Kebijakan Privasi

1. Pendahuluan

Katekima (“Katekima”, “kami”) menghormati privasi Anda dan berkomitmen melindungi Data Pribadi yang Anda percayakan kepada kami.

Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi Data Pribadi, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksananya.

Kebijakan ini berlaku untuk situs katekima.id dan seluruh produk serta layanan Katekima.

2. Peran Kami dalam Pemrosesan Data

UU PDP membedakan dua peran. Penting Anda memahami kapan kami berperan sebagai apa:

a. Sebagai Pengendali Data Pribadi
Kami menentukan tujuan dan cara pemrosesan atas data yang Anda berikan langsung kepada kami, misalnya saat mengisi formulir kontak, melamar pekerjaan, atau menghubungi tim kami.

b. Sebagai Prosesor Data Pribadi
Ketika rumah sakit atau institusi kesehatan menggunakan produk kami, institusi tersebut adalah Pengendali atas data pasien mereka. Kami hanya memproses data atas instruksi mereka, berdasarkan perjanjian tertulis. Kami tidak menggunakan data pasien untuk tujuan kami sendiri.

Jika Anda pasien dan ingin menggunakan hak Anda atas data kesehatan, ajukan ke rumah sakit tempat Anda dirawat sebagai Pengendali. Kami akan mendukung mereka memenuhi permintaan tersebut.

3. Data Pribadi yang Kami Kumpulkan

a. Data yang Anda berikan langsung

b. Data yang terkumpul otomatis

c. Data Pribadi Spesifik

Ketika layanan kami mulai digunakan oleh institusi kesehatan, sistem kami akan memproses data kesehatan pasien, yang UU PDP Pasal 4 ayat (2) golongkan sebagai Data Pribadi Spesifik. Data ini akan diproses hanya sebagai Prosesor, atas instruksi institusi, dengan pengamanan tambahan sebagaimana Bagian 7.

d. Data anak
Layanan kami tidak ditujukan untuk anak di bawah 18 tahun. Data anak dalam konteks rekam medis diproses hanya sebagai Prosesor, dengan persetujuan orang tua/wali yang dikelola oleh institusi kesehatan sebagai Pengendali.

4. Dasar Hukum dan Tujuan Pemrosesan

Kami tidak menjual Data Pribadi Anda kepada pihak mana pun.
Kami tidak menggunakan Data Pribadi Anda untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi Anda.

5. Persetujuan dan Penarikannya

Untuk pemrosesan yang berdasarkan persetujuan, kami meminta persetujuan yang eksplisit, spesifik, dan dapat dibuktikan, melalui kotak centang yang tidak tercentang otomatis pada formulir kami.

Anda berhak menarik persetujuan kapan saja dengan menghubungi kami di Bagian 11. Penarikan tidak memengaruhi keabsahan pemrosesan yang sudah dilakukan sebelumnya.

6. Pembagian Data kepada Pihak Ketiga

Kami membagikan Data Pribadi hanya kepada:

Setiap penyedia terikat perjanjian yang mewajibkan mereka melindungi data setara kebijakan ini.

Sebagian penyedia di atas memproses data di luar wilayah Indonesia. Untuk setiap transfer tersebut, kami memastikan tingkat pelindungan yang setara dengan UU PDP melalui perjanjian pemrosesan data dengan penyedia yang bersangkutan, sesuai Pasal 55–56 UU PDP.

7. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain:

• Enkripsi data saat transit (TLS/HTTPS) dan saat disimpan
• Kontrol akses berbasis peran, dengan prinsip hak akses seminimal mungkin
• Pencatatan audit atas akses ke data sensitif
• Pemisahan lingkungan pengembangan dan produksi
• Peninjauan keamanan berkala

Arsitektur edge-first. Produk kami dirancang agar data pasien tetap berada di infrastruktur on-premise institusi kesehatan dan tidak dikirim ke cloud pihak ketiga, mendukung kepatuhan pada ketentuan residensi data Indonesia.

8. Penyimpanan dan Penghapusan Data

Setelah masa simpan berakhir, data dihapus atau dianonimkan secara permanen.

9. Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP Pasal 5–15, Anda berhak untuk:

1. Mendapat informasi tentang identitas kami, dasar hukum, dan tujuan pemrosesan
2. Mengakses dan memperoleh salinan Data Pribadi Anda
3. Memperbaiki data yang tidak akurat atau tidak lengkap
4. Menghapus Data Pribadi Anda
5. Menarik persetujuan yang telah diberikan
6. Menolak pemrosesan tertentu, termasuk keputusan otomatis
7. Menunda atau membatasi pemrosesan
8. Memperoleh dan memindahkan data Anda dalam format yang dapat dibaca sistem
9. Menuntut ganti rugi atas pelanggaran pemrosesan Data Pribadi

Cara menggunakan hak Anda: kirim permintaan ke katekima.contact@katekima.id. Kami akan menanggapi paling lambat 3 x 24 jam sesuai UU PDP. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

10. Pemberitahuan Kegagalan Perlindungan Data

Bila terjadi kebocoran Data Pribadi, kami akan memberitahukan secara tertulis kepada Anda dan kepada lembaga pengawas dalam waktu paling lambat 3 x 24 jam sejak diketahui, sebagaimana diwajibkan UU PDP Pasal 46, mencakup data yang terungkap, kapan dan bagaimana terjadi, serta upaya penanganan kami.

11. Kontak

Pertanyaan, keluhan, atau permintaan terkait Data Pribadi:

Katekima
Jl. Sentra Dago Pakar Raya, Mekarsaluyu, Kec. Cimenyan, Kabupaten Bandung, Jawa Barat 40198
Email: katekima.contact@katekima.id
Telepon / WhatsApp: +62 821-1634-3125

Pejabat Pelindungan Data Pribadi (DPO): Muhammad Shobir Abdussyakur, Backend Developer (katekima.contact@katekima.id)

Bila Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi Republik Indonesia.

12. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan kami beritahukan melalui situs atau email paling lambat 14 hari sebelum berlaku. Tanggal “Terakhir diperbarui” di atas selalu mencerminkan versi terkini.