Denne avtalen etter personvernforordningen artikkel 28 gjelder mellom deg som behandlingsansvarlig og tilbyderen som databehandler fra det øyeblikket du bygger inn telleren på nettstedet ditt.
Hva denne avtalen er til for
Når du bygger inn telleren på nettstedet ditt, samles det inn personopplysninger om dine besøkende der. Du bestemmer formålene med og midlene for behandlingen og er dermed behandlingsansvarlig i henhold til personvernforordningen artikkel 4 nr. 7. Tilbyderen behandler disse opplysningene utelukkende etter dine instrukser og er databehandler i henhold til personvernforordningen artikkel 4 nr. 8.
For dette forholdet krever personvernforordningen artikkel 28 nr. 3 en avtale. Dette er den. Du trenger den til din egen dokumentasjon – særlig til protokollen over behandlingsaktiviteter og overfor tilsynsmyndigheten din.
Lagre eller skriv ut denne siden. Den har versjonsnummer og dato og er dermed den versjonen som gjelder for din bruksperiode.
1. Parter og avtaleinngåelse
1.1 Databehandler («databehandleren»):
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-post: stats4u@lukaswojcik.com.
1.2 Behandlingsansvarlig («den behandlingsansvarlige») er den fysiske eller juridiske personen som bygger inn tellerkoden fra Stats4U på et nettsted vedkommende driver eller har ansvar for.
1.3 Denne avtalen inngås når den behandlingsansvarlige bygger inn tellerkoden, og gjelder fra det tidspunktet. Den inngås elektronisk; dette oppfyller skriftlighetskravet i personvernforordningen artikkel 28 nr. 9.
1.4 Versjonen som er publisert på www.stats4u.net/dpa, gjelder. Den har versjonsnummer og dato. Den behandlingsansvarlige bør lagre versjonen som gjelder for sin bruksperiode.
1.5 Denne avtalen har forrang fremfor bruksvilkårene i alle spørsmål om behandling på vegne av en behandlingsansvarlig.
2. Behandlingens gjenstand, art og formål
2.1 Gjenstand: innsamling, vurdering og tilgjengeliggjøring av besøkstall for den behandlingsansvarliges nettsted (besøksteller og statistikk).
2.2 Behandlingens art: innsamling, registrering, organisering, lagring, tilpasning, gjenfinning, bruk, aggregering, sletting.
2.3 Formål: publikumsanalyse for den behandlingsansvarliges nettsted og visning av resultatene på den tilhørende statistikksiden.
2.4 Varighet: på ubestemt tid, så lenge tellerkoden er innebygd. De enkelte lagringstidene følger av punkt 11.
2.5 Behandlingssted: databehandlerens server i Łódź i Polen. Behandling utenfor Den europeiske union skjer bare som angitt i punkt 12.
3. Type opplysninger og kategorier av registrerte
3.1 Kategorier av registrerte: besøkende på den behandlingsansvarliges nettsted og den behandlingsansvarlige selv hvis vedkommende har oppgitt en e-postadresse.
3.2 Type personopplysninger:
- IP-adresse – for å fastslå land og by og som inndata til den daglige hashen; lagres ikke i statistikken, men beholdes i 14 dager i nettserverens tilgangslogg,
- daglig hash (saltet, 16 byte) – for å gjenkjenne en besøkende innenfor én dag, også for å telle et oppnådd mål én gang per besøkende og dag; beholdes i 2 dager,
- nettleseridentifikasjon – nettleser, operativsystem, gjenkjenning av automatiserte forespørsler; bare resultatet av vurderingen lagres,
- adressen til den behandlingsansvarliges side som ble åpnet – beholdes i 400 dager,
- henvisende side – bare domenet, beholdes i 400 dager,
- nettleserens språkinnstilling – bare resultatet av vurderingen lagres, beholdes i 400 dager,
- IP-adresser og adresseområder som den behandlingsansvarlige har utelatt – i klartekst, til den behandlingsansvarlige trekker utelatelsen tilbake,
- navn og dagstall for hendelser som den behandlingsansvarlige selv definerer – beholdes i 400 dager,
- mål som den behandlingsansvarlige selv definerer, med dagstall for besøkende som nådde dem, per land, enhet, nettleser, operativsystem, språk, henvisende domene og inngangsside – beholdes i 400 dager,
- avstemninger som kunden oppretter: antall stemmer per svar, dag, land og enhetstype; velgernes daglige hash uten svaret – lagringstid 2 dager, antallene til avstemningen slettes,
- tellereierens e-postadresse, hvis oppgitt – utelukkende for å sende administrasjonslenken.
3.3 Telleren setter ingen informasjonskapsler og leser som standard ingenting fra den besøkendes enhet. Bare hvis den behandlingsansvarlige slår det på (data-screen="1" i innbyggingskoden), leser skriptet tre verdier fra enheten: skjermoppløsningen, bredden på nettleservinduet og pikselforholdet. Det er tilgang til terminalutstyr (§ 25 TDDDG, artikkel 5 nr. 3 i kommunikasjonsverndirektivet); den behandlingsansvarlige vurderer om det krever samtykke på nettstedet sitt, og innhenter det der det er nødvendig. Bare et antall per dag beholdes, i 400 dager, vindusbredden bare som ett av sju intervaller.
3.4 Særlige kategorier av personopplysninger etter personvernforordningen artikkel 9 er ikke gjenstand for denne avtalen. Gjennom utformingen av sideadresser, hendelsesnavn og mål sikrer den behandlingsansvarlige at ingen slike opplysninger overføres.
3.5 Den gjeldende oversikten, generert fra systemkonfigurasjonen, finnes i personvernerklæringen. Der den avviker fra 3.2, er den den mer presise angivelsen.
4. Den behandlingsansvarliges instruksjonsrett
4.1 Databehandleren behandler personopplysninger utelukkende etter dokumenterte instrukser fra den behandlingsansvarlige, med mindre unionsretten eller medlemsstatenes nasjonale rett krever noe annet. I så fall underretter databehandleren den behandlingsansvarlige om dette rettslige kravet før behandlingen, med mindre lovgivningen forbyr det av hensyn til viktige allmenne interesser.
4.2 Denne avtalen, bruksvilkårene og innstillingene den behandlingsansvarlige velger for telleren sin, utgjør dokumenterte instrukser – særlig statistikkens synlighet, utelatte adresser, hendelser, mål og den oppgitte e-postadressen.
4.3 Ytterligere instrukser gis av den behandlingsansvarlige i tekstform til stats4u@lukaswojcik.com, med angivelse av tellernummer. Databehandleren bekrefter mottaket.
4.4 Hvis databehandleren mener at en instruks er ulovlig, underretter den uten ugrunnet opphold den behandlingsansvarlige. Den kan utsette gjennomføringen til instruksen er bekreftet eller endret.
4.5 Databehandleren er ikke forpliktet til å følge instrukser som er teknisk eller økonomisk umulige eller urimelige å gjennomføre for den. Tjenesten leveres gratis; databehandleren har ingen plikt til å foreta individuelle tekniske tilpasninger. I så fall kan den behandlingsansvarlige si opp avtalen etter punkt 15.
5. Databehandlerens plikter
5.1 Databehandleren behandler opplysningene bare til formålene angitt i punkt 2 og frigir dem ikke til egne formål, reklame eller oppbygging av brukerprofiler.
5.2 Den selger ikke opplysninger og videreformidler ikke rådata til tredjeparter, med unntak av det denne avtalen åpner for eller lovgivningen krever.
5.3 Den gjennomfører tekniske og organisatoriske tiltak etter personvernforordningen artikkel 32; de er beskrevet i vedlegg 1.
5.4 Den pålegger alle personer som har tilgang til opplysningene etter dens instrukser, taushetsplikt, med mindre de allerede er underlagt lovfestet taushetsplikt (punkt 6).
5.5 Den bistår den behandlingsansvarlige i samsvar med punkt 8 og 9.
5.6 Den retter, sletter eller begrenser behandlingen av opplysningene etter den behandlingsansvarliges instrukser.
5.7 Den har ikke utpekt et personvernombud; det er ingen plikt til det etter personvernforordningen artikkel 37. Kontaktpunktet for alle spørsmål etter denne avtalen er adressen i 1.1.
5.8 Databehandleren er ikke etablert i et tredjeland; det skal ikke utpekes noen representant etter personvernforordningen artikkel 27.
6. Taushetsplikt
6.1 Databehandleren holder opplysningene som behandles på vegne av den behandlingsansvarlige, fortrolige, også etter at denne avtalen er avsluttet.
6.2 Bare personer som trenger opplysningene for å utføre oppdraget, har tilgang til dem. På datoen angitt under «Versjon» er dette utelukkende innehaveren av databehandlervirksomheten.
6.3 Ytterligere personer pålegges taushetsplikt før de begynner arbeidet, og informeres om de relevante reglene.
7. Underdatabehandlere
7.1 Den behandlingsansvarlige gir herved generell tillatelse etter personvernforordningen artikkel 28 nr. 2, 2. punktum, til bruk av andre databehandlere.
7.2 Underdatabehandlerne som benyttes på datoen for denne avtalen, er oppført i vedlegg 2.
7.3 Når databehandleren planlegger å benytte en ny underdatabehandler eller erstatte en eksisterende, kunngjøres dette minst 30 dager på forhånd på denne siden og i bloggen. Den behandlingsansvarlige kan protestere i tekstform innen denne fristen.
7.4 Hvis den behandlingsansvarlige protesterer, kan databehandleren enten avstå fra endringen eller si opp denne avtalen etter punkt 15. Den behandlingsansvarlige har ikke krav på fortsatt levering av tjenesten uten underdatabehandleren det ble protestert mot.
7.5 Databehandleren pålegger hver underdatabehandler personvernforpliktelser som tilsvarer dem i denne avtalen, og forblir ansvarlig overfor den behandlingsansvarlige for underdatabehandlerens handlinger.
7.6 Tilleggstjenester som databehandleren kjøper fra tredjeparter uten at disse får tilgang til opplysningene som behandles i oppdraget – som strøm, nettverkstilknytning eller domeneadministrasjon – utgjør ikke bruk av underdatabehandlere i henhold til dette punktet.
8. Bistand med de registrertes rettigheter
8.1 Databehandleren bistår den behandlingsansvarlige med egnede tekniske og organisatoriske tiltak ved besvarelse av anmodninger fra registrerte etter personvernforordningen kapittel III.
8.2 Når en registrert henvender seg direkte til databehandleren, henviser databehandleren vedkommende til den behandlingsansvarlige, i den utstrekning denne kan identifiseres ut fra anmodningen, og besvarer ikke anmodningen selv.
8.3 Den behandlingsansvarlige har ansvar for å ivareta de registrertes rettigheter. Databehandleren gir opplysninger bare etter instruks.
8.4 Muligheten for bistand begrenses av opplysningenes art: Statistikken inneholder ingen IP-adresser, de daglige hashene er saltet, og saltet slettes etter 2 dager. Deretter kan en oppføring ikke lenger knyttes til en registrert. Etter personvernforordningen artikkel 11 nr. 2 er databehandleren ikke forpliktet til å samle inn ytterligere opplysninger utelukkende for å etterkomme en anmodning.
9. Bistand med sikkerhet, meldinger og konsekvensvurdering
9.1 Databehandleren bistår den behandlingsansvarlige med å overholde personvernforordningen artikkel 32 til 36, i den utstrekning den behandlingsansvarlige ikke selv har de nødvendige opplysningene.
9.2 Når databehandleren blir kjent med et brudd på personopplysningssikkerheten, underretter den uten ugrunnet opphold den behandlingsansvarlige, og senest 48 timer etter at den ble kjent med bruddet. Meldingen inneholder, så langt det er kjent, bruddets art, kategoriene og det omtrentlige antallet berørte oppføringer, de sannsynlige konsekvensene og tiltakene som er truffet.
9.3 Melding sendes til e-postadressen den behandlingsansvarlige har oppgitt. Hvis ingen er oppgitt, kunngjør databehandleren bruddet på www.stats4u.net. Behandlingsansvarlige som ønsker direkte melding, bør sørge for at en tilgjengelig adresse er registrert.
9.4 Melding til tilsynsmyndigheten etter personvernforordningen artikkel 33 og underretning til de registrerte etter artikkel 34 er den behandlingsansvarliges ansvar.
9.5 En vurdering av personvernkonsekvenser etter personvernforordningen artikkel 35 gjennomføres av den behandlingsansvarlige. Til dette stiller databehandleren opplysningene i denne avtalen, i vedlegg 1 og i personvernerklæringen til rådighet.
10. Dokumentasjon og revisjoner
10.1 Databehandleren stiller alle opplysninger som er nødvendige for å påvise at personvernforordningen artikkel 28 overholdes, til rådighet for den behandlingsansvarlige.
10.2 Dokumentasjonen består først og fremst av denne avtalen, vedlegg 1 og oversikten som genereres fra systemkonfigurasjonen i personvernerklæringen. Databehandleren gir supplerende opplysninger i tekstform på forespørsel.
10.3 Revisjoner på stedet er mulige etter forhåndsavtale, med rimelig varsel på minst fire uker, i vanlig arbeidstid og høyst én gang i året. Databehandleren kan avvise revisorer som konkurrerer med den.
10.4 Tjenesten leveres gratis. Kostnadene ved revisjoner som går ut over 10.2, bæres av den behandlingsansvarlige. Dette gjelder ikke hvis revisjonen skyldes et brudd som databehandleren er ansvarlig for.
10.5 Tilsynsmyndighetenes myndighet berøres ikke.
11. Sletting, lagring og tilbakelevering
11.1 Databehandleren sletter opplysningene som behandles i oppdraget, etter at denne avtalen er avsluttet. Etter instruks fra den behandlingsansvarlige tilbakeleveres opplysningene i stedet; den behandlingsansvarlige mottar dem i et vanlig, maskinlesbart format.
11.2 Uavhengig av dette skjer sletting løpende: daglige hasher etter 2 dager, aggregerte analyser etter 400 dager, oppføringer i nettserverens tilgangslogg etter 14 dager.
11.3 Instruksen etter 11.1 må gis innen 30 dager etter avslutningen. Deretter kan databehandleren slette uten ytterligere oppfordring til den behandlingsansvarlige.
11.4 Databehandleren kan beholde opplysninger i den utstrekning unionsretten eller medlemsstatenes nasjonale rett krever det. Den informerer den behandlingsansvarlige om dette.
11.5 Aggregerte tall uten noen personreferanse – særlig den samlede tellerstanden – omfattes ikke av sletteplikten.
12. Overføring til tredjeland
12.1 Behandlingen skjer i Polen og dermed innenfor Den europeiske union.
12.2 Overføring til et tredjeland skjer bare når det er angitt i vedlegg 2, og bare på et grunnlag etter personvernforordningen kapittel V – en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen eller standard personvernbestemmelser.
12.3 Databehandleren informerer den behandlingsansvarlige før en ny overføring til et tredjeland påbegynnes; punkt 7.3 gjelder tilsvarende.
13. Den behandlingsansvarliges plikter
13.1 Den behandlingsansvarlige har alene ansvar for at behandlingen er lovlig, særlig for at det finnes et rettslig grunnlag etter personvernforordningen artikkel 6 og, der det kreves, for å innhente samtykke.
13.2 Vedkommende informerer de registrerte etter personvernforordningen artikkel 13. Databehandleren stiller en ferdig tekst til rådighet under Personverntekst til nettstedet ditt.
13.3 Der vedkommende er forpliktet til det, fører vedkommende en protokoll over behandlingsaktiviteter etter personvernforordningen artikkel 30 nr. 1.
13.4 Vedkommende sikrer at ingen personopplysninger og ingen særlige kategorier av personopplysninger overføres gjennom sideadresser, hendelsesnavn, mål eller andre felt.
13.5 Vedkommende vurderer på eget ansvar om den valgte synligheten for statistikksiden er forenlig med forpliktelsene sine.
13.6 Vedkommende informerer databehandleren om endringer som er vesentlige for behandlingen.
14. Ansvar og skadesløsholdelse
14.1 Personvernforordningen artikkel 82 gjelder for skade en registrert lider som følge av behandling. Databehandlerens ansvar overfor de registrerte utelukkes ikke av denne avtalen.
14.2 Mellom partene bærer den behandlingsansvarlige ansvaret for at behandlingen er lovlig, for det rettslige grunnlaget, for informasjonen til de registrerte og for innholdet i instruksene sine.
14.3 Den behandlingsansvarlige skal holde databehandleren skadesløs for alle krav som registrerte, tilsynsmyndigheter eller andre tredjeparter retter mot databehandleren fordi et rettslig grunnlag manglet, informasjon etter personvernforordningen artikkel 13 manglet eller var utilstrekkelig, et nødvendig samtykke manglet, den behandlingsansvarlige brøt punkt 13, eller en instruks fra den behandlingsansvarlige var ulovlig. Skadesløsholdelsen omfatter erstatning, overtredelsesgebyrer, saksomkostninger og rimelige kostnader til juridisk forsvar.
14.4 Når databehandleren har vært ansvarlig for hele skaden etter personvernforordningen artikkel 82 nr. 4, kan den kreve tilbakebetaling fra den behandlingsansvarlige etter artikkel 82 nr. 5 i den utstrekning denne er ansvarlig for skaden.
14.5 For øvrig gjelder § 7 i bruksvilkårene. Den behandlingsansvarliges krav mot databehandleren etter denne avtalen begrenses i samsvar med den bestemmelsen, i den utstrekning loven tillater en begrensning; ansvar for forsett og ansvar overfor de registrerte etter personvernforordningen artikkel 82 berøres ikke.
14.6 Når den behandlingsansvarlige er forbruker, gjelder skadesløsholdelsen etter 14.3 bare i den utstrekning vedkommende er ansvarlig for det underliggende pliktbruddet.
15. Varighet og oppsigelse
15.1 Denne avtalen gjelder så lenge tellerkoden er innebygd, og avsluttes sammen med bruksforholdet etter bruksvilkårene.
15.2 Den behandlingsansvarlige sier den opp ved å fjerne koden fra sidene sine.
15.3 Databehandleren kan si den opp når som helst uten frist; pliktene etter punkt 6 og 11 gjelder fortsatt.
15.4 Den behandlingsansvarlige kan også si opp avtalen når databehandleren ikke følger en instruks (punkt 4.5), eller når den behandlingsansvarlige har protestert mot en ny underdatabehandler (punkt 7.4).
16. Avsluttende bestemmelser
16.1 Endringer i denne avtalen publiseres på denne siden med nytt versjonsnummer og kunngjøres i bloggen. Den som ikke godtar en endring, sier opp avtalen etter punkt 15.2.
16.2 Hvis en bestemmelse er ugyldig, berøres ikke gyldigheten til de øvrige bestemmelsene; lovens regler trer i stedet for den ugyldige bestemmelsen.
16.3 Republikken Polens rett gjelder. Vernetinget er Łódź når den behandlingsansvarlige er næringsdrivende.
16.4 Denne avtalen publiseres på flere språk. Bare den engelske versjonen er bindende; de øvrige språkversjonene er oversettelser. Ved avvik har den engelske versjonen forrang.
Vedlegg 1 – tekniske og organisatoriske tiltak (personvernforordningen artikkel 32)
Det som beskrives her, er det som finnes – ikke det som ville vært ønskelig. Tjenesten kjører på én maskin i databehandlerens lokaler; tiltakene er tilpasset dette.
Konfidensialitet
- Fysisk tilgang: Serveren befinner seg i databehandlerens lokaler, som ikke er åpne for allmennheten.
- Systemtilgang: Innlogging på kommandolinjen utelukkende via SSH med et nøkkelpar; databasen godtar ingen forbindelser utenfra maskinen.
- Datatilgang: Bare innehaveren av databehandlervirksomheten har tilgang til opplysningene (punkt 6.2). Administrasjonen beskyttes med et passord lagret som en bcrypt-hash.
- Tilgangsopplysninger og nøkler oppbevares utenfor katalogen som kan nås over nettverket, og kan ikke hentes via HTTP.
- Atskillelse: Dataene for hver teller skilles fra hverandre med nummeret. Den daglige hashen inneholder tellernummeret – samme besøkende kan ikke gjenkjennes som samme person på tvers av to ulike nettsteder.
- Pseudonymisering: IP-adressen lagres ikke i statistikken, men inngår i en saltet daglig hash. Saltet endres daglig og slettes etter 2 dager; deretter kan hashen ikke lenger knyttes til en IP-adresse.
Integritet
- Overføring: Alle sider og tellerforespørselen går utelukkende over HTTPS med gyldig sertifikat.
- Inndata sendes til databasen med forberedte spørringer; utdata spesialtegnkodes.
- Kontaktskjemaet beskyttes mot automatiserte innsendinger.
- Endringer i programkoden loggføres i versjonskontroll.
Tilgjengelighet og robusthet
- Dataene sikkerhetskopieres; sikkerhetskopiene oppbevares utenfor katalogen som kan nås over nettverket.
- Det finnes ingen garantert tilgjengelighet og ingen rett til gjenoppretting (§ 3.2, § 7.5 i bruksvilkårene). Behandlingsansvarlige bør selv sikkerhetskopiere tall de er avhengige av.
- En nattlig jobb sletter utløpte opplysninger etter fristene i punkt 11.2.
Kontroll og vurdering
- Opplysningene om behandlingen i personvernerklæringen genereres fra systemkonfigurasjonen og kommer dermed ikke ut av takt når teknologien endres.
- Oppdragskontroll: Underdatabehandlere bare etter punkt 7 og bare i henhold til vedlegg 2.
- Tiltakene holdes oppdatert; den publiserte versjonen av dette vedlegget gjelder.
Vedlegg 2 – underdatabehandlere
Per 22. oktober 2026. En underdatabehandler oppføres her når den kan få tilgang til opplysninger fra oppdraget.
For telleren på den behandlingsansvarliges nettsted
- Ingen. Tellerdataene som samles inn i oppdraget, forlater ikke databehandlerens server i Łódź. De overføres ikke til tredjeparter, lagres ikke i andres sky og overføres ikke til et tredjeland.
Bare for tilleggstjenester overfor den behandlingsansvarlige selv – ikke for opplysninger om dennes besøkende:
- Namecheap, Inc. / PrivateEmail (USA) – sending av administrasjonslenken til e-postadressen den behandlingsansvarlige har oppgitt. Bare denne adressen berøres. Grunnlag for overføringen: standard personvernbestemmelser. Den som ikke oppgir noen adresse, berøres ikke.
- Telegram FZ-LLC (De forente arabiske emirater) – videresending av innsendinger fra kontaktskjemaet til databehandleren. Bare opplysningene avsenderen skriver i skjemaet, berøres. Grunnlag: personvernforordningen artikkel 49 nr. 1 bokstav b. Den som ikke bruker skjemaet, berøres ikke.
På sidene til selve www.stats4u.net – gjelder besøkende på disse sidene, ikke den behandlingsansvarliges besøkende:
- Google Ireland Limited – reklame på statistikksidene, samtykkehåndtering og beskyttelse av kontaktskjemaet mot automatiserte innsendinger. Detaljer i personvernerklæringen.
- MousePlayer – øktopptak på www.stats4u.net, bare med samtykke. Dette opptaket kjører ikke på den behandlingsansvarliges sider.
Denne listen holdes oppdatert. Endringer kunngjøres etter punkt 7.3 med 30 dagers varsel.
Versjon
Versjon 1.23, datert 22. oktober 2026. Tidligere versjoner arkiveres ikke; hvis du vil dokumentere en versjon, må du lagre eller skrive ut denne siden.
Valgfri innsikt og eierverktøy
Når nettstedeieren aktiverer dem, sammenstilles kampanjebetegnelser fra merkede lenker med tall for besøkende og mål. Eksisterende daglige besøkshasher knytter kampanjer til mål i høyst to dager. Trakter lagrer bare gjeldende trinn under et besøk, utløper etter tretti minutters inaktivitet eller ved døgnskiftet og fjernes av oppryddingsjobben innen en time; bare dagssummer per trinn beholdes. Valgfrie kontakthendelser inneholder handlingsnavn, aldri telefonnumre, e-postadresser eller skjemaverdier. Butikkrapporter inneholder betalte beløp, valuta, refusjoner og en nøkkelbasert hash av en bestillingsreferanse for duplikatkontroll, som lagres med aggregatene i 400 dager. Ingen kundeopplysninger sendes. Eiernotater, tilbakekallbare lesetillatelser og butikkinnstillinger beholdes til de fjernes eller telleren slettes. Den personlige telleroversikten bruker en uttrykkelig startet nettleserøkt. Search Console kobles bare til på eierens forespørsel med lesetilgangen fra Google. Autorisasjonstokener lagres kryptert; ved frakobling slettes de, og det forsøkes å tilbakekalle dem hos Google. Resultater fra Search Console hentes fra Google og lagres ikke permanent. Eieren må beskrive aktiverte målinger i nettstedets personverninformasjon og innhente nødvendige samtykker. Disse funksjonene lager ikke besøksprofiler på tvers av nettsteder.
Valgfrie sidegrupper, hendelsesegenskaper og ytelsesmåling
Eieren kan sette opp sidegrupper, oversiktskort og lagrede visninger. Besøks- og måltelling for grupper gjenbruker den daglige besøkshashen; ekstra gruppehasher slettes etter senest to dager. Bare dagssummer lagres i 400 dager. Hendelsesegenskaper godtar bare forhåndsdefinerte kategoriverdier, telles separat og lagres som dagssummer i 400 dager; innhold i skjemafelt leses ikke. Valgfri Web Vitals-måling overfører sideadresse, måltall, verdi og en kortvarig tilfeldig målereferanse. Adressen renses, spørringsparametere og fragmenter fjernes, og måltallverdier plasseres straks i avgrensede histogramklasser og aggregeres etter dag, side og enhet. Målereferanser hindrer duplikate rapporteringer og slettes etter senest to dager; oppdaterte rapporteringer for samme måling erstatter den tidligere klassen. Histogrammer lagres i 400 dager. Oversiktsoppsett og lagrede visninger er private for eieren og beholdes til de fjernes eller telleren slettes. Alle ekstra målefunksjoner er slått av til å begynne med.
Rapporter, innbygging og API
Definisjoner av planlagte rapporter, hasher av egne tilgangsnøkler og tilgangsomfanget deres lagres til de fjernes eller telleren slettes. Nøkler utløper og tilbakekalles ved endring av eiernøkkelen. Tidsplaner bruker den eksisterende, bekreftede eieradressen; de lagrer ingen ny mottakeradresse. Leveringsstatus lagres for å hindre duplikate rapporter og vise feil. Private diagramnotater tas aldri med i planlagte rapporter, innbygginger eller det nye API-et.