Stats4U - Počítadlo návštěv zdarma

K čemu tato smlouva slouží

Když vložíte počítadlo na svůj web, shromažďují se tam osobní údaje vašich návštěvníků. Vy rozhodujete o účelech a prostředcích tohoto zpracování, a jste proto správcem ve smyslu čl. 4 bod 7 GDPR. Poskytovatel tyto údaje zpracovává výhradně podle vašich pokynů a je zpracovatelem ve smyslu čl. 4 bod 8 GDPR.

Pro tento vztah vyžaduje čl. 28 odst. 3 GDPR smlouvu. Toto je ona. Potřebujete ji pro vlastní dokumentaci – zejména pro své záznamy o činnostech zpracování a vůči svému dozorovému úřadu.

Uložte si tuto stránku nebo ji vytiskněte. Nese číslo verze a datum, a je proto tou verzí, která platí pro dobu vašeho používání.

1. Smluvní strany a uzavření smlouvy

1.1 Zpracovatel (dále jen „zpracovatel“):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-mail: stats4u@lukaswojcik.com.

1.2 Správce (dále jen „správce“) je fyzická nebo právnická osoba, která vloží kód počítadla poskytnutý službou Stats4U na web, který provozuje nebo za který odpovídá.

1.3 Tato smlouva je uzavřena, jakmile správce vloží kód počítadla, a platí od tohoto okamžiku. Uzavírá se v elektronické podobě; tím je splněn požadavek písemné formy podle čl. 28 odst. 9 GDPR.

1.4 Rozhodující je verze zveřejněná na www.stats4u.net/dpa. Nese číslo verze a datum. Správce by si měl uložit verzi platnou pro dobu svého používání.

1.5 Tato smlouva má ve všech otázkách zpracování pro správce přednost před podmínkami používání.

2. Předmět, povaha a účel zpracování

2.1 Předmět: shromažďování, vyhodnocování a poskytování počtů přístupů k webu správce (počítadlo návštěv a statistiky).

2.2 Povaha zpracování: shromáždění, zaznamenání, uspořádání, uložení, přizpůsobení, vyhledání, použití, agregace, výmaz.

2.3 Účel: měření návštěvnosti webu správce a zobrazení výsledků na příslušné stránce statistik.

2.4 Doba trvání: na dobu neurčitou, dokud je kód počítadla vložen. Jednotlivé doby uložení vyplývají z oddílu 11.

2.5 Místo zpracování: server zpracovatele v Lodži v Polsku. Ke zpracování mimo Evropskou unii dochází pouze v rozsahu stanoveném v oddílu 12.

3. Typ údajů a kategorie subjektů údajů

3.1 Kategorie subjektů údajů: návštěvníci webu správce a sám správce, pokud uvedl e-mailovou adresu.

3.2 Typ osobních údajů:

• IP adresa – k určení země a města a jako vstup pro denní hash; neukládá se ve statistikách, ale po dobu 14 dní se uchovává v přístupovém protokolu webového serveru,
• denní hash (se saltem, 16 bajtů) – k rozpoznání návštěvníka v rámci jednoho dne; uchovává se po dobu 2 dní,
• user agent – prohlížeč, operační systém, rozpoznání automatizovaných požadavků; ukládá se pouze výsledek vyhodnocení,
• adresa vyvolané stránky správce – uchovává se po dobu 400 dní,
• odkazující stránka – pouze doména, uchovává se po dobu 400 dní,
• nastavení jazyka prohlížeče – ukládá se pouze výsledek vyhodnocení, uchovává se po dobu 400 dní,
• IP adresy a rozsahy vyloučené správcem – v prostém textu, dokud je správce neodvolá,
• názvy a denní počty událostí, které si správce sám definoval – uchovávají se po dobu 400 dní,
• e-mailová adresa majitele počítadla, pokud byla uvedena – výhradně pro zaslání odkazu pro správu.

3.3 Počítadlo nenastavuje žádné cookies a ve výchozím nastavení ze zařízení návštěvníka nic nečte. Pouze pokud to správce zapne (data-screen="1" v kódu pro vložení), přečte jeho skript ze zařízení tři hodnoty: rozlišení obrazovky, šířku okna prohlížeče a poměr pixelů. Jedná se o přístup ke koncovému zařízení (§ 25 TDDDG, čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích); zda k tomu je na webu správce zapotřebí souhlas, posuzuje správce, který si jej v případě potřeby opatří. Uchovává se pouze počet za den, po dobu 400 dní, šířka okna pouze jako jedno ze sedmi pásem.

3.4 Zvláštní kategorie osobních údajů podle čl. 9 GDPR nejsou předmětem této smlouvy. Správce volbou adres svých stránek a názvů událostí zajistí, aby se žádné takové údaje nepředávaly.

3.5 Aktuální přehled generovaný z konfigurace systému je uveden v zásadách ochrany osobních údajů. Pokud se od bodu 3.2 liší, je přesnější tento přehled.

4. Právo správce udílet pokyny

4.1 Zpracovatel zpracovává osobní údaje výhradně na základě doložených pokynů správce, pokud mu jiné zpracování neukládá právo Unie nebo členského státu. V takovém případě zpracovatel správce o tomto právním požadavku informuje před zpracováním, ledaže tyto právní předpisy takové informování zakazují z důležitých důvodů veřejného zájmu.

4.2 Doloženými pokyny jsou tato smlouva, podmínky používání a nastavení, která správce zvolil pro své počítadlo – zejména viditelnost statistik, vyloučené adresy, události a uvedená e-mailová adresa.

4.3 Další pokyny udílí správce v textové podobě na adresu stats4u@lukaswojcik.com s uvedením čísla svého počítadla. Zpracovatel potvrdí jejich přijetí.

4.4 Má-li zpracovatel za to, že určitý pokyn je protiprávní, informuje o tom bez zbytečného odkladu správce. Může pozastavit jeho provedení, dokud nebude pokyn potvrzen nebo změněn.

4.5 Zpracovatel nemusí provádět pokyny, jejichž provedení je pro něj technicky nebo ekonomicky nemožné nebo nepřiměřené. Služba se poskytuje bezplatně; zpracovatel není povinen provádět individuální technické úpravy. Správce může v takovém případě smlouvu vypovědět podle oddílu 15.

5. Povinnosti zpracovatele

5.1 Zpracovatel zpracovává údaje pouze pro účely uvedené v oddílu 2 a neuvolňuje je pro vlastní účely, pro reklamu ani pro vytváření uživatelských profilů.

5.2 Údaje neprodává a nezpracované údaje nepředává třetím stranám, s výjimkou případů stanovených touto smlouvou nebo právními předpisy.

5.3 Zavádí technická a organizační opatření podle čl. 32 GDPR; jsou popsána v příloze 1.

5.4 Všechny osoby, které mají k údajům přístup a jednají podle jeho pokynů, zavazuje k mlčenlivosti, pokud se na ně již nevztahuje zákonná povinnost mlčenlivosti (oddíl 6).

5.5 Poskytuje správci součinnost podle oddílů 8 a 9.

5.6 Na pokyn správce údaje opravuje, vymazává nebo omezuje jejich zpracování.

5.7 Nejmenoval pověřence pro ochranu osobních údajů; podle čl. 37 GDPR k tomu není povinen. Kontaktním místem pro všechny otázky týkající se této smlouvy je adresa uvedená v bodě 1.1.

5.8 Zpracovatel není usazen ve třetí zemi; zástupce podle čl. 27 GDPR není třeba jmenovat.

6. Důvěrnost

6.1 Zpracovatel zachovává důvěrnost údajů zpracovávaných pro správce, a to i po skončení této smlouvy.

6.2 Přístup k údajům mají pouze osoby, které jej potřebují k plnění zakázky. Ke dni uvedenému v části „Verze“ je to výhradně majitel zpracovatele.

6.3 Další osoby jsou zavázány k mlčenlivosti před zahájením své činnosti a jsou poučeny o příslušných pravidlech.

7. Další zpracovatelé

7.1 Správce tímto uděluje obecné povolení podle čl. 28 odst. 2 věty druhé GDPR k zapojení dalších zpracovatelů.

7.2 Další zpracovatelé zapojení ke dni této smlouvy jsou uvedeni v příloze 2.

7.3 Zamýšlí-li zpracovatel zapojit dalšího zpracovatele nebo nahradit stávajícího, oznámí to nejméně 30 dní předem na této stránce a na blogu. Správce může v této lhůtě vznést v textové podobě námitku.

7.4 Vznese-li správce námitku, může zpracovatel od změny buď upustit, nebo tuto smlouvu vypovědět podle oddílu 15. Správce nemá nárok na další poskytování služby bez dalšího zpracovatele, proti němuž vznesl námitku.

7.5 Zpracovatel zaváže každého dalšího zpracovatele k povinnostem v oblasti ochrany údajů rovnocenným povinnostem podle této smlouvy a za jeho jednání správci nadále odpovídá.

7.6 Vedlejší služby, které zpracovatel odebírá od třetích stran, aniž by tyto strany získaly přístup k údajům zpracovávaným v rámci zakázky – například elektřina, síťové připojení nebo správa domén –, nepředstavují zpracování dalším zpracovatelem ve smyslu tohoto oddílu.

8. Součinnost při výkonu práv subjektů údajů

8.1 Zpracovatel je správci prostřednictvím vhodných technických a organizačních opatření nápomocen při vyřizování žádostí subjektů údajů podle kapitoly III GDPR.

8.2 Obrátí-li se subjekt údajů přímo na zpracovatele, odkáže jej zpracovatel na správce, pokud je správce ze žádosti identifikovatelný, a na žádost sám neodpovídá.

8.3 Za zajištění práv subjektů údajů odpovídá správce. Zpracovatel poskytuje informace pouze na pokyn.

8.4 Rozsah součinnosti je omezen povahou údajů: statistiky neobsahují žádné IP adresy, denní hashe jsou opatřeny saltem a salt se po uplynutí 2 dní maže. Poté již nelze záznam přiřadit k subjektu údajů. Podle čl. 11 odst. 2 GDPR není zpracovatel povinen získávat dodatečné údaje pouze za účelem vyhovění žádosti.

9. Součinnost při zabezpečení, ohlašování a posouzení vlivu

9.1 Zpracovatel je správci nápomocen při plnění povinností podle čl. 32 až 36 GDPR, pokud správce sám nemá potřebné informace.

9.2 Zjistí-li zpracovatel porušení zabezpečení osobních údajů, informuje o tom správce bez zbytečného odkladu, nejpozději do 48 hodin poté, co se o něm dozvěděl. Oznámení obsahuje, pokud jsou známy, povahu porušení, kategorie a přibližný počet dotčených záznamů, pravděpodobné důsledky a přijatá opatření.

9.3 Oznámení se zasílá na e-mailovou adresu uvedenou správcem. Pokud správce žádnou adresu neuvedl, zveřejní zpracovatel porušení na www.stats4u.net. Správci, kteří chtějí být informováni přímo, by měli zajistit, aby u nich byla uložena dosažitelná adresa.

9.4 Ohlášení dozorovému úřadu podle čl. 33 GDPR a oznámení subjektům údajů podle čl. 34 GDPR jsou věcí správce.

9.5 Posouzení vlivu na ochranu osobních údajů podle čl. 35 GDPR provádí správce. Zpracovatel k tomuto účelu poskytuje informace obsažené v této smlouvě, v příloze 1 a v zásadách ochrany osobních údajů.

10. Doklady a audity

10.1 Zpracovatel poskytne správci veškeré informace potřebné k doložení splnění povinností stanovených v čl. 28 GDPR.

10.2 Doklady poskytuje především tato smlouva, příloha 1 a přehled generovaný z konfigurace systému v zásadách ochrany osobních údajů. Doplňující informace poskytne zpracovatel na žádost podanou v textové podobě.

10.3 Audity na místě jsou možné po předchozí dohodě, s přiměřeným předstihem nejméně čtyř týdnů, v běžné pracovní době a nejvýše jednou ročně. Zpracovatel může vznést námitku proti auditorům, kteří jsou jeho konkurenty.

10.4 Služba se poskytuje bezplatně. Náklady na audity přesahující rámec bodu 10.2 nese správce. To neplatí, pokud byl audit vyvolán porušením, za které odpovídá zpracovatel.

10.5 Pravomoci dozorových úřadů zůstávají nedotčeny.

11. Výmaz, uchovávání a vrácení

11.1 Po skončení této smlouvy zpracovatel vymaže údaje zpracovávané v rámci zakázky. Na pokyn správce mu je místo toho vrátí; správce je obdrží v běžném, strojově čitelném formátu.

11.2 Nezávisle na tom probíhá výmaz průběžně: denní hashe po uplynutí 2 dní, agregovaná vyhodnocení po uplynutí 400 dní, záznamy v přístupovém protokolu webového serveru po uplynutí 14 dní.

11.3 Pokyn podle bodu 11.1 musí být udělen do 30 dní od ukončení. Poté může zpracovatel údaje vymazat, aniž by správce dále vyzýval.

11.4 Zpracovatel může údaje uchovávat v rozsahu, v jakém to vyžaduje právo Unie nebo členského státu. Správce o tom informuje.

11.5 Na agregované údaje bez jakéhokoli vztahu k osobám – zejména na celkový stav počítadla – se povinnost výmazu nevztahuje.

12. Předávání do třetích zemí

12.1 Zpracování probíhá v Polsku, a tedy v Evropské unii.

12.2 K předání do třetí země dochází pouze tehdy, je-li uvedeno v příloze 2, a pouze na základě podle kapitoly V GDPR – rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

12.3 Zpracovatel informuje správce před zahájením jakéhokoli nového předávání do třetí země; bod 7.3 se použije obdobně.

13. Povinnosti správce

13.1 Za zákonnost zpracování odpovídá výhradně správce, zejména za existenci právního základu podle čl. 6 GDPR a v případě potřeby za získání souhlasu.

13.2 Informuje subjekty údajů podle čl. 13 GDPR. Zpracovatel poskytuje hotový text na stránce Text o ochraně osobních údajů pro váš web.

13.3 Je-li k tomu povinen, vede záznamy o činnostech zpracování podle čl. 30 odst. 1 GDPR.

13.4 Zajistí, aby prostřednictvím adres stránek, názvů událostí nebo jiných polí nebyly předávány žádné osobní údaje ani žádné zvláštní kategorie osobních údajů.

13.5 Na vlastní odpovědnost posoudí, zda je jím zvolená viditelnost stránky statistik slučitelná s jeho povinnostmi.

13.6 Informuje zpracovatele o změnách, které jsou pro zpracování podstatné.

14. Odpovědnost a odškodnění

14.1 Na újmu, kterou subjekt údajů utrpí v důsledku zpracování, se vztahuje čl. 82 GDPR. Odpovědnost zpracovatele vůči subjektům údajů není touto smlouvou vyloučena.

14.2 Ve vztahu mezi smluvními stranami odpovídá správce za zákonnost zpracování, za právní základ, za informování subjektů údajů a za obsah svých pokynů.

14.3 Správce odškodní zpracovatele za všechny nároky, které vůči zpracovateli uplatní subjekty údajů, dozorové úřady nebo jiné třetí strany z toho důvodu, že chyběl právní základ, že informace podle čl. 13 GDPR nebyly poskytnuty nebo byly nedostatečné, že chyběl požadovaný souhlas, že správce porušil oddíl 13 nebo že pokyn správce byl protiprávní. Odškodnění zahrnuje náhradu škody, správní pokuty, náklady řízení a přiměřené náklady na právní obranu.

14.4 Pokud zpracovatel odpovídal za celou újmu podle čl. 82 odst. 4 GDPR, může po správci podle čl. 82 odst. 5 GDPR požadovat náhradu v rozsahu, v jakém za újmu odpovídá správce.

14.5 Jinak platí § 7 podmínek používání. Nároky správce vůči zpracovateli podle této smlouvy jsou omezeny v souladu s tímto ustanovením, pokud právní předpisy omezení připouštějí; odpovědnost za úmysl a odpovědnost vůči subjektům údajů podle čl. 82 GDPR zůstávají nedotčeny.

14.6 Je-li správce spotřebitelem, platí odškodnění podle bodu 14.3 pouze v rozsahu, v jakém správce odpovídá za příslušné porušení povinnosti.

15. Doba trvání a ukončení

15.1 Tato smlouva trvá, dokud je kód počítadla vložen, a končí spolu s uživatelským vztahem podle podmínek používání.

15.2 Správce ji ukončí odstraněním kódu ze svých stránek.

15.3 Zpracovatel ji může kdykoli ukončit bez výpovědní doby; povinnosti podle oddílů 6 a 11 trvají i nadále.

15.4 Správce může smlouvu ukončit také tehdy, pokud zpracovatel nesplní pokyn (bod 4.5) nebo pokud správce vznesl námitku proti novému dalšímu zpracovateli (bod 7.4).

16. Závěrečná ustanovení

16.1 Změny této smlouvy se zveřejňují na této stránce s novým číslem verze a oznamují se na blogu. Kdo se změnou nesouhlasí, ukončí smlouvu podle bodu 15.2.

16.2 Je-li některé ustanovení neplatné, nemá to vliv na platnost ostatních ustanovení; místo neplatného ustanovení nastupuje zákonná úprava.

16.3 Rozhodným právem je právo Polské republiky. Je-li správce podnikatelem, je místem soudní příslušnosti Lodž.

16.4 Tato smlouva existuje v německém, anglickém a polském jazyce. Pro správce oslovené v jednom z těchto jazyků je závazné příslušné jazykové znění; pro všechna ostatní jazyková znění je rozhodující anglické znění.

Příloha 1 – Technická a organizační opatření (čl. 32 GDPR)

Popsáno je zde to, co je skutečně zavedeno – nikoli to, co by bylo žádoucí. Služba běží na jediném počítači v prostorách zpracovatele; opatření jsou tomu přizpůsobena.

Důvěrnost

• Fyzický přístup: server se nachází v prostorách zpracovatele, které nejsou přístupné veřejnosti.
• Přístup do systému: přihlášení k příkazovému řádku výhradně přes SSH s párem klíčů; databáze nepřijímá žádná připojení zvenčí tohoto počítače.
• Přístup k údajům: přístup k údajům má pouze majitel zpracovatele (bod 6.2). Administrace je chráněna heslem uloženým jako hash bcrypt.
• Přihlašovací údaje a klíče jsou uloženy mimo adresář dostupný ze sítě a nelze je získat přes HTTP.
• Oddělení: údaje každého počítadla jsou odděleny jeho číslem. Denní hash zahrnuje číslo počítadla – téhož návštěvníka nelze rozpoznat jako tutéž osobu napříč dvěma různými weby.
• Pseudonymizace: IP adresa se ve statistikách neukládá, ale vstupuje do denního hashe se saltem. Salt se mění denně a po uplynutí 2 dní se maže; poté již hash nelze spojit s IP adresou.

Integrita

• Přenos: všechny stránky i požadavek počítadla probíhají výhradně přes HTTPS s platným certifikátem.
• Vstupy se předávají databázi pomocí připravených dotazů; výstupy se escapují.
• Formulář pro dotazy je chráněn proti automatizovanému odesílání.
• Změny programového kódu se zaznamenávají ve správě verzí.

Dostupnost a odolnost

• Údaje se zálohují; zálohy jsou uloženy mimo adresář dostupný ze sítě.
• Neexistuje žádná zaručená dostupnost ani nárok na obnovu (§ 3.2, § 7.5 podmínek používání). Správci by si měli údaje, na nichž závisejí, zálohovat sami.
• Noční úloha maže údaje, jejichž lhůta uplynula, podle lhůt uvedených v bodě 11.2.

Přezkoumávání a hodnocení

• Údaje o zpracování v zásadách ochrany osobních údajů se generují z konfigurace systému, a proto se při změnách techniky s ní nerozcházejí.
• Kontrola zakázky: další zpracovatelé pouze podle oddílu 7 a pouze v souladu s přílohou 2.
• Opatření jsou průběžně aktualizována; rozhodující je zveřejněná verze této přílohy.

Příloha 2 – Další zpracovatelé

Stav k 23. září 2026. Další zpracovatel je zde uveden, pokud může získat přístup k údajům ze zakázky.

Pro počítadlo na webu správce

• Žádní. Údaje počítadla shromážděné v rámci zakázky neopouštějí server zpracovatele v Lodži. Nepředávají se třetím stranám, neukládají se v cizím cloudu a nepředávají se do třetí země.

Pouze pro vedlejší služby vůči samotnému správci – nikoli pro údaje jeho návštěvníků:

• Namecheap, Inc. / PrivateEmail (USA) – zasílání odkazu pro správu na e-mailovou adresu uvedenou správcem. Týká se to pouze této adresy. Základ pro předání: standardní smluvní doložky. Kdo žádnou adresu neuvede, není dotčen.
• Telegram FZ-LLC (Spojené arabské emiráty) – přeposílání zpráv z formuláře pro dotazy zpracovateli. Týká se to pouze údajů, které odesílatel do formuláře zapíše. Základ: čl. 49 odst. 1 písm. b) GDPR. Kdo formulář nepoužívá, není dotčen.

Na samotných stránkách www.stats4u.net – týká se návštěvníků těchto stránek, nikoli návštěvníků správce:

• Google Ireland Limited – reklama na stránkách statistik, správa souhlasů a ochrana formuláře pro dotazy proti automatizovanému odesílání. Podrobnosti v zásadách ochrany osobních údajů.
• MousePlayer – záznam relací na www.stats4u.net, pouze se souhlasem. Tento záznam na stránkách správce neprobíhá.

Tento seznam je průběžně aktualizován. Změny se oznamují podle bodu 7.3 s předstihem 30 dní.

Verze

Verze 1.8 ze dne 23. září 2026. Dřívější verze se nearchivují; pokud chcete určitou verzi zdokumentovat, uložte si tuto stránku nebo ji vytiskněte.