Privacy, termini e un accordo sul trattamento dei dati

Dal 19 agosto 2026, stats4u.net dispone di tre documenti legali laddove prima ne aveva uno solo: un'informativa sulla privacy riscritta, dei termini di servizio e — una novità — un accordo sul trattamento dei dati (DPA) ai sensi dell'articolo 28 del GDPR.

Perché un DPA nello specifico

Se gestisci un contatore su un sito che raccoglie a sua volta dati personali, e i tuoi visitatori si trovano nell'UE, tu sei il titolare del trattamento e Stats4U è un responsabile del trattamento che agisce secondo le tue istruzioni — questo rapporto richiede un contratto scritto, non un paragrafo all'interno di un'informativa sulla privacy. L'art. 28, paragrafo 9, del GDPR lo richiede in forma scritta, forma elettronica inclusa, ed è per questo che la pagina stessa ti chiede di salvarne una copia: un DPA che cambia senza che tu abbia una registrazione di quale versione hai accettato è peggio che non averne uno.

Cosa promettono davvero le pagine

La tabella dei fatti sulla pagina della privacy viene generata a partire dalla stessa configurazione letta dal processo di pulizia notturno, non scritta a parte: un hash giornaliero viene eliminato dopo 2 giorni, gli aggregati di pagine e referrer dopo 400, e il log di accesso grezzo del server — l'unico punto in cui viene scritto un indirizzo IP completo, dato che il database di questo sistema non ne memorizza mai uno — viene ruotato dopo 14. Se questi numeri cambiano, la pagina cambia con loro; non esiste una copia separata della verità che si possa dimenticare di aggiornare.

Tre lingue, non undici

L'interfaccia è disponibile in undici lingue. Questi tre documenti sono disponibili in tre: tedesco, inglese e polacco. Le altre otto ricadono sull'inglese, con un avviso sopra il testo che lo segnala — e l'inglese è indicato come versione di riferimento anche per quei lettori. Una clausola di responsabilità che nessuno ha mai effettivamente verificato rispetto alla formulazione locale in cui è stata tradotta non è una posizione più sicura di un'unica versione chiara che tutti sanno di dover aspettarsi.

Cosa i termini non cercano di fare

Non pretendono di escludere la responsabilità del tutto. Ai sensi del codice civile polacco, una clausola che esclude la responsabilità per dolo è nulla a tutti gli effetti (Art. 473 §2 k.c.), e l'art. 82 del GDPR non consente ad alcun contratto di far sì che un interessato rinunci ai propri diritti nei confronti di un titolare del trattamento. Una clausola che va oltre quanto consentito dalla legge non è una tutela più forte — è una clausola inapplicabile, e mette a rischio anche il resto del documento. Per questo ogni clausola di responsabilità qui presente porta di proposito questa esclusione, e la vera protezione sta altrove: in chi è il titolare del trattamento e chi è il responsabile del trattamento, e nelle clausole di manleva che entrambi i documenti specificano in dettaglio.

Niente di tutto questo è un nuovo obbligo travestito da annuncio. È la documentazione che questo sito avrebbe già dovuto avere, messa per iscritto, datata, e conservata dove il processo notturno che la applica può essere verificato rispetto ad essa.