Bagaimana kami memperlakukan data Anda

1. Siapa kami

ClickFarma adalah perangkat lunak kasir, inventori, dan kepatuhan untuk apotek, dioperasikan oleh PT. Kode Kolektif Teknologi, beralamat di Jl. Raya Sempidi, Gg Giri, Kabupaten Badung. Bali. Dalam dokumen ini, "kami" berarti badan hukum tersebut, dan "Anda" berarti apotek yang berlangganan beserta orang-orang yang memakai akunnya.

Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Dua peran yang berbeda

Bagian ini menentukan seluruh isi dokumen, jadi diletakkan di depan. Terhadap dua jenis data, kedudukan kami tidak sama:

• Data apotek Anda sendiri — nama apotek, akun pengguna, penagihan, dan komunikasi dengan kami. Di sini kami adalah Pengendali Data Pribadi: kami yang menentukan data itu dipakai untuk apa.
• Data yang Anda masukkan ke dalam aplikasi — produk, stok, transaksi, pelanggan apotek, dan catatan obat terkontrol. Di sini kami adalah Prosesor Data Pribadi: Anda pemiliknya dan Anda yang menentukan penggunaannya. Kami hanya menyimpan dan mengolahnya atas perintah Anda melalui aplikasi.

Artinya, kami tidak memakai isi data apotek Anda untuk keperluan kami sendiri. Kami tidak menjualnya, tidak menukarnya, dan tidak menggabungkannya dengan data apotek lain untuk dijadikan produk apa pun.

3. Data yang kami kumpulkan tentang Anda

Saat Anda mendaftar dan memakai layanan

• Nama apotek, alamat, dan titik lokasi yang Anda tandai sendiri di peta.
• Nama, alamat email, nomor telepon, dan peran tiap pengguna akun.
• Kata sandi, yang disimpan dalam bentuk teracak satu arah — kami tidak bisa membacanya.
• Catatan aktivitas: siapa masuk kapan, dari perangkat apa, dan tindakan penting apa yang dilakukan.

Saat Anda menghubungi kami lewat situs ini

• Nama, nama apotek, nomor WhatsApp, alamat email, jumlah cabang, dan isi pesan Anda.
• Alamat IP pengirim, dipakai semata untuk menahan banjir kiriman otomatis.

Yang tidak kami kumpulkan

Situs ini tidak memasang cookie pelacak, piksel iklan, maupun alat analitik pihak ketiga. Rinciannya ada di Kebijakan Cookie.

4. Data pembeli obat

Inilah bagian yang paling sensitif. Ketika apotek Anda mencatat penjualan atas nama seorang pelanggan — apalagi penjualan obat keras, narkotika, atau psikotropika — yang tercatat bukan sekadar transaksi, melainkan petunjuk mengenai kondisi kesehatan seseorang. UU PDP menggolongkan data kesehatan sebagai data pribadi yang bersifat spesifik, dengan perlindungan yang lebih ketat.

Terhadap data itu:

• Apotek Anda adalah pengendalinya, bukan kami. Kewajiban memberi tahu pembeli dan meminta persetujuannya ada pada apotek, karena apotek yang berhadapan langsung dengan orangnya.
• Kami tidak membacanya untuk keperluan apa pun. Kami tidak menganalisisnya, tidak membuat profil dari isinya, dan tidak memakainya untuk melatih model kecerdasan buatan.
• Data itu tidak melewati batas apotek Anda. Setiap apotek terpisah di dalam sistem; tidak ada pengguna dari apotek lain yang bisa melihatnya, dalam keadaan apa pun.
• Catatan obat terkontrol dibuat agar apotek dapat memenuhi kewajiban pelaporannya kepada regulator. Isinya tetap milik apotek.

Kami menyarankan apotek hanya mencatat identitas pembeli sejauh yang memang diwajibkan atau benar-benar diperlukan — misalnya untuk pelanggan berpiutang atau penjualan obat terkontrol. Data yang tidak pernah dicatat adalah data yang tidak mungkin bocor.

5. Dasar hukum pemrosesan

6. Siapa yang bisa melihat data Anda

Di dalam aplikasi, yang menentukan siapa melihat apa adalah peran yang Anda tetapkan sendiri. Kasir tidak melihat harga beli maupun laporan; apoteker tidak mengubah harga jual; manajer cabang hanya melihat cabangnya. Anda dapat mengubah dan mencabutnya kapan saja.

Dari pihak kami:

• Akses ke data produksi dibatasi pada personel yang memang membutuhkannya untuk mengoperasikan layanan, dan setiap akses tercatat.
• Personel kami terikat kewajiban menjaga kerahasiaan yang tetap berlaku setelah mereka tidak lagi bekerja pada kami.
• Kami membuka data Anda kepada aparat penegak hukum hanya bila ada perintah yang sah menurut hukum, dan — sepanjang tidak dilarang — kami memberi tahu Anda lebih dahulu agar Anda sempat menanggapinya.

7. Pihak ketiga yang kami libatkan

Untuk menjalankan layanan, kami memakai penyedia infrastruktur seperti pusat data, pengiriman surat elektronik, dan pemroses pembayaran. Mereka hanya boleh memproses data sejauh diperlukan untuk memberikan layanannya kepada kami, terikat perjanjian tertulis, dan tidak boleh memakainya untuk keperluan sendiri.

Daftar penyedia yang berlaku saat ini dapat Anda minta lewat privasi@clickfarma.id. Bila kami mengganti atau menambah penyedia yang memproses data pribadi, kami memberi tahu Anda sebelum perubahannya berlaku.

8. Bagaimana data dijaga

• Sambungan ke aplikasi dienkripsi (HTTPS/TLS).
• Kata sandi disimpan teracak satu arah, tidak pernah dalam bentuk terbaca.
• Data tiap apotek terpisah satu sama lain di tingkat aplikasi.
• Pencadangan berkala, dan pemulihannya diuji — cadangan yang tidak pernah dicoba dipulihkan bukan cadangan.
• Tindakan berisiko — pembatalan transaksi, penyesuaian stok, perubahan harga — tercatat lengkap dengan pelaku dan waktunya.
• Penjualan obat terkontrol menahan transaksi sampai apoteker memasukkan PIN persetujuan.

Tidak ada sistem yang bisa menjanjikan keamanan mutlak, dan kami tidak akan mengatakan sebaliknya. Yang kami janjikan adalah menjaga kendali di atas tetap berjalan dan memberi tahu Anda bila ada yang tidak beres.

9. Berapa lama data disimpan

Selama masa 90 hari setelah langganan berakhir, Anda dapat mengunduh seluruh data apotek Anda. Lewat masa itu data dihapus dan tidak dapat dikembalikan.

10. Hak Anda atas data Anda

Menurut UU PDP, Anda berhak:

• Mengetahui. Meminta penjelasan data apa yang kami simpan tentang Anda dan untuk apa.
• Memperoleh salinan. Meminta salinan data Anda dalam format yang bisa dibaca mesin.
• Memperbaiki. Meminta koreksi data yang keliru atau sudah tidak berlaku.
• Menghapus. Meminta penghapusan data Anda, sepanjang tidak ada kewajiban hukum yang mengharuskan kami menyimpannya.
• Menarik persetujuan. Mencabut persetujuan yang pernah Anda berikan, kapan saja.
• Menolak. Menolak pemrosesan tertentu, termasuk pengambilan keputusan yang sepenuhnya otomatis.
• Mengajukan keberatan. Menyampaikan keluhan kepada kami, dan kepada lembaga berwenang bila jawaban kami tidak memuaskan.

Sampaikan permintaan Anda ke privasi@clickfarma.id. Kami menjawab paling lambat 3 × 24 jam untuk mengonfirmasi permintaan diterima, dan menyelesaikannya dalam 30 hari. Bila permintaan datang dari pembeli obat di apotek Anda, kami meneruskannya kepada Anda — apotek yang berwenang menjawabnya, dan kami membantu secara teknis bila diperlukan.

11. Bila terjadi kebocoran

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sejak kami mengetahuinya, sebagaimana diwajibkan UU PDP. Pemberitahuannya menyebutkan data apa yang terdampak, apa yang sudah kami lakukan, dan apa yang sebaiknya Anda lakukan — bukan sekadar pernyataan bahwa "ada insiden".

12. Perubahan kebijakan ini

Bila ada perubahan yang berarti bagi Anda, kami memberi tahu lewat email dan pemberitahuan di dalam aplikasi paling lambat 30 hari sebelum berlaku. Tanggal berlaku di awal halaman ini selalu menunjukkan versi yang sedang berlaku.

13. Menghubungi kami

Untuk urusan pelindungan data: privasi@clickfarma.id
Untuk urusan lain: info@clickfarma.id atau WhatsApp +6281529963914
Alamat surat: PT. Kode Kolektif Teknologi, Jl. Raya Sempidi, Gg Giri, Kabupaten Badung. Bali

Bila jawaban kami tidak memuaskan, Anda berhak mengajukan keberatan kepada lembaga yang berwenang di bidang pelindungan data pribadi.

Lihat juga Syarat & Ketentuan dan Kebijakan Cookie ClickFarma.