Нова политика за поверителност, условия и договор за обработване на данни

От 19 август 2026 г. stats4u.net има три правни документа там, където преди имаше един: пренаписана политика за поверителност, условия за ползване и — ново — договор за обработване на лични данни (DPA) по чл. 28 от ОРЗД.

Защо точно договор за обработване на лични данни

Брояч на сайт, който сам събира каквито и да е лични данни, с посетители в ЕС, прави оператора на сайта администратор, а Stats4U — обработващ лични данни, който действа по указания на оператора — тази връзка изисква писмен договор, а не абзац в политика за поверителност. Чл. 28, пар. 9 от ОРЗД изисква писмена форма, включително електронна, затова самата страница моли да се запази копие: договор за обработване, който се променя, без да има запис коя версия е била приета, е по-лош от липсата на такъв.

Какво всъщност обещават страниците

Таблицата с факти на страницата за поверителност се генерира от същата конфигурация, която чете нощната задача за почистване, а не се въвежда отделно: дневният хеш се изтрива след 2 дни, обобщенията по страници и препращащи сайтове — след 400, а суровият дневник за достъп на сървъра — единственото място, където изобщо се записва пълен IP адрес, тъй като собствената база данни на системата никога не пази такъв — се ротира след 14. Ако тези числа се променят, страницата се променя заедно с тях; няма отделно копие на истината, което някой да забрави да обнови.

Три езика, а не единайсет

Интерфейсът работи на единайсет езика. Тези три документа — на три: немски, английски и полски. Останалите осем преминават към английски, като над текста има известие за това — и за тези читатели английската версия също е посочена като меродавна. Клауза за отговорност, която никой всъщност не е сверил с местната формулировка, на която е преведена, не е по-сигурна позиция от една ясна версия, за която всички са предупредени.

Какво условията не се опитват да правят

Те не твърдят, че изключват отговорността изцяло. Според полския Граждански кодекс клауза, която изключва отговорността за умишлено причинени вреди, е нищожна по право (чл. 473, §2 k.c.), а чл. 82 от ОРЗД не позволява с какъвто и да е договор субектът на данните да се откаже от собствените си права спрямо администратора. Клауза, която отива по-далеч, отколкото законът позволява, не е по-силна защита — тя е неприложима и излага на риск и останалата част от документа. Затова всяка клауза за отговорност тук нарочно съдържа това изключение, а истинската защита е другаде: в това кой е администратор и кой е обработващ лични данни, и в условията за обезщетение, които и двата документа описват.

Нищо от това не е ново задължение, облечено като съобщение. Това са документите, които този сайт отдавна е трябвало да има — записани, датирани и съхранявани там, където нощната задача, която ги прилага, може да бъде проверена спрямо тях.