Використання HubSpot відповідно до GDPR

Код відстеження HubSpot (js.hs-scripts.com) встановлює файли cookie для розпізнавання відвідувачів, пов'язує їхню поведінку з контактами CRM і передає дані до HubSpot у США.

Це ризик?

Встановлення аналітичних і персоналізаційних файлів cookie потребує згоди відповідно до § 25 ч. 1 TDDDG. Подальша обробка та передача до США потребують правової підстави відповідно до ст. 6 і 44 та наступних GDPR. Вбудовані форми HubSpot також завантажуються із серверів HubSpot і передають туди введені дані.

Що ви можете зробити

• Виконуйте код відстеження лише після активної згоди, а не лише показуйте банер.
• Включіть форми HubSpot до згоди або підключіть їх на боці сервера через API.
• Укладіть договір про обробку з HubSpot і задокументуйте підставу передачі (стандартні договірні положення, Data Privacy Framework).
• У політиці конфіденційності вкажіть мету, HubSpot як одержувача, передачу до США, строки дії файлів cookie та відкликання.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.