Stats4U - Penghitung Pengunjung Gratis

Untuk apa perjanjian ini

Saat Anda menyematkan penghitung di situs Anda, data pribadi pengunjung Anda dikumpulkan di sana. Anda yang menentukan tujuan dan sarana pemrosesan tersebut, sehingga Anda adalah pengendali data dalam arti Pasal 4 angka 7 GDPR. Penyedia memproses data tersebut semata-mata berdasarkan instruksi Anda dan merupakan pemroses data dalam arti Pasal 4 angka 8 GDPR.

Untuk hubungan tersebut, Pasal 28 ayat (3) GDPR mewajibkan adanya kontrak. Inilah kontraknya. Anda memerlukannya untuk dokumentasi Anda sendiri — khususnya untuk catatan kegiatan pemrosesan Anda dan di hadapan otoritas pengawas Anda.

Simpan atau cetak halaman ini. Halaman ini memuat nomor versi dan tanggal, sehingga merupakan versi yang berlaku untuk masa penggunaan Anda.

1. Para pihak dan terbentuknya perjanjian

1.1 Pemroses data (selanjutnya disebut “pemroses data”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, email: stats4u@lukaswojcik.com.

1.2 Pengendali data (selanjutnya disebut “pengendali data”) adalah orang perseorangan atau badan hukum yang menyematkan kode penghitung yang disediakan oleh Stats4U pada situs web yang dikelolanya atau yang menjadi tanggung jawabnya.

1.3 Perjanjian ini terbentuk segera setelah pengendali data menyematkan kode penghitung dan berlaku sejak saat itu. Perjanjian ini dibuat dalam bentuk elektronik; hal ini memenuhi syarat bentuk tertulis sebagaimana diwajibkan oleh Pasal 28 ayat (9) GDPR.

1.4 Yang berlaku adalah versi yang dipublikasikan di www.stats4u.net/dpa. Versi tersebut memuat nomor versi dan tanggal. Pengendali data sebaiknya menyimpan versi yang berlaku untuk masa penggunaannya.

1.5 Dalam segala hal yang menyangkut pemrosesan atas nama pengendali data, perjanjian ini lebih diutamakan daripada Ketentuan Penggunaan.

2. Pokok, sifat, dan tujuan pemrosesan

2.1 Pokok pemrosesan: pengumpulan, evaluasi, dan penyediaan angka akses untuk situs web pengendali data (penghitung pengunjung dan statistik).

2.2 Sifat pemrosesan: pengumpulan, pencatatan, pengorganisasian, penyimpanan, adaptasi, pengambilan kembali, penggunaan, agregasi, penghapusan.

2.3 Tujuan: pengukuran audiens untuk situs web pengendali data dan penyajian hasilnya pada halaman statistik terkait.

2.4 Jangka waktu: tidak terbatas, selama kode penghitung disematkan. Masa penyimpanan masing-masing data ditentukan dalam bagian 11.

2.5 Tempat pemrosesan: server pemroses data di Łódź, Polandia. Pemrosesan di luar Uni Eropa hanya dilakukan sebagaimana diatur dalam bagian 12.

3. Jenis data dan kategori subjek data

3.1 Kategori subjek data: pengunjung situs web pengendali data, serta pengendali data itu sendiri apabila ia telah memberikan alamat email.

3.2 Jenis data pribadi:

• alamat IP — untuk menentukan negara dan kota serta sebagai masukan untuk hash harian; tidak disimpan dalam statistik, tetapi disimpan selama 14 hari dalam log akses server web,
• hash harian (dengan salt, 16 byte) — untuk mengenali pengunjung dalam satu hari yang sama, juga untuk menghitung sasaran yang tercapai sekali per pengunjung per hari; disimpan selama 2 hari,
• identifikasi peramban (user agent) — peramban, sistem operasi, deteksi permintaan otomatis; hanya hasil evaluasinya yang disimpan,
• alamat halaman pengendali data yang dibuka — disimpan selama 400 hari,
• perujuk — hanya domain, disimpan selama 400 hari,
• pengaturan bahasa peramban — hanya hasil evaluasinya yang disimpan, yakni selama 400 hari,
• alamat IP dan rentang alamat yang dikecualikan oleh pengendali data — dalam bentuk teks biasa, hingga dicabut oleh pengendali data,
• nama dan jumlah harian peristiwa yang ditentukan sendiri oleh pengendali data — disimpan selama 400 hari,
• sasaran yang ditetapkan sendiri oleh pengendali data, dengan jumlah harian pengunjung yang mencapainya, per negara, perangkat, peramban, sistem operasi, bahasa, domain perujuk, dan halaman masuk — disimpan selama 400 hari,
• jajak pendapat yang dibuat oleh pengendali data: per jawaban, hari, negara, dan jenis perangkat, jumlah suara; hash harian pemberi suara tanpa jawaban — disimpan selama 2 hari, jumlahnya sampai jajak pendapat dihapus,
• alamat email pemilik penghitung, jika diberikan — semata-mata untuk mengirimkan tautan pengelolaan.

3.3 Penghitung tidak memasang cookie dan secara bawaan tidak membaca apa pun dari perangkat pengunjung. Hanya jika pengendali data mengaktifkannya (data-screen="1" dalam kode sematan), skripnya membaca tiga nilai dari perangkat: resolusi layar, lebar jendela peramban, dan rasio piksel. Itu merupakan akses ke peralatan terminal (Pasal 25 TDDDG, Pasal 5 ayat (3) Direktif ePrivacy); apakah akses tersebut memerlukan persetujuan di situs pengendali data dinilai oleh pengendali data, yang juga memperoleh persetujuan tersebut apabila diperlukan. Yang disimpan hanya jumlah per hari, selama 400 hari, dan lebar jendela hanya sebagai salah satu dari tujuh rentang.

3.4 Kategori khusus data pribadi menurut Pasal 9 GDPR bukan merupakan pokok perjanjian ini. Melalui cara menyusun alamat halaman, nama peristiwa, dan sasarannya, pengendali data memastikan bahwa tidak ada data semacam itu yang dikirimkan.

3.5 Ikhtisar terkini, yang dihasilkan dari konfigurasi sistem, terdapat dalam Kebijakan Privasi. Apabila ikhtisar tersebut berbeda dari 3.2, ikhtisar itulah yang lebih akurat.

4. Hak pengendali data untuk memberikan instruksi

4.1 Pemroses data memproses data pribadi semata-mata berdasarkan instruksi terdokumentasi dari pengendali data, kecuali diwajibkan lain oleh hukum Uni Eropa atau hukum Negara Anggota. Dalam hal demikian, pemroses data memberi tahu pengendali data tentang kewajiban hukum tersebut sebelum pemrosesan, kecuali hukum tersebut melarangnya atas dasar kepentingan umum yang penting.

4.2 Perjanjian ini, Ketentuan Penggunaan, dan pengaturan yang dipilih pengendali data untuk penghitungnya merupakan instruksi terdokumentasi — khususnya visibilitas statistik, alamat yang dikecualikan, peristiwa, sasaran, dan alamat email yang diberikan.

4.3 Instruksi lebih lanjut diberikan oleh pengendali data dalam bentuk teks ke stats4u@lukaswojcik.com dengan menyebutkan nomor penghitungnya. Pemroses data mengonfirmasi penerimaannya.

4.4 Apabila pemroses data menilai suatu instruksi melanggar hukum, pemroses data memberi tahu pengendali data tanpa penundaan yang tidak semestinya. Pemroses data dapat menangguhkan pelaksanaannya hingga instruksi tersebut dikonfirmasi atau diubah.

4.5 Pemroses data tidak wajib melaksanakan instruksi yang pelaksanaannya secara teknis atau ekonomis tidak mungkin atau tidak wajar baginya. Layanan ini diberikan secara gratis; pemroses data tidak berkewajiban melakukan penyesuaian teknis individual. Dalam hal demikian, pengendali data dapat mengakhiri perjanjian berdasarkan bagian 15.

5. Kewajiban pemroses data

5.1 Pemroses data memproses data hanya untuk tujuan yang disebutkan dalam bagian 2 dan tidak memanfaatkannya untuk tujuan sendiri, untuk iklan, atau untuk membangun profil pengguna.

5.2 Pemroses data tidak menjual data dan tidak meneruskan data mentah kepada pihak ketiga, kecuali sebagaimana diatur dalam perjanjian ini atau diwajibkan oleh hukum.

5.3 Pemroses data menerapkan langkah-langkah teknis dan organisasi menurut Pasal 32 GDPR; langkah-langkah tersebut dijelaskan dalam Lampiran 1.

5.4 Pemroses data mewajibkan semua orang yang memiliki akses ke data di bawah arahannya untuk menjaga kerahasiaan, kecuali mereka sudah terikat kewajiban kerahasiaan menurut undang-undang (bagian 6).

5.5 Pemroses data membantu pengendali data sesuai dengan bagian 8 dan 9.

5.6 Atas instruksi pengendali data, pemroses data memperbaiki atau menghapus data, atau membatasi pemrosesannya.

5.7 Pemroses data tidak menunjuk petugas pelindungan data; tidak ada kewajiban untuk itu menurut Pasal 37 GDPR. Titik kontak untuk semua pertanyaan berdasarkan perjanjian ini adalah alamat yang disebutkan dalam 1.1.

5.8 Pemroses data tidak berkedudukan di negara ketiga; tidak perlu ditunjuk perwakilan menurut Pasal 27 GDPR.

6. Kerahasiaan

6.1 Pemroses data menjaga kerahasiaan data yang diproses atas nama pengendali data, termasuk setelah perjanjian ini berakhir.

6.2 Akses ke data hanya dimiliki oleh orang yang memerlukannya untuk melaksanakan penugasan. Per tanggal yang disebutkan di bawah “Versi”, orang tersebut hanyalah pemilik usaha pemroses data.

6.3 Orang lain yang dilibatkan kemudian diwajibkan menjaga kerahasiaan sebelum memulai kegiatannya dan diberi tahu tentang ketentuan yang relevan.

7. Subpemroses

7.1 Dengan ini pengendali data memberikan otorisasi umum menurut Pasal 28 ayat (2) kalimat kedua GDPR untuk melibatkan pemroses data lain.

7.2 Subpemroses yang dilibatkan per tanggal perjanjian ini tercantum dalam Lampiran 2.

7.3 Apabila pemroses data bermaksud melibatkan subpemroses tambahan atau mengganti subpemroses yang sudah ada, pemroses data mengumumkannya sekurang-kurangnya 30 hari sebelumnya di halaman ini dan di blog. Pengendali data dapat mengajukan keberatan dalam bentuk teks dalam jangka waktu tersebut.

7.4 Apabila pengendali data mengajukan keberatan, pemroses data dapat memilih untuk tidak melakukan perubahan tersebut atau mengakhiri perjanjian ini berdasarkan bagian 15. Pengendali data tidak berhak menuntut agar layanan tetap diberikan tanpa subpemroses yang ditolaknya.

7.5 Pemroses data mengikat setiap subpemroses pada kewajiban pelindungan data yang setara dengan kewajiban dalam perjanjian ini dan tetap bertanggung jawab kepada pengendali data atas tindakan subpemroses tersebut.

7.6 Layanan penunjang yang diperoleh pemroses data dari pihak ketiga tanpa pihak tersebut memperoleh akses ke data yang diproses dalam rangka penugasan — seperti listrik, koneksi jaringan, atau pengelolaan domain — bukan merupakan subpemrosesan dalam arti bagian ini.

8. Bantuan terkait hak subjek data

8.1 Pemroses data membantu pengendali data dengan langkah-langkah teknis dan organisasi yang sesuai dalam menanggapi permintaan subjek data berdasarkan Bab III GDPR.

8.2 Apabila subjek data menghubungi pemroses data secara langsung, pemroses data merujuknya kepada pengendali data, sepanjang pengendali data dapat diidentifikasi dari permintaan tersebut, dan tidak menjawab sendiri permintaan tersebut.

8.3 Pengendali data bertanggung jawab atas pemenuhan hak subjek data. Pemroses data memberikan informasi hanya atas instruksi.

8.4 Ruang lingkup bantuan dibatasi oleh sifat data: statistik tidak memuat alamat IP, hash harian dibentuk dengan salt, dan salt tersebut dihapus setelah 2 hari. Setelah itu, suatu catatan tidak dapat lagi dikaitkan dengan subjek data. Menurut Pasal 11 ayat (2) GDPR, pemroses data tidak wajib mengumpulkan data tambahan semata-mata untuk memenuhi suatu permintaan.

9. Bantuan terkait keamanan, pemberitahuan, dan penilaian dampak

9.1 Pemroses data membantu pengendali data dalam memenuhi Pasal 32 sampai 36 GDPR, sepanjang pengendali data sendiri tidak memiliki informasi yang diperlukan.

9.2 Apabila pemroses data mengetahui adanya pelanggaran data pribadi, pemroses data memberi tahu pengendali data tanpa penundaan yang tidak semestinya dan paling lambat 48 jam setelah mengetahuinya. Pemberitahuan tersebut memuat, sejauh diketahui, sifat pelanggaran, kategori dan perkiraan jumlah catatan yang terdampak, kemungkinan akibatnya, serta langkah-langkah yang telah diambil.

9.3 Pemberitahuan dikirim ke alamat email yang diberikan oleh pengendali data. Apabila pengendali data tidak memberikan alamat, pemroses data mengumumkan pelanggaran tersebut di www.stats4u.net. Pengendali data yang ingin diberi tahu secara langsung sebaiknya memastikan bahwa alamat yang dapat dihubungi telah tersimpan.

9.4 Pemberitahuan kepada otoritas pengawas menurut Pasal 33 GDPR dan penyampaian informasi kepada subjek data menurut Pasal 34 GDPR merupakan tanggung jawab pengendali data.

9.5 Penilaian dampak pelindungan data menurut Pasal 35 GDPR dilakukan oleh pengendali data. Untuk keperluan tersebut, pemroses data menyediakan informasi yang terdapat dalam perjanjian ini, dalam Lampiran 1, dan dalam Kebijakan Privasi.

10. Pembuktian dan audit

10.1 Pemroses data menyediakan bagi pengendali data semua informasi yang diperlukan untuk membuktikan kepatuhan terhadap Pasal 28 GDPR.

10.2 Pembuktian terutama diberikan melalui perjanjian ini, Lampiran 1, dan ikhtisar yang dihasilkan dari konfigurasi sistem dalam Kebijakan Privasi. Pemroses data memberikan informasi tambahan atas permintaan dalam bentuk teks.

10.3 Audit di lokasi dapat dilakukan setelah ada kesepakatan sebelumnya, dengan pemberitahuan yang wajar sekurang-kurangnya empat minggu sebelumnya, pada jam kerja normal, dan paling banyak satu kali setahun. Pemroses data dapat menolak auditor yang merupakan pesaingnya.

10.4 Layanan ini diberikan secara gratis. Biaya audit yang melampaui 10.2 ditanggung oleh pengendali data. Ketentuan ini tidak berlaku apabila audit tersebut dipicu oleh pelanggaran yang menjadi tanggung jawab pemroses data.

10.5 Kewenangan otoritas pengawas tetap tidak terpengaruh.

11. Penghapusan, penyimpanan, dan pengembalian

11.1 Pemroses data menghapus data yang diproses dalam rangka penugasan setelah perjanjian ini berakhir. Atas instruksi pengendali data, pemroses data sebagai gantinya mengembalikan data tersebut; pengendali data menerimanya dalam format yang umum digunakan dan dapat dibaca mesin.

11.2 Terlepas dari hal tersebut, penghapusan berlangsung terus-menerus: hash harian setelah 2 hari, evaluasi teragregasi setelah 400 hari, entri dalam log akses server web setelah 14 hari.

11.3 Instruksi berdasarkan 11.1 harus diberikan dalam waktu 30 hari sejak pengakhiran. Setelah itu, pemroses data dapat menghapus data tanpa perlu menanyakannya lagi kepada pengendali data.

11.4 Pemroses data dapat menyimpan data sepanjang diwajibkan oleh hukum Uni Eropa atau hukum Negara Anggota. Pemroses data memberi tahu pengendali data mengenai hal tersebut.

11.5 Angka teragregasi tanpa keterkaitan dengan orang tertentu — khususnya angka total penghitung — tidak termasuk dalam kewajiban penghapusan.

12. Transfer ke negara ketiga

12.1 Pemrosesan dilakukan di Polandia, sehingga berada di dalam Uni Eropa.

12.2 Transfer ke negara ketiga hanya dilakukan apabila tercantum dalam Lampiran 2, dan hanya atas dasar menurut Bab V GDPR — keputusan kecukupan Komisi Eropa atau klausul kontrak standar.

12.3 Pemroses data memberi tahu pengendali data sebelum memulai setiap transfer baru ke negara ketiga; bagian 7.3 berlaku secara mutatis mutandis.

13. Kewajiban pengendali data

13.1 Hanya pengendali data yang bertanggung jawab atas keabsahan pemrosesan, khususnya atas adanya dasar hukum menurut Pasal 6 GDPR dan, jika diperlukan, atas perolehan persetujuan.

13.2 Pengendali data memberikan informasi kepada subjek data menurut Pasal 13 GDPR. Pemroses data menyediakan teks siap pakai di Teks privasi untuk situs Anda.

13.3 Apabila diwajibkan, pengendali data membuat dan memelihara catatan kegiatan pemrosesan menurut Pasal 30 ayat (1) GDPR.

13.4 Pengendali data memastikan bahwa tidak ada data pribadi maupun kategori khusus data pribadi yang dikirimkan melalui alamat halaman, nama peristiwa, sasaran, atau kolom lainnya.

13.5 Pengendali data menilai atas tanggung jawabnya sendiri apakah visibilitas yang dipilihnya untuk halaman statistiknya sesuai dengan kewajibannya.

13.6 Pengendali data memberi tahu pemroses data tentang perubahan yang penting bagi pemrosesan.

14. Tanggung jawab dan pembebasan dari tuntutan

14.1 Pasal 82 GDPR berlaku untuk kerugian yang diderita subjek data akibat pemrosesan. Tanggung jawab pemroses data terhadap subjek data tidak dikecualikan oleh perjanjian ini.

14.2 Dalam hubungan antara para pihak, pengendali data memikul tanggung jawab atas keabsahan pemrosesan, atas dasar hukum, atas pemberian informasi kepada subjek data, dan atas isi instruksinya.

14.3 Pengendali data wajib membebaskan pemroses data dari semua tuntutan yang diajukan terhadap pemroses data oleh subjek data, otoritas pengawas, atau pihak ketiga lainnya karena tidak adanya dasar hukum, karena informasi menurut Pasal 13 GDPR tidak diberikan atau tidak memadai, karena persetujuan yang diperlukan tidak ada, karena pengendali data melanggar bagian 13, atau karena instruksi pengendali data melanggar hukum. Pembebasan tersebut mencakup ganti rugi, denda administratif, biaya perkara, dan biaya pembelaan hukum yang wajar.

14.4 Apabila pemroses data telah dimintai pertanggungjawaban atas seluruh kerugian menurut Pasal 82 ayat (4) GDPR, pemroses data dapat menuntut penggantian dari pengendali data menurut Pasal 82 ayat (5) GDPR sepanjang pengendali data bertanggung jawab atas kerugian tersebut.

14.5 Selebihnya, berlaku § 7 Ketentuan Penggunaan. Tuntutan pengendali data terhadap pemroses data berdasarkan perjanjian ini dibatasi sesuai dengan ketentuan tersebut, sepanjang hukum memperbolehkan pembatasan; tanggung jawab atas kesengajaan dan tanggung jawab terhadap subjek data menurut Pasal 82 GDPR tetap tidak terpengaruh.

14.6 Apabila pengendali data adalah konsumen, pembebasan dari tuntutan berdasarkan 14.3 hanya berlaku sepanjang pengendali data bertanggung jawab atas pelanggaran kewajiban yang mendasarinya.

15. Jangka waktu dan pengakhiran

15.1 Perjanjian ini berlaku selama kode penghitung disematkan dan berakhir bersamaan dengan hubungan penggunaan berdasarkan Ketentuan Penggunaan.

15.2 Pengendali data mengakhirinya dengan menghapus kode dari halaman-halamannya.

15.3 Pemroses data dapat mengakhirinya kapan saja tanpa pemberitahuan sebelumnya; kewajiban berdasarkan bagian 6 dan 11 tetap berlaku.

15.4 Pengendali data juga dapat mengakhirinya apabila pemroses data tidak melaksanakan suatu instruksi (bagian 4.5) atau apabila pengendali data telah mengajukan keberatan terhadap subpemroses baru (bagian 7.4).

16. Ketentuan penutup

16.1 Perubahan atas perjanjian ini dipublikasikan di halaman ini dengan nomor versi baru dan diumumkan di blog. Siapa pun yang tidak menyetujui suatu perubahan mengakhiri perjanjian berdasarkan bagian 15.2.

16.2 Apabila suatu ketentuan tidak sah, keabsahan ketentuan lainnya tidak terpengaruh; ketentuan perundang-undangan menggantikan ketentuan yang tidak sah tersebut.

16.3 Berlaku hukum Republik Polandia. Pengadilan yang berwenang berkedudukan di Łódź, sepanjang pengendali data merupakan pelaku usaha.

16.4 Perjanjian ini dipublikasikan dalam beberapa bahasa. Hanya versi bahasa Inggris yang mengikat; versi bahasa lainnya merupakan terjemahan. Jika terdapat perbedaan, versi bahasa Inggris yang berlaku.

Lampiran 1 — Langkah-langkah teknis dan organisasi (Pasal 32 GDPR)

Yang dijelaskan di sini adalah langkah-langkah yang benar-benar diterapkan — bukan yang sekadar diinginkan. Layanan ini berjalan pada satu mesin di lokasi pemroses data; langkah-langkahnya disesuaikan dengan hal tersebut.

Kerahasiaan

• Akses fisik: server berada di lokasi pemroses data, yang tidak terbuka untuk umum.
• Akses sistem: login baris perintah hanya melalui SSH dengan pasangan kunci; basis data tidak menerima koneksi dari luar mesin.
• Akses data: hanya pemilik usaha pemroses data yang memiliki akses ke data (bagian 6.2). Area administrasi dilindungi dengan kata sandi yang disimpan sebagai hash bcrypt.
• Kredensial dan kunci disimpan di luar direktori yang dapat dijangkau melalui jaringan dan tidak dapat diambil melalui HTTP.
• Pemisahan: data setiap penghitung dipisahkan berdasarkan nomornya. Hash harian mencakup nomor penghitung — pengunjung yang sama tidak dapat dikenali sebagai orang yang sama di dua situs yang berbeda.
• Pseudonimisasi: alamat IP tidak disimpan dalam statistik, tetapi menjadi masukan untuk hash harian dengan salt. Salt berganti setiap hari dan dihapus setelah 2 hari; setelah itu, hash tidak dapat lagi dikaitkan dengan alamat IP.

Integritas

• Transmisi: semua halaman dan permintaan penghitung hanya berjalan melalui HTTPS dengan sertifikat yang sah.
• Masukan diteruskan ke basis data menggunakan prepared statement; keluaran di-escape.
• Formulir pertanyaan dilindungi dari pengiriman otomatis.
• Perubahan pada kode program dicatat dalam sistem kontrol versi.

Ketersediaan dan ketahanan

• Data dicadangkan; cadangan disimpan di luar direktori yang dapat dijangkau melalui jaringan.
• Tidak ada jaminan ketersediaan dan tidak ada hak atas pemulihan (§ 3.2, § 7.5 Ketentuan Penggunaan). Pengendali data sebaiknya mencadangkan sendiri angka-angka yang mereka andalkan.
• Proses yang berjalan setiap malam menghapus data yang telah kedaluwarsa sesuai dengan jangka waktu dalam bagian 11.2.

Peninjauan dan evaluasi

• Pernyataan tentang pemrosesan dalam Kebijakan Privasi dihasilkan dari konfigurasi sistem, sehingga tidak menyimpang saat teknologinya berubah.
• Pengendalian penugasan: subpemroses hanya berdasarkan bagian 7 dan hanya sesuai Lampiran 2.
• Langkah-langkah ini selalu diperbarui; yang berlaku adalah versi lampiran ini yang dipublikasikan.

Lampiran 2 — Subpemroses

Per 31 Oktober 2026. Subpemroses dicantumkan di sini apabila ia dapat memperoleh akses ke data dari penugasan.

Untuk penghitung di situs pengendali data

• Tidak ada. Data penghitung yang dikumpulkan dalam rangka penugasan tidak meninggalkan server pemroses data di Łódź. Data tersebut tidak dikirimkan kepada pihak ketiga, tidak disimpan di cloud milik pihak lain, dan tidak ditransfer ke negara ketiga.

Hanya untuk layanan penunjang bagi pengendali data itu sendiri — bukan untuk data pengunjungnya:

• Namecheap, Inc. / PrivateEmail (Amerika Serikat) — pengiriman tautan pengelolaan ke alamat email yang diberikan oleh pengendali data. Yang terdampak hanya alamat tersebut. Dasar transfer: klausul kontrak standar. Siapa pun yang tidak memberikan alamat tidak terdampak.
• Telegram FZ-LLC (Uni Emirat Arab) — penerusan kiriman dari formulir pertanyaan kepada pemroses data. Yang terdampak hanya data yang ditulis pengirim ke dalam formulir. Dasar: Pasal 49 ayat (1) huruf b GDPR. Siapa pun yang tidak menggunakan formulir tersebut tidak terdampak.

Pada halaman-halaman www.stats4u.net sendiri — menyangkut pengunjung halaman tersebut, bukan pengunjung pengendali data:

• Google Ireland Limited — iklan pada halaman statistik, pengelolaan persetujuan, dan pelindungan formulir pertanyaan dari pengiriman otomatis. Rinciannya ada dalam Kebijakan Privasi.
• MousePlayer — perekaman sesi di www.stats4u.net, hanya dengan persetujuan. Perekaman ini tidak berjalan di halaman pengendali data.

Daftar ini selalu diperbarui. Perubahan diumumkan berdasarkan bagian 7.3 dengan pemberitahuan 30 hari sebelumnya.

Versi

Versi 1.25, tertanggal 31 Oktober 2026. Versi sebelumnya tidak diarsipkan; jika Anda ingin mendokumentasikan suatu versi, simpan atau cetak halaman ini.

Analisis opsional dan alat pemilik

Jika diaktifkan oleh pemilik situs web, label kampanye dari tautan yang ditandai dirangkum bersama jumlah pengunjung dan sasaran. Hash pengunjung harian yang sudah ada mengaitkan kampanye dengan sasaran selama paling lama dua hari. Corong hanya menyimpan langkah saat ini selama kunjungan, kedaluwarsa setelah tiga puluh menit tanpa aktivitas atau saat hari berganti, dan dihapus oleh tugas pembersihan dalam waktu satu jam; hanya total langkah harian yang tetap tersimpan. Peristiwa kontak opsional berisi nama tindakan, tidak pernah nomor telepon, alamat email, atau nilai formulir. Laporan toko berisi jumlah yang dibayar, mata uang, pengembalian dana, dan hash berkunci dari referensi pesanan untuk mendeteksi duplikat, yang disimpan bersama data agregat selama 400 hari. Detail pelanggan tidak dikirim. Catatan pemilik, izin baca yang dapat dicabut, dan pengaturan toko tetap tersimpan hingga dihapus atau penghitung dihapus. Ikhtisar penghitung pribadi menggunakan sesi peramban yang dimulai secara eksplisit. Search Console hanya terhubung atas permintaan pemilik menggunakan cakupan hanya baca Google. Token otorisasi dienkripsi saat disimpan; pemutusan koneksi menghapus token tersebut dan mencoba mencabut otorisasi melalui Google. Hasil Search Console diambil dari Google dan tidak disimpan secara persisten. Pemilik harus menjelaskan pengukuran yang diaktifkan dalam informasi privasi situs web dan memperoleh setiap persetujuan yang diwajibkan. Fitur-fitur ini tidak membuat profil pengunjung lintas situs.

Grup halaman, properti peristiwa, dan pengukuran kinerja opsional

Pemilik dapat mengatur grup halaman, kartu dasbor, dan tampilan tersimpan. Penghitungan pengunjung dan sasaran grup menggunakan kembali hash pengunjung harian; hash grup tambahan dihapus paling lambat setelah dua hari. Hanya total harian yang disimpan selama 400 hari. Properti peristiwa hanya menerima nilai kategori yang telah ditentukan sebelumnya, dihitung secara terpisah, dan disimpan sebagai total harian selama 400 hari; isi bidang formulir tidak dibaca. Pengukuran Web Vitals opsional mengirimkan alamat halaman, metrik, nilai, dan referensi sampel acak berumur singkat. Alamat dibersihkan, kueri dan fragmen dihapus, nilai metrik langsung dimasukkan ke rentang histogram yang terbatas dan diagregasi menurut hari, halaman, dan perangkat. Referensi sampel mencegah laporan duplikat dan dihapus paling lambat setelah dua hari; laporan yang diperbarui untuk sampel yang sama menggantikan rentang lama. Histogram disimpan selama 400 hari. Tata letak dasbor dan tampilan tersimpan bersifat privat bagi pemilik dan tetap disimpan hingga dihapus atau penghitung dihapus. Semua fitur pengukuran tambahan pada awalnya nonaktif.

Laporan, sematan, dan API

Definisi laporan terjadwal, hash kunci akses terpisah, dan cakupan aksesnya disimpan hingga dihapus atau penghitung dihapus. Kunci memiliki masa berlaku dan dicabut saat kunci pemilik diganti. Jadwal menggunakan alamat email pemilik yang sudah dikonfirmasi; tidak ada alamat penerima baru yang disimpan. Status pengiriman disimpan untuk mencegah laporan ganda dan menampilkan kegagalan. Catatan pribadi pada grafik tidak pernah disertakan dalam laporan terjadwal, sematan, atau API baru.