Kebijakan Privasi

Data yang dikumpulkan

Data akun, profil, penggunaan, dan komunikasi.

Tujuan

Menyediakan dan meningkatkan layanan.

Hak Anda

Akses, perbaikan, penghapusan, portabilitas.

Kami telah menunjuk Petugas Perlindungan Data (DPO) sesuai dengan Pasal 37 GDPR. Anda dapat menghubungi DPO kami untuk pertanyaan terkait pemrosesan data pribadi Anda atau pelaksanaan hak-hak Anda:

Petugas Perlindungan Data
Email: [email protected]
EPKO SP. Z O.O., ul. Podleśna 2, 05-270 Marki, Polandia

Pengendali data adalah EPKO SP. Z O.O., ul. Podleśna 2, 05-270 Marki, Polandia. Kontak: [email protected]

• Enkripsi TLS 1.3 dan AES-256
• Kontrol akses berbasis peran

Kontak keamanan

Untuk melaporkan kerentanan: [email protected]

Klausul Kontrak Standar.

Kami menggunakan pemrosesan otomatis untuk menghasilkan ringkasan kesehatan informatif berdasarkan data WHO yang tersedia untuk publik dan profil kesehatan opsional Anda. Ringkasan ini hanya untuk tujuan pendidikan dan bukan merupakan nasihat medis. Anda dapat meminta peninjauan manual dengan menghubungi [email protected]. Personalisasi apa pun dapat disesuaikan atau dihapus kapan saja.

Jika Anda memilih untuk membuat profil kesehatan, kami memproses data berikut untuk menghasilkan ringkasan kesehatan perjalanan informatif. Pemrosesan ini didasarkan pada persetujuan eksplisit Anda (GDPR Pasal 9(2)(a)) dan hanya untuk tujuan pendidikan:

• Data yang diproses: Kelompok usia, status kehamilan, status imunosupresi, penyakit kronis, alergi, golongan darah (semua opsional)
• Cara kerja: Data profil Anda digabungkan dengan indikator kesehatan publik WHO untuk menghasilkan ringkasan informatif tentang vaksinasi yang umumnya diperlukan untuk tujuan Anda
• Transparansi: Metodologi didasarkan pada rekomendasi WHO tentang Perjalanan Internasional dan Kesehatan. Ambang batas dan sumber data didokumentasikan di setiap halaman negara
• Hak untuk menolak: Anda dapat menghapus profil kesehatan Anda kapan saja di Pengaturan → Privasi. Ini akan segera menghapus semua data kesehatan dan menonaktifkan ringkasan yang dipersonalisasi
• Tanpa keputusan klinis: Hasil hanya bersifat informatif dan tidak boleh menggantikan konsultasi dengan profesional kesehatan yang berkualifikasi

Dalam hal terjadi pelanggaran data pribadi, kami mengikuti prosedur GDPR Pasal 33 dan Pasal 34:

• Pemberitahuan kepada otoritas pengawas: Kami akan memberitahu PUODO (Otoritas Perlindungan Data Polandia) dalam 72 jam setelah mengetahui pelanggaran yang mungkin mengakibatkan risiko terhadap hak dan kebebasan Anda
• Pemberitahuan kepada pengguna: Jika pelanggaran mungkin mengakibatkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan memberitahu Anda tanpa penundaan yang tidak semestinya melalui email dan pemberitahuan menonjol di situs web kami
• Isi pemberitahuan: Kami akan menjelaskan sifat pelanggaran, kemungkinan konsekuensi, langkah-langkah yang diambil atau diusulkan, dan detail kontak DPO kami
• Dokumentasi: Kami memelihara catatan semua pelanggaran data, termasuk dampak dan tindakan perbaikan yang diambil, terlepas dari apakah pelanggaran tersebut harus dilaporkan

Anda berhak mengajukan keluhan kepada otoritas pengawas yang bertanggung jawab atas perlindungan data. Otoritas yang berwenang untuk SafeTripVax adalah:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa, Polandia
Tel.: +48 22 531 03 00
Situs web: www.uodo.gov.pl
Email: [email protected]

1. Masuk dan buka Pengaturan → Privasi
2. Pilih tindakan yang diinginkan (akses, unduh, hapus, dll.)
3. Untuk permintaan kompleks, hubungi DPO kami: [email protected]
4. Kami akan merespons dalam 30 hari (dapat diperpanjang 60 hari untuk permintaan kompleks)
5. Anda dapat mengajukan keluhan ke PUODO kapan saja (lihat bagian Otoritas pengawas)

Layanan kami tidak ditujukan untuk anak di bawah 16 tahun. Kami tidak secara sengaja mengumpulkan data anak-anak.

• Kepatuhan GDPR