Nové zásady ochrany osobních údajů, podmínky a smlouva o zpracování

Od 19. srpna 2026 má web stats4u.net tři právní dokumenty tam, kde dříve měl jeden: přepracované Zásady ochrany osobních údajů, Podmínky používání a – nově – Smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Proč právě smlouva o zpracování

Počítadlo na webu, který sám shromažďuje jakékoli osobní údaje a má návštěvníky v EU, dělá z provozovatele webu správce a ze služby Stats4U zpracovatele, který jedná podle pokynů provozovatele – a takový vztah potřebuje písemnou smlouvu, ne odstavec uvnitř zásad ochrany osobních údajů. Čl. 28 odst. 9 vyžaduje písemnou formu, včetně elektronické, a proto stránka sama žádá, abyste si kopii uložili: smlouva o zpracování, která se mění bez záznamu o tom, se kterou verzí jste souhlasili, je horší, než kdyby žádná nebyla.

Co stránky skutečně slibují

Tabulka s fakty na stránce o ochraně osobních údajů se generuje ze stejné konfigurace, kterou čte noční úklidová úloha, a nepíše se zvlášť: denní hash se maže po 2 dnech, souhrny stránek a odkazujících stránek po 400 a surový přístupový log serveru – jediné místo, kam se vůbec zapisuje celá IP adresa, protože vlastní databáze tohoto systému ji nikdy neukládá – se rotuje po 14. Když se tato čísla změní, změní se s nimi i stránka; neexistuje žádná samostatná kopie pravdy, na jejíž aktualizaci by se dalo zapomenout.

Tři jazyky, ne jedenáct

Rozhraní běží v jedenácti jazycích. Tyto tři dokumenty ve třech: v němčině, angličtině a polštině. Ostatních osm se vrací k angličtině, s upozorněním nad textem, které to říká – a angličtina je i pro tyto čtenáře uvedena jako rozhodující verze. Ustanovení o odpovědnosti, které nikdo skutečně neporovnal s místním zněním, do něhož bylo přeloženo, není bezpečnější pozicí než jedna jasná verze, o které všichni vědí, že s ní mají počítat.

Co se podmínky nepokoušejí dělat

Netvrdí, že odpovědnost zcela vylučují. Podle polského občanského zákoníku je ustanovení vylučující odpovědnost za úmyslné jednání rovnou neplatné (Art. 473 §2 k.c.) a čl. 82 GDPR nedovoluje, aby se jakoukoli smlouvou upsala vlastní práva subjektu údajů vůči správci. Ustanovení, které sahá dál, než zákon dovoluje, není silnější ochranou – je nevymahatelné a ohrožuje spolu s sebou i zbytek dokumentu. Proto každé ustanovení o odpovědnosti záměrně obsahuje tuto výjimku a skutečná ochrana leží jinde: v tom, kdo je správce a kdo zpracovatel, a v ustanoveních o odškodnění, která oba dokumenty vypisují.

Nic z toho není nová povinnost převlečená za oznámení. Jsou to papíry, které tento web měl mít už dávno – sepsané, datované a uložené tam, kde je lze porovnat s noční úlohou, která je vynucuje.