Използване на HubSpot в съответствие с ОРЗД

Кодът за проследяване на HubSpot (js.hs-scripts.com) поставя бисквитки за разпознаване на посетителите, свързва поведението им с контакти в CRM и прехвърля данни на HubSpot в САЩ.

Това риск ли е?

Поставянето на аналитичните бисквитки и бисквитките за персонализация изисква съгласие съгласно § 25, ал. 1 TDDDG. Последващото обработване и прехвърлянето в САЩ се нуждаят от правно основание съгласно чл. 6 и 44 и следв. от ОРЗД. Вградените формуляри на HubSpot също се зареждат от сървъри на HubSpot и предават там въведените данни.

Какво можете да направите

• Изпълнявайте кода за проследяване едва след активно съгласие, не само показвайте банера.
• Включете формулярите на HubSpot в съгласието или ги свържете от страна на сървъра чрез API.
• Сключете договор за обработване с HubSpot и документирайте основанието за прехвърляне (стандартни договорни клаузи, Data Privacy Framework).
• В политиката за поверителност посочете целта, HubSpot като получател, прехвърлянето в САЩ, срока на бисквитките и оттеглянето.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.