Používanie HubSpot v súlade s GDPR

Sledovací kód HubSpot (js.hs-scripts.com) nastavuje cookies na rozpoznanie návštevníkov, spája ich správanie s kontaktmi v CRM a prenáša údaje do HubSpot v USA.

Je to riziko?

Nastavenie analytických a personalizačných cookies vyžaduje súhlas podľa § 25 ods. 1 TDDDG. Následné spracúvanie a prenos do USA potrebujú právny základ podľa čl. 6 a 44 a nasl. GDPR. Aj vložené formuláre HubSpot sa načítavajú zo serverov HubSpot a odosielajú tam zadané údaje.

Čo môžete urobiť

• Sledovací kód spustiť až po aktívnom súhlase, nielen zobraziť banner.
• Formuláre HubSpot zahrnúť do súhlasu alebo ich pripojiť na strane servera cez API.
• Uzavrieť zmluvu o spracúvaní s HubSpot a zdokumentovať základ prenosu (štandardné zmluvné doložky, Data Privacy Framework).
• V zásadách ochrany osobných údajov uviesť účel, HubSpot ako príjemcu, prenos do USA, doby platnosti cookies a odvolanie.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.