Stats4U - מונה מבקרים חינם

בקצרה

המונה אינו מגדיר עוגיות, וכברירת מחדל אינו קורא דבר מהמכשיר שלכם. רק כשהמפעיל של האתר מפעיל זאת, הסקריפט קורא שלושה ערכים – רזולוציית המסך, רוחב חלון הדפדפן ויחס הפיקסלים; יש לעיין בסעיף 3. כתובת IP אינה נשמרת בסטטיסטיקה; היא מוזנת לערך גיבוב יומי בתוספת מלח קריפטוגרפי, שהמלח שלו נמחק לאחר 2 ימים.

לא נבנים פרופילי פרסום, ומידע גולמי אינו נמכר או נמסר לצדדים שלישיים. מכיוון שמספר המונה מוזן לערך הגיבוב, אי אפשר לזהות את אותו מבקר כאותו אדם בשני אתרים שונים.

הסקירה בהמשך מופקת מתצורת המערכת, ולא מתוחזקת ידנית. לכן היא מתארת את המצב בפועל ולא את הכוונה.

1. בעל השליטה במידע

בעל השליטה במידע כמשמעותו בסעיף 4(7) ל־GDPR ביחס לעיבוד בדפים של www.stats4u.net הוא:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. דוא״ל: stats4u@lukaswojcik.com. פרטים נוספים מופיעים בפרטי המפעיל.

לא מונה ממונה על הגנת מידע; אין חובה לעשות זאת לפי סעיף 37 ל־GDPR. יש להפנות פניות לכתובת שלעיל או להשתמש בטופס הפנייה הזמין בכל דף.

2. שני תהליכים שיש להבחין ביניהם

מדיניות זו עוסקת בשני דברים שונים, והאחריות להם אינה זהה.

2.1 המונה באתר של גורם אחר. כשמנהל אתר מטמיע את המונה באתר שלו, הוא בעל השליטה במידע הנאסף בו. הוא מחליט אם וכיצד מתבצעת הספירה, ועליו ליידע את המבקרים שלו על כך. השירות Stats4U מעבד את המידע הזה רק מטעמו, והוא מעבד מידע לפי סעיף 28 ל־GDPR. הפרטים מופיעים בהסכם לעיבוד מידע.

2.2 ביקור באתר www.stats4u.net עצמו. בכל מה שמתרחש בדפים האלה – פתיחת דף הבית, יצירת מונה, צפייה בדף סטטיסטיקה וטופס הפנייה – המפעיל הנקוב בסעיף 1 הוא עצמו בעל השליטה במידע. הדבר מכוסה בסעיף 5.

אם הגעתם לכאן מפני שראיתם תמונת מונה באתר של גורם אחר, סעיפים 3 ו־4 נוגעים לכם. המפעיל של אותו אתר הוא הכתובת לפנייה; הוא יכול להורות לנו למחוק את המידע שלכם.

3. מה המונה אוסף

מאז 27 באוגוסט 2026 המונה מודד תשעה דברים נוספים: כמה זמן הדף היה גלוי, עד כמה למטה הוא היה גלוי, איזה דף היה האחרון בביקור, איזה היה הראשון, כמה זמן כל דף בנפרד השאיר בו את הקוראים, באיזו מהירות הוא נטען, איזה מסך יש למכשיר, מה היה רוחב החלון, וכמה פיקסלים אמיתיים עומדים מאחוריו.

ששת הראשונים נשמרים ללא מזהה ונאספים ללא כל גישה למכשיר שלכם. עם זאת, השרת בודק מול ערך הגיבוב היומי אם הדיווח עליהם מגיע מביקור שנספר (יש לעיין מתחת לטבלה). שלושת האחרונים שונים: עבורם הסקריפט של המונה פונה למכשיר שלכם. זאת גישה לציוד הקצה שלכם, ואנחנו מציינים אותה כאן ולא באותיות הקטנות – הפרטים נמצאים מתחת לטבלה. מאז 11 בספטמבר 2026 הדבר מתרחש רק באתרים שהמפעיל שלהם הפעיל זאת (data-screen="1" בקוד ההטמעה); באתר www.stats4u.net עצמו רק לאחר הסכמתכם.

בכל תשעת המקרים נשמרים רק טווח, כתובת או ערך עם ספירה לכל יום. אין שורה המתארת ביקור יחיד.

אירועים (רק אם המפעיל של האתר מגדיר אותם). אירוע הוא לחיצה או קריאה שהמפעיל של האתר נותן לה שם, למשל “contact” או “form-sent”; כשאפשרות הלחיצה האוטומטית על קישורים מופעלת, שמו נקבע לפי יעד הקישור (הנתיב לדפים של האתר עצמו, והמארח לאתרים אחרים). לכל מונה, יום ושם נשמר רק מספר – ללא מזהה, ללא כתובת IP וללא סדר. מהנתון “contact: 14” אי אפשר לדעת מי לחץ. אסור שהשם יכלול מידע אישי. השירות דוחה שמות הכוללים @, רצף ספרות ארוך או קוד ארוך; הוא אינו מסוגל לזהות שם אדם רגיל. מי שבונה שמות מתוך מה שמבקר הקליד אינו משתמש בפונקציה כמתוכנן, והוא עצמו אחראי לכך כבעל שליטה במידע. השמות מופיעים בדף הסטטיסטיקה של המונה וגלויים בו לציבור, אלא אם המפעיל הגדיר את המונה כפרטי. להגנה מפני שימוש לרעה, השרת שומר לכל כתובת סכום ביקורת בתוספת מלח קריפטוגרפי ואת זמני הבקשות מהשעה האחרונה, הן עבור אירועים והן עבור דיווחים על זמן שהייה בדף וערכי מכשיר, עבור הזנות סיסמה שנכשלו (באזור הניהול ובסטטיסטיקה המוגנת בסיסמה) ועבור ניסיונות מחיקה שנכשלו; הרשומה הזאת נמחקת לאחר כשעתיים, בהזדמנות הבאה.

יעדים (רק אם המפעיל מגדיר אותם). יעד הוא אירוע או דף שהמפעיל של האתר מגדיר כהצלחה, למשל “contact” או “/thanks”. בניגוד לאירוע, יעד סופר כל מבקר פעם אחת בלבד ביום. לשם כך, השרת שומר עבור יעד שהושג את ערך הגיבוב היומי של המבקר – אותו ערך שממילא משמש לספירת המבקר – ומוחק אותו יחד עם יתר ערכי הגיבוב היומיים לאחר 2 ימים. מעבר ליום עצמו, למשך 400 ימים, נשמרים לכל יעד ויום רק מספר המבקרים שהשיגו אותו ומספר ההפעלות שלו, וכן ספירה לכל מאפיין: מדינה, מכשיר, דפדפן, מערכת הפעלה, שפה, הדומיין של הדף המפנה ודף הכניסה של הביקור. המאפיינים האלה מגיעים מהשורה שהשרת שומר במהלך ביקור לתצוגת “כעת באתר”; היא כוללת מדינה, עיר, הדף האחרון שנפתח, דפדפן, מערכת הפעלה, מכשיר ושפה, ומאז 25 בספטמבר 2026 גם את הדומיין של הדף המפנה ואת דף הכניסה. היא נמחקת בניקוי הלילי לאחר שחלפה שעה מהבקשה האחרונה שלה – לכל המאוחר כעבור כ־25 שעות. אירוע נחשב ליעד רק אם אותו דפדפן נספר כמבקר במונה הזה באותו יום. לאחר 2 ימים אין עוד שורה המקשרת מבקר ליעד.

סקרים (רק אם מפעיל יוצר סקר). סקר מורכב משאלה ומשתיים עד שש תשובות או מדירוג כוכבים, שקובע יוצר הסקר. הוא מופיע כתמונה בדף שלו; ההצבעה מתבצעת באתר www.stats4u.net תחת /poll/. התמונה היא תמונת מונה: כל הצגה נאספת ונספרת כמתואר לעיל. מי שמצביע שולח את התשובה שנבחרה אל www.stats4u.net. לכל סקר, יום ותשובה נשמרת רק ספירה, וכן ספירה לכל תשובה לפי מדינה וסוג מכשיר. כדי שכל מבקר יצביע פעם אחת בלבד לכל סקר ויום, השרת שומר ערך גיבוב יומי – הנוצר כמו זה של המונה, אך עם מספר הסקר – ללא התשובה שנבחרה, ומוחק אותו לאחר 2 ימים. בשום שלב אין שורה המקשרת אדם לתשובתו. טופס ההצבעה כולל ערך בדיקה המחושב מהמספר, מהתאריך, מכתובת IP וממזהה הדפדפן; הוא אינו נשמר, ומונע מאתר אחר לגרום למבקריו להצביע בלי שיבחינו בכך. השאלה, התשובות וספירות ההצבעות נשמרות עד למחיקת הסקר; יוצר הסקר מחליט אם התוצאה גלויה לציבור. בעת יצירת סקר, Google reCAPTCHA בודק את ההעברה להגנה מפני שליחות אוטומטיות; הסקריפט הדרוש לכך נטען רק עם שליחת הטופס, ולא עם פתיחת הדף. הבסיס המשפטי לכך: סעיף 6(1)(f) ל־GDPR.

4. בסיסים משפטיים והתנגדות

4.1 הבסיס המשפטי לספירה הוא סעיף 6(1)(f) ל־GDPR – האינטרס הלגיטימי של המפעיל של האתר במדידת התפוצה של האתר שלו. האינטרס הוא לדעת אם האתר נמצא וכיצד; לא עומדים מולו אינטרסים גוברים של המבקרים, מפני שלא מוגדר מזהה, כתובת IP אינה נכנסת לסטטיסטיקה וזיהוי בין אתרים אינו אפשרי מבחינה טכנית.

4.2 המונה אינו שומר דבר במכשיר, וכברירת מחדל גם אינו קורא ממנו דבר – לא לצורך הספירה ולא לצורך שש המדידות שבסעיף 3 שאינן דורשות גישה למכשיר. עליהן לא חלים סעיף 25 ל־TDDDG וסעיף 5(3) לדירקטיבת ePrivacy, ואין צורך בהסכמה. רזולוציית המסך, רוחב חלון הדפדפן ויחס הפיקסלים שונים (יש לעיין בסעיף 3): הסקריפט של המונה קורא את שלושת הערכים האלה מהמכשיר, אך רק כשהמפעיל של האתר הפעיל זאת. זאת גישה לציוד קצה כמשמעותה באותן הוראות. השאלה אם נדרשת לה הסכמת המבקרים באתר מסוים תלויה בדין החל שם; ההערכה וקבלת ההסכמה כשנדרש מוטלות על המפעיל של האתר שמפעיל את האפשרות.

4.3 הבסיס המשפטי למתן השירות לבעל המונה ולמענה לפניות הוא סעיף 6(1)(b) ל־GDPR (קיום יחסי שימוש); למניעת שימוש לרעה ולאבטחה תפעולית, סעיף 6(1)(f) ל־GDPR; לשמירה הנדרשת בדין, סעיף 6(1)(c) ל־GDPR; ולכל דבר שעבורו מתקבלת הסכמה, סעיף 6(1)(a) ל־GDPR.

4.4 זכות ההתנגדות. אפשר להתנגד בכל עת לפי סעיף 21 ל־GDPR לעיבוד המבוסס על סעיף 6(1)(f) ל־GDPR. יש להפנות את ההתנגדות למפעיל של האתר שבו נתקלתם במונה; הוא בעל השליטה במידע. אפשר גם לפנות אל stats4u@lukaswojcik.com – נעביר את ההתנגדות הלאה ונפעל לפי הוראה.

4.5 החרגת ביקורים עצמיים. המפעיל של מונה רשאי להחריג מהספירה את כתובות IP והטווחים שלו. הרשומות האלה נשמרות כטקסט גלוי, מפני שאי אפשר להשוות טווח כסכום ביקורת, ונשארות שמורות עד שהמפעיל מבטל אותן.

5. בעת ביקור באתר www.stats4u.net עצמו

5.1 יומן הגישה של שרת האינטרנט. כל בקשה נרשמת עם כתובת IP המלאה, השעה, הכתובת שהתבקשה, קוד התשובה, הנפח שהועבר, הדף המפנה וסוכן המשתמש. היומן משמש לאבחון תקלות ולהגנה מפני תקיפות, ונמחק לאחר 14 ימים. הבסיס המשפטי: סעיף 6(1)(f) ל־GDPR. הדבר חל על כל בקשה, כולל אחזור תמונת מונה.

5.2 עוגיית הפעלה. בעת יצירת מונה או שינויו באתר www.stats4u.net מוגדרת עוגיית הפעלה, וכך גם בעת הזנת הסיסמה הנכונה בדף סטטיסטיקה המוגן בסיסמה. היא מכילה מזהה אקראי, משמשת רק לקישור שלבי אשף ההגדרה או לשמירת הסטטיסטיקה הזאת פתוחה לגישה, ותוקפה פג עם סגירת הדפדפן. טופס הסיסמה עצמו אינו מגדיר עוגייה, ובדפי מדיניות הפרטיות ופרטי המפעיל לא מוגדרת עוגייה, במכוון.

5.3 פרסום. בדפי הסטטיסטיקה תחת /live מוצגות פרסומות של Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). במסגרת זו Google עשוי לעבד מידע על המכשיר שלכם, ובהסכמה המתאימה לשמור ולקרוא מזהים במכשיר שלכם. בדף הבית אין פרסומות.

5.4 ניהול הסכמה. עבור מבקרים מהאזור הכלכלי האירופי, מהממלכה המאוחדת ומשווייץ נטען שירות ניהול ההסכמה של Google (“Privacy & messaging”, fundingchoicesmessages.google.com). הוא מבקש הסכמה ומעמיד את התוצאה לרשות אחרים לפי תקן IAB TCF. כשלא ניתנת הסכמה, Google מציג פרסומות ללא התאמה אישית וללא גישה למכשיר שלכם. אפשר לבטל את ההסכמה בכל עת באמצעות הבקרה שבמנהל ההסכמה.

5.5 הקלטת הפעלות (MousePlayer). בדפים של www.stats4u.net – ורק בהם – עשויה לפעול הקלטת הפעלות שמתעדת תנועות עכבר ולחיצות ושומרת דבר מה במכשיר לצורך כך. היא נטענת רק לאחר הסכמתכם. היא אינה פועלת בדפי לקוחות המטמיעים את המונה.

5.6 המונה שלנו. האתר www.stats4u.net סופר את המבקרים שלו באמצעות אותו מונה שהוא מציע, כאשר מדידת רזולוציית המסך, רוחב החלון ויחס הפיקסלים מופעלת. גם הדבר הזה כפוף להסכמתכם; המונה אינו שומר דבר במכשיר.

5.7 טופס הפנייה. אם אתם משתמשים בטופס, אנחנו מעבדים את מה שאתם כותבים בו: הנושא, השם שלכם, כתובת הדוא״ל שלכם, מספר מונה אם נמסר, וההודעה שלכם. הפנייה נשמרת כדי שניתן יהיה לטפל בה, ובנוסף נשלחת כהודעה לשירות מסרים (Telegram), שדרכו המפעיל מקבל אותה. להגנה מפני שליחות אוטומטיות, Google reCAPTCHA בודק את ההעברה; הסקריפט הדרוש לכך נטען רק עם פתיחת הטופס, ולא עם פתיחת הדף. הבסיס המשפטי: סעיף 6(1)(b) ו־(f) ל־GDPR.

5.8 כתובות דוא״ל של בעלי מונים ומנויים. במונים שנוצרו לפני 2026 שמורה לעיתים כתובת; אפשר למסור כתובת מרצון באשף ההגדרה או באזור בעל המונה בדף הסטטיסטיקה שלכם. כתובת כזאת משמשת לשליחת קישור הניהול לפי בקשה – לאותה כתובת בדיוק; אי אפשר להזין כתובת אחרת. לכל מטרה אחרת נעשה בה שימוש רק לאחר שאומתה באמצעות קישור שנשלח אליה ותוקפו 24 שעות. כתובת מאומתת מקבלת הודעה אחת אם המונה מפסיק לספור ובדיקת הדף שלו מאשרת את הבעיה (לכל היותר פעם אחת לכל מונה), ואם הפעלתם זאת באזור בעל המונה, גם את הדוח השבועי של המונה (שאפשר להזמין גם יחד עם מסירת הכתובת באשף ההגדרה), הודעת דוא״ל על ימים חריגים והודעה כשהמונה מגיע לסף שקבעתם. ללא תלות בבעלות, כל אחד רשאי להירשם לדוח השבועי של מונה יחיד מתוך דף הסטטיסטיקה שלו; גם כאן רק כתובת מאומתת מקבלת אותו. לכל מינוי נשמרים מספר המונה, הכתובת, השפה ומועד האימות. הדוחות מכילים רק את הסטטיסטיקה של המונה – ללא כתובות IP וללא מידע על מבקרים בודדים. כל דוח שבועי כולל קישור המבטל את המינוי בלחיצה אחת; הודעת הדוא״ל על ימים חריגים נכבית באזור בעל המונה, ושם מסירים גם סף, או שהוא נמחק אוטומטית לאחר שהושג. הכתובות נשמרות כטקסט גלוי, אינן נמסרות לאחרים ואינן משמשות לפרסום. אין תקופת מחיקה אוטומטית לכתובת של בעל המונה; אפשר להסיר אותה בעצמכם בכל עת באזור בעל המונה, ועם הסרתה נפסקות ההודעות הנשלחות אליה בתור בעל המונה. הבסיס המשפטי: לדוח השבועי, למינוי אליו, להודעת הדוא״ל על ימים חריגים ולהודעת הסף – הסכמתכם לפי סעיף 6(1)(a) ל־GDPR, שניתן לבטל בכל עת עם תוקף לעתיד באמצעות ביטול המינוי, כיבוי ההודעות או הסרת הסף; לקישור הניהול – סעיף 6(1)(b) ל־GDPR; להודעה על מונה שהפסיק לספור – סעיף 6(1)(f) ל־GDPR.

5.9 שליחת דוא״ל. כל הודעות הדוא״ל – קישור הניהול, קישורי האימות והדוחות לפי סעיף 5.8 – נשלחות דרך שירות דואר יוצא (PrivateEmail, Namecheap, Inc.). אין פרסום בדוא״ל ואין משלוח המוני: דוח נשלח רק לכתובת שאומתה עבורו לפי סעיף 5.8, וקישור הניהול נשלח רק לפי בקשה. למניעת שימוש לרעה, השרת שומר לכל מונה, כתובת IP וכתובת דוא״ל סכום ביקורת בתוספת מלח קריפטוגרפי ואת זמני הבקשות; הרשומות האלה וכתובות שלא אומתו נמחקות בתוך יומיים לכל היותר (יש לעיין בסעיף 8).

5.10 סיכום שנוצר אוטומטית. בראש דף סטטיסטיקה עשויים להופיע שניים או שלושה משפטים על התפתחות המונה. למודל השפה נמסרים רק נתונים מספריים שכבר נצברו וכתובות הדפים עם הכי הרבה ביקורים במונה הזה – ללא כתובות IP, ללא מזהי מבקרים וללא כל דבר שניתן לשייך לאדם מסוים. העיבוד מתבצע בתשתית של המפעיל עצמו.

5.11 גופנים וקבצים מוטמעים. הגופנים, התמונות והסקריפטים בדפים האלה מוגשים מהשרת שלנו. החריג הוא הסקריפטים של השירותים לפי סעיפים 5.3, 5.4, 5.5, 5.12, 5.15 ו־5.16; הם מגיעים משרתי הספק המתאים. הדפים האלה עצמם אינם טוענים גופנים משרתים של צדדים שלישיים; עם זאת, שירות ניהול ההסכמה של Google (5.4) טוען גופנים לחלון שלו משרתי Google (fonts.googleapis.com, fonts.gstatic.com), ובתהליך Google מקבל את כתובת IP.

5.12 הגנה מפני בקשות אוטומטיות (Google reCAPTCHA). בקשות מטפסים וממתגים מסוימים באתר www.stats4u.net נבדקות בידי Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). מדובר בטופס הפנייה (5.7), יצירת סקר, בקשת קישור הניהול, הזנת כתובת דוא״ל למונה או לדוח השבועי, שחזור מונה באמצעות הדף שלו, בדיקה אם דף מכיל את המונה, הצטרפות לטבעת האתרים והפעלה או כיבוי של הודעת הדוא״ל על ימים חריגים. הסקריפט נטען רק כשטופס כזה נפתח, כשלוחצים בתוכו או שולחים אותו, או כשמפעילים מתג כזה, ולא עם פתיחת דף; בדפים שאין בהם טפסים או מתגים כאלה הוא אינו נטען כלל. כשהוא פועל, הוא יוצר רשומה באחסון המקומי של הדפדפן (“_grecaptcha”), והדפדפן שולח אל Google מידע על המכשיר ועל השימוש בו, כולל כתובת IP. על סמך המידע הזה Google מעריך אם הבקשה מגיעה מאדם ומחזיר ציון. האתר www.stats4u.net עצמו אינו שולח אל Google את כתובת IP, אלא את האסימון שנוצר בדפדפן, ומקבל בתמורה את הציון. אם אין תוצאה תקפה, אם אי אפשר להגיע אל Google או אם הציון נמוך מסף, הבקשה נדחית. טופס הפנייה הוא החריג: פנייה עם ציון נמוך מדי נשמרת יחד עם הציון, מסומנת כחשודה בספאם ואינה מועברת אל Telegram; אם אי אפשר להגיע אל Google, היא מתקבלת ללא בדיקה. הבסיס המשפטי: סעיף 6(1)(f) ל־GDPR; האינטרס הלגיטימי שלנו הוא הגנת הטפסים, השרת והדואר היוצא מפני שימוש לרעה. הבדיקה משמשת למניעת ספאם ושליחות אוטומטיות. לכן היא אינה נשלטת באמצעות ניהול ההסכמה (5.4): היא פועלת רק בעת שימוש בפועל בטופס או במתג כזה, והגישה לדפדפן אז נחוצה בהחלט להגנת השליחה הזאת (סעיף 25(2), מס׳ 2 ל־TDDDG, סעיף 5(3) לדירקטיבה 2002/58/EC). לגבי ההעברה לארצות הברית, יש לעיין בסעיף 7.

5.13 מהיכן מגיעים מונים חדשים. כשמקבלים מספר מונה באתר www.stats4u.net – בשלב הראשון באשף ההגדרה, הכולל העתקת הקוד – נשמרים עם המספר הזה הפרטים הבאים: השעה; המקום שממנו הגיע המבקר, כלומר הדומיין של האתר המפנה (לעולם לא הנתיב שלו או מונחי החיפוש) או ערך utm_source שבכתובת; הנתיב של דף אשף ההגדרה ושל הדף שקדם לו באתר www.stats4u.net; ומועד ההעתקה הראשונה של הקוד. מונה נוסף שנוצר באותה הפעלה מקבל את המידע הזה; עבור מספר שהתבקש דרך תוסף WordPress נרשמת רק העובדה הזאת. לא נשמרת כתובת IP עם המספר. כדי לספור כמה אנשים שונים יוצרים מונים, השרת שומר ביום שבו מתקבל מספר את ערך הגיבוב היומי של המבקר בתוספת מלח קריפטוגרפי – הנוצר מכתובת IP, סוכן משתמש, תאריך והמלח היומי, עם סמן מטרה משלו – יחד עם מספר סידורי לאותו יום, ושומר עם מספר המונה רק את המספר הסידורי הזה. ערך הגיבוב נמחק יחד עם יתר ערכי הגיבוב היומיים (יש לעיין בסעיף 8); לאחר מכן המספר הסידורי מראה רק ששני מספרי מונים התקבלו בידי אותו מבקר באותו יום, וכבר אינו מוביל לאיש. השאלה אם משתמשים במונה מאוחר יותר נבדקת לפי הנתונים שלו עצמו. המטרה היא לראות אילו דרכים למציאת השירות מובילות למונים שנעשה בהם שימוש בפועל.

5.14 המקור הראשון של ביקור. מבקרים רבים מגיעים לאשף ההגדרה רק לאחר כמה דפים. כדי שהמקור לא יאבד, כשדף של www.stats4u.net נפתח מאתר אחר או כשבכתובת מופיע utm_source, השרת שומר את ערך הגיבוב היומי של המבקר בתוספת מלח קריפטוגרפי – הנוצר מכתובת IP, סוכן משתמש, תאריך והמלח היומי, עם סמן מטרה משלו, כך שאינו תואם לערך הגיבוב של שום מונה – יחד עם אותו דומיין או ערך utm_source ונתיב הדף שאליו הגיעו. נשמר רק המקור הראשון באותו יום, ובקשות שזוהו כאוטומטיות אינן נרשמות. אם אותו מבקר מקבל מספר מונה באותו יום, המקור הזה נשמר עם המספר (5.13) ומסומן ככזה. לא מוגדרת עוגייה, ודבר אינו נשמר במכשיר או נקרא ממנו; השרת משתמש רק במה שהדפדפן ממילא שולח בכל בקשה. הבסיס המשפטי לסעיפים 5.13 ו־5.14: סעיף 6(1)(f) ל־GDPR; האינטרס הלגיטימי הוא לדעת אילו דרכים למציאת השירות מובילות למונים שנעשה בהם שימוש בפועל. אפשר לשלוח התנגדות אל stats4u@lukaswojcik.com.

5.15 צ׳אט בזמן אמת (reactive.chat). בדפים של www.stats4u.net – ורק בהם – עשוי להופיע חלון צ׳אט שדרכו אפשר לכתוב לנו. זהו מוצר של אותו מפעיל, הפועל בשרתיו בפולין. הוא נטען רק לאחר הסכמתכם; אם אינכם מסכימים, הוא אינו נטען כלל. חלון הצ׳אט שומר באחסון הדפדפן שלכם רשומות ששמותיהן מתחילים ב־“rc_”: מזהה אקראי של השיחה, מצב החלון, הודעות שטרם נשלחו וגם – אם תמסרו אותם – שם, כתובת דוא״ל ומספר טלפון מהטופס המוצג לפני הצ׳אט. הוא אינו מגדיר עוגיות. עם ההתחברות הוא מעביר את הדף שבו צופים (כתובת וכותרת), הדף המפנה, השפה, אזור הזמן, גודל המסך והחלון, סוג המכשיר והדפים שבהם ביקרו קודם במהלך הביקור הזה; לאחר פתיחת הצ׳אט מועבר גם הטקסט הגלוי של הדף, כדי שתשובה תוכל להתייחס אליו. ההודעות והקבצים שאתם מעלים נשמרים יחד עם מזהה הדפדפן (סוכן המשתמש), השפה והמדינה. כתובות דוא״ל, מספרי כרטיסים, מספרי IBAN, מספרי טלפון ומספרי מס בהודעות מוסווים בדפדפן לפני השליחה. כתובת IP משמשת לזמן קצר בלבד, בזיכרון העבודה, להגנה מפני שימוש לרעה. תשובות נוצרות בידי מודל שפה במחשבים של המפעיל עצמו בפולין; שום ספק בינה מלאכותית אינו מקבל את ההודעות שלכם. תחת “המידע שלכם” בחלון הצ׳אט אפשר לראות בכל עת מה נשמר, לבטל את ההסכמה ולמחוק הכול. הבסיס המשפטי: לטעינה ולאחסון במכשיר – הסכמתכם לפי סעיף 6(1)(a) ל־GDPR ו־§ 25(1) ל־TDDDG; לטיפול בפנייה שלכם – סעיף 6(1)(b) ו־(f) ל־GDPR.

5.16 חיפוש עם תשובות בינה מלאכותית (Answely). באמצעות זכוכית המגדלת בכותרת העליונה אפשר לשאול שאלה על www.stats4u.net. התשובה מגיעה מ־Answely, מוצר נפרד של אותו מפעיל הפועל בשרתיו בלודז׳, פולין; אין מעורבות של שירות בינה מלאכותית חיצוני. הסקריפט שלו נטען רק עם פתיחת זכוכית המגדלת, ולא עם פתיחת דף. בעת שליחת שאלה, הדפדפן שלכם מעביר את השאלה (לכל היותר 300 תווים), השפה וכתובות הדף הנוכחי והדף המפנה, כל אחת ללא פרמטרים ועוגנים; בשאלת המשך נכללים עד שלושה סבבים קודמים של אותה שיחה. מסיבות טכניות, השרת מקבל גם את כתובת IP ואת מזהה הדפדפן שלכם. השירות Answely מתאים את השאלה לדפים הציבוריים של www.stats4u.net ומנחה מודל שפה לנסח מהם תשובה; התשובה מסומנת כתוצר של בינה מלאכותית ועלולה להיות שגויה – הדפים המקושרים הם הקובעים. השאלה והתשובה אינן נשמרות ואינן משמשות לאימון מודלים של בינה מלאכותית; הן קיימות רק בזיכרון העבודה בזמן יצירת התשובה. אם תלחצו על קישור בתשובה, נספרת רק העובדה שהתרחשה לחיצה. השירות Answely אינו מגדיר עוגיות, אינו שומר דבר בדפדפן שלכם באתר www.stats4u.net ואינו יוצר מזהה המזהה אתכם. להגנה מפני שימוש לרעה, נוצר ערך גיבוב מכתובת IP שלכם ומערך אקראי המתחלף מדי יום; הוא קיים לכל היותר 2 דקות. במונים ללא תוכן (שעה, אורך השאלה, תוצאה, משך) וביומן הגישה, כתובת IP שלכם מופיעה רק כשהיא מקוצרת (IPv4 ללא האוקטט האחרון, IPv6 עד 48 הסיביות הראשונות) וללא השאלה שלכם. הגיבוי הלילי נשמר מוצפן בשירות Google Cloud Storage בוורשה. אין להזין מידע סודי בשדה החיפוש. הבסיס המשפטי: סעיף 6(1)(f) ל־GDPR; האינטרס הלגיטימי שלנו הוא מענה מהיר ועם מקורות לשאלות על התוכן של www.stats4u.net. מכיוון שדבר אינו נשמר במכשיר שלכם, אין צורך בהסכמה.

6. נמענים

המידע של המונים המעובד מטעם בעלי שליטה במידע אינו יוצא מהשרת בלודז׳. הוא אינו נמכר, אינו נמסר לצדדים שלישיים ואינו נכתב בענן של גורם אחר.

נמענים קיימים רק עבור השירותים הנלווים הנקובים בסעיף 5:

• Google Ireland Limited – פרסום בדפי הסטטיסטיקה, ניהול הסכמה והגנת הטפסים מפני בקשות אוטומטיות (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC – הודעה על פניות נכנסות (5.7),
• Namecheap, Inc. / PrivateEmail – שליחת דוא״ל (5.8, 5.9),
• MousePlayer – הקלטת הפעלות באתר www.stats4u.net, רק בהסכמה (5.5).

מעבר לכך אנחנו מוסרים מידע כאשר אנחנו חייבים בכך בדין – למשל לרשויות אכיפת החוק על סמך צו תקף.

7. העברות למדינות שלישיות

העיבוד מתבצע בפולין, ולפיכך בתוך האיחוד האירופי.

העברה למדינה שלישית מתרחשת רק אצל הנמענים הנקובים בסעיף 6. עבור Google חלה החלטת הנאותות של הנציבות האירופית בנוגע למסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית, בתוספת סעיפים חוזיים סטנדרטיים. עבור Namecheap חלים סעיפים חוזיים סטנדרטיים. עבור Telegram (איחוד האמירויות הערביות), ההעברה מבוססת על סעיף 49(1)(b) ל־GDPR; היא נוגעת רק לפרטים שאתם עצמכם כותבים בטופס הפנייה. מי שאינו משתמש בטופס אינו מושפע מכך.

במדינות שלישיות שאין לגביהן החלטת נאותות, אי אפשר לשלול גישה של רשויות המדינה באותה ודאות כמו בתוך האיחוד האירופי. לכן הדבר מצוין כאן, ולכן ההיקף נשמר מצומצם כל כך.

8. תקופות שמירה

התקופות מפורטות בסקירה שבסעיף 3. לסיכום:

• יומן הגישה של שרת האינטרנט: 14 ימים,
• שורת ביקור ברשימת הנוכחות: עד לניקוי הלילי, לכל המאוחר כ־25 שעות לאחר הבקשה האחרונה,
• ערכי הגיבוב היומיים של המבקרים, כולל אלה של יעדים שהושגו: 2 ימים; המלח הקריפטוגרפי נמחק יחד איתם,
• המקור הראשון של ביקור באתר www.stats4u.net (5.14): 2 ימים, יחד עם יתר ערכי הגיבוב היומיים,
• צ׳אט בזמן אמת (5.15): שיחות נשמרות עד שחלפו 12 חודשים מההודעה האחרונה, ולאחר מכן ריצה לילית מוחקת אותן; בדפדפן, הפרטים מהטופס המוצג לפני הצ׳אט נשמרים למשך שנה לכל היותר, ומזהה השיחה למשך יום אחד,
• חיפוש עם תשובות בינה מלאכותית (5.16): השאלה והתשובה אינן נשמרות כלל; ערך הגיבוב להגנה מפני שימוש לרעה נשמר לכל היותר 2 דקות, והערך האקראי שלו 2 ימים; מונים ויומן גישה עם כתובת IP מקוצרת נשמרים 7 ימים, ובגיבויים עד לפקיעת תוקפם (עותקים שבועיים למשך שנה לכל היותר); מספר הלחיצות על קישורים בכל יום נשמר 90 ימים,
• המקור של מספר מונה (5.13): כל עוד המונה קיים – הוא נמחק יחד איתו; עבור מספר שמעולם לא נספר באמצעותו דבר, 400 ימים,
• ניתוחים מצטברים (דפים, מעברים בין דפים, דפים מפנים, שפות, אירועים, יעדים ומאפייניהם, זמן שהייה בדף, עומק גלילה, דף כניסה, הדף האחרון בביקור, זמן לכל דף, זמן טעינה, רזולוציית מסך, גודל חלון, פיקסלים במכשיר): 400 ימים,
• סקרים: השאלה, התשובות וספירות ההצבעות בכל יום, מדינה וסוג מכשיר נשמרות עד למחיקת הסקר; ערך הגיבוב היומי של המצביעים נשמר 2 ימים,
• כתובות מוחרגות: עד לביטול בידי בעל המונה,
• כתובת הדוא״ל של בעל המונה והגדרות ההודעות אליה: עד למחיקתן בידיו,
• מינויים לדוח השבועי: עד לביטול המינוי,
• כתובות דוא״ל שלא אומתו ורשומות למניעת שימוש לרעה בטופסי הדוא״ל: נמחקות בניקוי הלילי לאחר שמלאו להן 24 שעות, כלומר בתוך יומיים לכל היותר,
• פניות מטופס הפנייה: עד לטיפול בהן, ומעבר לכך כל עוד קיימות חובות שמירה מסחריות או לצורכי מס,
• ערך המונה הכולל: לצמיתות – זהו מספר ללא זיקה אישית.

ריצה לילית מוחקת את מה שתוקפו פג. המחיקה אינה מושהית לפי בקשה.

9. הזכויות שלכם

עומדות לכם הזכויות הבאות כלפי בעל השליטה במידע:

• גישה (סעיף 15 ל־GDPR) – איזה מידע הנוגע לכם מעובד,
• תיקון (סעיף 16 ל־GDPR) – תיקון מידע לא מדויק,
• מחיקה (סעיף 17 ל־GDPR) – כשאין עילת שמירה המונעת זאת,
• הגבלת עיבוד (סעיף 18 ל־GDPR),
• ניידות מידע (סעיף 20 ל־GDPR) – למידע המבוסס על הסכמה או חוזה,
• התנגדות (סעיף 21 ל־GDPR) – לכל עיבוד המבוסס על אינטרסים לגיטימיים,
• ביטול הסכמה (סעיף 7(3) ל־GDPR) – עם תוקף לעתיד; העיבוד שבוצע עד אז נשאר חוקי.

9.1 מה מגביל אותנו כאן. הסטטיסטיקה אינה כוללת כתובות IP; ערכי הגיבוב של המבקרים כוללים מלח קריפטוגרפי, והמלח נמחק לאחר 2 ימים. לאחר מכן אי אפשר עוד לשייך רשומה לאדם כלשהו – גם אם תמסרו לנו את כתובת IP שלכם. לפי סעיף 11(1) ל־GDPR, איננו חייבים לאסוף מידע נוסף רק כדי לענות לבקשה. כנדרש בסעיף 11(2) ל־GDPR, נודיע לכם על כך ונסביר מדוע, במקום להמציא תשובה.

9.2 לאן לשלוח את הבקשה. אם הפנייה נוגעת למונה באתר של גורם אחר, המפעיל של אותו אתר הוא הכתובת לפנייה (2.1). אפשר בכל זאת לפנות אלינו; נעביר אותה הלאה ונפעל לפי הוראתו. אם היא נוגעת לאתר www.stats4u.net עצמו, יש לפנות ישירות אל stats4u@lukaswojcik.com.

10. תלונה לרשות מפקחת

לפי סעיף 77 ל־GDPR עומדת לכם הזכות להגיש תלונה לרשות מפקחת, מבלי לגרוע מסעדים אחרים.

הרשות המפקחת המוסמכת ביחס לבעל השליטה במידע היא:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl.

אפשר באותה מידה לפנות לרשות המפקחת במקום מגוריכם או במקום עבודתכם.

11. אין קבלת החלטות אוטומטית

אין קבלת החלטות אוטומטית כמשמעותה בסעיף 22 ל־GDPR ואין יצירת פרופילים. לא נבנים פרופילי פרסום, לא מוסקים תחומי עניין ולא מבוצעות הערכות של אנשים בודדים.

זיהוי בקשות אוטומטיות (“בוטים”) מעריך את סוכן המשתמש של בקשה, ולא אדם, ואין לו השפעה משפטית על איש.

ציון reCAPTCHA (5.12) קובע רק לגבי הבקשה היחידה; מעבר לכך איש אינו מוערך. אפשר לשלוח שוב בקשה שנדחתה, או לפנות בעניין אל stats4u@lukaswojcik.com; פנייה מטופס הפנייה לעולם אינה נדחית בשל הציון שלה.

12. האם מסירת המידע נדרשת?

אין חובה שבדין או חובה חוזית למסור מידע. עם זאת, ללא עיבוד הפריטים הנקובים בסעיף 3 אי אפשר לספור בקשה – זאת הפונקציה עצמה, ולא תנאי.

מסירת כתובת דוא״ל היא מרצון. ללא כתובת, רק קישור הניהול והדוחות לפי סעיף 5.8 אינם ניתנים לשליחה.

13. אבטחה

כל הדפים ואחזור תמונת המונה פועלים רק באופן מוצפן דרך HTTPS. השרת נמצא בחצריו של המפעיל; מסד הנתונים אינו מקבל חיבורים מבחוץ. פרטי גישה מוחזקים מחוץ לתיקייה הנגישה דרך הרשת.

זיהוי המבקרים פועל באמצעות מלח קריפטוגרפי סודי המתחלף מדי יום. מכיוון שמספר המונה מוזן לערך הגיבוב, אותו מבקר יוצר שני ערכי גיבוב שונים בשני אתרים שונים – לכן זיהוי בין אתרים אינו אפשרי מבחינה טכנית, ולא רק אסור.

התיאור המלא של האמצעים לפי סעיף 32 ל־GDPR מופיע בנספח 1 של ההסכם לעיבוד מידע.

14. ילדים

השירות מיועד למפעילי אתרים, ולא לילדים. לא נאסף ביודעין מידע של ילדים. המונה אינו מבחין לפי גיל, מפני שלשם כך היה צריך לאסוף בדיוק את סוג המידע שאינו אוסף.

15. שינויים במדיניות זו

מדיניות זו נשמרת מעודכנת כשהעיבוד משתנה. הגרסה המתפרסמת בכתובת www.stats4u.net/privacy היא הקובעת; היא נושאת מספר גרסה ותאריך.

הסקירה שבסעיף 3 מופקת מתצורת המערכת בכל בקשה. אם הטכנולוגיה משתנה, הסקירה משתנה יחד איתה – היא אינה יכולה להתיישן בלי שגם הקוד ישתנה.

מדיניות זו מתפרסמת בכמה שפות. רק הגרסה האנגלית מחייבת; יתר גרסאות השפה הן תרגומים. במקרה של אי־התאמה, הגרסה האנגלית גוברת.

16. מסמכים נוספים

המסמכים הבאים חלים בנוסף:

• תנאי השימוש – מה השירות עושה, מה אינו עושה ומי נושא באחריות למה,
• ההסכם לעיבוד מידע – לכל מי שמטמיע את המונה באתר שלו,
• טקסט פרטיות לאתר שלכם – פסקה מוכנה למדיניות שלכם, מותאמת למונה שלכם, בכל שפות האתר הזה,
• פרטי המפעיל.

גרסה

גרסה 1.23, מתאריך 22 באוקטובר 2026.