Stats4U - Počítadlo návštěv zdarma

Stručně

Počítadlo nenastavuje žádné soubory cookie a ve výchozím nastavení z vašeho zařízení nic nečte. Pouze tam, kde to provozovatel webu zapne, čte skript počítadla tři hodnoty – rozlišení obrazovky, šířku okna prohlížeče a poměr pixelů; viz 3. IP adresa se ve statistikách neukládá; vstupuje do denního hashe se saltem a tento salt se maže po uplynutí 2 dní.

Nevytvářejí se žádné reklamní profily a žádné nezpracované údaje se neprodávají ani nepředávají třetím stranám. Protože do hashe vstupuje číslo počítadla, nelze téhož návštěvníka rozpoznat jako tutéž osobu na dvou různých webech.

Přehled uvedený níže je generován z konfigurace systému, nikoli udržován ručně. Popisuje proto skutečný stav, nikoli záměr.

1. Správce

Správcem ve smyslu čl. 4 bodu 7 GDPR pro zpracování na stránkách www.stats4u.net je:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. Další údaje jsou uvedeny na stránce Provozovatel.

Pověřenec pro ochranu osobních údajů nebyl jmenován; podle čl. 37 GDPR k tomu neexistuje povinnost. Dotazy prosím směřujte na výše uvedené kontaktní údaje nebo použijte formulář pro dotazy dostupný na každé stránce.

2. Dvě zpracování, která je třeba od sebe oddělit

Tyto zásady se týkají dvou různých věcí a odpovědnost za ně není stejná.

2.1 Počítadlo na cizím webu. Pokud webmaster vloží počítadlo na svůj web, je správcem údajů tam shromažďovaných on. Rozhoduje o tom, zda a jak se počítá, a musí o tom informovat své návštěvníky. Služba Stats4U tyto údaje zpracovává výhradně pro něj a je zpracovatelem podle čl. 28 GDPR. Podrobnosti upravuje Smlouva o zpracování osobních údajů.

2.2 Návštěva samotného webu www.stats4u.net. Za vše, co se děje na těchto stránkách – otevření domovské stránky, vytvoření počítadla, zobrazení stránky statistik, formulář pro dotazy – je správcem sám provozovatel uvedený v bodě 1. Tím se zabývá bod 5.

Pokud jste se sem dostali, protože jste na cizím webu viděli obrázek počítadla: týkají se vás oddíly 3 a 4. Vaším kontaktním místem je provozovatel onoho webu; ten nám může dát pokyn k výmazu vašich údajů.

3. Co počítadlo shromažďuje

Od 27. srpna 2026 měří počítadlo devět dalších věcí: jak dlouho byla stránka viditelná, jak daleko dolů byla viditelná, která stránka byla poslední v rámci návštěvy, která byla první, jak dlouho jednotlivá stránka udržela své čtenáře, jak rychle se načetla, jakou obrazovku zařízení má, jak široké bylo okno a kolik skutečných pixelů se za ním skrývá.

Prvních šest se ukládá bez identifikátoru a shromažďuje se bez jakéhokoli přístupu k vašemu zařízení. Zda hlášení o nich pochází ze započítané návštěvy, však server ověřuje pomocí denního hashe (viz pod tabulkou). S posledními třemi je to jinak: u nich se skript počítadla dotazuje vašeho zařízení. Jde o přístup k vašemu koncovému zařízení a uvádíme to zde, nikoli drobným písmem – podrobnosti jsou pod tabulkou. Od 11. září 2026 k tomu dochází pouze na webech, jejichž provozovatel to zapnul (data-screen="1" v kódu pro vložení); na samotném webu www.stats4u.net pouze po vašem souhlasu.

Ve všech devíti případech se ukládá pouze pásmo, adresa nebo hodnota s počtem za den. Neexistuje žádný záznam, který by popisoval jednotlivou návštěvu.

Události (pouze pokud je provozovatel webu nastaví). Událost je kliknutí nebo volání, kterému provozovatel webu dá název, například „kontakt“ nebo „formulář-odeslán“; je-li zapnuta možnost automatického zaznamenávání kliknutí na odkazy, je pojmenována podle cíle odkazu (u vlastních stránek webu cesta, u jiných webů hostitel). Pro každé počítadlo, den a název se ukládá pouze číslo – žádný identifikátor, žádná IP adresa, žádné pořadí. Z údaje „kontakt: 14“ nelze zjistit, kdo klikl. Název nesmí obsahovat osobní údaje. Služba odmítá názvy, které obsahují @, dlouhou řadu číslic nebo dlouhý kód; běžné osobní jméno rozpoznat nedokáže. Kdo vytváří názvy z toho, co návštěvník zadal, nepoužívá funkci k zamýšlenému účelu a sám za to odpovídá jako správce. Názvy se zobrazují na stránce statistik počítadla a jsou tam veřejné, pokud provozovatel nenastavil počítadlo jako soukromé. Na ochranu před zneužitím uchovává server pro každou adresu kontrolní součet se saltem a časy požadavků za poslední hodinu, a to u událostí i u hlášení o době na stránce a o hodnotách zařízení, u neúspěšných zadání hesla (administrace a statistiky chráněné heslem) a u neúspěšných pokusů o smazání; tento záznam se maže přibližně po dvou hodinách, při nejbližší příležitosti.

Cíle (pouze pokud je provozovatel webu nastaví). Cíl je událost nebo stránka, kterou provozovatel webu stanoví jako úspěch, například „kontakt“ nebo „/dekujeme“. Na rozdíl od události započítá cíl každého návštěvníka jen jednou za den. Server si proto u dosaženého cíle zapamatuje denní hash návštěvníka – tentýž, se kterým ho beztak započítává – a smaže ho spolu s ostatními denními hashi po uplynutí 2 dní. Déle než po daný den se po dobu 400 dní ukládá pro každý cíl a den pouze počet návštěvníků, kteří ho dosáhli, a kolikrát byl spuštěn, k tomu pro každý znak jeden počet: země, zařízení, prohlížeč, operační systém, jazyk, doména odkazující stránky a vstupní stránka návštěvy. Tyto znaky pocházejí z řádku, který server během návštěvy vede pro zobrazení „právě online“; obsahuje zemi, město, naposledy otevřenou stránku, prohlížeč, operační systém, zařízení a jazyk, od 25. září 2026 také doménu odkazující stránky a vstupní stránku. Smaže se při nočním úklidu, jakmile od jeho posledního přístupu uplyne hodina – nejpozději zhruba 25 hodin po tomto přístupu. Událost se započítá jako cíl jen tehdy, pokud byl tentýž prohlížeč v daný den pro toto počítadlo započítán jako návštěvník. Po uplynutí 2 dní už neexistuje žádný řádek, který by návštěvníka spojoval s cílem.

Ankety (pouze pokud provozovatel webu nějakou vytvoří). Anketa se skládá z otázky a dvou až šesti odpovědí nebo z hodnocení hvězdičkami, které stanoví ten, kdo ji vytváří. Zobrazuje se jako obrázek na jeho stránce; hlasuje se na www.stats4u.net pod /poll/. Obrázek je obrázkem počítadla: každé zobrazení se zaznamenává a započítává, jak je popsáno výše. Kdo hlasuje, odesílá zvolenou odpověď na www.stats4u.net. Pro každou anketu, den a odpověď se ukládá pouze počet, k tomu pro každou odpověď počet podle země a typu zařízení. Aby každý návštěvník hlasoval v každé anketě jen jednou za den, server si zapamatuje denní hash – vytvořený stejně jako u počítadla, ale s číslem ankety – bez zvolené odpovědi a smaže ho po uplynutí 2 dní. V žádném okamžiku neexistuje řádek, který by spojoval osobu s její odpovědí. Hlasovací formulář nese kontrolní hodnotu vypočtenou z čísla, data, IP adresy a identifikátoru prohlížeče; neukládá se a brání tomu, aby cizí stránka nechala své návštěvníky nepozorovaně hlasovat. Otázka, odpovědi a počty hlasů zůstávají uloženy, dokud není anketa smazána; o tom, zda jsou výsledky veřejně viditelné, rozhoduje její autor. Při vytváření ankety kontroluje přenos Google reCAPTCHA na ochranu před automatizovaným odesíláním; skript k tomu potřebný se načítá až při odeslání formuláře, nikoli při načtení stránky. Právní základ v tomto případě: čl. 6 odst. 1 písm. f) GDPR. Navíc vytvoření ankety a každé hlasování kontroluje naše vlastní ochrana formulářů formconfirmed (5.17).

4. Právní základy a námitka

4.1 Právním základem pro počítání je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem provozovatele webu na měření dosahu vlastního webu. Zájem spočívá v tom vědět, zda a jak je web nalézán; nepřevažují nad ním zájmy návštěvníků, protože se nenastavuje žádný identifikátor, IP adresa nevstupuje do statistik a rozpoznání napříč weby je technicky nemožné.

4.2 Počítadlo do zařízení nic neukládá a ve výchozím nastavení z něj ani nic nečte – ani pro počítání, ani pro šest měření uvedených v bodě 3, která přístup k zařízení nepotřebují. Na ně se § 25 TDDDG a čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích nevztahují a souhlas není vyžadován. S rozlišením obrazovky, šířkou okna prohlížeče a poměrem pixelů je to jinak (viz 3): skript počítadla čte tyto tři hodnoty ze zařízení, avšak pouze tam, kde to provozovatel webu zapnul. Jde o přístup ke koncovému zařízení ve smyslu uvedených ustanovení. Zda je k tomu na konkrétním webu třeba souhlasu návštěvníků, závisí na právu, které se tam uplatní; toto posouzení, a tam, kde je souhlas potřeba, i jeho získání, přísluší provozovateli webu, který funkci zapne.

4.3 Právním základem pro poskytování služby majiteli počítadla a pro odpovídání na dotazy je čl. 6 odst. 1 písm. b) GDPR (plnění vztahu užívání); pro předcházení zneužití a pro provozní bezpečnost čl. 6 odst. 1 písm. f) GDPR; pro zákonem vyžadované uchovávání čl. 6 odst. 1 písm. c) GDPR; a pro vše, k čemu je získáván souhlas, čl. 6 odst. 1 písm. a) GDPR.

4.4 Právo vznést námitku. Podle čl. 21 GDPR můžete kdykoli vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR. Námitku adresujte provozovateli webu, na kterém jste se s počítadlem setkali; ten je správcem. Můžete se obrátit i na stats4u@lukaswojcik.com – námitku předáme dál a budeme jednat podle pokynů.

4.5 Vyloučení vlastních návštěv. Provozovatel počítadla může z počítání vyloučit své vlastní IP adresy a rozsahy. Tyto záznamy jsou uchovávány v prostém textu, protože rozsah nelze porovnávat jako kontrolní součet, a zůstávají uloženy, dokud je provozovatel neodebere.

5. Když navštívíte samotný web www.stats4u.net

5.1 Protokol přístupů webového serveru. Každý požadavek se zaznamenává s úplnou IP adresou, časem, požadovanou adresou, kódem odpovědi, objemem přenesených dat, odkazující stránkou a identifikátorem prohlížeče (user agent). Protokol slouží k diagnostice chyb a k obraně proti útokům a maže se po uplynutí 14 dní. Právní základ: čl. 6 odst. 1 písm. f) GDPR. To platí pro každý požadavek, včetně načtení obrázku počítadla.

5.2 Relační soubor cookie. Když na webu www.stats4u.net vytváříte nebo měníte počítadlo, nastaví se relační soubor cookie, a stejně tak když na stránce statistik chráněné heslem zadáte správné heslo. Obsahuje náhodný identifikátor, slouží výhradně k propojení jednotlivých kroků průvodce nebo k tomu, aby tyto statistiky zůstaly odemčené, a zaniká zavřením prohlížeče. Samotný formulář pro heslo žádný nenastavuje a na stránkách Zásady ochrany osobních údajů a Provozovatel se záměrně nenastavuje žádný.

5.3 Reklama. Na stránkách statistik pod /live se zobrazuje reklama služby Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Google přitom může zpracovávat údaje o vašem zařízení a s příslušným souhlasem ukládat a číst identifikátory ve vašem zařízení. Na domovské stránce se reklama nezobrazuje.

5.4 Správa souhlasu. Pro návštěvníky z EHP, Spojeného království a Švýcarska se načítá nástroj Google pro správu souhlasu („Privacy & messaging“, fundingchoicesmessages.google.com). Žádá o souhlas a zpřístupňuje jeho výsledek podle standardu IAB TCF. Není-li souhlas udělen, zobrazuje Google reklamu bez personalizace a bez přístupu k vašemu zařízení. Svůj souhlas můžete kdykoli odvolat pomocí ovládacího prvku ve správci souhlasu.

5.5 Záznam relací (MousePlayer). Na stránkách webu www.stats4u.net – a pouze tam – může běžet záznam relací, který zaznamenává pohyby myši a kliknutí a za tímto účelem ukládá něco do zařízení. Načítá se pouze po vašem souhlasu. Neběží na stránkách zákazníků, kteří počítadlo vkládají.

5.6 Vlastní počítadlo. Web www.stats4u.net počítá své vlastní návštěvníky tímtéž počítadlem, které nabízí, se zapnutým měřením rozlišení obrazovky, šířky okna a poměru pixelů. I to podléhá vašemu souhlasu; počítadlo do zařízení nic neukládá.

5.7 Formulář pro dotazy. Pokud formulář použijete, zpracováváme, co do něj napíšete: téma, vaše jméno, vaši e-mailovou adresu, případně číslo počítadla a vaši zprávu. Odeslaný dotaz se ukládá, aby mohl být vyřízen, a navíc se odesílá jako oznámení do služby pro zasílání zpráv (Telegram), jejímž prostřednictvím jej provozovatel přijímá. Na ochranu před automatizovaným odesíláním kontroluje přenos Google reCAPTCHA; skript k tomu potřebný se načítá až při otevření formuláře, nikoli při načtení stránky. Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR. Navíc přenos kontroluje naše vlastní ochrana formulářů formconfirmed (5.17).

5.8 E-mailové adresy majitelů počítadel a odběratelů. U počítadel z doby před rokem 2026 je adresa někdy k dispozici; v průvodci nebo v části pro majitele na vaší stránce statistik ji lze uvést dobrovolně. Na takovou adresu se na žádost zasílá odkaz pro správu – právě na tuto adresu; jinou adresu zadat nelze. K čemukoli dalšímu se používá teprve poté, co byla potvrzena prostřednictvím odkazu, který je na ni zaslán a platí 24 hodin. Potvrzená adresa obdrží jednorázové upozornění, pokud se počítadlo odmlčí a kontrola jeho stránky problém potvrdí (nejvýše jednou u každého počítadla), a pokud je zapnete v části pro majitele, také týdenní přehled počítadla (který lze objednat i společně s adresou v průvodci), e-mail v neobvyklých dnech a zprávu, když počítadlo dosáhne vámi nastaveného prahu. Nezávisle na vlastnictví může kdokoli na stránce statistik jednotlivého počítadla objednat odběr jeho týdenního přehledu; i zde jej obdrží pouze potvrzená adresa. U každého odběru se ukládá číslo počítadla, adresa, jazyk a čas potvrzení. Zprávy obsahují pouze statistiku počítadla – žádné IP adresy a nic o jednotlivých návštěvnících. Každý týdenní přehled obsahuje odkaz, jímž lze odběr jedním kliknutím zrušit; e-mail v neobvyklých dnech se vypíná v části pro majitele a práh se tam odstraňuje, nebo se po svém dosažení sám smaže. Adresy se ukládají v prostém textu, nepředávají se dál a nepoužívají se k reklamě. Pro adresu majitele neexistuje lhůta pro automatický výmaz; můžete ji kdykoli sami odstranit v části pro majitele a spolu s ní končí i zprávy, které jsou na ni zasílány jako na adresu majitele. Právní základ: pro týdenní přehled, objednání jeho odběru, e-mail v neobvyklých dnech a zprávu o dosažení prahu váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat s účinkem do budoucna tím, že odběr zrušíte, zasílání vypnete nebo práh odstraníte; pro odkaz pro správu čl. 6 odst. 1 písm. b) GDPR; pro upozornění na počítadlo, které se odmlčelo, čl. 6 odst. 1 písm. f) GDPR.

5.9 Odesílání e-mailů. Veškeré e-maily – odkaz pro správu, potvrzovací odkazy a zprávy podle bodu 5.8 – se odesílají prostřednictvím služby pro odchozí poštu (PrivateEmail, Namecheap, Inc.). Neexistuje žádná reklama e-mailem ani hromadné rozesílání: zpráva se zasílá pouze na adresu, která k tomu byla potvrzena podle bodu 5.8, a odkaz pro správu pouze na žádost. Na ochranu před zneužitím uchovává server u každého počítadla, každé IP adresy a každé e-mailové adresy kontrolní součet se saltem a časy požadavků; tyto záznamy a nepotvrzené adresy se mažou nejpozději po dvou dnech (viz 8).

5.10 Automaticky generované shrnutí. V horní části stránky statistik se mohou objevit dvě nebo tři věty o vývoji počítadla. Jazykový model dostává výhradně již agregované hodnoty a nejnavštěvovanější adresy stránek daného počítadla – žádné IP adresy, žádné identifikátory návštěvníků a nic, co by bylo možné přiřadit konkrétní osobě. Zpracování probíhá na vlastní infrastruktuře provozovatele.

5.11 Písma a vložené soubory. Písma, obrázky a skripty na těchto stránkách se poskytují z našeho vlastního serveru. Výjimkou jsou skripty služeb uvedených v bodech 5.3, 5.4, 5.5, 5.12, 5.15 a 5.16, které pocházejí ze serverů příslušného poskytovatele. Samotné tyto stránky nenačítají písma ze serverů třetích stran; správa souhlasu společnosti Google (5.4) však pro své vlastní okno načítá písma ze serverů Google (fonts.googleapis.com, fonts.gstatic.com) a Google přitom obdrží IP adresu. Skript ochrany formulářů (5.17) pochází z formconfirmed.com, serveru téhož provozovatele.

5.12 Ochrana před automatizovanými požadavky (Google reCAPTCHA). Požadavky z určitých formulářů a přepínačů na www.stats4u.net kontroluje Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Jedná se o: formulář pro dotazy (5.7), vytvoření ankety, vyžádání odkazu pro správu, zadání e-mailové adresy pro počítadlo nebo pro týdenní přehled, obnovení počítadla prostřednictvím jeho stránky, kontrolu, zda je na stránce vložené počítadlo, přihlášení do webringu a zapnutí a vypnutí e-mailu v neobvyklých dnech. Skript se načítá až tehdy, když se takový formulář otevře, klikne se do něj nebo se odešle, anebo když se použije takový přepínač, nikoli již při načtení stránky; stránky bez nich jej nenačítají vůbec. Při svém běhu vytvoří záznam v místním úložišti prohlížeče („_grecaptcha“) a prohlížeč předává společnosti Google údaje o zařízení a jeho používání, mimo jiné IP adresu. Google z nich vyhodnotí, zda požadavek pochází od člověka, a vrátí skóre. www.stats4u.net sám nepředává společnosti Google IP adresu, nýbrž token vygenerovaný v prohlížeči, a obdrží za něj skóre. Chybí-li platný výsledek, není-li Google dostupný nebo je-li skóre pod prahovou hodnotou, požadavek se odmítne. Výjimkou je formulář pro dotazy: podání s příliš nízkým skóre se uloží spolu se skóre, označí se jako podezření na spam a nepředá se do služby Telegram; není-li Google dostupný, přijme se bez kontroly. Právní základ: čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je ochrana formulářů, serveru a odchozí pošty před zneužitím. Kontrola slouží k ochraně před spamem a automatizovanými odesláními. Proto se neřídí správou souhlasu (5.4): probíhá jen tehdy, když se takový formulář nebo přepínač skutečně použije, a přístup k prohlížeči je pak pro ochranu tohoto odeslání nezbytně nutný (§ 25 odst. 2 bod 2 TDDDG, čl. 5 odst. 3 směrnice 2002/58/ES). K předávání do USA viz 7.

5.13 Odkud pocházejí nová počítadla. Když se na webu www.stats4u.net získá číslo počítadla — prvním úkonem v průvodci, k němuž patří i zkopírování kódu —, uloží se k tomuto číslu: čas; odkud návštěvník přišel, tedy doména odkazující stránky (nikdy její cesta ani hledané výrazy) nebo hodnota utm_source v adrese; cesta stránky průvodce a stránky před ní na webu www.stats4u.net; a čas, kdy byl kód poprvé zkopírován. Další počítadlo vytvořené v téže relaci tyto údaje převezme; u čísla vyžádaného prostřednictvím pluginu pro WordPress se zaznamená pouze tato skutečnost. K číslu se neukládá žádná IP adresa. Aby bylo možné spočítat, kolik různých lidí vytváří počítadla, zapamatuje si server v den, kdy se číslo získá, denní hash návštěvníka se saltem — vytvořený z IP adresy, identifikátoru prohlížeče (user agent), data a denního saltu, s vlastním označením účelu — spolu s pořadovým číslem pro tento den a k číslu počítadla uloží pouze toto pořadové číslo. Hash se smaže spolu s ostatními denními hashi (viz 8); poté pořadové číslo ukazuje už jen to, že dvě čísla počítadel získal tentýž návštěvník v tentýž den, a už k nikomu nevede. Zda se počítadlo později používá, vyplývá z jeho vlastních čísel. Účelem je zjistit, které cesty ke službě vedou k počítadlům, která se skutečně používají.

5.14 První zdroj návštěvy. Mnoho návštěvníků se k průvodci dostane až po několika stránkách. Aby se zdroj neztratil, zapamatuje si server, když je stránka webu www.stats4u.net otevřena z jiného webu nebo s utm_source v adrese, denní hash návštěvníka se saltem — vytvořený z IP adresy, identifikátoru prohlížeče (user agent), data a denního saltu, s vlastním označením účelu, takže se neshoduje s hashem žádného počítadla — spolu s touto doménou nebo hodnotou utm_source a cestou stránky, na kterou přišel. Uchovává se pouze první zdroj daného dne a požadavky rozpoznané jako automatizované se nezaznamenávají. Pokud si tentýž návštěvník v tento den získá číslo počítadla, uloží se tento zdroj k číslu (5.13) a označí se jako takový. Nenastavuje se žádný soubor cookie a nic se do zařízení neukládá ani se z něj nečte; server používá pouze to, co prohlížeč beztak posílá s každým požadavkem. Právní základ pro 5.13 a 5.14: čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem spočívá v tom, vědět, které cesty ke službě vedou k počítadlům, která se skutečně používají. Námitku lze zaslat na stats4u@lukaswojcik.com.

5.15 Živý chat (reactive.chat). Na stránkách webu www.stats4u.net – a pouze tam – se může objevit okno chatu, jehož prostřednictvím nám můžete napsat. Jde o samostatný produkt téhož provozovatele, který běží na jeho serverech v Polsku. Načítá se pouze po vašem souhlasu; pokud souhlas odmítnete, nenačte se vůbec. Okno chatu ukládá do úložiště vašeho prohlížeče záznamy, jejichž názvy začínají na „rc_“: náhodný identifikátor konverzace, stav okna, dosud neodeslané zprávy a – pokud je uvedete – jméno, e-mailovou adresu a telefonní číslo z formuláře zobrazeného před chatem. Soubory cookie nenastavuje. Při připojení předává zobrazenou stránku (adresu a název), odkazující stránku, jazyk, časové pásmo, velikost obrazovky a okna, typ zařízení a stránky navštívené dříve během této návštěvy, po otevření chatu také viditelný text stránky, aby se na něj mohla odpověď odkazovat. Ukládají se vaše zprávy a nahrané soubory spolu s identifikátorem prohlížeče (user agent), jazykem a zemí. E-mailové adresy, čísla platebních karet, čísla IBAN, telefonní čísla a daňová identifikační čísla ve zprávách jsou znečitelněny již v prohlížeči před odesláním. IP adresa se používá jen krátce, v operační paměti, k ochraně před zneužitím. Odpovědi generuje jazykový model na vlastních počítačích provozovatele v Polsku; vaše zprávy nedostává žádný poskytovatel AI. Na kartě „Vaše údaje“ v okně chatu můžete kdykoli zjistit, co je uloženo, odvolat svůj souhlas a vše smazat. Právní základ: pro načtení a pro ukládání v zařízení váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG; pro vyřízení vašeho dotazu čl. 6 odst. 1 písm. b) a f) GDPR.

5.16 Vyhledávání s odpověďmi AI (Answely). Pomocí lupy v záhlaví můžete položit otázku k webu www.stats4u.net. Odpověď poskytuje Answely, samostatný produkt téhož provozovatele, který běží na jeho serverech ve městě Łódź v Polsku; žádná externí služba AI se na tom nepodílí. Skript k tomu potřebný se načítá až při otevření lupy, nikoli již při načtení stránky. Odešlete-li otázku, předá váš prohlížeč otázku (nejvýše 300 znaků), jazyk a adresu aktuální a odkazující stránky, vždy bez parametrů a kotev; u navazující otázky se přenášejí i nejvýše tři předchozí kola tohoto rozhovoru. Z technických důvodů přitom server obdrží také vaši IP adresu a identifikátor prohlížeče. Answely porovná otázku s veřejnými stránkami webu www.stats4u.net a nechá z nich jazykový model formulovat odpověď; ta je označena jako vygenerovaná AI a může obsahovat chyby – rozhodující jsou odkazované stránky. Otázka a odpověď se neukládají a nepoužívají se k trénování modelů AI; nacházejí se pouze v operační paměti po dobu, kdy se odpověď vytváří. Kliknete-li na odkaz v odpovědi, započítá se pouze to, že ke kliknutí došlo. Answely nenastavuje žádné soubory cookie, neukládá na webu www.stats4u.net nic do vašeho prohlížeče a nevytváří žádný identifikátor, podle kterého by vás bylo možné znovu rozpoznat. Na ochranu před zneužitím se z vaší IP adresy a denně se měnící náhodné hodnoty vytvoří hash, který existuje nejvýše 2 minuty. V čítačích bez obsahu (čas, délka otázky, výsledek, doba trvání) a v protokolu přístupů je vaše IP adresa uvedena pouze zkráceně (IPv4 bez posledního oktetu, IPv6 na prvních 48 bitů) a bez vaší otázky. Noční záloha se ukládá šifrovaně ve službě Google Cloud Storage ve Varšavě. Do vyhledávacího pole prosím nezadávejte žádné důvěrné údaje. Právní základ: čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je rychle a s uvedením zdrojů odpovídat na otázky k obsahu webu www.stats4u.net. Protože se do vašeho zařízení nic neukládá, není souhlas potřeba.

5.17 Vlastní ochrana formulářů (formconfirmed). Tytéž formuláře a přepínače jako v bodě 5.12 a navíc hlasování v anketě kontroluje také formconfirmed, produkt téhož provozovatele, který běží na jeho serverech v Polsku; žádné třetí strany se na tom nepodílejí. Jeho skript pochází z formconfirmed.com a načítá se až tehdy, když se poprvé klikne do pole takového formuláře nebo se do něj začne psát; hlasovací stránka ankety jej načítá při svém otevření. Skript si vyžádá podepsanou úlohu, kterou váš prohlížeč vyřeší na pozadí (důkaz vykonané výpočetní práce), a výsledek předá spolu s požadavkem na www.stats4u.net jako jednorázový token. Váš prohlížeč přitom odesílá na formconfirmed.com adresu stránky, vaši IP adresu a obvyklé hlavičky požadavku (například identifikátor prohlížeče a preferovaný jazyk), podle nichž formconfirmed rozpozná, zda si úlohu vyžádal prohlížeč, nebo program; token obsahuje časové okamžiky, údaj o tom, zda bylo vyplněno pole neviditelné pro lidi, zda se prohlížeč hlásí jako automatizovaně řízený nebo vykazuje známky takového řízení, a několik počtů týkajících se používání formuláře (počet vstupů z klávesnice, vložení a vstupů z ukazovacího zařízení a to, jak rovnoměrně se psalo) – nikdy však, které klávesy byly stisknuty ani co bylo zadáno. www.stats4u.net předkládá formconfirmed ke kontrole token spolu s vaší IP adresou a obsahem neviditelného pole; u formuláře pro dotazy navíc vaše jméno, vaši e-mailovou adresu a vaši zprávu, při zadání e-mailové adresy pro počítadlo nebo pro týdenní přehled tuto adresu a při vytvoření ankety její otázku a odpovědi; je-li zapnuta reCAPTCHA (5.12), navíc její skóre, které slouží pouze k porovnání obou postupů a výsledek neovlivňuje. U jména kontroluje formconfirmed pouze to, zda působí jako náhodně vygenerované, u e-mailové adresy to, zda působí jako náhodně vygenerovaná, zda její doména patří poskytovateli jednorázových adres a zda tato doména vůbec přijímá e-maily (dotaz v DNS). Zprávu kontroluje filtr založený na pravidlech na nahromadění odkazů, typické spamové obraty a nesmyslné shluky znaků a na to, zda je převážně napsána písmem, které neodpovídá jazyku stránky; je-li zapnuta kontrola pomocí AI, posuzuje ji navíc jazykový model provozovatele na jeho vlastních počítačích v EU z hlediska reklamy, nahromadění odkazů, phishingu a nesmyslných shluků znaků – text se přitom zpracovává pouze v operační paměti a neukládá se ani nepoužívá k trénování. Dalšími indiciemi jsou, zda IP adresa patří datovému centru, síti Tor nebo síti známé jako zdroj spamu (podle lokálně uložených seznamů; neprovádí se žádný externí dotaz), zda byla úloha vyžádána ze stejného rozsahu adres jako požadavek, zda byl tentýž zdroj v poslední hodině zablokován na jiných webech chráněných formconfirmed a jak často odesílá formuláře v rychlém sledu za sebou. Rozpoznávání kampaní: Aby bylo možné rozpoznat vlny spamu, které zasahují mnoho webů současně, vytváří formconfirmed ze zprávy, popřípadě z otázky a odpovědí ankety (teprve od 40 znaků a 6 slov), z e-mailové adresy a z domén obsažených odkazů otisky s tajným klíčem, z nichž nelze obsah zpětně získat, a po dobu 30 dnů je porovnává s otisky jiných webů chráněných formconfirmed a se spamem, který tam byl nahlášen; prostý text a IP adresa do toho nepatří. Samotné jméno, e-mailová adresa a zpráva se neukládají ani nezaznamenávají do protokolu. Pokud dotaz z formuláře pro dotazy později vyhodnotíme jako spam nebo jej vyřídíme, oznámíme to formconfirmed (spam, resp. není spam); oznámení se uchovává spolu s výsledkem kontroly a může ovlivnit kontrolu stejných podání na jiných webech. formconfirmed ukládá IP adresu pouze zkráceně (IPv4 bez posledního bajtu, IPv6 pouze prvních 48 bitů) a jako hash s denně se měnícím klíčem a tento hash maže nejpozději po jedné hodině; výsledky kontroly (akce, skóre, důvody, doména stránky, případně skóre reCAPTCHA a naše oznámení) se bez něj uchovávají po dobu 30 dnů, stejně jako otisky rozpoznávání kampaní. Použité tokeny se mažou nejpozději po jedenácti minutách, kontrolované e-mailové domény s jejich výsledkem nejpozději po 7 dnech. Protokol webového serveru formconfirmed.com zaznamenává jako u každého přístupu úplnou IP adresu a identifikátor prohlížeče po dobu 14 dnů. Ochrana formulářů nenastavuje žádné soubory cookie, neukládá nic do vašeho prohlížeče a nevytváří žádný otisk vašeho zařízení. Zní-li výsledek „zablokovat“, požadavek se odmítne. Zní-li „označit“, platí pro reCAPTCHA (5.12) přísnější prahová hodnota; u formuláře pro dotazy a u anket se podání přijme a zaznamená se jako podezřelé. Považuje-li jazykový model zprávu za spam, zní výsledek podle nastavení „označit“ nebo „zablokovat“; nemůže-li ji jednoznačně posoudit nebo neodpoví-li včas, zní „označit“. Chybí-li token, není-li formconfirmed dostupný nebo neposkytne-li použitelnou odpověď, zachází se s požadavkem jako v případě „označit“. Právní základ: čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je tatáž ochrana jako v bodě 5.12, u rozpoznávání kampaní navíc společná ochrana před spamem napříč mnoha weby. V prohlížeči zpracovává ochrana formulářů pouze to, co je nezbytné k odeslání používaného formuláře (§ 25 odst. 2 bod 2 TDDDG, čl. 5 odst. 3 směrnice 2002/58/ES); proto se neřídí správou souhlasu (5.4). K předávání do třetí země nedochází.

6. Příjemci

Údaje počítadel zpracovávané pro správce neopouštějí server v Lodži. Nejsou prodávány, předávány třetím stranám ani ukládány do cloudu kohokoli jiného.

Příjemci existují pouze u doplňkových služeb uvedených v bodě 5:

• Google Ireland Limited – reklama na stránkách statistik, správa souhlasu, ochrana formulářů před automatizovanými požadavky (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC – oznámení o přijatých dotazech (5.7),
• Namecheap, Inc. / PrivateEmail – odesílání e-mailů (5.8, 5.9),
• MousePlayer – záznam relací na webu www.stats4u.net, pouze se souhlasem (5.5).

Nad rámec toho údaje zpřístupňujeme tam, kde jsme k tomu ze zákona povinni – například orgánům činným v trestním řízení na základě platného příkazu.

7. Předávání do třetích zemí

Zpracování probíhá v Polsku, a tedy v Evropské unii.

K předání do třetí země dochází pouze u příjemců uvedených v bodě 6. U společnosti Google se uplatní rozhodnutí Evropské komise o odpovídající ochraně týkající se rámce EU-USA pro ochranu osobních údajů, doplněné standardními smluvními doložkami. U společnosti Namecheap se uplatní standardní smluvní doložky. U služby Telegram (Spojené arabské emiráty) je předání založeno na čl. 49 odst. 1 písm. b) GDPR; týká se výhradně údajů, které sami napíšete do formuláře pro dotazy. Kdo formulář nepoužívá, není dotčen.

U třetích zemí bez rozhodnutí o odpovídající ochraně nelze přístup státních orgánů vyloučit se stejnou jistotou jako v rámci EU. Proto je to zde uvedeno a proto je rozsah udržován tak malý.

8. Doba uložení

Lhůty jsou uvedeny v přehledu v bodě 3. Shrnutí:

• protokol přístupů webového serveru: 14 dní,
• online řádek návštěvy: do nočního úklidu, nejpozději zhruba 25 hodin po posledním přístupu,
• denní hashe návštěvníků, i ty k dosaženým cílům: 2 dny; salt se maže spolu s nimi,
• první zdroj návštěvy na webu www.stats4u.net (5.14): 2 dny, spolu s ostatními denními hashi,
• živý chat (5.15): konverzace 12 měsíců po poslední zprávě, poté je smaže noční automatický běh; v prohlížeči údaje z formuláře zobrazeného před chatem až jeden rok, identifikátor konverzace jeden den,
• vyhledávání s odpověďmi AI (5.16): otázka a odpověď vůbec ne; hash na ochranu před zneužitím nejvýše 2 minuty, jeho náhodná hodnota 2 dny; čítače a protokol přístupů se zkrácenou IP adresou 7 dní, v zálohách do jejich vypršení (týdenní kopie až jeden rok); počet kliknutí na odkazy za den 90 dní,
• ochrana formulářů (5.17): zkrácená IP adresa jako hash nejvýše jednu hodinu, výsledky kontroly bez IP adresy a otisky rozpoznávání kampaní 30 dní, použité tokeny nejvýše jedenáct minut, kontrolované e-mailové domény nejvýše 7 dní, protokol webového serveru formconfirmed.com 14 dní; samotná jména, e-mailové adresy a zprávy vůbec ne,
• zdroj čísla počítadla (5.13): dokud počítadlo existuje — maže se spolu s ním; u čísla, se kterým nebylo nikdy nic započítáno, 400 dní,
• agregovaná vyhodnocení (stránky, přechody mezi stránkami, odkazující stránky, jazyky, události, cíle a jejich znaky, doba na stránce, hloubka posouvání, vstupní stránka, poslední stránka návštěvy, doba na jednotlivé stránce, doba načítání, rozlišení obrazovky, velikost okna, pixely zařízení): 400 dní,
• ankety: otázka, odpovědi a počty hlasů za den, zemi a typ zařízení do smazání ankety; denní hash hlasujících 2 dny,
• vyloučené adresy: do jejich odebrání majitelem počítadla,
• e-mailová adresa majitele počítadla a nastavení zpráv, které jsou na ni zasílány: do jejich výmazu majitelem,
• odběry týdenního přehledu: do zrušení odběru,
• nepotvrzené e-mailové adresy a záznamy na ochranu e-mailových formulářů před zneužitím: mažou se při nočním úklidu, jakmile jsou 24 hodin staré, tedy nejpozději po dvou dnech,
• zprávy odeslané formulářem pro dotazy: do vyřízení a nad tento rámec po dobu trvání obchodních nebo daňových povinností uchovávání,
• celkový stav počítadla: trvale – jde o číslo bez vztahu ke konkrétní osobě.

Co vypršelo, maže každou noc automatický běh. Na žádost se výmaz nepozastavuje.

9. Vaše práva

Vůči správci máte tato práva:

• Právo na přístup (čl. 15 GDPR) – jaké osobní údaje, které se vás týkají, se zpracovávají,
• Právo na opravu (čl. 16 GDPR) – oprava nepřesných údajů,
• Právo na výmaz (čl. 17 GDPR) – pokud tomu nebrání důvod pro uchovávání,
• Právo na omezení zpracování (čl. 18 GDPR),
• Právo na přenositelnost údajů (čl. 20 GDPR) – u údajů zpracovávaných na základě souhlasu nebo smlouvy,
• Právo vznést námitku (čl. 21 GDPR) – proti jakémukoli zpracování založenému na oprávněných zájmech,
• Odvolání souhlasu (čl. 7 odst. 3 GDPR) – s účinkem do budoucna; zpracování provedené do té doby zůstává zákonné.

9.1 Co nás zde omezuje. Statistiky neobsahují žádné IP adresy; hashe návštěvníků jsou opatřeny saltem a salt se maže po uplynutí 2 dní. Poté již záznam nelze přiřadit žádné osobě – ani tehdy, když nám sdělíte svou IP adresu. Podle čl. 11 odst. 1 GDPR nejsme povinni získávat dodatečné údaje pouze za účelem vyřízení žádosti. Jak vyžaduje čl. 11 odst. 2 GDPR, sdělíme vám to a vysvětlíme proč, místo abychom si odpověď vymysleli.

9.2 Kam žádost zaslat. Týká-li se vaše záležitost počítadla na cizím webu, je vaším kontaktním místem provozovatel tohoto webu (2.1). Přesto se na nás můžete obrátit; žádost předáme dál a budeme jednat podle jeho pokynů. Týká-li se samotného webu www.stats4u.net, obraťte se přímo na stats4u@lukaswojcik.com.

10. Stížnost u dozorového úřadu

Podle čl. 77 GDPR máte právo podat stížnost u dozorového úřadu, aniž jsou dotčeny jiné prostředky ochrany.

Příslušným dozorovým úřadem pro správce je:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varšava, Polsko, uodo.gov.pl.

Stejně tak se můžete obrátit na dozorový úřad v místě svého bydliště nebo svého pracoviště.

11. Žádné automatizované rozhodování

Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování. Nevytvářejí se žádné reklamní profily, neodvozují se žádné zájmy a neprovádí se žádné hodnocení jednotlivých osob.

Rozpoznávání automatizovaných požadavků („botů“) vyhodnocuje user agent požadavku, nikoli osobu, a nemá pro nikoho žádné právní účinky.

Skóre reCAPTCHA (5.12) rozhoduje pouze o jednotlivém požadavku; nad rámec toho není nikdo hodnocen. Odmítnutý požadavek lze odeslat znovu nebo se lze se záležitostí obrátit na stats4u@lukaswojcik.com; podání z formuláře pro dotazy není nikdy odmítnuto kvůli svému skóre. Totéž platí pro výsledek formconfirmed (5.17); ten však může odmítnout i podání z formuláře pro dotazy.

12. Je poskytnutí údajů povinné?

Neexistuje zákonná ani smluvní povinnost údaje poskytnout. Bez zpracování položek uvedených v bodě 3 však nelze požadavek započítat – to je funkce sama, nikoli podmínka.

Uvedení e-mailové adresy je dobrovolné. Bez ní pouze nelze zaslat odkaz pro správu a zprávy podle bodu 5.8.

13. Bezpečnost

Všechny stránky a načítání obrázku počítadla probíhají výhradně šifrovaně přes HTTPS. Server se nachází v prostorách provozovatele; databáze nepřijímá žádná spojení zvenčí. Přihlašovací údaje jsou uloženy mimo adresář dostupný ze sítě.

Rozpoznávání návštěvníků pracuje s tajným saltem, který se denně mění. Protože do hashe vstupuje číslo počítadla, vytváří tentýž návštěvník na dvou různých webech dva různé hashe – rozpoznání napříč weby je proto technicky nemožné, nikoli pouze zakázané.

Úplný popis opatření podle čl. 32 GDPR je uveden v příloze 1 Smlouvy o zpracování osobních údajů.

14. Děti

Služba je určena provozovatelům webů, nikoli dětem. Údaje dětí nejsou vědomě shromažďovány. Počítadlo nerozlišuje podle věku, protože by k tomu muselo shromažďovat právě ten druh údajů, který neshromažďuje.

15. Změny těchto zásad

Tyto zásady jsou aktualizovány, jakmile se zpracování změní. Rozhodující je znění zveřejněné na adrese www.stats4u.net/privacy; nese číslo verze a datum.

Přehled v bodě 3 se generuje z konfigurace systému při každém požadavku. Změní-li se technika, změní se s ní i přehled – nemůže zastarat, aniž by se změnil i kód.

Tyto zásady jsou zveřejněny v několika jazycích. Závazné je pouze anglické znění; ostatní jazyková znění jsou překlady. V případě jakéhokoli rozporu má přednost anglické znění.

16. Další dokumenty

Dále platí:

• Podmínky používání – co služba dělá, co nedělá a kdo za co odpovídá,
• Smlouva o zpracování osobních údajů – pro každého, kdo vkládá počítadlo na svůj vlastní web,
• Text o ochraně osobních údajů pro váš web – hotový odstavec pro vaše vlastní zásady, přizpůsobený vašemu počítadlu, ve všech jazycích tohoto webu,
• stránka Provozovatel.

Verze

Verze 1.27 ze dne 6. listopadu 2026.