Kebijakan Privasi

Kebijakan Privasi

Pembaruan terakhir: 5 Juni 2026

Kebijakan Privasi ini menjelaskan bagaimana ScolioLife (“ScolioLife”, “kami”) di klinik Surabaya mengumpulkan, menggunakan, mengungkapkan, melindungi, dan menyimpan data pribadi Anda. Bagi individu di Indonesia, kami menangani data pribadi Anda sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Data kesehatan merupakan data pribadi yang bersifat spesifik dan memperoleh perlindungan lebih tinggi.

1. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan data yang Anda berikan secara langsung, data yang dihasilkan saat Anda menggunakan situs kami, dan data kesehatan yang tercipta selama perawatan Anda di klinik Surabaya. Ini dapat mencakup:

  • verifiedData identitas dan kontak — nama, tanggal lahir, alamat, email, telepon dan WhatsApp, serta kontak darurat.
  • verifiedData kesehatan (data spesifik) — riwayat medis, gejala, penilaian postur dan tulang belakang, pengukuran sudut Cobb, rontgen dan pencitraan, foto, data penyesuaian brace ScolioAlign™, dan catatan klinis, diproses dengan persetujuan eksplisit Anda untuk perawatan.
  • verifiedData transaksi dan pembayaran — produk dan layanan yang dibeli serta data penagihan. Data kartu ditangani oleh penyedia pembayaran kami dan tidak disimpan oleh ScolioLife.
  • verifiedData teknis — alamat IP, jenis peramban, pengenal perangkat, halaman yang dikunjungi, dan data diagnostik lain yang dikumpulkan melalui cookie.

2. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi Anda hanya untuk tujuan yang telah diberitahukan kepada Anda dan atas dasar pemrosesan yang sah. Tujuan tersebut meliputi penyediaan perawatan klinis (penilaian, program koreksi skoliosis, penyesuaian brace ScolioAlign™, dan pemantauan), pengelolaan janji temu dan akun, pemrosesan pesanan dan pembayaran, peningkatan layanan, pemasaran dengan persetujuan Anda (dapat berhenti berlangganan kapan saja), dan pemenuhan kewajiban hukum kami.

3. Persetujuan dan Penariknya

Kami memproses data pribadi Anda berdasarkan persetujuan Anda, dan persetujuan eksplisit untuk data kesehatan. Anda dapat menarik persetujuan kapan saja dengan menghubungi Petugas Pelindungan Data kami; menarik persetujuan yang penting bagi perawatan Anda dapat memengaruhi layanan yang dapat kami berikan.

4. Hak Anda sebagai Subjek Data

Berdasarkan UU PDP, Anda berhak memperoleh akses dan salinan data pribadi Anda, memperbarui dan memperbaikinya, mengakhiri pemrosesan, menghapus, serta menarik persetujuan. Kirim email ke Petugas Pelindungan Data kami di support@scoliolife.com. Kami akan menanggapi dalam jangka waktu yang wajar. Penghapusan tunduk pada pengecualian hukum, termasuk kewajiban penyimpanan rekam medis.

5. Keamanan Data Anda

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, perusakan, atau perubahan. Termasuk kontrol akses, pembatasan atas dasar kebutuhan, penyimpanan yang aman, dan enkripsi transaksi pembayaran melalui penyedia kami. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak.

6. Penyimpanan Data Anda

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan atau sebagaimana diwajibkan hukum. Sebagai penyedia layanan kesehatan, kami wajib menyimpan rekam medis untuk jangka waktu minimum yang ditetapkan undang-undang (sekurang-kurangnya 6 tahun sejak catatan klinis terakhir, dan lebih lama untuk data anak). Bila data tidak lagi diperlukan, kami memusnahkan atau menganonimkannya secara aman.

7. Pengungkapan dan Transfer Lintas Negara

Kami tidak menjual data pribadi Anda. Kami mengungkapkannya kepada prosesor data yang bertindak atas nama kami (hosting situs dan TI, analitik seperti Google Analytics, pemrosesan pembayaran seperti Stripe, dan pengiriman email seperti Mailchimp) berdasarkan kontrak yang membatasi penggunaannya, serta bila diwajibkan hukum. Data pribadi Anda dapat ditransfer ke dan disimpan di Singapura (tempat sistem grup ScolioLife dihosting) dengan perlindungan yang setara sesuai persyaratan transfer lintas negara UU PDP.

8. Pemberitahuan Kegagalan Pelindungan Data

Kami memelihara prosedur untuk mendeteksi, menilai, dan menanggapi kegagalan pelindungan data pribadi. Sesuai UU PDP, dalam hal terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Subjek Data dan lembaga yang berwenang paling lambat 3 x 24 jam.

9. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk mengoperasikan situs, mengingat preferensi Anda, dan menganalisis lalu lintas. Anda dapat menolak sebagian atau seluruh cookie melalui peramban Anda. Cookie utama yang kami gunakan adalah cookie esensial (mis. WordPress, WooCommerce), cookie analitik (mis. Google Analytics), dan cookie preferensi (mis. WPML, Mailchimp).

10. Anak

Skoliosis sering berkembang pada masa remaja, sehingga banyak pasien kami adalah anak di bawah umur. Bila kami memproses data pasien berusia di bawah 18 tahun, kami melakukannya untuk perawatan dan dengan persetujuan orang tua atau wali yang sah. Kami tidak dengan sengaja mengumpulkan data langsung dari anak melalui situs kami tanpa keterlibatan orang tua atau wali.

11. Petugas Pelindungan Data dan Cara Menghubungi Kami

ScolioLife telah menunjuk Petugas Pelindungan Data (DPO) yang bertanggung jawab atas kepatuhan pelindungan data. Untuk pertanyaan, menggunakan hak Anda, atau menyampaikan keluhan, hubungi:

  • verifiedPetugas Pelindungan Data, ScolioLife
  • verifiedEmail: support@scoliolife.com  |  clinic.id@scoliolife.com
  • verifiedKlinik Surabaya: SOHO 2 Graha Natura, Jl. Graha Natura blok DS, Lontar, Kec. Sambikerep, Jawa Timur 60216
  • verifiedTelepon: +62 812-1777-9778
  • verifiedDaring: scoliolife.com/id_ID/contact-us

12. Perubahan Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memublikasikan versi terbaru di halaman ini dan memperbarui tanggal “Pembaruan terakhir”. Kami menganjurkan Anda meninjau halaman ini secara berkala.

Pertanyaan yang Sering Diajukan

Apakah ScolioLife mematuhi UU PDP Indonesia?

Ya. Kami menangani data pribadi sesuai dengan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, dan data kesehatan memperoleh perlindungan lebih tinggi sebagai data spesifik.

Bagaimana cara mengakses atau memperbaiki data saya?

Kirim email ke support@scoliolife.com. Kami akan menanggapi dalam jangka waktu yang wajar. Penghapusan tunduk pada kewajiban penyimpanan rekam medis.

Berapa lama ScolioLife menyimpan rekam medis saya?

Sekurang-kurangnya jangka waktu minimum yang diwajibkan undang-undang (minimum 6 tahun sejak catatan klinis terakhir, dan lebih lama untuk anak), setelah itu dimusnahkan atau dianonimkan secara aman.

Apakah data saya ditransfer ke luar Indonesia?

Data Anda dapat ditransfer ke dan disimpan di Singapura, tempat sistem grup ScolioLife dihosting, dengan perlindungan yang setara sesuai UU PDP.

Siapa yang saya hubungi soal privasi?

Petugas Pelindungan Data kami di support@scoliolife.com atau klinik Surabaya di clinic.id@scoliolife.com.