Informacje prawne

Polityka prywatności

Ta strona jest polskim tłumaczeniem niemieckiej polityki prywatności opublikowanej pod adresem https://teamcounter.net/datenschutz/. Ostatnia aktualizacja: 18 października 2026 r.

1. Informacje ogólne

Ochrona danych osobowych jest dla mnie ważna. Ta polityka prywatności dotyczy serwisu teamcounter.net oraz natywnej aplikacji TeamCounter na Androida.

Tag Google Analytics 4 uruchamia się na stronach przeglądarki, także w widokach list, w zaawansowanym trybie zgody. Cztery sygnały zaczynają od denied. Narzędzie zgody Mediavine z consentmanager aktualizuje je następnie według wykrytego regionu, konfiguracji i Twoich wyborów prywatności. W regionach, w których wymagane jest pytanie o zgodę, Analytics ma osobny wybór; poza nimi możliwe są automatyczne zezwolenia. Przy odmowie zapisu mogą być przesyłane sygnały techniczne bez ciasteczek Analytics; zobacz punkty 5.2 i 8.1. Nie są używane Google Tag Manager, wtyczki serwisów społecznościowych, newslettery, komentarze ani rejestracja użytkowników.

Na stronach kontaktowych dostępny jest formularz osadzony za pomocą WPForms. Cloudflare Turnstile chroni go przed automatycznymi zapytaniami i spamem; szczegóły podano w sekcji 12.

Z TeamCounter można korzystać bezpłatnie. Aby sfinansować działanie, hosting, bezpieczeństwo i rozwój, w tym serwisie może być używany Mediavine / Journey. Szczegóły znajdują się w sekcji „Marketing internetowy”.

Do oszczędnego pomiaru ruchu i technicznej analizy serwisu używany jest Cloudflare Web Analytics. Według dostawcy Cloudflare Web Analytics działa bez ciasteczek, bez LocalStorage i bez indywidualnego odcisku palca.

2. Administrator danych

Administratorem przetwarzania opisanego w tej polityce, w serwisie i w aplikacji jest:

Maximilian Holstein
Schmiededamm 9
25379 Herzhorn
Niemcy

E-mail: teamcounter@holsteinshops.de
Serwis: https://teamcounter.net

3. Hosting i udostępnianie techniczne

Ten serwis jest hostowany w STRATO.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Niemcy

Przy otwarciu tego serwisu STRATO przetwarza dane technicznie niezbędne do jego bezpiecznego, stabilnego i sprawnego udostępniania. Mogą to być w szczególności następujące dane:

adres IP
data i godzina dostępu
żądana strona albo plik
przesłana ilość danych
używana przeglądarka
używany system operacyjny
adres URL strony odsyłającej, jeśli został przesłany
kody stanu i techniczne informacje o dostępie

Te dane są przetwarzane w plikach dziennika serwera. Przetwarzanie służy technicznemu udostępnianiu serwisu, zapewnieniu stabilności i bezpieczeństwa systemów oraz możliwości rozpoznania ewentualnych ataków albo usterek.

Według STRATO adresy IP odwiedzających są przechowywane maksymalnie siedem dni w celu rozpoznawania i odpierania ataków.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na bezpiecznym, stabilnym i technicznie poprawnym udostępnianiu tego serwisu.

Więcej o ochronie danych w STRATO: https://www.strato.de/datenschutz/

4. Podmioty przetwarzające

Ze STRATO zawarto umowę powierzenia przetwarzania zgodnie z art. 28 RODO. Jest to umowa przewidziana przepisami o ochronie danych, która ma zapewnić, że STRATO przetwarza dane osobowe odwiedzających wyłącznie zgodnie z poleceniami i z RODO.

W zakresie, w jakim Cloudflare przetwarza dane osobowe jako podmiot przetwarzający w ramach Cloudflare Web Analytics, odbywa się to na podstawie klauzul umownych Cloudflare dotyczących powierzenia przetwarzania. Cloudflare udostępnia w tym celu Data Processing Addendum.

Do Google Analytics 4, Mediavine i jego narzędzia zgody mają zastosowanie odpowiednie warunki prywatności i umowne. Punkty 5.3, 6.1 i 8.2 opisują Mediavine bez ogólnego przypisywania mu roli podmiotu przetwarzającego.

Przetwarzanie przez Grow i informacje dostawcy opisano w punkcie 8.2.

5. Korzystanie z ciasteczek i podobnych technologii

Mogą być używane ciasteczka technicznie niezbędne albo porównywalne magazyny techniczne, gdy są potrzebne do działania serwisu, na przykład do udostępniania technicznego, do funkcji bezpieczeństwa albo do obszaru administracyjnego WordPressa.

Jeśli aktywnie wybierzesz jasny albo ciemny motyw serwisu, to ustawienie zapisuje się pod nazwą teamcounter_public_theme_v1 wyłącznie lokalnie w Twojej przeglądarce. Wybór nie jest przesyłany do TeamCounter, nie jest używany do reklam ani do śledzenia i można go usunąć, czyszcząc lokalne dane serwisu w przeglądarce.

TeamCounter zapisuje listy lokalne wyłącznie w Twojej przeglądarce: tytuł, typ listy, język, treść i znaczniki czasu znajdują się w bazie IndexedDB teamcounter_local albo zastępczo w LocalStorage przeglądarki pod kluczem teamcounter_local_lists_v1. Na potrzeby analizy list lokalnych przeglądarka zapisuje ponadto w bazie teamcounter_local_analytics przy każdej zmianie identyfikator listy i pozycji, rodzaj zmiany, różnicę, nową wartość, ewentualnie cenę lub wartość za kliknięcie oraz czas; ta historia jest usuwana razem z listą lokalną. Przegląd „Moje listy” zapisuje w LocalStorage Twojej przeglądarki pod kluczem teamcounter_my_lists_v1 odnośniki do list online (odnośniki do zarządzania i podglądu oraz odnośniki do dużego ekranu) z wyświetlaną nazwą, typem listy i czasem, aby można było szybko ponownie otworzyć te listy w tej przeglądarce; listy, które tworzysz w przeglądarce albo otwierasz odnośnikiem do zarządzania, są tam dodawane automatycznie. Pod nazwą teamcounter_analytics_prefs_v1 przeglądarka zapamiętuje wybrany okres i to, czy analiza jest zwinięta. TeamCounter nie przesyła tych danych na swój serwer i nie przekazuje ich jako własnych danych usługom analitycznym ani reklamowym; kontekst strony przy Mediavine / Journey opisuje sekcja 6. Odnośnik do zarządzania zapisany w „Moich listach” – także w wyeksportowanej kopii zapasowej – pozwala edytować listę i należy go chronić jak hasło, zwłaszcza na współdzielonych urządzeniach. Wpisy w „Moich listach”, także dodane automatycznie, można w każdej chwili usunąć przyciskiem „Usuń z przeglądu” lub „Wyczyść przegląd lokalny”, listy lokalne ich funkcją usuwania, a wszystkie te dane przez wyczyszczenie lokalnych danych serwisu w przeglądarce; listy online na serwerze pozostają przy tym nienaruszone. W zakresie, w jakim przetwarzane są przy tym dane osobowe, obowiązuje podstawa prawna wskazana w sekcji 13.

Możliwość używania _ga i _ga_* przez Google Analytics 4 zależy od regionalnych sygnałów Consent Mode narzędzia zgody Mediavine. Gdy zgoda jest wymagana, pomiar Analytics z ciasteczkami wymaga odrębnej zgody Analytics. Punkty 5.2 i 8.1 wyjaśniają zasady regionalne i sygnały techniczne bez ciasteczek Analytics. Punkty 5.1–5.3, 6.1 i 8.2 wyjaśniają niezbędny zapis wyborów oraz technologie reklamowe i Grow wymagające zgody.

Według Cloudflare, Cloudflare Web Analytics działa bez ciasteczek i bez LocalStorage. Cloudflare oświadcza ponadto, że nie tworzy odcisków palca odwiedzających na podstawie adresu IP, agenta użytkownika ani innych cech w celu rozpoznawania poszczególnych osób.

Do plików cookie, identyfikatorów i podobnych technologii zapisu lub dostępu Grow mają zastosowanie informacje z punktu 8.2.

Jeśli korzystasz z przeglądarki lub asystenta AI przy pracy z lokalną listą, może on otrzymać treści opisane w sekcji 13.1. Lokalny zapis nie zapobiega przekazaniu danych zainicjowanemu przez używaną przeglądarkę lub asystenta.

5.2 Aktualna konfiguracja zgód w serwisie

Witryna używa narzędzia zgody Mediavine z consentmanager i jego natywnej integracji z Google Consent Mode. Google Analytics 4 pozostaje zintegrowany przez „Site Kit by Google”. Przed tagiem Google sygnały analytics_storage, ad_storage, ad_user_data i ad_personalization otrzymują początkowo wartość denied. Dostawca przesyła następnie aktualizacje regionalne: w regionach z pytaniem o zgodę osobny wybór Google Analytics (s26) steruje sygnałem Analytics; sygnały reklamowe są ustalane oddzielnie według odpowiednich dostawców i celów. Sama zgoda na reklamy nie zastępuje tam zgody Analytics. Poza regionami zgody wykrytymi przez dostawcę sygnały mogą automatycznie przejść na granted bez wcześniejszego okna wyboru; mogą obowiązywać regionalne prawa sprzeciwu. Techniczne zezwolenie samo w sobie nie tworzy podstawy prawnej ani nie zastępuje zgody wymaganej prawem. Przy odmowie zapisu możliwe są sygnały techniczne bez ciasteczek Analytics; zobacz punkt 8.1. Google AdSense, Google Funding Choices i odzyskiwanie reklam Google nie są ładowane. Link w stopce otwiera wybory Mediavine, a gdy są niedostępne, część tej polityki o ciasteczkach.

6. Marketing internetowy

TeamCounter oferuje proste funkcje liczenia bez rejestracji i bez płatnego dostępu. Aby bezpłatne korzystanie pozostało możliwe w dłuższej perspektywie, na stronach TeamCounter mogą być wyświetlane reklamy przez Mediavine / Journey. Reklamy pomagają finansować bieżące koszty hostingu, bezpieczeństwa, utrzymania i rozwoju serwisu.

Mediavine / Journey jest osadzany za pomocą oryginalnego asynchronicznego skryptu dostawcy w nagłówku stron WordPressa i może wyświetlać reklamy w całym serwisie, także na listach online (podgląd, zarządzanie, duży ekran), na listach lokalnych oraz w przeglądzie „Moje listy”. To, które technologie reklamowe zostaną włączone, zależy od konfiguracji regionalnej i wyboru prywatności dokonanego w narzędziu zgody Mediavine z consentmanager; zobacz sekcje 5.2 i 6.1.

Skrypt reklamowy serwisu jest osadzany w zwykłych widokach przeglądarki. Wyjątkiem są pliki wydruku i eksportu, obszar administracyjny WordPressa, odpowiedzi API, REST i AJAX, kanały, mapy witryny i inne pliki przeznaczone do odczytu maszynowego. Natywna aplikacja na Androida korzysta w przypadku list online z API TeamCounter; reklamy w aplikacji opisuje sekcja 14a. Osadzenie skryptu nie gwarantuje, że przy każdym wywołaniu rzeczywiście pojawi się reklama.

Prywatne listy zachowują ochronę przed indeksowaniem i nie są umieszczane w publicznych mapach witryny. Jeżeli Mediavine / Journey jest technicznie aktywny na stronie listy, dostawca oraz zaangażowane podmioty świadczące usługi reklamowe mogą przetwarzać adres wywołanej strony; adres ten może zawierać link do listy, a tym samym klucz dostępu do podglądu lub zarządzania. Kontekst strony może być wykorzystywany do doboru reklam w ramach obowiązujących sygnałów prywatności. TeamCounter nie przekazuje treści list jako odrębnych parametrów reklamowych; osadzone skrypty podmiotów trzecich mogą jednak technicznie uzyskać dostęp do informacji na stronie. Przetwarzanie wyjaśnia sekcja 6.1. Linki do podglądu i zarządzania należy traktować jak poufne dane dostępowe; samo oznaczenie noindex nie zapewnia poufności. Na listach, na których może być stosowana reklama, nie należy wpisywać danych poufnych ani szczególnych kategorii danych osobowych.

Korzystanie z funkcji TeamCounter nie zależy od tego, czy akceptujesz reklamy spersonalizowane. Zgodę możesz wyrazić, odrzucić albo później wycofać ze skutkiem na przyszłość przez wyświetlany baner zgody, gdy się pojawi.

7. WordPress i WPCode

Ten serwis opiera się na WordPressie. Dodatkowo używana jest wtyczka WPCode do zarządzania technicznymi modyfikacjami kodu wewnątrz WordPressa.

WPCode może być używany w tym serwisie do osadzania własnych funkcji technicznych, CSS, JavaScriptu albo fragmentów PHP.

Google Analytics 4 jest zintegrowany przez „Site Kit by Google”. Cloudflare Web Analytics i początkowe sygnały Google Consent Mode są zintegrowane przez dostosowania witryny. Oryginalny asynchroniczny skrypt Mediavine / Journey jest osadzony w nagłówku stron WordPressa i ładuje także Grow; Mediavine zapewnia z consentmanager narzędzie zgody i regionalne aktualizacje Consent Mode. Google AdSense, Google Funding Choices i odzyskiwanie reklam Google pozostają wyłączone.

Korzystanie z usług zewnętrznych, skryptów albo porównywalnych technologii podmiotów trzecich opisuje ta polityka prywatności.

Gdyby w przyszłości przez WPCode osadzono inne usługi zewnętrzne, skrypty śledzące, treści osadzone, usługi marketingowe albo podobne technologie podmiotów trzecich, ta polityka musiałaby zostać odpowiednio dostosowana.

Grow jest ładowany przez skrypt Mediavine / Journey. Mediavine za pomocą swojego narzędzia do zarządzania zgodami steruje tym, które elementy działają przed decyzją dotyczącą prywatności lub po niej; zobacz punkt 8.2.

8. Cloudflare Web Analytics

Ten serwis korzysta z Cloudflare Web Analytics, przyjaznej prywatności usługi analizy internetowej dostawcy Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stany Zjednoczone.

Cloudflare Web Analytics służy lepszemu zrozumieniu korzystania z tego serwisu i jego wydajności technicznej. Analiza pomaga przede wszystkim ustalić, które strony są odwiedzane, czy serwis działa technicznie bez błędów oraz jakie są jego czasy wczytywania i wskaźniki wydajności.

Według Cloudflare, Cloudflare Web Analytics działa bez ciasteczek, bez LocalStorage i bez indywidualnego odcisku palca. Cloudflare oświadcza ponadto, że nie śledzi użytkowników końcowych w różnych ofertach internetowych swoich klientów.

Przy korzystaniu z Cloudflare Web Analytics wczytywany jest skrypt JavaScript firmy Cloudflare. Ten skrypt jest zwykle udostępniany pod następującym adresem: https://static.cloudflareinsights.com/beacon.min.js

Skrypt może przetwarzać w szczególności następujące dane o korzystaniu i wydajności:

żądana strona albo ścieżka adresu URL
nazwa hosta serwisu
strona odsyłająca, jeśli została przesłana
kraj dostępu
typ urządzenia, na przykład komputer, telefon albo tablet
używana przeglądarka
używany system operacyjny
techniczne wskaźniki wydajności serwisu, na przykład czasy wczytywania i wartości Core Web Vitals
techniczne informacje o wyświetleniu strony

Cloudflare Web Analytics nie jest używany do identyfikowania poszczególnych odwiedzających. Nie powstają profile reklamowe ani analizy dotyczące pojedynczych użytkowników.

Przy wczytywaniu skryptu Cloudflare i przesyłaniu danych pomiarowych może z przyczyn technicznych dojść do przetwarzania przez Cloudflare danych połączenia. Mogą to być w szczególności adresy IP albo porównywalne techniczne dane dostępu, w zakresie niezbędnym do świadczenia i zabezpieczania usługi.

Cloudflare podaje, że przechowuje niepróbkowane dane beaconów przez siedem dni, a następnie agreguje je do analiz w dłuższym okresie.

Podstawą prawną korzystania z Cloudflare Web Analytics jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na oszczędnym pomiarze ruchu, optymalizacji technicznej, analizie błędów i poprawie użyteczności tego serwisu.

W zakresie, w jakim w związku z Cloudflare Web Analytics dane osobowe są przekazywane do Stanów Zjednoczonych albo innych państw trzecich, według Cloudflare odbywa się to z odpowiednimi zabezpieczeniami, w szczególności na podstawie Cloudflare Data Processing Addendum, Ram Ochrony Danych UE–USA tam, gdzie mają zastosowanie, oraz standardowych klauzul umownych Komisji Europejskiej tam, gdzie są potrzebne.

Więcej o Cloudflare Web Analytics: https://www.cloudflare.com/web-analytics/ ; o ochronie danych w Cloudflare: https://www.cloudflare.com/policies/privacy/ ; o Cloudflare Data Processing Addendum: https://www.cloudflare.com/cloudflare-customer-dpa/

8.1 Google Analytics 4 i tag Google

Na wszystkich stronach serwisu, także w widokach list online i lokalnych, TeamCounter korzysta z Google Analytics 4 przez tag Google osadzony wtyczką WordPressa „Site Kit by Google” (aktualny identyfikator tagu GT-TBZR9JVQ). Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google LLC w Stanach Zjednoczonych może dodatkowo występować jako spółka matka albo dostawca techniczny.

Celami są pomiar ruchu według właściwych regionalnych ustawień prywatności, zrozumienie korzystania z publicznych stron informacyjnych i funkcyjnych, rozpoznawanie problemów technicznych oraz poprawa użyteczności. W zależności od urządzenia i konfiguracji Google może przetwarzać w szczególności wygenerowany identyfikator klienta, adres IP i wywiedzioną z niego przybliżoną lokalizację, przeglądarkę, urządzenie, system operacyjny, język, stan zgody, moment dostępu oraz zdarzenia interakcji albo diagnostyki. Google podaje, że nie rejestruje ani nie przechowuje w Analytics pełnych adresów IP.

Tag Google używa zaawansowanego trybu zgody. Cztery sygnały analytics_storage, ad_storage, ad_user_data i ad_personalization zaczynają od denied. Następne aktualizacje przesyła natywna integracja Mediavine z consentmanager zgodnie z zasadami regionalnymi w punkcie 5.2; Analytics i sygnały reklamowe są sterowane osobno. Poza wykrytymi regionami zgody możliwe są automatyczne zezwolenia. Gdy analytics_storage ma wartość denied, Google może otrzymywać techniczne sygnały bez cookie Analytics: zgodę, IP, przeglądarkę, urządzenie i stronę. Według Google mogą służyć pomiarowi modelowanemu. Cookie Analytics nie są czytane ani zapisywane; Google deklaruje brak zapisu i przechowywania IP. Dla tych ograniczonych sygnałów stanowiących dane osobowe TeamCounter stosuje art. 6 ust. 1 lit. f RODO: realizację wyborów, bezpieczne działanie oraz pomiar zbiorczy lub modelowany bez identyfikatorów Analytics. Opisana poniżej neutralizacja URL i odmowa zapisu ograniczają ingerencję. Nie zezwala to na zbędny dostęp do urządzenia. Gdy zgoda jest wymagana, pomiar z ciasteczkami odbywa się po zgodzie zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Sprzeciw: punkt 19.

Analytics działa także na stronach list, zarządzania, podglądu i prezentacji, na listach lokalnych i w „Moich listach”, ale nie w aplikacji natywnej ani w plikach eksportu i wydruku. Na tych stronach list i narzędzi TeamCounter zastępuje przed pomiarem adres strony adresem neutralnym bez identyfikatora listy, bez klucza dostępu, bez ciągu zapytania i bez fragmentu (na przykład /liste/drinks/verwalten/), a tytuł strony ogólnym określeniem. Strona odsyłająca pochodząca z tych stron jest skracana do domeny, a formularze TeamCounter na tych stronach podają jako cel wyłącznie adres neutralny. TeamCounter nie przesyła do Analytics identyfikatorów list, tokenów, swobodnie wybranych nazw list, treści list ani odnośników do list zapisanych w przeglądarce.

Sygnały Google i personalizacji reklam są wyłączone w konfiguracji tagu Google TeamCounter. Jest to odrębne od regionalnych sygnałów zgody dla reklam Mediavine. Gdy zapis Analytics jest dozwolony, _ga i _ga_* mogą rozróżniać wizyty i sesje; gdy jest to wymagane, dopiero po odrębnej zgodzie Analytics. Stopka udostępnia ustawienia i możliwości sprzeciwu dostępne dla Twojego regionu. Zgodę można tam wycofać na przyszłość; istniejące ciasteczka można usunąć w przeglądarce.

Okres przechowywania danych na poziomie użytkownika i zdarzenia zależy od okresu skonfigurowanego w usłudze Google Analytics. W standardowych usługach Google oferuje obecnie 2 lub 14 miesięcy. Skonfigurowany okres stanowi właściwe kryterium przechowywania; według Google dane objęte tym okresem są automatycznie usuwane po jego upływie. Standardowe raporty zagregowane nie podlegają temu ustawieniu i mogą pozostać dostępne dłużej.

Aby analizować skuteczne korzystanie z witryny, TeamCounter rejestruje również pomyślne utworzenie listy. Do Google Analytics przekazywane są typ listy (lista zliczeń, tablica wyników, lista napojów, lista obecności lub licznik wartości) oraz sposób przechowywania (lokalnie lub online). Rejestrowanie odbywa się zgodnie z opisanymi powyżej ustawieniami zgody i Consent Mode. Treść list, nazwy wybrane przez użytkowników, identyfikatory list i klucze dostępu nie są przekazywane jako parametry zdarzenia.

Aby ocenić rozmieszczenie reklam, TeamCounter rejestruje również dostarczenie reklamy Mediavine / Journey lub jej widoczne wyświetlenie na stronie. Do Google Analytics przekazywane są wyłącznie format reklamy (w treści, pasek boczny, pasek na dole strony lub inny), status (dostarczona lub widoczna) oraz typ strony (lista, poradnik, narzędzie, strona główna lub inny); na stronach list i narzędzi obowiązuje opisany powyżej adres neutralny. Treść reklam, identyfikatory reklamowe, ceny, treść list, identyfikatory list i klucze dostępu nie są przekazywane. Rejestrowanie odbywa się zgodnie z opisanymi powyżej ustawieniami zgody i Consent Mode.

Usługa GA4 tej witryny jest obecnie skonfigurowana tak, aby przechowywać dane zdarzeń przez 14 miesięcy, a dane użytkowników przez 14 miesięcy. Resetowanie okresu użytkownika przy nowej aktywności jest włączone: każde nowe zdarzenie użytkownika rozpoczyna na nowo okres przechowywania jego identyfikatora. To przedłużenie dotyczy poziomu użytkownika; nie powoduje automatycznego przechowywania wcześniej zebranych danych zdarzeń przez kolejne 14 miesięcy. Dane, dla których właściwy okres upłynął, są usuwane w miesięcznym cyklu usuwania Google. Ustawienie nie dotyczy standardowych raportów zagregowanych, które mogą być dostępne dłużej.

Google może przetwarzać dane w państwach trzecich, w szczególności w Stanach Zjednoczonych. Tam, gdzie ma to zastosowanie, Google opiera przekazywanie na Ramach Ochrony Danych UE–USA i na uzupełniających zabezpieczeniach, takich jak standardowe klauzule umowne. Więcej informacji: https://support.google.com/analytics/answer/11593727, https://business.safety.google/intl/pl/privacy/ oraz https://policies.google.com/privacy.

8.2 Grow: pomiar odbiorców na potrzeby Journey

TeamCounter korzysta z Grow firmy Mediavine, Inc., 8 The Green, #20971, Dover, DE 19901, USA, aby mierzyć odbiorców i oceniać korzystanie z serwisu w związku z Journey. Grow jest ładowany przez skrypt Mediavine / Journey (między innymi przez scripts.grow.me) i obejmuje zwykłe strony przeglądarki, w tym prywatne listy online, listy lokalne i „Moje listy”. Nie obejmuje natywnych funkcji aplikacji na Androida, odpowiedzi API ani wydruków i eksportów.

Przetwarzane mogą być adres IP, lokalizacja, informacje o urządzeniu i przeglądarce, system operacyjny, język, identyfikatory, czas, adres odsyłający i pełny adres strony. Grow może stosować pliki cookie i podobne technologie zapisu lub dostępu. Adres prywatnej listy może zawierać klucz podglądu lub zarządzania. Taki link może umożliwiać odczyt, a link zarządzania również zmianę lub usunięcie listy. noindex pozostaje, ale nie zapobiega przetwarzaniu adresu przez Grow. TeamCounter nie przesyła treści list jako oddzielnych własnych parametrów pomiarowych; nie ogranicza to technicznych możliwości wykonywanego skryptu zewnętrznego.

Mediavine za pomocą swojego narzędzia do zarządzania zgodami steruje tym, które elementy Grow są ładowane przed decyzją dotyczącą prywatności, po wyrażeniu zgody lub po jej odmowie; Mediavine jest tam wymieniony jako dostawca 858. Podczas naszej kontroli technicznej 18 października 2026 r. (wywołanie z UE) Grow ładował elementy podstawowe i wysyłał zapytania dotyczące konfiguracji, lokalizacji i prywatności już przed podjęciem decyzji, a niektóre elementy także po odmowie zgody; dodatkową usługę identyfikacyjną ładował wyłącznie po wyrażeniu zgody. Jeśli zgoda jest wymagana, podstawą prawną jest art. 6 ust. 1 lit. a RODO, a dla niekoniecznego zapisu lub dostępu do urządzenia dodatkowo § 25 ust. 1 TDDDG. Wybór można zmienić lub cofnąć na przyszłość przez „Ustawienia ciasteczek i prywatności” w stopce. Wycofanie zgody nie cofa wcześniejszych przekazań ani automatycznie nie usuwa danych u dostawcy. Zgodność z prawem wcześniejszego przetwarzania pozostaje bez zmian.

Mediavine otrzymuje dane. Jego informacje opisują także, zależnie od usługi i zgody, reklamy, identyfikację, profile i grupy odbiorców oraz udostępnianie partnerom reklamowym, identyfikacyjnym i innym. Nie oznacza to, że wszystkie te funkcje są włączone na TeamCounter. Dostawca zbiera imię i e-mail głównie przy tworzeniu konta Grow lub zapisie do funkcji subskrypcji lub dostępu; samo wczytanie strony nie dowodzi takiego zapisu. Informacje: Centrum prawne i lista partnerów.

Mediavine wskazuje przetwarzanie podczas sesji przeglądarki dla zarządzania reklamami, a dla innych zastosowań do żądania zaprzestania lub usunięcia, z krótkim okresem wykonania. Nie obiecuje się więc ogólnego usunięcia danych Grow po zamknięciu strony. Według dostawcy dane są także przetwarzane i przechowywane w USA; Mediavine odsyła do standardowych klauzul umownych oraz opublikowanych informacji umownych i o prywatności. Informacje o właściwych zabezpieczeniach i obsługa wniosków są dostępne przez Centrum prawne oraz privacy@mediavine.com. Pozostałe prawa i kontakty tej polityki nadal obowiązują.

9. Google Search Console i Bing Webmaster Tools

Do technicznej optymalizacji pod kątem wyszukiwarek i obserwacji widoczności tego serwisu mogą być używane Google Search Console i Bing Webmaster Tools.

Google Search Console to usługa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Bing Webmaster Tools to usługa Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Stany Zjednoczone, albo właściwej spółki Microsoft.

Te usługi pomagają obserwować obecność serwisu w wyszukiwarkach, rozpoznawać problemy z indeksowaniem, sprawdzać błędy indeksowania i analizować dane o skuteczności w wyszukiwarce. Mogą być przy tym wyświetlane albo przetwarzane w szczególności następujące dane:

zapytania, po których znaleziono strony tego serwisu
kliknięcia, wyświetlenia, współczynnik klikalności i średnia pozycja w wynikach wyszukiwania
adresy URL objętych stron
stan indeksowania, błędy indeksowania i wskazówki techniczne
informacje o mapach witryny i indeksowaniu przez wyszukiwarki

Google Search Console i Bing Webmaster Tools nie ustawiają w tym serwisie własnych ciasteczek analitycznych ani własnych skryptów śledzących do analizy odwiedzających. Weryfikacja serwisu może odbywać się technicznie przez plik HTML, wpis DNS albo metatag.

Przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na technicznej optymalizacji pod kątem wyszukiwarek, analizie błędów, widoczności i bezpiecznym administrowaniu serwisem.

Więcej informacji w Google: https://support.google.com/webmasters/answer/10268906 oraz w polityce prywatności Google: https://policies.google.com/privacy. Informacje o Bing Webmaster Tools: https://www.bing.com/webmasters/help/search-performance-c680da36 oraz w oświadczeniu Microsoftu o prywatności: https://privacy.microsoft.com/privacystatement.

10. Wordfence Security

Ten serwis może korzystać z wtyczki bezpieczeństwa dla WordPressa Wordfence Security. Dostawcą jest Defiant, Inc., Stany Zjednoczone.

Wordfence służy ochronie serwisu przed atakami, złośliwym kodem, nieuprawnionymi próbami logowania, atakami siłowymi, podejrzanym ruchem botów i innymi dostępami istotnymi dla bezpieczeństwa. W tym celu Wordfence oferuje w szczególności zaporę aplikacji webowych, skaner złośliwego oprogramowania, funkcje zabezpieczania logowania, funkcje blokowania i dzienniki bezpieczeństwa.

W celach bezpieczeństwa Wordfence może przetwarzać w szczególności następujące dane:

adres IP urządzenia uzyskującego dostęp
data i godzina dostępu
żądany adres URL albo żądany plik
adres URL strony odsyłającej, jeśli został przesłany
przeglądarka, agent użytkownika, system operacyjny i techniczne informacje nagłówkowe
informacje o podejrzanych albo zablokowanych żądaniach
informacje o próbach logowania, na przykład nazwy użytkowników użyte w nieudanych próbach
techniczne zdarzenia bezpieczeństwa, uruchomienia zapory, blokady i wyniki skanowania

Według dostawcy Wordfence musi ustalić adres IP odwiedzającego, aby prawidłowo stosować funkcje bezpieczeństwa, takie jak reguły zapory, blokady i ochrona przed atakami siłowymi. Wordfence może ponadto rejestrować dostępy do serwera przez funkcję „Live Traffic”. Ta rejestracja może obejmować także dostępy, których nie uchwyciłyby narzędzia analityczne oparte wyłącznie na JavaScripcie, na przykład dostępy botów albo indeksujących.

Wordfence może ustawiać ciasteczka technicznie niezbędne, w szczególności w związku z zaporą, rozpoznawaniem zalogowanych użytkowników WordPressa i funkcjami zabezpieczania logowania. Te ciasteczka nie służą marketingowi ani reklamie, lecz ochronie serwisu. Dla zwykłych odwiedzających bez sesji WordPressa te funkcje mają znaczenie tylko w zakresie niezbędnym do rozpoznawania i odpierania żądań istotnych dla bezpieczeństwa.

Wordfence może zapisywać dane bezpieczeństwa i dane ruchu na żywo w bazie danych WordPressa. Okres przechowywania zależy od ustawień Wordfence i od danego celu bezpieczeństwa. Według Wordfence ruch na żywo można ograniczyć liczbą wpisów i liczbą dni; domyślnie maksymalne przechowywanie danych ruchu na żywo wynosi 30 dni.

W ramach funkcji bezpieczeństwa, aktualizacji, reguł zapory, sygnatur złośliwego oprogramowania, zapytań o reputację adresów IP albo podobnych usług Wordfence może dochodzić do komunikacji z serwerami Defiant. Mogą być przy tym przetwarzane dane techniczne, takie jak adresy IP, adres URL serwisu, informacje o wtyczkach i systemie albo dane dostępu istotne dla bezpieczeństwa, w zakresie niezbędnym do świadczenia i zabezpieczania usługi.

Podstawą prawną korzystania z Wordfence jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na ochronie serwisu, odpieraniu ataków, rozpoznawaniu złośliwego kodu, zapobieganiu nadużyciom w dostępie i ochronie danych przechowywanych w tym serwisie.

W zakresie, w jakim w związku z Wordfence dane osobowe są przekazywane do Stanów Zjednoczonych albo innych państw trzecich, odbywa się to z odpowiednimi zabezpieczeniami, w szczególności na podstawie standardowych klauzul umownych albo udostępnionych przez Defiant warunków umownych o ochronie danych, tam gdzie są potrzebne.

Więcej informacji: https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/ oraz https://www.wordfence.com/standard-contractual-clauses/

11. Brak innych usług analitycznych, reklamowych i śledzących

Poza Cloudflare Web Analytics, Grow do pomiaru odbiorców Journey opisanego w punkcie 8.2, Google Analytics 4 wymagającym zgody, Mediavine / Journey z jego zarządzaniem zgodą, wyraźnie oznaczonymi tekstowymi linkami partnerskimi opisanymi w niniejszej polityce, Google AdMob, UMP i Firebase Analytics w aplikacji na Androida, wskazanymi narzędziami dla webmasterów oraz Cloudflare Turnstile jako ochrona formularza kontaktowego przed spamem, Wordfence jako usługą bezpieczeństwa nie są używane inne usługi analityczne, reklamowe ani śledzące.

W szczególności nie są używane:

Google Tag Manager
Meta Pixel
Microsoft Clarity
Matomo
Hotjar
skrypty śledzące programów partnerskich
śledzenie przez serwisy społecznościowe

12. Formularz kontaktowy, ochrona przed spamem i brak kont użytkowników

Na stronach kontaktowych można skontaktować się z TeamCounter przez formularz osadzony za pomocą WPForms. Dane wpisane w wyświetlonych polach, w szczególności podane dane kontaktowe i treść zapytania, są przetwarzane w celu jego obsługi i udzielenia odpowiedzi. W przetwarzaniu technicznym uczestniczą strona oraz usługi hostingu i poczty potrzebne do doręczenia wiadomości. Podstawę prawną i kryteria usuwania opisano w sekcji 15.

Cloudflare Turnstile

Formularz korzysta z Cloudflare Turnstile firmy Cloudflare, Inc., USA, aby zapobiegać automatycznym zapytaniom i spamowi. Podczas ładowania i wykonywania weryfikacji Cloudflare może przetwarzać sygnały techniczne, takie jak adres IP, właściwości połączenia TLS, identyfikator przeglądarki (User-Agent), publiczny klucz witryny i powiązana domena pochodzenia. Według Cloudflare sygnały służą do wykrywania i blokowania botów. Cloudflare działa jako podmiot przetwarzający w celu ochrony strony oraz jako odrębny administrator w celu ulepszania wykrywania botów.

Ochrona formularza opiera się na art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na zapobieganiu spamowi i nadużyciom oraz bezpiecznej obsłudze zapytań. Jeżeli dostęp do informacji na urządzeniu jest bezwzględnie konieczny do bezpiecznego świadczenia usługi wyraźnie żądanej przez użytkownika, stosuje się § 25 ust. 2 pkt 2 TDDDG; dostęp, który nie jest konieczny, wymaga zgody zgodnie z § 25 ust. 1 TDDDG. Turnstile nie oznacza zgody na analitykę ani reklamę.

Zależnie od konfiguracji Turnstile może badać informacje przeglądarki i korzystać z plików cookie zabezpieczających; po włączeniu pre-clearance może ustawić cf_clearance. Możliwe jest przetwarzanie w USA lub innych państwach trzecich. Cloudflare opisuje przetwarzanie i właściwe zabezpieczenia transferu, w tym standardowe klauzule umowne i Data Privacy Framework, w Turnstile Privacy Addendum oraz Data Processing Addendum. Wskazany dla Cloudflare Web Analytics okres siedmiu dni nie jest okresem przechowywania danych Turnstile.

Jeśli weryfikacja nie może zostać ukończona, wysłanie formularza może być zablokowane. Można też napisać na teamcounter@holsteinshops.de. Należy podawać tylko dane potrzebne do zapytania i unikać zbędnych danych wrażliwych.

Komentarze i publiczna rejestracja użytkowników są wyłączone. Odwiedzający nie mogą zakładać kont użytkowników ani publikować komentarzy w tym serwisie.

13. Korzystanie z funkcji TeamCounter

TeamCounter oferuje proste funkcje online do tworzenia i prowadzenia cyfrowych liczników, list do liczenia albo podobnych list.

W zależności od sposobu korzystania użytkownicy mogą wpisywać własne określenia, kategorie, wartości liczników, nazwy list albo podobne treści. Te wpisy mogą zawierać dane osobowe, jeśli użytkownicy notują na przykład prawdziwe nazwiska albo inne dane dotyczące osób.

Prosimy użytkowników, aby nie wpisywali wrażliwych danych osobowych. W szczególności nie należy notować danych poufnych, medycznych, politycznych, religijnych ani w inny sposób szczególnie chronionych. Do prostego liczenia warto w miarę możliwości używać imion, inicjałów albo neutralnych określeń.

Gdy przez TeamCounter powstaje lista do liczenia albo jedno z narzędzi dodatkowych, niezbędne dane są zapisywane w bazie danych WordPressa. W zależności od użytej funkcji chodzi w szczególności o:

identyfikator listy albo narzędzia
token zarządzania dla odnośnika do zarządzania
nazwę albo tytuł listy
nazwy liczników, określenia zadań, nazwy drużyn, osób albo uczestników, jeśli zostały wpisane dobrowolnie
wartości liczników, wartości początkowe, opcjonalne wartości celu i sumy
w licznikach punktów: drużyny albo osoby, punkty, kolory i oznaczenie zwycięzcy
w listach napojów: osoby, liczbę pozycji, cenę za pozycję i obliczone sumy
w listach obecności: uczestników, status obecności, datę oraz zapisane spotkania albo wpisy historii
w licznikach wartości: kategorie, wartość za kliknięcie, ilość, okres, notatkę i obliczone sumy
moment utworzenia, moment ostatniej zmiany i moment ostatniej aktywności

W zakresie, w jakim TeamCounter zapisuje listy, wartości liczników albo podobne treści, robi to, aby udostępnić funkcję, której chce użytkownik, na przykład zapisanie, udostępnienie albo późniejsze ponowne otwarcie listy.

Na potrzeby analizy otwartych list online TeamCounter prowadzi ponadto dla list do liczenia, liczników punktów, list napojów i liczników wartości dziennik zmian w bazie danych WordPressa, także dla zmian wprowadzanych przez aplikację na Androida. Przy każdej zmianie zapisywane są wyłącznie typ listy, identyfikator listy, identyfikator pozycji, rodzaj zmiany, różnica, nowa wartość, ewentualnie cena lub wartość za kliknięcie w chwili zmiany oraz czas (UTC); nie zapisuje się natomiast adresu IP, identyfikatorów przeglądarki, urządzenia lub osoby ani nazw pozycji. Listy obecności analizują zapisane spotkania i nie potrzebują tego dziennika. Obliczoną na jego podstawie analizę może, tak jak samą listę, wyświetlić każdy, kto ma odnośnik do podglądu lub zarządzania. Dziennik zmian jest przechowywany tak długo jak lista: jeśli lista zostanie usunięta za pomocą odnośnika do zarządzania, TeamCounter automatycznie usuwa także jej dziennik zmian; w przypadku usunięcia na żądanie właściciel serwisu usuwa dziennik zmian razem z listą.

Utworzonych list nie da się znaleźć przez publiczny przegląd. Są jednak technicznie dostępne dla każdego, kto zna odpowiedni odnośnik. Odnośnik do podglądu pozwala czytać listę. Odnośnik do zarządzania pozwala dodatkowo zmieniać, liczyć i uzupełniać pozycje. Dlatego użytkownicy powinni przekazywać odnośniki do zarządzania tylko osobom, które mogą zmieniać tę listę.

Adresy pojedynczych list i adresy prywatnych narzędzi nie powinny być publicznie indeksowane. Tam, gdzie jest to technicznie przewidziane, adresy te są oznaczone jako noindex,nofollow i celowo nie trafiają do publicznych map witryny. Mimo to nie można zagwarantować bezwzględnej tajności udostępnionych odnośników, ponieważ każdy, kto ma odnośnik, może otworzyć tę listę.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie, w jakim przetwarzanie jest niezbędne do udostępnienia funkcji, której chce użytkownik. Uzupełniająco przetwarzanie może opierać się na art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na funkcjonalnym, bezpiecznym i wygodnym udostępnianiu narzędzia online.

Obecnie TeamCounter nie usuwa list automatycznie tylko dlatego, że upłynął stały termin bezczynności. Lista jest przechowywana, dopóki nie zostanie trwale usunięta odnośnikiem do zarządzania, nie zostanie rozpatrzony uzasadniony wniosek o usunięcie albo nie zostanie spełniony ustawowy obowiązek usunięcia.

O usunięcie można poprosić bez formalności e-mailem na adres teamcounter@holsteinshops.de. Prześlij najpierw identyfikator listy albo narzędzia albo odnośnik do podglądu, aby można było rozpoznać daną listę. Odnośnik do zarządzania prześlij tylko wtedy, gdy jest to konieczne do jednoznacznego przyporządkowania po wyraźnym zapytaniu; pozwala on na zmiany i należy traktować go jak hasło.

Techniczna ochrona API przed nadużyciami

Aby ograniczyć nadmiernie częste żądania tworzenia i zmian, TeamCounter tworzy skrócony klucz SHA-256 z technicznie przekazanego adresu IP i tajnej wartości przypisanej do serwera (sól). Klucz ten jest pseudonimowy, a nie anonimowy. WordPress zapisuje go z licznikiem żądań i czasem wygaśnięcia jako tymczasowy wpis w pamięci (transient); dla tego ograniczenia adres IP nie jest zapisywany w tym wpisie jawnym tekstem. Celem jest zapobieganie automatycznym przeciążeniom i nadużyciom oraz bezpieczne udostępnianie API list. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na ochronie działania usługi i zapisanych list. Konfiguracja domyślna przewiduje jedną godzinę dla żądań tworzenia i jedną minutę dla żądań zmian; decydujące jest faktycznie ustawione okno czasowe, które może być inne. Po jego upływie licznik jest tworzony ponownie dla nowych żądań. Techniczne usuwanie wygasłych wpisów WordPress może nastąpić później; nie obiecuje się natychmiastowego fizycznego usunięcia. Wpisy te nie służą reklamie ani profilowaniu korzystania z usługi.

13.1 Asystenci przeglądarki i WebMCP

W obsługujących tę funkcję przeglądarkach TeamCounter udostępnia ustrukturyzowane narzędzia asystentom przeglądarki i AI (WebMCP). Narzędzia są rejestrowane w przeglądarce przy otwarciu odpowiednich stron; ich wywołanie wykonuje funkcję listy. Wywołująca przeglądarka lub asystent może otrzymać tytuł, nazwy wpisów, stany liczników oraz, zależnie od rodzaju listy, cele, ceny lub wartości, status obecności i podsumowania historii, datę, okres lub notatki. Dotyczy to również lokalnych list przeglądarki. Przy istniejących uprawnieniach do edycji możliwe są także tworzenie, dodawanie, zmiana nazw i modyfikacje. Link do podglądu nie nadaje uprawnień do edycji. Ustrukturyzowane odpowiedzi nie zawierają tokenów zarządzania; zwracane linki udostępniania pozwalają tylko na podgląd. Nie ogranicza to innych możliwości dostępu używanej przeglądarki lub asystenta.

Korzystanie z asystenta jest dobrowolne; zwykłe elementy obsługi pozostają dostępne. Do wywołanego w ten sposób przetwarzania i przechowywania przez TeamCounter mają zastosowanie podstawy prawne i kryteria usuwania z tej sekcji. Korzystanie z asystenta nie stanowi zgody na reklamy ani Analytics.

W ramach tej integracji TeamCounter sam nie wywołuje API AI i nie wykorzystuje udostępnionych treści list do trenowania własnych modeli. To, czy przeglądarka lub asystent przekazuje otrzymane dane zewnętrznym dostawcom, także w państwach trzecich, jak długo je przechowuje i czy używa ich do ulepszania modeli, zależy od wybranej usługi i jej ustawień. Sprawdź jej zasady prywatności i uprawnienia. Udostępniaj informacje poufne lub dane osobowe innych osób tylko wtedy, gdy masz do tego uprawnienie.

13.2 Udostępnianie w przeglądarce

Wybranie przycisku WhatsApp, Teams lub e-mail przekazuje wybrany link listy do danej usługi lub programu pocztowego. Link zarządzania zawiera klucz umożliwiający edycję lub usunięcie; udostępniaj go tylko uprawnionym odbiorcom. Odbiorcy i ewentualnie ich dostawcy usług mogą przetwarzać ten link. Kod QR powstaje lokalnie w przeglądarce, bez wysyłania go do zewnętrznej usługi QR. Dalsze przetwarzanie podlega warunkom wybranej usługi.

14. Natywna aplikacja na Androida i lokalny obszar aplikacji

TeamCounter jest oferowany dodatkowo jako natywna aplikacja na Androida przez Google Play i Amazon Appstore. Opisane poniżej funkcje właściwe dla Google Play — recenzje w aplikacji, aktualizacje w aplikacji i Google Play Billing — dotyczą wyłącznie wersji dystrybuowanej przez Google Play. Wersja z Amazon Appstore nie zawiera zakupów w aplikacji. Aplikacja nie wyświetla TeamCounter przez WebView, PWA ani widoczne okno przeglądarki. Interfejs i nawigacja składają się z natywnych widoków Androida. Po aktualne wartości list opartych na serwerze, po wspólną edycję i po tworzenie takich list aplikacja komunikuje się wyłącznie przez szyfrowane żądania HTTPS z API TeamCounter pod adresem teamcounter.net. Lokalny licznik kliknięć offline nie potrzebuje tego API.

Teksty aplikacji są przygotowywane po niemiecku i po angielsku. Google Play automatycznie tłumaczy je na 24 inne języki: bułgarski, chiński (uproszczony), chorwacki, czeski, duński, fiński, francuski, grecki, hiszpański, japoński, koreański, niderlandzki, norweski, polski, portugalski (Brazylia), rosyjski, rumuński, słowacki, słoweński, szwedzki, turecki, ukraiński, węgierski i włoski.

Aplikacja potrzebuje dostępu do internetu i do stanu sieci na potrzeby list online, zarządzania zgodą i reklam. Zwykłe uprawnienie RECEIVE_BOOT_COMPLETED służy wyłącznie do ponownego zaplanowania, po restarcie urządzenia, już skonfigurowanych i pozbawionych tokenów zadań widżetu oraz wyraźnie skonfigurowanych automatycznych okresów liczenia. Po aktualizacji aplikacji ten sam cel realizuje komunikat systemowy MY_PACKAGE_REPLACED. Zaplanowane zadanie nie zawiera żadnego tokenu; przy wyraźnie skonfigurowanej aktualizacji online lub przypadającej zmianie okresu potrzebny odnośnik do edycji jest odczytywany dopiero w chwili wykonania z zaszyfrowanej pamięci lokalnej. Uprawnienie AD_ID dotyczy Google AdMob. Osadzone biblioteki Google/Androida mogą dodatkowo wpisać do scalonego manifestu uprawnienia techniczne dla AdServices albo Privacy Sandbox, podstawowy stan telefonu, blokady wybudzenia i usługę pierwszoplanową WorkManagera. Te uprawnienia nie wywołują żadnego niebezpiecznego okna w czasie działania; TeamCounter nie prosi o dostęp do aparatu, mikrofonu, dokładnej lokalizacji, kontaktów, rejestrów połączeń, telefonii, SMS-ów, kalendarza, zdjęć, plików ani Bluetootha.

Listy lokalne, liczniki kliknięć, ustawienia, opcje wyświetlania, konfiguracje widżetów i zapisane odnośniki do list pozostają na urządzeniu, dopóki użytkownik ich nie usunie, nie wyczyści pamięci aplikacji albo jej nie odinstaluje.

Niewrażliwe ustawienia aplikacji, w szczególności wybrany schemat kolorów, język, widok kompaktowy, opcja utrzymywania włączonego ekranu oraz stan ukończenia wprowadzenia, są zapisywane w prywatnej pamięci aplikacji. Na potrzeby dobrowolnej funkcji z nagrodą zapisywane są tam ponadto bezwzględny czas zakończenia 30-minutowego wstrzymania reklam, oznaczenie lokalnego dnia kalendarzowego i liczba reklam z nagrodą obejrzanych z powodzeniem w tym dniu. Na potrzeby ograniczania reklam przejściowych aplikacja zapisuje dodatkowo licznik istotnych użyć list ograniczony do najwyżej dwóch, lokalny dzień kalendarzowy, liczbę miejsc zarezerwowanych na reklamę w tym dniu oraz czas ostatniej takiej rezerwacji. Na potrzeby ograniczania reklamy przy otwarciu aplikacji aplikacja zapisuje tam czas ostatniej zarezerwowanej reklamy przy otwarciu aplikacji, lokalny dzień kalendarzowy i liczbę reklam przy otwarciu aplikacji zarezerwowanych w tym dniu. Dla jednorazowego zakupu, który trwale wyłącza reklamy, wersja z Google Play zapisuje wyłącznie dwie wartości logiczne: czy stan posiadania został już sprawdzony i czy uprawnienie jest aktywne. Dla Premium zapisywane jest osobno, czy stan subskrypcji jest znany i aktywny, czy zgłoszono automatyczne odnowienie i kiedy Google Play ostatnio potwierdził ten stan. Pozytywny stan Premium zapisany w pamięci podręcznej jest używany najwyżej przez 72 godziny i nie jest uznawany za ważny, jeśli czas urządzenia został cofnięty. Tokeny zakupu i numery zamówień nie są trwale zapisywane w pamięci aplikacji. Te proste wartości nie są synchronizowane z kontem TeamCounter ani z chmurą TeamCounter. Wybrane motywy Premium są zapisywane lokalnie, oddzielnie od właściwych danych list, i pozostają zachowane przy tymczasowo nieaktywnej subskrypcji, ale nie są wtedy stosowane. Konfiguracja widżetu zapisuje tylko lokalne identyfikatory i ustawienia potrzebne dla wybranego widżetu, na przykład identyfikator widżetu, tryb, typ listy i publiczne identyfikatory listy lub pozycji, wybrany tytuł, wygląd, ewentualnie wybraną paletę kolorów Premium oraz techniczne stany wersji. Nie zawiera ona ani odnośnika do zarządzania, ani tokenu dostępu, ani własnej kopii wartości listy. Po świadomym działaniu użytkownika akcje widżetu mogą zaktualizować daną listę online przez API TeamCounter. Widżet szybkiego wyniku zapisuje zamiast listy tylko lokalny identyfikator wybranego szybkiego wyniku; jego akcje dodawania, odejmowania i cofania zmieniają wyłącznie lokalnie zapisany szybki wynik i nie wysyłają niczego na żaden serwer. Nazwy i punkty wybranego szybkiego wyniku są przy tym widoczne na ekranie głównym.

Szybki licznik jest samodzielnym narzędziem offline bez połączenia z listami ani licznikami kliknięć. Zapisuje wyłącznie w prywatnej pamięci aplikacji na urządzeniu bieżący stan, wybrany krok, ustawienia potwierdzenia haptycznego i utrzymywania włączonego ekranu, opcjonalną nazwę trwającego liczenia oraz najwyżej 20 zakończonych liczeń z wartością końcową, krokiem, czasem i opcjonalną nazwą. Dane te nie są synchronizowane z serwerami TeamCounter ani przekazywane usługom analitycznym lub reklamowym, nie są uwzględniane w ręcznym pliku kopii zapasowej i znikają po wyczyszczeniu historii, wyczyszczeniu pamięci aplikacji albo odinstalowaniu aplikacji. Przyciski głośności są uwzględniane tylko wtedy, gdy szybki licznik jest otwarty i widoczny. Zależne od zgody banery AdMob, które mogą się pojawić w szybkim liczniku, nie otrzymują ani stanów licznika, ani nazw.

Szybki wynik jest samodzielnym trybem offline bez połączenia z listami, licznikami kliknięć ani szybkim licznikiem; w razie potrzeby można go dodatkowo obsługiwać za pomocą widżetu na ekranie głównym. Zapisuje wyłącznie w prywatnej pamięci aplikacji na urządzeniu najwyżej 20 szybkich wyników z nazwą, drużynami lub osobami wraz z kolejnością i kolorem, aktualnymi punktami, wartością początkową, krokiem, ustawieniem punktów ujemnych, czasem utworzenia i zmiany oraz, dla każdego szybkiego wyniku, najwyżej 100 ostatnich zmian punktów (uczestnik, stara i nowa wartość, czas) na potrzeby funkcji cofania; ponadto ustawienia potwierdzenia haptycznego i utrzymywania aktywnego ekranu podczas gry oraz ostatnio otwarty szybki wynik. Dane te nie są synchronizowane z serwerami TeamCounter ani przekazywane usługom analitycznym lub reklamowym, nie są uwzględniane w ręcznym pliku kopii zapasowej i znikają po usunięciu danego szybkiego wyniku, wyczyszczeniu pamięci aplikacji albo odinstalowaniu aplikacji. Zależne od zgody banery AdMob i natywna karta reklamowa, które mogą się pojawić w szybkim wyniku, nie otrzymują ani punktów, ani nazw.

Aby ograniczyć pozytywny stan Premium w pamięci podręcznej, aplikacja prowadzi ponadto wolne od tokenów wartości kontrolne czasu i uruchomienia systemu, w szczególności potwierdzone wartości czasu rzeczywistego i czasu, który upłynął, oraz licznik uruchomień systemu; lokalne zadanie wygasania dodatkowo ogranicza korzystanie z kolorów widżetów Premium. Dla świadomie wywołanych akcji widżetu aplikacja prowadzi ograniczoną, wolną od tokenów kolejkę z lokalnymi identyfikatorami akcji, licznika, widżetu lub instancji oraz typem akcji, czasem, wartością wersji lub cyklu życia i liczbą ponowień. Kolejka ta nie zawiera wartości licznika, nazwy, odnośnika ani tokenu dostępu.

Kopia zapasowa Androida w chmurze i przenoszenie na inne urządzenie z Androidem są dla aplikacji wyłączone; bazy danych i preferencje aplikacji (SharedPreferences) są ponadto wykluczone przez odpowiednie reguły kopii zapasowej. Jeżeli aplikacja zostanie odinstalowana lub jej pamięć zostanie wyczyszczona, lokalne odnośniki, liczniki kliknięć, ustawienia i stany funkcji zostaną utracone. Właściwe listy online na serwerze TeamCounter nie są przez to automatycznie usuwane.

Niezależnie od tego użytkownik może w ustawieniach świadomie utworzyć ręczny plik kopii zapasowej TeamCounter w wybranej przez siebie lokalizacji za pośrednictwem dostawcy dokumentów Androida. Ten plik nie jest szyfrowany. Zawiera lokalne liczniki kliknięć offline i szablony zapisane w aplikacji w chwili eksportu, a także – dla wszystkich zapisanych list online – kopie treści bez tokenów, odczytane w tej chwili z serwera TeamCounter i powiązane z zapisaną tożsamością listy, o ile listy te są w pełni dostępne i możliwe do sprawdzenia. Taka kopia treści może obejmować pozycje, reguły, sesje, historię, status ulubionych lub archiwum, ustawienia wyświetlania i waluty oraz nieaktywny stan automatycznego harmonogramu tylko do odczytu. Jeżeli choćby jednej zapisanej listy online nie da się ująć w pełni i bezpiecznie albo TeamCounter wykryje podczas przygotowania lokalną zmianę listy, cały plik kopii zapasowej nie zostaje zapisany. W pełni przygotowany plik bez tokenów jest przed wyborem lokalizacji docelowej krótko udostępniany w prywatnej pamięci podręcznej aplikacji i usuwany po powodzeniu, anulowaniu lub wykrytym błędzie. Tylko po nagłym przerwaniu procesu może pozostać osierocony plik; zostaje on usunięty przy późniejszym uruchomieniu aplikacji, gdy jest starszy niż 24 godziny. Nie są dołączane odnośniki do zarządzania i podglądu, tokeny dostępu, stany widżetów, dane zakupów i uprawnień, dane reklamowe, analityczne i dotyczące zgód ani operacje tymczasowe.

Przed importem wybrany plik kopii zapasowej jest w pełni sprawdzany pod kątem formatu, wersji, zakresu i sumy kontrolnej. Wybrane podczas importu liczniki kliknięć offline i szablony są tworzone wyłącznie pod nowymi lokalnymi identyfikatorami, bez nadpisywania istniejących treści. Zapisana w kopii lista online jest importowana jako nowy lokalny szablon z osadzonym archiwum tylko do odczytu, obejmującym jej sesje, historię i ówczesne ustawienia. Dzięki temu pierwotna lista na serwerze nie zostaje ponownie połączona ani nadpisana, a zapisany automatyczny harmonogram nie zostaje włączony. Na podstawie nowego szablonu użytkownik może następnie świadomie utworzyć nową, niezależną listę online; archiwum tylko do odczytu nie zostaje błędnie przypisane do tej nowej listy na serwerze. Użytkownicy powinni bezpiecznie przechowywać pliki kopii zapasowej, ponieważ mogą one zawierać swobodnie wprowadzone treści. Po świadomym przekazaniu pliku dostawcy dokumentów obowiązują dodatkowo jego warunki przechowywania i ochrony prywatności.

Dla opisanych poniżej sposobów eksportu CSV/PDF obowiązuje zasada: w wersji Google Play są one dostępne tylko przy aktywnym Premium; w wersji Amazon Appstore pozostają dostępne, ponieważ nie jest tam oferowana subskrypcja Premium. Dla otwartej listy online użytkownik może świadomie utworzyć plik CSV lub raport PDF. Plik CSV zawiera aktualny stan listy oraz w całości wybraną, zapisaną lokalnie historię, reguły i sesje. Raport PDF zawiera wyłącznie aktualne pozycje listy, informacje o typie listy, okresie i czasie utworzenia oraz podsumowanie; historia, reguły i sesje nie są dołączane do tego raportu PDF. W wersji Google Play użytkownik z aktywnym Premium może dodatkowo utworzyć analityczny plik CSV lub analityczny raport PDF. Te dodatkowe raporty zawierają aktualny stan listy oraz wskaźniki aktywności obliczone na podstawie lokalnie zapisanej historii, na przykład liczbę i okres lokalnych zmian, aktywne dni i aktywność według pozycji. Jeżeli istnieją porównywalne zakończone sesje lokalne, mogą zostać dołączone także nazwa sesji, okres, wartość wyjściowa, wynik i różnica. Surowe rekordy historii i sesji nie są kopiowane do raportów Premium. Dla licznika kliknięć offline użytkownik może utworzyć plik CSV zawierający nazwę, aktualną wartość, wartość początkową, regułę kroku, kierunek liczenia oraz czas utworzenia, zmiany i ostatniego użycia; niezapisana historia pojedynczych kliknięć nie jest dodawana. Formaty te nie zawierają odnośników do zarządzania ani podglądu ani tokenów dostępu. Aplikacja tworzy plik dopiero po odpowiedniej czynności użytkownika i przekazuje go do zapisania wybranemu dostawcy dokumentów Androida albo – przy udostępnianiu raportu PDF – za pośrednictwem systemowego okna wyboru Androida do wskazanej przez użytkownika aplikacji docelowej. Po tym przekazaniu obowiązują dodatkowo warunki ochrony prywatności wybranego dostawcy pamięci lub aplikacji docelowej.

Tylko wersja Google Play zawiera wywoływaną ręcznie pozycję menu do oceny TeamCounter. Po pierwszych kwalifikowanych użyciach aplikacji ta sama wersja może ponadto automatycznie wyświetlić własne neutralne przypomnienie w odpowiednim momencie przerwy. Przycisk odłożenia na później, przycisk wstecz i zamknięcie okna zamykają je; TeamCounter zapisuje przy tym wyłącznie techniczny stan ograniczeń opisany w sekcji 14c i żadnego statusu oceny. Tylko przycisk oceny w Google Play otwiera – po wcześniejszym lokalnym zapisaniu neutralnego stanu kliknięcia – aplikację Google Play lub zastępczo kanoniczną stronę internetową Google Play z publicznym identyfikatorem pakietu i bez parametrów śledzących TeamCounter. To własne okno nie zawiera wyboru gwiazdek i nie pyta ani o opinię, ani o nastrój. Wersja Amazon Appstore nie zawiera ani tej pozycji menu do oceny, ani automatycznego okna i nie zapisuje w tym celu nowego stanu monitu Google Play. Dalsze przetwarzanie po świadomym otwarciu odbywa się przez Google Play lub wybraną przeglądarkę.

Po wybraniu kategorii pomocy aplikacja tworzy wyłącznie lokalnie i tymczasowo w pełni widoczny podgląd diagnostyczny. Zawiera on wersję aplikacji, kod wersji, wersję Androida i poziom API, model urządzenia, wybraną kategorię pomocy oraz czas UTC. Diagnostyka nie zawiera danych list ani liczników, odnośników TeamCounter, tokenów dostępu, dzienników ani swobodnie wprowadzonych treści aplikacji. Dopiero po kolejnym świadomym wyborze funkcja kontaktu z pomocą otwiera zainstalowanego klienta poczty z adresem odbiorcy teamcounter@holsteinshops.de i przekazuje kategorię oraz podgląd diagnostyczny jako szkic wiadomości e-mail. TeamCounter nie wysyła przez to jeszcze żadnej wiadomości; użytkownik może sprawdzić, zmienić lub odrzucić wiadomość w wybranym kliencie. Wraz ze świadomym otwarciem szkicu wybrana aplikacja pocztowa otrzymuje kategorię pomocy i dane diagnostyczne. W zależności od wybranej aplikacji, konta pocztowego i jego synchronizacji także dostawca usługi poczty może przetwarzać lub synchronizować szkic jeszcze przed wysłaniem. Zamierzony odbiorca otrzymuje dane dopiero wtedy, gdy użytkownik świadomie wyśle wiadomość. Do tego przetwarzania stosuje się warunki wybranego dostawcy oraz sekcję 15.

14a. Google AdMob / reklamy w aplikacji na Androida

Natywna aplikacja na Androida zawiera SDK Google Mobile Ads Next-Gen oraz Google User Messaging Platform (UMP). Aby sfinansować działanie, utrzymanie i rozwój, aplikacja wyświetla reklamy przez Google AdMob. Ponieważ napisy w interfejsie mogą się różnić w zależności od języka, elementy aplikacji opisano poniżej bez przytaczania ich napisów. Na stronach aplikacji może pojawić się adaptacyjny baner reklamowy wyraźnie oznaczony jako reklama w stałym miejscu przewijanej treści strony, bezpośrednio po nagłówku i wprowadzeniu. W przeglądzie informacji prawnych, w polityce prywatności i w nocie prawnej aplikacji reklamy nie są wyświetlane. Na pulpicie może dodatkowo pojawić się dokładnie jedna, również wyraźnie oznaczona natywna karta reklamowa bezpośrednio po sekcji ostatniej aktywności i przed sekcją ulubionych, gdy tylko sekcje list na pulpicie zostaną w pełni zbudowane. Na ekranie zapisanych list adaptacyjny baner może pojawić się blisko początku strony, gdy tylko dostępny jest sprawdzony zbiór zapisanych list. Ponadto może się tam pojawić natywna karta reklamowa w przewijanej treści, jeśli na pierwszej stronie wyników widoczna jest co najmniej jedna zapisana lista: bezpośrednio po ostatniej karcie listy, gdy listy są jedna albo dwie, i bezpośrednio po trzeciej karcie, gdy jest ich co najmniej trzy. Baner i odpowiednia natywna karta reklamowa mogą pojawić się jednocześnie na pulpicie lub w tym sprawdzonym przypadku ekranu zapisanych list. Jeśli brakuje odpowiedniego miejsca natywnego lub nie jest dostępna żadna reklama natywna, może pozostać samo miejsce adaptacyjnego banera. W szybkim wyniku może pojawić się dokładnie jedna wyraźnie oznaczona natywna karta reklamowa na końcu strony po liście zapisanych szybkich wyników, daleko poniżej przycisków plus i minus; karta już tam wczytana może zostać ponownie wyświetlona, jeśli szybki wynik zostanie ponownie otwarty w ciągu godziny. Ponadto adaptacyjne banery wyraźnie oznaczone jako reklama mogą pojawić się w kolejnych stałych miejscach przewijanej treści: na pulpicie między obszarem tworzenia nowej listy a obszarem dalszego liczenia albo, dopóki nie zapisano jeszcze żadnej listy, przed przeglądem Twoich list; na ekranie zapisanych list po obszarze filtrowania, sortowania i wyszukiwania, przed pierwszą kartą listy albo przed informacją o brakujących listach oraz, przy odpowiednio dużej liczbie list, w widoku list mniej więcej po czwartej i ósmej karcie; na stronie tworzenia po typach list; w liczniku kliknięć offline po przycisku cofania i przed sekcją eksportu i raportu; w szybkim liczniku po przycisku kończącym liczenie i przed ostatnimi liczeniami; w szybkim wyniku po przyciskach edycji i resetowania albo, dopóki nie utworzono jeszcze szybkiego wyniku, po przycisku tworzenia szybkiego wyniku oraz, gdy tylko zapisane są co najmniej dwa szybkie wyniki, po ustawieniach, przed listą zapisanych szybkich wyników; a także w otwartych listach przed sekcją sesji i przed sekcją udostępniania i wyświetlania. Między dwoma elementami reklamowymi zawsze znajduje się rzeczywista treść listy albo strony, a nieklikalny odstęp oddziela banery od elementów sterujących. Banery położone niżej są zamawiane dopiero tuż przed przewinięciem ich do widocznego obszaru. Zwykła pełnoekranowa reklama przejściowa (interstitial) może pojawić się wyłącznie w opisanych poniżej naturalnych momentach przejścia. Reklamy przejściowe z nagrodą (rewarded interstitial) nie są zamawiane.

W ustawieniach użytkownik może dobrowolnie wybrać obejrzenie reklamy. Dopiero to świadome kliknięcie może otworzyć zwykłą pełnoekranową reklamę z nagrodą; nigdy nie pojawia się ona automatycznie i nie blokuje żadnej podstawowej funkcji TeamCounter. Wyłącznie wywołanie zwrotne (callback) wysłane przez Google za faktycznie zdobytą nagrodę wstrzymuje reklamy w aplikacji na dokładnie 30 minut i zwiększa lokalny licznik dzienny. Przedwczesne zamknięcie, samo otwarcie, wyświetlenie, kliknięcie, błąd wczytywania lub brak dostępności nie wstrzymują reklam i nie zwiększają licznika. Możliwe są najwyżej trzy udane nagrody na lokalny dzień kalendarzowy; dopóki reklamy są już wstrzymane, nie jest oferowana kolejna reklama z nagrodą, a czas się nie sumuje. Nie ma do tego konta użytkownika, synchronizacji w chmurze ani weryfikacji nagrody po stronie serwera.

Reklama przejściowa nigdy nie jest wyświetlana podczas liczenia, zapisywania ani innej trwającej czynności użytkownika. Może pojawić się dopiero po co najmniej dwóch istotnych użyciach (otwarcie listy online lub lokalnego licznika kliknięć, liczenie w szybkim liczniku lub w szybkim wyniku, zakończenie szybkiego liczenia lub zresetowanie szybkiego wyniku z punktami), i to przy opuszczaniu takiego używanego widoku w kierunku przeglądu list lub pulpitu. W szybkim liczniku może ponadto pojawić się bezpośrednio po świadomym zakończeniu niepustego liczenia przeznaczonym do tego przyciskiem, ale nigdy podczas liczenia, nie wtedy, gdy liczenie jest od razu kontynuowane, i nigdy przy aktywnej blokadzie dotyku. W szybkim wyniku może pojawić się tak samo bezpośrednio po potwierdzonym zresetowaniu wyniku z punktami, ale nigdy podczas liczenia i nie wtedy, gdy liczenie jest od razu kontynuowane. Po faktycznie wyświetlonej reklamie przejściowej obowiązuje minimalny odstęp 90 sekund; ponadto wyświetlanych jest najwyżej osiem takich reklam na lokalny dzień kalendarzowy. Reklama jest otwierana wyłącznie z obiektu już wczytanego do pamięci. Jeśli żadna reklama nie jest gotowa albo wystąpi błąd wczytywania lub wyświetlania, przegląd list pozostaje dostępny bez czekania. Bezpośrednio przed wywołaniem wyświetlenia aplikacja trwale rezerwuje odpowiednie miejsce dzienne i minimalny odstęp, aby równoczesne lub błędne komunikaty SDK nie mogły przekroczyć limitów. Jeśli SDK w wiarygodny sposób zgłosi błąd przed rozpoczęciem reklamy, aplikacja próbuje trwale cofnąć tę rezerwację; gdy tylko zgłoszono rozpoczęcie reklamy lub wyświetlenie albo reklama zostanie normalnie zamknięta, rezerwacja pozostaje wykorzystana. Jeśli z powodu błędu zapisu nie da się potwierdzić bezpiecznego cofnięcia, miejsce również pozostaje zapobiegawczo wykorzystane.

Ponadto może pojawić się pełnoekranowa reklama przy otwarciu aplikacji (format reklamy przy otwarciu aplikacji Google AdMob), ale tylko wtedy, gdy użytkownik wraca do TeamCounter po co najmniej minucie w tle. Nie jest wyświetlana przy uruchomieniu aplikacji ze stanu zamkniętego, w ciągu pierwszych 48 godzin po instalacji, w szybkim liczniku, w szybkim wyniku, na stronie Premium, przy otwartym oknie dialogowym, podczas wpisywania tekstu ani podczas innej trwającej czynności użytkownika. Pojawia się najwyżej raz na godzinę i najwyżej cztery razy na lokalny dzień kalendarzowy; między reklamą przy otwarciu aplikacji a reklamą przejściową upływają co najmniej trzy minuty. Jest otwierana wyłącznie z obiektu już wczytanego do pamięci i nie starszego niż cztery godziny; jeśli żadna reklama nie jest gotowa, aplikacja pozostaje dostępna bez czekania. Rezerwacja i cofnięcie miejsca reklamowego przebiegają tak samo jak przy reklamie przejściowej. Bez zezwolenia UMP na żądania reklamowe, po jednorazowym zakupie, który trwale wyłącza reklamy, przy aktywnym Premium i podczas 30-minutowego wstrzymania reklam reklama przy otwarciu aplikacji nie jest wyświetlana.

Na początku nowo utworzonej sesji aplikacji lub aktywności aplikacja aktualizuje niezbędne informacje o zgodzie. Jeśli UMP ustalił już w jednej z wcześniejszych sesji zapisaną decyzję zezwalającą na żądania reklamowe, aplikacja może zgodnie z procedurą opisaną przez Google zainicjować Google Mobile Ads równolegle z tą aktualizacją i na tej podstawie zamówić banery bieżącej strony; reklamy natywne, przejściowe i z nagrodą nadal czekają na zakończenie aktualizacji. Jeśli aktualizacja wykaże, że żądania reklamowe nie są już dozwolone, obiekty reklamowe są odrzucane. Bez takiego zapisanego zezwolenia Google Mobile Ads jest inicjowany dopiero po aktualizacji. W wersji produkcyjnej SDK jest inicjowany, a reklama zamawiana tylko wtedy, gdy UMP zezwala na żądania reklamowe. Reklama z nagrodą jest ponadto wczytywana w kontrolowany sposób tylko przy otwarciu ustawień; jest wyświetlana wyłącznie po świadomym kliknięciu gotowego przycisku. Natywna reklama pulpitu jest zamawiana dopiero po uwierzytelnionym zbudowaniu sekcji list na pulpicie i nie blokuje tego budowania. Podczas jej wczytywania na pulpicie aplikacja nie uruchamia dodatkowego ukrytego żądania reklamy natywnej dla ekranu zapisanych list. Również na innych stronach nie jest wstępnie wczytywana reklama natywna dla ekranu zapisanych list; jest ona zamawiana tylko wtedy, gdy ten ekran jest otwarty i istnieje jej miejsce. Również reklama przejściowa może zostać wstępnie wczytana do pamięci w kontrolowany sposób po wyjaśnieniu stanu zakupów i zgody; wczytywanie nie blokuje ani list, ani nawigacji. Nie są przy tym przesyłane do Google jako treść reklamowa treści list, odnośniki TeamCounter, tokeny dostępu ani nazwy i wartości lokalnych liczników kliknięć. Wstępnie wczytana reklama starsza niż mniej więcej godzina jest odrzucana przed użyciem. Przy zmianie zgody, utracie uprawnienia reklamowego albo miejsca, usunięciu ostatniej prawidłowej listy oraz ostatecznym zniszczeniu aktywności odpowiednie obiekty reklamowe są odrzucane. Podczas 30-minutowego wstrzymania reklam, gdy aktywne jest potwierdzone uprawnienie z oferowanego w wersji Google Play jednorazowego zakupu, który trwale wyłącza reklamy, oraz przy aktywnym Premium banery, reklamy natywne, przejściowe i z nagrodą nie są ani wczytywane, ani wyświetlane, a ich miejsca nie pozostawiają pustej przestrzeni reklamowej. Po wygaśnięciu ograniczonego w czasie uprawnienia aplikacja ponownie sprawdza stan i może znowu wczytywać zwykłe reklamy zgodnie ze zgodą. Przy krótkiej przerwie albo w tle wcześniej wczytane lub trwające obiekty reklamowe mogą tymczasowo pozostać w pamięci, ale stają się całkowicie niewidoczne, więc żadna reklama nie jest tam wyświetlana. Żadna zwykła reklama nie jest wyświetlana w samouczku, w oknach i formularzach zgody ani w widżecie i jego konfiguracji. Przy widocznej klawiaturze ekranowej adaptacyjny baner jest ukrywany.

Dostawcą Google Mobile Ads / AdMob jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Techniczne operacje przetwarzania mogą odbywać się także przez Google LLC w Stanach Zjednoczonych jako spółkę matkę albo dostawcę technicznego.

Według informacji Google SDK GMA Next-Gen zbiera i udostępnia automatycznie, w celach reklamowych, analitycznych i przeciwdziałania oszustwom, adres IP, z którego można wywieść przybliżoną lokalizację, interakcje z produktem, takie jak uruchomienia aplikacji, interakcje dotykowe i odtworzenia wideo, dane diagnostyczne, takie jak czas uruchomienia, częstotliwość awarii i zużycie energii, a także identyfikatory urządzenia i konta. Wśród tych identyfikatorów mogą być identyfikator reklamowy Androida, App Set ID oraz ewentualnie inne identyfikatory kont połączonych na urządzeniu. SDK oferuje ponadto własny identyfikator wydawcy włączony domyślnie, który według Google może sprzyjać trafniejszym i spersonalizowanym reklamom na podstawie danych aplikacji. Do tego mogą dojść informacje o urządzeniu, aplikacji, zgodzie i Privacy Sandbox oraz wyświetlenia i interakcje reklamowe. To, które identyfikatory są faktycznie przesyłane, zależy przede wszystkim od zgody, systemu operacyjnego, konfiguracji Limited Ads albo reklamowej oraz od ewentualnego przetwarzania związanego z wiekiem. Google podaje, że szyfruje te dane SDK przy przesyłaniu za pomocą TLS.

Aktualne informacje Google o kategoriach danych i o własnym identyfikatorze wydawcy są dostępne pod adresami https://developers.google.com/admob/android/next-gen/privacy/play-data-disclosure oraz https://developers.google.com/admob/android/next-gen/privacy/strategies.

Celami mogą być wyświetlanie reklam, pomiar reklam, przeciwdziałanie oszustwom, udostępnianie techniczne i poprawa emisji reklam oraz analiza skuteczności reklam. W EOG, Wielkiej Brytanii i Szwajcarii reklamy spersonalizowane, dostęp do identyfikatora reklamowego albo porównywalne technologie śledzące mogą być używane dopiero po wymaganej zgodzie. Bez zgody mogą być emitowane wyłącznie reklamy ograniczone albo niespersonalizowane, w zakresie technicznie i prawnie dopuszczalnym.

Aplikacja korzysta z UMP na początku sesji aplikacji albo nowo utworzonej aktywności, aby zaktualizować konieczność zgody i w razie potrzeby wyświetlić formularz zgody. Decyzja już zapisana przez UMP pozostaje rozstrzygająca między sesjami, dopóki nie zostanie zmieniona, wycofana, ponownie oceniona przez UMP albo usunięta razem z danymi aplikacji. Baner UMP nie jest więc wyświetlany ponownie przy każdym uruchomieniu aplikacji, lecz tylko wtedy, gdy Google zgłosi, że dla danego użytkownika potrzebny jest formularz. Widoczny obszar „Opcje prywatności” w aplikacji ponownie udostępnia formularz prywatności Google, gdy tylko Google sygnalizuje, że opcje prywatności są wymagane. Zgody i regionalne decyzje o wyłączeniu można tam zmienić albo wycofać ze skutkiem na przyszłość, o ile odpowiedni komunikat jest opublikowany w koncie AdMob i Google wymaga go dla użytkownika.

Użytkownicy mogą ponadto zresetować swój identyfikator reklamowy w ustawieniach systemowych urządzenia albo ograniczyć reklamy spersonalizowane, gdy system operacyjny oferuje takie możliwości. Gdy zgoda jest wymagana, przetwarzanie reklamowe i dostęp do technicznie niekoniecznych informacji urządzenia opierają się wyłącznie na art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość przez oferowane w aplikacji opcje prywatności. Techniczne zarządzanie zgodą i spełnianie ustawowych wymogów ochrony danych opierają się na art. 6 ust. 1 lit. c RODO oraz uzupełniająco na art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na udokumentowanej i zgodnej z przepisami kontroli usług reklamowych.

TeamCounter nie sprzedaje danych osobowych za pieniądze. Pojęcia takie jak „sprzedaż”, „udostępnienie” albo „reklama ukierunkowana” mogą być jednak w niektórych stanowych ustawach amerykańskich zdefiniowane szerzej; przekazanie albo udostępnienie technicznych danych reklamowych Google albo partnerom reklamowym na potrzeby reklam spersonalizowanych może się w tym mieścić. Gdy prawo tego wymaga i komunikat jest opublikowany w koncie AdMob, komunikat Google dla stanów amerykańskich może obejmować wyłączenie sprzedaży, udostępnienia i reklamy ukierunkowanej. Google może przetwarzać odpowiednie sygnały GPP albo Global Privacy Control i ograniczać przetwarzanie danych. Użytkownicy mogą ponadto dochodzić swoich praw e-mailem pod adresem teamcounter@holsteinshops.de.

Informacje Google o obsłudze sygnałów prywatności stanów amerykańskich są dostępne pod adresami https://developers.google.com/admob/android/next-gen/privacy/us-states oraz https://support.google.com/admob/answer/14125907.

Google może przetwarzać dane także w państwach trzecich, w szczególności w Stanach Zjednoczonych. Tam, gdzie ma to zastosowanie, Google opiera te przekazywania na Ramach Ochrony Danych UE–USA oraz uzupełniająco na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne. Więcej informacji: https://business.safety.google/privacy/ oraz https://policies.google.com/privacy.

W celu weryfikacji uprawnionych partnerów reklamowych TeamCounter udostępnia plik app-ads.txt w serwisie dewelopera. Ten plik służy przejrzystości reklamowej i przeciwdziałaniu oszustwom i nie zawiera danych osobowych użytkowników.

14b. Firebase Analytics w aplikacji na Androida

Aplikacja na Androida zawiera SDK Firebase Analytics firmy Google służące do zagregowanych statystyk użytkowania. Przy pierwszej instalacji zbieranie danych jest domyślnie wyłączone w manifeście aplikacji i pozostaje wyłączone bez zezwalającego statusu UMP. Google User Messaging Platform (UMP) przetwarza decyzję także w odniesieniu do pamięci analitycznej. Firebase Analytics jest włączane tylko wtedy, gdy wszystkie cztery pozycje statusu Consent Mode dostarczonego przez UMP są zgłoszone jako przyznane, niemające zastosowania lub nieskonfigurowane. Brak zapisanego statusu przy pierwszej instalacji oraz wartości odrzucone, nieznane lub błędne utrzymują zbieranie danych w stanie wyłączonym. Jeżeli zgoda jest prawnie wymagana, „nie ma zastosowania” lub „nieskonfigurowane” nie zastępuje tej wymaganej zgody. TeamCounter nie nadpisuje żadnych sygnałów zgody na reklamy ustalonych przez UMP. Samo zezwolenie na żądania reklam AdMob nie włącza Firebase Analytics.

UMP może przechowywać sygnały zgody, sprzeciwu i Consent Mode w prywatnej pamięci aplikacji. TeamCounter odczytuje czterocyfrową wartość Consent Mode wyłącznie jako warunek włączenia Firebase Analytics. Po zezwalającej decyzji UMP SDK Firebase może lokalnie zapisać włączony stan zbierania danych pomiędzy sesjami i procesami i zastosować go przy kolejnym uruchomieniu jeszcze przed nowym żądaniem sieciowym UMP; nowe żądanie sieciowe ani widoczny baner UMP nie są więc wymagane dla każdego procesu aplikacji. W tym czasie mogą także występować opisane poniżej automatyczne techniczne zdarzenia Firebase. Decyzja zmieniona lub wycofana później w opcjach prywatności, a także nowa ocena UMP, jest stosowana do stanu zbierania danych ze skutkiem na przyszłość i może go ponownie wyłączyć. Wartość UMP i lokalny stan zbierania danych Firebase nie zawierają danych list ani liczników i nie są dołączane do ręcznego pliku kopii zapasowej TeamCounter. Wyczyszczenie pamięci aplikacji lub jej odinstalowanie usuwa te lokalne stany; do pozostałych sygnałów UMP i Firebase zarządzanych przez Google mają dodatkowo zastosowanie aktualna dokumentacja i zasady przechowywania Google.

Celami są pomiar – po zezwoleniu przez opisany warunek UMP – uruchomień aplikacji, sesji i korzystania z ustalonych obszarów funkcji, rozkład wersji aplikacji oraz poprawa stabilności i wygody obsługi. Jeżeli wymaga to zgody, dotyczy to wyłącznie użytkowników aplikacji na Androida, którzy udzielili ważnej zgody.

Z platformy Firebase ta aplikacja integruje wyłącznie Firebase Analytics. Firebase Authentication, Cloud Messaging, Realtime Database, Cloud Firestore, Firebase Hosting, Crashlytics i Remote Config nie są używane w ramach tej integracji. Za pośrednictwem tej integracji Firebase TeamCounter nie przetwarza nazw użytkowników, zdjęć profilowych, adresów e-mail, haseł ani treści powiadomień push. Jeżeli Firebase Analytics jest włączone przez opisany ważny warunek UMP, a wersja Google Play jest połączona z Google Play, Google może automatycznie przetwarzać zdarzenia zakupów w aplikacji i zwrotów. Mogą one zawierać identyfikator produktu, nazwę produktu, cenę lub wartość, walutę i ilość. TeamCounter rejestruje w tym celu wyłącznie opisane w następnym akapicie zdarzenia bez parametrów trial_start lub subscription_purchase i w szczególności nie dodaje jako parametrów Analytics identyfikatora produktu, ceny, waluty, tokenu zakupu, numeru zamówienia ani danych środka płatności.

TeamCounter wywołuje obecnie wyłącznie następujące stałe zdarzenia: overview_ready (przegląd gotowy) najwyżej raz na proces aplikacji, po faktycznym wyświetleniu pełnego przeglądu startowego, oraz export_created (eksport utworzony) po pomyślnym udostępnieniu eksportu CSV lub PDF, każde bez parametrów. Dla dodatkowych miejsc na banery wysyłane są ad_request, ad_loaded, ad_load_failed i ad_clicked; zawierają one wyłącznie stałą nazwę miejsca reklamowego, format banner, stałe oznaczenie ekranu oraz – przy błędzie ładowania – stały techniczny kod błędu, ale żadnych identyfikatorów reklamy, odpowiedzi ani urządzenia. Dla wskazówek Premium wysyłane są premium_cta_view (najwyżej raz na miejsce wskazówki i proces aplikacji) oraz premium_cta_click, każde tylko ze stałym miejscem wskazówki; po aktywacji Premium rozpoczętej w aplikacji i potwierdzonej przez Google Play dodatkowo wysyłane jest trial_start lub subscription_purchase bez parametrów. W wersji Google Play może ponadto zostać wysłane najwyżej raz na instalację zdarzenie install_referrer_captured z danymi kampanii opisanymi w następnym akapicie o źródle instalacji. Standardowe zdarzenia dostarczane automatycznie przez Google, w tym ewentualne zdarzenia zakupów, zwrotów i wyświetleń reklam, nie są własnymi zdarzeniami zdefiniowanymi przez TeamCounter. Dla pojedynczych dotknięć, zmian licznika ani otwarć list nie jest wysyłane żadne własne zdarzenie Analytics. Jedyną dozwoloną własną właściwością użytkownika jest technicznie ustalona wersja sklepu: google-play, amazon-appstore lub unknown. Nazwy list i uczestników, treści list, stany liczników, kwoty lub inne wartości, wyszukiwane hasła, notatki, odnośniki TeamCounter, dane QR, tokeny dostępu i inne swobodnie wprowadzone dane nie są przesyłane jako własne zdarzenia ani parametry Analytics. TeamCounter nie ustawia w Firebase Analytics identyfikatora użytkownika.

Źródło instalacji (tylko wersja Google Play): dopiero po włączeniu Firebase Analytics na podstawie opisanej ważnej decyzji UMP aplikacja sprawdza raz na instalację w tle, za pośrednictwem Google Play Install Referrer API, któremu odnośnikowi Google Play przypisano instalację. Google Play przekazuje w tym celu tekst referrera tego odnośnika (na przykład dane kampanii takie jak utm_source=google&utm_medium=cpc), czas kliknięcia odnośnika i rozpoczęcia instalacji, wersję aplikacji w chwili instalacji oraz informację, czy wcześniej używano wersji Google Play Instant. Aplikacja zapisuje te dane – sprawdzone i o ograniczonej długości – w prywatnej pamięci aplikacji; nie są one przesyłane na serwery TeamCounter, nie są dołączane do ręcznego pliku kopii zapasowej i znikają po odinstalowaniu aplikacji lub wyczyszczeniu jej pamięci. Jeżeli referrer zawiera parametry kampanii, aplikacja wysyła najwyżej raz na instalację zdarzenie install_referrer_captured z faktycznie obecnymi wartościami utm_source, utm_medium, utm_campaign, utm_term i utm_content (jako referrer_source, referrer_medium, referrer_campaign, referrer_term i referrer_content, każde najwyżej 100 znaków), wersją aplikacji w chwili instalacji (install_version) oraz informacją o Instant (instant_experience). Pełny tekst referrera, identyfikatory kliknięć takie jak gclid i wszystkie inne parametry nie są przesyłane do Firebase. Ten interfejs nie udostępnia haseł z organicznego wyszukiwania w Google Play; nie są one ani zbierane, ani wywnioskowywane. Jeżeli zgoda zostanie wycofana przed wysłaniem, informacja pozostaje zapisana tylko lokalnie i nie jest wysyłana. Nie jest przy tym używany ani identyfikator reklamowy, ani identyfikator użytkownika. Podstawą prawną jest zgoda na podstawie art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Wersja Amazon Appstore nie zawiera tej funkcji.

Automatyczne raporty ekranów oraz dostęp Firebase Analytics do identyfikatora reklamowego Androida są wyłączone. Uprawnienie AD_ID aplikacji pozostaje wyłącznie dla oddzielnej usługi AdMob sterowanej przez UMP. Jeżeli Firebase Analytics zostanie włączone przez opisany ważny warunek UMP, SDK może oprócz sprawdzonych zdarzeń aplikacji automatycznie przetwarzać techniczne zdarzenia i informacje standardowe, na przykład pierwsze otwarcie, uruchomienie aplikacji, rozpoczęcie sesji i techniczne aktualizacje aplikacji lub systemu operacyjnego, wersję aplikacji, producenta, kategorię i model urządzenia, system operacyjny i jego wersję, język urządzenia, platformę, czas zdarzenia, identyfikator instalacji właściwy dla aplikacji oraz przybliżone informacje o lokalizacji wywnioskowane z zamaskowanego adresu IP. Według Google dane użytkowników przesyłane przez SDK są szyfrowane podczas przesyłania za pomocą TLS. To, jakie dane są faktycznie przetwarzane, zależy od konfiguracji SDK, ustawień Firebase i statusu zgłoszonego przez UMP.

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; techniczne przetwarzanie może być realizowane także przez Google LLC w Stanach Zjednoczonych. Jeżeli wymagana jest zgoda, przetwarzanie analityczne opiera się na art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Po wycofaniu zgody zbieranie danych musi zostać ponownie wyłączone ze skutkiem na przyszłość. W przypadku odpowiednich transferów do USA Google może opierać się na EU-US Data Privacy Framework oraz, w razie potrzeby, na dalszych zabezpieczeniach, takich jak standardowe klauzule umowne. Przechowywanie i usuwanie danych analitycznych już przetworzonych przez Google zależy ponadto od ustawień przechowywania określonych w projekcie Firebase oraz od zasad ochrony prywatności Google; bez sprawdzenia faktycznie skonfigurowanego ustawienia projektu nie jest obiecywany żaden stały okres. Więcej informacji: https://firebase.google.com/support/privacy, https://firebase.google.com/docs/analytics/android/configure-data-collection, https://firebase.google.com/docs/analytics/android/measure-in-app-purchases, https://support.google.com/analytics/answer/11582702 i https://policies.google.com/privacy.

14c. Google Play In-App Review

Wersja rozpowszechniana przez Google Play korzysta z Google Play In-App Review API. W odpowiednim momencie korzystania z aplikacji aplikacja może poprosić Google Play o udostępnienie oficjalnej karty oceny. O tym, czy karta zostanie faktycznie wyświetlona, decyduje wyłącznie Google Play, między innymi na podstawie własnych limitów i wymagań technicznych. Użytkownicy mogą swobodnie zdecydować, że nie wystawią oceny.

Jeżeli ocena zostanie wysłana, Google Play przetwarza wprowadzoną przez użytkownika ocenę gwiazdkową oraz ewentualnie dobrowolnie wpisany tekst. Według Google dane te są przesyłane w postaci zaszyfrowanej i wykorzystywane do opublikowania oceny w Sklepie Play. Ocena może być wyświetlana publicznie; jeżeli aplikacja znajduje się w teście zamkniętym, może zamiast tego zostać udostępniona prywatnie deweloperowi aplikacji. Użytkownicy mogą usunąć swoją ocenę za pośrednictwem konta Google Play lub konta Google.

TeamCounter nie dodaje do prośby o ocenę treści list, odnośników do list, tokenów dostępu ani tokenów zarządzania, stanów liczników ani treści lokalnych liczników kliknięć. Ocena gwiazdkowa i tekst oceny są przekazywane bezpośrednio do Google Play i nie są wysyłane do API list TeamCounter. Udostępnienie funkcji oceny opiera się na art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na dobrowolnej informacji zwrotnej o produkcie i ulepszaniu aplikacji. Wystawienie oceny gwiazdkowej lub recenzji jest dobrowolne. Do dalszego przetwarzania przez Google Play mają zastosowanie własne warunki i informacje o ochronie prywatności Google.

W celu lokalnego ograniczenia oficjalnych próśb o ocenę oraz własnego neutralnego przypomnienia TeamCounter dotyczącego Google Play aplikacja zapisuje w prywatnej pamięci aplikacji techniczne wartości ograniczające. Należą do nich czas pierwszego kwalifikowanego użycia, liczba kwalifikowanych sesji i uruchomień aplikacji, informacja, czy nastąpiło co najmniej jedno istotne podstawowe użycie, czas i kod wersji aplikacji ostatniej rozpoczętej oficjalnej próby oceny, łączna liczba rozpoczętych prób oraz czas ostatniego błędu żądania. Dla własnego przypomnienia zapisywane są ponadto dozwolone okna startowe, liczba, czas i wersja aplikacji faktycznych wyświetleń, odłożenie lub zamknięcie, neutralne kliknięcie przycisku sklepu oraz ograniczone liczniki kampanii i zakończenia. Aplikacja nie zapisuje gwiazdek, tekstu oceny, opinii ani nastroju, ani tego, czy Google Play faktycznie wyświetlił kartę oceny lub czy użytkownik wystawił ocenę. Te lokalne wartości ograniczające nie są przesyłane na serwery TeamCounter i znikają po wyczyszczeniu pamięci aplikacji lub jej odinstalowaniu.

Więcej informacji: https://developer.android.com/guide/playcore/in-app-review i https://policies.google.com/privacy.

14d. Google Play In-App Updates

Wersja rozpowszechniana przez Google Play korzysta z Google Play In-App Updates API, aby sprawdzić, czy dostępna jest aktualizacja, i w razie potrzeby zaproponować proces aktualizacji w aplikacji. Pobieranie i instalację przejmuje Google Play. Aktualizacja typu Immediate może wymagać natychmiastowego ponownego uruchomienia. Przy aktualizacji typu Flexible TeamCounter po zakończeniu pobierania wyświetla własną informację o ponownym uruchomieniu; dopiero po świadomej czynności użytkownika aplikacja przekazuje Google Play zakończenie aktualizacji i wymagane ponowne uruchomienie.

Według Google przy korzystaniu z API Google Play przetwarza metadane urządzenia, zainstalowaną wersję aplikacji oraz listę zainstalowanych modułów i pakietów zasobów. Dane te służą do ustalenia, czy dostępna jest aktualizacja i jaki jest jej przewidywany rozmiar. Google podaje, że dane są szyfrowane, nie są przekazywane osobom trzecim i są usuwane po upływie stałego okresu przechowywania.

TeamCounter nie dodaje do żądania aktualizacji nazw list, treści list, odnośników do list, tokenów dostępu ani tokenów zarządzania, stanów liczników ani treści lokalnych liczników kliknięć. TeamCounter otrzymuje wyłącznie techniczne informacje o aktualizacji udostępniane przez API. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO w celu dostarczania żądanych aktualizacji aplikacji oraz na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na niezawodnym dostarczaniu poprawek bezpieczeństwa, zgodności i błędów oraz nowych funkcji. Wersja Amazon Appstore otrzymuje aktualizacje za pośrednictwem infrastruktury dystrybucyjnej Amazon i w tym kanale dystrybucji nie korzysta z Google Play In-App Updates API.

TeamCounter nie prowadzi historii zakończonych aktualizacji. Aby po ponownym utworzeniu aktywności lub procesu bezpiecznie kontynuować lub uzgodnić proces aktualizacji rozpoczęty już przez Google Play, wersja Google Play tymczasowo zapisuje w prywatnej pamięci aplikacji dwie wartości techniczne: rodzaj procesu (Flexible lub Immediate) oraz docelowy kod wersji. Aplikacja usuwa ten znacznik, gdy tylko może za pośrednictwem Google Play bezpiecznie ustalić, że proces został zakończony lub nie jest już aktualny; znacznik znika także po wyczyszczeniu pamięci aplikacji lub jej odinstalowaniu. Inne obiekty kontrolne i nierozpoczęte jeszcze decyzje dotyczące procesu są przechowywane tylko tymczasowo. Pobieraniem i instalacją zarządza Google Play.

Więcej informacji: https://developer.android.com/guide/playcore/in-app-updates i https://policies.google.com/privacy.

14e. Premium i zakup jednorazowy przez Google Play Billing

Wyłącznie wersja z Google Play oferuje dobrowolny zakup niekonsumpcyjnego produktu jednorazowego, który trwale wyłącza reklamy w aplikacji, oraz odnawianą automatycznie co miesiąc subskrypcję „TeamCounter Premium” z identyfikatorem produktu teamcounter_premium_monthly i abonamentem podstawowym monthly. Zakup jednorazowy usuwa reklamy banerowe, natywne, przejściowe i z nagrodą niezależnie od Premium. Aktywna subskrypcja Premium również usuwa wszystkie te reklamy i odblokowuje dodatkowe lokalne zestawienia, raporty analityczne, motywy list i palety kolorów widżetów. Istniejące bezpłatne funkcje podstawowe, historie i widżety pozostają dostępne bez Premium. W wersji z Google Play zapisywanie lub udostępnianie plików CSV/PDF wymaga aktywnej subskrypcji Premium. Wersja z Amazon Appstore nie zawiera ani tych opcji zakupu, ani Google Play Billing; eksport CSV/PDF pozostaje tam dostępny bez blokady Premium.

Przy pobieraniu ofert, zakupie, przywracaniu i uzgadnianiu stanu subskrypcji aplikacja komunikuje się z Google Play za pomocą Google Play Billing Library. Na potrzeby wyświetlania i odblokowania aplikacja przetwarza dostarczoną przez Google Play zlokalizowaną cenę oraz identyfikatory produktu i abonamentu podstawowego, stan zakupu, stan automatycznego odnawiania, stan zawieszenia i potwierdzenia oraz unikalny token zakupu. Wyświetlana cena zawsze pochodzi z Google Play i nie jest zapisana w aplikacji jako stała kwota. Google Play może ponadto przetwarzać w szczególności dane konta Google, zamówienia, płatności, urządzenia, kraju, dane podatkowe i dane dotyczące zapobiegania oszustwom zgodnie z warunkami Google Play i Google Payments. Przez interfejs Billing TeamCounter nie otrzymuje danych kart kredytowych, rachunków bankowych ani innych pełnych danych środków płatniczych.

Jeżeli Google Play oferuje bezpłatny okres próbny subskrypcji, aplikacja pokazuje go tylko wtedy, gdy Google Play faktycznie zwraca tę ofertę jako dostępną dla aktualnie używanego konta, a czas jej trwania można odczytać z danych cenowych dostarczonych przez Google Play. Następnie obowiązuje zlokalizowana przez Google Play cena miesięczna; subskrypcja odnawia się co miesiąc, chyba że zostanie anulowana przez Google Play przed końcem okresu próbnego. O uprawnieniu decyduje Google Play. TeamCounter nie przyznaje okresu próbnego lokalnie i nie zapisuje własnego początku ani końca okresu próbnego.

Uprawnienie z zakupu lub Premium jest odblokowywane wyłącznie wtedy, gdy Google Play potwierdzi stan zakupu PURCHASED i nie zgłasza subskrypcji jako zawieszonej. Zakup oczekujący ze stanem PENDING niczego nie odblokowuje. Anulowana subskrypcja pozostaje odblokowana do końca już opłaconego okresu, który Google Play nadal zgłasza jako aktywny. Okres prolongaty zgłoszony przez Google Play jako aktywny pozostaje aktywny; przy blokadzie konta albo zawieszonej, wygasłej lub brakującej subskrypcji Premium nie jest odblokowywane. Po bezpiecznym zapisaniu lokalnego stanu uprawnienia aplikacja potwierdza wymagane zakupy wobec Google Play z poziomu urządzenia. Token zakupu nie jest przy tym przesyłany do teamcounter.net ani do bazy danych zakupów TeamCounter i nie jest trwale zapisywany w lokalnej pamięci aplikacji.

Aplikacja uzgadnia aktywne zakupy z aktualnie używanym kontem Google Play przy pierwszym uruchomieniu aplikacji po wyświetleniu pierwszego widocznego obrazu, przy powrocie na pierwszy plan oraz po świadomie wybranym przywróceniu. Przy automatycznym uzgadnianiu po powrocie na pierwszy plan po przejściowym błędzie Play Billing mogą być w ograniczonym zakresie powtarzane wyłącznie zapytania tylko do odczytu o posiadanie i oferty: łącznie najwyżej trzy próby, pierwsza natychmiast, a dwie kolejne po jednej i po trzech sekundach. Rozpoczęcie zakupu, świadomie wybrane przywrócenie i potwierdzenie zakupu nie są automatycznie powtarzane przez ten mechanizm. Pomyślny wynik sprawdzenia bez aktywnego zakupu może usunąć wcześniej zapisane lokalnie uprawnienie po zwrocie środków, cofnięciu lub wygaśnięciu. Przy trwałym zakupie jednorazowym przejściowy błąd połączenia lub Google Play nie usuwa już potwierdzonego uprawnienia. W przypadku Premium ostatni pozytywnie potwierdzony stan może być dalej używany przy przejściowym błędzie połączenia najwyżej przez 72 godziny od pierwotnego sprawdzenia; ten czas nie wydłuża się przez wielokrotne otwieranie aplikacji. Później sprawdzenie subskrypcji pozostaje nierozstrzygnięte aż do udanego uzgodnienia z Google Play, a Premium nie jest odblokowywane. Po wyczyszczeniu pamięci aplikacji lub ponownej instalacji lokalny stan jest usuwany i może następnie zostać przywrócony przez uprawnione konto Google Play. Kopia zapasowa Androida w chmurze i przenoszenie na inne urządzenie są dla tego lokalnego stanu wyłączone.

TeamCounter przetwarza te dane w celu zawarcia i wykonania dobrowolnej umowy kupna na podstawie art. 6 ust. 1 lit. b RODO, w celu wypełnienia obowiązków prawnych na podstawie art. 6 ust. 1 lit. c RODO oraz, w razie potrzeby, w celu zapobiegania oszustwom i bezpiecznej weryfikacji uprawnień na podstawie art. 6 ust. 1 lit. f RODO. Technicznie niezbędne lokalne zapisanie uprawnienia odbywa się na podstawie § 25 ust. 2 pkt 2 TDDDG.

Zakupy, stan subskrypcji i przywracanie działają niezależnie od zgody na reklamy lub Firebase Analytics. Zakup lub subskrypcja nie stanowią zgody na analitykę ani reklamy i nie zmieniają żadnej decyzji UMP. Odmowa lub wycofanie zgody na Firebase Analytics nie znosi ważnego uprawnienia z zakupu. Zarządzanie miesięczną subskrypcją i jej anulowanie odbywają się przez Google Play.

14f. Powiadomienia w aplikacji na Androida

Aplikacja na Androida może wyświetlać lokalne powiadomienia: przypomnienia o zapisanych listach, wskazówki i nowości dotyczące funkcji aplikacji (na przykład jednorazowo o nowej funkcji) oraz w wersji z Google Play od czasu do czasu prośbę o dobrowolną ocenę w Google Play. Od Androida 13 aplikacja przy otwarciu prosi o wymagane do tego uprawnienie Androida; bez zgody powiadomienia nie są wyświetlane. W ustawieniach aplikacji, w części dotyczącej powiadomień, przypomnienia o listach, wskazówki i nowości oraz w wersji z Google Play przypomnienia o ocenie można w każdej chwili wyłączyć pojedynczo lub wszystkie razem; po zezwoleniu na powiadomienia początkowo aktywne są wszystkie rodzaje. Można je też wyłączyć w ustawieniach Androida.

Powiadomienia są tworzone wyłącznie na urządzeniu. Nie jest używana żadna usługa push, żaden serwer ani żaden dodatkowy SDK i w tym celu nie są przesyłane żadne dane do serwerów TeamCounter ani do podmiotów trzecich. Powiadomienia nie zawierają nazw list, stanów liczników, odnośników ani tokenów dostępu. W celu ograniczenia powiadomień aplikacja zapisuje w swojej prywatnej pamięci wyłącznie wartości techniczne: ustawienie i wybór dla każdego rodzaju powiadomień, liczbę i czas próśb o uprawnienie, czas pierwszego i ostatniego uruchomienia aplikacji oraz ostatniego powiadomienia, informację, czy istnieje co najmniej jedna lista, ograniczone liczniki wskazówek, przypomnień i przypomnień o ocenie oraz znacznik, czy jednorazowa informacja o nowości została już obsłużona. Wartości te znikają po wyczyszczeniu pamięci aplikacji lub odinstalowaniu aplikacji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na przydatnych wskazówkach dotyczących korzystania z aplikacji. Zapisywanie na urządzeniu odbywa się na podstawie § 25 ust. 2 pkt 2 TDDDG.

15. Kontakt przez formularz, e-mail i telefon

W przypadku kontaktu przez formularz, e-mail lub telefon przekazane dane osobowe są przetwarzane w celu obsługi zapytania. Mogą to być w szczególności następujące dane:

adres e-mail
numer telefonu, jeśli został przesłany albo wyświetlony
imię i nazwisko, jeśli zostały podane
treść wiadomości albo rozmowy, w zakresie, w jakim jest dokumentowana w celu rozpatrzenia sprawy
moment kontaktu

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy kontakt wiąże się z czynnościami przedumownymi albo umownymi. W pozostałych przypadkach przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na rozpatrywaniu otrzymanych spraw i odpowiadaniu na nie.

Dane są usuwane, gdy tylko przestają być potrzebne do rozpatrzenia sprawy i nie sprzeciwiają się temu ustawowe obowiązki przechowywania.

16. Szyfrowanie SSL/TLS

Ze względów bezpieczeństwa ten serwis korzysta z szyfrowania SSL/TLS. Szyfrowane połączenie poznaje się po tym, że pasek adresu przeglądarki zaczyna się od https://.

Dzięki szyfrowaniu dane przesyłane między przeglądarką odwiedzającego a serwisem nie mogą być łatwo odczytane przez osoby trzecie.

17. Odbiorcy danych osobowych

Dane osobowe są przekazywane tylko wtedy, gdy jest to konieczne do technicznego działania serwisu albo aplikacji, do funkcji żądanej przez użytkownika, do reklam zgodnych z decyzją o prywatności, do rozpatrzenia sprawy albo z powodu obowiązku prawnego.

W ramach udostępniania technicznego STRATO przetwarza dane osobowe jako dostawca hostingu.

Mediavine i dostawcy jego narzędzia zgody przetwarzają decyzje i niezbędne dane techniczne; zob. 5.3. Google otrzymuje sygnały zastosowane do Analytics.

W ramach korzystania z Cloudflare Web Analytics Cloudflare może przetwarzać techniczne dane o korzystaniu i wydajności.

Przy korzystaniu z formularza kontaktowego wpisane dane są przetwarzane za pośrednictwem strony oraz usług hostingu i poczty potrzebnych do ich obsługi i doręczenia. Cloudflare otrzymuje sygnały techniczne opisane w sekcji 12 w celu weryfikacji bezpieczeństwa Turnstile.

Przy wizycie Google może otrzymać stan zgody i sygnały techniczne bez plików cookie Analytics opisane w 8.1. Gdy zapis Analytics jest dozwolony według ustawień regionalnych, mogą być przetwarzane dodatkowe dane użycia, urządzenia i zdarzeń; tam, gdzie wymagana jest zgoda, konieczna jest odrębna zgoda Analytics. Sekcje 5.2 i 8.1 wyjaśniają zasady regionalne i podstawy prawne.

Mediavine oraz partnerzy reklamowi i identyfikacyjni opisani w 6.1 mogą przetwarzać wskazane tam dane zgodnie z konfiguracją regionalną i właściwą decyzją o prywatności. Tam, gdzie wymagana jest zgoda, odpowiednie przetwarzanie wymaga tej zgody. Sekcja 5.3 dotyczy połączeń niezbędnych do zarządzania zgodą.

W ramach natywnej aplikacji na Androida Google może przetwarzać przez UMP i Google Mobile Ads sygnały zgody oraz wymienione w sekcji o AdMob techniczne dane urządzenia, korzystania, diagnostyki i reklam, w zakresie dopuszczonym przez stan zgody i konfigurację.

Po zezwoleniu przez opisany w sekcji 14b warunek UMP, zapisany lub ponownie oceniony, Google może przetwarzać za pośrednictwem Firebase Analytics opisane tam techniczne dane aplikacji, sesji, urządzenia i zdarzeń.

Przy korzystaniu z interfejsów API Google Play In-App Review lub In-App Updates Google Play przetwarza dane oceny lub aktualizacji opisane w sekcjach 14c i 14d. Ocena w gwiazdkach i dowolny tekst są przesyłane bezpośrednio do Google Play; sprawdzanie aktualizacji odbywa się za pośrednictwem Google Play Store.

W wersji Google Play Google Play przetwarza dodatkowo dane na potrzeby Google Play Billing. Mogą to być informacje o zakupach i subskrypcjach, takie jak identyfikator produktu, status zakupu, token zakupu i ewentualnie identyfikator zamówienia. Pełne dane płatnicze, takie jak dane karty lub rachunku bankowego, są przetwarzane przez Google Play i nie są udostępniane TeamCounter. Wersja z Amazon Appstore nie zawiera zakupów w aplikacji.

Przy korzystaniu z list opartych na serwerze STRATO przetwarza jako dostawca hostingu przesłane do API TeamCounter dane list, tokenów, treści i połączenia. Gdy użytkownicy świadomie uruchamiają funkcję udostępniania, kodu QR albo zapisu, wybrana przez nich aplikacja, platforma albo dostawca pamięci otrzymuje wyraźnie przesłane dane. Na potrzeby pomocy TeamCounter podaje jako cel adres e-mail pomocy. Po widocznym lokalnym podglądzie i świadomym przekazaniu wybrana aplikacja pocztowa otrzymuje kategorię pomocy oraz techniczne dane diagnostyczne wymienione w sekcji 14. W zależności od wybranej aplikacji, konta pocztowego i jego synchronizacji dostawca usługi poczty może przetwarzać lub synchronizować szkic jeszcze przed wysłaniem; zamierzony odbiorca otrzymuje dane dopiero po świadomym wysłaniu. Tylko w wersji Google Play użytkownik może dodatkowo świadomie otworzyć publiczną stronę TeamCounter w Google Play; wersja Amazon Appstore nie zawiera tej pozycji menu do oceny. Użytkownik decyduje za każdym razem, czy rzeczywiście otworzy zewnętrzną aplikację albo platformę i prześle dane. Do dalszego przetwarzania stosuje się dodatkowo warunki prywatności danego odbiorcy.

Amazon otrzymuje techniczne dane żądania i pochodzenia tylko wtedy, gdy użytkownik świadomie otworzy opisany w sekcji 23 tekstowy odnośnik partnerski Amazona. Samo wczytanie strony TeamCounter albo listy nie przesyła przez ten odnośnik tekstowy żadnych danych do Amazona.

W ramach korzystania z Google Search Console i Bing Webmaster Tools Google albo Microsoft mogą przetwarzać i udostępniać dane wyszukiwarki, indeksowania i skuteczności serwisu.

W ramach korzystania z Wordfence Security Defiant może przetwarzać dane techniczne istotne dla bezpieczeństwa, w zakresie niezbędnym do funkcji zapory, skanowania, ochrony logowania i rozpoznawania ataków.

Do odbiorców należy także Mediavine w zakresie przetwarzania Grow opisanego w punkcie 8.2, gdzie wyjaśniono również informacje dostawcy o innych partnerach.

18. Okres przechowywania

Dane osobowe są przechowywane tylko tak długo, jak jest to konieczne do odpowiednich celów albo jak istnieją ustawowe obowiązki przechowywania.

Według STRATO adresy IP odwiedzających są przechowywane maksymalnie siedem dni w celu rozpoznawania i odpierania ataków. Pozostałe elementy dzienników serwera są przechowywane tylko tak długo, jak jest to konieczne do danego celu operacyjnego i bezpieczeństwa albo ze względu na obowiązki prawne; nie obiecuje się w tym zakresie żadnego dodatkowego stałego terminu siedmiu dni.

Wybór zapisany przez Mediavine pozostaje w przeglądarce do wygaśnięcia, odnowienia lub zmiany według reguł CMP i TCF. Można go zmienić w stopce i usunąć lokalne dane w przeglądarce.

W przypadku Cloudflare Web Analytics Cloudflare podaje, że przechowuje niepróbkowane dane beaconów przez siedem dni, a następnie utrzymuje je w postaci zagregowanej do analiz w dłuższym okresie.

Okres przechowywania danych na poziomie użytkownika i zdarzenia w Google Analytics 4 zależy od okresu skonfigurowanego w usłudze Analytics. W standardowych usługach Google oferuje obecnie 2 lub 14 miesięcy. Skonfigurowany okres stanowi kryterium przechowywania; objęte nim dane są usuwane po upływie tego okresu zgodnie z zasadami Google. Standardowe raporty zagregowane mogą pozostać dostępne dłużej.

Mediavine / Journey i partnerzy reklamowi stosują informacje i kryteria przechowywania związane z celami opisane w 6.1; okres GA4 nie ma do nich zastosowania.

Okres przechowywania danych o zgodzie, urządzeniu, diagnostyce i reklamach przetwarzanych przez UMP i Google Mobile Ads zależy od zasad przechowywania Google, od stanu zgody, od konfiguracji reklamowej i od ustawień urządzenia albo konta. TeamCounter nie zapisuje we własnej bazie danych list żadnego dodatkowego osobowego profilu reklamowego pochodzącego z UMP albo AdMob.

Okres przechowywania danych o zdarzeniach i użytkownikach w Firebase Analytics zależy od okresu skonfigurowanego w usłudze Analytics. W standardowych usługach Google oferuje obecnie 2 lub 14 miesięcy. Skonfigurowany okres stanowi kryterium przechowywania; objęte nim dane są usuwane po upływie tego okresu zgodnie z zasadami Google. Standardowe raporty zagregowane mogą pozostać dostępne dłużej.

Lokalne wartości ograniczające dla In-App Review pozostają zapisane do czasu wyczyszczenia pamięci aplikacji lub jej odinstalowania. Oceny przesłane przez Google Play podlegają ustawieniom konta Google Play lub konta Google i można je tam usunąć. Google podaje, że dane przetwarzane na potrzeby In-App Updates są usuwane po stałym okresie przechowywania, którego Google bliżej nie określa. TeamCounter nie przechowuje własnej trwałej historii aktualizacji. Opisany w sekcji 14d lokalny znacznik procesu aktualizacji, składający się z typu aktualizacji i docelowego kodu wersji, pozostaje zachowany tylko tak długo, jak rozpoczęty proces Flexible lub Immediate musi zostać kontynuowany lub uzgodniony z Google Play. Jest usuwany, gdy proces został bezpiecznie zakończony lub nie jest już aktualny, a także po wyczyszczeniu pamięci aplikacji lub jej odinstalowaniu. Czterocyfrowy status Consent Mode prowadzony przez UMP w prywatnej pamięci aplikacji może zostać nadpisany, gdy decyzja zostanie zmieniona, wycofana lub ponownie oceniona dla danego regionu. Włączony stan zbierania danych zapisany lokalnie przez SDK Firebase może utrzymywać się pomiędzy sesjami i procesami aplikacji i być używany przed nowym żądaniem sieciowym UMP; późniejsza zmiana, wycofanie lub nowa ocena UMP są stosowane do tego stanu ze skutkiem na przyszłość. Wyczyszczenie pamięci aplikacji lub jej odinstalowanie usuwa oba te lokalne stany.

Dane płatnicze i transakcyjne Google Play Billing są przechowywane przez Google zgodnie z jego zasadami i właściwymi obowiązkami prawnymi. Jeżeli TeamCounter sam przechowuje identyfikatory lub statusy zakupów, są one zachowywane wyłącznie tak długo, jak jest to konieczne do aktywacji lub przywrócenia nabytego uprawnienia, realizacji umowy, wsparcia, bezpieczeństwa lub wypełnienia ustawowych obowiązków przechowywania.

Dane bezpieczeństwa Wordfence są przechowywane zgodnie z ustawieniami Wordfence i danym celem bezpieczeństwa. Według Wordfence dane ruchu na żywo można ograniczyć liczbą wpisów i liczbą dni; domyślnie maksymalne przechowywanie danych ruchu na żywo wynosi 30 dni.

Utworzone przez użytkowników listy do liczenia, liczniki punktów, listy napojów, listy obecności i liczniki wartości są obecnie przechowywane bez stałego automatycznego usuwania z powodu bezczynności. Pozostają, dopóki nie zostaną trwale usunięte odnośnikiem do zarządzania, nie zostanie rozpatrzony uzasadniony wniosek o usunięcie albo nie zostanie spełniony ustawowy obowiązek usunięcia. To wyjaśnienie nie usuwa ani nie zeruje istniejących list.

Zapisane lokalnie odnośniki do list, ustawienia aplikacji, opcje wyświetlania, konfiguracje widżetów, szablony, liczniki kliknięć i powiązane lokalne stany funkcyjne pozostają zasadniczo na urządzeniu, dopóki użytkownik nie usunie ich przewidzianą funkcją, nie wyczyści pamięci aplikacji albo jej nie odinstaluje. Określone techniczne reguły utrzymania ograniczają niektóre dzienniki, kolejki i pamięci podręczne. Artefakt pamięci podręcznej QR starszy niż 24 godziny jest usuwany przy kolejnym generowaniu kodu QR; świadomie zapisana albo udostępniona kopia zewnętrzna pozostaje potem poza kontrolą TeamCounter.

Dane z zapytań przez formularz, e-mail i telefon są usuwane po ostatecznym zakończeniu obsługi zapytania, gdy nie są już potrzebne i nie istnieją prawne obowiązki ich przechowywania. Te kryteria obejmują również ewentualne zgłoszenia zapisane w WPForms i powiązaną korespondencję e-mail; nie gwarantuje się określonego terminu automatycznego usuwania.

Dla Grow stosuje się informacje i kryteria przechowywania Mediavine z punktu 8.2; okres przechowywania GA4 nie dotyczy Grow.

19. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie

W zakresie, w jakim dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoby, których dane dotyczą, mają prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z ich szczególną sytuacją.

Do skorzystania z tego prawa sprzeciwu wystarczy nieformalna wiadomość na adres: teamcounter@holsteinshops.de

20. Prawa osób, których dane dotyczą

W zakresie, w jakim RODO ma zastosowanie do przetwarzania przez administratora mającego siedzibę w Niemczech, osobom, których dane dotyczą, przysługują te prawa niezależnie od miejsca zamieszkania. W Wielkiej Brytanii, Szwajcarii i innych państwach mogą istnieć dodatkowo albo zamiast nich porównywalne prawa zgodnie z właściwym prawem. Chodzi w szczególności o:

prawo dostępu do przechowywanych danych osobowych
prawo do sprostowania nieprawidłowych danych osobowych
prawo do usunięcia danych osobowych
prawo do ograniczenia przetwarzania
prawo do przenoszenia danych
prawo sprzeciwu wobec określonych operacji przetwarzania
prawo do wycofania udzielonej zgody ze skutkiem na przyszłość

Do skorzystania z tych praw wystarczy nieformalna wiadomość na adres: teamcounter@holsteinshops.de

W celu usunięcia pojedynczej listy TeamCounter warto podać najpierw identyfikator listy albo narzędzia albo odnośnik do podglądu. Odnośnik do zarządzania prześlij dopiero po wyraźnym zapytaniu.

20a. Dodatkowe prawa w innych krajach i regionach

W zależności od miejsca zamieszkania i od tego, czy stosuje się lokalne prawo ochrony danych, mogą istnieć dodatkowe albo odmienne prawa. Ta polityka nie ogranicza takich praw ustawowych.

W stanach amerykańskich z kompleksowymi ustawami o ochronie danych mogą do nich należeć, o ile dana ustawa ma zastosowanie do TeamCounter, prawa do potwierdzenia, dostępu albo poznania kategorii, źródeł, celów i odbiorców, do sprostowania, usunięcia i przenoszenia danych, a także prawo wyłączenia sprzedaży, udostępnienia albo przetwarzania na potrzeby reklamy ukierunkowanej. W odpowiednich przypadkach istnieją ponadto prawa do ograniczenia danych wrażliwych, do niedyskryminacji, do wyznaczenia przedstawiciela oraz do sprzeciwu albo ponownego rozpatrzenia odrzuconego wniosku.

W Brazylii LGPD pozwala żądać między innymi potwierdzenia, dostępu, sprostowania, anonimizacji, zablokowania albo usunięcia danych zbędnych lub przetwarzanych niezgodnie z prawem, przenoszenia danych, informacji o odbiorcach i o skutkach zgody oraz wycofania zgody. W Kanadzie, Australii, Nowej Zelandii, Singapurze, Indiach, Japonii i innych krajach mogą istnieć prawa dostępu, sprostowania, usunięcia albo wycofania oraz prawo skargi do właściwego organu, w zakresie przewidzianym danym prawem.

Wnioski można kierować na adres teamcounter@holsteinshops.de. TeamCounter może poprosić o informacje odpowiednie do bezpiecznego sprawdzenia tożsamości i uprawnienia, ale nie wymaga danych dodatkowych, które nie są do tego potrzebne. Wnioski są rozpatrywane w terminie przewidzianym prawem; nie obiecuje się jednolitego terminu 30 dni na całym świecie. W zakresie przewidzianym prawem za skorzystanie z prawa dotyczącego ochrony danych nie nakłada się żadnych niekorzystnych skutków, a powody odmowy i możliwe środki odwoławcze są komunikowane.

W przypadku danych przechowywanych wyłącznie lokalnie na urządzeniu TeamCounter nie może zdalnie zobaczyć ani usunąć ich treści. Takie dane można usunąć funkcjami aplikacji, czyszcząc jej pamięć albo ją odinstalowując. Do pojedynczej listy na serwerze potrzebny jest z reguły odpowiedni odnośnik albo identyfikator listy lub narzędzia w celu pewnego przyporządkowania.

21. Prawo skargi do organu nadzorczego

Osoby, których dane dotyczą, mają prawo wnieść skargę do organu nadzorczego ochrony danych, jeśli uważają, że przetwarzanie danych osobowych narusza obowiązujące przepisy.

Dla administratora mającego siedzibę w Szlezwiku-Holsztynie właściwy jest w szczególności Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Niemcy; informacje są dostępne pod adresem https://www.datenschutzzentrum.de/. Osoby, których dane dotyczą, mogą też zwrócić się do organu ochrony danych swojego zwykłego miejsca pobytu, miejsca pracy albo miejsca domniemanego naruszenia, albo do organu właściwego według ich prawa lokalnego.

22. Zautomatyzowane decyzje i profilowanie reklamowe

TeamCounter nie wykorzystuje treści list, danych liczników kliknięć ani zapytań do pomocy do własnej, wyłącznie zautomatyzowanej decyzji wywołującej wobec osoby skutki prawne albo podobne. TeamCounter nie tworzy z tych treści własnego profilu reklamowego.

Mediavine i partnerzy mogą automatycznie wybierać, mierzyć oraz zależnie od wyborów i konfiguracji personalizować reklamy, także przez profilowanie. Reklamy Google w aplikacji natywnej opisuje 14a. TeamCounter nie podejmuje na podstawie tej selekcji decyzji prawnych lub podobnie istotnych wobec użytkowników. Opisane opcje zgody, sprzeciwu i kontaktu pozostają dostępne.

22a. Dzieci i osoby małoletnie

TeamCounter jest ogólnym narzędziem organizacyjnym i licznikowym i nie jest przeznaczony specjalnie dla dzieci. Aplikacja nie pyta o datę urodzenia i nie przeprowadza własnej weryfikacji wieku. Obecna wersja na Androida nie używa neutralnego ekranu wieku i nie stosuje własnego oznaczenia „skierowane do dzieci” albo „poniżej wieku zgody” dla żądań reklamowych. Dlatego nie jest przeznaczony do samodzielnego użytku przez osoby, w przypadku których prawo ich miejsca zamieszkania wymaga zgody rodziców albo opiekunów.

Osoby małoletnie mogą korzystać z TeamCounter wyłącznie z poszanowaniem właściwego prawa lokalnego oraz, jeśli to konieczne, za zgodą i pod nadzorem osoby sprawującej władzę rodzicielską. W listach i licznikach kliknięć nie należy przechowywać danych osobowych ani wrażliwych dotyczących dzieci. Jeśli uważasz, że dane dziecka były przetwarzane bez wymaganego upoważnienia, napisz na adres teamcounter@holsteinshops.de, aby sprawa została sprawdzona i aby wszczęto niezbędne usunięcie.

23. Odnośniki partnerskie Amazona (reklama afiliacyjna)

W stopce wszystkich stron serwisu, we wszystkich językach i również w widokach list, TeamCounter pokazuje odnośnik tekstowy do Amazon.de oznaczony jako reklama („Reklama”). Ponadto TeamCounter pokazuje na publicznej stronie „Vorteile” (https://teamcounter.net/vorteile/), dostępnej wyłącznie w języku niemieckim, wyraźnie oznaczony odnośnik tekstowy do ofert kuponowych w Amazon.de. Oba odnośniki zawierają identyfikator partnerski Amazona teamcounter-21. Jeśli użytkownik skorzysta z jednego z tych odnośników i dokona następnie kwalifikującego się zakupu, właściciel serwisu może otrzymać prowizję od Amazona. Cena dla użytkownika nie rośnie z tego powodu.

Dla tych odnośników nie jest osadzany żaden skrypt Amazona, moduł produktowy, iFrame, piksel śledzący ani inna treść Amazona. Samo wczytanie strony TeamCounter nie nawiązuje więc przez te odnośniki tekstowe żadnego połączenia z Amazonem. Dopiero po świadomym wybraniu odnośnika przeglądarka otwiera Amazon.de. Amazon może wtedy otrzymać w szczególności adres IP, moment dostępu, informacje o przeglądarce i urządzeniu, stronę pochodzenia oraz parametry zawarte w odnośniku partnerskim i używać na własną odpowiedzialność ciasteczek albo podobnych technik.

Udostępnienie odnośników opiera się na art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na przejrzystym, prowizyjnym finansowaniu bezpłatnej oferty serwisu. Użytkownicy mogą swobodnie zdecydować, że nie otworzą zewnętrznych odnośników. Więcej o przetwarzaniu przez Amazona w polityce prywatności Amazon.de.

Natywna aplikacja na Androida, jej przetwarzanie danych i jej konfiguracja reklamowa nie zmieniają się przez te odnośniki serwisu.

24. Program partnerski CHECK24 (reklama afiliacyjna)

Na niemieckojęzycznej publicznej stronie „Vorteile” (https://teamcounter.net/vorteile/) wyświetlane są odnośniki tekstowe do porównywarek taryf CHECK24 (prąd, gaz, DSL i telefonia komórkowa), wyraźnie oznaczone w języku niemieckim jako reklama i odnośniki afiliacyjne. Właściciel serwisu uczestniczy w programie partnerskim CHECK24.net. Jeśli użytkownik zawrze coś przez jeden z tych odnośników albo CHECK24 uzyska z tego lead albo sprzedaż, właściciel serwisu może otrzymać wynagrodzenie reklamowe. Cena dla użytkownika nie rośnie z tego powodu.

Na stronie nie są osadzane formularze rezerwacji w iFrame, skrypty, porównywarki, piksele śledzące ani inne treści CHECK24. Samo wczytanie strony „Vorteile” nie nawiązuje więc żadnego połączenia z CHECK24. Dopiero po świadomym wybraniu odnośnika przeglądarka otwiera adres przekierowujący a.check24.net, a potem ofertę CHECK24. CHECK24 może wtedy otrzymać w szczególności adres IP, moment dostępu, informacje o przeglądarce i urządzeniu, stronę pochodzenia oraz parametry zawarte w odnośniku partnerskim (identyfikatory partnera, kreacji i kategorii) i używać na własną odpowiedzialność ciasteczek albo podobnych technik.

Udostępnienie odnośników opiera się na art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na przejrzystym, prowizyjnym finansowaniu bezpłatnej oferty serwisu. Użytkownicy mogą swobodnie zdecydować, że nie otworzą zewnętrznych odnośników. Więcej o wykorzystaniu danych w polityce prywatności CHECK24.net.

25. Program partnerski Temu (reklama afiliacyjna)

Na tej samej stronie wyświetlany jest odnośnik tekstowy do ofert Temu wraz z kodem rabatowym, wyraźnie oznaczony w języku niemieckim jako reklama i odnośnik afiliacyjny. Jeśli użytkownik skorzysta z odnośnika i dokona następnie kwalifikującego się zakupu, właściciel serwisu może otrzymać prowizję. Cena dla użytkownika nie rośnie z tego powodu. Warunki, ważność i dostępność kodu rabatowego ustala wyłącznie Temu.

Nie jest osadzany żaden skrypt Temu, moduł produktowy, iFrame, piksel śledzący ani inna treść Temu. Samo wczytanie strony nie nawiązuje więc żadnego połączenia z Temu. Skopiowanie kodu rabatowego odbywa się wyłącznie lokalnie w przeglądarce przez schowek urządzenia; nie przesyła to żadnych danych ani właścicielowi serwisu, ani Temu.

Dopiero po świadomym wybraniu odnośnika przeglądarka otwiera adres przekierowujący temu.to, a potem ofertę Temu. Temu może wtedy otrzymać w szczególności adres IP, moment dostępu, informacje o przeglądarce i urządzeniu, stronę pochodzenia oraz parametry zawarte w odnośniku partnerskim i używać na własną odpowiedzialność ciasteczek albo podobnych technik. Temu należy do grupy PDD Holdings; możliwe jest wtedy przetwarzanie poza Unią Europejską i Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych i w Chinach, i odbywa się ono na odpowiedzialność Temu.

Udostępnienie odnośnika opiera się na art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na przejrzystym, prowizyjnym finansowaniu bezpłatnej oferty serwisu. Użytkownicy mogą swobodnie zdecydować, że nie otworzą zewnętrznego odnośnika. Więcej informacji w polityce prywatności Temu.

Natywna aplikacja na Androida, jej przetwarzanie danych i jej konfiguracja reklamowa nie zmieniają się przez opisane w sekcjach 24 i 25 odnośniki serwisu.

26. Neutralna wzmianka o właścicielu

W stopkach publicznych stron serwisu pojedynczy neutralny odnośnik z tekstem „Projekt HolsteinShops.de” może prowadzić do HolsteinShops.de. Nie jest to reklama ani odnośnik afiliacyjny i przy otwarciu strony TeamCounter nie wczytuje żadnych skryptów, iFrame'ów, pikseli śledzących ani innych treści z HolsteinShops.de. Dane są przesyłane dopiero wtedy, gdy odnośnik zostanie aktywnie wybrany.

26.1 Dobrowolne wsparcie przez Stripe

Przycisk „Wesprzyj teraz” w stopce stron serwisu umożliwia otwarcie zewnętrznej strony płatności udostępnianej przez Stripe. Wsparcie jest dobrowolne; korzystanie z funkcji list pozostaje bezpłatne i nie zależy od wpłaty.

Ten przycisk nie wczytuje w TeamCounter skryptów Stripe, osadzonych formularzy płatności ani pikseli śledzących. Sam przycisk nie nawiązuje połączenia ze Stripe podczas wczytywania strony TeamCounter. Dopiero po jego wybraniu przeglądarka otwiera stronę płatności buy.stripe.com; Stripe otrzymuje wtedy technicznie niezbędne dane połączenia, takie jak adres IP i informacje o przeglądarce. Link zapobiega wysłaniu adresu otwartej strony TeamCounter jako strony odsyłającej.

Link zawiera wybrany język oraz stałe, ogólne informacje o pochodzeniu z witryny i o umieszczeniu przycisku w stopce (footer). Nie są do niego dodawane identyfikatory list, tokeny zarządzania lub dostępu, nazwy ani treści list, adresy e-mail ani indywidualne identyfikatory użytkowników. Przycisk nie stosuje osobnego śledzenia kliknięć ani wyświetleń.

Dane płatnicze wpisuje się na zewnętrznej stronie płatności Stripe, a nie w formularzu TeamCounter. Informacje o tamtejszym przetwarzaniu, odbiorcach, okresach przechowywania, możliwych transferach międzynarodowych i prawach znajdują się w polityce prywatności Stripe.

Jeżeli operator otrzyma dane transakcji dotyczące wybranej płatności, np. kwotę, czas i status płatności oraz ewentualnie podane dane kontaktowe, są one przetwarzane w celu obsługi i ewidencji wpłaty oraz wykonania ustawowych obowiązków dokumentacyjnych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do obsługi wybranej płatności, oraz art. 6 ust. 1 lit. c RODO, o ile istnieje obowiązek prawny. Dane są przechowywane tylko tak długo, jak wymagają tego te cele lub ustawowe obowiązki przechowywania. W sprawach prywatności obowiązują dane kontaktowe i prawa z sekcji 2 i 20.

27. Zmiany tej polityki prywatności

Ta polityka prywatności może zostać dostosowana, jeśli w serwisie albo w aplikacji nastąpią zmiany techniczne, prawne albo treściowe.

Wersję obowiązującą dla aplikacji można sprawdzić w samej aplikacji; obowiązująca wersja internetowa jest dodatkowo dostępna w serwisie.