Stats4U - Безплатни броячи на посетители

За какво служи този договор

Когато вградите брояча на сайта си, там се събират лични данни на вашите посетители. Вие определяте целите и средствата на това обработване и следователно сте администратор по смисъла на чл. 4, т. 7 от ОРЗД. Доставчикът обработва тези данни единствено по ваши указания и е обработващ лични данни по смисъла на чл. 4, т. 8 от ОРЗД.

За това отношение чл. 28, пар. 3 от ОРЗД изисква договор. Това е той. Той ви е необходим за собствената ви документация — по-специално за вашия регистър на дейностите по обработване и пред вашия надзорен орган.

Запазете или отпечатайте тази страница. Тя носи номер на версия и дата и затова е версията, която важи за периода, през който ползвате брояча.

1. Страни и сключване

1.1 Обработващ лични данни („обработващият“):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, имейл: stats4u@lukaswojcik.com.

1.2 Администратор („администраторът“) е физическото или юридическото лице, което вгражда предоставения от Stats4U код на брояча в уебсайт, който поддържа или за който отговаря.

1.3 Настоящият договор се сключва в момента, в който администраторът вгради кода на брояча, и се прилага от този момент. Той се сключва в електронна форма; това отговаря на изискването за писмена форма по чл. 28, пар. 9 от ОРЗД.

1.4 Меродавна е версията, публикувана на www.stats4u.net/dpa. Тя носи номер на версия и дата. Администраторът следва да запази версията, която важи за периода на ползването.

1.5 По всички въпроси на обработването от името на администратор настоящият договор има предимство пред Условията за ползване.

2. Предмет, естество и цел на обработването

2.1 Предмет: събиране, анализ и предоставяне на данни за посещаемостта на уебсайта на администратора (брояч на посетители и статистика).

2.2 Естество на обработването: събиране, записване, организиране, съхранение, адаптиране, извличане, употреба, обобщаване, изтриване.

2.3 Цел: измерване на посещаемостта на уебсайта на администратора и представяне на резултатите на съответната статистическа страница.

2.4 Срок: безсрочно, докато кодът на брояча е вграден. Отделните срокове за съхранение са посочени в раздел 11.

2.5 Място на обработването: сървърът на обработващия в Лодз, Полша. Обработване извън Европейския съюз се извършва само съгласно раздел 12.

3. Вид на данните и категории субекти на данни

3.1 Категории субекти на данни: посетителите на уебсайта на администратора, както и самият администратор, ако е посочил имейл адрес.

3.2 Вид на личните данни:

• IP адрес — за определяне на държавата и града и като входна стойност за дневния хеш; не се съхранява в статистиката, но се пази 14 дни в журнала за достъп на уеб сървъра,
• дневен хеш (със сол, 16 байта) — за разпознаване на посетител в рамките на един ден; съхранява се 2 дни,
• потребителски агент (user agent) — браузър, операционна система, разпознаване на автоматизирани заявки; съхранява се само резултатът от анализа,
• адресът на отворената страница на администратора — съхранява се 400 дни,
• препращащ сайт — само домейнът, съхранява се 400 дни,
• езикова настройка на браузъра — съхранява се само резултатът от анализа, в продължение на 400 дни,
• IP адреси и диапазони, изключени от администратора — в явен вид, докато администраторът не ги оттегли,
• имена и дневен брой на събитията, определени от самия администратор — съхраняват се 400 дни,
• имейл адрес на собственика на брояча, ако е посочен — единствено за изпращане на връзката за управление.

3.3 Броячът не поставя бисквитки и не чете нищо от устройството на посетителя.

3.4 Специалните категории лични данни по чл. 9 от ОРЗД не са предмет на настоящия договор. Чрез начина, по който оформя адресите на страниците си и имената на събитията, администраторът гарантира, че не се предават такива данни.

3.5 Актуалният преглед, генериран от конфигурацията на системата, се намира в Политиката за поверителност. Ако се различава от т. 3.2, той е по-точното описание.

4. Право на администратора да дава указания

4.1 Обработващият обработва лични данни единствено по документирани указания на администратора, освен ако правото на Съюза или на държава членка не изисква друго. В такъв случай обработващият информира администратора за това правно изискване преди обработването, освен ако това право не забранява такова информиране на важни основания от публичен интерес.

4.2 Документирани указания са настоящият договор, Условията за ползване и настройките, избрани от администратора за неговия брояч — по-специално видимостта на статистиката, изключените адреси, събитията и посоченият имейл адрес.

4.3 Допълнителни указания администраторът дава в текстова форма на stats4u@lukaswojcik.com, като посочва номера на своя брояч. Обработващият потвърждава получаването им.

4.4 Ако обработващият счита, че дадено указание е незаконосъобразно, той уведомява администратора без ненужно забавяне. Той може да спре изпълнението, докато указанието не бъде потвърдено или изменено.

4.5 Обработващият не е длъжен да изпълнява указания, чието изпълнение е технически или икономически невъзможно или неразумно за него. Услугата се предоставя безплатно; обработващият не дължи индивидуални технически адаптации. В такъв случай администраторът може да прекрати договора съгласно раздел 15.

5. Задължения на обработващия

5.1 Обработващият обработва данните само за целите, посочени в раздел 2, и не ги използва за собствени цели, за реклама или за създаване на потребителски профили.

5.2 Той не продава данни и не предава необработени данни на трети лица, освен ако това е предвидено в настоящия договор или се изисква по закон.

5.3 Той прилага техническите и организационните мерки по чл. 32 от ОРЗД; те са описани в Приложение 1.

5.4 Той задължава всички лица, които имат достъп до данните по негови указания, да спазват поверителност, освен ако те вече не са обвързани от законово задължение за поверителност (раздел 6).

5.5 Той подпомага администратора съгласно раздели 8 и 9.

5.6 Той коригира или изтрива данните или ограничава обработването им по указание на администратора.

5.7 Той не е определил длъжностно лице по защита на данните; съгласно чл. 37 от ОРЗД не съществува такова задължение. Точка за контакт по всички въпроси по настоящия договор е адресът, посочен в т. 1.1.

5.8 Обработващият не е установен в трета държава; не се определя представител по чл. 27 от ОРЗД.

6. Поверителност

6.1 Обработващият пази поверителността на данните, обработвани от името на администратора, включително след прекратяването на настоящия договор.

6.2 Достъп до данните имат само лицата, на които той е необходим за изпълнението на възложеното. Към датата, посочена в раздел „Версия“, това е единствено собственикът на обработващия.

6.3 Други лица се задължават да спазват поверителност, преди да започнат дейността си, и се запознават със съответните правила.

7. Подизпълнители

7.1 С настоящото администраторът дава общо разрешение по чл. 28, пар. 2, изречение второ от ОРЗД за включването на други обработващи лични данни.

7.2 Подизпълнителите, включени към датата на настоящия договор, са посочени в Приложение 2.

7.3 Когато обработващият възнамерява да включи нов подизпълнител или да замени съществуващ, той обявява това най-малко 30 дни предварително на тази страница и в блога. В рамките на този срок администраторът може да възрази в текстова форма.

7.4 Ако администраторът възрази, обработващият може или да се откаже от промяната, или да прекрати настоящия договор съгласно раздел 15. Администраторът няма право да изисква продължаване на услугата без подизпълнителя, срещу когото е възразил.

7.5 Обработващият налага на всеки подизпълнител задължения за защита на данните, равностойни на тези в настоящия договор, и продължава да отговаря пред администратора за неговите действия.

7.6 Спомагателните услуги, които обработващият получава от трети лица, без те да получават достъп до данните, обработвани по възложеното — като електрозахранване, мрежова свързаност или администриране на домейни, — не представляват обработване от подизпълнител по смисъла на този раздел.

8. Съдействие при упражняване на правата на субектите на данни

8.1 Обработващият подпомага администратора чрез подходящи технически и организационни мерки при отговарянето на искания на субекти на данни по глава III от ОРЗД.

8.2 Когато субект на данни се обърне пряко към обработващия, обработващият го насочва към администратора, доколкото администраторът може да бъде установен от искането, и не отговаря сам на искането.

8.3 Администраторът отговаря за спазването на правата на субектите на данни. Обработващият предоставя информация само по указание.

8.4 Възможностите за съдействие са ограничени от естеството на данните: статистиката не съдържа IP адреси, дневните хешове са със сол, а солта се изтрива след 2 дни. След това даден запис вече не може да бъде свързан със субект на данни. Съгласно чл. 11, пар. 2 от ОРЗД обработващият не е длъжен да събира допълнителни данни единствено за да изпълни искане.

9. Съдействие във връзка със сигурността, уведомленията и оценката на въздействието

9.1 Обработващият подпомага администратора при спазването на чл. 32–36 от ОРЗД, доколкото администраторът сам не разполага с необходимата информация.

9.2 Когато обработващият узнае за нарушение на сигурността на личните данни, той уведомява администратора без ненужно забавяне и не по-късно от 48 часа, след като е узнал за него. Уведомлението съдържа, доколкото са известни, естеството на нарушението, категориите и приблизителния брой на засегнатите записи, вероятните последици и предприетите мерки.

9.3 Уведомлението се изпраща на имейл адреса, посочен от администратора. Ако администраторът не е посочил такъв, обработващият обявява нарушението на www.stats4u.net. Администраторите, които желаят да бъдат уведомявани пряко, следва да се погрижат да е посочен работещ адрес.

9.4 Уведомяването на надзорния орган по чл. 33 от ОРЗД и съобщаването на субектите на данни по чл. 34 от ОРЗД са задължение на администратора.

9.5 Оценка на въздействието върху защитата на данните по чл. 35 от ОРЗД се извършва от администратора. За тази цел обработващият предоставя информацията в настоящия договор, в Приложение 1 и в Политиката за поверителност.

10. Доказателства и проверки

10.1 Обработващият предоставя на администратора цялата информация, необходима за доказване на спазването на чл. 28 от ОРЗД.

10.2 Доказателство са на първо място настоящият договор, Приложение 1 и генерираният от конфигурацията на системата преглед в Политиката за поверителност. Допълнителна информация обработващият предоставя при поискване в текстова форма.

10.3 Проверки на място са възможни след предварително съгласуване, с разумно предизвестие от най-малко четири седмици, в рамките на обичайното работно време и не повече от веднъж годишно. Обработващият може да възрази срещу проверители, които са негови конкуренти.

10.4 Услугата се предоставя безплатно. Разходите за проверки, които надхвърлят т. 10.2, се поемат от администратора. Това не се прилага, когато проверката е предизвикана от нарушение, за което отговаря обработващият.

10.5 Правомощията на надзорните органи не се засягат.

11. Изтриване, съхранение и връщане

11.1 След прекратяването на настоящия договор обработващият изтрива данните, обработвани по възложеното. По указание на администратора той вместо това връща данните; администраторът ги получава в широко използван, машинночетим формат.

11.2 Независимо от това изтриването се извършва непрекъснато: дневните хешове — след 2 дни, обобщените анализи — след 400 дни, записите в журнала за достъп на уеб сървъра — след 14 дни.

11.3 Указанието по т. 11.1 трябва да бъде дадено в срок до 30 дни от прекратяването. След това обработващият може да изтрие данните, без да отправя допълнително запитване до администратора.

11.4 Обработващият може да съхранява данни, доколкото това се изисква от правото на Съюза или на държава членка. Той уведомява администратора за това.

11.5 Обобщените числа без каквато и да е връзка с конкретни лица — по-специално общото показание на брояча — не са обхванати от задължението за изтриване.

12. Предаване на данни на трети държави

12.1 Обработването се извършва в Полша и следователно в рамките на Европейския съюз.

12.2 Предаване на данни на трета държава се извършва само когато това е посочено в Приложение 2, и само на основание по глава V от ОРЗД — решение на Европейската комисия относно адекватното ниво на защита или стандартни договорни клаузи.

12.3 Обработващият уведомява администратора, преди да започне всяко ново предаване на данни на трета държава; т. 7.3 се прилага съответно.

13. Задължения на администратора

13.1 Единствено администраторът отговаря за законосъобразността на обработването, по-специално за наличието на правно основание по чл. 6 от ОРЗД и, когато се изисква, за получаването на съгласие.

13.2 Той информира субектите на данни съгласно чл. 13 от ОРЗД. Обработващият предоставя готов текст на страницата Текст за поверителност за вашия сайт.

13.3 Когато е длъжен да го прави, той поддържа регистър на дейностите по обработване съгласно чл. 30, пар. 1 от ОРЗД.

13.4 Той гарантира, че чрез адресите на страниците, имената на събитията или други полета не се предават нито лични данни, нито специални категории лични данни.

13.5 Той преценява на своя отговорност дали избраната от него видимост на статистическата му страница е съвместима със задълженията му.

13.6 Той уведомява обработващия за промени, които са съществени за обработването.

14. Отговорност и обезщетяване

14.1 За вредите, претърпени от субект на данни в резултат на обработването, се прилага чл. 82 от ОРЗД. Настоящият договор не изключва отговорността на обработващия спрямо субектите на данни.

14.2 В отношенията между страните администраторът носи отговорност за законосъобразността на обработването, за правното основание, за информирането на субектите на данни и за съдържанието на своите указания.

14.3 Администраторът обезщетява обработващия и го освобождава от всички претенции, предявени срещу обработващия от субекти на данни, надзорни органи или други трети лица поради това, че е липсвало правно основание, че информацията по чл. 13 от ОРЗД не е била предоставена или е била недостатъчна, че е липсвало изискуемо съгласие, че администраторът е нарушил раздел 13 или че указание на администратора е било незаконосъобразно. Задължението за обезщетяване обхваща обезщетения за вреди, административни глоби, разноски по производството и разумните разходи за правна защита.

14.4 Когато обработващият е отговарял за цялата вреда съгласно чл. 82, пар. 4 от ОРЗД, той може съгласно чл. 82, пар. 5 от ОРЗД да предяви регресна претенция към администратора, доколкото администраторът отговаря за вредата.

14.5 Във всичко останало се прилага § 7 от Условията за ползване. Претенциите на администратора срещу обработващия по настоящия договор са ограничени в съответствие с тази разпоредба, доколкото законът допуска ограничаване; отговорността за умисъл и отговорността спрямо субектите на данни по чл. 82 от ОРЗД не се засягат.

14.6 Когато администраторът е потребител, задължението за обезщетяване по т. 14.3 се прилага само доколкото администраторът отговаря за нарушението на задължение, на което се основава претенцията.

15. Срок и прекратяване

15.1 Настоящият договор е в сила, докато кодът на брояча е вграден, и се прекратява заедно с отношението по ползване съгласно Условията за ползване.

15.2 Администраторът го прекратява, като премахне кода от страниците си.

15.3 Обработващият може да го прекрати по всяко време без предизвестие; задълженията по раздели 6 и 11 продължават да се прилагат.

15.4 Администраторът може да прекрати договора и когато обработващият не изпълни указание (т. 4.5) или когато администраторът е възразил срещу нов подизпълнител (т. 7.4).

16. Заключителни разпоредби

16.1 Измененията на настоящия договор се публикуват на тази страница с нов номер на версия и се обявяват в блога. Който не е съгласен с дадено изменение, прекратява договора съгласно т. 15.2.

16.2 Ако някоя разпоредба е недействителна, това не засяга действителността на останалите разпоредби; на мястото на недействителната разпоредба се прилагат законовите правила.

16.3 Приложимо е правото на Република Полша. Когато администраторът е търговец, подсъдността е в Лодз.

16.4 Настоящият договор съществува на немски, английски и полски език. За администраторите, към които договорът е насочен на един от тези езици, обвързваща е съответната версия; за всички останали езикови версии меродавна е английската версия.

Приложение 1 — Технически и организационни мерки (чл. 32 от ОРЗД)

Тук е описано това, което действително е въведено — а не това, което би било желателно. Услугата работи на една-единствена машина в помещенията на обработващия; мерките са съобразени с това.

Поверителност

• Физически достъп: сървърът се намира в помещенията на обработващия, които не са публично достъпни.
• Достъп до системата: вход през командния ред единствено чрез SSH с двойка ключове; базата данни не приема връзки извън машината.
• Достъп до данните: достъп до данните има само собственикът на обработващия (т. 6.2). Административната зона е защитена с парола, съхранявана като хеш bcrypt.
• Данните за достъп и ключовете се съхраняват извън директорията, достъпна през мрежата, и не могат да бъдат извлечени през HTTP.
• Разделяне: данните на всеки брояч са разделени по неговия номер. Дневният хеш включва номера на брояча — един и същ посетител не може да бъде разпознат като същото лице на два различни сайта.
• Псевдонимизация: IP адресът не се съхранява в статистиката, а влиза в дневен хеш със сол. Солта се сменя всеки ден и се изтрива след 2 дни; след това хешът вече не може да бъде свързан с IP адрес.

Цялостност

• Предаване: всички страници и заявката на брояча се обслужват единствено през HTTPS с валиден сертификат.
• Входните данни се подават към базата данни чрез подготвени заявки; изходните данни се екранират.
• Формулярът за запитвания е защитен срещу автоматизирани изпращания.
• Промените в програмния код се записват в система за контрол на версиите.

Наличност и устойчивост

• Данните се архивират; резервните копия се съхраняват извън директорията, достъпна през мрежата.
• Няма гарантирана наличност и няма право на възстановяване (§ 3.2, § 7.5 от Условията за ползване). Администраторите следва сами да архивират числата, от които зависят.
• Нощна задача изтрива данните с изтекъл срок съгласно сроковете в т. 11.2.

Преглед и оценка

• Сведенията за обработването в Политиката за поверителност се генерират от конфигурацията на системата и затова не се разминават със системата, когато технологията се промени.
• Контрол на възлагането: подизпълнители само съгласно раздел 7 и само според Приложение 2.
• Мерките се поддържат актуални; меродавна е публикуваната версия на това приложение.

Приложение 2 — Подизпълнители

Към 10 септември 2026 г.. Подизпълнител се посочва тук, когато може да получи достъп до данни от възложеното.

За брояча на сайта на администратора

• Няма. Данните на брояча, събирани по възложеното, не напускат сървъра на обработващия в Лодз. Те не се предават на трети лица, не се съхраняват в чужд облак и не се предават на трета държава.

Само за спомагателни услуги спрямо самия администратор — не за данните на неговите посетители:

• Namecheap, Inc. / PrivateEmail (САЩ) — изпращане на връзката за управление на имейл адреса, посочен от администратора. Засегнат е само този адрес. Основание за предаването: стандартни договорни клаузи. Който не посочи адрес, не е засегнат.
• Telegram FZ-LLC (Обединени арабски емирства) — препращане на изпратеното чрез формуляра за запитвания до обработващия. Засегнати са само данните, които подателят въвежда във формуляра. Основание: чл. 49, пар. 1, буква „б“ от ОРЗД. Който не използва формуляра, не е засегнат.

На самите страници на www.stats4u.net — отнася се до посетителите на тези страници, не до посетителите на администратора:

• Google Ireland Limited — реклама на статистическите страници, управление на съгласието и защита на формуляра за запитвания срещу автоматизирани изпращания. Подробности в Политиката за поверителност.
• MousePlayer — записване на сесии на www.stats4u.net, само със съгласие. Това записване не се извършва на страниците на администратора.

Този списък се поддържа актуален. Промените се обявяват съгласно т. 7.3 с предизвестие от 30 дни.

Версия

Версия 1.1 от 10 септември 2026 г.. По-ранните версии не се архивират; ако желаете да документирате дадена версия, запазете или отпечатайте тази страница.