Kebijakan privasi

Apa yang harus dijelaskan kebijakan ini

Kebanyakan kebijakan privasi menjelaskan situs yang hanya meminta alamat email. Kebijakan ini harus menjelaskan sesuatu yang lebih sensitif: Anda mengunggah hasil lab, dan hasil lab adalah data tentang kesehatan Anda. Perusahaan kami berkedudukan di Prancis, sehingga Peraturan Umum Pelindungan Data Uni Eropa (GDPR) berlaku, dan GDPR menggolongkan data kesehatan sebagai kategori khusus (Pasal 9). Jika Anda tinggal di Indonesia, Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) juga berlaku, karena undang-undang ini menjangkau pihak di luar Indonesia yang perbuatannya berakibat hukum di Indonesia (Pasal 2). UU PDP menggolongkan data dan informasi kesehatan sebagai data pribadi yang bersifat spesifik (Pasal 4 ayat 2), yang hanya boleh diproses dengan dasar yang jelas dan perlindungan lebih ketat daripada data biasa.

Karena itu halaman ini lebih panjang dari yang kami inginkan, dan rinci di bagian yang lebih mudah dibiarkan samar. Jika ada bagian yang tidak jelas, tulislah kepada kami dan kami akan menulis ulang.

Pengendali data

Smart Medical Care SAS, berkantor pusat di Nice, Prancis, SIRET 932 924 194 00016. Kontak untuk semua hal di halaman ini, termasuk pelaksanaan hak Anda: contact@blood-interpretation.com.

Daftar tunggu, kini sudah ditutup

Sebelum layanan dibuka, tombol unggah mengarah ke formulir yang hanya meminta satu hal: alamat email, agar kami bisa mengabari Anda saat layanan dibuka, beserta bahasa yang Anda baca dan halaman tempat Anda berada. Formulir itu sudah dihapus, dan tidak ada lagi alamat yang dikumpulkan dengan cara ini.

Dasar hukum untuk alamat yang sudah ada di daftar itu adalah persetujuan yang diberikan saat mengirim formulir. Kami memakainya hanya untuk satu pesan itu, tidak memberikannya kepada siapa pun, dan Anda dapat meminta kami menghapus alamat Anda kapan saja melalui alamat di atas. Daftar itu dihapus setelah semua orang di dalamnya dihubungi.

Apa yang kami proses saat Anda mengunggah hasil lab

Hasil lab yang Anda unggah, sebagai berkas dan sebagai nilai-nilai yang dibaca darinya. Nama Anda dihapus dari dokumen sebelum analisis: mesin bekerja pada nilai-nilai Anda dan konteks yang Anda berikan, bukan pada identitas Anda.

Konteks yang Anda berikan: usia, jenis kelamin, dan jawaban atas pertanyaan yang diajukan sebelum pembacaan, karena sebuah nilai dibaca berbeda pada usia dua puluh lima tahun dan tujuh puluh tahun.

Akun Anda: alamat email yang dipakai untuk membuatnya, dan hasil lab yang disimpan di dalamnya agar hasil yang satu dapat dibandingkan dengan hasil berikutnya. Sebuah tren memuat informasi yang tidak dimiliki satu hasil tunggal.

Pembayaran, jika Anda membeli laporan lengkap: ditangani oleh penyedia pembayaran kami. Kami tidak pernah melihat atau menyimpan data kartu Anda.

Data teknis: log server yang diperlukan untuk menjalankan layanan dan menjaga keamanannya.

Tujuan dan dasar pemrosesan

Membuat laporan lengkap Anda: persetujuan eksplisit Anda atas pemrosesan data kesehatan, yang Anda berikan saat mengunggah hasil lab. Ini adalah persetujuan yang sah secara eksplisit menurut UU PDP (Pasal 20 ayat 2 huruf a) dan persetujuan eksplisit menurut GDPR (Pasal 9 ayat 2 huruf a). Anda dapat menariknya kapan saja dengan menghapus hasil lab atau akun Anda, yang menghentikan pemrosesan untuk seterusnya.

Menyimpan hasil lab Anda agar dapat dibandingkan dari waktu ke waktu: persetujuan eksplisit yang sama. Jika Anda tidak ingin menyimpannya, hapuslah dan tidak ada yang tersisa.

Menerima pembayaran: pelaksanaan perjanjian antara Anda dan kami.

Menjalankan dan mengamankan layanan, serta mengukur jumlah pengunjung: kepentingan sah kami atas situs yang berfungsi dan dapat kami perbaiki, ditimbang terhadap hak-hak Anda. Pengukuran pengunjung dibahas di bawah, karena memerlukan persetujuan Anda, bukan hanya kepentingan kami.

Siapa lagi yang melihat data

Mesin interpretasi. Membaca hasil lab Anda dan menulis penjelasannya memerlukan penyedia kecerdasan buatan yang berkedudukan di luar Uni Eropa dan di luar Indonesia, yang bertindak sebagai prosesor kami berdasarkan kontrak. Hasil lab Anda dikirim hanya untuk tujuan itu. Data tersebut tidak dipakai untuk melatih model penyedia itu, dan tidak pernah dijual atau dibagikan untuk tujuan lain.

Penyedia hosting kami, Outscale, perusahaan Prancis yang bersertifikat sebagai penyelenggara hosting data kesehatan (HDS, hébergeur de données de santé), yang menyimpan data dan menjalankan layanan.

Penyedia pembayaran kami, hanya untuk pembelian, yang menerima apa yang diperlukan untuk pembayaran dan tidak menerima apa pun tentang hasil lab Anda.

Tidak ada pihak lain. Hasil lab Anda tidak dibagikan kepada perusahaan asuransi, pemberi kerja, pengiklan, atau layanan lain mana pun, dan tidak menjadi sumber data untuk apa pun yang dijual di tempat lain.

Transfer data ke luar Indonesia

Jika Anda tinggal di Indonesia, data Anda keluar dari Indonesia: data itu disimpan di Prancis oleh Outscale, lalu data kesehatan yang Anda unggah dikirim ke penyedia kecerdasan buatan yang berkedudukan di Amerika Serikat untuk dibaca. UU PDP mengizinkan transfer data pribadi ke luar wilayah Indonesia dengan syarat (Pasal 56): negara penerima memiliki tingkat pelindungan yang setara atau lebih tinggi; jika tidak, harus ada pelindungan data pribadi yang memadai dan bersifat mengikat; jika keduanya tidak terpenuhi, diperlukan persetujuan Anda.

Di sisi Eropa, pengiriman ke Amerika Serikat bertumpu pada perlindungan yang disediakan GDPR: klausul kontrak standar dan kerangka kecukupan bagi organisasi Amerika Serikat yang tersertifikasi. Kami menuliskan hal ini dengan jelas alih-alih menyembunyikannya, karena inilah bagian kebijakan yang paling berhak diketahui pembaca.

Berapa lama kami menyimpannya

Hasil lab dan akun Anda disimpan selama akun Anda ada, karena penyimpanan itulah yang memungkinkan sebuah pembacaan dibandingkan dengan pembacaan sebelumnya. Tidak ada masa kedaluwarsa otomatis yang akan menghapus riwayat yang Anda pilih untuk dibangun.

Anda dapat menghapus satu hasil lab, atau seluruh akun Anda, kapan saja dari akun Anda. Menghapus akun ikut menghapus hasil lab di dalamnya.

Log teknis disimpan selama waktu terbatas yang diperlukan untuk keamanan dan penanganan gangguan. Catatan yang terkait dengan pembelian disimpan selama jangka waktu yang diwajibkan hukum akuntansi dan perpajakan Prancis.

Cookie dan pengukuran pengunjung

Situs ini menggunakan Google Analytics 4 untuk mengukur jumlah pengunjung. Alat itu memasang cookie dan melibatkan pengiriman data ke Amerika Serikat, sehingga hanya berjalan jika Anda menyetujuinya. Menolak tidak mengubah apa pun pada layanan: pembacaan, laporan, dan akun Anda berfungsi persis sama.

Pilihan Anda disimpan selama enam bulan, setelah itu kami bertanya lagi. Anda dapat berubah pikiran kapan saja melalui tautan “Kelola cookie” di bagian bawah setiap halaman; menarik persetujuan menghentikan pengukuran dan menghapus cookie-nya.

Cookie yang benar-benar diperlukan untuk menjalankan layanan, misalnya agar Anda tetap masuk ke akun, dipasang tanpa persetujuan karena layanan tidak bisa berjalan tanpanya. Kami tidak memakai cookie iklan maupun cookie media sosial.

Hak Anda, dan ke mana mengadu

Menurut UU PDP, Anda berhak mendapatkan informasi tentang identitas kami, dasar hukum, dan tujuan pemrosesan (Pasal 5); melengkapi, memperbarui, dan memperbaiki data Anda (Pasal 6); mendapatkan akses dan salinannya (Pasal 7); mengakhiri pemrosesan, menghapus, dan memusnahkan data Anda (Pasal 8); menarik kembali persetujuan (Pasal 9); menunda atau membatasi pemrosesan (Pasal 11); menggugat dan menerima ganti rugi atas pelanggaran (Pasal 12); serta mendapatkan data Anda dalam format yang lazim dan dapat dibaca mesin (Pasal 13). GDPR juga memberi Anda hak untuk mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami.

Tulislah ke contact@blood-interpretation.com dari alamat email akun Anda, dengan menyebutkan hak yang ingin Anda gunakan: UU PDP meminta permohonan ini disampaikan secara tercatat (Pasal 14), dan email memenuhinya. Untuk beberapa hak, UU PDP menetapkan batas waktu bagi pengendali data, misalnya paling lambat 3 x 24 jam untuk memberikan akses (Pasal 32) atau untuk menghentikan pemrosesan setelah persetujuan ditarik (Pasal 40).

Jika Anda tidak puas dengan jawaban kami, Anda dapat mengadu kepada otoritas pelindungan data. UU PDP menugaskan sebuah lembaga yang ditetapkan oleh Presiden untuk menerima aduan (Pasal 58 sampai 60). Pada saat halaman ini ditulis, lembaga itu masih dalam proses pembentukan, dan pengawasan kepatuhan pelindungan data pribadi di ruang digital dijalankan oleh Kementerian Komunikasi dan Digital (Komdigi). Karena Smart Medical Care SAS berkedudukan di Prancis, Anda juga dapat mengadu kepada CNIL, otoritas pengawas Prancis, di cnil.fr.

Perubahan kebijakan ini

Kebijakan ini berubah ketika layanan berubah, dan tanggal revisi terakhir tercantum di bagian bawah halaman. Perubahan yang memengaruhi apa yang kami lakukan dengan hasil lab Anda akan diumumkan, bukan diselipkan diam-diam.