Kebijakan Privasi

Kebijakan Privasi ADAMLABS

Berlaku sejak: 1 Januari 2025Pembaruan terakhir: 21 Juli 2026

Kebijakan Privasi ini berlaku untuk website, aplikasi, dan layanan yang disediakan oleh PT Wahana Meditek Indonesia dengan merek ADAMLABS (“ADAMLABS”, “kami”). Kebijakan ini menjelaskan bagaimana kami memproses data pengunjung website, calon pelanggan, pengguna produk, serta data pasien yang diproses melalui produk kami.

1. Identitas dan Ruang Lingkup

Kebijakan Privasi ini berlaku untuk website, aplikasi, dan layanan yang disediakan oleh PT Wahana Meditek Indonesia dengan merek ADAMLABS.

Nama badan hukum: PT Wahana Meditek Indonesia
Alamat: Ruko Eastern Park, Jl. Raya Sukolilo Mulia No. Ruko B23, Keputih, Kec. Sukolilo, Surabaya, Indonesia
Email privasi: privacy@adamlabs.id
Telepon: +62 882-0104-53808
Tanggal berlaku: 1 Januari 2025
Tanggal pembaruan terakhir: 21 Juli 2026

2. Peran dalam Pemrosesan Data

Dalam penggunaan layanan oleh fasilitas kesehatan, fasilitas kesehatan pada umumnya menentukan tujuan dan dasar pemrosesan data pasien serta bertindak sebagai Pengendali Data Pribadi. ADAMLABS dapat bertindak sebagai Prosesor Data Pribadi sepanjang memproses data berdasarkan instruksi dan perjanjian dengan pelanggan. Dalam kondisi tertentu, pembagian peran dapat berbeda dan akan ditentukan dalam kontrak atau perjanjian pemrosesan data.

3. Kategori Data yang Diproses

Data pengunjung website

Alamat IP
Jenis perangkat dan browser
Cookie
Halaman yang dikunjungi
Formulir kontak

Data calon pelanggan

Nama
Perusahaan atau fasilitas
Email
Telepon
Kebutuhan solusi

Data pengguna layanan

Identitas pengguna
Unit kerja
Akun
Peran dan hak akses
Log aktivitas

Data pasien

Identitas
Nomor rekam medis
Data pemeriksaan
Hasil laboratorium atau radiologi
Informasi klinis lain sesuai produk

4. Tujuan Pemrosesan

Menyediakan layanan
Autentikasi dan administrasi akun
Dukungan teknis
Keamanan dan pencegahan penyalahgunaan
Backup dan pemulihan
Penagihan
Komunikasi
Pemenuhan kewajiban hukum
Analitik website dengan dasar yang sesuai

Data pasien tidak digunakan untuk pengembangan, kecerdasan buatan, pemasaran, atau analitik lintas pelanggan tanpa dasar yang sah, pengaturan kontraktual, atau anonimisasi yang memadai.

5. Dasar Pemrosesan

Pemrosesan data dilakukan berdasarkan salah satu atau kombinasi dasar berikut:

Persetujuan
Pelaksanaan perjanjian
Pemenuhan kewajiban hukum
Kepentingan sah yang diperbolehkan
Dasar lain yang sah sesuai peraturan

6. Pengungkapan kepada Pihak Ketiga

Data dapat diungkapkan kepada kategori pihak ketiga berikut, yang diwajibkan menjaga kerahasiaan dan keamanan berdasarkan kontrak:

Penyedia cloud atau data center
Penyedia komunikasi
Penyedia keamanan
Tenaga profesional
Subprosesor
Regulator atau penegak hukum

7. Lokasi dan Transfer Data

Lokasi penyimpanan data
Kemungkinan transfer lintas wilayah atau negara
Mekanisme perlindungan yang diterapkan
Persetujuan atau dasar yang digunakan untuk transfer

8. Retensi Data

Retensi ditentukan berdasarkan kontrak, instruksi pelanggan, kewajiban hukum, kebutuhan penyelesaian sengketa, backup, serta kebijakan retensi yang berlaku. Setelah tidak diperlukan, data akan dihapus, dikembalikan, atau dianonimkan sesuai kewajiban para pihak.

9. Tanggung Jawab Pelanggan sebagai Pengendali Data

Pelanggan bertanggung jawab untuk:

Memastikan dasar hukum pemrosesan
Memberikan pemberitahuan privasi kepada subjek data
Mengelola hak subjek data
Menentukan akses pengguna
Menjaga keamanan perangkat dan kredensial
Memastikan data yang dimasukkan sah dan relevan
Memberikan instruksi pemrosesan kepada ADAMLABS
Memenuhi kewajiban retensi rekam medis

ADAMLABS, ketika bertindak sebagai prosesor, bertanggung jawab memproses data berdasarkan instruksi yang sah dan kontrak dengan pelanggan.

10. Keamanan

Langkah keamanan dapat meliputi pengendalian akses, autentikasi, enkripsi dalam transmisi, enkripsi penyimpanan apabila diterapkan, audit log, segmentasi jaringan, backup, pengujian, dan prosedur respons insiden sesuai arsitektur layanan.

11. Insiden Data

Apabila terjadi insiden keamanan data, kami akan melakukan:

Evaluasi insiden
Mitigasi
Dokumentasi
Pemberitahuan kepada pelanggan
Pemberitahuan kepada subjek data atau otoritas apabila diwajibkan

12. Hak Subjek Data

Sesuai peraturan perlindungan data pribadi yang berlaku, subjek data memiliki hak antara lain untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, serta menarik persetujuan atas datanya.

Untuk data pasien yang dikendalikan oleh fasilitas kesehatan, permintaan hak sebaiknya disampaikan kepada fasilitas kesehatan terkait. ADAMLABS akan membantu pelanggan memenuhi permintaan tersebut sesuai kewajiban kontraktual dan hukum.

Website kami dapat menggunakan cookie dan teknologi serupa, termasuk untuk keperluan analitik dan keamanan. Rincian jenis cookie yang digunakan akan dijelaskan lebih lanjut pada Kebijakan Cookie terpisah apabila diperlukan.

14. Data Anak

Karena produk kesehatan dapat memproses data anak, pemrosesan tersebut dilakukan melalui fasilitas kesehatan dan berdasarkan dasar hukum yang berlaku, termasuk persetujuan orang tua atau wali sesuai ketentuan yang berlaku.

15. Kontak Privasi

Pertanyaan, permintaan, atau keberatan terkait Kebijakan Privasi ini dapat disampaikan melalui email privacy@adamlabs.id.