Ez a tájékoztató bemutatja, milyen adatok kezelésére kerül sor a számlálás során és ezen oldalak látogatásakor, milyen jogalapon és mennyi ideig.
Röviden
A számláló nem helyez el sütiket (cookie), és alapértelmezés szerint semmit sem olvas ki az Ön eszközéről. Szkriptje csak akkor olvas ki három értéket – a képernyőfelbontást, a böngészőablak szélességét és a pixelarányt –, ha ezt a weboldal üzemeltetője bekapcsolja; lásd a 3. pontot. Az IP-címet a statisztika nem tárolja; az egy sózott napi hash-be kerül be, amelynek salt-értéke 2 nap után törlődik.
Nem készülnek hirdetési profilok, és nyers adatokat sem értékesítünk, sem harmadik félnek nem adunk át. Mivel a számlálószám bekerül a hash-be, ugyanaz a látogató két különböző weboldalon nem ismerhető fel ugyanazon személyként.
Az alábbi áttekintés a rendszerkonfigurációból készül, nem kézzel vezetik. Ezért a tényleges állapotot írja le, nem pedig a szándékot.
1. Az adatkezelő
Az ezen a weboldalon (www.stats4u.net) végzett adatkezelés tekintetében a GDPR 4. cikk 7. pontja szerinti adatkezelő:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. További adatok az impresszumban találhatók.
Adatvédelmi tisztviselő kijelölésére nem került sor; a GDPR 37. cikke alapján erre nincs kötelezettség. Megkereséseit kérjük, a fenti elérhetőségekre küldje, vagy használja a minden oldalon elérhető kapcsolatfelvételi űrlapot.
2. Két folyamat, amelyeket el kell különíteni egymástól
Ez a tájékoztató két különböző dologra vonatkozik, és a felelősség a kettő tekintetében nem azonos.
2.1 A számláló valaki más weboldalán. Ha egy webmester a saját weboldalába ágyazza be a számlálót, az ott gyűjtött adatok tekintetében ő az adatkezelő. Ő dönt arról, hogy történik-e számlálás és milyen módon, és neki kell erről tájékoztatnia a látogatóit. A Stats4U szolgáltatás ezeket az adatokat kizárólag az ő megbízásából kezeli, és a GDPR 28. cikke szerinti adatfeldolgozónak minősül. A részleteket az adatfeldolgozási szerződés tartalmazza.
2.2 Magának ennek a weboldalnak (www.stats4u.net) a látogatása. Mindannak a tekintetében, ami ezeken az oldalakon történik – a kezdőlap megnyitása, számláló létrehozása, statisztikaoldal megtekintése, a kapcsolatfelvételi űrlap –, maga az 1. pontban megnevezett üzemeltető az adatkezelő. Erről az 5. pont szól.
Ha azért érkezett ide, mert valaki más weboldalán számlálóképet látott: a 3. és a 4. pont vonatkozik Önre. Ilyenkor az adott weboldal üzemeltetőjéhez forduljon; ő utasíthat bennünket az Ön adatainak törlésére.
3. Mit gyűjt a számláló
Mit gyűjt a számláló
Ez az áttekintés a rendszerkonfigurációból készül, és a tényleges állapotot írja le.
| Adat | Cél | Tárolva | Megőrzés |
|---|---|---|---|
| IP-cím | ország és város meghatározása; bekerül a napi hash-be | a számlálási statisztikában nem, az üzemeltetési naplóban igen | 14 nap a szerver- és az üzemeltetési naplóban |
| Napi hash (sózott) | egy látogató naponta egyszeri megszámlálása; az oldal elhagyásakor küldött jelentés elfogadása csak megszámlált látogatóktól; egy elért cél látogatónként és naponta egyszeri megszámlálása | igen, 16 bájt | 2 nap |
| Egy látogatás online sora | a „most online” kijelzés, az utolsó oldal és a belépési oldal, jellemzők a célokhoz | napi hash országgal, várossal, utoljára megnyitott oldallal, böngészővel, operációs rendszerrel, eszközzel, nyelvvel, hivatkozó domainnel és belépési oldallal | az éjszakai takarításig, legkésőbb kb. 25 órával az utolsó kérés után |
| Böngészőazonosító (user agent) | böngésző, operációs rendszer, botfelismerés | nem, csak az eredmény | – |
| Oldal URL-je | leglátogatottabb oldalak | igen | 400 nap |
| Hivatkozó oldal | honnan érkeznek a látogatók | csak a domain | 400 nap |
| Böngésző nyelve | nyelvek szerinti megoszlás | csak az eredmény | 400 nap |
| Kizárt címek | a tulajdonos saját látogatásainak kihagyása a számlálásból | csak kérésre, nyílt szövegként | visszavonásig |
| Események | a látogatói műveletek (kattintás, űrlap) megszámlálása | csak a név és a napi darabszám; a személyes adatnak tűnő neveket elutasítjuk | 400 nap |
| Célok | annak megszámlálása, hány látogató ért el egy, az üzemeltető által meghatározott célt (eseményt vagy oldalt), és honnan érkeztek | célonként és naponként a látogatók és a kiváltások száma, valamint jellemzőnként egy darabszám (ország, eszköz, böngésző, operációs rendszer, nyelv, hivatkozó domain, belépési oldal) | 400 nap |
| Szavazások | szavazatok számlálása; látogatónként, szavazásonként és naponként egy szavazat | válaszonként és naponként egy darabszám, országonként és eszköztípusonként is; a napi hash a válasz nélkül | darabszámok a szavazás törléséig; napi hash: 2 nap |
| Cím-ellenőrzőösszeg (sózott) | visszaélések korlátozása: kérések számlálása címenként és óránként (események, oldalon töltött idő, eszközértékek, hibás jelszómegadások és törlési kísérletek) | igen, az utolsó óra időpontjaival, fájlban | kb. 2 óra; a következő takarításkor törlődik |
| Oldalváltások | melyik oldalt melyik követi (alapból bekapcsolva, kikapcsolható) | csak a párok és napi darabszámuk | 400 nap |
| Oldalon töltött idő | mennyi ideig volt látható egy oldal | csak hat sáv egyike, naponta számlálva | 400 nap |
| Görgetési mélység | meddig volt látható az oldal lefelé | csak az elért negyed, naponta számlálva | 400 nap |
| Egy látogatás utolsó oldala | hol fejezik be a látogatók | csak a cím és napi darabszáma | 400 nap |
| Belépési oldal | melyik oldalt mutatta először egy látogatás, forrástípus szerint | csak a cím és napi darabszáma | 400 nap |
| Oldalon töltött idő oldalanként | melyik oldal tartja meg az olvasókat | csak összeg és darabszám címenként és naponként | 400 nap |
| Betöltési idő | mennyi ideig tartott a megszámlált oldal betöltése | csak öt sáv egyike, naponta számlálva | 400 nap |
| Képernyőfelbontás | milyen felbontású a képernyő | csak az érték és napi darabszáma | 400 nap |
| Ablakméret | milyen széles volt a böngészőablak | csak hét sáv egyike, naponta számlálva | 400 nap |
| Eszközpixelek | felbontás szorozva a pixelaránnyal | csak az érték és napi darabszáma | 400 nap |
A napi hash az IP-címből, a user agentből, a számlálószámból, a dátumból és egy titkos salt-értékből készül, amely naponta változik, és 2 nap után törlődik. Ezt követően még egy ismert IP-cím alapján sem állapítható meg, melyik hash kihez tartozott. Mivel a számlálószám is része, ugyanaz a látogató két különböző weboldalon nem ismerhető fel ugyanazként a személyként.
Az oldalon töltött idő, a görgetési mélység és az utolsó oldal mérése mindenféle azonosító nélkül történik. A számláló ehhez semmit sem olvas ki az Ön eszközéről: saját futási idejét és az ablak görgetési pozícióját méri, ezekből egy sávot és egy százalékot számol, és csak ezt a kettőt küldi el. Az ablak magassága ezekhez a mérésekhez a böngészőben marad. 2026. szeptember 16. óta azonban a szerver az oldal elhagyásakor a szkript által küldött jelentést csak akkor fogadja el, ha ugyanazt a böngészőt ugyanazon a napon már megszámlálták ennél a számlálónál – különben azok a programok, amelyek csupán lefuttatják a szkriptet, torzítanák az adatokat. Ennek ellenőrzéséhez a szerver a számláláskor használt módon képezi a napi hash-t, és megkeresi az online listában, éjfélen átnyúló látogatásnál az előző napiban is. Az ellenőrzés eredményét nem tárolja, és a jelentést nem kapcsolja össze a hash-sel. Az utolsó oldalhoz egyáltalán nincs szükség további adatgyűjtésre; az az online lista éjszakai takarításából adódik. A belépési oldal szintén mellékesen adódik: a számlálás amúgy is ír egy sort, és ha az új, az volt a látogatás első megtekintése. A betöltési idő abból a mérésből származik, amelyet a böngésző a megszámlált oldalra irányuló SAJÁT kéréséről végzett – ez nem az Ön eszközének jellemzője. 2026. augusztus 27. óta három olyan adat adható hozzá, amelyet a számláló szkriptje valóban kiolvas az Ön eszközéről: a képernyőfelbontás, a böngészőablak szélessége és a pixelarány. Ez hozzáférés az Ön végberendezéséhez, és nem tévesztendő össze a fenti mérésekkel. 2026. szeptember 11. óta erre csak ott kerül sor, ahol a weboldal üzemeltetője bekapcsolta – azoknak a weboldal-tulajdonosoknak, akik tudni szeretnék, milyen képernyőkre terveznek. Itt is csak napi darabszámot tárolunk: a felbontást és az eszközpixeleket értékként, az ablakméretet csak hét sáv egyikeként, mert a pontos ablakméret felismerésre adna lehetőséget.
A számláló nem állít be sütiket, és alapértelmezés szerint semmit sem olvas ki az Ön eszközéről. Szkriptje csak ott olvas ki három értéket, ahol a weboldal üzemeltetője ezt bekapcsolja: a képernyőfelbontást, a böngészőablak szélességét és a pixelarányt. Magán a stats4u.net oldalon munkamenet-süti csak akkor jön létre, amikor Ön számlálót hoz létre vagy módosít.
A számláló tulajdonosának e-mail-címe. Egyes 2026 előtti számlálóknál van ilyen nyilvántartva; aki a varázslóban megad egyet, önkéntesen teszi. A cím arra szolgál, hogy kérésre a kezelési linket pontosan erre a címre küldjük el – más cím nem adható meg –, valamint megerősítés után egyetlen értesítésre, ha a számláló elhallgat, és azokra a levelekre, amelyeket a tulajdonos bekapcsol: a heti összefoglalóra, egy e-mailre szokatlan napokon és egy üzenetre egy beállított küszöbérték elérésekor. Bárki feliratkozhat egy számláló heti összefoglalójára is; csak megerősített cím kapja meg, és minden heti összefoglaló egy kattintással lemondható. A címeket nyílt szövegként tároljuk, soha nem adjuk tovább, és soha nem használjuk hirdetésre. A meg nem erősített címek legkésőbb két nap után törlődnek. A tulajdonos címére nincs automatikus törlési határidő; bármikor eltávolítható a saját statisztikaoldal tulajdonosi dobozában, egyébként kérésre a támogatási űrlapon keresztül.
A stats4u.net oldal saját látogatásai. Ha az ottani valamelyik oldalra egy másik weboldalról vagy a címében utm_source paraméterrel érkeznek, a szerver megőrzi a nap első ilyen forrását – csak a domaint vagy az utm_source értékét, valamint az elért oldalt –, és mellé az IP-cím és a user agent sózott napi hash-ét, amely egyetlen számláló hash-ével sem egyezik. Süti nem jön létre, és az automatizáltként felismert kéréseket nem rögzítjük. Ez a bejegyzés 2 nap után törlődik. Amikor valaki lefoglal egy számlálószámot, a számhoz eltároljuk, honnan érkezett a látogató – a hivatkozó domaint vagy az utm_source értékét (vagy a nap első forrását), a stats4u.net megnyitott oldalait, az időpontot, valamint azt, hogy mikor másolták ki először a kódot –, IP-cím és azonosító nélkül, a számláló fennállásáig; olyan számnál, amellyel soha semmit sem számoltak: 400 nap. Jogalap: a GDPR 6. cikk (1) bekezdésének f) pontja – annak ismerete, hogy a szolgáltatáshoz vezető mely utak vezetnek ténylegesen használt számlálókhoz.
A kezdőlapon és a statisztikaoldalakon Google AdSense-hirdetések jelennek meg. A blogon Google AdSense-hirdetések jelennek meg. Előtte egy hozzájárulási sáv kéri az Ön hozzájárulását.
A számlálás jogalapja a weboldal tulajdonosának a látogatottság mérésére irányuló jogos érdeke (a GDPR 6. cikk (1) bekezdésének f) pontja).
Aki a számlálót a weboldalába beágyazza, az az ott gyűjtött adatok tekintetében adatkezelő; a Stats4U szolgáltatás az ő megbízásából dolgozza fel azokat.
2026. augusztus 27. óta a számláló további kilenc dolgot mér: mennyi ideig volt látható egy oldal, meddig volt látható lefelé, melyik oldal volt az utolsó egy látogatás során, melyik volt az első, mennyi ideig tartotta meg az egyes oldal az olvasóit, milyen gyorsan töltődött be, milyen képernyője van az eszköznek, milyen széles volt az ablak, és hány valódi pixel áll mögötte.
Az első hat adatot azonosító nélkül tároljuk, és az Ön eszközéhez való bármilyen hozzáférés nélkül gyűjtjük. Azt azonban, hogy egy ezekre vonatkozó jelentés megszámlált látogatásból származik-e, a szerver a napi hash alapján ellenőrzi (lásd a táblázat alatt). Az utolsó három más: ezeknél a számláló szkriptje lekérdezi az Ön eszközét. Ez hozzáférés az Ön végberendezéséhez, és ezt itt mondjuk el, nem az apró betűs részben – a részletek a táblázat alatt találhatók. 2026. szeptember 11. óta erre csak azokon a weboldalakon kerül sor, amelyeknek üzemeltetője ezt bekapcsolta (data-screen="1" a beágyazási kódban); magán ezen a weboldalon (www.stats4u.net) csak az Ön hozzájárulását követően.
Mind a kilenc esetben csak egy sáv, egy cím vagy egy érték kerül tárolásra, naponkénti darabszámmal. Nincs olyan sor, amely egyetlen látogatást írna le.
Események (csak ha a weboldal üzemeltetője beállítja őket). Az esemény egy kattintás vagy egy hívás, amelynek a weboldal üzemeltetője nevet ad, például „kapcsolat” vagy „űrlap-elküldve”; ha az automatikus linkkattintás-opció be van kapcsolva, az esemény neve a link céljából adódik (a weboldal saját oldalainál az elérési út, más weboldalaknál a host). Számlálónként, naponként és nevenként csak egy szám kerül tárolásra – azonosító, IP-cím és sorrend nélkül. A „kapcsolat: 14” adatból lehetetlen megállapítani, ki kattintott. A név nem tartalmazhat személyes adatot. A szolgáltatás elutasítja azokat a neveket, amelyek @ jelet, hosszú számsort vagy hosszú kódot tartalmaznak; egy egyszerű személynevet nem képes felismerni. Aki a látogató által begépelt adatokból képez neveket, nem rendeltetésszerűen használja a funkciót, és ezért adatkezelőként maga felel. A nevek a számláló statisztikaoldalán jelennek meg, és ott nyilvánosak, kivéve ha az üzemeltető a számlálót privátra állította. A visszaélések elleni védelem érdekében a szerver címenként egy sózott ellenőrzőösszeget és az utolsó óra kéréseinek időpontjait tárolja – az események, valamint az oldalon töltött időre és az eszközértékekre vonatkozó jelentések, a sikertelen jelszómegadások (adminfelület és jelszóval védett statisztika) és a sikertelen törlési kísérletek tekintetében egyaránt; ez a nyilvántartás körülbelül két óra elteltével, a következő alkalommal törlődik.
Célok (csak ha az üzemeltető meghatározza őket). A cél egy olyan esemény vagy oldal, amelyet a weboldal üzemeltetője sikerként határoz meg, például „kapcsolat” vagy „/koszonjuk”. Az eseménnyel ellentétben a cél minden látogatót naponta csak egyszer számol. Ehhez a szerver egy elért cél esetén tárolja a látogató napi hash-ét – ugyanazt, amellyel a látogatót egyébként is megszámolja –, és azt a többi napi hash-sel együtt 2 nap után törli. A napon túl 400 napig célonként és naponként csak azt tároljuk, hány látogató érte el a célt és hányszor váltották ki, valamint jellemzőnként egy darabszámot: ország, eszköz, böngésző, operációs rendszer, nyelv, a hivatkozó oldal domainje és a látogatás belépési oldala. Ezek a jellemzők abból a sorból származnak, amelyet a szerver egy látogatás alatt a „most online” kijelzéshez tárol; ez tartalmazza az országot, a várost, az utoljára megnyitott oldalt, a böngészőt, az operációs rendszert, az eszközt és a nyelvet, 2026. szeptember 25. óta pedig a hivatkozó oldal domainjét és a belépési oldalt is. A sor az éjszakai takarításkor törlődik, amint utolsó kérése óta egy óra eltelt – legkésőbb körülbelül 25 órával azt követően. Egy esemény csak akkor számít célnak, ha ugyanazt a böngészőt azon a napon ennél a számlálónál látogatóként megszámolták. 2 nap után már nincs olyan sor, amely egy látogatót egy célhoz kapcsolna.
Szavazások (csak ha egy üzemeltető létrehoz egyet). Egy szavazás egy kérdésből és két–hat válaszból vagy egy csillagos értékelésből áll, amelyeket a létrehozója határoz meg. A szavazás képként jelenik meg a létrehozó oldalán; a szavazatokat ezen a weboldalon (www.stats4u.net), a /poll/ útvonalon lehet leadni. A kép számlálókép: minden megjelenítését a fent leírtak szerint gyűjtjük és számoljuk. Aki szavaz, a választott választ elküldi ennek a weboldalnak (www.stats4u.net). Szavazásonként, naponként és válaszonként csak egy darabszám kerül tárolásra, valamint válaszonként egy darabszám ország és eszköztípus szerint. Annak érdekében, hogy minden látogató szavazásonként és naponként csak egyszer szavazzon, a szerver egy napi hash-t tárol – a számlálóéhoz hasonlóan képezve, de a szavazás számával – a választott válasz nélkül, és azt 2 nap után törli. Soha nincs olyan sor, amely egy személyt a válaszához kapcsolna. A szavazóűrlap egy ellenőrző értéket tartalmaz, amelyet a számból, a dátumból, az IP-címből és a böngészőazonosítóból számítunk ki; ezt nem tároljuk, és megakadályozza, hogy egy másik weboldal észrevétlenül szavaztassa a látogatóit. A kérdés, a válaszok és a szavazatszámok a szavazás törléséig tárolva maradnak; arról, hogy az eredmény nyilvánosan látható-e, a létrehozója dönt. Szavazás létrehozásakor a Google reCAPTCHA ellenőrzi az elküldést az automatizált beküldések elleni védelem érdekében; az ehhez szükséges szkript csak az űrlap elküldésekor töltődik be, nem az oldal megnyitásakor. Ennek jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja.
4. Jogalapok és tiltakozás
4.1 A számlálás jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja – a weboldal üzemeltetőjének jogos érdeke saját weboldala látogatottságának mérésére. Az érdek abban áll, hogy megtudja, megtalálják-e a weboldalt, és ha igen, hogyan; ezzel szemben nem állnak a látogatók elsőbbséget élvező érdekei, mivel nem kerül sor azonosító elhelyezésére, az IP-cím nem kerül be a statisztikába, és a weboldalakon átívelő felismerés technikailag lehetetlen.
4.2 A számláló semmit sem tárol az eszközön, és alapértelmezés szerint semmit sem olvas ki onnan – sem a számláláshoz, sem a 3. pontban említett azon hat méréshez, amelyek nem igényelnek hozzáférést az eszközhöz. Ezekre a TDDDG 25. §-a és az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése nem alkalmazandó, és hozzájárulásra nincs szükség. Más a helyzet a képernyőfelbontással, a böngészőablak szélességével és a pixelaránnyal (lásd a 3. pontot): ezt a három értéket a számláló szkriptje kiolvassa az eszközről, de csak ott, ahol a weboldal üzemeltetője ezt bekapcsolta. Ez az említett rendelkezések értelmében vett hozzáférés a végberendezéshez. Az, hogy ehhez egy adott weboldalon szükséges-e a látogatók hozzájárulása, az ott alkalmazandó jogtól függ; ennek megítélése, valamint a hozzájárulás beszerzése, ha arra szükség van, a funkciót bekapcsoló weboldal-üzemeltető feladata.
4.3 A számláló tulajdonosa részére nyújtott szolgáltatás és a megkeresések megválaszolása esetében a jogalap a GDPR 6. cikk (1) bekezdésének b) pontja (felhasználási jogviszony teljesítése); a visszaélések megelőzése és az üzembiztonság esetében a GDPR 6. cikk (1) bekezdésének f) pontja; a jogszabályban előírt megőrzés esetében a GDPR 6. cikk (1) bekezdésének c) pontja; mindazon adatkezelések esetében pedig, amelyekhez hozzájárulást kérünk, a GDPR 6. cikk (1) bekezdésének a) pontja.
4.4 Tiltakozáshoz való jog. A GDPR 21. cikke alapján Ön bármikor tiltakozhat a GDPR 6. cikk (1) bekezdésének f) pontján alapuló adatkezelés ellen. Tiltakozását annak a weboldalnak az üzemeltetőjéhez intézze, amelyen a számlálóval találkozott; ő az adatkezelő. A következő címre is írhat: stats4u@lukaswojcik.com – a tiltakozást továbbítjuk, és utasítás szerint járunk el.
4.5 Saját látogatások kizárása. A számláló üzemeltetője kizárhatja a számlálásból saját IP-címeit és címtartományait. Ezeket a bejegyzéseket nyílt szövegként tároljuk, mivel egy tartomány ellenőrzőösszegként nem hasonlítható össze, és addig maradnak tárolva, amíg az üzemeltető vissza nem vonja őket.
5. Ha magát ezt a weboldalt (www.stats4u.net) látogatja
5.1 Webszerver-hozzáférési napló. Minden kérést naplózunk a teljes IP-címmel, az időponttal, a lekért címmel, a válaszkóddal, a továbbított adatmennyiséggel, a hivatkozó oldallal (referrer) és a böngészőazonosítóval (user agent). A napló hibaelhárítást és a támadások elleni védekezést szolgálja, és 14 nap után törlődik. Jogalap: a GDPR 6. cikk (1) bekezdésének f) pontja. Ez minden kérésre vonatkozik, a számlálókép lekérését is beleértve.
5.2 Munkamenet-süti. Ha ezen a weboldalon (www.stats4u.net) számlálót hoz létre vagy módosít, egy munkamenet-süti kerül elhelyezésre, és ugyanez történik, ha egy jelszóval védett statisztikaoldalon a helyes jelszót adja meg. A süti egy véletlenszerű azonosítót tartalmaz, kizárólag arra szolgál, hogy a varázsló lépéseit összekapcsolja, illetve hogy az adott statisztikát feloldva tartsa, és a böngésző bezárásakor lejár. Maga a jelszóűrlap nem helyez el ilyet, az adatvédelmi tájékoztató és az impresszum oldalán pedig szándékosan egyáltalán nem kerül elhelyezésre süti.
5.3 Hirdetések. A /live alatti statisztikaoldalakon a Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) hirdetései jelennek meg. Ennek során a Google adatokat kezelhet az Ön eszközéről, és megfelelő hozzájárulás esetén azonosítókat tárolhat az Ön eszközén, illetve olvashat ki onnan. A kezdőlapon nincs hirdetés.
5.4 Hozzájárulás-kezelés. Az EGT-ből, az Egyesült Királyságból és Svájcból érkező látogatók számára betöltődik a Google hozzájárulás-kezelője („Privacy & messaging”, fundingchoicesmessages.google.com). Ez hozzájárulást kér, és az eredményt az IAB TCF szabvány szerint teszi elérhetővé. Hozzájárulás hiányában a Google személyre szabás nélkül és az Ön eszközéhez való hozzáférés nélkül jelenít meg hirdetéseket. Hozzájárulását bármikor visszavonhatja a hozzájárulás-kezelő megfelelő kezelőelemével.
5.5 Munkamenet-rögzítés (MousePlayer). Ennek a weboldalnak (www.stats4u.net) az oldalain – és kizárólag ott – működhet egy munkamenet-rögzítés, amely az egérmozgásokat és a kattintásokat rögzíti, és ehhez valamit tárol az eszközön. Ez csak az Ön hozzájárulását követően töltődik be. Azoknak az ügyfeleknek az oldalain, akik a számlálót beágyazzák, nem fut.
5.6 Saját számláló. Ez a weboldal (www.stats4u.net) a saját látogatóit ugyanazzal a számlálóval számolja, amelyet kínál, bekapcsolt képernyőfelbontás-, ablakszélesség- és pixelarány-méréssel. Ez is az Ön hozzájárulásától függ; a számláló semmit sem tárol az eszközön.
5.7 Kapcsolatfelvételi űrlap. Ha az űrlapot használja, kezeljük azt, amit beleír: a témát, az Ön nevét, e-mail-címét, adott esetben egy számlálószámot, valamint az üzenetét. A beküldött adatokat az ügyintézés érdekében tároljuk, és értesítésként egy üzenetküldő szolgáltatásnak (Telegram) is elküldjük, amelyen keresztül az üzemeltető megkapja azokat. Az automatizált beküldések elleni védelem érdekében a Google reCAPTCHA ellenőrzi az elküldést; az ehhez szükséges szkript csak az űrlap megnyitásakor töltődik be, nem az oldal megnyitásakor. Jogalap: a GDPR 6. cikk (1) bekezdésének b) és f) pontja.
5.8 A számlálótulajdonosok és a feliratkozók e-mail-címe. A 2026 előtti számlálók esetében néha rendelkezésre áll egy cím; címet önkéntesen is meg lehet adni a varázslóban vagy a statisztikaoldal tulajdonosi részében. Egy ilyen címet kérésre a kezelési link elküldésére használunk – pontosan erre a címre; más cím nem adható meg. Minden más célra csak azt követően használjuk, hogy egy rá küldött, 24 órán át érvényes linkkel megerősítették. Egy megerősített cím egyetlen értesítést kap, ha a számláló elnémul, és oldalának ellenőrzése megerősíti a problémát (számlálónként legfeljebb egyszer), valamint – ha ezeket a tulajdonosi részben bekapcsolja – a számláló heti összefoglalóját, e-mailt szokatlan napokon és üzenetet, amikor a számláló elér egy Ön által beállított küszöbértéket. A tulajdonjogtól függetlenül bárki feliratkozhat egy adott számláló heti összefoglalójára annak statisztikaoldalán; itt is csak megerősített cím kapja meg. Minden feliratkozásnál tároljuk a számlálószámot, a címet, a nyelvet és a megerősítés időpontját. A levelek csak a számláló statisztikáit tartalmazzák – IP-címeket és az egyes látogatókra vonatkozó adatokat nem. Minden heti összefoglaló tartalmaz egy linket, amellyel egy kattintással le lehet iratkozni; a szokatlan napokon küldött e-mail a tulajdonosi részben kapcsolható ki, a küszöbérték pedig ott távolítható el, illetve elérésekor automatikusan törlődik. A címeket nyílt szövegként tároljuk, nem adjuk tovább, és hirdetési célra nem használjuk. A tulajdonos címére nem vonatkozik automatikus törlési határidő; azt a tulajdonosi részben bármikor maga eltávolíthatja, és ezzel a részére tulajdonosként küldött levelek is megszűnnek. Jogalap: a heti összefoglaló, az arra való feliratkozás, a szokatlan napokon küldött e-mail és a küszöbérték-értesítés esetében az Ön hozzájárulása a GDPR 6. cikk (1) bekezdésének a) pontja alapján, amelyet leiratkozással, kikapcsolással vagy a küszöbérték eltávolításával bármikor, a jövőre nézve visszavonhat; a kezelési link esetében a GDPR 6. cikk (1) bekezdésének b) pontja; az elnémult számlálóról szóló értesítés esetében a GDPR 6. cikk (1) bekezdésének f) pontja.
5.9 E-mailek küldése. Minden e-mailt – a kezelési linket, a megerősítő linkeket és az 5.8 pontban említett leveleket – egy kimenőlevél-szolgáltatáson (PrivateEmail, Namecheap, Inc.) keresztül küldünk. E-mailes hirdetés és tömeges levélküldés nincs: levél csak az 5.8 pont szerint erre megerősített címre megy, a kezelési link pedig csak kérésre. A visszaélések megelőzése érdekében a szerver számlálónként, IP-címenként és e-mail-címenként egy sózott ellenőrzőösszeget és a kérések időpontjait tárolja; ezek a nyilvántartások, valamint a meg nem erősített címek legkésőbb két nap elteltével törlődnek (lásd a 8. pontot).
5.10 Automatikusan létrehozott összefoglaló. Egy statisztikaoldal tetején két-három mondat jelenhet meg a számláló alakulásáról. A nyelvi modell kizárólag már összesített számadatokat és az adott számláló leglátogatottabb oldalcímeit kapja meg – IP-címeket, látogatóazonosítókat és semmi olyat nem, ami egy adott személyhez rendelhető lenne. Az adatkezelés az üzemeltető saját infrastruktúráján történik.
5.11 Betűtípusok és beágyazott fájlok. Az ezeken az oldalakon használt betűtípusokat, képeket és szkripteket saját szerverünkről szolgáljuk ki. Harmadik felek szervereiről nem töltünk be betűtípusokat.
5.12 Védelem az automatizált kérések ellen (Google reCAPTCHA). Ennek a weboldalnak (www.stats4u.net) bizonyos űrlapjairól és kapcsolóiról érkező kéréseket a Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) ellenőrzi. Ezek a következők: a kapcsolatfelvételi űrlap (5.7), szavazás létrehozása, a kezelési link kérése, e-mail-cím megadása egy számlálóhoz vagy a heti összefoglalóhoz, számláló visszaszerzése az oldalán keresztül, annak ellenőrzése, hogy egy oldal tartalmazza-e a számlálót, csatlakozás a webringhez, valamint a szokatlan napokon küldött e-mail be- és kikapcsolása. A szkript csak akkor töltődik be, amikor egy ilyen űrlapot megnyitnak, belekattintanak vagy elküldik, illetve egy ilyen kapcsolót működtetnek, nem pedig egy oldal megnyitásakor; az ilyeneket nem tartalmazó oldalak egyáltalán nem töltik be. Futásakor bejegyzést hoz létre a böngésző helyi tárolójában („_grecaptcha”), a böngésző pedig információkat küld a Google részére az eszközről és annak használatáról, az IP-címet is beleértve. Ebből a Google megítéli, hogy a kérés embertől származik-e, és egy pontszámot ad vissza. Ez a weboldal (www.stats4u.net) maga nem az IP-címet küldi el a Google részére, hanem a böngészőben létrehozott tokent, és cserébe megkapja a pontszámot. Ha nincs érvényes eredmény, ha a Google nem érhető el, vagy ha a pontszám egy küszöbérték alatt van, a kérést elutasítjuk. Kivételt képez a kapcsolatfelvételi űrlap: a túl alacsony pontszámú beküldést a pontszámmal együtt tároljuk, spamgyanúsként megjelöljük, és nem továbbítjuk a Telegram szolgáltatáson keresztül; ha a Google nem érhető el, ellenőrzés nélkül elfogadjuk. Jogalap: a GDPR 6. cikk (1) bekezdésének f) pontja; jogos érdekünk az űrlapok, a szerver és a kimenő levelezés visszaélésekkel szembeni védelme. Az Amerikai Egyesült Államokba történő továbbításról lásd a 7. pontot.
5.13 Honnan származnak az új számlálók. Amikor ezen a weboldalon (www.stats4u.net) egy számlálószámot lefoglalnak – a varázsló első lépésével, amely a kód másolását is magában foglalja –, a számmal együtt a következőket tároljuk: az időpontot; azt, hogy honnan érkezett a látogató, vagyis a hivatkozó weboldal domainjét (soha nem annak elérési útját vagy keresőkifejezéseit), illetve a címben szereplő utm_source értékét; a varázsló oldalának és az azt megelőző, szintén ezen a weboldalon (www.stats4u.net) lévő oldalnak az elérési útját; valamint a kód első másolásának időpontját. Az ugyanabban a munkamenetben létrehozott további számláló átveszi ezeket az adatokat; a WordPress-bővítményen keresztül kért szám esetében csak ez a tény kerül rögzítésre. A számmal együtt IP-címet nem tárolunk. Annak megszámlálására, hogy hány különböző személy hoz létre számlálót, a szerver a szám lefoglalásának napján tárolja a látogató sózott napi hash-ét – amely az IP-címből, a user agentből, a dátumból és a napi salt-értékből, saját célazonosítóval képződik – az adott napra vonatkozó folyó sorszámmal együtt, és a számlálószámmal együtt csak ezt a folyó sorszámot tárolja. A hash a többi napi hash-sel együtt törlődik (lásd a 8. pontot); ezt követően a folyó sorszám már csak azt mutatja, hogy két számlálószámot ugyanaz a látogató foglalt le ugyanazon a napon, és többé senkihez sem vezet vissza. Azt, hogy a számlálót később használják-e, a saját számadataiból állapítjuk meg. A cél annak megismerése, hogy a szolgáltatás megtalálásának mely módjai vezetnek ténylegesen használt számlálókhoz.
5.14 Egy látogatás első forrása. Sok látogató csak több oldal megtekintése után jut el a varázslóig. Hogy a forrás ne vesszen el, a szerver – amikor ennek a weboldalnak (www.stats4u.net) valamely oldalát egy másik weboldalról vagy a címben szereplő utm_source értékkel nyitják meg – tárolja a látogató sózott napi hash-ét (amely az IP-címből, a user agentből, a dátumból és a napi salt-értékből, saját célazonosítóval képződik, így egyetlen számláló hash-ével sem egyezik), az adott domainnel vagy utm_source értékkel és az elért oldal elérési útjával együtt. Naponta csak az első forrást őrizzük meg, és az automatizáltként felismert kéréseket nem rögzítjük. Ha ugyanaz a látogató azon a napon számlálószámot foglal le, ezt a forrást a számmal együtt tároljuk (5.13), és ekként megjelöljük. Süti nem kerül elhelyezésre, és az eszközön semmit sem tárolunk, illetve onnan semmit sem olvasunk ki; a szerver csak azt használja, amit a böngésző egyébként is elküld minden kéréssel. Az 5.13 és az 5.14 pont szerinti adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja; a jogos érdek annak megismerése, hogy a szolgáltatás megtalálásának mely módjai vezetnek ténylegesen használt számlálókhoz. Tiltakozás a következő címre küldhető: stats4u@lukaswojcik.com.
5.15 Élő csevegés (reactive.chat). Ennek a weboldalnak (www.stats4u.net) az oldalain – és kizárólag ott – megjelenhet egy csevegőablak, amelyen keresztül írhat nekünk. Ez ugyanazon üzemeltető terméke, és az üzemeltető lengyelországi szerverein fut. Csak az Ön hozzájárulását követően töltődik be; ha a hozzájárulást megtagadja, egyáltalán nem töltődik be. A csevegőablak a böngésző tárolójában olyan bejegyzéseket tárol, amelyek neve „rc_” előtaggal kezdődik: a beszélgetés véletlenszerű azonosítóját, az ablak állapotát, a még el nem küldött üzeneteket és – ha megadja őket – a csevegés előtt megjelenő űrlapon megadott nevet, e-mail-címet és telefonszámot. Sütit nem helyez el. Kapcsolódáskor továbbítja a megtekintett oldalt (annak URL-jét és címét), a hivatkozó oldalt, a nyelvet, az időzónát, a képernyő- és ablakméretet, az eszköz típusát és az adott látogatás során korábban felkeresett oldalakat; a csevegés megnyitását követően az oldal látható szövegét is, hogy a válasz arra hivatkozhasson. Üzeneteit és feltöltött fájljait a böngészőazonosítóval (user agent), a nyelvvel és az országgal együtt tároljuk. Az üzenetekben szereplő e-mail-címeket, kártyaszámokat, IBAN-számokat, telefonszámokat és adószámokat a böngésző küldés előtt maszkolja. Az IP-címet csak rövid ideig, a munkamemóriában használjuk a visszaélések elleni védelem érdekében. A válaszokat egy nyelvi modell hozza létre az üzemeltető saját, lengyelországi számítógépén; egyetlen MI-szolgáltató sem kapja meg az üzeneteit. A csevegőablak „Az Ön adatai” pontjában bármikor megtekintheti, mit tárolunk, visszavonhatja a hozzájárulását, és mindent törölhet. Jogalap: a betöltés és az eszközön való tárolás esetében az Ön hozzájárulása a GDPR 6. cikk (1) bekezdésének a) pontja és a TDDDG 25. § (1) bekezdése alapján; megkeresésének kezelése esetében a GDPR 6. cikk (1) bekezdésének b) és f) pontja.
6. Címzettek
Az adatkezelők megbízásából kezelt számlálóadatok nem hagyják el a łódźi szervert. Ezeket nem értékesítjük, nem adjuk át harmadik feleknek, és nem írjuk senki más felhőjébe.
Címzettek kizárólag az 5. pontban említett kiegészítő szolgáltatások esetében vannak:
- Google Ireland Limited – hirdetések a statisztikaoldalakon, hozzájárulás-kezelés, az űrlapok védelme az automatizált kérések ellen (5.3, 5.4, 5.7, 5.12),
- Telegram FZ-LLC – értesítés a beérkező megkeresésekről (5.7),
- Namecheap, Inc. / PrivateEmail – e-mailek küldése (5.8, 5.9),
- MousePlayer – munkamenet-rögzítés ezen a weboldalon (www.stats4u.net), kizárólag hozzájárulás esetén (5.5).
Ezen túlmenően akkor adunk ki adatokat, ha erre jogszabály kötelez bennünket – például bűnüldöző hatóságoknak érvényes határozat alapján.
7. Harmadik országba történő továbbítás
Az adatkezelés Lengyelországban, tehát az Európai Unión belül történik.
Harmadik országba történő továbbításra csak a 6. pontban megnevezett címzettek esetében kerül sor. A Google tekintetében az Európai Bizottságnak az EU–USA adatvédelmi keretről szóló megfelelőségi határozata alkalmazandó, általános adatvédelmi kikötésekkel kiegészítve. A Namecheap tekintetében általános adatvédelmi kikötések alkalmazandók. A Telegram (Egyesült Arab Emírségek) esetében a továbbítás a GDPR 49. cikk (1) bekezdésének b) pontján alapul; kizárólag azokat az adatokat érinti, amelyeket Ön maga ír be a kapcsolatfelvételi űrlapba. Akik az űrlapot nem használják, azokat ez nem érinti.
Megfelelőségi határozattal nem rendelkező harmadik országok esetében az állami hatóságok hozzáférése nem zárható ki ugyanolyan biztonsággal, mint az EU-n belül. Ezért áll ez itt, és ezért tartjuk ilyen szűken a kört.
8. Megőrzési idők
Az időtartamokat a 3. pont alatti áttekintés tartalmazza. Összefoglalva:
- webszerver-hozzáférési napló: 14 nap,
- egy látogatás online sora: az éjszakai takarításig, legkésőbb körülbelül 25 órával az utolsó kérés után,
- a látogatók napi hash-ei, beleértve az elért célokhoz tartozókat is: 2 nap; a salt-érték velük együtt törlődik,
- egy látogatás első forrása ezen a weboldalon (www.stats4u.net, 5.14): 2 nap, a többi napi hash-sel együtt,
- élő csevegés (5.15): a beszélgetések az utolsó üzenettől számított 12 hónapig, ezt követően egy éjszakai futtatás törli őket; a böngészőben a csevegés előtt megjelenő űrlap adatai legfeljebb egy évig, a beszélgetés azonosítója egy napig,
- egy számlálószám forrása (5.13): amíg a számláló létezik – azzal együtt törlődik; olyan szám esetében, amellyel soha semmit nem számoltak, 400 nap,
- összesített kiértékelések (oldalak, oldalváltások, hivatkozó oldalak, nyelvek, események, célok és jellemzőik, oldalon töltött idő, görgetési mélység, belépési oldal, egy látogatás utolsó oldala, oldalankénti idő, betöltési idő, képernyőfelbontás, ablakméret, eszközpixelek): 400 nap,
- szavazások: a kérdés, a válaszok és a szavazatszámok naponként, országonként és eszköztípusonként a szavazás törléséig; a szavazók napi hash-e 2 nap,
- kizárt címek: amíg a számláló tulajdonosa vissza nem vonja őket,
- a számláló tulajdonosának e-mail-címe és a részére küldött levelekre vonatkozó beállítások: amíg a tulajdonos nem törli őket,
- feliratkozások a heti összefoglalóra: leiratkozásig,
- meg nem erősített e-mail-címek és az e-mail-űrlapokkal való visszaélés megelőzésére szolgáló nyilvántartások: az éjszakai takarításkor törlődnek, amint 24 óránál régebbiek, vagyis legkésőbb két nap elteltével,
- a kapcsolatfelvételi űrlapon beküldött megkeresések: az ügy lezárásáig, azon túl pedig mindaddig, amíg kereskedelmi vagy adójogi megőrzési kötelezettség fennáll,
- a számláló teljes állása: véglegesen – ez személyes vonatkozás nélküli számadat.
Egy éjszakai futtatás törli mindazt, aminek megőrzési ideje lejárt. A törlést kérésre sem függesztjük fel.
9. Az Ön jogai
Az adatkezelővel szemben Önt a következő jogok illetik meg:
- Hozzáférés (a GDPR 15. cikke) – milyen Önre vonatkozó adatokat kezelünk,
- Helyesbítés (a GDPR 16. cikke) – a pontatlan adatok kijavítása,
- Törlés (a GDPR 17. cikke) – amennyiben annak megőrzési ok nem áll útjában,
- Az adatkezelés korlátozása (a GDPR 18. cikke),
- Adathordozhatóság (a GDPR 20. cikke) – hozzájáruláson vagy szerződésen alapuló adatok esetében,
- Tiltakozás (a GDPR 21. cikke) – jogos érdeken alapuló bármely adatkezelés ellen,
- A hozzájárulás visszavonása (a GDPR 7. cikk (3) bekezdése) – a jövőre nézve; az addig végzett adatkezelés jogszerű marad.
9.1 Amiben itt korlátozottak vagyunk. A statisztikák nem tartalmaznak IP-címeket; a látogatói hash-ek sózottak, és a salt-érték 2 nap után törlődik. Ezt követően egy adatrekord már semmilyen személyhez nem rendelhető – akkor sem, ha Ön megadja nekünk az IP-címét. A GDPR 11. cikk (1) bekezdése alapján nem vagyunk kötelesek kizárólag egy kérelem megválaszolása érdekében további adatokat gyűjteni. A GDPR 11. cikk (2) bekezdésének megfelelően erről tájékoztatjuk Önt, és megindokoljuk, ahelyett hogy kitalálnánk egy választ.
9.2 Hová küldje a kérelmét. Ha a kérelme valaki más weboldalán lévő számlálóra vonatkozik, az adott weboldal üzemeltetőjéhez forduljon (2.1). Hozzánk is fordulhat; a kérelmet továbbítjuk, és az üzemeltető utasítása szerint járunk el. Ha magára erre a weboldalra (www.stats4u.net) vonatkozik, írjon közvetlenül a következő címre: stats4u@lukaswojcik.com.
10. Panasz felügyeleti hatóságnál
A GDPR 77. cikke alapján Önnek joga van panaszt benyújtani egy felügyeleti hatóságnál, az egyéb jogorvoslatok sérelme nélkül.
Az adatkezelő tekintetében illetékes felügyeleti hatóság:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsó, Lengyelország, uodo.gov.pl.
Ugyanígy fordulhat a lakóhelye vagy a munkahelye szerinti felügyeleti hatósághoz is.
11. Nincs automatizált döntéshozatal
Nem kerül sor a GDPR 22. cikke szerinti automatizált döntéshozatalra, és profilalkotásra sem. Nem készülnek hirdetési profilok, nem vonunk le következtetéseket érdeklődési körökre, és egyes személyeket nem értékelünk.
Az automatizált kérések („botok”) felismerése egy kérés böngészőazonosítóját (user agent) értékeli, nem egy személyt, és senkire nézve nem jár joghatással.
A reCAPTCHA-pontszám (5.12) csak az adott kérésről dönt; ezen túlmenően senkit sem értékelünk. Az elutasított kérés újra elküldhető, vagy az ügy a következő címre küldhető: stats4u@lukaswojcik.com; a kapcsolatfelvételi űrlapról érkező beküldést a pontszáma miatt soha nem utasítjuk el.
12. Kötelező-e az adatok megadása?
Az adatok megadására sem jogszabályi, sem szerződéses kötelezettség nem áll fenn. A 3. pontban megnevezett adatok kezelése nélkül azonban egy kérés nem számolható meg – ez maga a funkció, nem pedig feltétel.
Az e-mail-cím megadása önkéntes. Enélkül csak a kezelési link és az 5.8 pont szerinti levelek nem küldhetők el.
13. Biztonság
Minden oldal és a számlálókép lekérése kizárólag titkosítva, HTTPS-en keresztül történik. A szerver az üzemeltető telephelyén található; az adatbázis kívülről nem fogad kapcsolatokat. A hozzáférési adatokat a hálózaton keresztül elérhető könyvtáron kívül tároljuk.
A látogatók felismerése egy naponta változó titkos salt-értékkel működik. Mivel a számlálószám bekerül a hash-be, ugyanaz a látogató két különböző weboldalon két különböző hash-t eredményez – a weboldalakon átívelő felismerés ezért technikailag lehetetlen, nem csupán tiltott.
A GDPR 32. cikke szerinti intézkedések teljes leírása az adatfeldolgozási szerződés 1. mellékletében található.
14. Gyermekek
A szolgáltatás weboldal-üzemeltetőknek szól, nem gyermekeknek. Gyermekek adatait tudatosan nem gyűjtjük. A számláló nem tesz különbséget életkor szerint, mert ehhez pontosan olyan adatokat kellene gyűjtenie, amilyeneket nem gyűjt.
15. A tájékoztató módosítása
Ezt a tájékoztatót az adatkezelés változásakor naprakésszé tesszük. Az a változat az irányadó, amely a következő címen van közzétéve: www.stats4u.net/privacy; ez verziószámot és dátumot tartalmaz.
A 3. pont alatti áttekintés minden lekéréskor a rendszerkonfigurációból készül. Ha a technika változik, az áttekintés is vele változik – nem válhat elavulttá anélkül, hogy a kód is megváltozna.
Ez a tájékoztató több nyelven is közzétételre kerül. Csak az angol nyelvű változat kötelező erejű; a többi nyelvi változat fordítás. Eltérés esetén az angol nyelvű változat az irányadó.
16. További dokumentumok
Ezenkívül a következők alkalmazandók:
- a felhasználási feltételek – mit nyújt a szolgáltatás, mit nem, és ki miért felel,
- az adatfeldolgozási szerződés – mindazok számára, akik a számlálót saját weboldalukba ágyazzák,
- a Beágyazható adatvédelmi szöveg című oldal – kész bekezdés az Ön saját adatvédelmi tájékoztatójához, a saját számlálójára szabva, e weboldal minden nyelvén,
- az impresszum.
Verzió
Verzió: 1.18, kelt: 2026. szeptember 27..