Kebijakan ini menjelaskan bagaimana Rumah Sakit Katolik St. Vincentius a Paulo (RKZ) Surabaya — selanjutnya disebut “kami” — mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda ketika Anda menghubungi kami melalui kanal digital resmi.

Kebijakan ini berlaku untuk aplikasi internal CRM 360 RKZ, yang kami gunakan untuk mengelola komunikasi dengan masyarakat dan pasien melalui WhatsApp, Facebook Messenger, dan Instagram Direct, serta untuk menyusun laporan kinerja kanal digital kami.

2.1 Dari percakapan di kanal digital

Ketika Anda mengirim pesan ke akun resmi kami di WhatsApp, Facebook Messenger, atau Instagram Direct, kami menerima dan menyimpan:

• Isi pesan yang Anda kirimkan
• Nama tampilan dan pengenal akun Anda pada platform tersebut
• Waktu pesan dikirim dan waktu kami membalas
• Balasan yang dikirimkan staf kami

Kami juga menyimpan balasan yang dikirim staf kami dari perkakas resmi platform, agar riwayat percakapan tercatat utuh dan waktu tanggap dapat kami ukur.

2.2 Dari layanan rumah sakit

Bagi Anda yang terdaftar sebagai pasien, sistem kami memuat data yang berasal dari rekam medis rumah sakit, antara lain nama, nomor kontak, riwayat kunjungan, dan jadwal kontrol. Data ini berasal dari sistem informasi rumah sakit, bukan dari media sosial.

2.3 Data statistik kanal digital

Kami mengumpulkan angka performa konten dan akun media sosial kami sendiri — jangkauan, tayangan, interaksi, dan jumlah pengikut. Data ini bersifat agregat dan tidak mengidentifikasi individu.

Kami menggunakan data tersebut hanya untuk:

• Menjawab pertanyaan dan permintaan Anda — menyalurkannya ke unit yang tepat dan memberikan tanggapan.
• Mengukur mutu pelayanan digital — seberapa cepat pesan masyarakat kami jawab. Ini kami laporkan secara berkala kepada manajemen dalam bentuk angka ringkas.
• Mengingatkan jadwal — kontrol, vaksinasi, dan janji temu, bagi pasien yang datanya tercatat pada sistem rumah sakit.
• Menyusun laporan kinerja kanal digital — dalam bentuk agregat, tanpa menampilkan identitas siapa pun.

Yang tidak kami lakukan

• Kami tidak menggunakan data Anda untuk membangun profil iklan.
• Kami tidak menjual, menyewakan, atau menukarkan data Anda kepada pihak mana pun.

Sebagian pesan yang masuk memuat keluhan atau pertanyaan mengenai kondisi kesehatan. Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, informasi kesehatan tergolong data pribadi yang bersifat spesifik dan mendapat perlindungan lebih ketat.

Karena itu:

• Akses ke isi percakapan dibatasi hanya kepada petugas yang berkepentingan.
• Data kesehatan tidak dipakai untuk keperluan pemasaran.
• Percakapan melalui media sosial bukan sarana konsultasi medis dan tidak menggantikan pemeriksaan langsung oleh tenaga kesehatan.

Kami tidak membagikan data pribadi Anda kepada pihak ketiga, kecuali dalam tiga hal berikut:

Data disimpan pada infrastruktur terlindungi dengan akses terbatas dan tercatat.

Riwayat percakapan kami simpan selama 24 (dua puluh empat) bulan sejak pesan terakhir, kecuali peraturan lain mewajibkan jangka waktu berbeda. Setelah masa itu, data dihapus atau dianonimkan.

Data rekam medis mengikuti ketentuan penyimpanan rekam medis yang berlaku bagi fasilitas pelayanan kesehatan.

Sesuai Undang-Undang Pelindungan Data Pribadi, Anda berhak untuk:

Kebijakan ini dapat kami perbarui sewaktu-waktu. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Perubahan yang bersifat mendasar akan kami umumkan melalui kanal resmi kami.

Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat dan Ketentuan Penggunaan Aplikasi dan Website RKZ Surabaya.

Untuk pertanyaan mengenai kebijakan ini atau cara kami memperlakukan data Anda, silakan hubungi: