Kebijakan Privasi
Berlaku sejak: . Terakhir diperbarui: .
1. Tentang kebijakan ini
Kebijakan ini menjelaskan cara SPP & Partners (“kami”) memproses data pribadi yang Anda sampaikan melalui situs spplaw.id, email, dan WhatsApp. Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Pengendali data pribadi: SPP & Partners, Advokat & Konsultan Hukum, Puri Imperium Office Plaza No. 2233, Jl. Kuningan Madya Kav. 5, Jakarta Selatan. Email: SPP@spplaw.id.
Data klien yang diproses berdasarkan perjanjian jasa hukum juga tunduk pada perjanjian tersebut dan pada kewajiban advokat menjaga rahasia klien (Pasal 19 Undang-Undang Nomor 18 Tahun 2003 tentang Advokat).
2. Data yang kami kumpulkan
| Sumber | Data |
|---|---|
| Formulir konsultasi | Nama, email, nomor telepon atau WhatsApp, nama perusahaan (opsional), jenis masalah, ringkasan masalah, daftar dokumen yang Anda miliki, nama pihak lawan (opsional), dan persetujuan Anda |
| Email dan WhatsApp | Nama, alamat email atau nomor telepon pengirim, serta isi pesan |
| Kunjungan situs | Alamat IP, jenis peramban, halaman yang dibuka, halaman perujuk, dan waktu akses, yang dicatat otomatis oleh server dan diolah menjadi statistik kunjungan |
Isi formulir tidak disimpan di server situs. Isi itu diteruskan sebagai email ke SPP@spplaw.id. Untuk mencegah spam, server menyimpan sementara nilai sandi satu arah (hash) dari alamat IP Anda, bukan alamat IP itu sendiri. Nilai itu dihapus otomatis paling lama 24 jam setelah dibuat.
Bila Anda menyebut nama pihak lawan, data itu hanya kami gunakan untuk memeriksa benturan kepentingan.
Mohon tidak menyampaikan data pribadi yang bersifat spesifik sebelum ada perikatan. Yang termasuk data spesifik antara lain data kesehatan, catatan kejahatan, data keuangan pribadi, dan data anak (UU PDP Pasal 4 ayat (2)).
Log pencarian
Isi kueri pencarian dan pemeriksaan status dicatat apa adanya untuk perbaikan layanan. Log ini tidak memuat alamat IP atau user-agent dan disimpan selama 90 hari.
3. Tujuan dan dasar pemrosesan
Kami hanya memproses data pribadi untuk tujuan berikut. Dasar pemrosesannya merujuk pada UU PDP Pasal 20 ayat (2).
| Tujuan | Dasar pemrosesan |
|---|---|
| Menanggapi permintaan konsultasi dan menjadwalkan konsultasi awal | Persetujuan Anda (huruf a) |
| Memeriksa benturan kepentingan | Kepentingan yang sah (huruf f) |
| Melaksanakan perjanjian jasa hukum | Pemenuhan perjanjian (huruf b) |
| Memenuhi kewajiban hukum yang berlaku bagi kami | Kewajiban hukum (huruf c) |
| Menjaga keamanan situs dan mencegah spam melalui catatan server dan nilai hash alamat IP | Kepentingan yang sah (huruf f) |
| Menyusun statistik kunjungan untuk memperbaiki situs | Kepentingan yang sah (huruf f) |
Kami tidak menggunakan data Anda untuk pemasaran, tidak mengirim buletin tanpa permintaan, dan tidak menjual data pribadi kepada pihak mana pun.
4. Pihak yang menerima data
- Penyedia layanan hosting dan email kami, yang menjalankan server situs dan kotak surat @spplaw.id.
- Penyedia layanan WhatsApp, untuk pesan yang Anda kirim melalui WhatsApp. Pesan tersebut diproses sesuai kebijakan privasi penyedia layanan dan dapat melibatkan pemrosesan di luar wilayah Indonesia. Bila Anda tidak menghendaki hal itu, gunakan formulir atau email.
- Instansi yang berwenang, hanya bila diwajibkan oleh peraturan perundang-undangan.
5. Jangka waktu penyimpanan
| Data | Jangka waktu |
|---|---|
| Permintaan konsultasi yang tidak berlanjut ke perikatan, termasuk kiriman formulir, email, dan WhatsApp | Dihapus 12 bulan setelah kontak terakhir |
| Data klien yang menjadi bagian arsip perkara | Disimpan 10 tahun setelah pekerjaan selesai, lalu dimusnahkan |
| Catatan server (log akses) | Paling lama sekitar 2 bulan. Arsip bulan sebelumnya dihapus otomatis setiap akhir bulan |
| Statistik kunjungan yang diolah dari catatan server | Paling lama 12 bulan |
| Nilai sandi satu arah (hash) alamat IP untuk pencegahan spam | Paling lama 24 jam, lalu dihapus otomatis |
| Salinan cadangan sistem yang dibuat penyedia infrastruktur kami | Jangka terbatas sesuai siklus cadangan, lalu terhapus seiring pergantian cadangan |
Data dihapus atau dimusnahkan pada akhir jangka waktu di atas. Atas permintaan Anda, kami mengonfirmasi penghapusan atau pemusnahan data Anda.
6. Keamanan
Situs menggunakan koneksi terenkripsi (HTTPS). Isi formulir tidak disimpan di server situs, dan akses ke kotak surat firma dibatasi. Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukannya kepada Anda dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai UU PDP.
7. Cookie dan statistik kunjungan
Situs ini tidak menggunakan cookie pelacak atau iklan. Statistik kunjungan disusun secara agregat dari catatan server dan layanan analitik pihak ketiga tanpa cookie, untuk mengetahui halaman yang dibaca dan memperbaiki situs, bukan untuk mengenali pengunjung tertentu. Isi kueri pencarian tidak dikirim ke layanan analitik. Huruf dan aset situs dimuat dari server kami sendiri.
8. Anak
Layanan kami ditujukan bagi orang dewasa dan badan usaha. Data pribadi anak hanya kami proses dengan persetujuan orang tua atau wali, sesuai UU PDP.
9. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang identitas kami, dasar dan tujuan pemrosesan data Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- melengkapi, memperbarui, atau memperbaiki data yang keliru;
- mengakhiri pemrosesan, serta meminta penghapusan atau pemusnahan data;
- menarik kembali persetujuan yang telah Anda berikan;
- menunda atau membatasi pemrosesan;
- memperoleh data pribadi Anda dalam format yang lazim dan dapat dibaca sistem elektronik, serta meminta data itu dikirim ke pengendali data pribadi lain sepanjang sistemnya dapat saling berkomunikasi secara aman;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
Kami tidak mengambil keputusan yang semata-mata didasarkan pada pemrosesan otomatis.
Cara mengajukan: kirim email ke SPP@spplaw.id dengan subjek “Permintaan Data Pribadi”. Kami dapat meminta konfirmasi identitas sebelum memproses permintaan. Kami menanggapi dalam tenggat yang ditetapkan UU PDP. Untuk penarikan persetujuan, pemrosesan dihentikan paling lambat 3 × 24 jam sejak permintaan diterima.
Permintaan penghapusan atau pemusnahan dapat kami tolak sebagian bila data masih berkaitan dengan penyelesaian proses hukum suatu perkara atau wajib kami simpan berdasarkan peraturan perundang-undangan, termasuk kewajiban advokat menjaga rahasia klien.
10. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini, misalnya bila ada fitur baru di situs atau perubahan peraturan. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.
11. Kontak
SPP & Partners · Puri Imperium Office Plaza No. 2233, Jl. Kuningan Madya Kav. 5, Jakarta Selatan · SPP@spplaw.id · Senin–Jumat, 08.30–17.00 WIB