Использование HubSpot в соответствии с GDPR

Код отслеживания HubSpot (js.hs-scripts.com) устанавливает файлы cookie для распознавания посетителей, связывает их поведение с контактами CRM и передаёт данные в HubSpot в США.

Это риск?

Установка аналитических и персонализирующих файлов cookie требует согласия согласно § 25 абз. 1 TDDDG. Последующая обработка и передача в США требуют правового основания согласно ст. 6 и 44 и след. GDPR. Встроенные формы HubSpot также загружаются с серверов HubSpot и передают туда введённые данные.

Что вы можете сделать

• Выполнять код отслеживания только после активного согласия, а не только показывать баннер.
• Включить формы HubSpot в согласие или подключить их на стороне сервера через API.
• Заключить договор об обработке с HubSpot и задокументировать основание передачи (стандартные договорные положения, Data Privacy Framework).
• В политике конфиденциальности указать цель, HubSpot как получателя, передачу в США, сроки действия файлов cookie и отзыв.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.