Stats4U - Δωρεάν μετρητής επισκεπτών

Σκοπός της παρούσας σύμβασης

Όταν ενσωματώνετε τον μετρητή στον ιστότοπό σας, συλλέγονται εκεί δεδομένα προσωπικού χαρακτήρα των επισκεπτών σας. Εσείς αποφασίζετε για τους σκοπούς και τα μέσα της επεξεργασίας αυτής και είστε, επομένως, υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 σημείο 7 ΓΚΠΔ. Ο πάροχος επεξεργάζεται τα δεδομένα αυτά αποκλειστικά βάσει των εντολών σας και είναι εκτελών την επεξεργασία κατά την έννοια του άρθρου 4 σημείο 8 ΓΚΠΔ.

Για τη σχέση αυτή το άρθρο 28 παρ. 3 ΓΚΠΔ απαιτεί σύμβαση. Η παρούσα είναι η σύμβαση αυτή. Τη χρειάζεστε για τη δική σας τεκμηρίωση – ιδίως για το αρχείο δραστηριοτήτων επεξεργασίας σας και έναντι της εποπτικής αρχής σας.

Αποθηκεύστε ή εκτυπώστε την παρούσα σελίδα. Φέρει αριθμό έκδοσης και ημερομηνία και αποτελεί, επομένως, την έκδοση που ισχύει για την περίοδο χρήσης σας.

1. Συμβαλλόμενα μέρη και σύναψη

1.1 Εκτελών την επεξεργασία («ο εκτελών την επεξεργασία»):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, ηλεκτρονικό ταχυδρομείο: stats4u@lukaswojcik.com.

1.2 Υπεύθυνος επεξεργασίας («ο υπεύθυνος επεξεργασίας») είναι το φυσικό ή νομικό πρόσωπο που ενσωματώνει τον κώδικα του μετρητή, ο οποίος παρέχεται από την υπηρεσία Stats4U, σε ιστότοπο τον οποίο λειτουργεί ή για τον οποίο είναι υπεύθυνο.

1.3 Η παρούσα σύμβαση συνάπτεται από τη στιγμή που ο υπεύθυνος επεξεργασίας ενσωματώνει τον κώδικα του μετρητή και ισχύει από τη στιγμή εκείνη. Συνάπτεται σε ηλεκτρονική μορφή· με τον τρόπο αυτό πληρούται ο έγγραφος τύπος που απαιτείται από το άρθρο 28 παρ. 9 ΓΚΠΔ.

1.4 Εφαρμόζεται η έκδοση που δημοσιεύεται στη διεύθυνση www.stats4u.net/dpa. Φέρει αριθμό έκδοσης και ημερομηνία. Ο υπεύθυνος επεξεργασίας θα πρέπει να αποθηκεύει την έκδοση που ισχύει για την περίοδο χρήσης του.

1.5 Η παρούσα σύμβαση υπερισχύει των όρων χρήσης σε όλα τα ζητήματα επεξεργασίας για λογαριασμό υπευθύνου επεξεργασίας.

2. Αντικείμενο, φύση και σκοπός της επεξεργασίας

2.1 Αντικείμενο: η συλλογή, η αξιολόγηση και η παροχή στοιχείων επισκεψιμότητας για τον ιστότοπο του υπευθύνου επεξεργασίας (μετρητής επισκεπτών και στατιστικά).

2.2 Φύση της επεξεργασίας: συλλογή, καταχώριση, οργάνωση, αποθήκευση, προσαρμογή, ανάκτηση, χρήση, συνάθροιση, διαγραφή.

2.3 Σκοπός: μέτρηση της επισκεψιμότητας του ιστότοπου του υπευθύνου επεξεργασίας και παρουσίαση των αποτελεσμάτων στην αντίστοιχη σελίδα στατιστικών.

2.4 Διάρκεια: αόριστη, για όσο χρόνο ο κώδικας του μετρητή παραμένει ενσωματωμένος. Οι επιμέρους περίοδοι διατήρησης προκύπτουν από την ενότητα 11.

2.5 Τόπος επεξεργασίας: ο διακομιστής του εκτελούντος την επεξεργασία στο Λοτζ (Łódź) της Πολωνίας. Επεξεργασία εκτός της Ευρωπαϊκής Ένωσης πραγματοποιείται μόνο όπως ορίζεται στην ενότητα 12.

3. Είδος δεδομένων και κατηγορίες υποκειμένων των δεδομένων

3.1 Κατηγορίες υποκειμένων των δεδομένων: οι επισκέπτες του ιστότοπου του υπευθύνου επεξεργασίας, καθώς και ο ίδιος ο υπεύθυνος επεξεργασίας, εφόσον έχει δηλώσει διεύθυνση ηλεκτρονικού ταχυδρομείου.

3.2 Είδος δεδομένων προσωπικού χαρακτήρα:

• διεύθυνση IP – για τον προσδιορισμό της χώρας και της πόλης και ως στοιχείο εισόδου για το ημερήσιο hash· δεν αποθηκεύεται στα στατιστικά, αλλά τηρείται επί 14 ημέρες στο αρχείο καταγραφής πρόσβασης του διακομιστή ιστού,
• ημερήσιο hash (με salt, 16 byte) – για την αναγνώριση ενός επισκέπτη εντός μίας μόνο ημέρας, καθώς και για την καταμέτρηση ενός στόχου που επιτυγχάνεται μία φορά ανά επισκέπτη και ημέρα· διατηρείται επί 2 ημέρες,
• user agent – πρόγραμμα περιήγησης, λειτουργικό σύστημα, ανίχνευση αυτοματοποιημένων αιτημάτων· αποθηκεύεται μόνο το αποτέλεσμα της αξιολόγησης,
• η διεύθυνση της σελίδας του υπευθύνου επεξεργασίας που ανακτήθηκε – διατηρείται επί 400 ημέρες,
• σελίδα παραπομπής – μόνο το όνομα τομέα, διατηρείται επί 400 ημέρες,
• ρύθμιση γλώσσας του προγράμματος περιήγησης – αποθηκεύεται μόνο το αποτέλεσμα της αξιολόγησης, διατηρείται επί 400 ημέρες,
• διευθύνσεις IP και εύρη διευθύνσεων που εξαιρεί ο υπεύθυνος επεξεργασίας – σε μορφή απλού κειμένου, έως ότου τις ανακαλέσει ο υπεύθυνος επεξεργασίας,
• ονόματα και ημερήσιες καταμετρήσεις συμβάντων που ορίζει ο ίδιος ο υπεύθυνος επεξεργασίας – διατηρούνται επί 400 ημέρες,
• στόχοι που ορίζει ο ίδιος ο υπεύθυνος επεξεργασίας, με ημερήσιες καταμετρήσεις των επισκεπτών που τους επέτυχαν, ανά χώρα, συσκευή, πρόγραμμα περιήγησης, λειτουργικό σύστημα, γλώσσα, όνομα τομέα της σελίδας παραπομπής και σελίδα εισόδου – διατηρούνται επί 400 ημέρες,
• δημοσκοπήσεις που δημιουργεί ο υπεύθυνος επεξεργασίας: ανά απάντηση, ημέρα, χώρα και τύπο συσκευής ο αριθμός των ψήφων· το ημερήσιο hash των ψηφοφόρων χωρίς την απάντηση – διατήρηση επί 2 ημέρες, οι καταμετρήσεις έως τη διαγραφή της δημοσκόπησης,
• διεύθυνση ηλεκτρονικού ταχυδρομείου του κατόχου του μετρητή, εφόσον έχει δηλωθεί – αποκλειστικά για την αποστολή του συνδέσμου διαχείρισης.

3.3 Ο μετρητής δεν τοποθετεί cookies και, από προεπιλογή, δεν διαβάζει τίποτα από τη συσκευή του επισκέπτη. Μόνο εάν ο υπεύθυνος επεξεργασίας ενεργοποιήσει τη λειτουργία αυτή (data-screen="1" στον κώδικα ενσωμάτωσης), το script του μετρητή διαβάζει τρεις τιμές από τη συσκευή: την ανάλυση οθόνης, το πλάτος του παραθύρου του προγράμματος περιήγησης και την αναλογία pixel. Πρόκειται για πρόσβαση σε τερματικό εξοπλισμό (§ 25 TDDDG, άρθρο 5 παρ. 3 της οδηγίας για την προστασία της ιδιωτικής ζωής και τις ηλεκτρονικές επικοινωνίες)· το εάν απαιτείται συγκατάθεση στον ιστότοπο του υπευθύνου επεξεργασίας το εκτιμά ο υπεύθυνος επεξεργασίας, ο οποίος τη λαμβάνει όπου απαιτείται. Διατηρείται μόνο μία καταμέτρηση ανά ημέρα, επί 400 ημέρες, και το πλάτος του παραθύρου μόνο ως μία από επτά κατηγορίες εύρους.

3.4 Οι ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα του άρθρου 9 ΓΚΠΔ δεν αποτελούν αντικείμενο της παρούσας σύμβασης. Μέσω του σχεδιασμού των διευθύνσεων των σελίδων του, των ονομάτων συμβάντων και των στόχων, ο υπεύθυνος επεξεργασίας διασφαλίζει ότι δεν μεταδίδονται τέτοια δεδομένα.

3.5 Η τρέχουσα επισκόπηση, η οποία παράγεται από τη διαμόρφωση του συστήματος, περιλαμβάνεται στην πολιτική απορρήτου. Όπου αποκλίνει από το σημείο 3.2, αυτή είναι η ακριβέστερη.

4. Δικαίωμα του υπευθύνου επεξεργασίας να δίνει εντολές

4.1 Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα αποκλειστικά βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας, εκτός εάν υποχρεούται σε διαφορετική ενέργεια από το δίκαιο της Ένωσης ή του κράτους μέλους. Στην περίπτωση αυτή, ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το δίκαιο απαγορεύει την ενημέρωση αυτή για σοβαρούς λόγους δημόσιου συμφέροντος.

4.2 Καταγεγραμμένες εντολές αποτελούν η παρούσα σύμβαση, οι όροι χρήσης και οι ρυθμίσεις που επιλέγει ο υπεύθυνος επεξεργασίας για τον μετρητή του – ιδίως η ορατότητα των στατιστικών, οι εξαιρούμενες διευθύνσεις, τα συμβάντα, οι στόχοι και η δηλωθείσα διεύθυνση ηλεκτρονικού ταχυδρομείου.

4.3 Περαιτέρω εντολές δίνονται από τον υπεύθυνο επεξεργασίας σε μορφή κειμένου στη διεύθυνση stats4u@lukaswojcik.com, με αναφορά του αριθμού μετρητή του. Ο εκτελών την επεξεργασία επιβεβαιώνει την παραλαβή.

4.4 Εάν ο εκτελών την επεξεργασία κρίνει ότι μια εντολή είναι παράνομη, ενημερώνει τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση. Μπορεί να αναστείλει την εκτέλεσή της έως ότου η εντολή επιβεβαιωθεί ή τροποποιηθεί.

4.5 Ο εκτελών την επεξεργασία δεν υποχρεούται να εκτελεί εντολές των οποίων η υλοποίηση είναι για τον ίδιο τεχνικά ή οικονομικά αδύνατη ή δεν μπορεί εύλογα να απαιτηθεί από αυτόν. Η υπηρεσία παρέχεται δωρεάν· ο εκτελών την επεξεργασία δεν οφείλει εξατομικευμένες τεχνικές προσαρμογές. Στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας μπορεί να καταγγείλει τη σύμβαση σύμφωνα με την ενότητα 15.

5. Υποχρεώσεις του εκτελούντος την επεξεργασία

5.1 Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα μόνο για τους σκοπούς που αναφέρονται στην ενότητα 2 και δεν τα διαθέτει για δικούς του σκοπούς, για διαφήμιση ή για τη δημιουργία προφίλ χρηστών.

5.2 Δεν πωλεί δεδομένα και δεν μεταβιβάζει ακατέργαστα δεδομένα σε τρίτους, εκτός εάν αυτό προβλέπεται στην παρούσα σύμβαση ή απαιτείται από τον νόμο.

5.3 Εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του άρθρου 32 ΓΚΠΔ· αυτά περιγράφονται στο Παράρτημα 1.

5.4 Δεσμεύει όλα τα πρόσωπα που έχουν πρόσβαση στα δεδομένα υπό τις εντολές του να τηρούν εμπιστευτικότητα, εκτός εάν υπόκεινται ήδη σε εκ του νόμου υποχρέωση εχεμύθειας (ενότητα 6).

5.5 Συνδράμει τον υπεύθυνο επεξεργασίας σύμφωνα με τις ενότητες 8 και 9.

5.6 Διορθώνει ή διαγράφει τα δεδομένα ή περιορίζει την επεξεργασία τους κατόπιν εντολών του υπευθύνου επεξεργασίας.

5.7 Δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων· δεν υφίσταται σχετική υποχρέωση βάσει του άρθρου 37 ΓΚΠΔ. Σημείο επικοινωνίας για όλα τα ζητήματα της παρούσας σύμβασης είναι η διεύθυνση που αναφέρεται στο σημείο 1.1.

5.8 Ο εκτελών την επεξεργασία δεν είναι εγκατεστημένος σε τρίτη χώρα· δεν απαιτείται ορισμός εκπροσώπου βάσει του άρθρου 27 ΓΚΠΔ.

6. Εμπιστευτικότητα

6.1 Ο εκτελών την επεξεργασία τηρεί εμπιστευτικά τα δεδομένα που επεξεργάζεται για λογαριασμό του υπευθύνου επεξεργασίας, ακόμη και μετά τη λήξη της παρούσας σύμβασης.

6.2 Πρόσβαση στα δεδομένα έχουν μόνο τα πρόσωπα που τη χρειάζονται για την εκτέλεση της ανάθεσης. Κατά την ημερομηνία που αναφέρεται στην ενότητα «Έκδοση», πρόκειται αποκλειστικά για τον ιδιοκτήτη της επιχείρησης του εκτελούντος την επεξεργασία.

6.3 Τυχόν περαιτέρω πρόσωπα δεσμεύονται να τηρούν εμπιστευτικότητα πριν από την ανάληψη των καθηκόντων τους και ενημερώνονται για τους σχετικούς κανόνες.

7. Υπεκτελούντες την επεξεργασία

7.1 Ο υπεύθυνος επεξεργασίας παρέχει διά της παρούσας γενική άδεια βάσει του άρθρου 28 παρ. 2 εδάφιο β΄ ΓΚΠΔ για την πρόσληψη άλλων εκτελούντων την επεξεργασία.

7.2 Οι υπεκτελούντες την επεξεργασία που έχουν προσληφθεί κατά την ημερομηνία της παρούσας σύμβασης απαριθμούνται στο Παράρτημα 2.

7.3 Όταν ο εκτελών την επεξεργασία προτίθεται να προσλάβει νέο υπεκτελούντα την επεξεργασία ή να αντικαταστήσει υφιστάμενο, το ανακοινώνει τουλάχιστον 30 ημέρες εκ των προτέρων στην παρούσα σελίδα και στο ιστολόγιο. Ο υπεύθυνος επεξεργασίας μπορεί να αντιταχθεί σε μορφή κειμένου εντός της προθεσμίας αυτής.

7.4 Εάν ο υπεύθυνος επεξεργασίας αντιταχθεί, ο εκτελών την επεξεργασία μπορεί είτε να απόσχει από την αλλαγή είτε να καταγγείλει την παρούσα σύμβαση σύμφωνα με την ενότητα 15. Ο υπεύθυνος επεξεργασίας δεν έχει αξίωση για συνέχιση της παροχής της υπηρεσίας χωρίς τον υπεκτελούντα την επεξεργασία στον οποίο αντιτάχθηκε.

7.5 Ο εκτελών την επεξεργασία επιβάλλει σε κάθε υπεκτελούντα την επεξεργασία υποχρεώσεις προστασίας δεδομένων ισοδύναμες με εκείνες της παρούσας σύμβασης και παραμένει υπόλογος έναντι του υπευθύνου επεξεργασίας για τη συμπεριφορά του.

7.6 Παρεπόμενες υπηρεσίες που λαμβάνει ο εκτελών την επεξεργασία από τρίτους, χωρίς αυτοί να αποκτούν πρόσβαση στα δεδομένα που υποβάλλονται σε επεξεργασία στο πλαίσιο της ανάθεσης – όπως ηλεκτρική ενέργεια, συνδεσιμότητα δικτύου ή διαχείριση ονομάτων τομέα – δεν συνιστούν επεξεργασία από υπεκτελούντα κατά την έννοια της παρούσας ενότητας.

8. Συνδρομή για τα δικαιώματα των υποκειμένων των δεδομένων

8.1 Ο εκτελών την επεξεργασία συνδράμει τον υπεύθυνο επεξεργασίας με κατάλληλα τεχνικά και οργανωτικά μέτρα στην ανταπόκριση σε αιτήματα των υποκειμένων των δεδομένων βάσει του κεφαλαίου III ΓΚΠΔ.

8.2 Όταν ένα υποκείμενο των δεδομένων απευθύνεται απευθείας στον εκτελούντα την επεξεργασία, ο εκτελών την επεξεργασία το παραπέμπει στον υπεύθυνο επεξεργασίας, εφόσον ο υπεύθυνος επεξεργασίας μπορεί να προσδιοριστεί από το αίτημα, και δεν απαντά ο ίδιος στο αίτημα.

8.3 Ο υπεύθυνος επεξεργασίας ευθύνεται για τη διασφάλιση των δικαιωμάτων των υποκειμένων των δεδομένων. Ο εκτελών την επεξεργασία παρέχει πληροφορίες μόνο κατόπιν εντολής.

8.4 Οι δυνατότητες συνδρομής περιορίζονται από τη φύση των δεδομένων: τα στατιστικά δεν περιέχουν διευθύνσεις IP, τα ημερήσια hash φέρουν salt και το salt διαγράφεται μετά από 2 ημέρες. Στη συνέχεια, μια εγγραφή δεν μπορεί πλέον να αντιστοιχιστεί σε υποκείμενο των δεδομένων. Σύμφωνα με το άρθρο 11 παρ. 2 ΓΚΠΔ, ο εκτελών την επεξεργασία δεν υποχρεούται να συλλέγει πρόσθετα δεδομένα αποκλειστικά για τη συμμόρφωση με ένα αίτημα.

9. Συνδρομή για την ασφάλεια, τις γνωστοποιήσεις και την εκτίμηση αντικτύπου

9.1 Ο εκτελών την επεξεργασία συνδράμει τον υπεύθυνο επεξεργασίας στη συμμόρφωση με τα άρθρα 32 έως 36 ΓΚΠΔ, στον βαθμό που ο υπεύθυνος επεξεργασίας δεν διαθέτει ο ίδιος τις αναγκαίες πληροφορίες.

9.2 Όταν ο εκτελών την επεξεργασία λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα, ενημερώνει τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών αφότου λάβει γνώση. Η γνωστοποίηση περιλαμβάνει, στον βαθμό που είναι γνωστά, τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των επηρεαζόμενων εγγραφών, τις πιθανές συνέπειες και τα μέτρα που ελήφθησαν.

9.3 Η γνωστοποίηση αποστέλλεται στη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει δηλώσει ο υπεύθυνος επεξεργασίας. Εάν ο υπεύθυνος επεξεργασίας δεν έχει δηλώσει διεύθυνση, ο εκτελών την επεξεργασία ανακοινώνει την παραβίαση στον ιστότοπο www.stats4u.net. Οι υπεύθυνοι επεξεργασίας που επιθυμούν να ενημερώνονται απευθείας θα πρέπει να μεριμνούν ώστε να έχει δηλωθεί διεύθυνση στην οποία είναι προσβάσιμοι.

9.4 Η γνωστοποίηση στην εποπτική αρχή βάσει του άρθρου 33 ΓΚΠΔ και η ανακοίνωση στα υποκείμενα των δεδομένων βάσει του άρθρου 34 ΓΚΠΔ αποτελούν ευθύνη του υπευθύνου επεξεργασίας.

9.5 Η εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων βάσει του άρθρου 35 ΓΚΠΔ διενεργείται από τον υπεύθυνο επεξεργασίας. Ο εκτελών την επεξεργασία θέτει στη διάθεσή του για τον σκοπό αυτό τις πληροφορίες της παρούσας σύμβασης, του Παραρτήματος 1 και της πολιτικής απορρήτου.

10. Αποδείξεις και έλεγχοι

10.1 Ο εκτελών την επεξεργασία θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε πληροφορία που είναι αναγκαία για την απόδειξη της συμμόρφωσης με το άρθρο 28 ΓΚΠΔ.

10.2 Η απόδειξη παρέχεται κατά κύριο λόγο μέσω της παρούσας σύμβασης, του Παραρτήματος 1 και της επισκόπησης που παράγεται από τη διαμόρφωση του συστήματος στην πολιτική απορρήτου. Ο εκτελών την επεξεργασία παρέχει συμπληρωματικές πληροφορίες κατόπιν αιτήματος σε μορφή κειμένου.

10.3 Επιτόπιοι έλεγχοι είναι δυνατοί κατόπιν προηγούμενης συνεννόησης, με εύλογη προειδοποίηση τουλάχιστον τεσσάρων εβδομάδων, κατά τις συνήθεις εργάσιμες ώρες και το πολύ μία φορά ετησίως. Ο εκτελών την επεξεργασία μπορεί να αντιταχθεί σε ελεγκτές που είναι ανταγωνιστές του.

10.4 Η υπηρεσία παρέχεται δωρεάν. Το κόστος των ελέγχων που υπερβαίνουν το σημείο 10.2 βαρύνει τον υπεύθυνο επεξεργασίας. Αυτό δεν ισχύει όταν ο έλεγχος οφείλεται σε παραβίαση για την οποία ευθύνεται ο εκτελών την επεξεργασία.

10.5 Οι εξουσίες των εποπτικών αρχών δεν θίγονται.

11. Διαγραφή, διατήρηση και επιστροφή

11.1 Ο εκτελών την επεξεργασία διαγράφει τα δεδομένα που υποβάλλονται σε επεξεργασία στο πλαίσιο της ανάθεσης μετά τη λήξη της παρούσας σύμβασης. Κατόπιν εντολής του υπευθύνου επεξεργασίας, αντί αυτού επιστρέφει τα δεδομένα· ο υπεύθυνος επεξεργασίας τα λαμβάνει σε κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.

11.2 Ανεξάρτητα από αυτό, η διαγραφή πραγματοποιείται διαρκώς: τα ημερήσια hash μετά από 2 ημέρες, οι συγκεντρωτικές αναλύσεις μετά από 400 ημέρες, οι εγγραφές στο αρχείο καταγραφής πρόσβασης του διακομιστή ιστού μετά από 14 ημέρες.

11.3 Η εντολή του σημείου 11.1 πρέπει να δοθεί εντός 30 ημερών από τη λύση της σύμβασης. Μετά την πάροδο της προθεσμίας αυτής, ο εκτελών την επεξεργασία μπορεί να προβεί σε διαγραφή χωρίς άλλη όχληση του υπευθύνου επεξεργασίας.

11.4 Ο εκτελών την επεξεργασία μπορεί να διατηρεί δεδομένα στον βαθμό που απαιτείται από το δίκαιο της Ένωσης ή του κράτους μέλους. Ενημερώνει σχετικά τον υπεύθυνο επεξεργασίας.

11.5 Τα συγκεντρωτικά στοιχεία χωρίς καμία αναφορά σε πρόσωπο – ιδίως η συνολική ένδειξη του μετρητή – δεν καλύπτονται από την υποχρέωση διαγραφής.

12. Διαβιβάσεις σε τρίτες χώρες

12.1 Η επεξεργασία πραγματοποιείται στην Πολωνία και, επομένως, εντός της Ευρωπαϊκής Ένωσης.

12.2 Διαβίβαση σε τρίτη χώρα πραγματοποιείται μόνο εφόσον προβλέπεται στο Παράρτημα 2 και μόνο βάσει του κεφαλαίου V ΓΚΠΔ – απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής ή τυποποιημένων συμβατικών ρητρών.

12.3 Ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας πριν από την έναρξη κάθε νέας διαβίβασης σε τρίτη χώρα· η ενότητα 7.3 εφαρμόζεται αναλόγως.

13. Υποχρεώσεις του υπευθύνου επεξεργασίας

13.1 Ο υπεύθυνος επεξεργασίας ευθύνεται αποκλειστικά για τη νομιμότητα της επεξεργασίας, ιδίως για την ύπαρξη νομικής βάσης κατά το άρθρο 6 ΓΚΠΔ και, όπου απαιτείται, για τη λήψη συγκατάθεσης.

13.2 Ενημερώνει τα υποκείμενα των δεδομένων σύμφωνα με το άρθρο 13 ΓΚΠΔ. Ο εκτελών την επεξεργασία παρέχει έτοιμο κείμενο στη σελίδα Κείμενο απορρήτου για ενσωμάτωση.

13.3 Εφόσον υποχρεούται, τηρεί αρχείο δραστηριοτήτων επεξεργασίας σύμφωνα με το άρθρο 30 παρ. 1 ΓΚΠΔ.

13.4 Διασφαλίζει ότι δεν μεταδίδονται δεδομένα προσωπικού χαρακτήρα ούτε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα μέσω διευθύνσεων σελίδων, ονομάτων συμβάντων, στόχων ή άλλων πεδίων.

13.5 Εκτιμά με δική του ευθύνη εάν η ορατότητα που έχει επιλέξει για τη σελίδα στατιστικών του συνάδει με τις υποχρεώσεις του.

13.6 Ενημερώνει τον εκτελούντα την επεξεργασία για μεταβολές που είναι ουσιώδεις για την επεξεργασία.

14. Ευθύνη και απαλλαγή από αξιώσεις τρίτων

14.1 Για τη ζημία που υφίσταται υποκείμενο των δεδομένων ως αποτέλεσμα της επεξεργασίας εφαρμόζεται το άρθρο 82 ΓΚΠΔ. Η ευθύνη του εκτελούντος την επεξεργασία έναντι των υποκειμένων των δεδομένων δεν αποκλείεται με την παρούσα σύμβαση.

14.2 Στις σχέσεις μεταξύ των συμβαλλομένων μερών, ο υπεύθυνος επεξεργασίας φέρει την ευθύνη για τη νομιμότητα της επεξεργασίας, για τη νομική βάση, για την ενημέρωση των υποκειμένων των δεδομένων και για το περιεχόμενο των εντολών του.

14.3 Ο υπεύθυνος επεξεργασίας απαλλάσσει τον εκτελούντα την επεξεργασία από κάθε αξίωση που προβάλλουν κατά του εκτελούντος την επεξεργασία υποκείμενα των δεδομένων, εποπτικές αρχές ή άλλοι τρίτοι λόγω έλλειψης νομικής βάσης, λόγω παράλειψης ή ανεπάρκειας της ενημέρωσης κατά το άρθρο 13 ΓΚΠΔ, λόγω έλλειψης απαιτούμενης συγκατάθεσης, λόγω παραβίασης της ενότητας 13 από τον υπεύθυνο επεξεργασίας ή λόγω παράνομης εντολής του υπευθύνου επεξεργασίας. Η απαλλαγή καλύπτει αποζημιώσεις, διοικητικά πρόστιμα, έξοδα διαδικασίας και τα εύλογα έξοδα νομικής υπεράσπισης.

14.4 Εφόσον ο εκτελών την επεξεργασία θεωρήθηκε υπεύθυνος για ολόκληρη τη ζημία βάσει του άρθρου 82 παρ. 4 ΓΚΠΔ, δικαιούται να αξιώσει από τον υπεύθυνο επεξεργασίας, βάσει του άρθρου 82 παρ. 5 ΓΚΠΔ, την αποζημίωση στον βαθμό που ο υπεύθυνος επεξεργασίας ευθύνεται για τη ζημία.

14.5 Κατά τα λοιπά εφαρμόζεται η § 7 των όρων χρήσης. Οι αξιώσεις του υπευθύνου επεξεργασίας κατά του εκτελούντος την επεξεργασία βάσει της παρούσας σύμβασης περιορίζονται σύμφωνα με τη διάταξη αυτή, στον βαθμό που ο νόμος επιτρέπει περιορισμό· η ευθύνη για δόλο και η ευθύνη έναντι των υποκειμένων των δεδομένων βάσει του άρθρου 82 ΓΚΠΔ δεν θίγονται.

14.6 Εάν ο υπεύθυνος επεξεργασίας είναι καταναλωτής, η απαλλαγή του σημείου 14.3 ισχύει μόνο στον βαθμό που ο υπεύθυνος επεξεργασίας ευθύνεται για την παράβαση υποχρέωσης στην οποία αυτή βασίζεται.

15. Διάρκεια και καταγγελία

15.1 Η παρούσα σύμβαση ισχύει για όσο χρόνο ο κώδικας του μετρητή παραμένει ενσωματωμένος και λήγει μαζί με τη σχέση χρήσης βάσει των όρων χρήσης.

15.2 Ο υπεύθυνος επεξεργασίας την καταγγέλλει αφαιρώντας τον κώδικα από τις σελίδες του.

15.3 Ο εκτελών την επεξεργασία μπορεί να την καταγγείλει ανά πάσα στιγμή χωρίς τήρηση προθεσμίας· οι υποχρεώσεις των ενοτήτων 6 και 11 εξακολουθούν να ισχύουν.

15.4 Ο υπεύθυνος επεξεργασίας μπορεί επίσης να την καταγγείλει όταν ο εκτελών την επεξεργασία δεν συμμορφώνεται με εντολή (ενότητα 4.5) ή όταν ο υπεύθυνος επεξεργασίας έχει αντιταχθεί σε νέο υπεκτελούντα την επεξεργασία (ενότητα 7.4).

16. Τελικές διατάξεις

16.1 Οι τροποποιήσεις της παρούσας σύμβασης δημοσιεύονται στην παρούσα σελίδα με νέο αριθμό έκδοσης και ανακοινώνονται στο ιστολόγιο. Όποιος δεν συμφωνεί με μια τροποποίηση καταγγέλλει τη σύμβαση σύμφωνα με το σημείο 15.2.

16.2 Εάν μια διάταξη είναι άκυρη, η ισχύς των λοιπών διατάξεων δεν θίγεται· τη θέση της άκυρης διάταξης καταλαμβάνουν οι διατάξεις του νόμου.

16.3 Εφαρμοστέο είναι το δίκαιο της Δημοκρατίας της Πολωνίας. Τόπος δωσιδικίας είναι το Λοτζ (Łódź), εφόσον ο υπεύθυνος επεξεργασίας είναι έμπορος.

16.4 Η παρούσα σύμβαση δημοσιεύεται σε πολλές γλώσσες. Δεσμευτική είναι μόνο η αγγλική έκδοση· οι λοιπές γλωσσικές εκδόσεις αποτελούν μεταφράσεις. Σε περίπτωση απόκλισης, υπερισχύει η αγγλική έκδοση.

Παράρτημα 1 – Τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ)

Περιγράφεται εδώ ό,τι ισχύει στην πράξη – όχι ό,τι θα ήταν επιθυμητό. Η υπηρεσία λειτουργεί σε έναν μόνο υπολογιστή στις εγκαταστάσεις του εκτελούντος την επεξεργασία· τα μέτρα είναι προσαρμοσμένα σε αυτό.

Εμπιστευτικότητα

• Φυσική πρόσβαση: ο διακομιστής βρίσκεται στις εγκαταστάσεις του εκτελούντος την επεξεργασία, οι οποίες δεν είναι ανοικτές στο κοινό.
• Πρόσβαση στο σύστημα: σύνδεση στη γραμμή εντολών αποκλειστικά μέσω SSH με ζεύγος κλειδιών· η βάση δεδομένων δεν δέχεται συνδέσεις από σημεία εκτός του υπολογιστή.
• Πρόσβαση στα δεδομένα: πρόσβαση στα δεδομένα έχει μόνο ο ιδιοκτήτης της επιχείρησης του εκτελούντος την επεξεργασία (ενότητα 6.2). Ο χώρος διαχείρισης προστατεύεται με κωδικό πρόσβασης, ο οποίος αποθηκεύεται ως hash bcrypt.
• Τα διαπιστευτήρια και τα κλειδιά φυλάσσονται εκτός του καταλόγου που είναι προσβάσιμος μέσω δικτύου και δεν μπορούν να ανακτηθούν μέσω HTTP.
• Διαχωρισμός: τα δεδομένα κάθε μετρητή διαχωρίζονται βάσει του αριθμού του. Το ημερήσιο hash περιλαμβάνει τον αριθμό μετρητή – ο ίδιος επισκέπτης δεν μπορεί να αναγνωριστεί ως το ίδιο πρόσωπο σε δύο διαφορετικούς ιστότοπους.
• Ψευδωνυμοποίηση: η διεύθυνση IP δεν αποθηκεύεται στα στατιστικά, αλλά χρησιμοποιείται για τον υπολογισμό ημερήσιου hash με salt. Το salt αλλάζει καθημερινά και διαγράφεται μετά από 2 ημέρες· στη συνέχεια το hash δεν μπορεί πλέον να συνδεθεί με διεύθυνση IP.

Ακεραιότητα

• Μετάδοση: όλες οι σελίδες και το αίτημα του μετρητή διεκπεραιώνονται αποκλειστικά μέσω HTTPS με έγκυρο πιστοποιητικό.
• Τα δεδομένα εισόδου μεταβιβάζονται στη βάση δεδομένων με χρήση προετοιμασμένων εντολών (prepared statements)· τα δεδομένα εξόδου υποβάλλονται σε διαφυγή (escaping).
• Η φόρμα επικοινωνίας προστατεύεται από αυτοματοποιημένες υποβολές.
• Οι αλλαγές στον κώδικα του προγράμματος καταγράφονται μέσω συστήματος ελέγχου εκδόσεων.

Διαθεσιμότητα και ανθεκτικότητα

• Τηρούνται αντίγραφα ασφαλείας των δεδομένων· τα αντίγραφα ασφαλείας φυλάσσονται εκτός του καταλόγου που είναι προσβάσιμος μέσω δικτύου.
• Δεν υπάρχει εγγυημένη διαθεσιμότητα ούτε δικαίωμα αποκατάστασης (§ 3.2, § 7.5 των όρων χρήσης). Οι υπεύθυνοι επεξεργασίας θα πρέπει να τηρούν οι ίδιοι αντίγραφα ασφαλείας των στοιχείων στα οποία βασίζονται.
• Μια νυχτερινή διαδικασία διαγράφει τα δεδομένα των οποίων έχει λήξει η περίοδος διατήρησης, σύμφωνα με τις προθεσμίες της ενότητας 11.2.

Επανεξέταση και αξιολόγηση

• Οι δηλώσεις σχετικά με την επεξεργασία στην πολιτική απορρήτου παράγονται από τη διαμόρφωση του συστήματος και, επομένως, δεν αποκλίνουν από την πραγματικότητα όταν αλλάζει η τεχνολογία.
• Έλεγχος ανάθεσης: υπεκτελούντες την επεξεργασία μόνο σύμφωνα με την ενότητα 7 και μόνο όπως ορίζεται στο Παράρτημα 2.
• Τα μέτρα διατηρούνται επικαιροποιημένα· ισχύει η δημοσιευμένη έκδοση του παρόντος παραρτήματος.

Παράρτημα 2 – Υπεκτελούντες την επεξεργασία

Κατάσταση στις 27 Σεπτεμβρίου 2026. Ένας υπεκτελών την επεξεργασία αναφέρεται εδώ εφόσον ενδέχεται να αποκτήσει πρόσβαση σε δεδομένα της ανάθεσης.

Για τον μετρητή στον ιστότοπο του υπευθύνου επεξεργασίας

• Κανένας. Τα δεδομένα του μετρητή που συλλέγονται στο πλαίσιο της ανάθεσης δεν εγκαταλείπουν τον διακομιστή του εκτελούντος την επεξεργασία στο Λοτζ. Δεν μεταδίδονται σε τρίτους, δεν αποθηκεύονται στο υπολογιστικό νέφος άλλων και δεν διαβιβάζονται σε τρίτη χώρα.

Μόνο για παρεπόμενες υπηρεσίες προς τον ίδιο τον υπεύθυνο επεξεργασίας – όχι για τα δεδομένα των επισκεπτών του:

• Namecheap, Inc. / PrivateEmail (ΗΠΑ) – αποστολή του συνδέσμου διαχείρισης στη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει δηλώσει ο υπεύθυνος επεξεργασίας. Αφορά μόνο τη διεύθυνση αυτή. Βάση της διαβίβασης: τυποποιημένες συμβατικές ρήτρες. Όποιος δεν δηλώνει διεύθυνση δεν επηρεάζεται.
• Telegram FZ-LLC (Ηνωμένα Αραβικά Εμιράτα) – προώθηση των υποβολών της φόρμας επικοινωνίας στον εκτελούντα την επεξεργασία. Αφορά μόνο τα στοιχεία που ο αποστολέας συμπληρώνει στη φόρμα. Βάση: άρθρο 49 παρ. 1 στοιχ. β) ΓΚΠΔ. Όποιος δεν χρησιμοποιεί τη φόρμα δεν επηρεάζεται.

Στις σελίδες του ίδιου του ιστότοπου www.stats4u.net – όσον αφορά τους επισκέπτες των σελίδων αυτών, όχι τους επισκέπτες του υπευθύνου επεξεργασίας:

• Google Ireland Limited – διαφήμιση στις σελίδες στατιστικών, διαχείριση συγκατάθεσης και προστασία της φόρμας επικοινωνίας από αυτοματοποιημένες υποβολές. Λεπτομέρειες στην πολιτική απορρήτου.
• MousePlayer – καταγραφή συνεδριών στον ιστότοπο www.stats4u.net, μόνο με συγκατάθεση. Η καταγραφή αυτή δεν εκτελείται στις σελίδες του υπευθύνου επεξεργασίας.

Ο παρών κατάλογος διατηρείται επικαιροποιημένος. Οι αλλαγές ανακοινώνονται σύμφωνα με την ενότητα 7.3 με προειδοποίηση 30 ημερών.

Έκδοση

Έκδοση 1.18, με ημερομηνία 27 Σεπτεμβρίου 2026. Οι προηγούμενες εκδόσεις δεν αρχειοθετούνται· εάν επιθυμείτε να τεκμηριώσετε μια έκδοση, αποθηκεύστε ή εκτυπώστε την παρούσα σελίδα.