Korištenje HubSpota u skladu s GDPR-om

HubSpotov kod za praćenje (js.hs-scripts.com) postavlja kolačiće za prepoznavanje posjetitelja, povezuje njihovo ponašanje s CRM kontaktima i prenosi podatke HubSpotu u SAD.

Je li ovo rizik?

Postavljanje analitičkih i personalizacijskih kolačića zahtijeva privolu prema § 25 st. 1 TDDDG. Naknadna obrada i prijenos u SAD trebaju pravnu osnovu prema čl. 6 i 44 i dalje GDPR-a. I ugrađeni HubSpot obrasci učitavaju se s HubSpotovih poslužitelja i tamo prenose unesene podatke.

Što možete učiniti

• Kod za praćenje pokrenite tek nakon aktivne privole, ne samo prikažite traku.
• HubSpot obrasce uključite u privolu ili ih povežite na strani poslužitelja putem API-ja.
• Sklopite ugovor o obradi s HubSpotom i dokumentirajte osnovu za prijenos (standardne ugovorne klauzule, Data Privacy Framework).
• U pravilima privatnosti navedite svrhu, HubSpot kao primatelja, prijenos u SAD, trajanje kolačića i opoziv.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.