Kebijakan Privasi
Kami, PT Apotek Digital Indonesia (“ADI”), menetapkan Pemberitahuan Privasi ini untuk menjelaskan dan meminta persetujuan Anda terkait kegiatan kami, termasuk afiliasi kami, dalam memperoleh, mengumpulkan, mengolah, menganalisis, menyimpan, menampilkan, mengumumkan, mengirimkan, menyebarluaskan, dan memusnahkan (secara singkat disebut “Pemrosesan”) Data Pribadi yang Anda berikan kepada ADI melalui situs web dan/atau aplikasi seluler Apotek Digital (secara bersama-sama disebut “Platform”). Pemberitahuan Privasi ini berlaku untuk semua pengunjung, pengguna, dan mitra ADI (secara kolektif disebut “Anda”), kecuali jika diatur dalam Pemberitahuan Privasi yang terpisah. Dengan mengakses, mendaftar, dan/atau menggunakan Platform, Anda menyatakan bahwa Anda adalah individu yang cakap secara hukum dan telah membaca, memahami, serta menyetujui semua syarat dan ketentuan dalam Pemberitahuan Privasi ini, termasuk memberikan persetujuan kepada ADI untuk melakukan Pemrosesan atas Data Pribadi Anda, selama tidak melanggar peraturan perundang-undangan yang berlaku. Untuk keperluan Pemberitahuan Privasi ini, Data Pribadi mengacu pada informasi dalam bentuk apapun yang dapat mengidentifikasi Anda, yang dari waktu ke waktu Anda berikan kepada ADI melalui Platform, termasuk tetapi tidak terbatas pada, nama lengkap, alamat, nomor telepon genggam, rincian bank dan/atau kartu kredit, alamat email, gambar Anda, data biometrik, informasi kesehatan pribadi, informasi keuangan, dan data lainnya yang tergolong sebagai data pribadi. Namun demikian, Data Pribadi tersebut tidak termasuk informasi pribadi apapun yang telah tersedia di domain publik. Selanjutnya, Anda juga menyatakan dan menjamin bahwa setiap Data Pribadi yang Anda berikan kepada ADI adalah benar, akurat, dan sah. Jika Anda berusia di bawah persyaratan usia minimum (di bawah 18 tahun) atau termasuk dalam kategori anak sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, atau belum menikah atau berada di bawah pengampuan, maka Anda memerlukan persetujuan dari orang tua, wali, atau pengampu Anda yang sah untuk memberikan Data Pribadi kepada ADI. Begitu juga, jika Anda menggunakan Platform atas nama pihak lain selain Anda sendiri, Anda menyatakan bahwa Anda telah mendapatkan persetujuan dan telah diberikan wewenang oleh pihak tersebut untuk bertindak atas nama pihak tersebut serta pihak tersebut memahami dan menyetujui kegiatan dan kebijakan yang diuraikan dalam Pemberitahuan Privasi ini. Apabila informasi yang Anda berikan terbukti tidak akurat, maka ADI tidak bertanggung jawab sepenuhnya atas dampak dan akibatnya dalam bentuk apapun. 1. Perolehan dan Pengumpulan Berdasarkan Pemberitahuan Privasi ini, ADI akan memperoleh dan mengumpulkan Data Pribadi Anda saat Anda menggunakan Platform, layanan, atau fitur Apotek Digital, meliputi: a) Nama lengkap, alamat, nomor telepon genggam, alamat email, yang Anda berikan secara sukarela saat melakukan pendaftaran atau pembaruan sebagai anggota dan/atau menggunakan Platform termasuk layanan-layanan di dalamnya; b) Rincian bank dan/atau kartu kredit, e-wallet, informasi keuangan, riwayat pembelian, resep yang diunggah (jika melakukan pembelian obat resep), yang Anda berikan saat melakukan pembelian produk atau layanan dan/atau menyelesaikan transaksi melalui Platform; c) Data lokasi riil atau perkiraannya, termasuk namun tidak terbatas pada alamat IP, lokasi Wi-Fi, geo-location, koordinat GPS, informasi lain yang diberikan oleh perangkat Anda atau jenis perangkat yang digunakan untuk mengakses Platform, ataupun data lainnya yang terekam saat Anda menggunakan Platform. Anda dapat mengaktifkan atau menonaktifkan layanan pengenalan lokasi saat menggunakan Platform; d) Data terkait fitur chat, saat Anda berkomunikasi dengan tim Apotek Digital ataupun dengan merchant, dan Anda mengakui serta menyetujui bahwa layanan riwayat obrolan dalam format teks dapat dikumpulkan, disimpan, digunakan, dan/atau diungkapkan oleh ADI sesuai dengan Pemberitahuan Privasi ini; e) Data catatan (log), diantaranya catatan pada server yang menerima Data Pribadi seperti alamat IP perangkat, tanggal dan waktu akses, fitur aplikasi atau laman yang dilihat, proses kerja aplikasi dan aktivitas sistem lainnya, jenis peramban, dan/atau situs atau layanan pihak ketiga yang Anda gunakan sebelum berinteraksi dengan Platform; f) Data operasi untuk meningkatkan pengalaman penggunaan Platform, ADI dapat menggunakan cookie, log server, analytic, teknologi dan mekanisme serupa lainnya untuk mengaktifkan fungsi-fungsi tertentu, meningkatkan layanan, memantau penggunaan layanan, dan untuk tujuan pemasaran di dalam dan luar Platform; g) Informasi lainnya yang Anda berikan ketika menghubungi ADI, mengisi survei yang dikirimkan oleh ADI atau atas nama ADI, berinteraksi dengan media sosial ADI, berpartisipasi dalam acara yang diselenggarakan oleh ADI, atau data lainnya yang diserahkan melalui layanan pihak ketiga sehubungan dengan penggunaan Platform; dan h) Data Pribadi yang diperoleh dari sumber lain yang sah. ADI berhak untuk melakukan verifikasi langsung kepada Anda atas informasi mengenai Data Pribadi yang Anda telah sampaikan melalui Platform. Apabila informasi yang Anda berikan tersebut ternyata tidak benar, maka ADI tidak bertanggung jawab atas segala akibat yang dapat terjadi sehubungan dengan pemberian dan penggunaan informasi tidak benar tersebut. 2. Penggunaan Selama Anda menggunakan Platform, ADI dapat menggunakan Data Pribadi Anda untuk tujuan sebagai berikut: a) Identifikasi, verifikasi, administrasi, dan pendaftaran Anda sebagai pengguna, serta memproses maupun memfasilitasi penyelesaian permintaan Anda terkait pembelian, pembayaran, pembuatan resep dan/atau obat-obatan, pengiriman produk yang Anda inginkan; b) Pengolahan atau analisa terkait traffic, perbaikan user journey, personalisasi produk dan layanan dalam Platform untuk memenuhi kebutuhan dan preferensi Anda sebagai pengguna; c) Kegiatan penyimpanan salinan Data Pribadi Anda dalam bentuk digital di pusat data pihak ketiga yang bekerjasama dengan ADI, dimana salinan tersebut menjadi milik ADI, sepanjang tidak melanggar peraturan perundang-undangan yang berlaku; d) Peningkatan pelayanan dalam fitur, penelitian, analisis, dan pengembangan terkait operasional Platform serta layanan-layanan di dalamnya termasuk penyelesaian masalah terkait kesulitan dalam pengaksesan layanan atau fitur di Platform (troubleshoot); e) Berkomunikasi dengan Anda termasuk mengolah dan menanggapi pertanyaan, komentar dan masukan Anda, pemberitahuan atas transaksi atau aktivitas yang terjadi dalam Platform atau sistem lain yang terhubung dengan Platform, pemberitahuan penggunaan Platform, layanan dan fitur serta pembaharuannya; f) Menghasilkan informasi statistik dan data analitik untuk tujuan pengujian, penelitian, analisis, pengembangan produk, kemitraan komersial, dan kerja sama; g) Memberikan informasi/mengirimkan e-mail dan/atau SMS berisi promosi secara berkala kepada Anda bila terdapat suatu penawaran dan/atau promosi atas produk-produk baru, penawaran khusus, penawaran produk atau layanan dari afiliasi atau mitra ADI, mengikutsertakan Anda ke suatu mailing list. ADI juga memberikan pilihan kepada Anda untuk tidak disertakan, namun demikian notifikasi berupa keterangan transaksi atau informasi terkait akun Anda akan tetap dapat terkirim demi kelancaran operasional Platform; h) Mencegah, mendeteksi dan menyelidiki segala kegiatan yang dilarang, ilegal, tidak sah, atau curang (fraud); i) Mematuhi semua kewajiban berdasarkan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada menanggapi permintaan, penyelidikan, atau arahan peraturan, mematuhi persyaratan pengarsipan, pelaporan, dan perizinan yang disyaratkan oleh peraturan yang berlaku) dan melakukan pemeriksaan audit, uji tuntas dan penyelidikan; dan/atau j) Tujuan lain yang diizinkan oleh peraturan perundang-undangan yang berlaku. 3. Pengungkapan Anda memahami dan menyetujui bahwa ADI dapat mengungkapkan atau memberikan akses Data Pribadi Anda dalam hal: (1) jika disyaratkan atau diotorisasikan oleh peraturan perundang-undangan yang berlaku (termasuk namun tidak terbatas pada menanggapi pertanyaan terkait regulasi, penyelidikan atau pedoman, atau mematuhi persyaratan atau ketentuan pengarsipan dan pelaporan berdasarkan undang-undang), untuk tujuan yang ditentukan dalam peraturan perundang-undangan yang berlaku; (2) upaya untuk melindungi, mencegah hal yang berpotensi ilegal, tidak sah, penipuan atau curang (fraud) suatu transaksi yang tidak sah atau kejahatan lainnya serta kegiatan penyelidikan; (3) kepentingan investigasi internal atas tindak pidana atau pelanggaran peraturan atau kebijakan di ADI dan afiliasi termasuk penyelesaian sengketa antara ADI dan Anda; (4) pengungkapan data dan informasi yang relevan dan spesifik mengenai Anda kepada afiliasi, yang dibutuhkan untuk memberikan layanan kepada afiliasi tersebut yang bertujuan untuk pengolahan dan analisa; dan (5) melaksanakan kegiatan-kegiatan sebagaimana dijelaskan pada bagian 2. Dalam kondisi tertentu, ADI dapat mengungkapkan Data Pribadi Anda kepada mitra, vendor, kontraktor, atau pihak ketiga yang bekerjasama dengan ADI, dalam rangka operasional Platform (contoh: verifikasi pembayaran, pengiriman produk dan lain-lain) atau integrasi API dengan penyedia platform lainnya, yang dapat mencakup autentikasi terhadap Anda atau menghubungkan Anda dengan Platform dan/atau melakukan kegiatan lain termasuk pemasaran, penelitian, analisis dan pengembangan produk. ADI menjamin bahwa Data Pribadi Anda tidak akan diberikan kepada pihak lain untuk diperjualbelikan. 4. Penyimpanan, Penghapusan dan Pemusnahan Data Pribadi Anda akan disimpan dengan aman di pusat data pihak ketiga yang bekerjasama dengan ADI, dimana hanya ADI dan karyawan ADI yang memiliki akses ke data dan informasi tersebut. ADI menyimpan Data Pribadi Anda selama keanggotaan Anda tetap aktif atau minimal selama masa retensi sejak tanggal terakhir kali Anda mengakses atau menggunakan Platform, sesuai dengan peraturan perundang-undangan yang berlaku. ADI akan menghapus dan/atau menganonimkan Data Pribadi Anda apabila (i) Data Pribadi Anda tidak lagi diperlukan untuk memenuhi tujuan Pemrosesannya; dan (ii) penyimpanan tidak lagi diperlukan untuk tujuan kepatuhan terhadap peraturan perundang-undangan yang berlaku. Sedangkan pemusnahan Data Pribadi Anda hanya akan dilakukan sesuai ketentuan peraturan perundang-undangan yang berlaku. Anda dapat mencabut persetujuan terhadap penggunaan Data Pribadi Anda dan/atau untuk penghapusan Data Pribadi Anda yang berada di bawah kendali ADI, dengan mengirim email kepada ADI ke: cs@apotekdigital.com. Sepanjang diizinkan oleh peraturan perundang-undangan yang berlaku dan tidak ada keperluan yang relevan lagi, ADI akan memproses permintaan Anda tersebut sesuai dengan Pemberitahuan Privasi ini. Anda memahami dan menyetujui bahwa pencabutan persetujuan terhadap penggunaan Data Pribadi Anda dan/atau untuk penghapusan Data Pribadi Anda menyebabkan ADI tidak akan dapat melanjutkan menyediakan layanan untuk Anda dan Anda tidak dapat menggunakan Platform lagi. 5. Keamanan Informasi ADI berusaha untuk selalu menjaga kerahasiaan dan memberikan perlindungan terhadap Data Pribadi Anda. ADI berkomitmen untuk mewujudkan Kerahasiaan (Confidentiality), Integritas (Integrity), dan Ketersediaan (Availability) terhadap Data Pribadi Anda, menaati segala ketentuan dan peraturan terkait keamanan atas data dan informasi Anda serta data dan informasi ADI yang berlaku di wilayah Republik Indonesia. ADI juga berkomitmen: a) Melindungi kerahasiaan, keutuhan, dan ketersediaan Data Pribadi Anda dari segala bentuk gangguan dan ancaman baik dari dalam maupun dari luar, yang dilakukan baik sengaja atau tidak sengaja; b) Mengoptimalkan pengelolaan risiko penggunaan Teknologi Informasi dan Komunikasi (TIK), dengan mencegah dan mengurangi dampak insiden keamanan terhadap data dan informasi Anda serta data dan informasi ADI sehingga memelihara dan meningkatkan reputasi ADI; c) Mendorong manajemen dan seluruh sumber daya manusia ADI untuk memiliki tingkat kesadaran (awareness), pengetahuan dan keterampilan yang memadai, serta bertanggung jawab dalam mengakses data dan informasi Anda serta data dan informasi ADI agar dapat memenuhi kewajibannya dalam menjaga keamanan atas informasi tersebut. d) Memastikan kemampuan ADI untuk melanjutkan kegiatan operasionalnya dalam hal terjadi insiden keamanan informasi yang signifikan terhadap data dan informasi Anda serta data dan informasi ADI atau ancaman terhadap sistem informasi ADI; e) Memiliki sumber daya manusia yang memadai untuk melaksanakan program keamanan informasi yang efektif terhadap data dan informasi Anda serta data dan informasi ADI; f) Memastikan konsistensi dalam menerapkan keamanan terhadap data dan informasi Anda serta data dan informasi ADI; g) Memastikan keberlangsungan bisnis dan kegiatan operasional ADI berjalan dengan baik; dan h) Memenuhi hukum dan peraturan perundang-undangan yang berlaku. 6. HAK ANDA SEBAGAI SUBJEK DATA PRIBADI Anda mungkin memiliki hak-hak tertentu selaku subjek data berdasarkan Peraturan Perundang-undangan yang Berlaku terutama UU PDP yaitu untuk meminta kepada ADI akses kepada Data Pribadi Anda, koreksi dari Data Pribadi Anda dan/atau penghapusan terhadap Data Pribadi Anda yang berada dalam penguasaan dan kendali ADI. ADI dapat menolak permintaan Anda terhadap akses, koreksi dari dan/atau penghapusan atas sebagian atau semua Data Pribadi Anda yang ADI kuasai atau kendalikan jika diperbolehkan atau diperlukan berdasarkan Peraturan Perundang-undangan yang Berlaku. Hal ini termasuk dalam keadaan di mana Data Pribadi tersebut dapat berisi referensi kepada orang lain atau di mana permintaan untuk akses atau permintaan untuk mengoreksi atau menghapus adalah untuk alasan yang Kami anggap tidak relevan, tidak serius, mengada-ada, atau terindikasi terkait dengan tindakan pelanggaran syarat dan ketentuan atau pelanggaran hukum. 7. Hukum Yang Berlaku dan Penyelesaian Perselisihan Pemberitahuan Privasi ini diatur berdasarkan hukum Republik Indonesia. Setiap dan semua sengketa, pertentangan, dan konflik yang timbul dari, berhubungan dengan, atau terkait dengan Pemberitahuan Privasi ini, akan diselesaikan secara damai. Apabila penyelesaian secara damai tersebut tidak berhasil, setiap dan semua sengketa, pertentangan, dan konflik yang timbul dari atau sehubungan dengan Pemberitahuan Privasi ini akan diselesaikan melalui Badan Arbitrasi Nasional Indonesia (BANI) di Jakarta. 8. Kontak Anda berhak untuk mengajukan pertanyaan, informasi, komentar, perubahan dan/atau penghapusan Data Pribadi kepada ADI, melalui: PT Apotek Digital Indonesia Atau melalui email: support@apotekdigital.com 9. Lain-lain a) Pemberitahuan Privasi ini merupakan bentuk kesepakatan yang sah antara Anda dan ADI terkait penggunaan Platform. b) Pemberitahuan Privasi ini merupakan satu kesatuan yang tidak terpisahkan dengan Syarat dan Ketentuan Penggunaan Apotek Digital. Penggunaan Platform dan setiap fitur dan/atau layanan yang dioperasikan oleh ADI merupakan bentuk persetujuan Anda terhadap Pemberitahuan Privasi ini. Oleh karena itu, Anda diharuskan untuk membaca Pemberitahuan Privasi ini dengan baik untuk memastikan bahwa Anda telah memahaminya sepenuhnya sebelum melakukan pendaftaran, akses dan/atau penggunaan Platform serta seluruh layanan ADI. c) Anda dengan ini setuju untuk melepaskan dan membebaskan ADI dari segala tuntutan, gugatan, klaim, serta ganti rugi, termasuk biaya hukum yang wajar, yang diajukan oleh pihak ketiga sebagai akibat pelanggaran Anda terhadap Pemberitahuan Privasi ini, penggunaan layanan atau fitur dalam Platform yang tidak semestinya, dan/atau pelanggaran Anda terhadap hak-hak pihak ketiga dan peraturan perundang-undangan yang berlaku. d) Pemberitahuan Privasi ini dapat berubah atau diperbaharui sewaktu-waktu, dimana perubahan atau pembaharuan akan diumumkan melalui Platform. Anda diharapkan untuk selalu memeriksa Pemberitahuan Privasi ini secara berkala. Dengan tetap menggunakan Platform setelah terjadinya perubahan atau pembaharuan tersebut, maka Anda dianggap telah mengetahui dan menyetujui perubahan-perubahan ketentuan pada Pemberitahuan Privasi ini.