Terakhir diperbarui: 01 Agustus 2026Berlaku sejak: 15 Agustus 2026

Versi sebelumnya (09 April 2026) tetap berlaku terhadap pemesanan yang dikonfirmasi sebelum tanggal berlakunya versi ini dan tersedia di healthbali.info.

Last updated: 01 August 2026Effective from: 15 August 2026

The previous version (09 April 2026) continues to apply to bookings confirmed before the effective date of this version and is available at healthbali.info.

Kebijakan Privasi

Privacy PolicyПолитика конфиденциальности

Terakhir diperbarui: 01 Agustus 2026

Kebijakan ini disusun dalam bahasa Indonesia sebagai teks resmi yang mengikat secara hukum. Versi dalam bahasa lain disediakan semata-mata untuk kemudahan Pengguna. Jika terdapat perbedaan antara versi bahasa, teks dalam bahasa Indonesia yang menjadi acuan.

PT Strategic Healthcare Indonesia («kami», «HealthBali») berkomitmen untuk melindungi privasi dan data pribadi pelanggan, mitra, dan pengunjung sistem HealthBali Booking. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia, termasuk Undang-Undang Perlindungan Data Pribadi No. 27 Tahun 2022 (UU PDP) dan peraturan terkait lainnya.

Istilah yang digunakan dalam Kebijakan ini memiliki pengertian sebagaimana didefinisikan dalam Ketentuan Penggunaan HealthBali Booking yang tersedia di healthbali.info/terms-of-service.

HealthBali Booking terdaftar sebagai operator sistem elektronik (PSE) di sektor perdagangan sesuai dengan peraturan perundang-undangan Republik Indonesia di bidang sistem elektronik dan transaksi.

1Jenis data yang kami kumpulkan

Kami hanya mengumpulkan data pribadi yang diperlukan untuk menyampaikan layanan secara efektif, termasuk:

  • nama lengkap, alamat email, nomor telepon, dan tanggal lahir;
  • informasi tentang layanan yang diminta atau dipesan;
  • data yang diperlukan untuk pemesanan pada Mitra tertentu, termasuk data dokumen perjalanan apabila layanan yang dipesan mensyaratkannya;
  • rincian komunikasi melalui WhatsApp, Telegram, Instagram, email, atau situs web kami;
  • data teknis seperti alamat IP, jenis perangkat, dan preferensi browser dalam rangka penggunaan situs healthbali.info.

Catatan: Kami tidak mengumpulkan atau memproses informasi medis sensitif (seperti hasil tes, diagnosis, atau riwayat kesehatan), kecuali jika secara eksplisit diberikan oleh Pengguna melalui Saluran Komunikasi dan hanya digunakan untuk tujuan pemilihan Fasilitas Mitra yang sesuai. Data tersebut tidak disimpan lebih lama dari yang diperlukan untuk mencapai tujuan tersebut.

Daftar layanan yang diminta atau dipesan, sebagaimana tercantum dalam Voucer Layanan, konfirmasi pemesanan, dan dokumen penagihan, diproses dan disimpan sesuai dengan Pasal 5 Kebijakan ini.

HealthBali tidak bertindak sebagai penyedia layanan medis dan tidak bertanggung jawab atas pemrosesan data medis oleh Fasilitas Mitra.

2Tujuan penggunaan Data Pribadi

2.1. Tujuan Umum

Data pribadi digunakan untuk:

  • memberikan informasi tentang Mitra dan layanan yang tersedia, termasuk layanan wisata medis;
  • mengatur pemesanan Kunjungan atas permintaan Pengguna;
  • menyampaikan permintaan Pengguna kepada Mitra;
  • menerbitkan Voucer Layanan dan dokumen konfirmasi pemesanan;
  • menghubungi Pengguna untuk konfirmasi layanan dan koordinasi Kunjungan;
  • analisis internal dan peningkatan kualitas layanan HealthBali;
  • pemenuhan kewajiban hukum dan fiskal sesuai peraturan perundang-undangan Republik Indonesia.

2.2. Manajemen Pemesanan atas Nama Pengguna

Dalam rangka pelaksanaan Layanan HealthBali dan Paket Wisata, dengan melakukan pemesanan melalui HealthBali Booking, Pengguna menyetujui bahwa HealthBali dapat:

  • menggunakan data pribadi yang diberikan (seperti nama, nomor telepon, tanggal kunjungan, dan informasi relevan lainnya) untuk melakukan pemesanan atas nama Pengguna pada Mitra;
  • menggunakan email korporat HealthBali untuk menerima pemberitahuan organisasi dan tagihan terkait Kunjungan dalam rangka pelaksanaan Paket Wisata;
  • berkomunikasi dengan Mitra atas nama Pengguna, termasuk menyepakati detail Kunjungan, dalam batas kewenangan yang diatur dalam Perjanjian Keagenan.

Semua tindakan dilakukan semata-mata untuk memastikan layanan yang nyaman, tepat waktu, dan sesuai dengan Paket Wisata yang dipesan.

3Dasar hukum pemrosesan

Pemrosesan data pribadi dilakukan berdasarkan:

  • persetujuan eksplisit Pengguna, termasuk untuk pemrosesan data yang bersifat spesifik;
  • pemenuhan kewajiban kontraktual dalam rangka pelaksanaan Layanan HealthBali dan Paket Wisata;
  • kewajiban hukum, termasuk pelaporan fiskal sesuai peraturan perundang-undangan Republik Indonesia;
  • kepentingan sah HealthBali dalam rangka penyediaan dan peningkatan Layanan, sepanjang tidak bertentangan dengan hak dan kebebasan Pengguna.

4Hak Pengguna atas Data Pribadi

Sesuai dengan UU PDP No. 27 Tahun 2022, Pengguna memiliki hak untuk:

  • mengakses data pribadi mereka yang diproses oleh HealthBali;
  • meminta koreksi data yang tidak akurat atau tidak lengkap;
  • meminta penghapusan data pribadi, kecuali jika penyimpanan diwajibkan oleh hukum;
  • menarik kembali persetujuan kapan saja, tanpa mempengaruhi keabsahan pemrosesan sebelum penarikan;
  • mengetahui tujuan dan dasar hukum penggunaan data;
  • mengajukan keberatan atas pemrosesan data dalam kondisi tertentu.

Permintaan dapat diajukan melalui email: assistant@healthbali.info. HealthBali menindaklanjuti permintaan dalam waktu 14 (empat belas) hari kalender.

5Penyimpanan dan penghapusan data

Data pribadi disimpan hanya selama diperlukan untuk keperluan layanan. Jangka waktu penyimpanan adalah sebagai berikut:

  • data terkait pemesanan dan koordinasi Kunjungan — selama Kunjungan berlangsung dan tidak lebih dari 1 (satu) tahun setelah penyelesaian layanan, kecuali Pengguna meminta penghapusan lebih awal;
  • daftar layanan yang dipesan, sebagaimana tercantum dalam Voucer Layanan dan konfirmasi pemesanan — selama masa berlaku Voucer Layanan dan pelaksanaan Paket Wisata;
  • data keuangan dan dokumen terkait pembayaran, termasuk dokumen penagihan yang memuat nama Paket Wisata dan daftar komponennya — 5 (lima) tahun sesuai kewajiban perpajakan dan akuntansi berdasarkan peraturan perundang-undangan Republik Indonesia;
  • informasi medis yang diberikan secara sukarela oleh Pengguna — dihapus segera setelah tujuan pemilihan Fasilitas Mitra tercapai.

Setelah jangka waktu penyimpanan berakhir, data akan dihapus secara permanen atau dianonimkan.

6Keamanan data

HealthBali menerapkan langkah-langkah teknis dan administratif untuk melindungi data pribadi dari akses tidak sah, perubahan, pengungkapan, atau penghancuran, termasuk:

  • penggunaan enkripsi SSL/TLS untuk komunikasi melalui situs web;
  • akses terbatas hanya bagi staf internal yang berwenang berdasarkan prinsip need-to-know;
  • pencadangan server secara berkala;
  • prosedur internal penanganan insiden keamanan data.

Namun, HealthBali tidak dapat menjamin keamanan 100% atas transmisi data melalui internet. Dalam hal terjadi pelanggaran keamanan data yang berdampak pada Pengguna, HealthBali akan memberitahukan Pengguna dan otoritas terkait sesuai dengan ketentuan UU PDP.

7Cookie dan data teknis

Situs web healthbali.info menggunakan cookie untuk:

  • menyimpan preferensi Pengguna;
  • menganalisis perilaku kunjungan situs web guna peningkatan layanan;
  • menyediakan pengalaman pengguna yang lebih baik.

Pengguna dapat menonaktifkan cookie melalui pengaturan browser mereka. Penonaktifan cookie dapat mempengaruhi fungsionalitas sebagian fitur situs web.

8Pihak ketiga dan transfer data

HealthBali tidak menjual atau menyewakan data pribadi kepada pihak ketiga.

Data pribadi hanya dibagikan dalam kondisi berikut:

  • dengan Mitra — untuk keperluan pelaksanaan Layanan HealthBali dan Paket Wisata, dalam batas yang diperlukan untuk pelaksanaan pemesanan yang bersangkutan dan dalam batas kewenangan yang diatur dalam Perjanjian Keagenan;
  • dengan penyedia jasa pendukung, termasuk jasa kurir, jasa penerjemahan, dan penyedia layanan teknis (hosting, sistem email) — dalam batas yang diperlukan untuk pelaksanaan Paket Wisata dan operasional HealthBali Booking, dengan kewajiban kerahasiaan yang setara;
  • dengan otoritas pemerintah — apabila diwajibkan oleh peraturan perundang-undangan yang berlaku.

Informasi medis Pengguna hanya dibagikan dengan Fasilitas Mitra yang terlibat dalam pelaksanaan Kunjungan yang bersangkutan, dan tidak dibagikan dengan Mitra lain maupun dengan penyedia jasa pendukung.

Mitra bertindak sebagai pengendali data independen atas layanan yang mereka berikan.

Transfer data ke luar wilayah Republik Indonesia dilakukan hanya apabila negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi, atau dengan persetujuan eksplisit Pengguna.

9Saluran Komunikasi dan platform pihak ketiga

HealthBali Booking beroperasi melalui Saluran Komunikasi resmi di WhatsApp, Telegram, dan Instagram. Saluran-saluran ini beroperasi di atas infrastruktur pihak ketiga. Pengguna yang menggunakan Saluran Komunikasi tersebut juga tunduk pada kebijakan privasi masing-masing platform (WhatsApp/Meta, Telegram, Instagram/Meta). HealthBali tidak bertanggung jawab atas kebijakan privasi dan praktik pengelolaan data dari platform pihak ketiga tersebut.

10Perubahan Kebijakan Privasi

HealthBali berhak memperbarui Kebijakan Privasi ini sewaktu-waktu sesuai dengan perubahan peraturan perundang-undangan atau praktik operasional. Versi terbaru selalu tersedia di: healthbali.info/privacy-policy.

Untuk perubahan yang bersifat material, HealthBali akan memberitahukan Pengguna melalui Saluran Komunikasi setidaknya 14 (empat belas) hari sebelum perubahan berlaku. Penggunaan HealthBali Booking setelah tanggal berlakunya perubahan berarti Pengguna telah menerima kebijakan yang diperbarui.

11Kontak

Untuk pertanyaan, permintaan terkait hak privasi, atau pelaporan insiden keamanan data, silakan hubungi Petugas Perlindungan Data (Data Protection Contact):

  • HealthBali (PT Strategic Healthcare Indonesia)
  • Email: assistant@healthbali.info
  • WhatsApp: +62 822-3664-7340
  • Alamat: Jl. Gatot Subroto II B No. 7A, Dangin Puri Kaja, Denpasar Utara, Denpasar, Bali 80234

HealthBali menangani permintaan privasi pada hari kerja dalam waktu 14 (empat belas) hari kalender.

Last updated: 01 August 2026

This Policy has been drawn up in the Indonesian language as the official, legally binding text. Versions in other languages are provided solely for the convenience of the User. In the event of any discrepancy between the language versions, the Indonesian text shall prevail.

PT Strategic Healthcare Indonesia ("we", "HealthBali") is committed to protecting the privacy and personal data of the customers, partners and visitors of the HealthBali Booking system. This Policy explains how we collect, use, store and protect personal data in accordance with the legislation applicable in Indonesia, including the Personal Data Protection Law No. 27 of 2022 (UU PDP) and other related regulations.

The terms used in this Policy have the meanings defined in the Terms of Service of HealthBali Booking, available at healthbali.info/terms-of-service.

HealthBali Booking is registered as an electronic system operator (PSE) in the trade sector in accordance with the legislation of the Republic of Indonesia on electronic systems and transactions.

1Types of data we collect

We collect only the personal data required to deliver our services effectively, including:

  • full name, email address, telephone number and date of birth;
  • information about the services requested or booked;
  • data required in order to make a booking with a particular Partner, including travel-document data where the booked service requires it;
  • details of communications via WhatsApp, Telegram, Instagram, email or our website;
  • technical data such as IP address, device type and browser preferences in connection with the use of the healthbali.info website.

Note: We do not collect or process sensitive medical information (such as test results, diagnoses or medical history) unless it is explicitly provided by the User through the Communication Channels, and it is used solely for the purpose of selecting a suitable Partner Facility. Such data is not stored for longer than is necessary to achieve that purpose.

The list of services requested or booked, as set out in the Service Voucher, the booking confirmation and the invoicing documents, is processed and stored in accordance with Clause 5 of this Policy.

HealthBali does not act as a provider of medical services and is not responsible for the processing of medical data by Partner Facilities.

2Purposes of using Personal Data

2.1. General purposes

Personal data is used in order to:

  • provide information about Partners and the services available, including medical tourism services;
  • arrange the booking of a Visit at the User's request;
  • pass the User's requests on to Partners;
  • issue Service Vouchers and booking confirmation documents;
  • contact the User to confirm services and coordinate a Visit;
  • carry out internal analysis and improve the quality of the HealthBali Services;
  • comply with legal and fiscal obligations under the legislation of the Republic of Indonesia.

2.2. Managing bookings on behalf of the User

Within the framework of the provision of the HealthBali Services and a Travel Package, by making a booking through HealthBali Booking the User agrees that HealthBali may:

  • use the personal data provided (such as name, telephone number, date of the visit and other relevant information) in order to make a booking with a Partner on behalf of the User;
  • use the corporate HealthBali email address to receive organisational notices and invoices relating to a Visit within the framework of the performance of a Travel Package;
  • communicate with Partners on behalf of the User, including agreeing the details of a Visit, within the limits of the authority set out in the Agency Agreement.

All such actions are carried out solely in order to ensure a convenient and timely service consistent with the Travel Package booked.

3Legal basis for processing

Personal data is processed on the following bases:

  • the User's explicit consent, including for the processing of specific data;
  • performance of contractual obligations within the framework of the provision of the HealthBali Services and a Travel Package;
  • legal obligations, including fiscal reporting under the legislation of the Republic of Indonesia;
  • HealthBali's legitimate interests in providing and improving the Services, to the extent that this does not conflict with the rights and freedoms of the User.

4User rights in respect of Personal Data

In accordance with UU PDP No. 27 of 2022, the User has the right to:

  • access their personal data processed by HealthBali;
  • request the correction of inaccurate or incomplete data;
  • request the deletion of personal data, except where retention is required by law;
  • withdraw consent at any time, without affecting the lawfulness of processing carried out before the withdrawal;
  • be informed of the purposes and legal basis for the use of the data;
  • object to the processing of data in certain circumstances.

Requests may be submitted by email to: assistant@healthbali.info. HealthBali responds to requests within 14 (fourteen) calendar days.

5Data retention and deletion

Personal data is stored only for as long as is necessary for the purposes of the services. The retention periods are as follows:

  • data relating to the booking and coordination of a Visit — for the duration of the Visit and for no longer than 1 (one) year after completion of the service, unless the User requests earlier deletion;
  • the list of services booked, as set out in the Service Voucher and the booking confirmation — for the validity period of the Service Voucher and the performance of the Travel Package;
  • financial data and payment-related documents, including invoicing documents stating the name of the Travel Package and the list of its components — 5 (five) years, in accordance with tax and accounting obligations under the legislation of the Republic of Indonesia;
  • medical information voluntarily provided by the User — deleted as soon as the purpose of selecting a Partner Facility has been achieved.

Once the retention period expires, the data is permanently deleted or anonymised.

6Data security

HealthBali applies technical and administrative measures to protect personal data against unauthorised access, alteration, disclosure or destruction, including:

  • the use of SSL/TLS encryption for communications through the website;
  • access limited to authorised internal staff on a need-to-know basis;
  • regular server backups;
  • internal procedures for handling data security incidents.

However, HealthBali cannot guarantee 100% security of data transmission over the internet. In the event of a data security breach affecting Users, HealthBali will notify the Users and the relevant authorities in accordance with the provisions of the UU PDP.

7Cookies and technical data

The healthbali.info website uses cookies in order to:

  • store the User's preferences;
  • analyse website visit behaviour in order to improve the services;
  • provide a better user experience.

Users may disable cookies through their browser settings. Disabling cookies may affect the functionality of some website features.

8Third parties and data transfers

HealthBali does not sell or rent personal data to third parties.

Personal data is shared only in the following circumstances:

  • with Partners — for the purposes of the provision of the HealthBali Services and a Travel Package, to the extent necessary for the performance of the relevant booking and within the limits of the authority set out in the Agency Agreement;
  • with supporting service providers, including courier services, translation services and technical service providers (hosting, email systems) — to the extent necessary for the performance of a Travel Package and the operation of HealthBali Booking, subject to equivalent confidentiality obligations;
  • with government authorities — where required by applicable legislation.

The User's medical information is shared only with the Partner Facility involved in the performance of the relevant Visit, and is not shared with other Partners or with supporting service providers.

Partners act as independent data controllers in respect of the services they provide.

Data is transferred outside the territory of the Republic of Indonesia only where the destination country provides an equivalent or higher level of data protection, or with the User's explicit consent.

9Communication Channels and third-party platforms

HealthBali Booking operates through official Communication Channels on WhatsApp, Telegram and Instagram. These channels run on third-party infrastructure. Users who use these Communication Channels are also subject to the privacy policies of the respective platforms (WhatsApp/Meta, Telegram, Instagram/Meta). HealthBali is not responsible for the privacy policies or data-handling practices of those third-party platforms.

10Amendments to the Privacy Policy

HealthBali reserves the right to update this Privacy Policy at any time in line with changes in legislation or operational practice. The latest version is always available at: healthbali.info/privacy-policy.

In the case of material changes, HealthBali will notify Users through the Communication Channels at least 14 (fourteen) days before the changes take effect. Use of HealthBali Booking after the effective date of the changes means that the User has accepted the updated policy.

11Contact

For questions, requests relating to privacy rights, or reports of data security incidents, please contact the Data Protection Contact:

  • HealthBali (PT Strategic Healthcare Indonesia)
  • Email: assistant@healthbali.info
  • WhatsApp: +62 822-3664-7340
  • Address: Jl. Gatot Subroto II B No. 7A, Dangin Puri Kaja, Denpasar Utara, Denpasar, Bali 80234

HealthBali handles privacy requests on business days within 14 (fourteen) calendar days.

Please note. The English text is provided for convenience. The Indonesian version on the Bahasa Indonesia tab is the legally binding one.

Последнее обновление: 01 августа 2026

Настоящая Политика составлена на индонезийском языке как официальный текст, имеющий обязательную юридическую силу. Версии на иных языках предоставляются исключительно для удобства Пользователя. При наличии расхождений между языковыми версиями определяющим является текст на индонезийском языке.

PT Strategic Healthcare Indonesia («мы», «HealthBali») привержена защите приватности и персональных данных клиентов, партнёров и посетителей системы HealthBali Booking. Настоящая Политика разъясняет, как мы собираем, используем, храним и защищаем персональные данные в соответствии с законодательством, действующим в Индонезии, включая Закон о защите персональных данных № 27 от 2022 года (UU PDP) и иные связанные с ним нормативные акты.

Термины, используемые в настоящей Политике, имеют значение, определённое Условиями использования HealthBali Booking, доступными по адресу healthbali.info/terms-of-service.

HealthBali Booking зарегистрирован в качестве оператора электронной системы (PSE) в торговом секторе в соответствии с законодательством Республики Индонезия в области электронных систем и транзакций.

1Какие данные мы собираем

Мы собираем только те персональные данные, которые необходимы для эффективного оказания услуг, включая:

  • полное имя, адрес электронной почты, номер телефона и дату рождения;
  • сведения о запрошенных или забронированных услугах;
  • данные, необходимые для бронирования у конкретного Партнёра, включая данные документов для поездок, если этого требует заказанная услуга;
  • содержание переписки через WhatsApp, Telegram, Instagram, электронную почту или наш сайт;
  • технические данные — IP-адрес, тип устройства и настройки браузера — в связи с использованием сайта healthbali.info.

Примечание: Мы не собираем и не обрабатываем чувствительную медицинскую информацию (результаты анализов, диагнозы, историю болезни), за исключением случаев, когда она явно предоставлена Пользователем через Каналы связи; такая информация используется исключительно для целей подбора подходящего Партнёрского учреждения. Эти данные не хранятся дольше, чем необходимо для достижения указанной цели.

Перечень запрошенных или заказанных услуг, указанный в Ваучере на услуги, подтверждении бронирования и документах на оплату, обрабатывается и хранится в соответствии с п. 5 настоящей Политики.

HealthBali не выступает поставщиком медицинских услуг и не несёт ответственности за обработку медицинских данных Партнёрскими учреждениями.

2Цели использования Персональных данных

2.1. Общие цели

Персональные данные используются для того, чтобы:

  • предоставлять информацию о Партнёрах и доступных услугах, включая услуги медицинского туризма;
  • организовывать бронирование Визита по запросу Пользователя;
  • передавать запросы Пользователя Партнёрам;
  • выпускать Ваучеры на услуги и документы, подтверждающие бронирование;
  • связываться с Пользователем для подтверждения услуг и координации Визита;
  • проводить внутренний анализ и повышать качество услуг HealthBali;
  • исполнять юридические и налоговые обязанности в соответствии с законодательством Республики Индонезия.

2.2. Управление бронированием от имени Пользователя

В рамках оказания Услуг HealthBali и Турпакета, совершая бронирование через HealthBali Booking, Пользователь соглашается с тем, что HealthBali вправе:

  • использовать предоставленные персональные данные (имя, номер телефона, дату визита и иные значимые сведения) для оформления бронирования у Партнёра от имени Пользователя;
  • использовать корпоративную электронную почту HealthBali для получения организационных уведомлений и счетов, связанных с Визитом, в рамках исполнения Турпакета;
  • вести переписку с Партнёрами от имени Пользователя, включая согласование деталей Визита, в пределах полномочий, установленных Агентским соглашением.

Все указанные действия совершаются исключительно для того, чтобы обеспечить удобное и своевременное обслуживание, соответствующее заказанному Турпакету.

3Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

  • явное согласие Пользователя, в том числе на обработку данных особых категорий;
  • исполнение договорных обязательств в рамках оказания Услуг HealthBali и Турпакета;
  • юридические обязанности, включая налоговую отчётность в соответствии с законодательством Республики Индонезия;
  • законные интересы HealthBali в части оказания и улучшения Услуг — в той мере, в какой это не противоречит правам и свободам Пользователя.

4Права Пользователя в отношении Персональных данных

В соответствии с UU PDP № 27 от 2022 года Пользователь имеет право:

  • получать доступ к своим персональным данным, обрабатываемым HealthBali;
  • требовать исправления неточных или неполных данных;
  • требовать удаления персональных данных, за исключением случаев, когда хранение обязательно в силу закона;
  • в любое время отозвать согласие — это не затрагивает законность обработки, осуществлённой до отзыва;
  • знать цели и правовые основания использования данных;
  • возражать против обработки данных в определённых случаях.

Запросы направляются по электронной почте: assistant@healthbali.info. HealthBali рассматривает запросы в течение 14 (четырнадцати) календарных дней.

5Хранение и удаление данных

Персональные данные хранятся только в течение срока, необходимого для целей оказания услуг. Сроки хранения следующие:

  • данные, связанные с бронированием и координацией Визита, — в течение Визита и не более 1 (одного) года после завершения оказания услуги, если Пользователь не запросил удаление раньше;
  • перечень заказанных услуг, указанный в Ваучере на услуги и подтверждении бронирования, — в течение срока действия Ваучера на услуги и исполнения Турпакета;
  • финансовые данные и документы, связанные с оплатой, включая документы на оплату с наименованием Турпакета и перечнем его компонентов, — 5 (пять) лет в соответствии с налоговыми и бухгалтерскими обязанностями по законодательству Республики Индонезия;
  • медицинская информация, предоставленная Пользователем добровольно, — удаляется сразу после достижения цели подбора Партнёрского учреждения.

По истечении срока хранения данные удаляются безвозвратно либо обезличиваются.

6Безопасность данных

HealthBali применяет технические и административные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

  • шифрование SSL/TLS для обмена данными через сайт;
  • ограниченный доступ — только для уполномоченных внутренних сотрудников по принципу необходимого знания (need-to-know);
  • регулярное резервное копирование серверов;
  • внутренние процедуры реагирования на инциденты безопасности данных.

Вместе с тем HealthBali не может гарантировать 100-процентную безопасность передачи данных через интернет. В случае нарушения безопасности данных, затрагивающего Пользователей, HealthBali уведомит Пользователей и соответствующие органы в порядке, установленном UU PDP.

7Cookie и технические данные

Сайт healthbali.info использует cookie для того, чтобы:

  • сохранять настройки Пользователя;
  • анализировать поведение посетителей сайта в целях улучшения услуг;
  • обеспечивать более удобное взаимодействие с сайтом.

Пользователь может отключить cookie в настройках браузера. Отключение cookie может повлиять на работу части функций сайта.

8Третьи лица и передача данных

HealthBali не продаёт и не сдаёт в аренду персональные данные третьим лицам.

Персональные данные передаются только в следующих случаях:

  • Партнёрам — для целей оказания Услуг HealthBali и исполнения Турпакета, в объёме, необходимом для исполнения соответствующего бронирования, и в пределах полномочий, установленных Агентским соглашением;
  • вспомогательным поставщикам, включая курьерские службы, службы письменного перевода и поставщиков технических услуг (хостинг, почтовые системы), — в объёме, необходимом для исполнения Турпакета и функционирования HealthBali Booking, при условии равнозначных обязательств о конфиденциальности;
  • государственным органам — если это требуется применимым законодательством.

Медицинская информация Пользователя передаётся только Партнёрскому учреждению, задействованному в проведении соответствующего Визита, и не передаётся ни другим Партнёрам, ни вспомогательным поставщикам.

Партнёры выступают самостоятельными операторами данных в отношении оказываемых ими услуг.

Передача данных за пределы территории Республики Индонезия осуществляется только при условии, что страна назначения обеспечивает равнозначный или более высокий уровень защиты данных, либо при наличии явного согласия Пользователя.

9Каналы связи и платформы третьих лиц

HealthBali Booking работает через официальные Каналы связи в WhatsApp, Telegram и Instagram. Эти каналы функционируют на инфраструктуре третьих лиц. Пользователи, использующие такие Каналы связи, подчиняются также политикам конфиденциальности соответствующих платформ (WhatsApp/Meta, Telegram, Instagram/Meta). HealthBali не несёт ответственности за политику конфиденциальности и практику обращения с данными этих сторонних платформ.

10Изменение Политики конфиденциальности

HealthBali вправе в любое время обновлять настоящую Политику конфиденциальности в связи с изменениями законодательства или операционной практики. Актуальная редакция всегда доступна по адресу: healthbali.info/privacy-policy.

О существенных изменениях HealthBali уведомит Пользователей через Каналы связи не менее чем за 14 (четырнадцать) дней до вступления изменений в силу. Использование HealthBali Booking после даты вступления изменений в силу означает, что Пользователь принял обновлённую политику.

11Контакты

По вопросам, запросам, связанным с правами на приватность, а также для сообщений об инцидентах безопасности данных обращайтесь к ответственному за защиту данных (Data Protection Contact):

  • HealthBali (PT Strategic Healthcare Indonesia)
  • Электронная почта: assistant@healthbali.info
  • WhatsApp: +62 822-3664-7340
  • Адрес: Jl. Gatot Subroto II B No. 7A, Dangin Puri Kaja, Denpasar Utara, Denpasar, Bali 80234

HealthBali обрабатывает запросы, связанные с приватностью, в рабочие дни в течение 14 (четырнадцати) календарных дней.

Обратите внимание. Русский текст приводится для удобства. Юридическую силу имеет индонезийская версия на вкладке Bahasa Indonesia.