Používání HubSpot v souladu s GDPR

Sledovací kód HubSpot (js.hs-scripts.com) nastavuje cookies k rozpoznání návštěvníků, spojuje jejich chování s kontakty v CRM a přenáší data do HubSpot v USA.

Je to riziko?

Nastavení analytických a personalizačních cookies vyžaduje souhlas podle § 25 odst. 1 TDDDG. Následné zpracování a přenos do USA potřebují právní základ podle čl. 6 a 44 a násl. GDPR. I vložené formuláře HubSpot se načítají ze serverů HubSpot a odesílají tam zadané údaje.

Co můžete udělat

• Sledovací kód spusťte až po aktivním souhlasu, nejen zobrazte lištu.
• Formuláře HubSpot zahrňte do souhlasu nebo je připojte na straně serveru přes API.
• Uzavřete smlouvu o zpracování s HubSpot a zdokumentujte základ přenosu (standardní smluvní doložky, Data Privacy Framework).
• V zásadách ochrany osobních údajů uveďte účel, HubSpot jako příjemce, přenos do USA, doby platnosti cookies a odvolání.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.