Tekst privatnosti za ugradnju

Tko ugradi brojač, mora svojim posjetiteljima objasniti što se događa. Ovdje je to – odlomak za kopiranje, a uz njega stavke koje pripadaju evidenciji aktivnosti obrade.

Odlomak za vaša pravila privatnosti

Opća verzija. Otvorite ovu stranicu putem poveznice za upravljanje svojim brojačem i sadržavat će njegov broj te odgovarati vašim postavkama.

Brojač posjetitelja

Ovo web-mjesto upotrebljava brojač posjetitelja Stats4U (stats4u.net, LW IT Solutions Company, Łódź, Poljska). Pri otvaranju stranice vaš preglednik učitava sliku brojača sa stats4u.net i pritom, iz tehničke nužnosti, šalje svoju IP adresu, identifikaciju preglednika i adresu stranice koja se pregledava.

IP adresa upotrebljava se za približno određivanje države i grada te izradu dnevnog hasha koji posjetitelja broji samo jednom dnevno – također pri dosezanju cilja koji je odredio upravitelj web-mjesta. Ne pohranjuje se u statistici. Dnevni hash izrađuje se tajnom soli koja se mijenja svaki dan i briše nakon određenog broja dana: 2; nakon toga više se ne može povezati ni s kim. Zapisnik pristupa web-poslužitelja čuva IP adresu do isteka roka izraženog u danima: 14.

Brojač ne postavlja kolačiće i ne čita ništa s vašeg uređaja. Pohranjuju se dnevni zbrojevi: pregledi, posjetitelji, država, preglednik, operacijski sustav, jezik, otvorene stranice ovog web-mjesta i prijelazi između njih, domena upućujuće stranice, događaji i ciljevi definirani za ovo web-mjesto (za svaki cilj broj posjetitelja koji su ga dosegnuli, po državi, uređaju, pregledniku, operacijskom sustavu, jeziku, upućujućoj domeni i ulaznoj stranici), vrijeme na stranici, dubina pomicanja, vrijeme učitavanja te ulazna i posljednja stranica posjeta. Njihov rok čuvanja, izražen u danima, iznosi 400. Obrada se odvija u Poljskoj; podaci se ne prenose u treće zemlje. Za vrijeme posjeta postoji i jedan redak na popisu uživo „tko je sada na web-mjestu“: država, grad, trenutačno otvorena stranica, preglednik, operacijski sustav, vrsta uređaja i jezik te domena upućujuće stranice i ulazna stranica. Briše se pri sljedećem noćnom čišćenju. Dok je stranica otvorena, brojač se javlja otprilike jednom u minuti kako taj redak ne bi prerano zastario; šalje se samo broj brojača i ništa se dodatno ne pohranjuje.

Pravna osnova naš je legitimni interes za mjerenje publike (članak 6. stavak 1. točka (f) GDPR-a).

Pravila privatnosti usluge Stats4U: https://www.stats4u.net/privacy

Samo ako ste u kod za ugradnju dodali data-screen="1", brojač također čita razlučivost zaslona, širinu prozora i omjer piksela. Tada u odlomak pripada i ova rečenica:

Na ovom web-mjestu skripta brojača također čita tri vrijednosti s vašeg uređaja: razlučivost zaslona, širinu prozora preglednika i omjer piksela. To je pristup vašoj terminalnoj opremi. Pohranjuje se samo broj po danu, uz rok čuvanja izražen u danima: 400, a širina prozora samo kao jedan od sedam raspona.

Što brojač prikuplja

Ovaj se pregled generira iz konfiguracije sustava i opisuje stvarno stanje.

Stavka	Svrha	Pohrana	Rok čuvanja
IP adresa	određivanje države i grada; ulazi u dnevni hash	ne u statistici brojanja, ali u operativnom zapisniku	14 dana u poslužiteljskom i operativnom zapisniku
Dnevni hash (sa soli)	brojanje posjetitelja jednom dnevno; prihvaćanje izvješća poslanog pri napuštanju stranice samo od prebrojenih posjetitelja; brojanje dosegnutog cilja jednom po posjetitelju i danu	da, 16 bajtova	2 dana
Redak posjeta u popisu trenutačno prisutnih	prikaz „trenutačno prisutni“, posljednja i ulazna stranica, obilježja za ciljeve	dnevni hash s državom, gradom, posljednjom otvorenom stranicom, preglednikom, operacijskim sustavom, uređajem, jezikom, upućujućom domenom i ulaznom stranicom	do noćnog čišćenja, najkasnije otprilike 25 sati nakon posljednjeg zahtjeva
Korisnički agent	preglednik, operacijski sustav, otkrivanje botova	ne, samo rezultat	–
URL stranice	najposjećenije stranice	da	400 dana
Upućujuća stranica	odakle dolaze posjetitelji	samo domena	400 dana
Jezik preglednika	raspodjela po jezicima	samo rezultat	400 dana
Izuzete adrese	izuzimanje vlasnikovih vlastitih posjeta iz brojanja	samo na zahtjev, u nešifriranom obliku	do opoziva
Događaji	brojanje radnji posjetitelja (klik, obrazac)	samo naziv i broj po danu; nazivi koji izgledaju kao osobni podaci odbijaju se	400 dana
Ciljevi	brojanje posjetitelja koji su dosegnuli cilj koji je odredio upravitelj web-mjesta (događaj ili stranica) i prikaz odakle su došli	za svaki cilj i dan broj posjetitelja i pokretanja te broj po obilježju (država, uređaj, preglednik, operacijski sustav, jezik, upućujuća domena, ulazna stranica)	400 dana
Ankete	brojanje glasova; jedan glas po posjetitelju, anketi i danu	broj za svaki odgovor i dan, također po državi i vrsti uređaja; dnevni hash bez odgovora	brojevi do brisanja ankete; dnevni hash 2 dana
Kontrolni zbroj adrese (sa soli)	ograničavanje zlouporabe: brojanje zahtjeva po adresi i satu (događaji, vrijeme na stranici, vrijednosti uređaja, neuspjeli unosi lozinke i pokušaji brisanja)	da, s vremenima iz posljednjeg sata, u datoteci	otprilike 2 sata; briše se pri sljedećem čišćenju
Prijelazi između stranica	koja stranica slijedi nakon koje (uključeno prema zadanim postavkama, može se isključiti)	samo parovi i njihov broj po danu	400 dana
Vrijeme na stranici	koliko je dugo stranica bila vidljiva	samo jedan od šest raspona, prebrojen po danu	400 dana
Dubina pomicanja	do koje je dubine stranica bila vidljiva	samo dosegnuta četvrtina, prebrojena po danu	400 dana
Posljednja stranica posjeta	gdje posjetitelji završavaju posjet	samo adresa i njezin broj po danu	400 dana
Ulazna stranica	koja se stranica prva prikazala pri posjetu, po vrsti izvora	samo adresa i njezin broj po danu	400 dana
Vrijeme na stranici, po stranici	koja stranica zadržava čitatelje	samo zbroj i broj po adresi i danu	400 dana
Vrijeme učitavanja	koliko je trajalo učitavanje prebrojene stranice	samo jedan od pet raspona, prebrojen po danu	400 dana
Razlučivost zaslona	koju razlučivost ima zaslon	samo vrijednost i njezin broj po danu	400 dana
Veličina prozora	koliko je širok bio prozor preglednika	samo jedan od sedam raspona, prebrojen po danu	400 dana
Pikseli uređaja	razlučivost pomnožena s omjerom piksela	samo vrijednost i njezin broj po danu	400 dana

Dnevni hash izrađuje se od IP adrese, korisničkog agenta, broja brojača, datuma i tajne soli koja se mijenja svaki dan i briše nakon 2 dana. Nakon toga čak ni poznata IP adresa nikome ne omogućuje utvrđivanje čiji je bio koji hash. Budući da je broj brojača njegov dio, isti posjetitelj na dva različita web-mjesta ne može se prepoznati kao ista osoba.

Vrijeme na stranici, dubina pomicanja i posljednja stranica mjere se bez ikakvog identifikatora. Brojač za to ne čita ništa s vašeg uređaja: mjeri vlastito vrijeme rada i položaj pomicanja prozora, iz njih izračunava raspon i postotak te šalje samo te dvije vrijednosti. Visina prozora za ta mjerenja ostaje u pregledniku. Međutim, od 16. rujna 2026. poslužitelj prihvaća izvješće koje skripta šalje pri napuštanju stranice samo ako je isti preglednik za taj brojač prebrojen istoga dana – inače bi programi koji samo izvršavaju skriptu iskrivili brojke. Da bi to provjerio, oblikuje dnevni hash kao i pri brojanju i traži ga u popisu trenutačno prisutnih, a za posjet koji prelazi preko ponoći i u onome od prethodnog dana. Rezultat te provjere ne pohranjuje se i izvješće se ne povezuje s hashem. Posljednja stranica posjeta uopće ne zahtijeva dodatno prikupljanje; dobiva se iz noćnog čišćenja popisa trenutačno prisutnih. I ulazna se stranica dobiva usput: postupak brojanja ionako zapisuje redak, a ako je nov, to je bio prvi pregled pri tom posjetu. Vrijeme učitavanja potječe iz mjerenja koje je preglednik proveo za VLASTITI zahtjev prema prebrojenoj stranici – nije obilježje vašeg uređaja. Od 27. kolovoza 2026. mogu se dodati tri podatka koja skripta brojača doista čita s vašeg uređaja: razlučivost zaslona, širina prozora preglednika i omjer piksela. To je pristup vašoj terminalnoj opremi i ne smije se poistovjećivati s prethodno navedenim mjerenjima. Od 11. rujna 2026. to se događa samo ondje gdje je upravitelj web-mjesta to uključio – za vlasnike web-mjesta koji žele znati za koje zaslone izrađuju dizajn. I ovdje se pohranjuje samo broj po danu: razlučivost i pikseli uređaja kao vrijednost, a veličina prozora samo kao jedan od sedam raspona jer bi točna veličina prozora mogla poslužiti za prepoznavanje.

Brojač ne postavlja kolačiće i prema zadanim postavkama ne čita ništa s vašeg uređaja. Samo ondje gdje upravitelj web-mjesta to uključi njegova skripta čita tri vrijednosti: razlučivost zaslona, širinu prozora preglednika i omjer piksela. Na samom stats4u.net sesijski kolačić postavlja se samo kada izradite ili promijenite brojač.

Adresa e-pošte vlasnika brojača. Neki brojači iz razdoblja prije 2026. imaju je pohranjenu; tko je unese u čarobnjak, čini to dobrovoljno. Upotrebljava se za slanje poveznice za upravljanje na zahtjev upravo na tu adresu – druga se adresa ne može navesti – te, nakon potvrde, za jednu obavijest ako brojač prestane brojiti i za izvješća koja vlasnik uključi: tjedno izvješće, poruku e-pošte o neuobičajenim danima i poruku pri dosezanju postavljenog praga. Svatko se može pretplatiti i na tjedno izvješće nekog brojača; prima ga samo potvrđena adresa, a pretplata na svako tjedno izvješće može se otkazati jednim klikom. Adrese se pohranjuju u nešifriranom obliku, nikada se ne prosljeđuju i nikada se ne upotrebljavaju za oglašavanje. Nepotvrđene adrese brišu se najkasnije nakon dva dana. Za adresu vlasnika nema automatskog roka brisanja; može se ukloniti u svakom trenutku u okviru za vlasnika na stranici statistike vlastitog brojača, a inače na zahtjev putem obrasca za podršku.

Posjeti samom stats4u.net. Kada se tamošnjoj stranici pristupi s drugog web-mjesta ili s utm_source u adresi, poslužitelj čuva prvi takav izvor tog dana – samo domenu ili vrijednost utm_source te posjećenu stranicu – zajedno s dnevnim hashem IP adrese i korisničkog agenta izrađenim sa soli koji se ne podudara s hashem nijednog brojača. Ne postavlja se kolačić i zahtjevi prepoznati kao automatizirani ne bilježe se. Taj se zapis briše nakon 2 dana. Kada se preuzme broj brojača, uz taj se broj pohranjuje odakle je posjetitelj došao – upućujuća domena ili vrijednost utm_source (ili prvi izvor tog dana), stranice na stats4u.net, vrijeme i trenutak prvog kopiranja koda – bez IP adrese ili identifikatora, dok god brojač postoji; za broj kojim nikada ništa nije prebrojeno, 400 dana. Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a – saznati koji putovi do usluge dovode do brojača koji se doista upotrebljavaju.

Na početnoj stranici i stranicama statistike prikazuju se oglasi usluge Google AdSense. Na blogu se prikazuju oglasi usluge Google AdSense. Sloj za privolu najprije traži vaš pristanak.

Pravna osnova za brojanje legitimni je interes vlasnika web-mjesta za mjerenje publike (članak 6. stavak 1. točka (f) GDPR-a).

Tko ugradi brojač na svoje web-mjesto, voditelj je obrade podataka koji se ondje prikupljaju; Stats4U obrađuje ih u njegovo ime.

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland
stats4u@lukaswojcik.com

Neobavezni uvidi i vlasnički alati

Kada ih vlasnik web-mjesta uključi, oznake kampanja s označenih poveznica objedinjuju se s brojevima posjetitelja i ciljevima. Postojeći dnevni hashevi posjetitelja povezuju kampanje s ciljevima najviše dva dana. Lijevci tijekom posjeta zadržavaju samo trenutačni korak, istječu nakon trideset minuta neaktivnosti ili pri promjeni dana te ih zadatak čišćenja uklanja unutar jednog sata; ostaju samo dnevni zbrojevi po koraku. Neobavezni kontaktni događaji sadrže nazive radnji, nikada telefonske brojeve, adrese e-pošte ili vrijednosti obrazaca. Izvješća trgovine sadrže plaćene iznose, valutu, povrate novca i hash reference narudžbe izračunan s pomoću ključa radi otkrivanja duplikata; rok njegove pohrane zajedno s objedinjenim podacima, izražen u danima, iznosi 400. Ne šalju se podaci o kupcima. Bilješke vlasnika, opoziva dopuštenja za čitanje i postavke trgovine ostaju dok se ne uklone ili dok se brojač ne izbriše. Osobni pregled brojača koristi izričito pokrenutu sesiju preglednika. Search Console povezuje se samo na zahtjev vlasnika, koristeći opseg ovlasti tvrtke Google samo za čitanje. Autorizacijski tokeni pohranjuju se šifrirano; pri prekidu veze brišu se i pokušava ih se opozvati kod tvrtke Google. Rezultati usluge Search Console preuzimaju se od tvrtke Google i ne pohranjuju se trajno. Vlasnik mora opisati uključena mjerenja u obavijesti o privatnosti web-mjesta i pribaviti potrebne privole. Ove funkcije ne stvaraju profile posjetitelja za praćenje na više web-mjesta.

Neobavezne skupine stranica, svojstva događaja i mjerenje performansi

Vlasnik može postaviti skupine stranica, kartice nadzorne ploče i spremljene prikaze. Za brojanje posjetitelja i ciljeva u skupinama ponovno se koristi dnevni hash posjetitelja; dodatni hashevi skupina brišu se najkasnije nakon dva dana. Ostaju samo dnevni zbrojevi, a njihov rok pohrane izražen u danima iznosi 400. Svojstva događaja prihvaćaju samo unaprijed definirane vrijednosti kategorija, broje se zasebno i pohranjuju kao dnevni zbrojevi, a njihov rok pohrane izražen u danima iznosi 400; sadržaj polja obrazaca ne čita se. Neobavezno mjerenje Web Vitals prenosi adresu stranice, pokazatelj, vrijednost i kratkotrajnu nasumičnu referencu mjerenja. Adresa se čisti, parametri upita i fragmenti uklanjaju, vrijednosti pokazatelja odmah se razvrstavaju u ograničene razrede histograma i objedinjuju po danu, stranici i uređaju. Reference mjerenja sprečavaju dvostruke prijave i brišu se najkasnije nakon dva dana; ažurirane prijave istog mjerenja zamjenjuju prethodni razred. Histogrami ostaju pohranjeni; rok njihove pohrane u danima iznosi 400. Rasporedi nadzorne ploče i spremljeni prikazi vidljivi su samo vlasniku i ostaju pohranjeni dok se ne uklone ili dok se brojač ne izbriše. Sve dodatne funkcije mjerenja u početku su isključene.

Izvješća, ugradnje i API

Definicije planiranih izvješća, hashevi zasebnih pristupnih ključeva i njihov opseg pohranjuju se dok se ne uklone ili dok se brojač ne izbriše. Ključevi istječu i opozivaju se promjenom vlasničkog ključa. Rasporedi koriste postojeću potvrđenu adresu vlasnika; ne pohranjuju novu adresu primatelja. Stanje dostave pohranjuje se radi sprečavanja dvostrukih izvješća i prikazivanja pogrešaka. Privatne bilješke uz grafikone nikada nisu uključene u planirana izvješća, ugradnje ni novi API.

Pojedinosti prema članku 28. stavku 3. GDPR-a

Predmet: Mjerenje publike za web-mjesto na kojem je brojač ugrađen.
Trajanje: Dok god je brojač ugrađen; nakon toga primjenjuju se dolje navedeni rokovi čuvanja.
Priroda i svrha: Prikupljanje, objedinjavanje i prikaz podataka o pristupima.
Vrsta podataka: IP adresa (obrađuje se, ne pohranjuje se u statistici), identifikacija preglednika, adresa otvorene stranice, upućujuća stranica (samo domena), jezik preglednika; putem skripte i događaji i ciljevi definirani za web-mjesto, vrijeme na stranici, dubina pomicanja i vrijeme učitavanja; razlučivost zaslona, širina prozora preglednika i omjer piksela samo ako je uključeno s data-screen="1".
Ispitanici: Posjetitelji web-mjesta na kojem je brojač ugrađen.
Mjesto obrade: Poljska (EU). Nema prijenosa u treće zemlje.
Drugi izvršitelji obrade: Nema ih za brojanje. Država i grad određuju se na istom poslužitelju iz lokalne baze podataka; ne šalje se upit vanjskoj usluzi.
Rokovi čuvanja: Dnevni hash – rok u danima: 2, zapisnik pristupa web-poslužitelja – rok u danima: 14, dnevni zbrojevi – rok u danima: 400.
Tehničke mjere: Isporuka isključivo putem HTTPS-a. Nema kolačića. Sol dnevnog hasha mijenja se svaki dan i briše nakon određenog broja dana: 2. Broj brojača dio je hasha: isti se posjetitelj ne može prepoznati kao ista osoba na dva različita web-mjesta.
Prava ispitanika: Pristup i brisanje putem obrasca za podršku. Nakon isteka broja dana 2 povezivanje tehnički više nije moguće jer je sol izbrisana – čak ni upravitelju usluge.

Čega ovdje nema

Ovo nije pravni savjet. Tekst opisuje što ova usluga radi; je li dovoljan za vaše web-mjesto, ovisi o vašem pravnom sustavu i vašem odvjetniku.

Potpisani ugovor o obradi podataka trenutačno se ne nudi. Ako ga vaše nadzorno tijelo ili vaš poslodavac zahtijeva, ovaj brojač trenutačno nije pravi izbor za vas – iskreno to reći poštenije je nego uručiti vam papir koji nitko nije potpisao.