Kebijakan Privasi
1. Ruang Lingkup dan Tanggal Berlaku
1.1 Kebijakan Privasi ini berlaku bagi setiap orang yang mengunjungi situs hilveroy.digital, mengirimkan formulir kontak, atau berlangganan surel (email) yang dikelola oleh PT Lawang Rumah Khatulistiwa (PT (Perseroan Terbatas)), yang beroperasi dengan nama dagang Hilveroy, serta bagi setiap orang yang data pribadinya diproses sehubungan dengan layanan jual beli properti Hilveroy.
1.2 Kebijakan ini berlaku sejak tahun 2026 dan tetap berlaku sampai digantikan oleh versi yang lebih baru yang dipublikasikan pada situs ini.
1.3 Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), serta peraturan pelaksanaannya, dan peraturan lain yang berlaku di Republik Indonesia, termasuk ketentuan mengenai informasi dan transaksi elektronik.
1.4 Dengan menggunakan situs ini, pengunjung menyatakan telah membaca Kebijakan ini. Pemrosesan yang memerlukan persetujuan hanya dilakukan setelah persetujuan yang sah diberikan.
2. Pengendali Data Pribadi
2.1 Pengendali Data Pribadi adalah PT Lawang Rumah Khatulistiwa (PT (Perseroan Terbatas)), berkedudukan di Jalan Gusti Sulung Lelanang No. 27, 78117 Pontianak, Indonesia, dengan Nomor Induk Berusaha (NIB) 0811006912345 dan Nomor Pokok Wajib Pajak (NPWP) 06.350.541.1-380.714, terdaftar pada Kementerian Hukum dan Hak Asasi Manusia Republik Indonesia (OSS RBA) - Pontianak Kota.
2.2 Kontak untuk seluruh urusan pelindungan data pribadi: surel [email protected], telepon +62 561 9940 9672.
3. Data Pribadi yang Dikumpulkan
3.1 Formulir kontak. Ketika pengunjung mengisi formulir kontak untuk menanyakan properti yang dijual, meminta jadwal kunjungan, atau menawarkan properti untuk dipasarkan, Hilveroy memproses: nama, alamat surel, nomor telepon (apabila diisi), isi pesan, properti yang diminati atau ditawarkan, serta waktu pengiriman pesan.
3.2 Langganan surel. Ketika pengunjung berlangganan buletin yang memuat informasi listing properti baru, pembaruan harga, dan kabar pasar, Hilveroy memproses: alamat surel, nama (apabila diisi), tanggal dan waktu pendaftaran, bukti persetujuan, serta data interaksi dasar atas surel yang dikirim (misalnya status pembukaan dan pengeklikan tautan, apabila pengunjung menyetujui kategori analitik).
3.3 Data teknis. Saat situs diakses, server mencatat alamat IP, jenis peramban dan perangkat, halaman yang diakses, serta waktu akses. Penjelasan lebih lanjut mengenai kuki tersedia pada Kebijakan Kuki.
3.4 Hilveroy tidak dengan sengaja mengumpulkan data pribadi yang bersifat spesifik (misalnya data kesehatan atau biometrik) dan meminta pengunjung untuk tidak mencantumkannya dalam pesan. Situs ini tidak ditujukan bagi anak di bawah 18 tahun; apabila diketahui data anak terkumpul tanpa persetujuan orang tua atau wali, data tersebut akan dihapus.
4. Tujuan dan Dasar Pemrosesan
4.1 Pemrosesan dilakukan hanya berdasarkan salah satu dasar yang diatur dalam Pasal 20 UU PDP, dengan perincian berikut:
- 4.1.1 Menanggapi pertanyaan dalam formulir kontak, menjadwalkan kunjungan properti, dan menindaklanjuti penawaran properti: dasar pemrosesan adalah pemenuhan langkah-langkah pra-kontraktual atas permintaan subjek data dan kepentingan yang sah.
- 4.1.2 Pengiriman buletin properti: dasar pemrosesan adalah persetujuan eksplisit yang sah dari subjek data.
- 4.1.3 Pemenuhan kewajiban hukum, termasuk perpajakan, pembukuan, dan pencegahan pencucian uang sepanjang berlaku bagi transaksi properti: dasar pemrosesan adalah kewajiban hukum pengendali.
- 4.1.4 Keamanan situs, pencegahan penyalahgunaan, dan statistik penggunaan: dasar pemrosesan adalah kepentingan yang sah, dan untuk kuki analitik atau pemasaran adalah persetujuan.
4.2 Data tidak akan diproses untuk tujuan lain yang tidak sesuai dengan tujuan semula tanpa pemberitahuan dan, bila diwajibkan, persetujuan baru.
5. Persetujuan dan Penarikannya
5.1 Persetujuan atas langganan surel diberikan melalui tindakan aktif pengunjung, yaitu mengisi alamat surel dan menandai kotak persetujuan. Hilveroy dapat mengirim surel konfirmasi sebelum langganan diaktifkan.
5.2 Persetujuan dapat ditarik kapan saja, melalui tautan berhenti berlangganan pada setiap surel atau dengan menghubungi [email protected]. Penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
6. Penerima dan Pengungkapan Data
6.1 Data pribadi tidak dijual. Data dapat diungkapkan kepada pihak berikut sebatas yang diperlukan:
- 6.1.1 Penyedia hosting dan infrastruktur teknologi informasi yang menyimpan situs dan basis data formulir;
- 6.1.2 Penyedia layanan pengiriman surel yang mengirim buletin dan surel balasan;
- 6.1.3 Pemilik properti, notaris/PPAT, bank, atau mitra pemasaran, hanya apabila pengunjung meminta layanan yang memerlukan keterlibatan mereka;
- 6.1.4 Penasihat hukum, akuntan, dan otoritas pemerintah yang berwenang apabila diwajibkan peraturan perundang-undangan.
6.2 Seluruh pihak ketiga pemroses data terikat perjanjian yang mewajibkan pelindungan data setara dengan UU PDP.
7. Hosting dan Transfer Data ke Luar Wilayah Indonesia
7.1 Data dapat disimpan pada server yang dikelola penyedia hosting dan layanan surel, yang kemungkinan berlokasi di luar wilayah hukum Indonesia.
7.2 Dalam hal transfer ke luar Indonesia, Hilveroy memastikan negara penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi; bila tidak, Hilveroy memastikan adanya pelindungan yang memadai dan mengikat, atau memperoleh persetujuan subjek data, sebagaimana diatur Pasal 56 UU PDP.
8. Masa Retensi
8.1 Data pribadi disimpan hanya selama diperlukan untuk tujuan pengumpulannya, kemudian dihapus atau dianonimkan, kecuali peraturan mewajibkan penyimpanan lebih lama. Masa retensi adalah sebagai berikut:
| Kategori Data | Masa Retensi | Keterangan |
|---|---|---|
| Pesan formulir kontak (tanpa transaksi lanjutan) | 24 bulan sejak pesan terakhir | Dihapus setelah masa berakhir atau lebih cepat atas permintaan. |
| Data pelanggan yang berlanjut menjadi transaksi properti | 10 tahun sejak transaksi berakhir | Sesuai kewajiban dokumen perusahaan dan perpajakan. |
| Data langganan surel | Hingga persetujuan ditarik | Bukti persetujuan disimpan 3 tahun setelahnya untuk pembelaan hukum. |
| Log server dan keamanan | 12 bulan | Untuk keamanan dan penelusuran gangguan. |
| Data kuki analitik dan pemasaran | Sesuai umur masing-masing kuki, paling lama 24 bulan | Lihat Kebijakan Kuki. |
8.2 Penghapusan dilakukan dalam jangka waktu yang wajar setelah masa retensi berakhir.
9. Keamanan Data
9.1 Hilveroy menerapkan langkah teknis dan organisasi yang layak, termasuk enkripsi koneksi (HTTPS), pembatasan akses berdasarkan kebutuhan, penggunaan kata sandi yang kuat, dan pencadangan berkala.
9.2 Apabila terjadi kegagalan pelindungan data pribadi, Hilveroy akan memberitahukan subjek data yang terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.
10. Hak Subjek Data
10.1 Berdasarkan UU PDP, subjek data berhak untuk:
- 10.1.1 memperoleh informasi tentang kejelasan identitas, dasar hukum, tujuan, dan akuntabilitas pihak yang meminta data;
- 10.1.2 melengkapi, memperbarui, dan/atau memperbaiki data pribadi;
- 10.1.3 mengakses dan memperoleh salinan data pribadi;
- 10.1.4 mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi;
- 10.1.5 menarik persetujuan yang telah diberikan;
- 10.1.6 mengajukan keberatan atas keputusan yang didasarkan semata-mata pada pemrosesan otomatis, termasuk pemrofilan;
- 10.1.7 menunda atau membatasi pemrosesan secara proporsional dengan tujuan pemrosesan;
- 10.1.8 menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi; dan
- 10.1.9 memperoleh dan/atau menggunakan data pribadi dalam bentuk yang sesuai struktur dan format yang lazim digunakan atau dapat dibaca sistem elektronik (portabilitas).
10.2 Permintaan diajukan secara tertulis melalui [email protected] dengan menyebutkan nama, alamat surel yang digunakan pada situs, dan hak yang dimohonkan. Hilveroy dapat meminta verifikasi identitas yang wajar.
10.3 Hilveroy akan menanggapi permintaan paling lambat 3 x 24 jam untuk penarikan persetujuan, dan paling lambat 30 hari untuk permintaan lainnya, sesuai UU PDP dan peraturan pelaksanaannya. Pengecualian dapat berlaku sebagaimana diizinkan undang-undang.
10.4 Subjek data berhak mengadukan dugaan pelanggaran kepada lembaga pelaksana pelindungan data pribadi yang berwenang di Indonesia.
11. Kuki dan Teknologi Serupa
11.1 Situs menggunakan kuki dalam tiga kategori: kuki perlu (diperlukan agar situs berfungsi), kuki analitik, dan kuki pemasaran. Kuki analitik dan pemasaran hanya diaktifkan setelah pengunjung memberikan persetujuan, yang dapat diubah atau ditarik kapan saja. Rincian tersedia dalam Kebijakan Kuki pada situs ini.
12. Tautan Pihak Ketiga
12.1 Situs dapat memuat tautan ke situs lain, misalnya peta lokasi properti atau media sosial. Hilveroy tidak bertanggung jawab atas praktik privasi situs tersebut dan menganjurkan pengunjung membaca kebijakan privasinya.
13. Perubahan Kebijakan
13.1 Hilveroy dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material akan diumumkan pada situs atau, bagi pelanggan buletin, melalui surel. Versi yang berlaku adalah versi terbaru yang dipublikasikan pada hilveroy.digital.
14. Kontak
14.1 Pertanyaan atau permintaan terkait Kebijakan ini dapat ditujukan kepada PT Lawang Rumah Khatulistiwa, Jalan Gusti Sulung Lelanang No. 27, 78117 Pontianak, Indonesia, surel [email protected], telepon +62 561 9940 9672.