HubSpotin käyttö GDPR:n mukaisesti

HubSpotin seurantakoodi (js.hs-scripts.com) asettaa evästeitä kävijöiden tunnistamiseksi, yhdistää heidän käyttäytymisensä CRM-kontakteihin ja siirtää tietoja HubSpotille Yhdysvaltoihin.

Onko tämä riski?

Analytiikka- ja personointievästeiden asettaminen edellyttää suostumusta § 25 mom. 1 TDDDG mukaan. Myöhempi käsittely ja siirto Yhdysvaltoihin tarvitsevat oikeusperusteen GDPR:n 6 ja 44 art. ja sitä seuraavien mukaan. Myös upotetut HubSpot-lomakkeet latautuvat HubSpotin palvelimilta ja välittävät syötteet sinne.

Mitä voit tehdä

• Suorita seurantakoodi vasta aktiivisen suostumuksen jälkeen, älä vain näytä banneria.
• Sisällytä HubSpot-lomakkeet suostumukseen tai yhdistä ne palvelinpuolella API:n kautta.
• Tee tietojenkäsittelysopimus HubSpotin kanssa ja dokumentoi siirron peruste (vakiosopimuslausekkeet, Data Privacy Framework).
• Nimeä tietosuojaselosteessa tarkoitus, HubSpot vastaanottajana, siirto Yhdysvaltoihin, evästeiden kesto ja peruutus.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.