依照 GDPR 使用 HubSpot

HubSpot 追蹤程式碼（js.hs-scripts.com）設定 Cookie 以識別訪客，將其行為與 CRM 聯絡人關聯，並將資料傳輸到美國的 HubSpot。

這是風險嗎？

根據 TDDDG 第 25 條第 1 項，設定分析和個人化 Cookie 需要同意。後續處理和向美國的傳輸需要根據 GDPR 第 6 條和第 44 條及以下的法律依據。嵌入的 HubSpot 表單也從 HubSpot 伺服器載入，並將輸入內容傳輸到那裡。

您可以怎麼做

• 僅在主動同意後執行追蹤程式碼，而不僅僅顯示橫幅。
• 將 HubSpot 表單納入同意，或透過 API 在伺服器端連接。
• 與 HubSpot 簽訂處理契約，並記錄傳輸依據（標準契約條款、Data Privacy Framework）。
• 在隱私權政策中說明目的、作為接收方的 HubSpot、向美國的傳輸、Cookie 有效期和撤回。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。