Terakhir diperbarui: 01 Agustus 2026
Kebijakan ini disusun dalam bahasa Indonesia sebagai teks resmi yang mengikat secara hukum. Versi dalam bahasa lain disediakan semata-mata untuk kemudahan Pengguna. Jika terdapat perbedaan antara versi bahasa, teks dalam bahasa Indonesia yang menjadi acuan.
PT Strategic Healthcare Indonesia («kami», «HealthBali») berkomitmen untuk melindungi privasi dan data pribadi pelanggan, mitra, dan pengunjung sistem HealthBali Booking. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia, termasuk Undang-Undang Perlindungan Data Pribadi No. 27 Tahun 2022 (UU PDP) dan peraturan terkait lainnya.
Istilah yang digunakan dalam Kebijakan ini memiliki pengertian sebagaimana didefinisikan dalam Ketentuan Penggunaan HealthBali Booking yang tersedia di healthbali.info/terms-of-service.
HealthBali Booking terdaftar sebagai operator sistem elektronik (PSE) di sektor perdagangan sesuai dengan peraturan perundang-undangan Republik Indonesia di bidang sistem elektronik dan transaksi.
1Jenis data yang kami kumpulkan
Kami hanya mengumpulkan data pribadi yang diperlukan untuk menyampaikan layanan secara efektif, termasuk:
- nama lengkap, alamat email, nomor telepon, dan tanggal lahir;
- informasi tentang layanan yang diminta atau dipesan;
- data yang diperlukan untuk pemesanan pada Mitra tertentu, termasuk data dokumen perjalanan apabila layanan yang dipesan mensyaratkannya;
- rincian komunikasi melalui WhatsApp, Telegram, Instagram, email, atau situs web kami;
- data teknis seperti alamat IP, jenis perangkat, dan preferensi browser dalam rangka penggunaan situs healthbali.info.
Catatan: Kami tidak mengumpulkan atau memproses informasi medis sensitif (seperti hasil tes, diagnosis, atau riwayat kesehatan), kecuali jika secara eksplisit diberikan oleh Pengguna melalui Saluran Komunikasi dan hanya digunakan untuk tujuan pemilihan Fasilitas Mitra yang sesuai. Data tersebut tidak disimpan lebih lama dari yang diperlukan untuk mencapai tujuan tersebut.
Daftar layanan yang diminta atau dipesan, sebagaimana tercantum dalam Voucer Layanan, konfirmasi pemesanan, dan dokumen penagihan, diproses dan disimpan sesuai dengan Pasal 5 Kebijakan ini.
HealthBali tidak bertindak sebagai penyedia layanan medis dan tidak bertanggung jawab atas pemrosesan data medis oleh Fasilitas Mitra.
2Tujuan penggunaan Data Pribadi
2.1. Tujuan Umum
Data pribadi digunakan untuk:
- memberikan informasi tentang Mitra dan layanan yang tersedia, termasuk layanan wisata medis;
- mengatur pemesanan Kunjungan atas permintaan Pengguna;
- menyampaikan permintaan Pengguna kepada Mitra;
- menerbitkan Voucer Layanan dan dokumen konfirmasi pemesanan;
- menghubungi Pengguna untuk konfirmasi layanan dan koordinasi Kunjungan;
- analisis internal dan peningkatan kualitas layanan HealthBali;
- pemenuhan kewajiban hukum dan fiskal sesuai peraturan perundang-undangan Republik Indonesia.
2.2. Manajemen Pemesanan atas Nama Pengguna
Dalam rangka pelaksanaan Layanan HealthBali dan Paket Wisata, dengan melakukan pemesanan melalui HealthBali Booking, Pengguna menyetujui bahwa HealthBali dapat:
- menggunakan data pribadi yang diberikan (seperti nama, nomor telepon, tanggal kunjungan, dan informasi relevan lainnya) untuk melakukan pemesanan atas nama Pengguna pada Mitra;
- menggunakan email korporat HealthBali untuk menerima pemberitahuan organisasi dan tagihan terkait Kunjungan dalam rangka pelaksanaan Paket Wisata;
- berkomunikasi dengan Mitra atas nama Pengguna, termasuk menyepakati detail Kunjungan, dalam batas kewenangan yang diatur dalam Perjanjian Keagenan.
Semua tindakan dilakukan semata-mata untuk memastikan layanan yang nyaman, tepat waktu, dan sesuai dengan Paket Wisata yang dipesan.
3Dasar hukum pemrosesan
Pemrosesan data pribadi dilakukan berdasarkan:
- persetujuan eksplisit Pengguna, termasuk untuk pemrosesan data yang bersifat spesifik;
- pemenuhan kewajiban kontraktual dalam rangka pelaksanaan Layanan HealthBali dan Paket Wisata;
- kewajiban hukum, termasuk pelaporan fiskal sesuai peraturan perundang-undangan Republik Indonesia;
- kepentingan sah HealthBali dalam rangka penyediaan dan peningkatan Layanan, sepanjang tidak bertentangan dengan hak dan kebebasan Pengguna.
4Hak Pengguna atas Data Pribadi
Sesuai dengan UU PDP No. 27 Tahun 2022, Pengguna memiliki hak untuk:
- mengakses data pribadi mereka yang diproses oleh HealthBali;
- meminta koreksi data yang tidak akurat atau tidak lengkap;
- meminta penghapusan data pribadi, kecuali jika penyimpanan diwajibkan oleh hukum;
- menarik kembali persetujuan kapan saja, tanpa mempengaruhi keabsahan pemrosesan sebelum penarikan;
- mengetahui tujuan dan dasar hukum penggunaan data;
- mengajukan keberatan atas pemrosesan data dalam kondisi tertentu.
Permintaan dapat diajukan melalui email: assistant@healthbali.info. HealthBali menindaklanjuti permintaan dalam waktu 14 (empat belas) hari kalender.
5Penyimpanan dan penghapusan data
Data pribadi disimpan hanya selama diperlukan untuk keperluan layanan. Jangka waktu penyimpanan adalah sebagai berikut:
- data terkait pemesanan dan koordinasi Kunjungan — selama Kunjungan berlangsung dan tidak lebih dari 1 (satu) tahun setelah penyelesaian layanan, kecuali Pengguna meminta penghapusan lebih awal;
- daftar layanan yang dipesan, sebagaimana tercantum dalam Voucer Layanan dan konfirmasi pemesanan — selama masa berlaku Voucer Layanan dan pelaksanaan Paket Wisata;
- data keuangan dan dokumen terkait pembayaran, termasuk dokumen penagihan yang memuat nama Paket Wisata dan daftar komponennya — 5 (lima) tahun sesuai kewajiban perpajakan dan akuntansi berdasarkan peraturan perundang-undangan Republik Indonesia;
- informasi medis yang diberikan secara sukarela oleh Pengguna — dihapus segera setelah tujuan pemilihan Fasilitas Mitra tercapai.
Setelah jangka waktu penyimpanan berakhir, data akan dihapus secara permanen atau dianonimkan.
6Keamanan data
HealthBali menerapkan langkah-langkah teknis dan administratif untuk melindungi data pribadi dari akses tidak sah, perubahan, pengungkapan, atau penghancuran, termasuk:
- penggunaan enkripsi SSL/TLS untuk komunikasi melalui situs web;
- akses terbatas hanya bagi staf internal yang berwenang berdasarkan prinsip need-to-know;
- pencadangan server secara berkala;
- prosedur internal penanganan insiden keamanan data.
Namun, HealthBali tidak dapat menjamin keamanan 100% atas transmisi data melalui internet. Dalam hal terjadi pelanggaran keamanan data yang berdampak pada Pengguna, HealthBali akan memberitahukan Pengguna dan otoritas terkait sesuai dengan ketentuan UU PDP.
7Cookie dan data teknis
Situs web healthbali.info menggunakan cookie untuk:
- menyimpan preferensi Pengguna;
- menganalisis perilaku kunjungan situs web guna peningkatan layanan;
- menyediakan pengalaman pengguna yang lebih baik.
Pengguna dapat menonaktifkan cookie melalui pengaturan browser mereka. Penonaktifan cookie dapat mempengaruhi fungsionalitas sebagian fitur situs web.
8Pihak ketiga dan transfer data
HealthBali tidak menjual atau menyewakan data pribadi kepada pihak ketiga.
Data pribadi hanya dibagikan dalam kondisi berikut:
- dengan Mitra — untuk keperluan pelaksanaan Layanan HealthBali dan Paket Wisata, dalam batas yang diperlukan untuk pelaksanaan pemesanan yang bersangkutan dan dalam batas kewenangan yang diatur dalam Perjanjian Keagenan;
- dengan penyedia jasa pendukung, termasuk jasa kurir, jasa penerjemahan, dan penyedia layanan teknis (hosting, sistem email) — dalam batas yang diperlukan untuk pelaksanaan Paket Wisata dan operasional HealthBali Booking, dengan kewajiban kerahasiaan yang setara;
- dengan otoritas pemerintah — apabila diwajibkan oleh peraturan perundang-undangan yang berlaku.
Informasi medis Pengguna hanya dibagikan dengan Fasilitas Mitra yang terlibat dalam pelaksanaan Kunjungan yang bersangkutan, dan tidak dibagikan dengan Mitra lain maupun dengan penyedia jasa pendukung.
Mitra bertindak sebagai pengendali data independen atas layanan yang mereka berikan.
Transfer data ke luar wilayah Republik Indonesia dilakukan hanya apabila negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi, atau dengan persetujuan eksplisit Pengguna.
9Saluran Komunikasi dan platform pihak ketiga
HealthBali Booking beroperasi melalui Saluran Komunikasi resmi di WhatsApp, Telegram, dan Instagram. Saluran-saluran ini beroperasi di atas infrastruktur pihak ketiga. Pengguna yang menggunakan Saluran Komunikasi tersebut juga tunduk pada kebijakan privasi masing-masing platform (WhatsApp/Meta, Telegram, Instagram/Meta). HealthBali tidak bertanggung jawab atas kebijakan privasi dan praktik pengelolaan data dari platform pihak ketiga tersebut.
10Perubahan Kebijakan Privasi
HealthBali berhak memperbarui Kebijakan Privasi ini sewaktu-waktu sesuai dengan perubahan peraturan perundang-undangan atau praktik operasional. Versi terbaru selalu tersedia di: healthbali.info/privacy-policy.
Untuk perubahan yang bersifat material, HealthBali akan memberitahukan Pengguna melalui Saluran Komunikasi setidaknya 14 (empat belas) hari sebelum perubahan berlaku. Penggunaan HealthBali Booking setelah tanggal berlakunya perubahan berarti Pengguna telah menerima kebijakan yang diperbarui.
11Kontak
Untuk pertanyaan, permintaan terkait hak privasi, atau pelaporan insiden keamanan data, silakan hubungi Petugas Perlindungan Data (Data Protection Contact):
- HealthBali (PT Strategic Healthcare Indonesia)
- Email: assistant@healthbali.info
- WhatsApp: +62 822-3664-7340
- Alamat: Jl. Gatot Subroto II B No. 7A, Dangin Puri Kaja, Denpasar Utara, Denpasar, Bali 80234
HealthBali menangani permintaan privasi pada hari kerja dalam waktu 14 (empat belas) hari kalender.