Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Harszone ("kami", "platform", atau "Harszone"), yang dioperasikan oleh dr. B. Harsono Sigalingging, mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi pengunjung dan pengguna situs web harszone.com ("Situs").

Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya. Dengan menggunakan Situs ini, kamu menyetujui pengumpulan dan penggunaan data sebagaimana diuraikan dalam kebijakan ini.

Jika kamu tidak setuju dengan kebijakan ini, mohon hentikan penggunaan Situs. Pertanyaan dapat diajukan melalui halaman kontak atau email langsung ke privacy@harszone.com.

2. Identitas Pengendali Data Pribadi

Sesuai Pasal 1 angka 4 UU PDP, Pengendali Data Pribadi (Data Controller) untuk Situs ini adalah:

• Nama: dr. B. Harsono Sigalingging
• Jabatan: Pendiri dan Pengelola Harszone
• Alamat: Jakarta Timur, DKI Jakarta, Indonesia
• Email: privacy@harszone.com
• Situs Web: https://harszone.com

Untuk pertanyaan atau permintaan terkait data pribadi, hubungi kami melalui email di atas. Kami berkomitmen merespons dalam 14 hari kerja.

3. Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan yang kamu minta. Berikut kategori data yang dikumpulkan:

a. Data yang Kamu Berikan Secara Langsung

• Nama depan — diperoleh saat kamu mendaftar newsletter atau mengisi formulir kontak
• Alamat email — diperoleh saat kamu mendaftar newsletter atau mengisi formulir kontak
• Nama lengkap, jabatan, nama perusahaan — opsional, diperoleh saat pengajuan aplikasi BMS atau program corporate
• Pesan / isi komunikasi — teks yang kamu kirimkan melalui formulir kontak
• Jawaban assessment — respons terhadap pertanyaan Biological Performance Assessment (tidak mengandung data medis yang tersimpan sebagai rekam medis)

b. Data yang Dikumpulkan Secara Otomatis

• Data analitik situs — halaman yang dikunjungi, durasi kunjungan, sumber traffic (melalui Google Analytics, data diagregasi/dianonimkan)
• Data teknis — alamat IP, jenis browser, sistem operasi, resolusi layar (untuk keperluan diagnostik teknis)
• Cookies — lihat Bagian 7 untuk detail lengkap

Harszone tidak mengumpulkan data sensitif seperti data kesehatan klinis, rekam medis, nomor identitas (NIK/KTP), informasi keuangan, atau data biometrik melalui Situs ini.

4. Tujuan Pemrosesan Data

Data pribadi yang kami kumpulkan digunakan semata-mata untuk tujuan berikut:

1. Pengiriman newsletter — mengirimkan konten edukasi kesehatan eksekutif yang kamu subscribe
2. Respons formulir kontak — membalas pertanyaan, permintaan aplikasi program, atau undangan kolaborasi yang kamu kirimkan
3. Penyampaian hasil assessment — menyajikan hasil Biological Performance Assessment dan rekomendasi tindak lanjut
4. Pengiriman sumber daya gratis — mengirimkan protokol, checklist, atau materi yang kamu minta dari halaman Free Resources
5. Peningkatan kualitas Situs — analisis data agregat untuk memahami konten mana yang paling berguna bagi audiens
6. Kepatuhan hukum — memenuhi kewajiban hukum yang berlaku di Indonesia

Kami tidak menggunakan data kamu untuk iklan berbayar kepada pihak ketiga, profiling otomatis untuk pembuatan keputusan signifikan, atau tujuan komersial di luar layanan yang kamu minta.

5. Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, pemrosesan data pribadi kami didasarkan pada:

• Persetujuan (consent) — untuk newsletter: kamu secara aktif mengisi dan mengirimkan formulir berlangganan. Persetujuan dapat ditarik kapan saja.
• Pelaksanaan perjanjian — untuk layanan BMS atau program yang kamu ajukan, pemrosesan data diperlukan untuk pemenuhan layanan.
• Kepentingan yang sah (legitimate interest) — untuk analitik Situs secara agregat demi meningkatkan kualitas konten, sepanjang tidak merugikan hak dan kebebasan subjek data.
• Pemenuhan kewajiban hukum — untuk kebutuhan pelaporan atau kepatuhan regulasi yang berlaku.

6. Pihak Ketiga yang Menerima Data

Harszone menggunakan layanan pihak ketiga yang terpercaya untuk menjalankan operasional Situs. Data yang dibagikan hanya sebatas yang diperlukan oleh layanan tersebut:

Penyedia Layanan Email (Email Service Provider)

Nama dan alamat email kamu diteruskan ke penyedia layanan email kami untuk keperluan pengiriman newsletter. Penyedia ini bertindak sebagai Prosesor Data (Data Processor) dan tidak diizinkan menggunakan data kamu untuk tujuan mereka sendiri.

Layanan Analitik Web

Kami menggunakan Google Analytics dengan konfigurasi anonymize IP untuk menganalisis traffic Situs. Data yang dikumpulkan bersifat agregat dan tidak mengidentifikasi individu secara langsung. Kamu dapat menonaktifkan Google Analytics melalui Google Analytics Opt-out Browser Add-on.

Penyedia Hosting

Situs dihosting oleh penyedia infrastruktur web yang memiliki kebijakan keamanan dan privasi tersendiri. Data teknis (IP, log akses) mungkin diproses oleh penyedia hosting untuk keamanan server.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi kamu kepada pihak ketiga mana pun untuk tujuan pemasaran.

7. Cookies dan Teknologi Pelacak

Situs menggunakan cookies — file teks kecil yang disimpan di browser kamu — untuk meningkatkan pengalaman pengguna dan memahami cara penggunaan Situs.

Jenis Cookies yang Digunakan

• Cookies esensial — diperlukan untuk fungsi dasar Situs (navigasi, keamanan formulir). Tidak dapat dinonaktifkan.
• Cookies analitik — digunakan Google Analytics untuk memahami pola kunjungan secara agregat. Dapat dinonaktifkan.
• Cookies fungsional — mengingat preferensi kamu (misalnya bahasa) agar tidak perlu diatur ulang setiap kunjungan.

Kamu dapat mengatur preferensi cookies melalui pengaturan browser. Perlu diketahui bahwa menonaktifkan semua cookies mungkin mempengaruhi fungsionalitas Situs.

8. Retensi (Penyimpanan) Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang relevan:

• Data subscriber newsletter — disimpan selama kamu aktif berlangganan. Setelah unsubscribe, data dihapus dalam 30 hari.
• Data formulir kontak — disimpan selama 2 tahun untuk keperluan komunikasi lanjutan, kemudian dihapus.
• Data aplikasi program (BMS/Corporate) — disimpan selama durasi program aktif ditambah 1 tahun setelah program berakhir.
• Data analitik — data agregat Google Analytics disimpan sesuai kebijakan retensi Google Analytics (default: 14 bulan).

Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimkan.

9. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data pribadi kamu dari akses tidak sah, kehilangan, atau penyalahgunaan, termasuk:

• Enkripsi koneksi melalui HTTPS (TLS) di seluruh halaman Situs
• Akses data dibatasi hanya untuk personel yang memerlukan akses tersebut
• Platform email menggunakan enkripsi data at-rest
• Pembaruan keamanan rutin pada infrastruktur Situs

Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Jika kamu menemukan indikasi pelanggaran keamanan data yang melibatkan informasimu, harap segera hubungi kami di privacy@harszone.com.

10. Hak-Hak Kamu sebagai Subjek Data

Sesuai Bab VI UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, kamu memiliki hak-hak berikut atas data pribadimu:

Untuk menggunakan hak-hak di atas, kirimkan permintaan tertulis ke privacy@harszone.com dengan subjek "Permintaan Hak Subjek Data". Kami akan merespons dalam 14 hari kerja sejak permintaan diterima.

Perlu diketahui bahwa dalam kasus tertentu kami mungkin perlu memverifikasi identitasmu sebelum memproses permintaan, untuk mencegah penyalahgunaan data oleh pihak yang tidak berwenang.

11. Data Anak

Situs dan layanan Harszone ditujukan untuk individu berusia 18 tahun ke atas. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah umur. Jika kamu menemukan bahwa anak di bawah umur telah memberikan data pribadi kepada kami tanpa persetujuan orang tua atau wali, mohon hubungi kami segera agar kami dapat menghapus data tersebut.

12. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, teknologi, atau persyaratan hukum. Setiap perubahan material akan diinformasikan melalui:

• Notifikasi email kepada subscriber aktif (untuk perubahan yang signifikan mempengaruhi hak kamu)
• Pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini

Penggunaan Situs yang berkelanjutan setelah perubahan berlaku merupakan penerimaan atas kebijakan yang diperbarui. Kami mendorong kamu untuk meninjau halaman ini secara berkala.

13. Kontak untuk Pertanyaan Privasi

Untuk pertanyaan, keberatan, atau permintaan terkait data pribadi, hubungi kami: