Ova pravila opisuju koji se podaci obrađuju pri brojanju i posjećivanju ovih stranica, na kojoj osnovi i koliko dugo.
Ukratko
Brojač ne postavlja kolačiće i prema zadanim postavkama ne čita ništa s vašeg uređaja. Samo ondje gdje upravitelj web-mjesta to uključi skripta brojača čita tri vrijednosti – razlučivost zaslona, širinu prozora preglednika i omjer piksela; vidjeti 3. IP adresa ne pohranjuje se u statistici; ulazi u dnevni hash izrađen sa soli koja se briše nakon 2 dana.
Ne izrađuju se oglašivački profili i neobrađeni podaci ne prodaju se niti prosljeđuju trećim stranama. Budući da broj brojača ulazi u hash, isti se posjetitelj ne može prepoznati kao ista osoba na dva različita web-mjesta.
Pregled u nastavku generira se iz konfiguracije sustava, ne održava se ručno. Stoga opisuje stvarno stanje, a ne namjeru.
1. Voditelj obrade
Voditelj obrade u smislu članka 4. točke 7. GDPR-a za obradu na stranicama web-mjesta www.stats4u.net jest:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-pošta: stats4u@lukaswojcik.com. Dodatni podaci nalaze se u impresumu.
Nije imenovan službenik za zaštitu podataka; takva obveza ne postoji prema članku 37. GDPR-a. Upite uputite na navedeni kontakt ili upotrijebite obrazac za upite dostupan na svakoj stranici.
2. Dva postupka koja treba razdvojiti
Ova pravila odnose se na dvije različite stvari za koje odgovornost nije ista.
2.1 Brojač na tuđem web-mjestu. Kada webmaster ugradi brojač na svoje web-mjesto, on je voditelj obrade podataka koji se ondje prikupljaju. On odlučuje hoće li se i kako brojiti te mora o tome informirati svoje posjetitelje. Stats4U obrađuje te podatke isključivo u njegovo ime i izvršitelj je obrade prema članku 28. GDPR-a. Pojedinosti su u ugovoru o obradi podataka.
2.2 Posjet samom web-mjestu www.stats4u.net. Za sve što se događa na ovim stranicama – otvaranje početne stranice, izradu brojača, pregled stranice statistike, obrazac za upite – pružatelj usluge naveden pod 1 sam je voditelj obrade. To je obrađeno pod 5.
Ako ste ovamo došli zato što ste na tuđem web-mjestu vidjeli sliku brojača: odjeljci 3 i 4 odnose se na vas. Vaša je kontaktna točka upravitelj tog web-mjesta; on nam može naložiti brisanje vaših podataka.
3. Što brojač prikuplja
Što brojač prikuplja
Ovaj se pregled generira iz konfiguracije sustava i opisuje stvarno stanje.
| Stavka | Svrha | Pohrana | Rok čuvanja |
|---|---|---|---|
| IP adresa | određivanje države i grada; ulazi u dnevni hash | ne u statistici brojanja, ali u operativnom zapisniku | 14 dana u poslužiteljskom i operativnom zapisniku |
| Dnevni hash (sa soli) | brojanje posjetitelja jednom dnevno; prihvaćanje izvješća poslanog pri napuštanju stranice samo od prebrojenih posjetitelja; brojanje dosegnutog cilja jednom po posjetitelju i danu | da, 16 bajtova | 2 dana |
| Redak posjeta u popisu trenutačno prisutnih | prikaz „trenutačno prisutni“, posljednja i ulazna stranica, obilježja za ciljeve | dnevni hash s državom, gradom, posljednjom otvorenom stranicom, preglednikom, operacijskim sustavom, uređajem, jezikom, upućujućom domenom i ulaznom stranicom | do noćnog čišćenja, najkasnije otprilike 25 sati nakon posljednjeg zahtjeva |
| Korisnički agent | preglednik, operacijski sustav, otkrivanje botova | ne, samo rezultat | – |
| URL stranice | najposjećenije stranice | da | 400 dana |
| Upućujuća stranica | odakle dolaze posjetitelji | samo domena | 400 dana |
| Jezik preglednika | raspodjela po jezicima | samo rezultat | 400 dana |
| Izuzete adrese | izuzimanje vlasnikovih vlastitih posjeta iz brojanja | samo na zahtjev, u nešifriranom obliku | do opoziva |
| Događaji | brojanje radnji posjetitelja (klik, obrazac) | samo naziv i broj po danu; nazivi koji izgledaju kao osobni podaci odbijaju se | 400 dana |
| Ciljevi | brojanje posjetitelja koji su dosegnuli cilj koji je odredio upravitelj web-mjesta (događaj ili stranica) i prikaz odakle su došli | za svaki cilj i dan broj posjetitelja i pokretanja te broj po obilježju (država, uređaj, preglednik, operacijski sustav, jezik, upućujuća domena, ulazna stranica) | 400 dana |
| Ankete | brojanje glasova; jedan glas po posjetitelju, anketi i danu | broj za svaki odgovor i dan, također po državi i vrsti uređaja; dnevni hash bez odgovora | brojevi do brisanja ankete; dnevni hash 2 dana |
| Kontrolni zbroj adrese (sa soli) | ograničavanje zlouporabe: brojanje zahtjeva po adresi i satu (događaji, vrijeme na stranici, vrijednosti uređaja, neuspjeli unosi lozinke i pokušaji brisanja) | da, s vremenima iz posljednjeg sata, u datoteci | otprilike 2 sata; briše se pri sljedećem čišćenju |
| Prijelazi između stranica | koja stranica slijedi nakon koje (uključeno prema zadanim postavkama, može se isključiti) | samo parovi i njihov broj po danu | 400 dana |
| Vrijeme na stranici | koliko je dugo stranica bila vidljiva | samo jedan od šest raspona, prebrojen po danu | 400 dana |
| Dubina pomicanja | do koje je dubine stranica bila vidljiva | samo dosegnuta četvrtina, prebrojena po danu | 400 dana |
| Posljednja stranica posjeta | gdje posjetitelji završavaju posjet | samo adresa i njezin broj po danu | 400 dana |
| Ulazna stranica | koja se stranica prva prikazala pri posjetu, po vrsti izvora | samo adresa i njezin broj po danu | 400 dana |
| Vrijeme na stranici, po stranici | koja stranica zadržava čitatelje | samo zbroj i broj po adresi i danu | 400 dana |
| Vrijeme učitavanja | koliko je trajalo učitavanje prebrojene stranice | samo jedan od pet raspona, prebrojen po danu | 400 dana |
| Razlučivost zaslona | koju razlučivost ima zaslon | samo vrijednost i njezin broj po danu | 400 dana |
| Veličina prozora | koliko je širok bio prozor preglednika | samo jedan od sedam raspona, prebrojen po danu | 400 dana |
| Pikseli uređaja | razlučivost pomnožena s omjerom piksela | samo vrijednost i njezin broj po danu | 400 dana |
Dnevni hash izrađuje se od IP adrese, korisničkog agenta, broja brojača, datuma i tajne soli koja se mijenja svaki dan i briše nakon 2 dana. Nakon toga čak ni poznata IP adresa nikome ne omogućuje utvrđivanje čiji je bio koji hash. Budući da je broj brojača njegov dio, isti posjetitelj na dva različita web-mjesta ne može se prepoznati kao ista osoba.
Vrijeme na stranici, dubina pomicanja i posljednja stranica mjere se bez ikakvog identifikatora. Brojač za to ne čita ništa s vašeg uređaja: mjeri vlastito vrijeme rada i položaj pomicanja prozora, iz njih izračunava raspon i postotak te šalje samo te dvije vrijednosti. Visina prozora za ta mjerenja ostaje u pregledniku. Međutim, od 16. rujna 2026. poslužitelj prihvaća izvješće koje skripta šalje pri napuštanju stranice samo ako je isti preglednik za taj brojač prebrojen istoga dana – inače bi programi koji samo izvršavaju skriptu iskrivili brojke. Da bi to provjerio, oblikuje dnevni hash kao i pri brojanju i traži ga u popisu trenutačno prisutnih, a za posjet koji prelazi preko ponoći i u onome od prethodnog dana. Rezultat te provjere ne pohranjuje se i izvješće se ne povezuje s hashem. Posljednja stranica posjeta uopće ne zahtijeva dodatno prikupljanje; dobiva se iz noćnog čišćenja popisa trenutačno prisutnih. I ulazna se stranica dobiva usput: postupak brojanja ionako zapisuje redak, a ako je nov, to je bio prvi pregled pri tom posjetu. Vrijeme učitavanja potječe iz mjerenja koje je preglednik proveo za VLASTITI zahtjev prema prebrojenoj stranici – nije obilježje vašeg uređaja. Od 27. kolovoza 2026. mogu se dodati tri podatka koja skripta brojača doista čita s vašeg uređaja: razlučivost zaslona, širina prozora preglednika i omjer piksela. To je pristup vašoj terminalnoj opremi i ne smije se poistovjećivati s prethodno navedenim mjerenjima. Od 11. rujna 2026. to se događa samo ondje gdje je upravitelj web-mjesta to uključio – za vlasnike web-mjesta koji žele znati za koje zaslone izrađuju dizajn. I ovdje se pohranjuje samo broj po danu: razlučivost i pikseli uređaja kao vrijednost, a veličina prozora samo kao jedan od sedam raspona jer bi točna veličina prozora mogla poslužiti za prepoznavanje.
Brojač ne postavlja kolačiće i prema zadanim postavkama ne čita ništa s vašeg uređaja. Samo ondje gdje upravitelj web-mjesta to uključi njegova skripta čita tri vrijednosti: razlučivost zaslona, širinu prozora preglednika i omjer piksela. Na samom stats4u.net sesijski kolačić postavlja se samo kada izradite ili promijenite brojač.
Adresa e-pošte vlasnika brojača. Neki brojači iz razdoblja prije 2026. imaju je pohranjenu; tko je unese u čarobnjak, čini to dobrovoljno. Upotrebljava se za slanje poveznice za upravljanje na zahtjev upravo na tu adresu – druga se adresa ne može navesti – te, nakon potvrde, za jednu obavijest ako brojač prestane brojiti i za izvješća koja vlasnik uključi: tjedno izvješće, poruku e-pošte o neuobičajenim danima i poruku pri dosezanju postavljenog praga. Svatko se može pretplatiti i na tjedno izvješće nekog brojača; prima ga samo potvrđena adresa, a pretplata na svako tjedno izvješće može se otkazati jednim klikom. Adrese se pohranjuju u nešifriranom obliku, nikada se ne prosljeđuju i nikada se ne upotrebljavaju za oglašavanje. Nepotvrđene adrese brišu se najkasnije nakon dva dana. Za adresu vlasnika nema automatskog roka brisanja; može se ukloniti u svakom trenutku u okviru za vlasnika na stranici statistike vlastitog brojača, a inače na zahtjev putem obrasca za podršku.
Posjeti samom stats4u.net. Kada se tamošnjoj stranici pristupi s drugog web-mjesta ili s utm_source u adresi, poslužitelj čuva prvi takav izvor tog dana – samo domenu ili vrijednost utm_source te posjećenu stranicu – zajedno s dnevnim hashem IP adrese i korisničkog agenta izrađenim sa soli koji se ne podudara s hashem nijednog brojača. Ne postavlja se kolačić i zahtjevi prepoznati kao automatizirani ne bilježe se. Taj se zapis briše nakon 2 dana. Kada se preuzme broj brojača, uz taj se broj pohranjuje odakle je posjetitelj došao – upućujuća domena ili vrijednost utm_source (ili prvi izvor tog dana), stranice na stats4u.net, vrijeme i trenutak prvog kopiranja koda – bez IP adrese ili identifikatora, dok god brojač postoji; za broj kojim nikada ništa nije prebrojeno, 400 dana. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a – saznati koji putovi do usluge dovode do brojača koji se doista upotrebljavaju.
Na početnoj stranici i stranicama statistike prikazuju se oglasi usluge Google AdSense. Na blogu se prikazuju oglasi usluge Google AdSense. Sloj za privolu najprije traži vaš pristanak.
Pravna osnova za brojanje legitimni je interes vlasnika web-mjesta za mjerenje publike (članak 6. stavak 1. točka (f) GDPR-a).
Tko ugradi brojač na svoje web-mjesto, voditelj je obrade podataka koji se ondje prikupljaju; Stats4U obrađuje ih u njegovo ime.
Neobavezni uvidi i vlasnički alati
Kada ih vlasnik web-mjesta uključi, oznake kampanja s označenih poveznica objedinjuju se s brojevima posjetitelja i ciljevima. Postojeći dnevni hashevi posjetitelja povezuju kampanje s ciljevima najviše dva dana. Lijevci tijekom posjeta zadržavaju samo trenutačni korak, istječu nakon trideset minuta neaktivnosti ili pri promjeni dana te ih zadatak čišćenja uklanja unutar jednog sata; ostaju samo dnevni zbrojevi po koraku. Neobavezni kontaktni događaji sadrže nazive radnji, nikada telefonske brojeve, adrese e-pošte ili vrijednosti obrazaca. Izvješća trgovine sadrže plaćene iznose, valutu, povrate novca i hash reference narudžbe izračunan s pomoću ključa radi otkrivanja duplikata; rok njegove pohrane zajedno s objedinjenim podacima, izražen u danima, iznosi 400. Ne šalju se podaci o kupcima. Bilješke vlasnika, opoziva dopuštenja za čitanje i postavke trgovine ostaju dok se ne uklone ili dok se brojač ne izbriše. Osobni pregled brojača koristi izričito pokrenutu sesiju preglednika. Search Console povezuje se samo na zahtjev vlasnika, koristeći opseg ovlasti tvrtke Google samo za čitanje. Autorizacijski tokeni pohranjuju se šifrirano; pri prekidu veze brišu se i pokušava ih se opozvati kod tvrtke Google. Rezultati usluge Search Console preuzimaju se od tvrtke Google i ne pohranjuju se trajno. Vlasnik mora opisati uključena mjerenja u obavijesti o privatnosti web-mjesta i pribaviti potrebne privole. Ove funkcije ne stvaraju profile posjetitelja za praćenje na više web-mjesta.
Neobavezne skupine stranica, svojstva događaja i mjerenje performansi
Vlasnik može postaviti skupine stranica, kartice nadzorne ploče i spremljene prikaze. Za brojanje posjetitelja i ciljeva u skupinama ponovno se koristi dnevni hash posjetitelja; dodatni hashevi skupina brišu se najkasnije nakon dva dana. Ostaju samo dnevni zbrojevi, a njihov rok pohrane izražen u danima iznosi 400. Svojstva događaja prihvaćaju samo unaprijed definirane vrijednosti kategorija, broje se zasebno i pohranjuju kao dnevni zbrojevi, a njihov rok pohrane izražen u danima iznosi 400; sadržaj polja obrazaca ne čita se. Neobavezno mjerenje Web Vitals prenosi adresu stranice, pokazatelj, vrijednost i kratkotrajnu nasumičnu referencu mjerenja. Adresa se čisti, parametri upita i fragmenti uklanjaju, vrijednosti pokazatelja odmah se razvrstavaju u ograničene razrede histograma i objedinjuju po danu, stranici i uređaju. Reference mjerenja sprečavaju dvostruke prijave i brišu se najkasnije nakon dva dana; ažurirane prijave istog mjerenja zamjenjuju prethodni razred. Histogrami ostaju pohranjeni; rok njihove pohrane u danima iznosi 400. Rasporedi nadzorne ploče i spremljeni prikazi vidljivi su samo vlasniku i ostaju pohranjeni dok se ne uklone ili dok se brojač ne izbriše. Sve dodatne funkcije mjerenja u početku su isključene.
Izvješća, ugradnje i API
Definicije planiranih izvješća, hashevi zasebnih pristupnih ključeva i njihov opseg pohranjuju se dok se ne uklone ili dok se brojač ne izbriše. Ključevi istječu i opozivaju se promjenom vlasničkog ključa. Rasporedi koriste postojeću potvrđenu adresu vlasnika; ne pohranjuju novu adresu primatelja. Stanje dostave pohranjuje se radi sprečavanja dvostrukih izvješća i prikazivanja pogrešaka. Privatne bilješke uz grafikone nikada nisu uključene u planirana izvješća, ugradnje ni novi API.
Od 27. kolovoza 2026. brojač mjeri još devet stvari: koliko je dugo stranica bila vidljiva, do koje je dubine bila vidljiva, koja je stranica bila posljednja u posjetu, koja je bila prva, koliko je dugo pojedina stranica zadržala svoje čitatelje, koliko se brzo učitala, kakav zaslon uređaj ima, koliko je prozor bio širok i koliko stvarnih piksela stoji iza toga.
Prvih šest pohranjuje se bez identifikatora i prikuplja bez ikakvog pristupa vašem uređaju. Međutim, dolazi li izvješće o njima iz prebrojenog posjeta, poslužitelj provjerava usporedbom s dnevnim hashem (vidjeti ispod tablice). Posljednje tri vrijednosti drukčije su: za njih skripta brojača šalje upit vašem uređaju. To je pristup vašoj terminalnoj opremi i navodimo ga ovdje umjesto u sitnom tisku – pojedinosti su ispod tablice. Od 11. rujna 2026. to se događa samo na web-mjestima čiji je upravitelj to uključio (data-screen="1" u kodu za ugradnju); na samom web-mjestu www.stats4u.net samo nakon vaše privole.
U svih devet slučajeva pohranjuje se samo raspon, adresa ili vrijednost s brojem po danu. Nema retka koji opisuje pojedini posjet.
Događaji (samo ako ih upravitelj web-mjesta postavi). Događaj je klik ili poziv kojemu upravitelj web-mjesta dodijeli naziv, primjerice „contact“ ili „form-sent“; kada je uključena opcija automatskog brojanja klikova na poveznice, naziv dobiva prema cilju poveznice (putanja za vlastite stranice web-mjesta, naziv poslužitelja za druga web-mjesta). Po brojaču, danu i nazivu pohranjuje se samo broj – bez identifikatora, IP adrese ili redoslijeda. Iz „contact: 14“ nemoguće je utvrditi tko je kliknuo. Naziv ne smije sadržavati osobne podatke. Usluga odbija nazive koji sadrže @, dugačak niz znamenaka ili dugačak kod; ne može prepoznati obično osobno ime. Tko sastavlja nazive iz onoga što je posjetitelj upisao, ne upotrebljava funkciju u skladu s namjenom i sam je za to odgovoran kao voditelj obrade. Nazivi se pojavljuju na stranici statistike brojača i ondje su javni, osim ako je upravitelj postavio brojač kao privatan. Radi zaštite od zlouporabe poslužitelj za svaku adresu čuva kontrolni zbroj izrađen sa soli i vremena zahtjeva iz posljednjeg sata, za događaje kao i za izvješća o vremenu na stranici i vrijednostima uređaja, za neuspjele unose lozinke (administracijski dio i statistika zaštićena lozinkom) te za neuspjele pokušaje brisanja; taj se zapis briše nakon otprilike dva sata, pri prvoj sljedećoj prilici.
Ciljevi (samo ako ih upravitelj definira). Cilj je događaj ili stranica koju upravitelj web-mjesta definira kao uspjeh, primjerice „contact“ ili „/thanks“. Za razliku od događaja, cilj svakog posjetitelja broji samo jednom dnevno. U tu svrhu poslužitelj za dosegnuti cilj čuva dnevni hash posjetitelja – isti onaj kojim ionako broji posjetitelja – i briše ga zajedno s ostalim dnevnim hashevima nakon 2 dana. Nakon završetka dana, tijekom 400 dana, za svaki cilj i dan pohranjuju se samo broj posjetitelja koji su ga dosegnuli i broj njegovih pokretanja te broj po obilježju: država, uređaj, preglednik, operacijski sustav, jezik, domena upućujuće stranice i ulazna stranica posjeta. Ta obilježja dolaze iz retka koji poslužitelj čuva tijekom posjeta za prikaz „trenutačno prisutni“; sadrži državu, grad, posljednju otvorenu stranicu, preglednik, operacijski sustav, uređaj i jezik, a od 25. rujna 2026. i domenu upućujuće stranice te ulaznu stranicu. Briše se pri noćnom čišćenju kada je od njegova posljednjeg zahtjeva prošao jedan sat – najkasnije otprilike 25 sati poslije. Događaj se broji kao cilj samo ako je isti preglednik toga dana prebrojen kao posjetitelj za taj brojač. Nakon 2 dana više nema retka koji povezuje posjetitelja s ciljem.
Ankete (samo ako upravitelj izradi anketu). Anketa se sastoji od pitanja i dva do šest odgovora ili ocjene zvjezdicama koje odredi osoba koja je izrađuje. Pojavljuje se kao slika na njezinoj stranici; glasuje se na www.stats4u.net pod /poll/. Slika je slika brojača: svaki prikaz prikuplja se i broji kako je prethodno opisano. Tko glasuje, šalje odabrani odgovor na www.stats4u.net. Po anketi, danu i odgovoru pohranjuje se samo broj te broj za svaki odgovor po državi i vrsti uređaja. Kako bi svaki posjetitelj glasovao samo jednom po anketi i danu, poslužitelj čuva dnevni hash – oblikovan kao hash brojača, ali s brojem ankete – bez odabranog odgovora i briše ga nakon 2 dana. Ni u jednom trenutku ne postoji redak koji povezuje osobu s njezinim odgovorom. Obrazac za glasanje sadrži kontrolnu vrijednost izračunatu iz broja, datuma, IP adrese i identifikatora preglednika; ne pohranjuje se i sprječava da drugo web-mjesto navede svoje posjetitelje na glasanje bez njihova znanja. Pitanje, odgovori i brojevi glasova ostaju pohranjeni do brisanja ankete; je li rezultat javno vidljiv, odlučuje njezin autor. Pri izradi ankete Google reCAPTCHA provjerava slanje radi zaštite od automatiziranih prijava; za to potrebna skripta učitava se samo pri slanju obrasca, a ne pri otvaranju stranice. Pravna osnova za to: članak 6. stavak 1. točka (f) GDPR-a.
4. Pravne osnove i prigovor
4.1 Pravna osnova za brojanje članak je 6. stavak 1. točka (f) GDPR-a – legitimni interes upravitelja web-mjesta za mjerenje dosega vlastitog web-mjesta. Interes je znati pronalazi li se web-mjesto i na koji način; tome se ne protive prevladavajući interesi posjetitelja jer se ne postavlja identifikator, IP adresa ne ulazi u statistiku i prepoznavanje na različitim web-mjestima tehnički je nemoguće.
4.2 Brojač ništa ne pohranjuje na uređaj, a prema zadanim postavkama ništa s njega ni ne čita – ni za brojanje ni za šest mjerenja pod 3 koja ne zahtijevaju pristup uređaju. Na njih se ne primjenjuju § 25 TDDDG-a i članak 5. stavak 3. Direktive o e-privatnosti te privola nije potrebna. Razlučivost zaslona, širina prozora preglednika i omjer piksela drukčiji su (vidjeti 3): skripta brojača čita te tri vrijednosti s uređaja, ali samo ondje gdje je upravitelj web-mjesta to uključio. To je pristup terminalnoj opremi u smislu tih odredaba. Treba li za to privola posjetitelja na određenom web-mjestu, ovisi o pravu koje se ondje primjenjuje; tu procjenu i pribavljanje privole kada je potrebna obavlja upravitelj web-mjesta koji to uključuje.
4.3 Pravna osnova za pružanje usluge vlasniku brojača i za odgovaranje na upite članak je 6. stavak 1. točka (b) GDPR-a (izvršavanje odnosa korištenja); za sprečavanje zlouporabe i sigurnost rada članak 6. stavak 1. točka (f) GDPR-a; za zakonom propisano čuvanje članak 6. stavak 1. točka (c) GDPR-a; a za sve za što se pribavlja privola članak 6. stavak 1. točka (a) GDPR-a.
4.4 Pravo na prigovor. U svakom trenutku možete podnijeti prigovor prema članku 21. GDPR-a na obradu koja se temelji na članku 6. stavku 1. točki (f) GDPR-a. Prigovor uputite upravitelju web-mjesta na kojem ste naišli na brojač; on je voditelj obrade. Možete se obratiti i na stats4u@lukaswojcik.com – proslijedit ćemo prigovor i postupiti prema uputi.
4.5 Izuzimanje vlastitih posjeta. Upravitelj brojača može izuzeti vlastite IP adrese i raspone iz brojanja. Ti se zapisi čuvaju u nešifriranom obliku jer se raspon ne može usporediti kao kontrolni zbroj i ostaju pohranjeni dok ih upravitelj ne povuče.
5. Pri posjetu samom web-mjestu www.stats4u.net
5.1 Zapisnik pristupa web-poslužitelja. Svaki zahtjev bilježi se s punom IP adresom, vremenom, zatraženom adresom, kodom odgovora, količinom prenesenih podataka, upućujućom adresom i korisničkim agentom. Zapisnik služi dijagnostici pogrešaka i obrani od napada te se briše nakon 14 dana. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a. To vrijedi za svaki zahtjev, uključujući dohvat slike brojača.
5.2 Sesijski kolačić. Kada izrađujete ili mijenjate brojač na www.stats4u.net, postavlja se sesijski kolačić, kao i kada unesete ispravnu lozinku na stranici statistike zaštićenoj lozinkom. Sadrži nasumični identifikator, služi isključivo povezivanju koraka čarobnjaka ili održavanju te statistike otključanom te istječe zatvaranjem preglednika. Sam obrazac za lozinku ne postavlja ga, a na stranicama pravila privatnosti i impresuma namjerno se ne postavlja nijedan.
5.3 Oglašavanje. Na stranicama statistike pod /live prikazuju se oglasi usluge Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Pritom Google može obrađivati podatke o vašem uređaju i, uz odgovarajuću privolu, pohranjivati i čitati identifikatore na vašem uređaju. Na početnoj stranici nema oglasa.
5.4 Upravljanje privolama. Za posjetitelje iz EGP-a, Ujedinjene Kraljevine i Švicarske učitava se sustav za upravljanje privolama tvrtke Google („Privacy & messaging“, fundingchoicesmessages.google.com). Traži privolu i stavlja rezultat na raspolaganje prema standardu IAB TCF. Kada privola nije dana, Google prikazuje oglase bez personalizacije i bez pristupa vašem uređaju. Privolu možete povući u svakom trenutku odgovarajućom kontrolom u sustavu za upravljanje privolama.
5.5 Snimanje sesija (MousePlayer). Na stranicama web-mjesta www.stats4u.net – i samo ondje – može se provoditi snimanje sesije koje bilježi pokrete miša i klikove te u tu svrhu nešto pohranjuje na uređaj. Učitava se samo nakon vaše privole. Ne provodi se na stranicama korisnika koji ugrađuju brojač.
5.6 Vlastiti brojač. www.stats4u.net broji vlastite posjetitelje istim brojačem koji nudi, uz uključeno mjerenje razlučivosti zaslona, širine prozora i omjera piksela. I za to je potrebna vaša privola; brojač ništa ne pohranjuje na uređaj.
5.7 Obrazac za upite. Ako upotrijebite obrazac, obrađujemo ono što u njega upišete: temu, vaše ime, vašu adresu e-pošte, broj brojača ako je naveden i vašu poruku. Prijava se pohranjuje kako bi se mogla obraditi i dodatno šalje kao obavijest usluzi za razmjenu poruka (Telegram) putem koje je pružatelj usluge prima. Radi zaštite od automatiziranih prijava Google reCAPTCHA provjerava slanje; za to potrebna skripta učitava se samo kada otvorite obrazac, a ne pri otvaranju stranice. Pravna osnova: članak 6. stavak 1. točke (b) i (f) GDPR-a.
5.8 Adrese e-pošte vlasnika brojača i pretplatnika. Za brojače iz razdoblja prije 2026. ponekad je pohranjena adresa; može se dobrovoljno navesti u čarobnjaku ili u vlasničkom dijelu vaše stranice statistike. Takva se adresa upotrebljava za slanje poveznice za upravljanje na zahtjev – upravo na tu adresu; druga se ne može unijeti. Za sve ostalo upotrebljava se tek nakon što je potvrđena putem poveznice koja joj je poslana i vrijedi 24 sata. Na potvrđenu adresu stiže jedna obavijest ako brojač prestane brojiti i provjera njegove stranice potvrdi problem (najviše jednom po brojaču) te, ako ih uključite u vlasničkom dijelu, tjedno izvješće brojača (koje se može naručiti i zajedno s adresom u čarobnjaku), poruka e-pošte o neuobičajenim danima i poruka kada brojač dosegne prag koji postavite. Neovisno o vlasništvu, svatko se može pretplatiti na tjedno izvješće pojedinog brojača s njegove stranice statistike; i ovdje ga prima samo potvrđena adresa. Za svaku pretplatu pohranjuju se broj brojača, adresa, jezik i vrijeme potvrde. Izvješća sadrže samo statistiku brojača – bez IP adresa i ičega o pojedinim posjetiteljima. Svako tjedno izvješće sadrži poveznicu za otkazivanje pretplate jednim klikom; poruka e-pošte o neuobičajenim danima isključuje se u vlasničkom dijelu, a prag se ondje uklanja ili se automatski briše nakon što je dosegnut. Adrese se pohranjuju u nešifriranom obliku, ne prosljeđuju se i ne upotrebljavaju za oglašavanje. Za adresu vlasnika nema automatskog roka brisanja; u svakom je trenutku možete sami ukloniti u vlasničkom dijelu i time prestaju poruke koje na nju stižu u svojstvu vlasnika. Pravna osnova: za tjedno izvješće, pretplatu na njega, poruku e-pošte o neuobičajenim danima i poruku o pragu vaša je privola prema članku 6. stavku 1. točki (a) GDPR-a, koju u svakom trenutku možete povući s učinkom za ubuduće otkazivanjem pretplate, isključivanjem poruka ili uklanjanjem praga; za poveznicu za upravljanje članak 6. stavak 1. točka (b) GDPR-a; za obavijest o brojaču koji je prestao brojiti članak 6. stavak 1. točka (f) GDPR-a.
5.9 Slanje e-pošte. Sva e-pošta – poveznica za upravljanje, poveznice za potvrdu i izvješća pod 5.8 – šalje se putem usluge odlazne pošte (PrivateEmail, Namecheap, Inc.). Nema oglašavanja e-poštom ni masovnog slanja: izvješće se šalje samo na adresu potvrđenu za njega prema 5.8, a poveznica za upravljanje samo na zahtjev. Radi sprečavanja zlouporabe poslužitelj po brojaču, IP adresi i adresi e-pošte čuva kontrolni zbroj izrađen sa soli i vremena zahtjeva; ti zapisi i nepotvrđene adrese brišu se najkasnije nakon dva dana (vidjeti 8).
5.10 Automatski generirani sažetak. Na vrhu stranice statistike mogu se pojaviti dvije ili tri rečenice o razvoju brojača. Jezični model dobiva isključivo već objedinjene brojke i adrese najposjećenijih stranica tog brojača – bez IP adresa, identifikatora posjetitelja i ičega što bi se moglo pripisati pojedinoj osobi. Obrada se odvija na vlastitoj infrastrukturi pružatelja usluge.
5.11 Fontovi i ugrađene datoteke. Fontovi, slike i skripte na ovim stranicama isporučuju se s našeg poslužitelja. Iznimka su skripte usluga pod 5.3, 5.4, 5.5, 5.12, 5.15 i 5.16; one dolaze s poslužitelja odgovarajućeg pružatelja usluge. Same ove stranice ne učitavaju fontove s poslužitelja trećih strana; međutim, sustav za upravljanje privolama tvrtke Google (5.4) učitava fontove za vlastiti prozor s poslužitelja tvrtke Google (fonts.googleapis.com, fonts.gstatic.com), a Google pritom prima IP adresu.
5.12 Zaštita od automatiziranih zahtjeva (Google reCAPTCHA). Zahtjeve iz određenih obrazaca i prekidača na www.stats4u.net provjerava Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). To su: obrazac za upite (5.7), izrada ankete, zahtjev za poveznicu za upravljanje, unos adrese e-pošte za brojač ili tjedno izvješće, povrat pristupa brojaču putem njegove stranice, provjera sadrži li stranica brojač, pridruživanje web-prstenu te uključivanje ili isključivanje poruke e-pošte o neuobičajenim danima. Skripta se učitava samo kada se takav obrazac otvori, klikne u njega ili pošalje, odnosno kada se upotrijebi takav prekidač, a ne pri otvaranju stranice; stranice bez njih uopće je ne učitavaju. Pri izvršavanju stvara zapis u lokalnoj pohrani preglednika („_grecaptcha“), a preglednik šalje tvrtki Google informacije o uređaju i njegovoj upotrebi, uključujući IP adresu. Na temelju toga Google procjenjuje dolazi li zahtjev od čovjeka i vraća ocjenu. Sam www.stats4u.net ne šalje tvrtki Google IP adresu, nego token generiran u pregledniku, a zauzvrat prima ocjenu. Ako nema valjanog rezultata, ako Google nije dostupan ili ako je ocjena ispod praga, zahtjev se odbija. Iznimka je obrazac za upite: prijava s preniskom ocjenom pohranjuje se zajedno s ocjenom, označava kao moguća neželjena pošta i ne prosljeđuje usluzi Telegram; ako Google nije dostupan, prihvaća se bez provjere. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a; naš je legitimni interes zaštita obrazaca, poslužitelja i odlazne pošte od zlouporabe. Provjera služi isključivanju neželjene pošte i automatiziranih prijava. Stoga se njome ne upravlja putem sustava za upravljanje privolama (5.4): izvršava se samo kada se takav obrazac ili prekidač doista upotrebljava, a pristup pregledniku tada je strogo nužan za zaštitu tog slanja (§ 25 stavak 2. točka 2. TDDDG-a, članak 5. stavak 3. Direktive 2002/58/EC). Za prijenos u SAD vidjeti 7.
5.13 Odakle dolaze novi brojači. Kada se na www.stats4u.net preuzme broj brojača – prvim korakom u čarobnjaku, koji uključuje kopiranje koda – uz taj se broj pohranjuje sljedeće: vrijeme; odakle je posjetitelj došao, odnosno domena upućujućeg web-mjesta (nikada njegova putanja ili pojmovi pretraživanja) ili vrijednost utm_source u adresi; putanja stranice čarobnjaka i prethodne stranice na www.stats4u.net; te vrijeme kada je kod prvi put kopiran. Dodatni brojač izrađen u istoj sesiji preuzima te informacije; za broj zatražen putem dodatka za WordPress bilježi se samo ta činjenica. Uz broj se ne pohranjuje IP adresa. Kako bi prebrojio koliko različitih ljudi izrađuje brojače, poslužitelj na dan preuzimanja broja čuva dnevni hash posjetitelja izrađen sa soli – oblikovan iz IP adrese, korisničkog agenta, datuma i dnevne soli, s vlastitom oznakom svrhe – zajedno s rednim brojem za taj dan, a uz broj brojača pohranjuje samo taj redni broj. Hash se briše zajedno s ostalim dnevnim hashevima (vidjeti 8); nakon toga redni broj pokazuje samo da je isti posjetitelj istoga dana preuzeo dva broja brojača i više ne vodi do bilo koje osobe. Upotrebljava li se brojač poslije, očitava se iz njegovih vlastitih brojki. Svrha je utvrditi koji načini pronalaska usluge dovode do brojača koji se doista upotrebljavaju.
5.14 Prvi izvor posjeta. Mnogi posjetitelji do čarobnjaka dolaze tek nakon nekoliko stranica. Kako se izvor ne bi izgubio, kada se stranica web-mjesta www.stats4u.net otvori s drugog web-mjesta ili s utm_source u adresi, poslužitelj čuva dnevni hash posjetitelja izrađen sa soli – oblikovan iz IP adrese, korisničkog agenta, datuma i dnevne soli, s vlastitom oznakom svrhe kako se ne bi podudarao s hashem nijednog brojača – zajedno s tom domenom ili vrijednošću utm_source i putanjom posjećene stranice. Čuva se samo prvi izvor tog dana, a zahtjevi prepoznati kao automatizirani ne bilježe se. Ako isti posjetitelj toga dana preuzme broj brojača, taj se izvor pohranjuje uz broj (5.13) i označava kao takav. Ne postavlja se kolačić i ništa se ne pohranjuje na uređaj niti čita s njega; poslužitelj upotrebljava samo ono što preglednik ionako šalje uz svaki zahtjev. Pravna osnova za 5.13 i 5.14: članak 6. stavak 1. točka (f) GDPR-a; legitimni je interes znati koji načini pronalaska usluge dovode do brojača koji se doista upotrebljavaju. Prigovor se može poslati na stats4u@lukaswojcik.com.
5.15 Razgovor uživo (reactive.chat). Na stranicama web-mjesta www.stats4u.net – i samo ondje – može se pojaviti prozor za razgovor putem kojeg nam možete pisati. To je proizvod istog pružatelja usluge i izvršava se na njegovim poslužiteljima u Poljskoj. Učitava se samo nakon vaše privole; ako je odbijete, uopće se ne učitava. Prozor za razgovor pohranjuje zapise u pohranu vašeg preglednika čiji nazivi počinju s „rc_“: nasumični identifikator razgovora, stanje prozora, još neposlane poruke i – ako ih navedete – ime, adresu e-pošte i telefonski broj iz obrasca prikazanog prije razgovora. Ne postavlja kolačiće. Pri povezivanju šalje stranicu koja se pregledava (adresu i naslov), upućujuću stranicu, jezik, vremensku zonu, veličinu zaslona i prozora, vrstu uređaja i stranice prethodno posjećene tijekom tog posjeta; nakon otvaranja razgovora i vidljivi tekst stranice kako bi se odgovor mogao na njega odnositi. Vaše poruke i prenesene datoteke pohranjuju se zajedno s identifikatorom preglednika (korisničkim agentom), jezikom i državom. Adrese e-pošte, brojevi kartica, IBAN-ovi, telefonski i porezni brojevi u porukama maskiraju se u pregledniku prije slanja. IP adresa upotrebljava se samo kratkotrajno, u radnoj memoriji, za zaštitu od zlouporabe. Odgovore generira jezični model na vlastitim računalima pružatelja usluge u Poljskoj; nijedan pružatelj usluga UI-ja ne prima vaše poruke. U odjeljku „Vaši podaci“ u prozoru za razgovor u svakom trenutku možete vidjeti što je pohranjeno, povući privolu i sve izbrisati. Pravna osnova: za učitavanje i pohranu na uređaju vaša privola prema članku 6. stavku 1. točki (a) GDPR-a i § 25 stavku 1. TDDDG-a; za obradu vašeg upita članak 6. stavak 1. točke (b) i (f) GDPR-a.
5.16 Pretraživanje s odgovorima UI-ja (Answely). Putem povećala u zaglavlju možete postaviti pitanje o web-mjestu www.stats4u.net. Odgovor dolazi od proizvoda Answely, zasebnog proizvoda istog pružatelja usluge koji se izvršava na njegovim poslužiteljima u gradu Łódź u Poljskoj; nije uključena vanjska usluga UI-ja. Skripta za to učitava se samo kada otvorite povećalo, a ne pri otvaranju stranice. Kada pošaljete pitanje, vaš preglednik šalje pitanje (najviše 300 znakova), jezik te adresu trenutačne i upućujuće stranice, svaku bez parametara i sidara; uz dodatno pitanje uključuju se do tri prethodna kruga tog razgovora. Iz tehničkih razloga poslužitelj prima i vašu IP adresu i identifikator preglednika. Answely uspoređuje pitanje s javnim stranicama web-mjesta www.stats4u.net i daje jezičnom modelu da na temelju njih oblikuje odgovor; odgovor je označen kao generiran UI-jem i može biti pogrešan – mjerodavne su povezane stranice. Pitanje i odgovor ne pohranjuju se i ne upotrebljavaju za treniranje modela UI-ja; postoje samo u radnoj memoriji dok se odgovor izrađuje. Ako kliknete na poveznicu u odgovoru, broji se samo činjenica da je došlo do klika. Answely ne postavlja kolačiće, ništa ne pohranjuje u vaš preglednik na www.stats4u.net i ne stvara identifikator koji vas prepoznaje. Radi zaštite od zlouporabe oblikuje se hash iz vaše IP adrese i nasumične vrijednosti koja se mijenja svaki dan; postoji najviše 2 minute. U brojačima bez sadržaja (vrijeme, duljina pitanja, rezultat, trajanje) i u zapisniku pristupa vaša se IP adresa pojavljuje samo skraćena (IPv4 bez posljednjeg okteta, IPv6 na prvih 48 bitova) i bez vašeg pitanja. Noćna sigurnosna kopija pohranjuje se šifrirana u usluzi Google Cloud Storage u Varšavi. Nemojte unositi povjerljive informacije u polje za pretraživanje. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a; naš je legitimni interes brzo odgovarati na pitanja o sadržaju web-mjesta www.stats4u.net uz navođenje izvora. Budući da se ništa ne pohranjuje na vaš uređaj, privola nije potrebna.
6. Primatelji
Podaci brojača obrađivani u ime voditelja obrade ne napuštaju poslužitelj u gradu Łódź. Ne prodaju se, ne prosljeđuju trećim stranama niti se zapisuju u tuđi oblak.
Primatelji postoje samo za pomoćne usluge navedene pod 5:
- Google Ireland Limited – oglašavanje na stranicama statistike, upravljanje privolama, zaštita obrazaca od automatiziranih zahtjeva (5.3, 5.4, 5.7, 5.12),
- Telegram FZ-LLC – obavijesti o pristiglim upitima (5.7),
- Namecheap, Inc. / PrivateEmail – slanje e-pošte (5.8, 5.9),
- MousePlayer – snimanje sesija na www.stats4u.net, samo uz privolu (5.5).
Osim toga podatke otkrivamo kada smo na to zakonski obvezani – primjerice tijelima kaznenog progona na temelju valjanog naloga.
7. Prijenosi u treće zemlje
Obrada se odvija u Poljskoj, dakle unutar Europske unije.
Prijenos u treću zemlju odvija se samo kod primatelja navedenih pod 6. Za Google primjenjuje se odluka Europske komisije o primjerenosti Okvira za zaštitu podataka između EU-a i SAD-a, dopunjena standardnim ugovornim klauzulama. Za Namecheap primjenjuju se standardne ugovorne klauzule. Za Telegram (Ujedinjeni Arapski Emirati) prijenos se temelji na članku 49. stavku 1. točki (b) GDPR-a; odnosi se isključivo na podatke koje sami upišete u obrazac za upite. Tko ne upotrebljava obrazac, nije obuhvaćen.
Za treće zemlje bez odluke o primjerenosti pristup državnih tijela ne može se isključiti s jednakom sigurnošću kao unutar EU-a. Zato je to ovdje navedeno i zato je opseg toliko ograničen.
8. Rokovi čuvanja
Rokovi su navedeni u pregledu pod 3. Sažeto:
- zapisnik pristupa web-poslužitelja: 14 dana,
- redak posjeta u popisu trenutačno prisutnih: do noćnog čišćenja, najkasnije otprilike 25 sati nakon posljednjeg zahtjeva,
- dnevni hashevi posjetitelja, uključujući one za dosegnute ciljeve: 2 dana; s njima se briše i sol,
- prvi izvor posjeta web-mjestu www.stats4u.net (5.14): 2 dana, zajedno s ostalim dnevnim hashevima,
- razgovor uživo (5.15): razgovori 12 mjeseci nakon posljednje poruke, nakon čega ih noćni postupak briše; u pregledniku podaci iz obrasca prikazanog prije razgovora do jedne godine, identifikator razgovora jedan dan,
- pretraživanje s odgovorima UI-ja (5.16): pitanje i odgovor uopće se ne čuvaju; hash za zaštitu od zlouporabe najviše 2 minute, njegova nasumična vrijednost 2 dana; brojači i zapisnik pristupa sa skraćenom IP adresom 7 dana, u sigurnosnim kopijama dok im ne istekne rok (tjedne kopije do jedne godine); broj klikova na poveznice po danu 90 dana,
- izvor broja brojača (5.13): dok god brojač postoji – briše se zajedno s njim; za broj kojim nikada ništa nije prebrojeno, 400 dana,
- objedinjene analize (stranice, prijelazi između stranica, upućujuće stranice, jezici, događaji, ciljevi i njihova obilježja, vrijeme na stranici, dubina pomicanja, ulazna stranica, posljednja stranica posjeta, vrijeme po stranici, vrijeme učitavanja, razlučivost zaslona, veličina prozora, pikseli uređaja): 400 dana,
- ankete: pitanje, odgovori i brojevi glasova po danu, državi i vrsti uređaja do brisanja ankete; dnevni hash glasača 2 dana,
- izuzete adrese: dok ih vlasnik brojača ne povuče,
- adresa e-pošte vlasnika brojača i postavke za poruke toj adresi: dok ih on ne izbriše,
- pretplate na tjedno izvješće: do otkazivanja pretplate,
- nepotvrđene adrese e-pošte i zapisi za sprečavanje zlouporabe obrazaca e-pošte: brišu se pri noćnom čišćenju nakon što navrše 24 sata, odnosno najkasnije nakon dva dana,
- prijave iz obrasca za upite: do njihove obrade, a nakon toga dok god postoje obveze čuvanja prema trgovačkim ili poreznim propisima,
- ukupno stanje brojača: trajno – riječ je o brojci bez povezanosti s osobom.
Noćni postupak briše podatke kojima je istekao rok. Brisanje se ne obustavlja na zahtjev.
9. Vaša prava
Prema voditelju obrade imate sljedeća prava:
- Pristup (članak 15. GDPR-a) – koji se podaci o vama obrađuju,
- Ispravak (članak 16. GDPR-a) – ispravljanje netočnih podataka,
- Brisanje (članak 17. GDPR-a) – kada se tome ne protivi razlog za čuvanje,
- Ograničenje obrade (članak 18. GDPR-a),
- Prenosivost podataka (članak 20. GDPR-a) – za podatke koji se temelje na privoli ili ugovoru,
- Prigovor (članak 21. GDPR-a) – protiv svake obrade koja se temelji na legitimnim interesima,
- Povlačenje privole (članak 7. stavak 3. GDPR-a) – s učinkom za ubuduće; obrada provedena do tada ostaje zakonita.
9.1 Što nas ovdje ograničava. Statistika ne sadrži IP adrese; hashevi posjetitelja izrađuju se sa soli koja se briše nakon 2 dana. Nakon toga zapis se više ne može pripisati nijednoj osobi – čak ni ako nam navedete svoju IP adresu. Prema članku 11. stavku 1. GDPR-a nismo dužni prikupljati dodatne podatke isključivo radi odgovora na zahtjev. Kako zahtijeva članak 11. stavak 2. GDPR-a, to ćemo vam reći i objasniti zašto, umjesto da izmislimo odgovor.
9.2 Kamo poslati zahtjev. Ako se vaš zahtjev odnosi na brojač na tuđem web-mjestu, vaša je kontaktna točka upravitelj tog web-mjesta (2.1). I dalje nam se možete obratiti; proslijedit ćemo ga i postupiti prema njegovoj uputi. Ako se odnosi na samo web-mjesto www.stats4u.net, obratite se izravno na stats4u@lukaswojcik.com.
10. Pritužba nadzornom tijelu
Prema članku 77. GDPR-a imate pravo podnijeti pritužbu nadzornom tijelu, ne dovodeći u pitanje druga pravna sredstva.
Nadležno nadzorno tijelo za voditelja obrade jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl.
Možete se jednako tako obratiti nadzornom tijelu svojeg mjesta boravišta ili svojeg radnog mjesta.
11. Nema automatiziranog donošenja odluka
Ne provodi se automatizirano donošenje odluka u smislu članka 22. GDPR-a ni izrada profila. Ne izrađuju se oglašivački profili, ne zaključuje se o interesima i ne ocjenjuju se pojedine osobe.
Prepoznavanje automatiziranih zahtjeva („botova“) vrednuje korisnički agent zahtjeva, a ne osobu, i ni za koga nema pravni učinak.
Ocjena reCAPTCHA (5.12) odlučuje samo o pojedinom zahtjevu; izvan toga nitko se ne ocjenjuje. Odbijeni zahtjev može se ponovno poslati ili se predmet može uputiti na stats4u@lukaswojcik.com; prijava iz obrasca za upite nikada se ne odbija zbog svoje ocjene.
12. Je li pružanje podataka obvezno?
Ne postoji ni zakonska ni ugovorna obveza pružanja podataka. Međutim, bez obrade stavki navedenih pod 3 zahtjev se ne može prebrojiti – to je sama funkcija, a ne uvjet.
Navođenje adrese e-pošte dobrovoljno je. Bez nje ne mogu se poslati samo poveznica za upravljanje i izvješća pod 5.8.
13. Sigurnost
Sve stranice i dohvat slike brojača izvršavaju se isključivo šifrirano putem HTTPS-a. Poslužitelj se nalazi u prostorijama pružatelja usluge; baza podataka ne prihvaća vanjske veze. Pristupni podaci čuvaju se izvan direktorija dostupnog putem mreže.
Prepoznavanje posjetitelja temelji se na tajnoj soli koja se mijenja svaki dan. Budući da broj brojača ulazi u hash, isti posjetitelj na dva različita web-mjesta stvara dva različita hasha – prepoznavanje na različitim web-mjestima stoga je tehnički nemoguće, a ne samo zabranjeno.
Cjelovit opis mjera prema članku 32. GDPR-a nalazi se u Prilogu 1 ugovora o obradi podataka.
14. Djeca
Usluga je namijenjena upraviteljima web-mjesta, a ne djeci. Podaci djece ne prikupljaju se svjesno. Brojač ne razlikuje prema dobi jer bi za to morao prikupljati upravo onu vrstu podataka koju ne prikuplja.
15. Izmjene ovih pravila
Ova pravila ažuriraju se kada se obrada promijeni. Mjerodavna je verzija objavljena na www.stats4u.net/privacy; ima broj verzije i datum.
Pregled pod 3 generira se iz konfiguracije sustava pri svakom zahtjevu. Ako se tehnologija promijeni, pregled se mijenja s njom – ne može zastarjeti bez istodobne promjene koda.
Ova pravila objavljena su na više jezika. Obvezujuća je samo engleska verzija; ostale jezične verzije prijevodi su. U slučaju bilo kakvog neslaganja prednost ima engleska verzija.
16. Dodatni dokumenti
Dodatno se primjenjuju:
- uvjeti korištenja – što usluga radi, što ne radi i tko je za što odgovoran,
- ugovor o obradi podataka – za sve koji ugrađuju brojač na svoje web-mjesto,
- tekst privatnosti za vaše web-mjesto – gotov odlomak za vaša pravila, prilagođen vašem brojaču, na svakom jeziku ovog web-mjesta,
- impresum.
Verzija
Verzija 1.23, datum 22. listopada 2026..