Stats4U - Ingyenes látogatószámláló

A szerződés célja

Amikor beágyazza a számlálót a weboldalába, ott az Ön látogatóinak személyes adatait gyűjtik. Az adatkezelés céljairól és eszközeiről Ön dönt, ezért a GDPR 4. cikk 7. pontja értelmében adatkezelőnek minősül. A szolgáltató ezeket az adatokat kizárólag az Ön utasításai alapján kezeli, és a GDPR 4. cikk 8. pontja értelmében adatfeldolgozónak minősül.

Erre a jogviszonyra a GDPR 28. cikk (3) bekezdése szerződést ír elő. Ez az a szerződés. Szüksége van rá a saját dokumentációjához – különösen az adatkezelési tevékenységek nyilvántartásához és a felügyeleti hatósággal szemben.

Mentse el vagy nyomtassa ki ezt az oldalt. Az oldal verziószámot és dátumot tartalmaz, ezért ez az a változat, amely a használati időszakára irányadó.

1. Felek és a szerződés létrejötte

1.1 Adatfeldolgozó (a továbbiakban: „adatfeldolgozó”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-mail: stats4u@lukaswojcik.com.

1.2 Adatkezelő (a továbbiakban: „adatkezelő”) az a természetes vagy jogi személy, aki vagy amely a Stats4U által rendelkezésre bocsátott számlálókódot egy általa üzemeltetett vagy a felelősségi körébe tartozó weboldalba beágyazza.

1.3 Ez a szerződés azzal jön létre, hogy az adatkezelő beágyazza a számlálókódot, és ettől az időponttól alkalmazandó. A szerződés elektronikus formában jön létre; ez megfelel a GDPR 28. cikk (9) bekezdésében előírt írásbeli formának.

1.4 Irányadó a következő címen közzétett változat: www.stats4u.net/dpa. Ez verziószámot és dátumot tartalmaz. Az adatkezelőnek ajánlott elmentenie a használati időszakára alkalmazandó változatot.

1.5 Ez a szerződés az adatkezelő nevében végzett adatkezelést érintő valamennyi kérdésben elsőbbséget élvez a felhasználási feltételekkel szemben.

2. Az adatkezelés tárgya, jellege és célja

2.1 Tárgy: az adatkezelő weboldalára vonatkozó látogatottsági adatok gyűjtése, kiértékelése és rendelkezésre bocsátása (látogatószámláló és statisztika).

2.2 Az adatkezelés jellege: gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, felhasználás, összesítés, törlés.

2.3 Cél: az adatkezelő weboldalának látogatottságmérése és az eredmények megjelenítése a hozzá tartozó statisztikaoldalon.

2.4 Időtartam: határozatlan, mindaddig, amíg a számlálókód be van ágyazva. Az egyes megőrzési idők a 11. pontból következnek.

2.5 Az adatkezelés helye: az adatfeldolgozó szervere Łódźban, Lengyelországban. Az Európai Unión kívüli adatkezelésre kizárólag a 12. pontban foglaltak szerint kerül sor.

3. Az adatok típusa és az érintettek kategóriái

3.1 Az érintettek kategóriái: az adatkezelő weboldalának látogatói, valamint maga az adatkezelő, amennyiben e-mail-címet adott meg.

3.2 A személyes adatok típusa:

• IP-cím – az ország és a város meghatározásához, valamint a napi hash bemeneti adataként; a statisztikában nem tárolódik, a webszerver-hozzáférési naplóban azonban 14 napig megőrzésre kerül,
• napi hash (sózott, 16 bájt) – egy látogató egyetlen napon belüli felismerésére, valamint arra, hogy egy elért cél látogatónként és naponként egyszer kerüljön számlálásra; megőrzési idő: 2 nap,
• user agent (böngészőazonosító) – böngésző, operációs rendszer, automatizált kérések felismerése; csak a kiértékelés eredménye tárolódik,
• az adatkezelő megnyitott oldalának címe – megőrzési idő: 400 nap,
• hivatkozó oldal – csak a domain, megőrzési idő: 400 nap,
• a böngésző nyelvi beállítása – csak a kiértékelés eredménye tárolódik, megőrzési idő: 400 nap,
• az adatkezelő által kizárt IP-címek és IP-címtartományok – nyílt szövegként, az adatkezelő általi visszavonásig,
• az adatkezelő által saját maga meghatározott események neve és napi száma – megőrzési idő: 400 nap,
• az adatkezelő által saját maga meghatározott célok, az azokat elérő látogatók napi számával, ország, eszköz, böngésző, operációs rendszer, nyelv, hivatkozó domain és belépési oldal szerint – megőrzési idő: 400 nap,
• az ügyfél által létrehozott szavazások: válaszonként, naponként, országonként és eszköztípusonként a szavazatok száma; a szavazók napi hash-e a válasz nélkül – megőrzési idő: 2 nap, a darabszámoké a szavazás törléséig,
• a számláló tulajdonosának e-mail-címe, amennyiben megadta – kizárólag a kezelési link megküldése céljából.

3.3 A számláló nem helyez el sütiket, és alapértelmezés szerint semmit sem olvas ki a látogató eszközéről. Csak akkor, ha az adatkezelő ezt bekapcsolja (data-screen="1" a beágyazási kódban), olvas ki a számláló szkriptje három értéket az eszközről: a képernyőfelbontást, a böngészőablak szélességét és a pixelarányt. Ez a végberendezéshez való hozzáférésnek minősül (TDDDG 25. §, az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése); azt, hogy ehhez az adatkezelő weboldalán szükséges-e hozzájárulás, az adatkezelő mérlegeli, és ahol szükséges, beszerzi a hozzájárulást. Csak napi darabszám kerül megőrzésre, 400 napig, az ablakszélesség pedig csak hét sáv egyikeként.

3.4 A személyes adatok GDPR 9. cikke szerinti különleges kategóriái nem tárgyai e szerződésnek. Az adatkezelő az oldalcímek, eseménynevek és célok kialakításával biztosítja, hogy ilyen adatok továbbítására ne kerüljön sor.

3.5 A rendszerkonfigurációból generált aktuális áttekintés az adatvédelmi tájékoztatóban található. Ahol ez eltér a 3.2. pontban foglaltaktól, az áttekintés a pontosabb.

4. Az adatkezelő utasítási joga

4.1 Az adatfeldolgozó a személyes adatokat kizárólag az adatkezelő írásbeli utasításai alapján kezeli, kivéve, ha uniós vagy tagállami jog ettől eltérő adatkezelést ír elő számára. Ebben az esetben az adatfeldolgozó erről a jogi előírásról az adatkezelést megelőzően értesíti az adatkezelőt, kivéve, ha az adott jogszabály fontos közérdekből tiltja az ilyen tájékoztatást.

4.2 Írásbeli utasításnak minősül ez a szerződés, a felhasználási feltételek és az adatkezelő által a számlálójához választott beállítások – különösen a statisztika láthatósága, a kizárt címek, az események, a célok és a megadott e-mail-cím.

4.3 További utasításokat az adatkezelő szöveges formában, a számlálószámának megadásával ad a következő címre: stats4u@lukaswojcik.com. Az adatfeldolgozó visszaigazolja azok beérkezését.

4.4 Ha az adatfeldolgozó valamely utasítást jogellenesnek tart, erről indokolatlan késedelem nélkül tájékoztatja az adatkezelőt. Az utasítás végrehajtását annak megerősítéséig vagy módosításáig felfüggesztheti.

4.5 Az adatfeldolgozó nem köteles végrehajtani azokat az utasításokat, amelyek végrehajtása számára műszakilag vagy gazdaságilag lehetetlen vagy észszerűen el nem várható. A szolgáltatás nyújtása ingyenes; az adatfeldolgozó egyedi műszaki testreszabásokkal nem tartozik. Ebben az esetben az adatkezelő a 15. pont szerint felmondhatja a szerződést.

5. Az adatfeldolgozó kötelezettségei

5.1 Az adatfeldolgozó az adatokat kizárólag a 2. pontban megnevezett célokra kezeli, és nem használja fel azokat saját céljaira, hirdetési célokra vagy felhasználói profilok létrehozására.

5.2 Adatokat nem értékesít, és nyers adatokat nem ad át harmadik félnek, kivéve az e szerződésben meghatározott eseteket, illetve ha ezt jogszabály írja elő.

5.3 Végrehajtja a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket; ezeket az 1. melléklet ismerteti.

5.4 Titoktartásra kötelez minden olyan személyt, aki az utasításai alapján hozzáfér az adatokhoz, kivéve, ha az adott személyt már jogszabályon alapuló titoktartási kötelezettség terheli (6. pont).

5.5 A 8. és a 9. pontnak megfelelően segíti az adatkezelőt.

5.6 Az adatkezelő utasítására helyesbíti vagy törli az adatokat, illetve korlátozza azok kezelését.

5.7 Adatvédelmi tisztviselőt nem jelölt ki; erre a GDPR 37. cikke alapján nem köteles. Az e szerződéssel kapcsolatos valamennyi kérdésben az 1.1. pontban megadott cím a kapcsolattartási pont.

5.8 Az adatfeldolgozó nem harmadik országban letelepedett; a GDPR 27. cikke szerinti képviselő kijelölésére nincs szükség.

6. Titoktartás

6.1 Az adatfeldolgozó az adatkezelő nevében kezelt adatokat bizalmasan kezeli, e szerződés megszűnését követően is.

6.2 Az adatokhoz csak azok a személyek férnek hozzá, akiknek erre a megbízás teljesítéséhez szükségük van. A „Verzió” alatt megadott időpontban ez kizárólag az adatfeldolgozó tulajdonosa.

6.3 A további személyeket tevékenységük megkezdése előtt titoktartásra kell kötelezni, és tájékoztatni kell őket a vonatkozó szabályokról.

7. További adatfeldolgozók

7.1 Az adatkezelő ezennel a GDPR 28. cikk (2) bekezdésének második mondata szerinti általános felhatalmazást ad további adatfeldolgozók igénybevételére.

7.2 A szerződés időpontjában igénybe vett további adatfeldolgozókat a 2. melléklet sorolja fel.

7.3 Ha az adatfeldolgozó újabb további adatfeldolgozót kíván igénybe venni vagy egy meglévőt le kíván cserélni, ezt legalább 30 nappal előre bejelenti ezen az oldalon és a blogon. Az adatkezelő e határidőn belül szöveges formában kifogást emelhet.

7.4 Ha az adatkezelő kifogást emel, az adatfeldolgozó vagy eláll a változtatástól, vagy a 15. pont szerint felmondja ezt a szerződést. Az adatkezelő nem követelheti, hogy a szolgáltatást a kifogásolt további adatfeldolgozó nélkül továbbra is nyújtsák számára.

7.5 Az adatfeldolgozó minden további adatfeldolgozót az e szerződésben foglaltakkal egyenértékű adatvédelmi kötelezettségekkel köt le, és az adatkezelővel szemben továbbra is felelősséggel tartozik annak magatartásáért.

7.6 Azok a kiegészítő szolgáltatások, amelyeket az adatfeldolgozó harmadik felektől vesz igénybe anélkül, hogy e felek hozzáférnének a megbízás keretében kezelt adatokhoz – például villamosenergia-ellátás, hálózati kapcsolat vagy domainkezelés –, e pont értelmében nem minősülnek további adatfeldolgozásnak.

8. Közreműködés az érintetti jogok teljesítésében

8.1 Az adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel segíti az adatkezelőt az érintettek által a GDPR III. fejezete alapján benyújtott kérelmek megválaszolásában.

8.2 Ha egy érintett közvetlenül az adatfeldolgozóhoz fordul, az adatfeldolgozó – amennyiben az adatkezelő a kérelemből azonosítható – az adatkezelőhöz irányítja, és a kérelmet maga nem válaszolja meg.

8.3 Az érintetti jogok érvényesüléséért az adatkezelő felel. Az adatfeldolgozó csak utasításra ad tájékoztatást.

8.4 A közreműködés lehetőségeit az adatok jellege korlátozza: a statisztika nem tartalmaz IP-címeket, a napi hash-ek sózottak, a salt-érték pedig 2 nap elteltével törlődik. Ezt követően egy adatrekord már nem rendelhető hozzá egyetlen érintetthez sem. A GDPR 11. cikk (2) bekezdése alapján az adatfeldolgozó nem köteles kiegészítő adatokat gyűjteni kizárólag azért, hogy egy kérelemnek eleget tegyen.

9. Közreműködés a biztonság, a bejelentések és a hatásvizsgálat terén

9.1 Az adatfeldolgozó segíti az adatkezelőt a GDPR 32–36. cikkében foglalt kötelezettségek teljesítésében, amennyiben a szükséges információk nem állnak magának az adatkezelőnek a rendelkezésére.

9.2 Ha az adatfeldolgozó tudomására jut egy adatvédelmi incidens, erről indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzést követő 48 órán belül tájékoztatja az adatkezelőt. A bejelentés – amennyiben ismertek – tartalmazza az incidens jellegét, az érintett adatrekordok kategóriáit és hozzávetőleges számát, a valószínű következményeket és a megtett intézkedéseket.

9.3 A bejelentés az adatkezelő által megadott e-mail-címre történik. Ha az adatkezelő nem adott meg ilyet, az adatfeldolgozó az incidenst a következő weboldalon teszi közzé: www.stats4u.net. Azok az adatkezelők, akik közvetlen értesítést kívánnak kapni, gondoskodjanak arról, hogy elérhető cím legyen megadva.

9.4 A felügyeleti hatóság részére a GDPR 33. cikke szerint történő bejelentés, valamint az érintetteknek a GDPR 34. cikke szerinti tájékoztatása az adatkezelő feladata.

9.5 A GDPR 35. cikke szerinti adatvédelmi hatásvizsgálatot az adatkezelő végzi el. Az adatfeldolgozó e célból rendelkezésre bocsátja az e szerződésben, az 1. mellékletben és az adatvédelmi tájékoztatóban foglalt információkat.

10. Igazolás és ellenőrzések

10.1 Az adatfeldolgozó az adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikkében foglalt kötelezettségek teljesítésének igazolásához szükséges.

10.2 Az igazolás elsősorban e szerződéssel, az 1. melléklettel és az adatvédelmi tájékoztatóban található, a rendszerkonfigurációból generált áttekintéssel történik. Az adatfeldolgozó kérésre, szöveges formában kiegészítő információkat nyújt.

10.3 Helyszíni ellenőrzésre előzetes egyeztetést követően, legalább négy héttel korábbi észszerű értesítés mellett, a szokásos munkaidőben és legfeljebb évente egyszer van lehetőség. Az adatfeldolgozó kifogást emelhet a vele versenyben álló ellenőrökkel szemben.

10.4 A szolgáltatás nyújtása ingyenes. A 10.2. ponton túlmenő ellenőrzések költségeit az adatkezelő viseli. Ez nem alkalmazandó, ha az ellenőrzésre olyan jogsértés ad okot, amelyért az adatfeldolgozó felelős.

10.5 A felügyeleti hatóságok hatásköreit ez nem érinti.

11. Törlés, megőrzés és visszaadás

11.1 Az adatfeldolgozó e szerződés megszűnését követően törli a megbízás keretében kezelt adatokat. Az adatkezelő utasítására ehelyett visszaadja az adatokat; az adatkezelő ezeket széles körben használt, géppel olvasható formátumban kapja meg.

11.2 Ettől függetlenül a törlés folyamatosan történik: a napi hash-ek 2 nap elteltével, az összesített kiértékelések 400 nap elteltével, a webszerver-hozzáférési napló bejegyzései 14 nap elteltével törlődnek.

11.3 A 11.1. pont szerinti utasítást a megszűnést követő 30 napon belül kell megadni. Ezt követően az adatfeldolgozó az adatkezelő külön megkeresése nélkül törölheti az adatokat.

11.4 Az adatfeldolgozó megőrizheti az adatokat, amennyiben ezt uniós vagy tagállami jog előírja. Erről tájékoztatja az adatkezelőt.

11.5 A személyes vonatkozás nélküli összesített adatokra – különösen a teljes számlálóállásra – a törlési kötelezettség nem terjed ki.

12. Harmadik országba irányuló adattovábbítás

12.1 Az adatkezelés Lengyelországban, tehát az Európai Unión belül történik.

12.2 Harmadik országba irányuló adattovábbításra csak akkor kerül sor, ha azt a 2. melléklet tartalmazza, és kizárólag a GDPR V. fejezete szerinti alapon – az Európai Bizottság megfelelőségi határozata vagy általános adatvédelmi kikötések alapján.

12.3 Az adatfeldolgozó minden új, harmadik országba irányuló adattovábbítás megkezdése előtt tájékoztatja az adatkezelőt; a 7.3. pontot megfelelően alkalmazni kell.

13. Az adatkezelő kötelezettségei

13.1 Az adatkezelés jogszerűségéért kizárólag az adatkezelő felel, különösen a GDPR 6. cikke szerinti jogalap fennállásáért és – ha szükséges – a hozzájárulás beszerzéséért.

13.2 Az adatkezelő a GDPR 13. cikke szerint tájékoztatja az érintetteket. Az adatfeldolgozó ehhez kész szöveget biztosít a Beágyazható adatvédelmi szöveg című oldalon.

13.3 Amennyiben erre köteles, a GDPR 30. cikk (1) bekezdése szerint nyilvántartást vezet az adatkezelési tevékenységekről.

13.4 Biztosítja, hogy az oldalcímek, eseménynevek, célok vagy egyéb mezők útján sem személyes adatok, sem a személyes adatok különleges kategóriái ne kerüljenek továbbításra.

13.5 Saját felelősségére mérlegeli, hogy a statisztikaoldalához választott láthatóság összeegyeztethető-e a kötelezettségeivel.

13.6 Tájékoztatja az adatfeldolgozót az adatkezelés szempontjából lényeges változásokról.

14. Felelősség és mentesítés

14.1 Az érintettnek az adatkezelés következtében elszenvedett kárára a GDPR 82. cikke alkalmazandó. Az adatfeldolgozónak az érintettekkel szembeni felelősségét e szerződés nem zárja ki.

14.2 A felek egymás közötti viszonyában az adatkezelő felel az adatkezelés jogszerűségéért, a jogalapért, az érintettek tájékoztatásáért és az utasításai tartalmáért.

14.3 Az adatkezelő mentesíti az adatfeldolgozót minden olyan igény alól, amelyet érintettek, felügyeleti hatóságok vagy más harmadik felek azért érvényesítenek az adatfeldolgozóval szemben, mert hiányzott a jogalap, mert a GDPR 13. cikke szerinti tájékoztatás elmaradt vagy nem volt elégséges, mert hiányzott a szükséges hozzájárulás, mert az adatkezelő megsértette a 13. pontot, vagy mert az adatkezelő valamely utasítása jogellenes volt. A mentesítés kiterjed a kártérítésre, a közigazgatási bírságokra, az eljárási költségekre és a jogi védekezés észszerű költségeire.

14.4 Ha az adatfeldolgozó a GDPR 82. cikk (4) bekezdése alapján a teljes kárért helytállt, a GDPR 82. cikk (5) bekezdése alapján olyan mértékben követelhet megtérítést az adatkezelőtől, amilyen mértékben a kárért az adatkezelő felelős.

14.5 Egyebekben a felhasználási feltételek 7. §-a alkalmazandó. Az adatkezelőnek az adatfeldolgozóval szemben e szerződés alapján fennálló igényei e rendelkezésnek megfelelően korlátozottak, amennyiben a jog a korlátozást megengedi; a szándékos károkozásért való felelősséget és az érintettekkel szemben a GDPR 82. cikke szerint fennálló felelősséget ez nem érinti.

14.6 Ha az adatkezelő fogyasztó, a 14.3. pont szerinti mentesítés csak olyan mértékben alkalmazandó, amilyen mértékben az alapul szolgáló kötelezettségszegésért az adatkezelő felelős.

15. Időtartam és megszűnés

15.1 Ez a szerződés mindaddig hatályos, amíg a számlálókód be van ágyazva, és a felhasználási feltételek szerinti felhasználási jogviszonnyal együtt szűnik meg.

15.2 Az adatkezelő a szerződést azzal mondja fel, hogy eltávolítja a kódot az oldalairól.

15.3 Az adatfeldolgozó a szerződést bármikor, felmondási idő nélkül felmondhatja; a 6. és a 11. pont szerinti kötelezettségek továbbra is fennállnak.

15.4 Az adatkezelő akkor is felmondhatja a szerződést, ha az adatfeldolgozó nem hajt végre egy utasítást (4.5. pont), vagy ha az adatkezelő kifogást emelt egy új további adatfeldolgozóval szemben (7.4. pont).

16. Záró rendelkezések

16.1 E szerződés módosításainak közzététele új verziószámmal ezen az oldalon történik, bejelentésükre pedig a blogon kerül sor. Aki egy módosítással nem ért egyet, a 15.2. pont szerint felmondja a szerződést.

16.2 Ha e szerződés valamely rendelkezése érvénytelen, ez a többi rendelkezés érvényességét nem érinti; az érvénytelen rendelkezés helyébe a jogszabályi rendelkezések lépnek.

16.3 A Lengyel Köztársaság joga alkalmazandó. Ha az adatkezelő vállalkozás, a bírósági illetékesség helye Łódź.

16.4 Ez a szerződés több nyelven kerül közzétételre. Kizárólag az angol nyelvű változat kötelező erejű; a többi nyelvi változat fordítás. Eltérés esetén az angol nyelvű változat az irányadó.

1. melléklet – Technikai és szervezési intézkedések (a GDPR 32. cikke)

Az itt leírtak a ténylegesen meglévő intézkedések – nem azok, amelyek kívánatosak volnának. A szolgáltatás egyetlen gépen fut az adatfeldolgozó helyiségeiben; az intézkedések ehhez igazodnak.

Bizalmas jelleg

• Fizikai hozzáférés: a szerver az adatfeldolgozó helyiségeiben található, amelyek nyilvánosan nem hozzáférhetők.
• Rendszerhozzáférés: parancssori bejelentkezés kizárólag SSH-n keresztül, kulcspárral; az adatbázis a gépen kívülről nem fogad kapcsolatokat.
• Adathozzáférés: az adatokhoz csak az adatfeldolgozó tulajdonosa fér hozzá (6.2. pont). Az adminfelületet bcrypt-hash formájában tárolt jelszó védi.
• A hozzáférési adatok és a kulcsok a hálózaton keresztül elérhető könyvtáron kívül tárolódnak, és HTTP-n keresztül nem kérhetők le.
• Elkülönítés: az egyes számlálók adatai a számlálószám alapján elkülönülnek. A napi hash a számlálószámot is tartalmazza – ugyanaz a látogató két különböző weboldalon nem ismerhető fel ugyanazon személyként.
• Álnevesítés: az IP-cím nem tárolódik a statisztikában, hanem egy sózott napi hash-be kerül be. A salt-érték naponta változik, és 2 nap elteltével törlődik; ezt követően a hash már nem kapcsolható össze IP-címmel.

Integritás

• Adatátvitel: valamennyi oldal és a számlálólekérés kizárólag HTTPS-en keresztül, érvényes tanúsítvánnyal működik.
• A bemenetek előkészített utasítások (prepared statements) használatával kerülnek az adatbázisba; a kimenetek escape-elésen mennek keresztül.
• A kapcsolatfelvételi űrlap védett az automatizált beküldések ellen.
• A programkód módosításait verziókezelő rendszer naplózza.

Rendelkezésre állás és ellenálló képesség

• Az adatokról biztonsági mentés készül; a mentések a hálózaton keresztül elérhető könyvtáron kívül tárolódnak.
• Nincs garantált rendelkezésre állás, és nem áll fenn igény a helyreállításra (a felhasználási feltételek 3.2. és 7.5. pontja). Az adatkezelőknek ajánlott maguknak elmenteniük azokat a számadatokat, amelyekre támaszkodnak.
• Egy éjszakai futtatás a 11.2. pontban meghatározott határidők szerint törli a lejárt adatokat.

Felülvizsgálat és értékelés

• Az adatvédelmi tájékoztatóban szereplő, az adatkezelésre vonatkozó megállapítások a rendszerkonfigurációból generálódnak, ezért a technika változásakor sem válnak el a tényleges működéstől.
• Megbízásellenőrzés: további adatfeldolgozók igénybevétele csak a 7. pont szerint és csak a 2. mellékletnek megfelelően.
• Az intézkedéseket az adatfeldolgozó naprakészen tartja; e melléklet közzétett változata az irányadó.

2. melléklet – További adatfeldolgozók

Állapot: 2026. szeptember 27.. Egy további adatfeldolgozó akkor szerepel itt, ha hozzáférhet a megbízásból származó adatokhoz.

Az adatkezelő weboldalán működő számlálóhoz

• Nincs. A megbízás keretében gyűjtött számlálóadatok nem hagyják el az adatfeldolgozó łódźi szerverét. Harmadik félnek nem kerülnek átadásra, más felhőjében nem tárolódnak, és harmadik országba sem kerülnek továbbításra.

Kizárólag magának az adatkezelőnek nyújtott kiegészítő szolgáltatásokhoz – a látogatói adataira nem vonatkozik:

• Namecheap, Inc. / PrivateEmail (USA) – a kezelési link megküldése az adatkezelő által megadott e-mail-címre. Kizárólag ez a cím érintett. Az adattovábbítás alapja: általános adatvédelmi kikötések. Aki nem ad meg címet, azt ez nem érinti.
• Telegram FZ-LLC (Egyesült Arab Emírségek) – a kapcsolatfelvételi űrlapon beküldött üzenetek továbbítása az adatfeldolgozónak. Kizárólag azok az adatok érintettek, amelyeket a beküldő az űrlapba ír. Alap: a GDPR 49. cikk (1) bekezdésének b) pontja. Aki nem használja az űrlapot, azt ez nem érinti.

A szolgáltatás saját oldalain (www.stats4u.net) – ezen oldalak látogatóit érintően, nem az adatkezelő látogatóit:

• Google Ireland Limited – hirdetések a statisztikaoldalakon, hozzájárulás-kezelés, valamint a kapcsolatfelvételi űrlap védelme az automatizált beküldések ellen. Részletek az adatvédelmi tájékoztatóban.
• MousePlayer – munkamenet-rögzítés a szolgáltatás oldalain (www.stats4u.net), kizárólag hozzájárulás esetén. Ez a rögzítés az adatkezelő oldalain nem fut.

E lista naprakészen tartásáról az adatfeldolgozó gondoskodik. A változások bejelentésére a 7.3. pont szerint, 30 nappal előre kerül sor.

Verzió

Verzió: 1.18, kelt: 2026. szeptember 27.. A korábbi változatok nem kerülnek archiválásra; ha egy változatot dokumentálni kíván, mentse el vagy nyomtassa ki ezt az oldalt.