Bagaimana Rafa Care melindungi data Anda

1. Siapa kami

Situs dan layanan Rafa Care dikelola oleh PT Hattala Rafa Care ("kami"), Menara Imperium LG04, Jl. H.R. Rasuna Said Kav. 1, Jakarta Selatan, sebagai pengendali data pribadi untuk pemesanan, penugasan, dan rekrutmen mitra.

Tindakan medis dilaksanakan atas order dokter Klinik Sifa, Cilegon. Rekam medis berada di bawah Klinik Sifa sebagai fasilitas pelayanan kesehatan dan dikelola sesuai ketentuan rekam medis yang berlaku.

2. Data yang kami kumpulkan

Pasien dan keluarga

• Data umum: nama, nomor WhatsApp, email, alamat kunjungan, hubungan dengan pasien, usia atau tanggal lahir pasien.
• Data kesehatan (spesifik): keluhan, kondisi, riwayat yang relevan, order dokter, Vital Signs, catatan perawat, dan foto yang diperlukan untuk tindakan.
• Data transaksi: layanan yang dipesan, jadwal, status order, dan bukti pembayaran. Data kartu pembayaran tidak disimpan oleh kami.

Calon mitra (perawat dan caregiver)

• Identitas dan kontak, KTP, pas foto, STR, SIP, ijazah, sertifikat, pengalaman, dan ketersediaan kerja.
• Data rekening dan NPWP, hanya setelah lolos verifikasi.

Pengunjung situs

• Kode kampanye atau sumber kunjungan (mis. kode QR acara) yang ikut dalam pesan WhatsApp.
• Data analitik, hanya setelah Anda menyetujuinya (lihat bagian Cookie & analitik).

3. Tujuan pemrosesan

• Menerima dan mengonfirmasi order, serta menjadwalkan kunjungan.
• Penilaian dokter Klinik Sifa lewat Telemedicine sebelum tindakan.
• Menugaskan perawat atau caregiver dan mengirim status order.
• Menampilkan laporan kunjungan di Family Dashboard kepada orang yang Anda izinkan.
• Verifikasi dan rekrutmen mitra.
• Memenuhi kewajiban hukum, termasuk ketentuan rekam medis dan perpajakan.
• Meningkatkan layanan dan mengukur kampanye, hanya dengan persetujuan Anda.

4. Dasar pemrosesan

Kami memproses data berdasarkan persetujuan eksplisit yang Anda berikan di setiap form dan percakapan pemesanan, pelaksanaan perjanjian layanan, pemenuhan kewajiban hukum, dan pelindungan kepentingan vital pasien dalam keadaan darurat.

5. Siapa yang dapat mengakses

• Akses berbasis peran: data kesehatan hanya dapat dibuka tim layanan Rafa Care yang menangani order, dokter Klinik Sifa, dan tenaga kesehatan yang ditugaskan.
• Anggota keluarga hanya melihat Family Dashboard bila pasien atau walinya mengizinkan.
• Pemroses pihak ketiga, hanya sebatas yang diperlukan: penyedia server di Indonesia, penyedia WhatsApp Business, payment gateway berizin Bank Indonesia, dan PT MAU untuk pengiriman alat kesehatan.
• Kami tidak menjual data pribadi Anda.

6. Komunikasi WhatsApp

Percakapan WhatsApp hanya memuat data minimum yang diperlukan untuk order. Detail medis dibuka di sistem order yang memerlukan login. Mohon tidak mengirim foto dokumen medis lewat chat kecuali diminta tim kami melalui tautan resmi.

7. Penyimpanan & keamanan

• Data disimpan di server yang berlokasi di Indonesia, dengan cadangan harian.
• Seluruh koneksi menggunakan HTTPS. Data dan dokumen disimpan terenkripsi.
• Dokumen mitra disimpan di penyimpanan privat, tidak memiliki tautan publik.
• Akses ke data pasien dan dokumen mitra dicatat dalam jejak audit: siapa, kapan, dan dari mana.

8. Masa penyimpanan

• Rekam medis: mengikuti ketentuan rekam medis yang berlaku di Klinik Sifa.
• Data order dan transaksi: [menyusul].
• Data pendaftar mitra yang tidak lolos: dihapus setelah [menyusul].
• Setelah masa penyimpanan berakhir, data dihapus atau dianonimkan.

9. Hak Anda

Sesuai UU No. 27 Tahun 2022, Anda berhak untuk:

• Mendapat informasi tentang pemrosesan data Anda.
• Mengakses dan memperoleh salinan data Anda.
• Memperbarui atau memperbaiki data yang tidak akurat.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum seperti ketentuan rekam medis.
• Menarik kembali persetujuan yang telah diberikan.
• Menunda atau membatasi pemrosesan.
• Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis.

Ajukan permintaan melalui kontak di bawah. Kami menanggapi sesuai jangka waktu yang ditetapkan peraturan.

10. Cookie & analitik

Saat ini situs tidak memasang cookie pelacak. Bila nantinya kami menggunakan Google Analytics 4 atau Meta Pixel untuk mengukur kunjungan dan kampanye, alat tersebut baru aktif setelah Anda menyetujuinya lewat banner persetujuan, dan Anda dapat mengubah pilihan kapan saja.

11. Data anak

Order untuk pasien anak, termasuk vaksinasi, dilakukan dan disetujui oleh orang tua atau wali.

12. Kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam, sesuai UU No. 27 Tahun 2022.

13. Kontak

Pertanyaan dan permintaan terkait data pribadi:

• Petugas pelindungan data: [menyusul]
• Email: [menyusul]
• Alamat: PT Hattala Rafa Care, Menara Imperium LG04, Jl. H.R. Rasuna Said Kav. 1, Jakarta Selatan

14. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan penting diumumkan di halaman ini beserta tanggal berlakunya.