Kebijakan Privasi.

Kebijakan ini menjelaskan bagaimana Navara Digital Inovasi, pengembang dan operator Navalis ("Navalis", "kami"), memproses data saat Anda mengunjungi situs ini, mendaftar sebagai pelanggan, atau menggunakan sistem Navalis di lab/klinik Anda. Data pasien yang diproses lewat Navalis mendapat perlakuan khusus, dijelaskan terpisah di bagian 3.

1. Data Pengunjung Situs

Saat Anda mengisi form kontak, meminta demo, atau menghubungi kami lewat WhatsApp dari situs ini, kami menerima data yang Anda berikan sendiri — biasanya nama, nama lab/klinik, nomor WhatsApp, dan isi pesan. Situs ini juga menggunakan Google Tag Manager untuk analitik kunjungan dasar (halaman yang dilihat, sumber trafik); kami tidak menjual data ini ke pihak ketiga untuk keperluan iklan.

2. Data Akun & Operasional Lab

Saat lab Anda berlangganan Navalis, kami menyimpan data akun staf (nama, peran, kredensial login) serta data konfigurasi operasional lab — daftar pemeriksaan, tarif, alat analyzer yang terhubung, dan sejenisnya — yang diperlukan agar sistem berjalan sesuai kebutuhan lab Anda.

3. Data Pasien

Ini adalah data yang paling sensitif dalam sistem Navalis. Saat staf lab Anda menginput data pasien — antara lain NIK/nomor identitas, nomor BPJS, nama, tanggal lahir, dan hasil pemeriksaan laboratorium — data tersebut termasuk kategori data pribadi yang bersifat spesifik menurut UU Perlindungan Data Pribadi (UU PDP), karena menyangkut data kesehatan.

Untuk data pasien, lab/klinik Anda bertindak sebagai pengendali data (data controller) — Andalah yang menentukan data pasien apa yang diinput dan untuk tujuan apa. Navalis bertindak sebagai pemroses data (data processor), memproses data pasien semata-mata untuk menjalankan sistem sesuai instruksi dan konfigurasi lab Anda — bukan untuk kepentingan kami sendiri, dan tidak kami gunakan untuk pemasaran.

4. Bagaimana Data Pasien Digunakan

• Menjalankan alur kerja lab: registrasi, pelacakan sampel, input dan validasi hasil.
• Mengirim hasil pemeriksaan ke pasien lewat WhatsApp Business API resmi, atas permintaan/konfigurasi lab.
• Bridging data hasil ke SatuSehat (Kemenkes RI), khusus untuk lab yang mengaktifkan integrasi ini.
• Mencetak/mengekspor hasil dalam format PDF berlogo lab Anda.

Kami tidak membagikan data pasien ke pihak ketiga di luar yang disebutkan di atas, kecuali diwajibkan oleh hukum yang berlaku.

5. Keamanan Data

Kami menerapkan praktik keamanan yang wajar untuk sistem berbasis cloud — termasuk akses bertingkat berdasarkan peran staf, koneksi terenkripsi, dan pemisahan data antar lab pelanggan. Kami terus meninjau praktik keamanan ini seiring pertumbuhan sistem.

6. Pihak Ketiga yang Terlibat

Untuk menjalankan layanan, data dapat diproses oleh: penyedia WhatsApp Business API (Meta) untuk pengiriman hasil, SatuSehat/Kemenkes RI untuk lab yang mengaktifkan bridging tersebut, dan penyedia infrastruktur cloud tempat sistem Navalis berjalan. Masing-masing pihak hanya menerima data yang diperlukan untuk fungsi tersebut.

7. Retensi Data

Data operasional dan data pasien disimpan selama lab Anda berlangganan Navalis. Setelah langganan berakhir, Pelanggan diberi kesempatan mengekspor data sebelum akses ditutup. Kewajiban retensi rekam medis yang berlaku bagi fasilitas kesehatan tetap menjadi tanggung jawab lab/klinik selaku pengendali data, sesuai regulasi rekam medis yang berlaku untuk institusi Anda.

8. Hak Anda atas Data

Sesuai UU PDP, pemilik data berhak mengakses, meminta koreksi, atau meminta penghapusan data pribadinya, dengan pengecualian di mana penghapusan berbenturan dengan kewajiban penyimpanan rekam medis. Untuk data pasien, permintaan semacam ini sebaiknya diajukan lewat lab/klinik tempat pasien diperiksa, karena lab-lah pengendali datanya. Untuk data akun/kontak Anda sendiri sebagai pelanggan, hubungi kami langsung.

9. Cookie

Situs ini menggunakan cookie dasar untuk analitik (lewat Google Tag Manager) dan preferensi tampilan. Anda dapat mengatur atau menonaktifkan cookie lewat pengaturan browser Anda.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini seiring perubahan layanan atau regulasi. Perubahan yang berdampak signifikan pada bagaimana data pasien diproses akan diinformasikan kepada Pelanggan aktif.

11. Kontak

Pertanyaan soal kebijakan ini atau permintaan terkait data dapat disampaikan lewat contact@navaradigital.id atau halaman Kontak.