Új adatvédelmi tájékoztató, felhasználási feltételek és adatfeldolgozási szerződés

2026. augusztus 19-e óta a stats4u.net egy helyett három jogi dokumentummal rendelkezik: egy átírt adatvédelmi tájékoztatóval, felhasználási feltételekkel és — újdonságként — a GDPR 28. cikke szerinti adatfeldolgozási szerződéssel (DPA).

Miért éppen adatfeldolgozási szerződés

Ha egy számláló olyan weboldalon fut, amely maga is gyűjt bármilyen személyes adatot, és EU-beli látogatói vannak, akkor a weboldal üzemeltetője az adatkezelő, a Stats4U pedig az üzemeltető utasításai szerint eljáró adatfeldolgozó — ehhez a viszonyhoz írásbeli szerződés kell, nem egy bekezdés az adatvédelmi tájékoztatóban. A 28. cikk (9) bekezdése írásbeli formát ír elő, beleértve az elektronikus formát is, ezért kéri maga az oldal, hogy mentsenek el róla egy példányt: egy olyan adatfeldolgozási szerződés, amely úgy változik, hogy nem marad nyoma, melyik változatát fogadták el, rosszabb, mintha nem is lenne.

Mit ígérnek valójában az oldalak

Az adatvédelmi oldalon található ténytáblázat ugyanabból a konfigurációból készül, amelyet az éjszakai takarítófeladat is beolvas, nem külön begépelve: a napi hash 2 nap után törlődik, az oldal- és hivatkozóoldal-összesítések 400 után, a nyers szerver-hozzáférési napló pedig — az egyetlen hely, ahová egyáltalán teljes IP-cím kerül, mivel a rendszer saját adatbázisa soha nem tárol ilyet — 14 után rotálódik. Ha ezek a számok változnak, az oldal is változik velük; nincs az igazságnak külön példánya, amelynek frissítéséről el lehetne feledkezni.

Három nyelv, nem tizenegy

A felület tizenegy nyelven érhető el. Ez a három dokumentum hármon: németül, angolul és lengyelül. A többi nyolc nyelven az angol változat jelenik meg, a szöveg fölött erről szóló tájékoztatással — és ezeknek az olvasóknak is az angol az irányadó változat. Egy felelősségi záradék, amelyet senki nem vetett össze ténylegesen azzal a helyi szöveggel, amelyre lefordították, nem biztonságosabb megoldás, mint egyetlen egyszerű változat, amelyről mindenki tudja, hogy arra számíthat.

Amire a feltételek nem is vállalkoznak

Nem állítják, hogy teljesen kizárják a felelősséget. A lengyel polgári törvénykönyv szerint a szándékos károkozásért való felelősséget kizáró kikötés eleve semmis (Art. 473 §2 k.c.), a GDPR 82. cikke pedig nem engedi, hogy bármilyen szerződés elvegye az érintettnek az adatkezelővel szembeni saját jogait. Az a kikötés, amely tovább megy, mint amit a jog megenged, nem erősebb védelem — hanem kikényszeríthetetlen, és a dokumentum többi részét is veszélybe sodorja. Ezért itt minden felelősségi záradék szándékosan tartalmazza ezt a kivételt, a valódi védelem pedig máshol van: abban, hogy ki az adatkezelő és ki az adatfeldolgozó, valamint a kártalanítási feltételekben, amelyeket mindkét dokumentum rögzít.

Mindez nem bejelentésnek öltöztetett új kötelezettség. Ezek azok a papírok, amelyekkel a weboldalnak már eddig is rendelkeznie kellett volna: leírva, dátummal ellátva, és olyan helyen tárolva, ahol az éjszakai feladat, amely érvényt szerez nekik, összevethető velük.