1. Identitas Pengendali, Petugas Perlindungan Data, Kontak

Situs jaring ini dioperasikan oleh PT. Roche Indonesia – Divisi Diabetes Care, AIA Central Lt.36, Jl. Jend. Sudirman Kav 48A, Jakarta 12930, Indonesia (“Roche” atau “kami”). Jika ada pertanyaan atau saran, anda dapat menghubungi kami di [email protected] dan telepon 0-800-1-222-999.

Sebagai alternatif, anda dapat menghubungi petugas perlindungan data kami di [email protected].

 

2. Bagaimana kami menggunakan informasi pribadi Anda

Melindungi privasi anda sangat penting bagi kami dan kami memahami bahwa informasi mengenai kesehatan anda adalah informasi yang sensitif. Kami berkomitmen untuk memproses informasi pribadi Anda sesuai dengan hukum yang berlaku.

Pemberitahuan Privasi ini menjelaskan bagaimana kami menggunakan informasi pribadi apa pun yang kami kumpulkan tentang anda ketika anda

1. Menjelajahi halaman publik di situs jaring kami
2. Mendaftar dan menggunakan akun
3. Berpartisipasi dalam survei
4. Berkomunikasi dengan kami melalui telepon, email atau formulir web

 

a) Menjelajahi halaman publik di situs jaring kami

Jika anda menjelajahi halaman publik di situs jaring kami, mis. konten yang dapat anda akses tanpa masuk ke akun yang mungkin anda miliki dengan kami, kami mengumpulkan dan memproses hanya informasi yang tidak sensitif tentang anda. Secara khusus, kami tidak akan mengumpulkan informasi terkait kesehatan tentang anda ketika anda menelusuri halaman publik di situs jaring kami. Namun kami akan memproses informasi pribadi anda sejauh yang diperlukan untuk mengirimkan konten publik yang anda minta dari kami, mis. untuk memformatnya untuk browser anda. Kami juga akan memproses informasi pribadi Anda untuk memenuhi kepentingan kami yang sah untuk melindungi keamanan sistem situs jaring kami dan mengukur audiens untuk berbagai jenis konten yang disediakan. Untuk melakukan ini, kami menggunakan:

Alamat IP. Alamat IP adalah nomor yang ditetapkan untuk komputer Anda untuk memungkinkan komunikasi - mirip dengan nomor telepon. Roche mengumpulkan alamat IP untuk tujuan yang sah untuk memastikan keamanan sistem dan melaporkan seluruh informasi untuk melakukan analisa situs jaring dan tinjauan kinerja. Arsip-arsip catatan sistem akan dianalisa dalam waktu 7 hari dan data yang tidak mencurigakan akan dihapus setelah itu. Data lain akan disimpan selama diperlukan untuk membuktikan insiden keamanan.

Cookie. Cookie adalah arsip teks kecil yang ditempatkan pada sistem anda oleh server web kami. Sesuai aturannya, cookie kami hanya digunakan selama sesi anda untuk tujuan pengukuran audiens. Kami juga menggunakan cookie untuk meningkatkan keramahan pengguna, mis. untuk menyimpan preferensi bahasa anda. Anda dapat meninjau dan menghapus atau menonaktifkan cookie kapan saja melalui pengaturan di browser anda, dalam hal ini anda mungkin kehilangan pengaturan yang telah anda buat untuk situs jaring.

Web Beacons. Web Beacons (atau "tag tindakan") adalah unsur grafik kecil untuk membantu menganalisis efektivitas situs jaring dengan mengukur, misalnya, jumlah pengunjung atau berapa banyak pengunjung yang telah mengklik unsur konten suatu situs jaring. Kami menganalisa statistik yang disediakan melalui beacons jaring hanya secara anonim dan keseluruhan.

Google Analytics. Google Analytics, adalah layanan analitik jaring yang disediakan oleh Google, Inc. ("Google"). Google Analytics menggunakan cookie untuk membantu kita menganalisis bagaimana pengguna menggunakan konten publik di situs jaring kami. Informasi yang dihasilkan oleh cookie mengenai penggunaan anda atas situs jaring (termasuk alamat IP Anda) akan dikirimkan ke dan disimpan oleh Google di server di Amerika Serikat. Cookie Google Analytics mungkin ada hingga dua tahun, jika Anda tidak menghapusnya lebih awal.

Google disertifikasi di bawah US-EU Privacy Shield dan kami telah menyetujui perjanjian pemrosesan data dengan Google untuk memastikan mereka mengoperasikan Google Analytics atas nama kami. Kami juga menggunakan fitur IP-anonimisasi Google Analytics. Jika anda mengunjungi situs jaring dari dalam negara bagian yang membentuk bagian dari Wilayah Ekonomi Eropa, alamat IP anda akan terpotong sebelum meninggalkan Wilayah Ekonomi Eropa. Hanya dalam kasus luar biasa (mis. kegagalan sistem berbasis UE) seluruh alamat IP akan lebih dulu ditransfer ke server Google di AS dan dipotong di sana.

Google akan menggunakan informasi ini atas nama kami untuk tujuan berdasarkan kepentingan yang sah untuk mengevaluasi penggunaan situs jaring anda, menyusun laporan tentang aktivitas situs jaring untuk para operator situs jaring dan memberikan layanan lain yang berkaitan dengan aktivitas situs jaring dan penggunaan internet. Google juga dapat mentransfer informasi ini kepada pihak ketiga jika diharuskan melakukan demikian oleh undang-undang, atau jika pihak ketiga tersebut memproses informasi atas nama Google. Google tidak akan mengaitkan alamat IP anda dengan data lain yang dipegang oleh Google.

Anda dapat memilih keluar dari Google Analytics yang dimulai pada waktu kemudian dengan mengunduh dan menginstal Opt-out Browser Add-on Google-Analytics untuk browser jaring Anda saat ini di http://tools.google.com/dlpage/gaoptout?hl=id (tidak bisa bekerja di semua perangkat/browser seluler). Atau anda dapat menonaktifkan Google Analytics di ponsel dan perangkat lain dengan mengklik tautan pilihan keluar berikut: Klik di sini untuk memilih keluar dari Google Analytics.

Catatan: Google Analytics hanya aktif di halaman publik situs jaring kami, mis. bukan pada halaman situs jaring kami yang anda akses saat masuk ke akun anda

Social Plugins, Shariff. Kami menggunakan plugin sosial (“Plugin”) yang disediakan oleh jejaring sosial Facebook dan Google+1 serta oleh platform microblogging Twitter. Masing-masing layanan dioperasikan oleh Facebook Inc., Google Inc. dan Twitter Inc. (masing-masing disebut "Operator").​

• Operator Facebook (facebook.com) adalah Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA. Plugin-nya dapat diidentifikasi dengan logo Facebook (huruf f putih dengan latar belakang biru atau ikon jempol) atau pemberitahuan “Facebook Social Plugin”. Untuk daftar lengkap semua Plugins, silakan lihat http://developers.facebook.com/plugins. Pemberitahuan privasi Facebook tersedia di https://www.facebook.com/policy.php.
• Operator Google+ (plus.google.com) adalah Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerika Serikat. Pluginsnya diberi label logo Google, logo Google+1 atau dengan tambahan "Google Social Plugin" sebagaimana dapat ditinjau di http://plus.google.com. Pemberitahuan privasi Google yang relevan dapat dimuat di https://developers.google.com/+/web/buttons-policy.
• Operator Twitter (twitter.com) adalah Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, AS. Pluginsnya teridentifikasi oleh logo Twitter dan gambaran umum tersedia di https://twitter.com/about/resources/buttons. Pemberitahuan privasi Twitter tersedia di https://twitter.com/privacy.

Kami telah melaksanakan solusi "Shariff" untuk melindungi privasi anda ketika anda mengunjungi situs jaring kami. Shariff memastikan bahwa tidak ada data yang ditransfer ke Operator ketika anda memuat halaman situs jaring kami. Hanya setelah anda mengaktifkan Plugin pilihan Anda dan dengan demikian menyetujui untuk transmisi data, browser anda akan melakukan koneksi langsung ke server Operator. Shariff menggantikan tombol "Bagikan" yang biasa dari Operator dan melindungi perilaku selancar anda agar tidak dilacak oleh Operator. Untuk informasi lebih lanjut, silakan lihat informasi sembulan di sebelah activation toggles visit the Shariff developer (https://github.com/heiseonline/shariff).

Setelah anda mengaktifkan Plugin, kami tidak memiliki pengaruh pada data yang dikumpulkan olehnya. Untuk informasi mengenai tujuan dan lingkup pengumpulan dan prosesi data oleh masing-masing Operator, serta hak anda dalam hal ini dan opsi pengaturan untuk melindungi privasi anda, silakan kunjungi kebijakan privasi Operator yang ditautkan di atas.

Layanan. Kami dapat menggunakan aplikasi pihak ketiga dan alat konten pada Situs Jaring Roche tertentu untuk memberi informasi tambahan kepada anda, mis. Google Maps. Ketika anda berinteraksi dengan mereka, pihak-pihak ketiga ini dapat menerima informasi pribadi anda termasuk alamat IP anda. Kami akan dengan jelas menunjukkan di mana kami menggunakan layanan/jasa pihak ketiga tersebut sehingga Anda dapat memutuskan apakah akan menggunakannya atau tidak.

 

b) Mendaftar dan menggunakan akun

Untuk menggunakan konten non-publik di situs jaring kami, pertama-tama anda perlu mendaftar untuk akun dan kemudian masuk ke akun anda. Kami menggunakan akun-akun di mana pun kami memproses data sensitif seperti secara khusus informasi pribadi terkait kesehatan anda. Kami juga menggunakan akun-akun di mana pun kami memproses informasi pribadi anda dengan persetujuan anda. Ini karena akun-akun memungkinkan kami untuk melindungi informasi pribadi anda dengan lebih baik dalam sistem yang dikendalikan akses dan untuk menetapkan identitas anda agar mendapatkan dan mengelola persetujuan anda.

Ketika anda mendaftar untuk suatu akun, kami akan mengumpulkan rincian kontak pribadi Anda (seperti nama, alamat, nomor telepon, alamat email) dan informasi identitas lainnya yang akan anda lihat pada formulir pendaftaran. Kami juga akan memproses informasi kesehatan yang anda berikan kepada kami. Kecuali jika ditandai sebagai wajib pada formulir pendaftaran, memberikan informasi adalah pilihan.

Dalam akun anda, Roche memproses informasi pribadi anda:

Dengan persetujuan anda. Di mana kami memproses data kesehatan anda, kami akan memperoleh persetujuan yang tegas dari anda sebelum kami memulai masing-masing aktivitas pemrosesan. Untuk alasan pengaturan dan untuk mendapatkan persetujuan yang sah dari anda, kami harus menetapkan nama dan identitas anda yang sesungguhnya pada saat pembuatan akun. Anda kemudian akan dapat mengelola, mengubah, atau menarik persetujuan anda yang diberikan dalam pengaturan akun anda. Anda juga dapat menarik persetujuan anda dengan menghubungi kami di alamat di atas. Anda dapat menarik persetujuan anda kapan saja, namun ini tidak akan memengaruhi keabsahan pemrosesan berdasarkan persetujuan kami sebelum penarikan tersebut. Kami akan memisahkan persetujuan yang diperlukan bahwa kami harus dapat memberikan layanan kepada anda dari persetujuan lain yang tidak memiliki ketergantungan layanan. Jika anda menarik persetujuan yang memiliki ketergantungan layanan, kami mungkin tidak dapat terus memberikan layanan kepada anda - kami akan memberi tahu anda apabila ini masalahnya.

Sebagaimana disyaratkan untuk penetapan, pelaksanaan atau pembelaan klaim hukum. Kami dapat memproses data pribadi anda sebagaimana diperlukan untuk mempersiapkan atau melindungi terhadap klaim hukum; termasuk litigasi, langkah-langkah anti-penipuan, dan langkah-langkah teknis dan organisasi untuk melindungi jaringan dan teknologi kami dari serangan.

Di bawah tanggung jawab penyedia perawatan kesehatan profesional. Kami dapat memproses informasi pribadi anda sejauh perlu untuk tujuan pengobatan pencegahan, untuk diagnosis medis, penyediaan pemeliharaan atau perawatan kesehatan atau manajemen sistem dan layanan perawatan kesehatan menurut kontrak dengan profesional perawatan kesehatan yang tunduk pada kerahasiaan profesional ( seperti pemberi pemeliharaan perawatan anda di rumah sakit).

Untuk penelitian. Kami dapat memproses informasi pribadi anda untuk tujuan penelitian ilmiah atau tujuan statistik sesuai dengan undang-undang yang berlaku, asalkan itu proporsional dengan tujuan yang dikehendaki, menghormati esensi hak atas perlindungan data dan memberikan langkah-langkah yang sesuai dan spesifik untuk melindungi hak-hak dan kepentingan mendasar anda. Sebagai aturan, kami masih akan meminta persetujuan anda apabila kami ingin anda berpartisipasi, mis. dalam sebuah studi.

 

c) Berpartisipasi dalam survei

Jika Anda setuju untuk berpartisipasi dalam salah satu survei kami, kami akan memproses masukan yang anda serahkan untuk tujuan penelitian dan pemasaran. Kecuali dinyatakan sebaliknya dalam masing-masing survei, anda dapat berpartisipasi secara anonim dan kami tidak akan dapat mengakitkan input anda dengan anda secara pribadi tetapi hanya akan menilainya secara keseluruhan bersama dengan input dari orang lain.

Survei yang mengandalkan informasi pribadi anda akan diberi tanda yang sesuai dan akan dilakukan dari dalam area akun anda. Anda selalu bebas untuk menyetujui atau tidak berpartisipasi; penolakan anda untuk berpartisipasi tidak akan berdampak negatif pada lingkup layanan anda, kecuali dinyatakan lain dalam undangan untuk survei.

 

d) Berkomunikasi dengan kami melalui telepon, email atau formulir web

Jika Anda berkomunikasi dengan kami melalui telepon, e-mail, formulir web atau sejenisnya, kami akan memproses rincian kontak anda dan informasi pribadi yang anda berikan kepada kami bahkan jika anda tidak memiliki akun di Roche. Kami akan memproses informasi tersebut hanya sejauh diperlukan untuk menjawab pertanyaan anda, dan akan menghapus informasi tersebut ketika tidak lagi diperlukan sebagai bukti (biasanya tiga tahun), kecuali anda telah menyetujui kami untuk menggunakan data anda untuk tujuan lain, tujuan mana akan ditentukan pada saat anda memberi persetujuan kepada kami.

 

3. Keamanan

Roche mengambil langkah-langkah teknis dan organisasi yang sesuai untuk melindungi informasi pribadi anda dari kehancuran, kehilangan, perubahan yang tidak sah, pengungkapan tanpa wewenang atas, atau akses ke, data pribadi yang dikirim, disimpan ataupun diproses.

 

4. Siapa yang menerima informasi Anda

Roche membagikan informasi pribadi anda dengan persetujuan anda dan selanjutnya sebagaimana perlu sehubungan dengan tujuan-tujuan di atas, sebagaimana disyaratkan oleh undang-undang yang berlaku, perintah pengadilan, atau peraturan pemerintah. Roche menggunakan penyedia dan agen internal dan eksternal grup, mis. untuk operasi dan pemeliharaan sistem TI atau untuk memenuhi transaksi-transaksi bisnis, seperti menyediakan layanan pelanggan, atau mengirim komunikasi. Dalam semua kasus ini, akses ke data yang tidak dienkripsi dibatasi untuk mereka yang perlu mengetahui. Selanjutnya, Roche juga telah menandatangani perjanjian-perjanjian pemrosesan data untuk memastikan para penyedia dan agen memproses informasi pribadi hanya atas nama Roche dan tunduk pada langkah-langkah teknis dan organisasi yang sesuai.

Roche tidak akan menjual ataupun menyerahkan informasi pribadi anda kepada pihak ketiga mana pun untuk penggunaan mereka sendiri kecuali dengan persetujuan tegas anda.

 

5. Transfer ke negara lain

Kami dapat mentransfer informasi pribadi yang kami kumpulkan tentang anda melalui situs jaring ke negara-negara yang mungkin tidak memiliki undang-undang perlindungan data yang sama dengan negara tempat di mana anda awalnya memberikan informasi. Ketika kami mentransfer informasi anda ke negara lain, kami akan melindungi informasi tersebut sebagaimana dijelaskan dalam Pemberitahuan Privasi ini. Secara khusus, kami akan mendasarkan transfer data tersebut pada standar yang memadai seperti klausula-klausula perlindungan data yang disetujui oleh Komisi Eropa atau US-EU Privacy Shield, sebagaimana berlaku. Anda dapat menerima salinan klausula-klausula dengan menghubungi kami sebagaimana dijelaskan di atas (lihat bagian 1 di atas).

 

6. Hak-hak Anda dan bagaimana menjalankannya

Anda dapat, sesuai dengan undang-undang perlindungan data yang berlaku,

• meminta informasi mengenai informasi pribadi anda yang kami proses, memperoleh salinan data tersebut, dan meminta data yang tidak akurat diperbaiki atau dilengkapi;
• meminta informasi pribadi anda dihapus atau pemrosesannya dibatasi, masing-masing sejauh salah satu alasan yang diberikan oleh hukum perundang-undangan berlaku;
• menerima informasi pribadi yang telah anda berikan kepada kami berdasarkan kontrak atau persetujuan dalam format terstruktur, umum digunakan dan dapat dibaca mesin, sejauh persyaratan hukum dipenuhi;
• berkeberatan, karena alasan yang berkaitan dengan situasi khusus anda dan sesuai dengan undang-undang yang berlaku, untuk suatu pemrosesan berdasarkan kepentingan kami yang sah atas data pribadi anda; dan
• menarik kembali persetujuan anda kapan saja tanpa mempengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum penarikannya.

Anda berhak untuk tidak tunduk pada proses pengambilan keputusan individu secara otomatis. Kami tidak menggunakan proses tersebut tanpa persetujuan anda sebelumnya.

Jika anda memiliki akun, anda dapat menjalankan hak anda dengan mengunjungi akun anda dan menyesuaikan preferensi privasi anda, mengelola persetujuan anda, mengunduh dan mengunggah data yang diperbaiki.

Jika anda tidak memiliki akun atau mengalami kesulitan atau ada pertanyaan lain, silakan menghubungi kami atau petugas perlindungan data kami dengan menggunakan rincian kontak di atas (lihat bagian 1 di atas).

Jika anda tidak puas dengan cara Roche menangani data anda atau menanggapi permintaan anda, anda juga dapat mengadu kepada otoritas perlindungan data yang kompeten di negara tempat tinggal anda biasanya.

 

7. Privasi Anak

Situs jaring kami diarahkan untuk audiens dewasa. Kami tidak dengan sengaja mengumpulkan informasi yang dapat diidentifikasi secara pribadi dari siapa pun yang kami ketahui sebagai anak tanpa persetujuan sebelumnya yang dapat diverifikasi dari wakilnya yang sah.

 

8. Pembaruan untuk Pemberitahuan Privasi

Kami menyimpan Pemberitahuan Privasi ini berdasarkan tinjauan rutin dan kami akan menempatkan pembaruan apa pun pada situs jaring ini. Pemberitahuan Privasi ini terakhir diperbarui pada 9 Desember 2019. Bilamana kami mengubah setiap proses yang didasarkan persetujuan, kami akan meminta anda untuk persetujuan baru.

 

9. Sumber Daya Pihak Ketiga

Pemberitahuan Privasi ini tidak berlaku untuk situs pihak-pihak ketiga yang mungkin ditautkan oleh situs jaring kami, dimana kami tidak mengontrol konten atau praktek privasi pihak-pihak ketiga tersebut. Kami akan memberi tahu anda ketika anda mengikuti tautan ke situs pihak ketiga tersebut.