Nova pravila privatnosti, uvjeti i ugovor o obradi podataka

Od 19. kolovoza 2026. stats4u.net ima tri pravna dokumenta umjesto prijašnjeg jednog: ponovno napisana pravila privatnosti, uvjete korištenja i — novi — ugovor o obradi podataka (DPA) prema članku 28. GDPR-a.

Zašto baš ugovor o obradi podataka

Brojač na web-mjestu koje prikuplja i vlastite osobne podatke, s posjetiteljima iz EU-a, čini upravitelja web-mjesta voditeljem obrade, a Stats4U izvršiteljem obrade koji postupa prema njegovim uputama — taj odnos zahtijeva pisani ugovor, a ne odlomak u pravilima privatnosti. Članak 28. stavak 9. zahtijeva pisani oblik, uključujući elektronički, zbog čega sama stranica traži spremanje kopije: ugovor o obradi podataka koji se mijenja bez zapisa o dogovorenoj verziji gori je od nepostojanja ugovora.

Što stranice zapravo obećavaju

Tablica činjenica na stranici privatnosti generira se iz iste konfiguracije koju čita noćni zadatak čišćenja, umjesto da se zasebno upisuje: dnevni hash briše se nakon 2 dana, zbirni podaci stranica i upućujućih stranica nakon isteka roka u danima: 400, a neobrađeni pristupni zapisnik poslužitelja — jedino mjesto gdje se puna IP adresa uopće zapisuje jer je baza podataka samog sustava nikada ne pohranjuje — rotira se nakon isteka roka u danima: 14. Ako se te brojke promijene, s njima se mijenja i stranica; ne postoji zasebna kopija istine koju se može zaboraviti ažurirati.

Tri jezika, a ne jedanaest

Sučelje radi na jedanaest jezika. Ova tri dokumenta postoje na tri: njemačkom, engleskom i poljskom. Preostalih osam koristi engleski uz obavijest iznad teksta koja to navodi — a engleski je i za te čitatelje naveden kao mjerodavna verzija. Klauzula o odgovornosti koju nitko zapravo nije provjerio prema lokalnom tekstu prijevoda nije sigurniji položaj od jedne jasne verzije za koju svi znaju da ih očekuje.

Što uvjeti ne pokušavaju učiniti

Ne tvrde da potpuno isključuju odgovornost. Prema poljskom građanskom zakoniku klauzula o isključenju odgovornosti za namjerno protupravno postupanje potpuno je ništetna (Art. 473 §2 k.c.), a članak 82. GDPR-a ne dopušta da se bilo kojim ugovorom uklone vlastita prava ispitanika prema voditelju obrade. Klauzula koja seže dalje nego što zakon dopušta nije jača zaštita — nego neprovediva zaštita, koja ugrožava i ostatak dokumenta. Zato svaka ovdašnja klauzula o odgovornosti namjerno sadržava tu iznimku, a stvarna je zaštita drugdje: u tome tko je voditelj, a tko izvršitelj obrade te u odredbama o obeštećenju koje oba dokumenta izričito navode.

Ništa od ovoga nije nova obveza prerušena u najavu. To je dokumentacija koju je ovo web-mjesto već trebalo imati, zapisana, datirana i čuvana ondje gdje se prema njoj može provjeriti noćni zadatak koji je provodi.