Pemberitahuan privasi

Pemberitahuan ini menjelaskan bagaimana data yang Anda kirim lewat form permintaan konsultasi diproses di situs demo ini. Isinya disusun dengan merujuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Bila pemrosesan didasarkan pada persetujuan, Pasal 21 ayat (1) UU PDP mewajibkan pengendali data menyampaikan informasi tentang legalitas dan tujuan pemrosesan, jenis dan relevansi data yang diproses, jangka waktu retensi dan pemrosesan, serta hak subjek data. Informasi tersebut diuraikan di bawah ini.

Pengendali data

Pengendali data untuk form konsultasi adalah Kantor Hukum Nalar Saksama, firma fiktif dalam situs demo ini. Menurut Pasal 1 angka 4 UU PDP, pengendali data adalah pihak yang menentukan tujuan dan melakukan kendali atas pemrosesan data pribadi. Karena firmanya tidak nyata, dalam praktik pemrosesan dijalankan oleh pengelola situs, yaitu pengembang yang membuat dan mengoperasikan situs ini sebagai portofolio.

Data yang dikumpulkan

Form konsultasi mengumpulkan:

• nama;
• alamat surel;
• nomor telepon (opsional);
• bidang hukum yang dipilih (opsional);
• uraian singkat permintaan konsultasi;
• waktu pengiriman dan waktu Anda memberikan persetujuan.

Untuk mencegah spam, alamat IP Anda diubah menjadi kode hash dan hanya dipakai sebagai penghitung batas kiriman sementara; alamat IP tidak disimpan bersama data form. Seperti situs web pada umumnya, sistem sesi juga mencatat alamat IP dan jenis peramban untuk keperluan keamanan, dan sesi berakhir setelah sekitar dua jam tanpa aktivitas.

Tujuan pemrosesan

Data hanya dipakai untuk menanggapi permintaan konsultasi Anda: membaca uraian masalah, menentukan bidang hukum yang relevan, dan menghubungi Anda kembali. Data tidak dipakai untuk pemasaran, pembuatan profil, atau pengambilan keputusan otomatis. Notifikasi kepada pengelola hanya memberi tahu adanya kiriman baru dan bidang hukumnya, tanpa nama atau kontak Anda.

Dasar pemrosesan

Dasar pemrosesan adalah persetujuan yang sah secara eksplisit dari Anda (Pasal 20 ayat (2) huruf a UU PDP), yang Anda berikan dengan mencentang kotak persetujuan sebelum mengirim form. Persetujuan itu terekam secara elektronik beserta waktunya, sejalan dengan Pasal 22 ayat (1) dan ayat (2) UU PDP yang mengatur bahwa persetujuan dilakukan secara tertulis atau terekam dan dapat disampaikan secara elektronik. Tanpa centang persetujuan, form tidak dapat dikirim.

Siapa yang dapat melihat data

Kiriman form hanya dapat dibuka melalui panel admin. Pengelola situs dapat melihat semua kiriman. Panel ini juga menyediakan akun demo publik agar pengunjung bisa mencoba fitur CMS; akun demo hanya dapat melihat data contoh serta kiriman yang dibuat dari browser yang sama, yang dikenali lewat cookie penanda pengirim. Dengan begitu, kiriman pengunjung lain tidak terbuka bagi pemakai akun demo.

Cookie

Situs ini hanya memakai cookie yang diperlukan agar situs berfungsi:

• Cookie sesi dan cookie token keamanan (XSRF-TOKEN): menjaga sesi kunjungan dan melindungi form dari pemalsuan permintaan. Keduanya berakhir setelah sekitar dua jam tanpa aktivitas.
• Cookie penanda pengirim (ns_pengirim): dibuat setelah Anda mengirim form, berisi kode acak yang dienkripsi, dan berlaku 7 hari. Cookie ini tidak memuat nama atau alamat surel Anda. Fungsinya agar akun demo yang dibuka di browser yang sama dapat menampilkan kiriman Anda sendiri.

Situs ini tidak memakai cookie iklan maupun cookie analitik.

Lama penyimpanan

Data form disimpan paling lama 7 hari sejak dikirim, lalu dihapus otomatis oleh sistem yang memeriksa data kedaluwarsa setiap jam. Selain itu, seluruh data situs demo dikembalikan ke kondisi awal setiap malam pukul 00.00 WIB, sehingga kiriman biasanya terhapus lebih cepat. Ketentuan ini mengikuti prinsip UU PDP bahwa data pribadi dimusnahkan dan/atau dihapus setelah masa retensi berakhir (Pasal 16 ayat (2) huruf g), serta kewajiban pengendali untuk mengakhiri pemrosesan ketika masa retensi tercapai dan menghapus data yang tidak lagi diperlukan (Pasal 42 ayat (1) huruf a dan Pasal 43 ayat (1) huruf a).

Tidak ada pembagian data dan pelacak pihak ketiga

Data form tidak dijual, tidak disewakan, dan tidak dibagikan kepada pihak ketiga. Situs ini tidak memakai layanan analitik, iklan, atau pelacak pihak ketiga, dan semua aset seperti font, gambar, dan skrip dimuat dari server situs ini sendiri.

Hak Anda sebagai subjek data

UU PDP memberi Anda, antara lain, hak untuk:

• mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data, serta akuntabilitas pihak yang meminta data (Pasal 5);
• melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data tentang diri Anda (Pasal 6);
• mengakses dan memperoleh salinan data tentang diri Anda (Pasal 7);
• mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data tentang diri Anda (Pasal 8);
• menarik kembali persetujuan yang telah diberikan (Pasal 9);
• menunda atau membatasi pemrosesan (Pasal 11);
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data tentang diri Anda (Pasal 12 ayat (1)).

UU PDP juga menetapkan tenggat bagi pengendali: perbaikan data dan pemberian akses dilakukan paling lambat 3 x 24 jam sejak permintaan diterima (Pasal 30 ayat (1) dan Pasal 32 ayat (2)), dan pemrosesan dihentikan paling lambat 3 x 24 jam sejak permintaan penarikan persetujuan diterima (Pasal 40 ayat (2)).

Cara menggunakan hak Anda

Menurut Pasal 14 UU PDP, pelaksanaan hak dalam Pasal 6 sampai dengan Pasal 11 diajukan kepada pengendali data melalui permohonan tercatat, secara elektronik atau nonelektronik. Karena ini situs demo dan setiap kiriman terhapus otomatis paling lama 7 hari, Anda tidak perlu melakukan apa pun agar data terhapus. Alamat kontak halo@nalarsaksama.example yang tercantum di situs ini adalah alamat contoh (placeholder) dan tidak dapat menerima surel.

Peringatan: ini situs demo

Jangan mengirim data pribadi asli, cerita perkara sungguhan, atau informasi sensitif seperti data kesehatan, data keuangan, atau nomor identitas melalui form ini. Bila ingin mencoba fiturnya, gunakan nama dan alamat surel contoh. Pemberitahuan ini menggambarkan cara kerja situs demo dan bukan nasihat hukum.