Note legali

Informativa sulla privacy

Questa pagina è la traduzione italiana dell'informativa sulla privacy tedesca pubblicata su https://teamcounter.net/datenschutz/. Ultimo aggiornamento: 18 ottobre 2026.

1. Informazioni generali

La protezione dei dati personali mi sta a cuore. Questa informativa sulla privacy vale per il sito teamcounter.net e per l'app Android nativa di TeamCounter.

Il tag Google Analytics 4 si avvia sulle pagine del browser, comprese le liste, in modalità di consenso avanzata. I quattro segnali iniziano su denied. La gestione del consenso di Mediavine con consentmanager li aggiorna poi in base alla regione rilevata, alla configurazione e alle tue scelte sulla privacy. Nelle regioni in cui viene richiesto il consenso, Analytics ha una scelta separata; altrove sono possibili autorizzazioni automatiche. Quando l’archiviazione è negata, possono essere trasmessi segnali tecnici senza cookie Analytics; vedi le sezioni 5.2 e 8.1. Non vengono usati Google Tag Manager, plugin di social network, newsletter, commenti o registrazione degli utenti.

Le pagine di contatto offrono un modulo integrato con WPForms. Cloudflare Turnstile lo protegge da richieste automatizzate e spam; i dettagli sono nella sezione 12.

TeamCounter si può usare gratis. Per finanziare il funzionamento, l'hosting, la sicurezza e lo sviluppo, su questo sito può essere impiegato Mediavine / Journey. I dettagli si trovano nella sezione «Marketing online».

Per una misurazione del pubblico rispettosa della privacy e per un'analisi tecnica del sito viene usato Cloudflare Web Analytics. Secondo il fornitore, Cloudflare Web Analytics funziona senza cookie, senza LocalStorage e senza impronta digitale individuale.

2. Titolare del trattamento

Il titolare dei trattamenti descritti in questa informativa, sul sito e nell'app è:

Maximilian Holstein
Schmiededamm 9
25379 Herzhorn
Germania

E-mail: teamcounter@holsteinshops.de
Sito web: https://teamcounter.net

3. Hosting e fornitura tecnica

Questo sito è ospitato presso STRATO.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Germania

Quando questo sito viene aperto, STRATO tratta i dati tecnicamente necessari per fornirlo in modo sicuro, stabile e funzionante. Possono essere in particolare i dati seguenti:

indirizzo IP
data e ora dell'accesso
pagina o file richiesto
volume di dati trasferito
browser usato
sistema operativo usato
URL di provenienza, se trasmesso
codici di stato e informazioni tecniche di accesso

Questi dati vengono trattati nei file di registro del server. Il trattamento serve a fornire il sito dal punto di vista tecnico, a garantire la stabilità e la sicurezza dei sistemi e a poter riconoscere eventuali attacchi o guasti.

Secondo STRATO, gli indirizzi IP dei visitatori vengono conservati al massimo sette giorni per riconoscere e respingere gli attacchi.

La base giuridica è l'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nel fornire questo sito in modo sicuro, stabile e tecnicamente corretto.

Altre informazioni sulla protezione dei dati presso STRATO: https://www.strato.de/datenschutz/

4. Responsabili del trattamento

Con STRATO è stato stipulato un contratto di responsabile del trattamento ai sensi dell'art. 28 del GDPR. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati, destinato a garantire che STRATO tratti i dati personali dei visitatori soltanto su istruzione e nel rispetto del GDPR.

Nella misura in cui Cloudflare tratti dati personali come responsabile nell'ambito di Cloudflare Web Analytics, lo fa sulla base delle clausole contrattuali di Cloudflare sul trattamento per conto del titolare. Cloudflare mette a disposizione un Data Processing Addendum a questo scopo.

A Google Analytics 4, Mediavine e alla sua gestione del consenso si applicano le rispettive condizioni contrattuali e di privacy. Le sezioni 5.3, 6.1 e 8.2 descrivono Mediavine senza attribuirgli globalmente un ruolo di responsabile del trattamento.

Il trattamento tramite Grow e le informazioni del fornitore sono descritti nella sezione 8.2.

5. Uso di cookie e tecnologie analoghe

Possono essere usati cookie tecnicamente necessari o archiviazioni tecniche analoghe, quando servono al funzionamento del sito, per esempio per la fornitura tecnica, per le funzioni di sicurezza o per l'area di amministrazione di WordPress.

Se scegli attivamente il tema chiaro o scuro del sito, quell'impostazione viene salvata sotto teamcounter_public_theme_v1 esclusivamente in locale nel tuo browser. La scelta non viene trasmessa a TeamCounter, non viene usata per la pubblicità né per il tracciamento e si può rimuovere cancellando i dati locali del sito nel browser.

TeamCounter salva le liste locali esclusivamente nel tuo browser: titolo, tipo di lista, lingua, contenuto e marche temporali si trovano nel database IndexedDB teamcounter_local o, in alternativa, nel LocalStorage del browser sotto teamcounter_local_lists_v1. Per l'analisi delle liste locali il browser salva inoltre nel database teamcounter_local_analytics, per ogni modifica, l'identificativo della lista e della voce, il tipo di modifica, la differenza, il nuovo valore, eventualmente il prezzo o il valore per clic e il momento; questa cronologia viene eliminata insieme alla lista locale. Il riepilogo «Le mie liste» salva nel LocalStorage del browser, sotto teamcounter_my_lists_v1, link a liste online (link di gestione e di consultazione e link per lo schermo grande) con nome visualizzato, tipo di lista e momento, così che tu possa riaprire rapidamente queste liste in questo browser; le liste che crei nel browser o apri con un link di gestione vi vengono aggiunte automaticamente. Sotto teamcounter_analytics_prefs_v1 il browser ricorda il periodo scelto e se l'analisi è compressa. TeamCounter non trasmette questi dati al proprio server e non li comunica come dati propri a servizi di analisi o pubblicitari; per il contesto della pagina con Mediavine / Journey vedi la sezione 6. Un link di gestione salvato in «Le mie liste» – anche in una copia di sicurezza esportata – permette di modificare la lista e va protetto come una password, soprattutto su dispositivi condivisi. Le voci di «Le mie liste», comprese quelle aggiunte automaticamente, si possono eliminare in qualsiasi momento con «Togli» o «Svuota il riepilogo locale», le liste locali con la loro funzione di eliminazione e tutti questi dati cancellando i dati locali del sito nel browser; le liste online sul server non ne sono toccate. Nella misura in cui in questo contesto vengono trattati dati personali, si applica la base giuridica indicata nella sezione 13.

L’uso di _ga e _ga_* da parte di Google Analytics 4 dipende dai segnali regionali di Consent Mode della gestione del consenso di Mediavine. Dove è richiesto il consenso, la misurazione Analytics con cookie richiede un consenso Analytics separato. Le sezioni 5.2 e 8.1 spiegano le regole regionali e i segnali tecnici senza cookie Analytics. Le sezioni 5.1–5.3, 6.1 e 8.2 spiegano la conservazione necessaria delle scelte e le tecnologie pubblicitarie e Grow soggette a consenso.

Secondo Cloudflare, Cloudflare Web Analytics funziona senza cookie e senza LocalStorage. Cloudflare dichiara inoltre di non creare impronte digitali dei visitatori a partire dall'indirizzo IP, dallo user agent o da altre caratteristiche per identificare singoli visitatori.

Per cookie, identificatori e tecnologie analoghe di memorizzazione o accesso di Grow valgono le indicazioni della sezione 8.2.

Se si utilizza un browser o assistente IA con un elenco locale, questo può ricevere i contenuti descritti nella sezione 13.1. La memorizzazione locale non impedisce una trasmissione avviata dal browser o assistente utilizzato.

5.2 Configurazione attuale del consenso sul sito

Questo sito utilizza la gestione del consenso di Mediavine con consentmanager e la relativa integrazione nativa con Google Consent Mode. Google Analytics 4 resta integrato tramite «Site Kit by Google». Prima del tag Google, analytics_storage, ad_storage, ad_user_data e ad_personalization vengono inizialmente impostati su denied. Il fornitore trasmette poi aggiornamenti regionali: nelle regioni in cui viene richiesto il consenso, la scelta separata Google Analytics (s26) controlla il segnale Analytics; i segnali pubblicitari sono determinati separatamente in base ai fornitori e alle finalità pertinenti. La sola autorizzazione pubblicitaria non sostituisce lì il consenso Analytics. Fuori dalle regioni di consenso rilevate dal fornitore, i segnali possono passare automaticamente a granted senza un dialogo preliminare; possono applicarsi diritti regionali di opposizione. Un’autorizzazione tecnica non costituisce di per sé una base giuridica e non sostituisce il consenso richiesto dalla legge. Quando l’archiviazione è negata, sono possibili segnali tecnici senza cookie Analytics; vedi la sezione 8.1. Google AdSense, Google Funding Choices e il recupero pubblicitario di Google non vengono caricati. Il link nel piè di pagina apre le scelte Mediavine o, se non disponibili, la sezione cookie di questa informativa.

6. Marketing online

TeamCounter offre funzioni di conteggio semplici senza registrazione e senza accesso a pagamento. Perché l'uso gratuito resti possibile a lungo termine, sulle pagine di TeamCounter può essere mostrata pubblicità tramite Mediavine / Journey. La pubblicità aiuta a finanziare i costi correnti di hosting, sicurezza, manutenzione e sviluppo del sito.

Mediavine / Journey viene integrato con lo script asincrono originale del fornitore nell’intestazione delle pagine WordPress e può mostrare annunci su tutto il sito, anche nelle liste online (consultazione, gestione, schermo grande), nelle liste locali e nel riepilogo «Le mie liste». Quali tecnologie pubblicitarie vengono abilitate dipende dalla configurazione regionale e dalla scelta sulla privacy fatta nella gestione del consenso di Mediavine con consentmanager; vedi le sezioni 5.2 e 6.1.

Lo script pubblicitario del sito viene integrato nelle normali viste del browser. Sono esclusi i file di stampa e di esportazione, l'amministrazione di WordPress, le risposte API, REST e AJAX, i feed, le sitemap e altri file leggibili automaticamente. L'app Android nativa usa l'API di TeamCounter per le liste online; per la pubblicità nell'app vale la sezione 14a. L'integrazione dello script non garantisce che a ogni visita venga effettivamente mostrato un annuncio.

Le liste private mantengono la protezione dall’indicizzazione e non vengono incluse nelle sitemap pubbliche. Quando Mediavine / Journey è tecnicamente attivo su una pagina di lista, il fornitore e i fornitori di servizi pubblicitari coinvolti possono trattare l’indirizzo della pagina aperta; tale indirizzo può contenere il link della lista e quindi una chiave di accesso per la visualizzazione o la gestione. Il contesto della pagina può essere utilizzato per selezionare annunci nel rispetto dei segnali sulla privacy applicabili. TeamCounter non trasmette i contenuti delle liste come parametri pubblicitari separati; gli script di terzi integrati possono tuttavia accedere tecnicamente alle informazioni della pagina. La sezione 6.1 spiega il trattamento. I link di visualizzazione e gestione devono essere trattati come credenziali di accesso riservate; il solo noindex non garantisce la riservatezza. Nelle liste sulle quali può essere utilizzata pubblicità non devono essere inseriti dati riservati né categorie particolari di dati personali.

L'uso delle funzioni di TeamCounter non dipende dal fatto che tu accetti la pubblicità personalizzata. Puoi dare, rifiutare o revocare in seguito il tuo consenso con effetto per il futuro tramite il banner di consenso mostrato, quando compare.

7. WordPress e WPCode

Questo sito si basa su WordPress. Viene inoltre usato il plugin WPCode per gestire adattamenti tecnici di codice all'interno di WordPress.

WPCode può essere impiegato su questo sito per integrare funzioni tecniche proprie, CSS, JavaScript o frammenti di PHP.

Google Analytics 4 è integrato tramite «Site Kit by Google». Cloudflare Web Analytics e i segnali iniziali di Google Consent Mode sono integrati tramite adattamenti del sito. Lo script asincrono originale Mediavine / Journey è incluso nell’intestazione delle pagine WordPress e carica anche Grow; Mediavine fornisce con consentmanager la gestione del consenso e gli aggiornamenti regionali di Consent Mode. Google AdSense, Google Funding Choices e il recupero pubblicitario di Google restano disattivati.

L'uso di servizi esterni, script o tecnologie di terzi analoghe è descritto in questa informativa sulla privacy.

Se in futuro venissero integrati tramite WPCode altri servizi esterni, script di tracciamento, contenuti incorporati, servizi di marketing o tecnologie di terzi simili, questa informativa dovrebbe essere adattata di conseguenza.

Grow viene caricato dallo script Mediavine / Journey. Mediavine controlla tramite la propria gestione del consenso quali componenti vengono eseguiti prima o dopo una scelta sulla privacy; i dettagli sono nella sezione 8.2.

8. Cloudflare Web Analytics

Questo sito usa Cloudflare Web Analytics, un servizio di analisi web rispettoso della privacy del fornitore Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti.

Cloudflare Web Analytics serve a capire meglio l'uso e le prestazioni tecniche di questo sito. L'analisi aiuta soprattutto a sapere quali pagine vengono visitate, se il sito funziona tecnicamente senza errori e quali sono i suoi tempi di caricamento e indicatori di prestazione.

Secondo Cloudflare, Cloudflare Web Analytics funziona senza cookie, senza LocalStorage e senza impronta digitale individuale. Cloudflare dichiara inoltre di non seguire gli utenti finali attraverso le diverse offerte internet dei suoi clienti.

Con l'uso di Cloudflare Web Analytics viene caricato uno script JavaScript di Cloudflare. Quello script viene di norma fornito al seguente indirizzo: https://static.cloudflareinsights.com/beacon.min.js

Lo script può trattare in particolare i seguenti dati di uso e di prestazione:

pagina richiesta o percorso dell'URL
nome host del sito
referrer, se trasmesso
Paese dell'accesso
tipo di dispositivo, per esempio computer, telefono o tablet
browser usato
sistema operativo usato
indicatori tecnici di prestazione del sito, per esempio tempi di caricamento e valori di Core Web Vitals
informazioni tecniche sulla visualizzazione della pagina

Cloudflare Web Analytics non viene usato per identificare personalmente singoli visitatori. Non vengono creati profili pubblicitari e non viene eseguita nessuna analisi personale di singoli utenti.

Con il caricamento dello script di Cloudflare e con la trasmissione dei dati di misurazione può accadere, per motivi tecnici, che Cloudflare tratti dati di connessione. Possono essere in particolare indirizzi IP o dati tecnici di accesso analoghi, nella misura necessaria per fornire e proteggere il servizio.

Cloudflare dichiara di conservare i dati dei beacon senza campionamento per sette giorni e di aggregarli successivamente per analisi di più lungo periodo.

La base giuridica dell'uso di Cloudflare Web Analytics è l'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste in una misurazione del pubblico con pochi dati, nell'ottimizzazione tecnica, nell'analisi degli errori e nel miglioramento dell'usabilità di questo sito.

Nella misura in cui in relazione a Cloudflare Web Analytics vengano trasmessi dati personali verso gli Stati Uniti o altri Paesi terzi, secondo Cloudflare ciò avviene con garanzie adeguate, in particolare il Cloudflare Data Processing Addendum, il quadro UE-USA per la protezione dei dati quando applicabile e le clausole contrattuali standard della Commissione europea quando necessarie.

Altre informazioni su Cloudflare Web Analytics: https://www.cloudflare.com/web-analytics/ ; sulla protezione dei dati presso Cloudflare: https://www.cloudflare.com/policies/privacy/ ; sul Cloudflare Data Processing Addendum: https://www.cloudflare.com/cloudflare-customer-dpa/

8.1 Google Analytics 4 e tag di Google

Su tutte le pagine del sito, comprese le viste delle liste online e locali, TeamCounter usa Google Analytics 4 tramite il tag di Google integrato con il plugin di WordPress «Site Kit by Google» (identificativo di tag attuale GT-TBZR9JVQ). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC negli Stati Uniti può intervenire inoltre come società madre o fornitore tecnico.

Le finalità sono la misurazione del pubblico secondo le impostazioni regionali di privacy applicabili, capire l'uso delle pagine pubbliche informative e funzionali, riconoscere i problemi tecnici e migliorare l'usabilità. A seconda del dispositivo e della configurazione, Google può trattare in particolare un identificativo di client generato, l'indirizzo IP e la posizione approssimativa che se ne ricava, il browser, il dispositivo, il sistema operativo, la lingua, lo stato del consenso, il momento dell'accesso ed eventi di interazione o di diagnostica. Google dichiara di non registrare né conservare per intero gli indirizzi IP in Analytics.

Il tag Google usa la modalità di consenso avanzata. I quattro segnali analytics_storage, ad_storage, ad_user_data e ad_personalization iniziano su denied. Gli aggiornamenti successivi provengono dall’integrazione nativa di Mediavine con consentmanager secondo le regole regionali della sezione 5.2; Analytics e segnali pubblicitari sono gestiti separatamente. Sono possibili autorizzazioni automatiche fuori dalle regioni di consenso rilevate. Finché analytics_storage è denied, Google può ricevere segnali tecnici senza cookie Analytics: consenso, IP, browser, dispositivo e pagina. Secondo Google possono servire alla misurazione modellata. Nessun cookie Analytics viene letto o scritto; Google dichiara di non registrare o conservare gli IP. Per questi segnali limitati che costituiscono dati personali, TeamCounter si basa sull’articolo 6, paragrafo 1, lettera f), GDPR: applicazione delle scelte, funzionamento sicuro e misurazione aggregata o modellata senza identificatori Analytics. La neutralizzazione degli URL descritta sotto e l’archiviazione negata limitano l’impatto. Ciò non permette accessi non necessari al dispositivo. Dove il consenso è richiesto, la misurazione con cookie avviene dopo il consenso secondo l’articolo 6, paragrafo 1, lettera a), GDPR e il § 25, paragrafo 1, TDDDG. Opposizione: sezione 19.

Analytics funziona anche sulle pagine di lista, gestione, consultazione e presentazione, nelle liste locali e in «Le mie liste», ma non nell'app nativa né nei file di esportazione e di stampa. Su quelle pagine di liste e strumenti, TeamCounter sostituisce prima della misurazione l'indirizzo della pagina con un indirizzo neutro senza identificativo di lista, senza chiave d'accesso, senza stringa di query né frammento (per esempio /liste/drinks/verwalten/) e il titolo della pagina con una denominazione generica. Un referrer proveniente da quelle pagine viene ridotto al dominio e i moduli di TeamCounter di quelle pagine indicano come destinazione soltanto l'indirizzo neutro. TeamCounter non trasmette ad Analytics gli identificativi di lista, i token, i nomi di lista scelti liberamente, il contenuto delle liste né i link di lista salvati nel browser.

I segnali Google e di personalizzazione pubblicitaria sono disattivati nella configurazione del tag Google di TeamCounter. Questa impostazione è distinta dai segnali regionali di consenso per la pubblicità Mediavine. Quando l’archiviazione Analytics è autorizzata, _ga e _ga_* possono distinguere visite e sessioni; dove richiesto, solo dopo un consenso Analytics separato. Il piè di pagina offre le impostazioni e le possibilità di opposizione disponibili per la tua regione. Il consenso può essere revocato lì per il futuro; i cookie esistenti possono essere eliminati nel browser.

La conservazione dei dati a livello di utente ed evento dipende dal periodo configurato nella proprietà Google Analytics. Per le proprietà standard Google offre attualmente 2 o 14 mesi. Il periodo configurato costituisce il criterio di conservazione applicabile; secondo Google, i dati interessati vengono eliminati automaticamente alla scadenza. I report standard aggregati non sono interessati da questa impostazione e possono restare disponibili più a lungo.

Per analizzare l’uso riuscito del sito, TeamCounter registra anche la creazione riuscita di una lista. Il tipo di lista (lista di conteggio, tabellone dei punteggi, lista delle bevande, lista delle presenze o contatore di valori) e la modalità di archiviazione (locale o online) vengono trasmessi a Google Analytics. La raccolta segue le impostazioni di consenso e di Consent Mode descritte sopra. Il contenuto delle liste, i nomi scelti dagli utenti, gli identificativi delle liste e le chiavi di accesso non vengono trasmessi come parametri dell’evento.

Per valutare il posizionamento degli annunci, TeamCounter registra inoltre quando un annuncio Mediavine / Journey è stato distribuito o mostrato in modo visibile sulla pagina. Vengono trasmessi a Google Analytics soltanto il formato dell’annuncio (nel contenuto, barra laterale, barra in basso o altro), lo stato (distribuito o visibile) e il tipo di pagina (lista, guida, strumento, pagina iniziale o altro); sulle pagine di liste e strumenti si applica l’indirizzo neutro descritto sopra. Il contenuto degli annunci, gli identificatori pubblicitari, i prezzi, il contenuto delle liste, gli identificativi delle liste e le chiavi di accesso non vengono trasmessi. La raccolta segue le impostazioni di consenso e di Consent Mode descritte sopra.

La proprietà GA4 di questo sito è attualmente configurata per conservare i dati degli eventi per 14 mesi e i dati degli utenti per 14 mesi. È attiva la reimpostazione del periodo utente in caso di nuova attività: ogni nuovo evento di un utente fa ripartire il periodo di conservazione del suo identificativo. Questa estensione riguarda il livello utente; non conserva automaticamente i dati degli eventi già raccolti per altri 14 mesi. I dati il cui periodo applicabile è scaduto vengono rimossi nel ciclo mensile di eliminazione di Google. Questa impostazione non riguarda i report standard aggregati, che possono restare disponibili più a lungo.

Google può trattare dati in Paesi terzi, in particolare negli Stati Uniti. Quando applicabile, Google basa i trasferimenti sul quadro UE-USA per la protezione dei dati e su garanzie complementari come le clausole contrattuali standard. Altre informazioni: https://support.google.com/analytics/answer/11593727, https://business.safety.google/intl/it/privacy/ e https://policies.google.com/privacy.

8.2 Grow: misurazione del pubblico per Journey

TeamCounter usa Grow di Mediavine, Inc., 8 The Green, #20971, Dover, DE 19901, Stati Uniti, per misurare il pubblico e valutare l’utilizzo del sito nell’ambito di Journey. Grow viene caricato dallo script Mediavine / Journey (tra l’altro tramite scripts.grow.me) e riguarda le normali pagine del browser, incluse liste private online, liste locali e «Le mie liste». Grow non riguarda le funzioni native dell’app Android, le risposte API e gli output di stampa ed esportazione.

Possono essere trattati indirizzo IP, posizione, dispositivo e browser, sistema operativo, lingua, identificatori, orario, provenienza e indirizzo completo della pagina. Grow può usare cookie e tecnologie analoghe di memorizzazione o accesso. L’indirizzo di una lista privata può contenere una chiave di visualizzazione o gestione. Il link può permettere di leggere la lista e, per i link di gestione, modificarla o eliminarla. noindex resta attivo ma non impedisce a Grow di trattare l’indirizzo. TeamCounter non invia il contenuto delle liste come parametri di misurazione personalizzati separati; ciò non limita le capacità tecniche dello script di terzi in esecuzione.

Mediavine controlla tramite la propria gestione del consenso quali componenti di Grow vengono caricati prima di una scelta sulla privacy, dopo un consenso o dopo un rifiuto; Mediavine vi figura come fornitore 858. Nella nostra verifica tecnica del 18 ottobre 2026 (accesso dall’UE), Grow ha caricato componenti di base e richieste di rete per configurazione, posizione e informazioni sulla privacy già prima di una scelta e alcuni componenti anche dopo un rifiuto; ha caricato un servizio di identità aggiuntivo solo dopo un consenso. Ove sia richiesto un consenso, si applicano l’articolo 6, paragrafo 1, lettera a), RGPD e, per memorizzazioni o accessi non necessari nel dispositivo, anche il § 25, paragrafo 1, TDDDG. È possibile modificare o revocare la scelta per il futuro tramite «Impostazioni cookie e privacy» nel piè di pagina. La revoca non annulla trasmissioni precedenti né cancella automaticamente i dati del fornitore. La liceità del trattamento precedente resta invariata.

Mediavine riceve i dati. Le sue informazioni descrivono anche, secondo servizio e consenso, pubblicità, identificazione, profili e segmenti di pubblico e comunicazioni a partner pubblicitari, di identità e altri. Ciò non significa che tutte queste funzioni siano attive su TeamCounter. Il fornitore raccoglie nome ed e-mail soprattutto creando un account Grow o iscrivendosi a funzioni di abbonamento o accesso; caricare una pagina non dimostra tale iscrizione. Informazioni: Centro legale ed elenco dei partner.

Mediavine indica trattamento per la sessione del browser per la gestione pubblicitaria e, per altri utilizzi, fino a una richiesta di interruzione o cancellazione, con un breve periodo di attuazione. Non si promette quindi la cancellazione generale dei dati Grow alla chiusura della pagina. Il fornitore dichiara trattamento e conservazione anche negli Stati Uniti e rinvia a clausole contrattuali standard e alle proprie informazioni contrattuali e sulla privacy pubblicate. Informazioni sulle garanzie applicabili e richieste privacy sono disponibili tramite il Centro legale e privacy@mediavine.com. Restano applicabili gli altri diritti e contatti dell’informativa.

9. Google Search Console e Bing Webmaster Tools

Per l'ottimizzazione tecnica sui motori di ricerca e per il monitoraggio della visibilità di questo sito possono essere usati Google Search Console e Bing Webmaster Tools.

Google Search Console è un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bing Webmaster Tools è un servizio di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Stati Uniti, o della società Microsoft competente.

Questi servizi aiutano a sorvegliare la presenza del sito nei motori di ricerca, a riconoscere i problemi di indicizzazione, a controllare gli errori di scansione e ad analizzare i dati di rendimento nella ricerca. Possono essere mostrati o trattati in particolare i dati seguenti:

query di ricerca con cui sono state trovate pagine di questo sito
clic, impressioni, percentuale di clic e posizione media nei risultati di ricerca
URL delle pagine interessate
stato di indicizzazione, errori di scansione e indicazioni tecniche
informazioni su mappe del sito e scansione da parte dei motori di ricerca

Google Search Console e Bing Webmaster Tools non impostano su questo sito nessun cookie di analisi proprio e nessuno script di tracciamento proprio per analizzare i visitatori. La verifica del sito può avvenire tecnicamente tramite un file HTML, una voce DNS o un meta tag.

Il trattamento si basa sull'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nell'ottimizzazione tecnica sui motori di ricerca, nell'analisi degli errori, nella visibilità e nell'amministrazione sicura del sito.

Altre informazioni presso Google: https://support.google.com/webmasters/answer/10268906 e nell'informativa sulla privacy di Google: https://policies.google.com/privacy. Informazioni su Bing Webmaster Tools: https://www.bing.com/webmasters/help/search-performance-c680da36 e nell'informativa sulla privacy di Microsoft: https://privacy.microsoft.com/privacystatement.

10. Wordfence Security

Questo sito può usare il plugin di sicurezza per WordPress Wordfence Security. Il fornitore è Defiant, Inc., Stati Uniti.

Wordfence serve a proteggere il sito da attacchi, codice dannoso, tentativi di accesso non autorizzati, attacchi di forza bruta, traffico sospetto di bot e altri accessi rilevanti per la sicurezza. A questo scopo Wordfence offre in particolare un firewall per applicazioni web, uno scanner anti-malware, funzioni di sicurezza dell'accesso, funzioni di blocco e registri di sicurezza.

Per finalità di sicurezza, Wordfence può trattare in particolare i dati seguenti:

indirizzo IP del dispositivo che accede
data e ora dell'accesso
URL richiesto o file richiesto
URL di provenienza, se trasmesso
browser, user agent, sistema operativo e informazioni tecniche di intestazione
informazioni su richieste sospette o bloccate
informazioni sui tentativi di accesso, per esempio i nomi utente usati nei tentativi non riusciti
eventi tecnici di sicurezza, attivazioni del firewall, blocchi ed esiti delle scansioni

Secondo il fornitore, Wordfence deve determinare l'indirizzo IP di un visitatore per applicare correttamente funzioni di sicurezza come le regole del firewall, i blocchi e la protezione dalla forza bruta. Wordfence può inoltre registrare gli accessi al server tramite la funzione «Live Traffic». Quella registrazione può comprendere anche accessi che gli strumenti di analisi basati soltanto su JavaScript non rileverebbero, per esempio accessi di bot o di scansione.

Wordfence può impostare cookie tecnicamente necessari, in particolare in relazione al firewall, al riconoscimento degli utenti WordPress collegati e alle funzioni di sicurezza dell'accesso. Quei cookie non servono al marketing o alla pubblicità, ma a proteggere il sito. Per i visitatori normali senza sessione di WordPress, quelle funzioni sono rilevanti soltanto nella misura necessaria per riconoscere e respingere richieste rilevanti per la sicurezza.

Wordfence può salvare dati di sicurezza e di traffico in diretta nel database di WordPress. Il periodo di conservazione dipende dalle impostazioni di Wordfence e dalla relativa finalità di sicurezza. Secondo Wordfence, il traffico in diretta si può limitare per numero di voci e per giorni; in via predefinita la conservazione massima dei dati di traffico in diretta è di 30 giorni.

Nell'ambito delle funzioni di sicurezza, degli aggiornamenti, delle regole del firewall, delle firme anti-malware, delle richieste di reputazione IP o di servizi analoghi di Wordfence può avvenire una comunicazione con i server di Defiant. In quel caso possono essere trattati dati tecnici come indirizzi IP, l'URL del sito, informazioni sui plugin e sul sistema oppure dati di accesso rilevanti per la sicurezza, nella misura necessaria per fornire e proteggere il servizio.

La base giuridica dell'uso di Wordfence è l'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nel proteggere il sito, respingere gli attacchi, riconoscere il codice dannoso, impedire accessi abusivi e proteggere i dati conservati su questo sito.

Nella misura in cui in relazione a Wordfence vengano trasmessi dati personali verso gli Stati Uniti o altri Paesi terzi, ciò avviene con garanzie adeguate, in particolare le clausole contrattuali standard o le condizioni contrattuali sulla protezione dei dati fornite da Defiant, quando necessarie.

Altre informazioni: https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/ e https://www.wordfence.com/standard-contractual-clauses/

11. Nessun altro servizio di analisi, pubblicità o tracciamento

Oltre a Cloudflare Web Analytics, a Grow per la misurazione del pubblico Journey descritta nella sezione 8.2, Google Analytics 4 soggetto a consenso, Mediavine / Journey con la sua gestione del consenso, i link testuali di affiliazione chiaramente contrassegnati descritti nella presente informativa, Google AdMob, UMP e Firebase Analytics nell’app Android, gli strumenti per webmaster indicati e Cloudflare Turnstile come protezione antispam del modulo di contatto, Wordfence come servizio di sicurezza, non vengono utilizzati altri servizi di analisi, pubblicità o tracciamento.

In particolare non vengono usati:

Google Tag Manager
Meta Pixel
Microsoft Clarity
Matomo
Hotjar
script di tracciamento di affiliazione
tracciamento tramite social network

12. Modulo di contatto, protezione antispam e nessun account utente

È possibile contattare TeamCounter tramite un modulo integrato con WPForms nelle pagine di contatto. I dati inseriti nei campi visualizzati, in particolare i recapiti forniti e il contenuto della richiesta, vengono trattati per gestirla e rispondere. Il sito e i servizi di hosting e posta elettronica necessari all’inoltro partecipano al trattamento tecnico. La base giuridica e i criteri di cancellazione sono nella sezione 15.

Cloudflare Turnstile

Il modulo utilizza Cloudflare Turnstile di Cloudflare, Inc., Stati Uniti, per prevenire richieste automatizzate e spam. Durante il caricamento e l’esecuzione della verifica, Cloudflare può trattare segnali tecnici quali indirizzo IP, caratteristiche della connessione TLS, identificativo del browser (User-Agent), chiave pubblica del sito e relativo dominio di origine. Secondo Cloudflare, questi segnali servono a individuare e bloccare i bot. Cloudflare opera come responsabile del trattamento per proteggere il sito e come titolare autonomo per migliorare il rilevamento dei bot.

La protezione del modulo si basa sull’art. 6, par. 1, lett. f GDPR; il legittimo interesse consiste nel prevenire spam e abusi e nel gestire le richieste in sicurezza. Quando l’accesso a informazioni sul dispositivo è strettamente necessario per fornire in sicurezza il servizio espressamente richiesto, si applica il § 25, comma 2, n. 2 TDDDG; gli accessi non necessari richiedono il consenso ai sensi del § 25, comma 1 TDDDG. Turnstile non esprime un consenso ad analisi statistiche o pubblicità.

In base alla configurazione, Turnstile può esaminare informazioni del browser e utilizzare cookie di sicurezza; con la pre-autorizzazione attiva può essere impostato cf_clearance. È possibile un trattamento negli Stati Uniti o in altri paesi terzi. Cloudflare descrive il trattamento e le garanzie di trasferimento applicabili, tra cui clausole contrattuali standard e Data Privacy Framework, nel Turnstile Privacy Addendum e nel Data Processing Addendum. Il periodo di sette giorni indicato per Cloudflare Web Analytics non è un periodo di conservazione di Turnstile.

Se la verifica non può essere completata, l’invio può essere impedito. In alternativa è possibile scrivere a teamcounter@holsteinshops.de. Fornire soltanto i dati necessari alla richiesta ed evitare dati sensibili superflui.

I commenti e le registrazioni pubbliche degli utenti sono disattivati. I visitatori non possono creare account utente né pubblicare commenti su questo sito.

13. Uso delle funzioni di TeamCounter

TeamCounter offre funzioni online semplici per creare e usare contatori digitali, liste di conteggio o liste analoghe.

A seconda dell'uso, gli utenti possono inserire denominazioni proprie, categorie, valori di contatore, nomi di lista o contenuti simili. Quelle voci possono contenere dati personali se gli utenti annotano, per esempio, nomi reali o altri dati riferiti a persone.

Si chiede agli utenti di non inserire dati personali delicati. In particolare non vanno annotati dati riservati, medici, politici, religiosi o comunque particolarmente protetti. Per conteggi semplici conviene usare per quanto possibile nomi di battesimo, iniziali o denominazioni neutre.

Quando tramite TeamCounter viene creata una lista di conteggio o uno degli strumenti aggiuntivi, i dati necessari vengono salvati nel database di WordPress. A seconda della funzione usata si tratta in particolare di:

identificativo della lista o dello strumento
token di gestione per il link di gestione
nome o titolo della lista
nomi di contatori, denominazioni di compiti, nomi di squadre, di persone o di partecipanti, se inseriti volontariamente
valori dei contatori, valori iniziali, valori obiettivo facoltativi e totali
nei segnapunti: squadre o persone, punti, colori e contrassegno del vincitore
nelle liste bevande: persone, numero di voci, prezzo per voce e totali calcolati
nelle liste presenze: partecipanti, stato di presenza, data e incontri o voci di cronologia salvati
nei contatori di valori: categorie, valore per clic, quantità, periodo, nota e totali calcolati
momento della creazione, momento dell'ultima modifica e momento dell'ultima attività

Nella misura in cui TeamCounter salvi liste, valori di contatore o contenuti simili, lo fa per offrire la funzione voluta dall'utente, per esempio salvare, condividere o riaprire più tardi una lista.

Per l'analisi delle liste online aperte, TeamCounter tiene inoltre, per le liste di conteggio, i segnapunti, le liste bevande e i contatori di valori, un registro delle modifiche nel database di WordPress, anche per le modifiche effettuate tramite l'app Android. Per ogni modifica vengono salvati solo il tipo di lista, l'ID della lista, l'identificativo della voce, il tipo di modifica, la differenza, il nuovo valore, eventualmente il prezzo o il valore per clic al momento della modifica e il momento (UTC), ma nessun indirizzo IP, nessun identificativo di browser, dispositivo o persona e nessun nome di voce. Le liste presenze valutano gli incontri salvati e non hanno bisogno di questo registro. L'analisi calcolata da esso è consultabile, come la lista stessa, da chiunque abbia il link di consultazione o di gestione. Il registro delle modifiche viene conservato per tutto il tempo in cui è conservata la lista: se la lista viene eliminata tramite il link di gestione, TeamCounter elimina automaticamente anche il suo registro delle modifiche; in caso di eliminazione su richiesta, il titolare del sito rimuove il registro delle modifiche insieme alla lista.

Le liste create non si possono trovare tramite un riepilogo pubblico. Sono però tecnicamente accessibili a chiunque conosca il relativo link. Il link di consultazione permette di leggere la lista. Il link di gestione permette inoltre di modificare, contare e completare le voci. Per questo gli utenti dovrebbero passare i link di gestione soltanto a persone che possono modificare quella lista.

Gli indirizzi delle singole liste e gli indirizzi degli strumenti privati non devono essere indicizzati pubblicamente. Dove è tecnicamente previsto, quegli indirizzi sono contrassegnati con noindex,nofollow e non vengono inseriti di proposito nelle mappe del sito pubbliche. Non si può comunque garantire una segretezza assoluta per i link condivisi, perché chiunque abbia il link può aprire quella lista.

La base giuridica è l'art. 6, par. 1, lett. b) del GDPR nella misura in cui il trattamento sia necessario per offrire la funzione voluta dall'utente. In via complementare il trattamento può basarsi sull'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nell'offrire lo strumento online in modo funzionale, sicuro e comodo.

Attualmente TeamCounter non elimina liste in automatico soltanto perché scade un termine fisso di inattività. Una lista viene conservata finché non viene eliminata in modo definitivo tramite il link di gestione, non viene evasa una richiesta di cancellazione motivata oppure non viene adempiuto un obbligo di legge di cancellazione.

La cancellazione si può chiedere senza formalità via e-mail a teamcounter@holsteinshops.de. Invia prima l'identificativo della lista o dello strumento oppure il link di consultazione, per poter individuare la lista interessata. Invia un link di gestione soltanto se necessario per un'attribuzione univoca dopo una richiesta espressa; permette di fare modifiche e va trattato come una password.

Protezione tecnica dell’API dagli abusi

Per limitare richieste di creazione e modifica eccessivamente frequenti, TeamCounter ricava una chiave SHA-256 abbreviata dall’indirizzo IP trasmesso per ragioni tecniche e da un valore segreto specifico del server (salt). Questa chiave è pseudonima, non anonima. WordPress la memorizza con un contatore delle richieste e una scadenza in una voce di archiviazione temporanea (transient); per questa limitazione, l’indirizzo IP non viene salvato in chiaro in tale voce. Lo scopo è prevenire sovraccarichi automatizzati e abusi e fornire l’API delle liste in modo sicuro. La base giuridica è l’art. 6, par. 1, lett. f del GDPR; l’interesse legittimo è proteggere il funzionamento del servizio e le liste salvate. La configurazione predefinita usa un’ora per le richieste di creazione e un minuto per quelle di modifica; è determinante l’intervallo effettivamente configurato, che può essere diverso. Dopo la scadenza, il contatore viene ricreato per le nuove richieste. La pulizia tecnica delle voci WordPress scadute può avvenire successivamente; non viene promessa una cancellazione fisica immediata. Queste voci non vengono usate per pubblicità o profili di utilizzo.

13.1 Assistenti del browser e WebMCP

Nei browser compatibili, TeamCounter mette a disposizione strumenti strutturati per assistenti del browser e di IA (WebMCP). Gli strumenti vengono registrati nel browser all'apertura delle pagine pertinenti; la loro chiamata esegue una funzione dell'elenco. Il browser o assistente che li richiama può ricevere titolo, nomi delle voci, conteggi e, secondo il tipo di elenco, obiettivi, prezzi o valori, stato delle presenze e riepiloghi della cronologia, data, periodo o note. Ciò vale anche per gli elenchi locali del browser. Con i permessi di modifica esistenti sono possibili anche creazione, aggiunta, rinomina e modifiche. Un link di visualizzazione non conferisce permessi di modifica. Le risposte strutturate non contengono token di gestione; i link di condivisione restituiti consentono solo la visualizzazione. Ciò non limita altri accessi del browser o assistente utilizzato.

L'uso di un assistente è facoltativo; i normali comandi restano disponibili. Le basi giuridiche e i criteri di cancellazione di questa sezione si applicano al trattamento e alla memorizzazione così attivati da parte di TeamCounter. Utilizzare un assistente non costituisce consenso alla pubblicità o ad Analytics.

Attraverso questa integrazione, TeamCounter non chiama direttamente un'API di IA e non utilizza i contenuti forniti per addestrare modelli propri. L'eventuale trasmissione da parte del browser o assistente a fornitori esterni, anche in paesi terzi, la durata della conservazione e l'eventuale uso per migliorare modelli dipendono dal servizio scelto e dalle sue impostazioni. Verificarne le condizioni di riservatezza e le autorizzazioni. Condividere informazioni riservate o dati personali di altre persone soltanto se autorizzati.

13.2 Condivisione nel browser

Selezionando un pulsante WhatsApp, Teams o e-mail, il link scelto viene trasmesso al servizio o programma corrispondente. Un link di gestione contiene la chiave per modificare o eliminare; condividerlo solo con destinatari autorizzati. I destinatari ed eventuali fornitori possono trattare il link. Il codice QR viene generato localmente nel browser, senza inviarlo a un servizio QR esterno. Al trattamento successivo si applicano le condizioni del servizio scelto.

14. App Android nativa e area locale dell'app

TeamCounter è offerto anche come app Android nativa tramite Google Play e Amazon Appstore. Le funzioni specifiche di Google Play descritte di seguito — recensioni in-app, aggiornamenti in-app e Google Play Billing — si applicano solo alla versione distribuita tramite Google Play. La versione Amazon Appstore non contiene acquisti in-app. L'app non mostra TeamCounter tramite una WebView, una PWA o una finestra di browser visibile. L'interfaccia e la navigazione sono composte da viste native di Android. Per i valori attuali delle liste basate su server, per la modifica condivisa e per la creazione di quelle liste, l'app comunica esclusivamente tramite richieste HTTPS cifrate con l'API di TeamCounter su teamcounter.net. Il contatore di clic locale offline non ha bisogno di quell'API.

I testi dell’app sono curati in tedesco e in inglese. Google Play li traduce automaticamente in altre 24 lingue: bulgaro, ceco, cinese (semplificato), coreano, croato, danese, finlandese, francese, giapponese, greco, italiano, neerlandese, norvegese, polacco, portoghese (Brasile), rumeno, russo, slovacco, sloveno, spagnolo, svedese, turco, ucraino e ungherese.

L'app ha bisogno dell'accesso a internet e allo stato della rete per le liste online, per la gestione del consenso e per la pubblicità. Il permesso normale RECEIVE_BOOT_COMPLETED serve esclusivamente a riprogrammare, dopo il riavvio del dispositivo, attività di widget già configurate e senza token e periodi di conteggio automatici configurati espressamente. Dopo un aggiornamento dell'app, la stessa finalità è coperta dal messaggio di sistema MY_PACKAGE_REPLACED. L'attività programmata non contiene nessun token; per un aggiornamento online configurato espressamente o per un cambio di periodo giunto a scadenza, il link di modifica necessario viene letto soltanto al momento dell'esecuzione dall'archivio locale cifrato. Il permesso AD_ID riguarda Google AdMob. Le librerie di Google/Android integrate possono inoltre iscrivere nel manifest combinato permessi tecnici per AdServices o Privacy Sandbox, lo stato di base del telefono, wake lock e un servizio in primo piano di WorkManager. Quei permessi non generano nessuna finestra pericolosa in fase di esecuzione; TeamCounter non chiede accesso a fotocamera, microfono, posizione precisa, contatti, registri delle chiamate, telefonia, SMS, calendario, foto, file o Bluetooth.

Le liste locali, i contatori di clic, le impostazioni, le opzioni di visualizzazione, le configurazioni dei widget e i link di lista salvati restano sul dispositivo finché l'utente non li elimina, non cancella l'archivio dell'app o non la disinstalla.

Le impostazioni non sensibili dell'app, in particolare lo schema di colori scelto, la lingua, la visualizzazione compatta, l'opzione per mantenere attivo lo schermo e lo stato di completamento dell'introduzione, vengono salvate nell'archivio privato dell'app. Per la funzione facoltativa con premio vi vengono inoltre salvati il momento assoluto di scadenza della sospensione della pubblicità di 30 minuti, l'identificativo del giorno di calendario locale e il numero di annunci con premio completati con successo in quel giorno. Per limitare gli annunci interstitial, l'app salva inoltre un contatore degli utilizzi rilevanti delle liste limitato a due, il giorno di calendario locale, il numero di posizioni riservate a un annuncio in quel giorno e il momento dell'ultima prenotazione di questo tipo. Per limitare l'annuncio all'apertura dell'app, l'app vi salva il momento dell'ultimo annuncio all'apertura dell'app prenotato, il giorno di calendario locale e il numero di annunci all'apertura dell'app prenotati in quel giorno. Per l'acquisto una tantum che disattiva in modo permanente la pubblicità, la versione Google Play salva soltanto due valori booleani: se la proprietà è già stata verificata e se il diritto è attivo. Per Premium viene salvato separatamente se lo stato dell'abbonamento è noto e attivo, se è stato segnalato un rinnovo automatico e quando Google Play ha confermato per l'ultima volta questo stato. Una cache Premium positiva viene utilizzata al massimo per 72 ore e non è considerata valida se l'ora del dispositivo è stata spostata indietro. I token di acquisto e i numeri d'ordine non vengono salvati in modo permanente nell'archivio dell'app. Questi valori elementari non vengono sincronizzati con un account TeamCounter né con un cloud TeamCounter. I design Premium scelti vengono salvati localmente, separati dai dati veri e propri delle liste, e restano salvati se un abbonamento è temporaneamente inattivo, ma in tal caso non vengono applicati. Una configurazione del widget salva solo gli identificativi locali e le impostazioni necessari per il widget scelto, ad esempio ID del widget, modalità, tipo di lista e ID pubblici della lista o della voce, il titolo scelto, l'aspetto, un'eventuale tavolozza di colori Premium scelta e stati tecnici di revisione. Non contiene né il link di gestione né token di accesso né una propria copia ombra dei valori della lista. Dopo un'azione consapevole dell'utente, le azioni del widget possono aggiornare la lista online interessata tramite l'API di TeamCounter. Un widget del punteggio rapido salva, al posto di una lista, solo l'identificativo locale del punteggio rapido scelto; le sue azioni per aggiungere, togliere e annullare modificano esclusivamente il punteggio rapido salvato localmente e non inviano nulla ad alcun server. Nomi e punteggi del punteggio rapido scelto sono visibili sulla schermata Home.

Il contatore rapido è uno strumento offline autonomo, senza collegamento con liste o contatori di clic. Salva esclusivamente nell'archivio privato dell'app sul dispositivo il valore attuale, il passo scelto, le impostazioni per la conferma aptica e per mantenere acceso lo schermo, un nome facoltativo del conteggio in corso e al massimo 20 conteggi conclusi con valore finale, passo, momento e nome facoltativo. Questi dati non vengono sincronizzati con i server di TeamCounter né trasmessi a servizi di analisi o pubblicitari, non vengono inclusi nel file di backup manuale e vengono meno quando si cancella la cronologia, si cancella l'archivio dell'app o si disinstalla l'app. I tasti del volume vengono valutati solo finché il contatore rapido è aperto e visibile. I banner AdMob soggetti al consenso che possono comparire nel contatore rapido non ricevono né valori di conteggio né nomi.

Il punteggio rapido è una modalità offline autonoma, senza collegamento con liste, contatori di clic o con il contatore rapido; se lo si desidera, può essere usato anche tramite un widget della schermata Home. Salva esclusivamente nell'archivio privato dell'app sul dispositivo al massimo 20 punteggi rapidi con nome, squadre o persone con ordine e colore, punteggi attuali, valore iniziale, passo, l'impostazione per i punti negativi, momento di creazione e di modifica e, per ogni punteggio rapido, al massimo le ultime 100 modifiche di punteggio (partecipante, valore precedente e nuovo, momento) per la funzione di annullamento; inoltre le impostazioni per la conferma aptica e per mantenere attivo lo schermo durante la partita e l'ultimo punteggio rapido aperto. Questi dati non vengono sincronizzati con i server di TeamCounter né trasmessi a servizi di analisi o pubblicitari, non vengono inclusi nel file di backup manuale e vengono meno quando si elimina il punteggio rapido interessato, si cancella l'archivio dell'app o si disinstalla l'app. I banner AdMob soggetti al consenso e la scheda pubblicitaria nativa che possono comparire nel punteggio rapido non ricevono né punteggi né nomi.

Per limitare la cache Premium positiva, l'app conserva inoltre valori di controllo dell'ora e dell'avvio del sistema privi di token, in particolare valori verificati dell'ora reale e del tempo trascorso e il contatore degli avvii del sistema; un'attività locale di scadenza limita inoltre l'uso dei colori Premium dei widget. Per le azioni del widget avviate consapevolmente, l'app mantiene una coda limitata e priva di token con identificativi locali di azione, contatore, widget o istanza, nonché tipo di azione, momento, valore di revisione o di ciclo di vita e numero di tentativi. Questa coda non contiene valori di contatore, nomi, link né token di accesso.

Il backup Android nel cloud e il trasferimento tra dispositivi Android sono disattivati per l'app; i database e le preferenze dell'app (SharedPreferences) sono inoltre esclusi dalle relative regole di backup. Se l'app viene disinstallata o il suo archivio viene cancellato, i link locali, i contatori di clic, le impostazioni e gli stati delle funzioni vanno persi. Le liste online vere e proprie sul server di TeamCounter non vengono per questo eliminate automaticamente.

Indipendentemente da ciò, l'utente può creare consapevolmente nelle impostazioni un file di backup manuale di TeamCounter in una posizione scelta da lui stesso tramite il fornitore di documenti di Android. Questo file non è cifrato. Contiene i contatori di clic offline locali e i modelli salvati nell'app al momento dell'esportazione e, per tutte le liste online salvate, copie dei contenuti senza token appena lette dal server di TeamCounter e collegate all'identità salvata della lista, a condizione che tali liste siano interamente raggiungibili e verificabili. Una copia di questo tipo può comprendere voci, regole, sessioni, cronologia, stato di preferito o di archivio, impostazioni di visualizzazione e di valuta e uno stato inattivo, di sola lettura, della pianificazione automatica. Se anche una sola lista online salvata non può essere acquisita in modo completo e sicuro, o se TeamCounter rileva una modifica locale di una lista durante la preparazione, l'intero file di backup non viene scritto. Il file senza token completamente preparato viene messo brevemente a disposizione nella cache privata dell'app prima della scelta della destinazione e viene rimosso in caso di successo, annullamento o errore rilevato. Solo dopo un'interruzione improvvisa del processo può rimanere un file orfano; viene eliminato a un successivo avvio dell'app non appena ha più di 24 ore. Non vengono inclusi link di gestione e di consultazione, token di accesso, stati dei widget, dati di acquisto e di diritti, dati pubblicitari, di analisi e di consenso né operazioni temporanee.

Prima dell'importazione, un file di backup selezionato viene verificato completamente per formato, versione, ambito e somma di controllo. I contatori di clic offline e i modelli selezionati durante l'importazione vengono creati esclusivamente con nuovi identificativi locali, senza sovrascrivere i contenuti esistenti. Una lista online contenuta nel backup viene importata come nuovo modello locale con un archivio integrato di sola lettura delle sue sessioni, della sua cronologia e delle sue impostazioni di allora. In questo modo la lista originale sul server non viene ricollegata né sovrascritta e una pianificazione automatica salvata non viene attivata. Dal nuovo modello l'utente può poi creare consapevolmente una nuova lista online indipendente; l'archivio di sola lettura non viene assegnato erroneamente a questa nuova lista del server. Gli utenti dovrebbero conservare i file di backup in modo sicuro, perché possono contenere contenuti inseriti liberamente. Dopo la consegna consapevole a un fornitore di documenti si applicano inoltre le sue condizioni di archiviazione e di privacy.

Per le modalità di esportazione CSV/PDF descritte di seguito vale quanto segue: nella versione Google Play sono disponibili solo con Premium attivo; nella versione Amazon Appstore restano disponibili, perché lì non viene offerto alcun abbonamento Premium. Per una lista online aperta l'utente può creare consapevolmente un file CSV o un report PDF. Il file CSV contiene lo stato attuale della lista e la cronologia, le regole e le sessioni salvate localmente e selezionate per intero. Il report PDF contiene esclusivamente le voci attuali della lista, indicazioni su tipo di lista, periodo e ora di creazione e un riepilogo; cronologia, regole e sessioni non vengono incluse in questo report PDF. Nella versione Google Play l'utente con Premium attivo può inoltre creare un CSV di analisi o un PDF di analisi. Questi report aggiuntivi contengono lo stato attuale della lista e indicatori di attività calcolati dalla cronologia salvata localmente, per esempio numero e periodo delle modifiche locali, giorni attivi e attività per voce. Se esistono sessioni locali concluse confrontabili, possono essere inclusi anche nome della sessione, periodo, valore iniziale, risultato e differenza. I record grezzi della cronologia e delle sessioni non vengono copiati nei report Premium. Per un contatore di clic offline l'utente può creare un file CSV con nome, valore attuale, valore iniziale, regola di passo, direzione di conteggio e ora di creazione, modifica e ultimo utilizzo; una cronologia dei singoli clic, che non viene salvata, non viene aggiunta. Questi formati non contengono link di gestione o di consultazione né token di accesso. L'app crea il file solo dopo la relativa azione dell'utente e lo consegna, per il salvataggio, al fornitore di documenti di Android scelto oppure, in caso di condivisione di un report PDF, tramite il selettore di Android a un'app di destinazione scelta dall'utente. Dopo questa consegna si applicano inoltre le condizioni di privacy del fornitore di archiviazione o dell'app di destinazione scelti.

Solo la versione Google Play contiene la voce di menu, richiamabile manualmente, per valutare TeamCounter. Dopo i primi utilizzi qualificati dell'app, la stessa versione può inoltre mostrare automaticamente il proprio avviso neutrale in un momento di pausa adatto. Il pulsante per rimandare, il tasto indietro e il gesto di chiusura chiudono la finestra; TeamCounter salva in tal caso esclusivamente lo stato tecnico di limitazione descritto nella sezione 14c e nessuno stato di valutazione. Solo il pulsante per valutare su Google Play apre, dopo il salvataggio locale preliminare dello stato di clic neutrale, l'app Google Play oppure, in alternativa, la pagina web canonica di Google Play con l'ID pubblico del pacchetto e senza parametri di tracciamento di TeamCounter. Questa finestra propria non contiene alcuna selezione di stelle e non chiede né opinioni né stati d'animo. La versione Amazon Appstore non contiene né questa voce di menu per la valutazione né la finestra automatica e non salva a tal fine alcun nuovo stato di richiesta di Google Play. Il trattamento successivo all'apertura consapevole è effettuato da Google Play o dal browser scelto.

Dopo la scelta di una categoria di assistenza, l'app crea esclusivamente in locale e temporaneamente un'anteprima di diagnosi completamente visibile. Contiene la versione dell'app, il codice di versione, la versione di Android e il livello API, il modello del dispositivo, la categoria di assistenza scelta e l'ora UTC. La diagnosi non contiene dati di liste o contatori, link di TeamCounter, token di accesso, registri né contenuti dell'app inseriti liberamente. Solo dopo un'ulteriore scelta consapevole la funzione di contatto con l'assistenza apre il client di posta installato con l'indirizzo destinatario teamcounter@holsteinshops.de e passa categoria e anteprima di diagnosi come bozza di e-mail. In questo modo TeamCounter non invia ancora alcun messaggio; l'utente può controllare, modificare o eliminare l'e-mail nel client scelto. Con l'apertura consapevole della bozza, l'app di posta scelta riceve la categoria di assistenza e i dati di diagnosi. A seconda dell'app scelta, dell'account di posta e della sua sincronizzazione, anche il fornitore del servizio di posta può trattare o sincronizzare la bozza prima dell'invio. Il destinatario previsto riceve i dati solo quando l'utente invia consapevolmente il messaggio. Per questo trattamento si applicano le condizioni del fornitore scelto e la sezione 15.

14a. Google AdMob / pubblicità nell'app Android

L'app Android nativa contiene l'SDK Google Mobile Ads Next-Gen e la Google User Messaging Platform (UMP). Per finanziare il funzionamento, la manutenzione e lo sviluppo, l'app mostra annunci tramite Google AdMob. Poiché le diciture dell'interfaccia possono variare a seconda della lingua, gli elementi dell'app vengono descritti di seguito senza citarne le diciture. Nelle pagine dell'app può comparire un banner pubblicitario adattivo chiaramente segnalato come annuncio in una posizione fissa del contenuto scorrevole, subito dopo il titolo e l'introduzione. Nella panoramica delle informazioni legali, nell'informativa sulla privacy e nelle note legali dell'app non viene mostrata pubblicità. Nella dashboard può inoltre comparire esattamente una scheda pubblicitaria nativa, anch'essa chiaramente segnalata, subito dopo la sezione delle attività recenti e prima di quella dei preferiti, non appena le sezioni delle liste della dashboard sono state costruite completamente. Nella schermata delle liste salvate il banner adattivo può comparire vicino all'inizio della pagina non appena è disponibile un insieme verificato di liste salvate. Inoltre, lì può comparire una scheda pubblicitaria nativa nel contenuto scorrevole se nella prima pagina di risultati è visibile almeno una lista salvata: subito dopo l'ultima scheda di lista se ci sono una o due liste, subito dopo la terza scheda a partire da tre liste. Il banner e la relativa scheda pubblicitaria nativa possono comparire contemporaneamente nella dashboard o in questo caso verificato della schermata delle liste salvate. Se manca il relativo spazio nativo o non è disponibile alcun annuncio nativo, può restare soltanto la posizione del banner adattivo. Nel punteggio rapido può comparire esattamente una scheda pubblicitaria nativa chiaramente segnalata a fine pagina dopo l'elenco dei punteggi rapidi salvati, molto al di sotto dei pulsanti più e meno; una scheda già caricata lì può essere mostrata di nuovo se il punteggio rapido viene riaperto entro un'ora. Inoltre, banner adattivi chiaramente segnalati come annuncio possono comparire in altre posizioni fisse del contenuto scorrevole: nella dashboard tra l'area per creare una nuova lista e quella per continuare a contare oppure, finché non è salvata alcuna lista, prima della panoramica delle tue liste; nella schermata delle liste salvate dopo l'area di filtro, ordinamento e ricerca, prima della prima scheda di lista o prima dell'avviso sulle liste mancanti e, con un numero sufficiente di liste, all'interno della vista delle liste circa dopo la quarta e l'ottava scheda; nella pagina di creazione dopo i tipi di lista; nel contatore di clic offline dopo il pulsante per annullare e prima dell'area di esportazione e report; nel contatore rapido dopo il pulsante per concludere il conteggio e prima degli ultimi conteggi; nel punteggio rapido dopo i pulsanti per modificare e azzerare oppure, finché non esiste ancora alcun punteggio rapido, dopo il pulsante per creare un punteggio rapido e, non appena sono salvati almeno due punteggi rapidi, dopo le impostazioni, prima dell'elenco dei punteggi rapidi salvati; e nelle liste aperte prima dell'area delle sessioni e prima di quella per condividere e mostrare. Tra due elementi pubblicitari c'è sempre un vero contenuto di lista o di pagina, e uno spazio non cliccabile separa i banner dai comandi. I banner più in basso vengono richiesti solo poco prima di entrare nell'area visibile. Un normale annuncio interstitial a schermo intero può comparire soltanto nei passaggi naturali descritti di seguito. Gli annunci interstitial con premio non vengono richiesti.

Nelle impostazioni l'utente può scegliere volontariamente di guardare un annuncio. Solo questo clic consapevole può aprire un normale annuncio con premio a schermo intero; non compare mai automaticamente e non blocca alcuna funzione principale di TeamCounter. Soltanto il callback attivato da Google per un premio effettivamente ottenuto sospende la pubblicità nell'app per esattamente 30 minuti e aumenta il contatore giornaliero locale. La chiusura anticipata, la semplice apertura, un'impressione, un clic, un errore di caricamento o la mancata disponibilità non sospendono la pubblicità e non aumentano il contatore. Sono possibili al massimo tre premi ottenuti per giorno di calendario locale; finché la pubblicità è già sospesa, non viene offerto alcun altro annuncio con premio e il tempo non si somma. Per questo non esistono account utente, sincronizzazione nel cloud né verifica del premio lato server.

L'annuncio interstitial non viene mai mostrato durante il conteggio, il salvataggio o un'altra azione dell'utente in corso. Può comparire solo dopo almeno due utilizzi rilevanti (apertura di una lista online o di un contatore di clic locale, conteggio nel contatore rapido o nel punteggio rapido, conclusione di un conteggio rapido o azzeramento di un punteggio rapido con punti), e precisamente quando si lascia una di queste viste utilizzate per tornare alla panoramica delle liste o alla dashboard. Nel contatore rapido può inoltre comparire subito dopo la conclusione consapevole di un conteggio non vuoto con l'apposito pulsante, ma mai durante il conteggio, non se si continua subito a contare e mai con il blocco touch attivo. Nel punteggio rapido può comparire allo stesso modo subito dopo l'azzeramento confermato di un punteggio con punti, ma mai durante il conteggio e non se si continua subito a contare. Dopo un annuncio interstitial effettivamente mostrato vale un intervallo minimo di 90 secondi; inoltre vengono mostrati al massimo otto annunci di questo tipo per giorno di calendario locale. Un annuncio viene aperto solo da un oggetto già caricato in memoria. Se nessun annuncio è pronto o si verifica un errore di caricamento o di visualizzazione, la panoramica delle liste resta utilizzabile senza attesa. Subito prima della chiamata di visualizzazione, l'app riserva in modo permanente lo spazio giornaliero interessato e l'intervallo minimo, affinché risposte dell'SDK simultanee o errate non possano superare i limiti. Se l'SDK segnala in modo affidabile un errore prima dell'inizio dell'annuncio, l'app cerca di annullare in modo permanente tale prenotazione; non appena sono stati segnalati l'inizio dell'annuncio o un'impressione, o l'annuncio viene chiuso normalmente, la prenotazione resta consumata. Se un annullamento sicuro non può essere confermato a causa di un errore di salvataggio, lo spazio resta per precauzione anch'esso consumato.

Inoltre può comparire un annuncio a schermo intero all'apertura dell'app (formato di annuncio all'apertura dell'app di Google AdMob), ma solo quando l'utente torna a TeamCounter dopo almeno un minuto in background. Non viene mostrato all'avvio dell'app dallo stato chiuso, nelle prime 48 ore dopo l'installazione, nel contatore rapido, nel punteggio rapido, nella pagina Premium, con una finestra di dialogo aperta, durante l'inserimento di testo o durante un'altra azione dell'utente in corso. Compare al massimo una volta all'ora e al massimo quattro volte per giorno di calendario locale; tra un annuncio all'apertura dell'app e un annuncio interstitial passano almeno tre minuti. Viene aperto solo da un oggetto già caricato in memoria e caricato al massimo quattro ore prima; se nessun annuncio è pronto, l'app resta utilizzabile senza attesa. La prenotazione e l'annullamento dello spazio pubblicitario avvengono come per l'annuncio interstitial. Senza autorizzazione delle richieste pubblicitarie da parte di UMP, dopo l'acquisto una tantum che disattiva in modo permanente la pubblicità, con Premium attivo e durante la sospensione della pubblicità di 30 minuti non viene mostrato alcun annuncio all'apertura dell'app.

All'inizio di una sessione dell'app o di un'attività appena creata, l'app aggiorna le informazioni di consenso necessarie. Se UMP ha già determinato in una sessione precedente una decisione salvata che consente le richieste pubblicitarie, l'app può, secondo la procedura documentata da Google, inizializzare Google Mobile Ads in parallelo a questo aggiornamento e richiedere su tale base i banner della pagina corrente; gli annunci nativi, interstitial e con premio attendono comunque la fine dell'aggiornamento. Se l'aggiornamento indica che le richieste pubblicitarie non sono più consentite, gli oggetti pubblicitari vengono scartati. Senza tale autorizzazione salvata, Google Mobile Ads viene inizializzato solo dopo l'aggiornamento. Nella versione di produzione l'SDK viene inizializzato e un annuncio viene richiesto soltanto se UMP consente le richieste pubblicitarie. Un annuncio con premio viene inoltre caricato in modo controllato solo all'apertura delle impostazioni; viene mostrato esclusivamente dopo un clic consapevole sul pulsante pronto. L'annuncio nativo della dashboard viene richiesto solo dopo la costruzione autenticata delle sezioni delle liste della dashboard e non blocca tale costruzione. Mentre viene caricato nella dashboard, l'app non avvia alcuna ulteriore richiesta nativa nascosta per la schermata delle liste salvate. Nemmeno nelle altre pagine viene precaricato un annuncio nativo per la schermata delle liste salvate; viene richiesto solo mentre questa schermata è aperta e il relativo spazio esiste. Anche un annuncio interstitial può essere precaricato in memoria in modo controllato una volta chiariti lo stato degli acquisti e il consenso; il caricamento non blocca né le liste né la navigazione. A questo scopo non vengono trasmessi a Google come contenuto pubblicitario il contenuto delle liste, i link di TeamCounter, i token d'accesso né i nomi e i valori dei contatori di clic locali. Un annuncio precaricato da più di circa un'ora viene scartato prima dell'uso. In caso di cambio del consenso, di perdita del permesso pubblicitario o dello spazio, di eliminazione dell'ultima lista valida e di distruzione definitiva dell'attività, i relativi oggetti pubblicitari vengono scartati. Durante la sospensione della pubblicità di 30 minuti, mentre è attivo un diritto confermato derivante dall'acquisto una tantum offerto nella versione Google Play, che disattiva in modo permanente la pubblicità, e con Premium attivo, gli annunci banner, nativi, interstitial e con premio non vengono né caricati né mostrati, e le loro posizioni non lasciano alcuno spazio pubblicitario vuoto. Alla scadenza del diritto limitato nel tempo, l'app verifica di nuovo lo stato e può caricare di nuovo la pubblicità ordinaria in base al consenso. In un'interruzione breve o in background, gli oggetti pubblicitari caricati in precedenza o in corso possono restare temporaneamente in memoria, ma diventano del tutto invisibili, così che lì non viene mostrato nessun annuncio. Non viene mostrato nessun annuncio ordinario nel tutorial, nelle finestre e nei moduli di consenso, né nel widget e nella sua configurazione. Con la tastiera a schermo visibile, il banner adattivo viene nascosto.

Il fornitore di Google Mobile Ads / AdMob è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. I trattamenti tecnici possono avvenire anche tramite Google LLC negli Stati Uniti come società madre o fornitore tecnico.

Secondo le informazioni di Google, l'SDK GMA Next-Gen raccoglie e condivide in automatico, per finalità di pubblicità, analisi e prevenzione delle frodi, l'indirizzo IP, da cui si può ricavare una posizione approssimativa, interazioni con il prodotto come avvii dell'app, interazioni tattili e riproduzioni video, dati di diagnostica come il tempo di avvio, la frequenza dei blocchi e il consumo di energia, oltre a identificativi di dispositivo e di account. Tra quegli identificativi possono esserci l'identificativo pubblicitario di Android, l'App Set ID e, se del caso, altri identificativi degli account collegati sul dispositivo. L'SDK offre inoltre un identificativo proprio dell'editore attivato in via predefinita che, secondo Google, può favorire una pubblicità più pertinente e personalizzata a partire dai dati dell'app. A questo possono aggiungersi informazioni su dispositivo, app, consenso e Privacy Sandbox, oltre alle impressioni e alle interazioni pubblicitarie. Gli identificativi effettivamente trasmessi dipendono soprattutto dal consenso, dal sistema operativo, dalla configurazione di Limited Ads o pubblicitaria e da un eventuale trattamento legato all'età. Google dichiara di cifrare quei dati dell'SDK tramite TLS durante la trasmissione.

Le informazioni aggiornate di Google sulle categorie di dati e sull'identificativo proprio dell'editore sono disponibili su https://developers.google.com/admob/android/next-gen/privacy/play-data-disclosure e https://developers.google.com/admob/android/next-gen/privacy/strategies.

Le finalità possono essere mostrare pubblicità, misurare gli annunci, prevenire le frodi, la fornitura tecnica e il miglioramento della pubblicazione pubblicitaria, oltre all'analisi del rendimento degli annunci. Nel SEE, nel Regno Unito e in Svizzera, la pubblicità personalizzata, l'accesso all'identificativo pubblicitario o tecnologie di tracciamento analoghe possono essere usati soltanto dopo il consenso necessario. Senza consenso possono essere pubblicati soltanto annunci limitati o non personalizzati, nella misura in cui ciò sia tecnicamente e giuridicamente ammissibile.

L'app usa UMP all'inizio di una sessione dell'app o di un'attività appena creata per aggiornare la necessità del consenso e mostrare, se serve, un modulo di consenso. Una decisione già salvata da UMP resta determinante da una sessione all'altra finché non viene modificata, revocata, rivalutata da UMP o eliminata insieme ai dati dell'app. Il banner di UMP non viene quindi mostrato di nuovo a ogni avvio dell'app, ma solo quando Google segnala che per l'utente interessato è necessario un modulo. L'area visibile «Opzioni privacy» dell'app ripropone il modulo sulla privacy di Google non appena Google segnala che sono richieste opzioni di privacy. I consensi e le decisioni regionali di esclusione si possono modificare o revocare lì con effetto per il futuro, purché il relativo messaggio sia pubblicato nell'account AdMob e Google lo richieda per l'utente.

Gli utenti possono inoltre reimpostare il proprio identificativo pubblicitario nelle impostazioni di sistema del dispositivo oppure limitare la pubblicità personalizzata, quando il sistema operativo offre quelle opzioni. Quando il consenso è richiesto, il trattamento pubblicitario e l'accesso a informazioni non tecnicamente necessarie del dispositivo si basano esclusivamente sull'art. 6, par. 1, lett. a) del GDPR in combinato disposto con il § 25, comma 1, della TDDDG. Il consenso si può revocare in qualsiasi momento con effetto per il futuro tramite le opzioni di privacy offerte dall'app. La gestione tecnica del consenso e il rispetto degli obblighi di legge sulla protezione dei dati si basano sull'art. 6, par. 1, lett. c) del GDPR e, in via complementare, sull'art. 6, par. 1, lett. f) del GDPR; il legittimo interesse consiste in un controllo documentato e conforme dei servizi pubblicitari.

TeamCounter non vende dati personali in cambio di denaro. Concetti come «vendita», «cessione» o «pubblicità mirata» possono però essere definiti in modo più ampio in alcune leggi statali degli Stati Uniti; la trasmissione o la messa a disposizione di dati pubblicitari tecnici a Google o a partner pubblicitari per la pubblicità personalizzata può rientrarvi. Quando la legge lo richiede e il messaggio è pubblicato nell'account AdMob, il messaggio di Google per gli Stati americani può comprendere un'esclusione dalla vendita, dalla cessione e dalla pubblicità mirata. Google può trattare i relativi segnali GPP o Global Privacy Control e limitare il trattamento dei dati. Gli utenti possono inoltre esercitare i propri diritti via e-mail all'indirizzo teamcounter@holsteinshops.de.

Le informazioni di Google sul supporto dei segnali di privacy degli Stati americani sono disponibili su https://developers.google.com/admob/android/next-gen/privacy/us-states e https://support.google.com/admob/answer/14125907.

Google può trattare dati anche in Paesi terzi, in particolare negli Stati Uniti. Quando applicabile, Google basa quei trasferimenti sul quadro UE-USA per la protezione dei dati e, in via complementare, su garanzie adeguate come le clausole contrattuali standard. Altre informazioni: https://business.safety.google/privacy/ e https://policies.google.com/privacy.

Per verificare i partner pubblicitari autorizzati, TeamCounter mette a disposizione un file app-ads.txt sul sito dello sviluppatore. Quel file serve alla trasparenza pubblicitaria e alla prevenzione delle frodi e non contiene dati personali degli utenti.

14b. Firebase Analytics nell'app Android

L'app Android contiene l'SDK Firebase Analytics di Google per statistiche di utilizzo aggregate. Alla prima installazione la raccolta è disattivata per impostazione predefinita nel manifest dell'app e resta disattivata senza uno stato UMP che la consenta. La Google User Messaging Platform (UMP) tratta la decisione anche per l'archiviazione analitica. Firebase Analytics viene attivato solo se tutte e quattro le posizioni dello stato Consent Mode fornito da UMP risultano ciascuna concessa, non applicabile o non configurata. L'assenza di uno stato salvato alla prima installazione e i valori rifiutati, sconosciuti o errati mantengono la raccolta disattivata. Se il consenso è richiesto per legge, «non applicabile» o «non configurato» non sostituisce il consenso richiesto. TeamCounter non sovrascrive alcun segnale di consenso pubblicitario determinato da UMP. Il solo permesso per le richieste pubblicitarie di AdMob non attiva Firebase Analytics.

UMP può conservare segnali di consenso, di opposizione e di Consent Mode nell'archivio privato dell'app. TeamCounter legge il valore Consent Mode a quattro posizioni esclusivamente come condizione di attivazione di Firebase Analytics. Dopo una decisione UMP che lo consente, l'SDK di Firebase può salvare localmente lo stato di raccolta attivato tra sessioni e processi e applicarlo a un avvio successivo già prima di una nuova richiesta di rete UMP; una nuova richiesta di rete o un banner UMP visibile non è quindi necessario per ogni processo dell'app. In questo periodo possono verificarsi anche gli eventi tecnici automatici di Firebase descritti di seguito. Una decisione modificata o revocata successivamente tramite le opzioni sulla privacy, così come una nuova valutazione UMP, si applica allo stato di raccolta con effetto per il futuro e può disattivarlo di nuovo. Il valore UMP e lo stato locale di raccolta di Firebase non contengono dati di liste o contatori e non vengono inclusi nel file di backup manuale di TeamCounter. La cancellazione dell'archivio dell'app o la disinstallazione rimuove questi stati locali; per gli altri segnali UMP e Firebase gestiti da Google valgono inoltre la documentazione e le regole di conservazione attuali di Google.

Le finalità sono la misurazione, autorizzata tramite la condizione UMP descritta, degli avvii dell'app, delle sessioni e dell'utilizzo di aree funzionali predefinite, la distribuzione delle versioni dell'app e il miglioramento della stabilità e dell'usabilità. Se a tal fine è richiesto il consenso, sono interessati solo gli utenti dell'app Android con un consenso valido.

Della piattaforma Firebase questa app integra esclusivamente Firebase Analytics. Firebase Authentication, Cloud Messaging, Realtime Database, Cloud Firestore, Firebase Hosting, Crashlytics e Remote Config non vengono utilizzati da questa integrazione. Tramite questa integrazione Firebase TeamCounter non tratta nomi utente, foto del profilo, indirizzi e-mail, password né contenuti di notifiche push. Se Firebase Analytics è attivato tramite la valida condizione UMP descritta e la versione Google Play è collegata a Google Play, Google può trattare automaticamente eventi di acquisto in-app e di rimborso. Questi possono contenere ID prodotto, nome del prodotto, prezzo o valore, valuta e quantità. A tal fine TeamCounter registra soltanto gli eventi senza parametri trial_start o subscription_purchase descritti nel paragrafo successivo e in particolare non aggiunge come parametri Analytics alcun ID prodotto, prezzo, valuta, token di acquisto, numero d'ordine o dato del mezzo di pagamento.

Attualmente TeamCounter attiva solo i seguenti eventi fissi: overview_ready (panoramica pronta) al massimo una volta per processo dell'app, dopo che la panoramica iniziale completa è stata effettivamente mostrata, e export_created (esportazione creata) dopo che un'esportazione CSV o PDF è stata messa a disposizione con successo, ciascuno senza parametri. Per gli spazi banner aggiuntivi vengono inviati ad_request, ad_loaded, ad_load_failed e ad_clicked; contengono esclusivamente il nome fisso dello spazio pubblicitario, il formato banner, una denominazione fissa della schermata e, in caso di errore di caricamento, un codice di errore tecnico fisso, ma nessun identificativo di annuncio, di risposta o del dispositivo. Per gli inviti a Premium vengono inviati premium_cta_view (al massimo una volta per posizione dell'invito e processo dell'app) e premium_cta_click, ciascuno solo con la posizione fissa dell'invito; dopo un'attivazione di Premium avviata nell'app e confermata da Google Play viene inviato inoltre trial_start o subscription_purchase senza parametri. Nella versione Google Play può inoltre essere inviato, al massimo una volta per installazione, install_referrer_captured con i dati di campagna descritti nel paragrafo successivo sull'origine dell'installazione. Gli eventi standard forniti automaticamente da Google, compresi eventuali eventi di acquisto, rimborso e impressione degli annunci, non sono eventi propri definiti da TeamCounter. Non viene inviato alcun evento Analytics proprio per ogni tocco, modifica del conteggio o apertura di lista. L'unica proprietà utente propria consentita è l'edizione dello store, fissata tecnicamente: google-play, amazon-appstore o unknown. Nomi di liste e di partecipanti, contenuti delle liste, valori dei contatori, importi o altri valori, termini di ricerca, note, link di TeamCounter, dati QR, token di accesso e altri inserimenti liberi non vengono trasmessi come eventi o parametri Analytics propri. TeamCounter non imposta alcun ID utente in Firebase Analytics.

Origine dell'installazione (solo versione Google Play): solo dopo che Firebase Analytics è stato attivato a seguito della valida decisione UMP descritta, l'app chiede una volta per installazione, in background, tramite la Google Play Install Referrer API, a quale link di Google Play è attribuita l'installazione. Google Play fornisce a tal fine il testo di riferimento di quel link (ad esempio dati di campagna come utm_source=google&utm_medium=cpc), l'ora del clic sul link e dell'inizio dell'installazione, la versione dell'app al momento dell'installazione e l'indicazione se in precedenza è stata utilizzata una versione Google Play Instant. L'app salva questi dati, verificati e limitati in lunghezza, nel proprio archivio privato; non vengono trasmessi ai server di TeamCounter, non vengono inclusi nel file di backup manuale e vengono meno con la disinstallazione o la cancellazione dell'archivio dell'app. Se il testo di riferimento contiene parametri di campagna, l'app invia al massimo una volta per installazione l'evento install_referrer_captured con i valori effettivamente presenti di utm_source, utm_medium, utm_campaign, utm_term e utm_content (come referrer_source, referrer_medium, referrer_campaign, referrer_term e referrer_content, ciascuno di al massimo 100 caratteri), la versione dell'app al momento dell'installazione (install_version) e l'indicazione Instant (instant_experience). Il testo di riferimento completo, gli identificativi di clic come gclid e tutti gli altri parametri non vengono trasmessi a Firebase. Questa interfaccia non fornisce i termini di ricerca della ricerca organica su Google Play; non vengono né raccolti né dedotti. Se il consenso viene revocato prima dell'invio, il dato resta salvato solo localmente e non viene inviato. Non vengono utilizzati né l'ID pubblicitario né un ID utente. La base giuridica è il consenso ai sensi dell'art. 6, par. 1, lett. a GDPR in combinazione con il § 25, comma 1 TDDDG. La versione Amazon Appstore non contiene questa funzione.

I report automatici delle schermate e l'accesso di Firebase Analytics all'ID pubblicitario Android sono disattivati. Il permesso AD_ID dell'app resta esclusivamente per il servizio AdMob separato, gestito tramite UMP. Se Firebase Analytics viene attivato tramite la valida condizione UMP descritta, l'SDK può trattare automaticamente, oltre agli eventi dell'app verificati, eventi e informazioni tecniche standard, come prima apertura, avvio dell'app, inizio della sessione e aggiornamenti tecnici dell'app o del sistema operativo, versione dell'app, produttore, categoria e modello del dispositivo, sistema operativo e versione, lingua del dispositivo, piattaforma, ora dell'evento, un identificativo di installazione specifico dell'app e informazioni sulla posizione approssimativa ricavate da un indirizzo IP mascherato. Secondo Google, i dati degli utenti trasmessi dall'SDK sono cifrati durante la trasmissione con TLS. I dati effettivamente trattati dipendono dalla configurazione dell'SDK, dalle impostazioni di Firebase e dallo stato comunicato da UMP.

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; trattamenti tecnici possono essere effettuati anche da Google LLC negli Stati Uniti. Se è richiesto il consenso, il trattamento analitico si basa sull'art. 6, par. 1, lett. a GDPR in combinazione con il § 25, comma 1 TDDDG. Dopo una revoca, la raccolta deve essere nuovamente disattivata con effetto per il futuro. Per i relativi trasferimenti negli Stati Uniti Google può basarsi sull'EU-US Data Privacy Framework e, se necessario, su ulteriori garanzie come le clausole contrattuali standard. La conservazione e la cancellazione dei dati analitici già trattati da Google dipendono inoltre dalle impostazioni di conservazione definite nel progetto Firebase e dalle regole sulla privacy di Google; senza verificare l'impostazione effettivamente configurata nel progetto non viene promessa alcuna durata fissa. Ulteriori informazioni: https://firebase.google.com/support/privacy, https://firebase.google.com/docs/analytics/android/configure-data-collection, https://firebase.google.com/docs/analytics/android/measure-in-app-purchases, https://support.google.com/analytics/answer/11582702 e https://policies.google.com/privacy.

14c. Google Play In-App Review

La versione distribuita tramite Google Play utilizza la Google Play In-App Review API. In un momento adatto dell'utilizzo l'app può chiedere a Google Play di mettere a disposizione la scheda di valutazione ufficiale. Se la scheda venga effettivamente mostrata lo decide esclusivamente Google Play, tra l'altro in base alle proprie quote e a requisiti tecnici. Gli utenti possono decidere liberamente di non lasciare alcuna valutazione.

Se viene inviata una valutazione, Google Play tratta la valutazione a stelle inserita dall'utente e un eventuale testo libero inserito volontariamente. Secondo Google questi dati vengono trasmessi in forma cifrata e utilizzati per pubblicare una valutazione nel Play Store. Una valutazione può essere mostrata pubblicamente; se l'app si trova in un test chiuso, può invece essere condivisa privatamente con lo sviluppatore dell'app. Gli utenti possono eliminare la propria valutazione tramite il proprio account Google Play o Google.

TeamCounter non aggiunge alla richiesta di valutazione contenuti delle liste, link di liste, token di accesso o di gestione, valori dei contatori né contenuti dei contatori di clic locali. La valutazione a stelle e il testo della valutazione vengono trasmessi direttamente a Google Play e non vengono inviati all'API delle liste di TeamCounter. La messa a disposizione della funzione di valutazione si basa sull'art. 6, par. 1, lett. f GDPR; il legittimo interesse consiste nel feedback volontario sul prodotto e nel miglioramento dell'app. L'invio di una valutazione a stelle o di una recensione è facoltativo. Al trattamento successivo da parte di Google Play si applicano le condizioni e le informazioni sulla privacy proprie di Google.

Per limitare localmente le richieste di valutazione ufficiali e l'avviso neutrale di Google Play proprio di TeamCounter, l'app salva valori tecnici di limitazione nel proprio archivio privato. Tra questi rientrano l'ora del primo utilizzo qualificato, il numero di sessioni e avvii qualificati, se è avvenuto almeno un utilizzo essenziale significativo, ora e codice di versione dell'app dell'ultimo tentativo di valutazione ufficiale avviato, il numero totale di tentativi avviati e l'ora dell'ultimo errore di richiesta. Per l'avviso proprio vengono inoltre salvati le finestre di avvio consentite, numero, ora e versione dell'app delle visualizzazioni effettive, il rinvio o la chiusura, il clic neutrale sul pulsante dello store e contatori limitati di campagna e di conclusione. L'app non salva stelle, testo della valutazione, opinioni o stati d'animo, né se Google Play ha effettivamente mostrato la scheda di valutazione o se l'utente ha lasciato una valutazione. Questi valori locali di limitazione non vengono trasmessi ai server di TeamCounter e vengono meno quando si cancella l'archivio dell'app o si disinstalla l'app.

Ulteriori informazioni: https://developer.android.com/guide/playcore/in-app-review e https://policies.google.com/privacy.

14d. Google Play In-App Updates

La versione distribuita tramite Google Play utilizza la Google Play In-App Updates API per verificare se è disponibile un aggiornamento e, se del caso, offrire una procedura di aggiornamento all'interno dell'app. Google Play si occupa del download e dell'installazione. Un aggiornamento di tipo Immediate può richiedere un riavvio immediato. Per un aggiornamento di tipo Flexible, TeamCounter mostra un proprio avviso di riavvio al termine del download; solo dopo l'azione consapevole dell'utente l'app affida a Google Play il completamento e il riavvio necessario.

Secondo Google, durante l'utilizzo dell'API Google Play tratta metadati del dispositivo, la versione dell'app installata e l'elenco dei moduli e dei pacchetti di risorse installati. Questi dati servono a determinare se è disponibile un aggiornamento e la sua dimensione prevista. Google dichiara che i dati sono cifrati, non vengono trasferiti a terzi e vengono eliminati dopo un periodo di conservazione fisso.

TeamCounter non aggiunge a una richiesta di aggiornamento nomi di liste, contenuti delle liste, link di liste, token di accesso o di gestione, valori dei contatori né contenuti dei contatori di clic locali. TeamCounter riceve soltanto le informazioni tecniche di aggiornamento fornite tramite l'API. Il trattamento si basa sull'art. 6, par. 1, lett. b GDPR per fornire gli aggiornamenti dell'app richiesti e sull'art. 6, par. 1, lett. f GDPR; il legittimo interesse consiste nella distribuzione affidabile di correzioni di sicurezza, di compatibilità e di errori nonché di nuove funzioni. La versione Amazon Appstore riceve gli aggiornamenti tramite l'infrastruttura di distribuzione di Amazon e per questo canale di distribuzione non utilizza la Google Play In-App Updates API.

TeamCounter non conserva alcuna cronologia degli aggiornamenti completati. Per proseguire o allineare in modo sicuro una procedura di aggiornamento già avviata da Google Play dopo la ricreazione di un'activity o di un processo, la versione Google Play salva temporaneamente due valori tecnici nell'archivio privato dell'app: il tipo di procedura (Flexible o Immediate) e il codice di versione di destinazione. L'app rimuove questo indicatore non appena può accertare in modo sicuro tramite Google Play che la procedura è conclusa o non è più attuale; viene meno anche con la cancellazione dell'archivio dell'app o la disinstallazione. Gli altri oggetti di verifica e le decisioni su procedure non ancora avviate vengono conservati solo temporaneamente. Google Play gestisce il download e l'installazione.

Ulteriori informazioni: https://developer.android.com/guide/playcore/in-app-updates e https://policies.google.com/privacy.

14e. Premium e acquisto una tantum tramite Google Play Billing

Solo la versione Google Play offre l'acquisto facoltativo di un prodotto una tantum non consumabile che disattiva in modo permanente la pubblicità nell'app, nonché l'abbonamento «TeamCounter Premium» a rinnovo mensile automatico con l'ID prodotto teamcounter_premium_monthly e il piano base monthly. L'acquisto una tantum rimuove gli annunci banner, nativi, interstitial e con premio indipendentemente da Premium. Un abbonamento Premium attivo rimuove anch'esso tutti questi annunci e sblocca analisi locali aggiuntive, report di analisi, design delle liste e tavolozze di colori per i widget. Le funzioni di base gratuite esistenti, le cronologie e i widget restano utilizzabili senza Premium. Nella versione Google Play, il salvataggio o la condivisione di file CSV/PDF richiede un abbonamento Premium attivo. La versione Amazon Appstore non contiene né queste opzioni di acquisto né Google Play Billing; lì le esportazioni CSV/PDF restano disponibili senza blocco Premium.

Durante il recupero delle offerte, l'acquisto, il ripristino e l'allineamento dello stato dell'abbonamento, l'app comunica con Google Play tramite la Google Play Billing Library. Per la visualizzazione e lo sblocco, l'app tratta il prezzo localizzato fornito da Google Play nonché ID del prodotto e del piano base, stato dell'acquisto, stato del rinnovo automatico, stato di sospensione e di conferma e il token di acquisto univoco. Il prezzo mostrato proviene sempre da Google Play e non è memorizzato nell'app come importo fisso. Google Play può inoltre trattare in particolare dati dell'account Google, dell'ordine, di pagamento, del dispositivo, del paese, fiscali e di prevenzione delle frodi secondo le condizioni di Google Play e di Google Payments. Tramite l'interfaccia Billing, TeamCounter non riceve dati di carte di credito o di conti bancari né altri dati completi dei mezzi di pagamento.

Se Google Play offre un periodo di prova gratuito per l'abbonamento, l'app lo mostra solo se Google Play restituisce effettivamente questa offerta come disponibile per l'account attualmente in uso e la durata può essere letta dai dati sui prezzi forniti da Google Play. Successivamente si applica il prezzo mensile localizzato da Google Play; l'abbonamento si rinnova ogni mese, a meno che non venga disdetto tramite Google Play prima della fine del periodo di prova. Google Play decide sull'idoneità. TeamCounter non concede localmente alcun periodo di prova e non salva un proprio inizio o una propria fine del periodo di prova.

Un diritto di acquisto o Premium viene sbloccato solo se Google Play conferma lo stato di acquisto PURCHASED e non segnala l'abbonamento come sospeso. Un acquisto in sospeso con stato PENDING non sblocca nulla. Un abbonamento disdetto resta sbloccato fino alla fine del periodo già pagato che Google Play continua a segnalare come attivo. Un periodo di tolleranza segnalato come attivo da Google Play resta attivo; in caso di blocco dell'account o di abbonamento sospeso, scaduto o assente, Premium non viene sbloccato. Dopo che lo stato locale del diritto è stato salvato in modo sicuro, l'app conferma a Google Play, dal dispositivo, gli acquisti necessari. Il token di acquisto non viene trasmesso a teamcounter.net né a un database degli acquisti di TeamCounter e non viene salvato in modo permanente nell'archivio locale dell'app.

L'app allinea gli acquisti attivi con l'account Google Play attualmente in uso al primo avvio dell'app dopo la prima schermata visibile, al ritorno in primo piano e dopo un ripristino scelto consapevolmente. In un allineamento automatico al ritorno in primo piano possono essere ripetute in modo limitato, dopo un errore temporaneo di Play Billing, solo le interrogazioni in sola lettura su proprietà e offerte: al massimo tre tentativi complessivi, il primo subito e gli altri due dopo uno e dopo tre secondi. L'avvio di un acquisto, un ripristino scelto consapevolmente e la conferma dell'acquisto non vengono ripetuti automaticamente da questo meccanismo. Un esito di verifica riuscito che non contiene acquisti attivi può rimuovere un diritto salvato in precedenza localmente dopo un rimborso, una revoca o una scadenza. Nell'acquisto una tantum permanente, un errore temporaneo di connessione o di Google Play non cancella un diritto già confermato. Per Premium, un ultimo stato confermato positivamente può continuare a essere usato in caso di errore temporaneo di connessione per al massimo 72 ore dal momento della verifica originaria; questo termine non viene prolungato aprendo ripetutamente l'app. In seguito la verifica dell'abbonamento resta non chiarita fino a un allineamento riuscito con Google Play e Premium non viene sbloccato. Dopo la cancellazione dell'archivio dell'app o una reinstallazione, lo stato locale viene rimosso e può poi essere ripristinato tramite l'account Google Play avente diritto. Il backup Android nel cloud e il trasferimento tra dispositivi sono disattivati per questo stato locale.

TeamCounter tratta questi dati per avviare ed eseguire il contratto di acquisto facoltativo ai sensi dell'art. 6, par. 1, lett. b del GDPR, per adempiere obblighi di legge ai sensi dell'art. 6, par. 1, lett. c del GDPR e, ove necessario, per prevenire le frodi e verificare i diritti in modo sicuro ai sensi dell'art. 6, par. 1, lett. f del GDPR. Il salvataggio locale tecnicamente necessario del diritto avviene ai sensi del § 25, comma 2, n. 2 TDDDG.

Gli acquisti, lo stato dell'abbonamento e il ripristino funzionano indipendentemente da un consenso alla pubblicità o a Firebase Analytics. Un acquisto o un abbonamento non costituisce consenso all'analisi o alla pubblicità e non modifica alcuna decisione UMP. Il rifiuto o la revoca del consenso a Firebase Analytics non annulla un diritto di acquisto valido. La gestione e la disdetta dell'abbonamento mensile avvengono tramite Google Play.

14f. Notifiche nell'app Android

L'app Android può mostrare notifiche locali: promemoria sulle liste salvate, consigli e novità sulle funzioni dell'app (ad esempio una sola volta su una nuova funzione) e, nella versione Google Play, occasionalmente l'invito a lasciare una valutazione facoltativa su Google Play. A partire da Android 13, all'apertura l'app chiede l'autorizzazione Android necessaria; senza consenso non viene mostrata alcuna notifica. Nelle impostazioni dell'app, nella sezione dedicata alle notifiche, i promemoria sulle liste, i consigli e le novità e, nella versione Google Play, i promemoria di valutazione possono essere disattivati in qualsiasi momento singolarmente o tutti insieme; dopo aver consentito le notifiche, inizialmente tutti i tipi sono attivi. Possono inoltre essere disattivati nelle impostazioni di Android.

Le notifiche vengono generate esclusivamente sul dispositivo. Non vengono utilizzati servizi push, server o SDK aggiuntivi e a tal fine non vengono trasmessi dati ai server di TeamCounter o a terzi. Le notifiche non contengono nomi di liste, valori dei contatori, link né token di accesso. Per limitarle, l'app salva nel proprio archivio privato soltanto valori tecnici: l'impostazione e la scelta per ogni tipo di notifica, numero e momento della richiesta di autorizzazione, i momenti del primo e dell'ultimo avvio dell'app e dell'ultima notifica, se esiste almeno una lista, contatori limitati per consigli, promemoria e promemoria di valutazione e un indicatore che segnala se un avviso una tantum su una novità è già stato gestito. Questi valori vengono meno quando si cancella l'archivio dell'app o si disinstalla l'app. La base giuridica è l'art. 6, par. 1, lett. f del GDPR; il legittimo interesse consiste in indicazioni utili sull'uso dell'app. Il salvataggio sul dispositivo avviene ai sensi del § 25, comma 2, n. 2 TDDDG.

15. Contatto tramite modulo, e-mail e telefono

Se si prende contatto tramite il modulo, per e-mail o telefono, i dati personali forniti vengono trattati per gestire la richiesta. Possono essere in particolare i dati seguenti:

indirizzo e-mail
numero di telefono, se trasmesso o mostrato
nome, se indicato
contenuto del messaggio o della conversazione, nella misura in cui venga documentato per dare seguito alla richiesta
momento del contatto

La base giuridica è l'art. 6, par. 1, lett. b) del GDPR quando il contatto riguarda misure precontrattuali o contrattuali. Negli altri casi il trattamento si basa sull'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nel dare seguito e rispondere alle richieste ricevute.

I dati vengono cancellati non appena non sono più necessari per dare seguito alla richiesta e non vi si oppongono obblighi di legge di conservazione.

16. Cifratura SSL/TLS

Per motivi di sicurezza questo sito usa la cifratura SSL/TLS. Una connessione cifrata si riconosce dal fatto che la barra degli indirizzi del browser inizia con https://.

Grazie alla cifratura, i dati trasmessi tra il browser del visitatore e il sito non possono essere letti facilmente da terzi.

17. Destinatari dei dati personali

I dati personali vengono comunicati soltanto quando è necessario per il funzionamento tecnico del sito o dell'app, per la funzione richiesta dall'utente, per la pubblicità conforme alla decisione sulla privacy, per dare seguito a una richiesta o per un obbligo di legge.

Nell'ambito della fornitura tecnica, STRATO tratta dati personali come fornitore di hosting.

Mediavine e i fornitori della sua gestione del consenso trattano scelte e dati tecnici necessari; vedere 5.3. Google riceve i segnali applicati ad Analytics.

Nell'ambito dell'uso di Cloudflare Web Analytics, Cloudflare può trattare dati tecnici di uso e di prestazione.

Utilizzando il modulo di contatto, i dati inseriti vengono trattati attraverso il sito e i servizi di hosting e posta elettronica necessari per gestirli e inoltrarli. Cloudflare riceve i segnali tecnici descritti nella sezione 12 per la verifica di sicurezza Turnstile.

Durante una visita Google può ricevere lo stato del consenso e i segnali tecnici senza cookie Analytics descritti in 8.1. Se la memorizzazione Analytics è consentita dalle impostazioni regionali, possono essere trattati ulteriori dati d'uso, dispositivo ed evento; ove sia richiesto un consenso, occorre un consenso Analytics separato. Le sezioni 5.2 e 8.1 spiegano le regole regionali e le basi giuridiche.

Mediavine e i partner pubblicitari e di identificazione descritti in 6.1 possono trattare i dati ivi indicati secondo la configurazione regionale e la scelta di riservatezza applicabile. Ove sia richiesto un consenso, il trattamento corrispondente richiede tale consenso. La sezione 5.3 riguarda le connessioni necessarie alla gestione del consenso.

Nell'ambito dell'app Android nativa, Google può trattare tramite UMP e Google Mobile Ads segnali di consenso e i dati tecnici di dispositivo, uso, diagnostica e pubblicità citati nella sezione su AdMob, nella misura consentita dallo stato del consenso e dalla configurazione.

Dopo l’autorizzazione tramite la condizione UMP salvata o rivalutata descritta nella sezione 14b, Google può trattare tramite Firebase Analytics i dati tecnici dell’app, di sessione, del dispositivo e degli eventi ivi descritti.

Con l'uso delle API Google Play In-App Review o In-App Updates, Google Play tratta i dati di valutazione o di aggiornamento descritti nelle sezioni 14c e 14d. La valutazione a stelle e il testo libero vengono trasmessi direttamente a Google Play; i controlli degli aggiornamenti sono gestiti dal Google Play Store.

Nella versione Google Play, Google Play tratta inoltre dati per Google Play Billing. Possono rientrarvi informazioni su acquisti e abbonamenti, come ID prodotto, stato dell’acquisto, token di acquisto ed eventualmente ID ordine. I dati completi di pagamento, come i dati della carta o del conto bancario, sono trattati da Google Play e non vengono messi a disposizione di TeamCounter. La versione Amazon Appstore non contiene acquisti in-app.

Con l'uso di liste basate su server, STRATO tratta come fornitore di hosting i dati di lista, token, contenuto e connessione trasmessi all'API di TeamCounter. Quando gli utenti attivano consapevolmente una funzione di condivisione, di codice QR o di salvataggio, l'app, la piattaforma o il fornitore di archiviazione da loro scelti ricevono i dati trasmessi espressamente. Per l'assistenza, TeamCounter indica come destinazione l'indirizzo e-mail di assistenza. Dopo un'anteprima locale visibile e un passaggio consapevole, l'app di posta scelta riceve la categoria di assistenza e i dati tecnici di diagnosi indicati nella sezione 14. A seconda dell'app scelta, dell'account di posta e della sua sincronizzazione, il fornitore del servizio di posta può trattare o sincronizzare la bozza già prima dell'invio; il destinatario previsto riceve i dati solo dopo l'invio consapevole. Solo nella versione Google Play l'utente può inoltre aprire consapevolmente la pagina pubblica di TeamCounter su Google Play; la versione Amazon Appstore non contiene questa voce di menu per la valutazione. L'utente decide di volta in volta se aprire davvero l'app o la piattaforma esterna e trasmettere dati. Per il trattamento successivo valgono inoltre le condizioni sulla privacy del rispettivo destinatario.

Amazon riceve informazioni tecniche di richiesta e di provenienza soltanto se un utente apre consapevolmente un link testuale partner di Amazon descritto nella sezione 23. Il semplice caricamento di una pagina di TeamCounter o di una lista non trasmette dati ad Amazon tramite quel link testuale.

Nell'ambito dell'uso di Google Search Console e Bing Webmaster Tools, Google o Microsoft possono trattare e mettere a disposizione dati di ricerca, scansione e rendimento del sito.

Nell'ambito dell'uso di Wordfence Security, Defiant può trattare dati tecnici rilevanti per la sicurezza, nella misura necessaria per le funzioni di firewall, scansione, protezione dell'accesso e riconoscimento degli attacchi.

Tra i destinatari vi è anche Mediavine per il trattamento Grow descritto nella sezione 8.2, che illustra anche le informazioni del fornitore su altri partner.

18. Periodo di conservazione

I dati personali vengono conservati soltanto finché è necessario per le rispettive finalità o finché sussistono obblighi di legge di conservazione.

Secondo STRATO, gli indirizzi IP dei visitatori vengono conservati al massimo sette giorni per riconoscere e respingere gli attacchi. Gli altri elementi dei registri del server vengono conservati soltanto finché è necessario per la rispettiva finalità operativa e di sicurezza o per obblighi di legge; a questo scopo non viene promesso nessun ulteriore termine fisso di sette giorni.

La scelta salvata da Mediavine resta nel browser fino a scadenza, rinnovo o modifica secondo le regole CMP e TCF. È possibile cambiarla nel piè ed eliminare dati locali nel browser.

Per Cloudflare Web Analytics, Cloudflare dichiara di conservare i dati dei beacon senza campionamento per sette giorni e di mantenerli poi in forma aggregata per analisi di più lungo periodo.

La conservazione dei dati a livello di utente ed evento in Google Analytics 4 dipende dal periodo configurato nella proprietà Analytics. Per le proprietà standard Google offre attualmente 2 o 14 mesi. Il periodo configurato costituisce il criterio di conservazione; i dati interessati vengono eliminati dopo la scadenza secondo le regole di Google. I report standard aggregati possono restare disponibili più a lungo.

Mediavine / Journey e i partner pubblicitari seguono informazioni e criteri di conservazione legati alle finalità descritti in 6.1; il periodo GA4 non si applica.

Il periodo di conservazione dei dati di consenso, dispositivo, diagnostica e pubblicità trattati tramite UMP e Google Mobile Ads dipende dalle norme di conservazione di Google, dallo stato del consenso, dalla configurazione pubblicitaria e dalle impostazioni del dispositivo o dell'account. TeamCounter non conserva nel proprio database delle liste nessun profilo pubblicitario personale aggiuntivo proveniente da UMP o AdMob.

La conservazione dei dati relativi a eventi e utenti in Firebase Analytics dipende dal periodo configurato nella proprietà Analytics. Per le proprietà standard Google offre attualmente 2 o 14 mesi. Il periodo configurato costituisce il criterio di conservazione; i dati interessati vengono eliminati dopo la scadenza secondo le regole di Google. I report standard aggregati possono restare disponibili più a lungo.

I valori locali di limitazione per In-App Review restano salvati fino alla cancellazione dell'archivio dell'app o alla disinstallazione. Le valutazioni inviate tramite Google Play sono soggette alle impostazioni dell'account Google Play o Google e possono essere eliminate lì. Google dichiara che i dati trattati per In-App Updates vengono eliminati dopo un periodo di conservazione fisso, non meglio specificato da Google. TeamCounter non conserva alcuna cronologia propria e permanente degli aggiornamenti. L'indicatore locale della procedura di aggiornamento descritto nella sezione 14d, composto dal tipo di aggiornamento e dal codice di versione di destinazione, viene mantenuto solo finché una procedura Flexible o Immediate già avviata deve essere proseguita o allineata con Google Play. Viene rimosso quando la procedura è conclusa in modo sicuro o non è più attuale, nonché con la cancellazione dell'archivio dell'app o la disinstallazione. Lo stato Consent Mode a quattro posizioni gestito da UMP nell'archivio privato dell'app può essere sovrascritto in caso di decisione modificata, revocata o rivalutata per la regione. Uno stato di raccolta attivato, salvato localmente dall'SDK di Firebase, può persistere tra sessioni e processi dell'app ed essere usato prima di una nuova richiesta di rete UMP; una modifica successiva, una revoca o una nuova valutazione UMP si applica a tale stato con effetto per il futuro. La cancellazione dell'archivio dell'app o la disinstallazione rimuove entrambi gli stati locali.

I dati di pagamento e transazione relativi a Google Play Billing sono conservati da Google secondo le regole di Google e gli obblighi legali applicabili. Nella misura in cui TeamCounter conserva direttamente identificatori o stati di acquisto, questi vengono mantenuti solo per il tempo necessario ad attivare o ripristinare il diritto acquistato, gestire il contratto, fornire assistenza, garantire la sicurezza o adempiere a obblighi legali di conservazione.

I dati di sicurezza di Wordfence vengono conservati secondo le impostazioni di Wordfence e la rispettiva finalità di sicurezza. Secondo Wordfence, i dati di traffico in diretta si possono limitare per numero di voci e per giorni; in via predefinita la conservazione massima dei dati di traffico in diretta è di 30 giorni.

Le liste di conteggio, i segnapunti, le liste bevande, le liste presenze e i contatori di valori creati dagli utenti vengono attualmente conservati senza una cancellazione automatica fissa per inattività. Restano finché non vengono eliminati in modo definitivo tramite il link di gestione, non viene evasa una richiesta di cancellazione motivata oppure non viene adempiuto un obbligo di legge di cancellazione. Questo chiarimento non elimina né azzera le liste esistenti.

I link di lista salvati in locale, le impostazioni dell'app, le opzioni di visualizzazione, le configurazioni dei widget, i modelli, i contatori di clic e i relativi stati funzionali locali restano in linea di principio sul dispositivo finché l'utente non li elimina tramite la funzione prevista, non cancella l'archivio dell'app o non la disinstalla. Determinate regole tecniche di manutenzione limitano alcuni registri, code e cache. Un artefatto di cache QR più vecchio di 24 ore viene ripulito quando viene generato un QR successivo; una copia salvata o condivisa consapevolmente all'esterno resta poi fuori dal controllo di TeamCounter.

I dati delle richieste tramite modulo, e-mail e telefono vengono cancellati quando la richiesta è stata conclusa, i dati non sono più necessari e nessun obbligo legale ne impone la conservazione. Questi criteri valgono anche per eventuali invii memorizzati in WPForms e per la relativa corrispondenza elettronica; non è garantito uno specifico termine di cancellazione automatica.

Per Grow valgono le informazioni e i criteri di conservazione di Mediavine nella sezione 8.2; il periodo di conservazione GA4 non si applica a Grow.

19. Opposizione ai trattamenti basati sul legittimo interesse

Nella misura in cui dati personali vengano trattati ai sensi dell'art. 6, par. 1, lett. f) del GDPR, gli interessati hanno il diritto di opporsi in qualsiasi momento a quel trattamento per motivi legati alla loro situazione particolare.

Per esercitare quel diritto di opposizione basta una comunicazione senza formalità a: teamcounter@holsteinshops.de

20. Diritti degli interessati

Nella misura in cui il GDPR si applichi a un trattamento del titolare stabilito in Germania, gli interessati dispongono di questi diritti a prescindere dal loro luogo di residenza. Nel Regno Unito, in Svizzera e in altri Stati possono esistere inoltre o al loro posto diritti analoghi secondo il diritto applicabile. Si tratta in particolare di:

diritto di accesso ai dati personali conservati
diritto di rettifica dei dati personali inesatti
diritto alla cancellazione dei dati personali
diritto alla limitazione del trattamento
diritto alla portabilità dei dati
diritto di opposizione a determinati trattamenti
diritto di revocare un consenso dato, con effetto per il futuro

Per esercitare questi diritti basta una comunicazione senza formalità a: teamcounter@holsteinshops.de

Per eliminare una singola lista di TeamCounter conviene indicare prima l'identificativo della lista o dello strumento oppure il link di consultazione. Invia un link di gestione soltanto dopo una richiesta espressa.

20a. Diritti ulteriori in altri Paesi e regioni

A seconda del luogo di residenza e dell'applicabilità del diritto locale sulla protezione dei dati possono esistere diritti ulteriori o diversi. Questa informativa non limita quei diritti di legge.

Negli Stati americani con leggi organiche sulla protezione dei dati possono rientrarvi, nella misura in cui la relativa legge si applichi a TeamCounter, diritti di conferma, di accesso o di conoscenza delle categorie, delle fonti, delle finalità e dei destinatari, di rettifica, di cancellazione e di portabilità dei dati, oltre a un diritto di esclusione dalla vendita, dalla cessione o dal trattamento a fini di pubblicità mirata. Se del caso esistono inoltre diritti di limitazione dei dati sensibili, di non discriminazione, di designazione di un rappresentante e di opposizione o riesame di una richiesta respinta.

In Brasile la LGPD permette di chiedere, tra l'altro, conferma, accesso, rettifica, anonimizzazione, blocco o cancellazione di dati non necessari o trattati illecitamente, portabilità dei dati, informazioni sui destinatari e sulle conseguenze del consenso, oltre alla revoca di un consenso. In Canada, Australia, Nuova Zelanda, Singapore, India, Giappone e altri Paesi possono esistere diritti di accesso, rettifica, cancellazione o revoca, oltre al diritto di reclamo presso l'autorità competente, nella misura in cui il relativo diritto lo preveda.

Le richieste si possono rivolgere a teamcounter@holsteinshops.de. TeamCounter può chiedere le informazioni adeguate per una verifica sicura dell'identità e della legittimazione, ma non pretende dati aggiuntivi non necessari a questo scopo. Le richieste vengono evase entro il termine previsto dalla legge; non viene promesso un termine uniforme di 30 giorni in tutto il mondo. Nella misura in cui la legge lo preveda, non vengono imposti svantaggi per l'esercizio di un diritto in materia di protezione dei dati e vengono comunicati i motivi di un rifiuto e i possibili rimedi.

Per i dati conservati esclusivamente in locale sul dispositivo, TeamCounter non può vederne né cancellarne il contenuto a distanza. Quei dati si possono eliminare tramite le funzioni dell'app, cancellando il suo archivio o disinstallandola. Per una singola lista sul server serve di norma il relativo link o l'identificativo della lista o dello strumento per un'attribuzione sicura.

21. Diritto di reclamo a un'autorità di controllo

Gli interessati hanno il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati se ritengono che il trattamento dei dati personali violi la normativa applicabile.

Per il titolare situato nello Schleswig-Holstein è competente in particolare l'Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germania; le informazioni sono disponibili su https://www.datenschutzzentrum.de/. Gli interessati possono anche rivolgersi all'autorità per la protezione dei dati della propria residenza abituale, del proprio luogo di lavoro o del luogo della presunta violazione, oppure all'organismo competente secondo il proprio diritto locale.

22. Decisioni automatizzate e profilazione pubblicitaria

TeamCounter non usa il contenuto delle liste, i dati dei contatori di clic o le richieste di assistenza per una propria decisione esclusivamente automatizzata che produca effetti giuridici o analoghi su una persona. TeamCounter non crea da quei contenuti nessun profilo pubblicitario proprio.

Mediavine e partner possono selezionare, misurare e, secondo scelte e configurazione, personalizzare automaticamente gli annunci del sito, anche mediante profilazione. La pubblicità Google nell’app nativa è descritta in 14a. TeamCounter non usa tale selezione per decisioni giuridiche o analogamente significative sugli utenti. Restano applicabili le opzioni di consenso, opposizione e contatto descritte.

22a. Bambini e minori

TeamCounter è uno strumento generale di organizzazione e conteggio e non è pensato specificamente per i bambini. L'app non chiede la data di nascita e non esegue nessuna verifica dell'età propria. La versione Android attuale non usa una schermata neutra sull'età e non applica un contrassegno proprio di «rivolto ai bambini» o «sotto l'età del consenso» per le richieste pubblicitarie. Per questo non è destinata all'uso autonomo da parte di persone per le quali il diritto del loro luogo di residenza richiede il consenso dei genitori o dei tutori.

I minori possono usare TeamCounter soltanto nel rispetto del diritto locale applicabile e, se necessario, con il consenso e la supervisione di chi esercita la responsabilità genitoriale. Nelle liste e nei contatori di clic non vanno conservati dati personali o delicati di bambini. Se ritieni che siano stati trattati dati di un bambino senza l'autorizzazione necessaria, rivolgiti a teamcounter@holsteinshops.de perché la situazione venga verificata e venga avviata la cancellazione necessaria.

23. Link partner di Amazon (pubblicità di affiliazione)

Nel piè di pagina di tutte le pagine del sito, in tutte le lingue e anche nelle viste delle liste, TeamCounter mostra un link testuale ad Amazon.de segnalato come pubblicità («Pubblicità»). Inoltre TeamCounter mostra nella pagina pubblica «Vorteile» (https://teamcounter.net/vorteile/), disponibile solo in tedesco, un link testuale chiaramente segnalato a offerte di buoni su Amazon.de. Entrambi i link contengono l'identificativo partner di Amazon teamcounter-21. Se un utente segue uno di questi link e poi effettua un acquisto idoneo, il titolare del sito può ricevere una provvigione da Amazon. Il prezzo per l'utente non aumenta per questo.

Per quei link non viene integrato nessuno script di Amazon, modulo di prodotto, iFrame, pixel di tracciamento o altro contenuto di Amazon. Il semplice caricamento di una pagina di TeamCounter non stabilisce quindi nessun collegamento con Amazon tramite quei link testuali. Soltanto dopo la selezione consapevole del link il browser apre Amazon.de. Amazon può allora ricevere in particolare l'indirizzo IP, il momento dell'accesso, informazioni su browser e dispositivo, la pagina di provenienza e i parametri contenuti nel link partner, e usare sotto la propria responsabilità cookie o tecniche analoghe.

La messa a disposizione dei link si basa sull'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nel finanziamento trasparente e basato su provvigioni dell'offerta gratuita del sito. Gli utenti possono liberamente decidere di non aprire i link esterni. Altre informazioni sul trattamento da parte di Amazon nell'informativa sulla privacy di Amazon.de.

L'app Android nativa, il suo trattamento dei dati e la sua configurazione pubblicitaria non vengono modificati da questi link del sito.

24. Programma partner di CHECK24 (pubblicità di affiliazione)

Nella pagina pubblica in lingua tedesca «Vorteile» (https://teamcounter.net/vorteile/) vengono mostrati link testuali chiaramente segnalati, in tedesco, come pubblicità e link di affiliazione ai comparatori di tariffe di CHECK24 (energia elettrica, gas, DSL e telefonia mobile). Il titolare del sito partecipa al programma partner di CHECK24.net. Se un utente conclude qualcosa tramite uno di quei link o CHECK24 ne ricava un lead o una vendita, il titolare del sito può ricevere un compenso pubblicitario. Il prezzo per l'utente non aumenta per questo.

Nella pagina non vengono integrati moduli di prenotazione in iFrame, script, comparatori, pixel di tracciamento o altri contenuti di CHECK24. Il semplice caricamento della pagina «Vorteile» non stabilisce quindi nessun collegamento con CHECK24. Soltanto dopo la selezione consapevole di un link il browser apre l'indirizzo di reindirizzamento a.check24.net e poi l'offerta di CHECK24. CHECK24 può allora ricevere in particolare l'indirizzo IP, il momento dell'accesso, informazioni su browser e dispositivo, la pagina di provenienza e i parametri contenuti nel link partner (identificativi di partner, di creatività e di categoria), e usare sotto la propria responsabilità cookie o tecniche analoghe.

La messa a disposizione dei link si basa sull'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nel finanziamento trasparente e basato su provvigioni dell'offerta gratuita del sito. Gli utenti possono liberamente decidere di non aprire i link esterni. Altre informazioni sull'uso dei dati nell'informativa sulla privacy di CHECK24.net.

25. Programma partner di Temu (pubblicità di affiliazione)

Nella stessa pagina viene mostrato un link testuale chiaramente segnalato, in tedesco, come pubblicità e link di affiliazione a offerte di Temu, accompagnato da un codice sconto. Se un utente segue il link e poi effettua un acquisto idoneo, il titolare del sito può ricevere una provvigione. Il prezzo per l'utente non aumenta per questo. Le condizioni, la validità e la disponibilità del codice sconto sono stabilite esclusivamente da Temu.

Non viene integrato nessuno script di Temu, modulo di prodotto, iFrame, pixel di tracciamento o altro contenuto di Temu. Il semplice caricamento della pagina non stabilisce quindi nessun collegamento con Temu. La copia del codice sconto avviene esclusivamente in locale nel browser tramite gli appunti del dispositivo; con questo non vengono trasmessi dati né al titolare del sito né a Temu.

Soltanto dopo la selezione consapevole del link il browser apre l'indirizzo di reindirizzamento temu.to e poi l'offerta di Temu. Temu può allora ricevere in particolare l'indirizzo IP, il momento dell'accesso, informazioni su browser e dispositivo, la pagina di provenienza e i parametri contenuti nel link partner, e usare sotto la propria responsabilità cookie o tecniche analoghe. Temu appartiene al gruppo PDD Holdings; in quel caso è possibile un trattamento fuori dall'Unione europea e dallo Spazio economico europeo, in particolare negli Stati Uniti e in Cina, e ricade sotto la responsabilità di Temu.

La messa a disposizione del link si basa sull'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nel finanziamento trasparente e basato su provvigioni dell'offerta gratuita del sito. Gli utenti possono liberamente decidere di non aprire il link esterno. Altre informazioni nell'informativa sulla privacy di Temu.

L'app Android nativa, il suo trattamento dei dati e la sua configurazione pubblicitaria non vengono modificati dai link del sito descritti nelle sezioni 24 e 25.

26. Menzione neutra del titolare

In fondo alle pagine pubbliche del sito, un unico link neutro con il testo «Un progetto di HolsteinShops.de» può portare a HolsteinShops.de. Non è un annuncio né un link di affiliazione e, aprendo una pagina di TeamCounter, non carica script, iFrame, pixel di tracciamento o altri contenuti di HolsteinShops.de. I dati vengono trasmessi soltanto quando il link viene selezionato attivamente.

26.1 Sostegno volontario tramite Stripe

Il pulsante «Sostieni ora» nel piè di pagina delle pagine del sito consente di aprire una pagina di pagamento esterna fornita da Stripe. Il sostegno è facoltativo; l’uso delle funzioni delle liste rimane gratuito e non dipende da un pagamento.

Questo pulsante non carica script di Stripe, moduli di pagamento incorporati o pixel di tracciamento su TeamCounter. Il pulsante da solo non stabilisce un collegamento con Stripe al caricamento di una pagina di TeamCounter. Solo quando lo selezionate, il browser apre la pagina di pagamento su buy.stripe.com; Stripe riceve allora dati di connessione tecnicamente necessari, come l’indirizzo IP e le informazioni sul browser. Il link impedisce l’invio dell’indirizzo della pagina di TeamCounter aperta come pagina di provenienza.

Il link contiene la lingua scelta e indicazioni di provenienza fisse e generali sul sito e sulla posizione nel piè di pagina (footer). Non vengono aggiunti ID di lista, token di gestione o accesso, nomi o contenuti delle liste, indirizzi e-mail o identificatori individuali degli utenti. Il pulsante non usa un tracciamento specifico dei clic o delle visualizzazioni.

I dati di pagamento vengono inseriti nella pagina di pagamento esterna di Stripe, non in un modulo TeamCounter. Le informazioni su quel trattamento, i destinatari, la conservazione, gli eventuali trasferimenti internazionali e i vostri diritti sono disponibili nell’informativa sulla privacy di Stripe.

Se il titolare riceve dati della transazione relativi al pagamento richiesto, per esempio importo, momento e stato del pagamento, e gli eventuali dati di contatto forniti, vengono trattati per gestire e registrare il sostegno e adempiere agli obblighi legali di documentazione. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR, quando il trattamento è necessario per il pagamento richiesto, e l’art. 6, par. 1, lett. c) del GDPR, quando si applica un obbligo legale. Questi dati vengono conservati solo per il tempo richiesto da tali finalità o dagli obblighi legali di conservazione. Per le domande sulla privacy valgono i contatti e i diritti delle sezioni 2 e 20.

27. Modifiche a questa informativa sulla privacy

Questa informativa sulla privacy può essere adattata se intervengono cambiamenti tecnici, giuridici o di contenuto nel sito o nell'app.

La versione applicabile all'app si può consultare nell'app stessa; la versione online in vigore è disponibile anche sul sito.