Kebijakan Privasi

1. Ruang Lingkup

Kebijakan ini berlaku untuk seluruh Pengguna yang mengakses layanan EAP melalui Aplikasi, baik melalui program Perusahaan Klien maupun secara pribadi.

“Data Pribadi” sebagaimana didefinisikan dalam UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi.

2. Jenis Data yang Dikumpulkan

• Data identitas: nama, tanggal lahir, jenis kelamin, dan informasi profil lainnya;
• Data kontak: nomor telepon, alamat email, dan alamat (jika diperlukan);
• Data organisasi: nama perusahaan, unit kerja, dan informasi kepesertaan program EAP;
• Data layanan: riwayat booking, catatan sesi, catatan konselor, dan komunikasi terkait layanan;
• Data asesmen: hasil PHQ-9, GAD-7, dan instrumen skrining lainnya;
• Data teknis: log perangkat, browser, alamat IP, dan data sesi untuk keamanan;
• Data integrasi pihak ketiga: koneksi Google Calendar (hanya jika Anda menghubungkannya).

3. Dasar dan Tujuan Pemrosesan

Kami memproses Data Pribadi berdasarkan:

• Persetujuan Pengguna;
• Pelaksanaan perjanjian layanan dan penyediaan layanan EAP yang diminta;
• Pemenuhan kewajiban hukum dan etika profesi.

4. Data Kesehatan dan Psikologis

Data terkait kesehatan mental, hasil asesmen, dan isi sesi konseling diperlakukan sebagai data pribadi yang bersifat spesifik dan mendapat perlindungan lebih tinggi.

Isi sesi konseling tidak dibagikan kepada Perusahaan Klien. Kami hanya menyampaikan data agregat dan anonim yang tidak dapat mengidentifikasi individu, kecuali diwajibkan oleh hukum atau atas persetujuan tertulis Pengguna sesuai Syarat & Ketentuan.

5. Penyimpanan dan Lokasi

Data disimpan dan diproses di dalam wilayah Indonesia.

Data disimpan selama diperlukan untuk tujuan layanan dan pemenuhan kewajiban hukum, kemudian dihapus atau dianonimkan sesuai kebijakan retensi internal kami.

6. Pembagian Data

Kami tidak menjual Data Pribadi Pengguna. Data dapat dibagikan secara terbatas kepada:

• Konselor dan petugas yang berwenang, sesuai prinsip need-to-know;
• Penyedia layanan teknis yang terikat kewajiban kerahasiaan;
• Otoritas yang berwenang apabila diwajibkan oleh hukum;
• Perusahaan Klien, hanya dalam bentuk data agregat dan anonim.

7. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi, termasuk kontrol akses, enkripsi saat transmisi, dan audit internal.

Tidak ada sistem yang sepenuhnya bebas risiko. Segera laporkan kepada kami jika Anda mencurigai penggunaan akun tanpa izin.

8. Hak Pengguna

Sesuai peraturan yang berlaku, Pengguna berhak untuk:

• Mengakses dan memperoleh salinan Data Pribadi;
• Memperbaiki atau memperbarui data yang tidak akurat;
• Menghapus data dalam kondisi yang diizinkan hukum;
• Menarik persetujuan pemrosesan;
• Mengajukan keberatan atas pemrosesan tertentu.

9. Integrasi Pihak Ketiga

Jika Anda menghubungkan Google Calendar, kami menggunakan koneksi tersebut untuk fitur penjadwalan seperti pengecekan ketersediaan dan pengelolaan janji temu. Jika Anda memutuskan koneksi, fitur terkait mungkin terbatas.

Layanan pihak ketiga memiliki kebijakan privasi masing-masing yang mengatur pemrosesan data di platform mereka.

10. Kontak

Untuk pertanyaan, permohonan hak atas data pribadi, atau keluhan terkait privasi:

• Email: eap@iradatkonsultan.com
• Telepon: (021) 2957 8187
• Alamat: Vinilon Building, Jl. Raden Saleh Kav. 13-17, Jakarta Pusat 10430

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Aplikasi. Penggunaan yang berlanjut setelah pembaruan dianggap sebagai persetujuan, kecuali diwajibkan lain oleh hukum.