Тази политика описва какви данни се обработват при броенето и при посещението на тези страници, на какво основание и за колко време.
Накратко
Броячът не поставя бисквитки и по подразбиране не чете нищо от вашето устройство. Само там, където операторът на сайта включи тази функция, скриптът на брояча чете три стойности — резолюцията на екрана, ширината на прозореца на браузъра и съотношението на пикселите; вж. раздел 3. IP адресът не се съхранява в статистиката; той се използва за изчисляване на дневен хеш със сол, като солта се изтрива след 2 дни.
Не се създават рекламни профили и никакви необработени данни не се продават и не се предават на трети лица. Тъй като номерът на брояча участва в хеша, един и същ посетител не може да бъде разпознат като същото лице на два различни сайта.
Прегледът по-долу се генерира от системната конфигурация, а не се поддържа ръчно. Затова той описва действителното състояние, а не намерението.
1. Администратор
Администратор по смисъла на чл. 4, т. 7 от ОРЗД за обработването на страниците на www.stats4u.net е:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Имейл: stats4u@lukaswojcik.com. Допълнителни данни има в импресума.
Не е определено длъжностно лице по защита на данните; съгласно чл. 37 от ОРЗД няма задължение за това. Моля, отправяйте запитванията си до посочения по-горе администратор или използвайте формуляра за запитвания, който е достъпен на всяка страница.
2. Два процеса, които трябва да се разграничават
Тази политика засяга две различни неща и отговорността за тях не е една и съща.
2.1 Броячът на чужд сайт. Когато уебмастър вгради брояча на своя сайт, той е администраторът на данните, събирани там. Той решава дали и как да се извършва броене и трябва да информира посетителите си за това. Stats4U обработва тези данни единствено от негово име и е обработващ лични данни по чл. 28 от ОРЗД. Подробностите са в договора за обработване на лични данни.
2.2 Посещение на самия www.stats4u.net. За всичко, което се случва на тези страници — отваряне на началната страница, създаване на брояч, преглед на статистическа страница, формулярът за запитвания — посоченият в раздел 1 оператор сам е администраторът. Това е описано в раздел 5.
Ако сте попаднали тук, защото сте видели изображение на брояч на чужд сайт: раздели 3 и 4 се отнасят до вас. Операторът на този сайт е вашето лице за контакт; той може да ни даде указание да изтрием вашите данни.
3. Какво събира броячът
Какво събира броячът
Този преглед се генерира от конфигурацията на системата и описва действителното състояние.
| Данни | Цел | Съхранява се | Срок на съхранение |
|---|---|---|---|
| IP адрес | определяне на държава и град; влиза в дневния хеш | не в статистиката на броенето, но в работния дневник | 14 дни в дневника на сървъра и в работния дневник |
| Дневен хеш (със сол) | посетителят да се преброи веднъж на ден; съобщението при напускане на страницата да се приема само от преброени посетители; постигната цел да се преброи веднъж на посетител и ден | да, 16 байта | 2 дни |
| Онлайн ред на посещението | показване „онлайн сега“, последна страница и входна страница, признаци за целите | дневен хеш с държава, град, последно отворена страница, браузър, операционна система, устройство, език, домейн на препращащата страница и входна страница | до нощното почистване, най-късно около 25 часа след последната заявка |
| User agent | браузър, операционна система, разпознаване на роботи | не, само резултатът | – |
| URL на страницата | най-посещавани страници | да | 400 дни |
| Препращащ сайт | откъде идват посетителите | само домейнът | 400 дни |
| Език на браузъра | разпределение по езици | само резултатът | 400 дни |
| Изключени адреси | собствените посещения на собственика да не се броят | само при поискване, в явен вид | до оттегляне |
| Събития | броене на това, което посетителите са направили (клик, формуляр) | само име и брой на ден; имена, наподобяващи лични данни, се отхвърлят | 400 дни |
| Цели | броене колко посетители са постигнали определена от собственика цел (събитие или страница) и откъде са дошли | за всяка цел и ден броят на посетителите и на задействанията, за всеки признак (държава, устройство, браузър, операционна система, език, домейн на препращащата страница, входна страница) по един брой | 400 дни |
| Анкети | броене на гласовете; един глас на посетител, анкета и ден | за всеки отговор и ден по един брой, също по държава и вид устройство; дневният хеш без отговора | броят на гласовете до изтриването на анкетата; дневен хеш 2 дни |
| Контролна сума на адреса (със сол) | ограничаване на злоупотребите: броене на заявките от един адрес за час (събития, време на страницата, стойности на устройството, неуспешни въвеждания на парола и опити за изтриване) | да, с моментите за последния час, в един файл | около 2 часа; изтрива се при първото почистване |
| Преходи между страници | коя страница следва след коя (включено по подразбиране, може да се изключи) | само двойките и броят им на ден | 400 дни |
| Време на страницата | колко дълго страницата е била видима | само една от шест степени, преброена на ден | 400 дни |
| Дълбочина на превъртане | докъде надолу страницата е била видима | само достигнатата четвърт, преброена на ден | 400 дни |
| Последна страница от посещението | къде посетителите спират | само адресът и броят му на ден | 400 дни |
| Входна страница | коя страница посещението е показало първо, по вид източник | само адресът и броят му на ден | 400 дни |
| Време на страницата, по страници | коя страница задържа читателите | само сума и брой за адрес и ден | 400 дни |
| Време за зареждане | колко време е отнело зареждането на преброената страница | само една от пет степени, преброена на ден | 400 дни |
| Резолюция на екрана | каква резолюция има екранът | само стойността и броят ѝ на ден | 400 дни |
| Размер на прозореца | колко широк е бил прозорецът на браузъра | само една от седем ленти, преброена на ден | 400 дни |
| Пиксели на устройството | резолюция по съотношение на пикселите | само стойността и броят ѝ на ден | 400 дни |
Дневният хеш се образува от IP адрес, user agent, номер на брояча, дата и тайна сол, която се сменя всеки ден и се изтрива след 2 дни. След това дори при известен IP адрес вече не може да се изчисли кой хеш на кого е принадлежал. Тъй като номерът на брояча участва, един и същ посетител на два различни сайта не може да бъде разпознат като същия човек.
Времето на страницата, дълбочината на превъртане и последната страница се измерват без какъвто и да е идентификатор. За това броячът не чете нищо от устройството ви: той измерва собственото си време на работа и позицията на превъртане на прозореца, изчислява от тях степен и процент и изпраща само тези две стойности. Височината на прозореца остава в браузъра за тези измервания. От 16 септември 2026 г. обаче сървърът приема съобщението, което скриптът изпраща при напускане на страницата, само ако същият браузър е бил преброен в същия ден за този брояч — иначе програми, които само изпълняват скрипта, биха изкривили числата. За целта той образува дневния хеш по същия начин, както при броенето, и проверява дали той е в списъка онлайн, а при посещение, продължило след полунощ — и хеша от предишния ден. Резултатът от тази проверка не се съхранява и съобщението не се свързва с хеша. Последната страница от посещението не изисква никакво допълнително събиране; тя се получава при нощното почистване на списъка онлайн. Входната страница също се получава мимоходом: пътят на броене така или иначе записва ред и ако той е нов, това е било първото зареждане в посещението. Времето за зареждане идва от измерването, което браузърът е направил на СОБСТВЕНАТА СИ заявка към преброената страница — не е характеристика на вашето устройство. От 27 август 2026 г. могат да се добавят три данни, които скриптът на брояча наистина чете от устройството: резолюцията на екрана, ширината на прозореца на браузъра и съотношението на пикселите. Това е достъп до крайното ви устройство и не бива да се бърка с измерванията по-горе. От 11 септември 2026 г. това става само там, където операторът на сайта го е включил — за собствениците на сайтове, които искат да знаят за какви екрани проектират. И тук се съхранява само брой на ден: резолюцията и пикселите на устройството като стойност, размерът на прозореца само като една от седем ленти, защото точният размер на прозореца би бил средство за разпознаване.
Броячът не поставя бисквитки и по подразбиране не чете нищо от устройството ви. Само там, където операторът на сайта включи тази функция, скриптът на брояча чете три стойности: резолюцията на екрана, ширината на прозореца на браузъра и съотношението на пикселите. На самия stats4u.net бисквитка за сесия се поставя само когато създавате или променяте брояч.
Имейл адрес на собственика на брояча. При някои броячи отпреди 2026 г. има записан такъв; който въведе такъв в съветника, прави това доброволно. Той служи, за да бъде изпратена при поискване връзката за управление точно на този адрес – друг адрес не може да бъде посочен, – а след потвърждаването му – за еднократно известие, ако броячът замлъкне, и за писмата, които собственикът включи: седмичното писмо, имейл в необичайни дни и съобщение при достигане на зададен праг. Освен това всеки може да се абонира за седмичното писмо на даден брояч; то се получава само от потвърден адрес, а абонаментът за всяко седмично писмо може да бъде прекратен с едно щракване. Адресите се съхраняват в явен вид, не се предават на никого и не се използват за реклама. Непотвърдените адреси се изтриват най-късно след два дни. За адреса на собственика няма автоматичен срок за изтриване; той може да бъде премахнат по всяко време в полето за собственика на собствената статистическа страница, иначе при поискване чрез формуляра за поддръжка.
Посещения на самия stats4u.net. Когато страница на сайта бъде отворена от друг сайт или с utm_source в адреса, сървърът запомня първия такъв източник за деня — само домейна или стойността на utm_source и отворената страница — заедно с дневен хеш със сол от IP адреса и потребителския агент, който не съвпада с хеша на никой брояч. Не се поставя бисквитка, а заявките, разпознати като автоматизирани, не се записват. Този запис се изтрива след 2 дни. Когато се вземе номер на брояч, към него се съхранява откъде е дошъл посетителят — домейнът на препращащия сайт или стойността на utm_source (или първият източник за деня), страниците на stats4u.net, моментът и кога кодът е бил копиран за първи път — без IP адрес и без идентификатор, докато броячът съществува; за номер, с който никога нищо не е било преброено — 400 дни. Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД — да се знае кои начини за намиране на услугата водят до броячи, които действително се използват.
На началната страница и на статистическите страници се показват реклами от Google AdSense. В блога се показват реклами от Google AdSense. За това слоят за съгласие първо иска вашето съгласие.
Правното основание за броенето е легитимният интерес на собственика на сайта от измерване на аудиторията (чл. 6, пар. 1, буква „е“ от ОРЗД).
Който вгради брояча в сайта си, е администратор на събраните там данни; Stats4U ги обработва от негово име като обработващ лични данни.
Незадължителни анализи и инструменти за собственика
Когато собственикът на уебсайта включи тази функция, етикетите на кампаниите от обозначените връзки се обобщават заедно с броя на посетителите и целите. Съществуващите дневни хешове на посетителите свързват кампаниите с целите за най-много два дни. Фуниите пазят само текущата стъпка по време на посещението, изтичат след тридесет минути неактивност или при смяна на деня и се премахват от задачата за почистване в рамките на един час; остават само дневните общи стойности за стъпките. Незадължителните събития за контакт съдържат имена на действия, но никога телефонни номера, имейл адреси или стойности от формуляри. Отчетите на магазина съдържат платени суми, валута, възстановявания и хеш с ключ на референция на поръчка за откриване на дубликати, който се съхранява заедно с обобщените данни в продължение на 400 дни. Не се изпращат данни за клиентите. Бележките на собственика, разрешенията за преглед, които могат да бъдат оттеглени, и настройките на магазина остават, докато не бъдат премахнати или броячът не бъде изтрит. Личният преглед на броячите използва изрично стартирана сесия на браузъра. Search Console се свързва само по искане на собственика чрез обхвата на достъп на Google само за четене. Токените за упълномощаване са криптирани при съхранение; прекъсването на връзката ги изтрива и се прави опит за оттеглянето им в Google. Резултатите от Search Console се извличат от Google и не се съхраняват постоянно. Собственикът трябва да опише включените измервания в информацията за поверителност на уебсайта и да осигури всяко необходимо съгласие. Тези функции не създават профили на посетителите между различни сайтове.
Допълнителни групи страници, свойства на събития и измерване на производителността
Собственикът може да настройва групи страници, карти на таблото и запазени изгледи. Отчитането на посетители и цели в групите използва повторно дневния хеш на посетителя; допълнителните хешове на групите се изтриват най-късно след два дни. Остават само дневните общи стойности за 400 дни. Свойствата на събитията приемат само предварително определени стойности на категории, отчитат се поотделно и се съхраняват като дневни общи стойности за 400 дни; съдържанието на полетата във формуляри не се чете. Допълнителното измерване на Web Vitals предава адреса на страницата, показателя, стойността и краткотраен случаен идентификатор на измерването. Адресът се изчиства, низовете на заявките и фрагментите се премахват, стойностите на показателите веднага се разпределят в ограничени интервали на хистограмата и се обобщават по ден, страница и устройство. Идентификаторите на измерванията предотвратяват дублиращи се отчети и се изтриват най-късно след два дни; актуализираните отчети за същото измерване заменят стария интервал. Хистограмите се съхраняват за 400 дни. Оформленията на таблото и запазените изгледи са достъпни само за собственика и остават до премахването им или изтриването на брояча. Всички допълнителни функции за измерване първоначално са изключени.
Отчети, вграждане и API
Настройките на отчетите по график, хешовете на отделните ключове за достъп и техният обхват се съхраняват до премахването им или до изтриването на брояча. Ключовете имат срок на валидност и се оттеглят при промяна на ключа на собственика. Графиците използват съществуващия потвърден адрес на собственика; не съхраняват нов адрес на получател. Състоянието на доставката се съхранява, за да се предотврати повторно изпращане на отчети и да се показват неуспешните изпращания. Личните бележки към диаграмите никога не се включват в отчети по график, вграждания или новия API.
От 27 август 2026 г. броячът измерва още девет неща: колко дълго е била видима дадена страница, докъде надолу е била видима, коя страница е била последна при едно посещение, коя е била първа, колко дълго отделната страница е задържала читателите си, колко бързо се е заредила, какъв екран има устройството, колко широк е бил прозорецът и колко реални пиксела стоят зад него.
Първите шест се съхраняват без идентификатор и се събират без какъвто и да е достъп до вашето устройство. Дали съобщение за тях идва от преброено посещение, сървърът обаче проверява чрез дневния хеш (вж. под таблицата). Последните три са различни: за тях скриптът на брояча отправя запитване към вашето устройство. Това е достъп до крайното ви оборудване и го посочваме тук, а не с дребен шрифт — подробностите са под таблицата. От 11 септември 2026 г. това става само на сайтове, чийто оператор го е включил (data-screen="1" в кода за вграждане); на самия www.stats4u.net само след вашето съгласие.
И в деветте случая се съхранява само диапазон, адрес или стойност с брой за съответния ден. Няма ред, който да описва едно отделно посещение.
Събития (само ако операторът ги настройва). Събитие е клик или извикване, на което операторът на сайта дава име, например „contact“ или „form-sent“; когато е включено автоматичното отчитане на кликове, то се именува според целта на връзката (пътят за страниците на самия сайт, хостът за чужди сайтове). Съхранява се за всеки брояч, ден и име само число — без идентификатор, без IP адрес, без последователност. От „contact: 14“ не може да се разбере кой е кликнал. Името не трябва да съдържа лични данни. Услугата отхвърля имена, съдържащи @, дълга поредица от цифри или дълъг код; истинско име на човек тя не разпознава. Който образува имена от въведеното от посетител, не използва функцията по предназначение и сам отговаря за това като администратор. Имената се показват на страницата със статистика на брояча и са публични там, освен ако операторът не е направил брояча частен. За защита от злоупотреба сървърът съхранява за всеки адрес контролна сума със сол и моментите на заявките от последния час — както за събитията, така и за съобщенията за времето на страницата и стойностите на устройството, за неуспешните въвеждания на парола (административната част и защитената с парола статистика) и за неуспешните опити за изтриване; този запис се изтрива след около два часа, при първата възможност.
Цели (само ако операторът ги определи). Целта е събитие или страница, които операторът на сайта определя като успех, например „kontakt“ или „/blagodarim“. За разлика от събитието целта брои всеки посетител само веднъж на ден. Затова при постигната цел сървърът запомня дневния хеш на посетителя — същия, с който така или иначе го брои — и го изтрива заедно с останалите дневни хешове след 2 дни. След изтичането на деня се съхраняват, в продължение на 400 дни, за всяка цел и ден само броят на посетителите, които са я постигнали, и колко пъти е била задействана, а освен това по един брой за всеки признак: държава, устройство, браузър, операционна система, език, домейнът на препращащата страница и входната страница на посещението. Тези признаци идват от реда, който сървърът поддържа по време на посещението за показването „онлайн сега“; той съдържа държава, град, последно отворената страница, браузър, операционна система, устройство и език, а от 25 септември 2026 г. и домейна на препращащата страница и входната страница. Той се изтрива при нощното почистване, щом от последната заявка е изминал един час — най-късно около 25 часа след нея. Едно събитие се брои като цел само ако същият браузър е бил преброен в този ден като посетител за този брояч. След 2 дни вече не съществува ред, който да свързва посетител с цел.
Анкети (само ако операторът създаде такава). Анкетата се състои от въпрос и от два до шест отговора или от оценка със звезди, определени от създателя ѝ. Тя се показва като изображение на неговата страница; гласуването се извършва на www.stats4u.net под /poll/. Изображението е изображение на брояч: всяко показване се събира и брои, както е описано по-горе. Който гласува, изпраща избрания отговор до www.stats4u.net. За всяка анкета, ден и отговор се съхранява само един брой, а освен това за всеки отговор по един брой по държава и вид устройство. За да гласува всеки посетител само веднъж на анкета и ден, сървърът запомня дневен хеш — образуван като този на брояча, но с номера на анкетата — без избрания отговор и го изтрива след 2 дни. В нито един момент не съществува ред, който да свързва дадено лице с неговия отговор. Формулярът за гласуване съдържа контролна стойност, изчислена от номера, датата, IP адреса и идентификатора на браузъра; тя не се съхранява и не позволява на чужд сайт да кара посетителите си да гласуват, без да забележат. Въпросът, отговорите и броят на гласовете остават съхранени, докато анкетата не бъде изтрита; дали резултатът е публично видим, решава нейният създател. При създаването на анкета Google reCAPTCHA проверява предаването за защита от автоматизирани изпращания; необходимият за това скрипт се зарежда едва при изпращането, а не при зареждането на страницата. Правно основание за това: чл. 6, пар. 1, буква „е“ от ОРЗД.
4. Правни основания и възражение
4.1 Правното основание за броенето е чл. 6, пар. 1, буква „е“ от ОРЗД — легитимният интерес на оператора на сайта да измерва обхвата на собствения си сайт. Интересът се състои в това да се знае дали и как сайтът бива намиран; срещу него не стоят преобладаващи интереси на посетителите, тъй като не се поставя идентификатор, IP адресът не влиза в статистиката, а разпознаването между различни сайтове е технически невъзможно.
4.2 Броячът не съхранява нищо на устройството и по подразбиране също не чете нищо от него — нито за броенето, нито за шестте измервания от раздел 3, които не изискват достъп до устройството. За тях § 25 от TDDDG и чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот и електронните комуникации (ePrivacy) не се прилагат и не се изисква съгласие. Резолюцията на екрана, ширината на прозореца на браузъра и съотношението на пикселите са различни (вж. раздел 3): скриптът на брояча чете тези три стойности от устройството, но само там, където операторът на сайта е включил тази функция. Това е достъп до крайно оборудване по смисъла на тези разпоредби. Дали на даден сайт този достъп изисква съгласието на посетителите, зависи от приложимото там право; тази преценка, както и получаването на съгласие там, където то е необходимо, е задача на оператора на сайта, който включва тази функция.
4.3 Правното основание за предоставянето на услугата на собственика на брояча и за отговарянето на запитвания е чл. 6, пар. 1, буква „б“ от ОРЗД (изпълнение на правоотношението по ползване); за предотвратяване на злоупотреби и за оперативната сигурност — чл. 6, пар. 1, буква „е“ от ОРЗД; за изискваното по закон съхранение — чл. 6, пар. 1, буква „в“ от ОРЗД; а за всичко, за което се получава съгласие — чл. 6, пар. 1, буква „а“ от ОРЗД.
4.4 Право на възражение. Можете по всяко време да възразите съгласно чл. 21 от ОРЗД срещу обработване, основано на чл. 6, пар. 1, буква „е“ от ОРЗД. Отправете възражението до оператора на сайта, на който сте срещнали брояча; той е администраторът. Можете също да се свържете с stats4u@lukaswojcik.com — ще препратим възражението и ще действаме по указание.
4.5 Изключване на собствените посещения. Операторът на брояч може да изключи от броенето собствените си IP адреси и диапазони. Тези записи се съхраняват като обикновен текст, тъй като диапазон не може да се сравнява като контролна сума, и остават съхранени, докато операторът не ги премахне.
5. Когато посещавате самия www.stats4u.net
5.1 Журнал за достъп на уеб сървъра. Всяка заявка се записва с пълния IP адрес, часа, заявения адрес, кода на отговора, прехвърления обем, препращащия сайт и потребителския агент. Журналът служи за диагностика на неизправности и за защита от атаки и се изтрива след 14 дни. Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД. Това важи за всяка заявка, включително за зареждането на изображение на брояч.
5.2 Сесийна бисквитка. Когато създавате или променяте брояч на www.stats4u.net, както и когато въведете правилната парола на защитена с парола статистическа страница, се поставя сесийна бисквитка. Тя съдържа случаен идентификатор, служи единствено за свързване на стъпките на съветника или за да остане отключената статистика достъпна, и изтича при затваряне на браузъра. Самата форма за паролата не поставя бисквитка, а на страниците Политика за поверителност и Импресум съзнателно не се поставя такава.
5.3 Реклама. На статистическите страници под /live се показва реклама от Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). При това Google може да обработва данни за вашето устройство и при наличие на съответното съгласие да съхранява и чете идентификатори на вашето устройство. Началната страница не съдържа реклама.
5.4 Управление на съгласието. За посетители от ЕИП, Обединеното кралство и Швейцария се зарежда системата на Google за управление на съгласието („Поверителност и съобщения“, fundingchoicesmessages.google.com). Тя иска съгласие и предоставя резултата съгласно стандарта IAB TCF. Когато не е дадено съгласие, Google показва реклама без персонализиране и без достъп до вашето устройство. Можете да оттеглите съгласието си по всяко време чрез елемента за управление в мениджъра на съгласието.
5.5 Запис на сесии (MousePlayer). На страниците на www.stats4u.net — и само там — може да работи запис на сесиите, който улавя движенията на мишката и кликванията и за тази цел съхранява нещо на устройството. Той се зарежда само след вашето съгласие. Той не работи на страниците на клиентите, които вграждат брояча.
5.6 Собствен брояч. www.stats4u.net брои собствените си посетители със същия брояч, който предлага, с включено измерване на резолюцията на екрана, ширината на прозореца и съотношението на пикселите. И това става само с вашето съгласие; броячът не съхранява нищо на устройството.
5.7 Формуляр за запитвания. Ако използвате формуляра, обработваме това, което напишете в него: темата, вашето име, вашия имейл адрес, номер на брояч, ако е посочен, и вашето съобщение. Запитването се съхранява, за да може да бъде обработено, и освен това се изпраща като известие до услуга за незабавни съобщения (Telegram), чрез която операторът го получава. За защита от автоматизирани изпращания Google reCAPTCHA проверява предаването; необходимият за това скрипт се зарежда едва когато отворите формуляра, а не при зареждането на страницата. Правно основание: чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД.
5.8 Имейл адреси на собствениците на броячи и на абонатите. За броячи отпреди 2026 г. понякога има запазен адрес; в съветника или в раздела за собственика на вашата статистическа страница такъв може да бъде посочен доброволно. На такъв адрес при поискване се изпраща връзката за управление — точно на този адрес; друг адрес не може да бъде въведен. За всичко останало той се използва едва след като бъде потвърден чрез изпратена до него връзка, която е валидна 24 часа. Потвърденият адрес получава еднократно известие, ако броячът замлъкне и проверка на неговата страница потвърди проблема (най-много веднъж за всеки брояч), а ако ги включите в раздела за собственика — и седмичното писмо на брояча, имейла в необичайни дни и съобщение, когато броячът достигне зададен от вас праг. Независимо от собствеността всеки може да се абонира за седмичното писмо на отделен брояч от неговата статистическа страница; и тук то се получава само от потвърден адрес. За всеки абонамент се съхраняват номерът на брояча, адресът, езикът и моментът на потвърждението. Писмата съдържат само статистиката на брояча — никакви IP адреси и нищо за отделни посетители. Всяко седмично писмо съдържа връзка, с която абонаментът се прекратява с едно щракване; имейлът в необичайни дни се изключва в раздела за собственика, а зададеният праг се премахва там или се изтрива автоматично, след като бъде достигнат. Адресите се съхраняват като обикновен текст, не се предават нататък и не се използват за реклама. За адреса на собственика няма автоматичен срок за изтриване; можете сами да го премахнете по всяко време в раздела за собственика, а заедно с него се прекратяват и писмата до него като собственик. Правно основание: за седмичното писмо, абонамента за него, имейла в необичайни дни и съобщението при достигнат праг — вашето съгласие съгласно чл. 6, пар. 1, буква „а“ от ОРЗД, което можете да оттеглите по всяко време с действие занапред, като прекратите абонамента, изключите ги или премахнете прага; за връзката за управление — чл. 6, пар. 1, буква „б“ от ОРЗД; за известието за замлъкнал брояч — чл. 6, пар. 1, буква „е“ от ОРЗД.
5.9 Изпращане на имейли. Всички имейли — връзката за управление, връзките за потвърждение и писмата по 5.8 — се изпращат чрез услуга за изходяща поща (PrivateEmail, Namecheap, Inc.). Няма реклама по имейл и няма масови изпращания: писмо се изпраща само до адрес, потвърден за целта съгласно 5.8, а връзката за управление — само при поискване. За защита от злоупотреба сървърът съхранява за всеки брояч, за всеки IP адрес и за всеки имейл адрес контролна сума със сол и моментите на заявките; тези записи и непотвърдените адреси се изтриват най-късно след два дни (вж. 8).
5.10 Автоматично генерирано резюме. В горната част на статистическата страница може да се появят две или три изречения за развитието на брояча. Езиковият модел получава единствено вече обобщени числа и адресите на най-посещаваните страници на този брояч — никакви IP адреси, никакви идентификатори на посетители и нищо, което би могло да бъде отнесено към отделно лице. Обработването се извършва в собствената инфраструктура на оператора.
5.11 Шрифтове и вградени файлове. Шрифтовете, изображенията и скриптовете на тези страници се доставят от собствения ни сървър. Не се зареждат шрифтове от сървъри на трети страни.
5.12 Защита от автоматизирани заявки (Google reCAPTCHA). Заявките от определени формуляри и бутони на www.stats4u.net се проверяват от Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Това са: формулярът за запитвания (5.7), създаването на анкета, искането на връзката за управление, въвеждането на имейл адрес за брояч или за седмичното писмо, възстановяването на брояч чрез неговата страница, проверката дали дадена страница съдържа брояча, присъединяването към уебринга и включването и изключването на имейла в необичайни дни. Скриптът се зарежда едва когато такъв формуляр бъде отворен, избран или изпратен или такъв бутон бъде задействан, а не още при зареждането на страницата; страниците без тях изобщо не го зареждат. При това той създава запис в локалното хранилище на браузъра („_grecaptcha“), а браузърът предава на Google данни за устройството и използването му, включително IP адреса. Въз основа на тях Google преценява дали заявката идва от човек, и връща оценка. Самият www.stats4u.net не предава на Google IP адреса, а генерирания в браузъра токен за проверка, и получава в замяна оценката. Ако липсва валиден резултат, ако Google е недостъпен или ако оценката е под определен праг, заявката се отхвърля. Изключение прави формулярът за запитвания: запитване с твърде ниска оценка се съхранява заедно с оценката, маркира се като предполагаем спам и не се препраща към Telegram; ако Google е недостъпен, то се приема без проверка. Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД; нашият легитимен интерес е защитата на формулярите, на сървъра и на изходящата поща от злоупотреба. Относно предаването към САЩ вж. 7.
5.13 Откъде идват новите броячи. Когато на www.stats4u.net се вземе номер на брояч — с първото действие в съветника, към което спада и копирането на кода, — към този номер се съхраняват: моментът; откъде е дошъл посетителят, т.е. домейнът на препращащия сайт (никога пътят му или думите за търсене) или стойността на utm_source в адреса; пътят на страницата на съветника и на страницата преди нея на www.stats4u.net; както и кога кодът е бил копиран за първи път. Следващ брояч, създаден в същата сесия, поема тези данни; за номер, заявен чрез плъгина за WordPress, се записва само този факт. Към номера не се съхранява IP адрес. За да се преброи колко различни хора създават броячи, в деня, в който се вземе номер, сървърът запомня дневния хеш със сол на посетителя — образуван от IP адреса, потребителския агент, датата и дневната сол, със собствено обозначение на предназначението — заедно с пореден номер за този ден и към номера на брояча съхранява само този пореден номер. Хешът се изтрива заедно с останалите дневни хешове (вж. раздел 8); след това поредният номер показва само, че два номера на броячи са взети от един и същ посетител в един и същ ден, и вече не води до никого. Дали броячът се използва впоследствие, се вижда от собствените му числа. Целта е да се види кои начини за намиране на услугата водят до броячи, които действително се използват.
5.14 Първи източник на посещение. Много посетители стигат до съветника едва след няколко страници. За да не се загуби източникът, когато страница на www.stats4u.net бъде отворена от друг сайт или с utm_source в адреса, сървърът запомня дневния хеш със сол на посетителя — образуван от IP адреса, потребителския агент, датата и дневната сол, със собствено обозначение на предназначението, така че да не съвпада с хеша на никой брояч — заедно с този домейн или стойността на utm_source и пътя на отворената страница. Съхранява се само първият източник за деня, а заявките, разпознати като автоматизирани, не се записват. Ако същият посетител вземе номер на брояч в същия ден, този източник се съхранява към номера (5.13) и се обозначава като такъв. Не се поставя бисквитка и нищо не се съхранява на устройството, нито се чете от него; сървърът използва само това, което браузърът и без това изпраща с всяка заявка. Правно основание за 5.13 и 5.14: чл. 6, пар. 1, буква „е“ от ОРЗД; легитимният интерес се състои в това да се знае кои начини за намиране на услугата водят до броячи, които действително се използват. Възражение може да бъде изпратено на stats4u@lukaswojcik.com.
5.15 Чат на живо (reactive.chat). На страниците на www.stats4u.net — и само там — може да се появи прозорец за чат, чрез който можете да ни пишете. Той е отделен продукт на същия оператор и работи на неговите сървъри в Полша. Зарежда се само след вашето съгласие; ако откажете, изобщо не се зарежда. Прозорецът за чат съхранява в хранилището на вашия браузър записи, чиито имена започват с „rc_“: случаен идентификатор на разговора, състоянието на прозореца, все още неизпратени съобщения и — ако ги посочите — име, имейл адрес и телефонен номер от формуляра, показван преди чата. Бисквитки не поставя. При свързване предава разглежданата страница (адрес и заглавие), препращащата страница, езика, часовата зона, размера на екрана и на прозореца, вида на устройството и страниците, посетени по-рано по време на това посещение, а след отваряне на чата и видимия текст на страницата, за да може отговорът да се отнася до него. Съхраняват се вашите съобщения и качените файлове, заедно с идентификатора на браузъра (потребителски агент), езика и държавата. Имейл адресите, номерата на карти, IBAN, телефонните и данъчните номера в съобщенията се маскират още в браузъра, преди изпращането. IP адресът се използва само за кратко, в оперативната памет, за защита от злоупотреби. Отговорите се генерират от езиков модел на собствени компютри на оператора в Полша; никой доставчик на ИИ не получава вашите съобщения. В раздела „Вашите данни“ в прозореца за чат можете по всяко време да видите какво е съхранено, да оттеглите съгласието си и да изтриете всичко. Правно основание: за зареждането и за съхраняването на устройството вашето съгласие съгласно чл. 6, пар. 1, буква „а“ от ОРЗД и § 25, ал. 1 от TDDDG, а за обработването на вашето запитване чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД.
6. Получатели
Данните от броячите, обработвани от името на администраторите, не напускат сървъра в Лодз. Те нито се продават, нито се предават на трети лица, нито се записват в чужд облак.
Получатели има само при посочените в раздел 5 допълнителни услуги:
- Google Ireland Limited — реклама на статистическите страници, управление на съгласието, защита на формулярите от автоматизирани заявки (5.3, 5.4, 5.7, 5.12),
- Telegram FZ-LLC — известяване за постъпили запитвания (5.7),
- Namecheap, Inc. / PrivateEmail — изпращане на имейли (5.8, 5.9),
- MousePlayer — запис на сесии на www.stats4u.net, само със съгласие (5.5).
Освен това разкриваме данни, когато сме задължени по закон — например на правоохранителните органи въз основа на валидно разпореждане.
7. Предаване към трети държави
Обработването се извършва в Полша и следователно в рамките на Европейския съюз.
Предаване към трета държава се извършва само при посочените в раздел 6 получатели. За Google се прилага решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, допълнено със стандартни договорни клаузи. За Namecheap се прилагат стандартни договорни клаузи. За Telegram (Обединени арабски емирства) предаването се основава на чл. 49, пар. 1, буква „б“ от ОРЗД; то засяга изключително данните, които вие самите въвеждате във формуляра за запитвания. Който не използва формуляра, не е засегнат.
При трети държави без решение относно адекватното ниво на защита достъпът на държавни органи не може да бъде изключен със същата сигурност, както в рамките на ЕС. Затова това е посочено тук и затова обхватът се поддържа толкова малък.
8. Срокове на съхранение
Сроковете са посочени в прегледа в раздел 3. Накратко:
- журнал за достъп на уеб сървъра: 14 дни,
- онлайн ред на посещението: до нощното почистване, най-късно около 25 часа след последната заявка,
- дневни хешове на посетителите, включително тези към постигнати цели: 2 дни; солта се изтрива заедно с тях,
- първи източник на посещение на www.stats4u.net (5.14): 2 дни, заедно с останалите дневни хешове,
- чат на живо (5.15): разговорите — 12 месеца след последното съобщение, след което нощна задача ги изтрива; в браузъра данните от формуляра, показван преди чата — до една година, идентификаторът на разговора — един ден,
- източник на номер на брояч (5.13): докато броячът съществува — изтрива се заедно с него; за номер, с който никога нищо не е било преброено, 400 дни,
- обобщени анализи (страници, преходи между страници, препращащи сайтове, езици, събития, цели и техните признаци, време на страницата, дълбочина на превъртане, входна страница, последна страница на посещението, време за отделна страница, време за зареждане, разделителна способност на екрана, размер на прозореца, пиксели на устройството): 400 дни,
- анкети: въпрос, отговори и брой на гласовете за всеки ден, държава и вид устройство — до изтриването на анкетата; дневният хеш на гласувалите: 2 дни,
- изключени адреси: докато собственикът на брояча не ги премахне,
- имейл адрес на собственика на брояча и настройките за писмата до него: докато той не го изтрие,
- абонаменти за седмичното писмо: до прекратяването на абонамента,
- непотвърдени имейл адреси и записите за защита на имейл формулярите от злоупотреба: изтриват се при нощното почистване, щом станат на 24 часа, т.е. най-късно след два дни,
- запитвания от формуляра за запитвания: до обработването им и след това толкова дълго, колкото съществуват търговски или данъчни задължения за съхранение,
- общо показание на брояча: безсрочно — това е число без връзка с конкретно лице.
Нощна задача изтрива данните с изтекъл срок. Изтриването не се спира по искане.
9. Вашите права
Спрямо администратора имате следните права:
- Достъп (чл. 15 от ОРЗД) — какви данни, отнасящи се до вас, се обработват,
- Коригиране (чл. 16 от ОРЗД) — поправяне на неточни данни,
- Изтриване (чл. 17 от ОРЗД) — доколкото не е налице основание за съхранение, което да го изключва,
- Ограничаване на обработването (чл. 18 от ОРЗД),
- Преносимост на данните (чл. 20 от ОРЗД) — за данни, обработвани въз основа на съгласие или договор,
- Възражение (чл. 21 от ОРЗД) — срещу всяко обработване, основано на легитимни интереси,
- Оттегляне на съгласието (чл. 7, пар. 3 от ОРЗД) — с действие занапред; обработването, извършено дотогава, остава законосъобразно.
9.1 Какво ни ограничава тук. Статистиката не съдържа IP адреси; хешовете на посетителите са със сол, а солта се изтрива след 2 дни. След това даден запис вече не може да бъде отнесен към никое лице — дори ако ни съобщите своя IP адрес. Съгласно чл. 11, пар. 1 от ОРЗД не сме длъжни да събираме допълнителни данни единствено с цел да отговорим на искане. Както изисква чл. 11, пар. 2 от ОРЗД, ще ви го кажем и ще обясним защо, вместо да измисляме отговор.
9.2 Къде да изпратите искането. Ако въпросът ви се отнася до брояча на чужд сайт, операторът на този сайт е вашето лице за контакт (2.1). Въпреки това можете да се свържете с нас; ще го препратим и ще действаме по неговите указания. Ако се отнася до самия www.stats4u.net, свържете се директно с stats4u@lukaswojcik.com.
10. Жалба до надзорен орган
Съгласно чл. 77 от ОРЗД имате право да подадете жалба до надзорен орган, без да се засягат другите средства за правна защита.
Компетентният надзорен орган за администратора е:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Варшава, Полша, uodo.gov.pl.
Можете също така да се обърнете към надзорния орган по местоживеенето си или по местоработата си.
11. Без автоматизирано вземане на решения
Не се извършва автоматизирано вземане на решения по смисъла на чл. 22 от ОРЗД, нито профилиране. Не се създават рекламни профили, не се правят изводи за интереси и не се извършват оценки на отделни лица.
Разпознаването на автоматизирани заявки („роботи“) оценява потребителския агент на заявката, а не лице, и не поражда правни последици за никого.
Оценката на reCAPTCHA (5.12) решава само относно отделната заявка; извън това никой не се оценява. Отхвърлена заявка може да бъде изпратена отново или въпросът може да бъде отправен до stats4u@lukaswojcik.com; запитване, изпратено чрез формуляра за запитвания, никога не се отхвърля заради своята оценка.
12. Задължително ли е предоставянето на данни?
Не съществува нито законово, нито договорно задължение за предоставяне на данни. Без обработване на посочените в раздел 3 данни обаче заявката не може да бъде преброена — това е самата функция, а не условие.
Посочването на имейл адрес е доброволно. Без него единствено връзката за управление и писмата по 5.8 не могат да бъдат изпратени.
13. Сигурност
Всички страници и зареждането на изображението на брояча се осъществяват изключително криптирано чрез HTTPS. Сървърът се намира в помещенията на оператора; базата данни не приема връзки отвън. Данните за достъп се съхраняват извън директорията, достъпна през мрежата.
Разпознаването на посетители работи с тайна сол, която се сменя всеки ден. Тъй като номерът на брояча участва в хеша, един и същ посетител създава два различни хеша на два различни сайта — затова разпознаването между различни сайтове е технически невъзможно, а не просто забранено.
Пълното описание на мерките съгласно чл. 32 от ОРЗД се съдържа в Приложение 1 към договора за обработване на лични данни.
14. Деца
Услугата е насочена към оператори на уебсайтове, а не към деца. Не се събират съзнателно данни на деца. Броячът не прави разграничение по възраст, защото за това би трябвало да събира точно онзи вид данни, които не събира.
15. Промени в тази политика
Тази политика се актуализира при промяна в обработването. Меродавна е версията, публикувана на www.stats4u.net/privacy; тя съдържа номер на версията и дата.
Прегледът в раздел 3 се генерира от системната конфигурация при всяка заявка. Ако технологията се промени, прегледът се променя заедно с нея — той не може да остарее, без да се промени и кодът.
Тази политика се публикува на няколко езика. Обвързваща е единствено английската версия; другите езикови версии са преводи. При несъответствие предимство има английската версия.
16. Други документи
Допълнително се прилагат:
- условията за ползване — какво прави услугата, какво не прави и кой за какво отговаря,
- договорът за обработване на лични данни — за всеки, който вгражда брояча на собствения си сайт,
- Текст за поверителност за вашия сайт — готов абзац за собствената ви политика, съобразен с вашия брояч, на всички езици на този уебсайт,
- импресумът.
Версия
Версия 1.19 от 27 септември 2026 г..