Stats4U - Contatori gratuiti

A che cosa serve questo contratto

Quando lei inserisce il contatore sul proprio sito, vi vengono raccolti dati personali dei suoi visitatori. È lei a decidere finalità e mezzi di tale trattamento ed è quindi titolare ai sensi dell'art. 4, n. 7, del GDPR. Il fornitore tratta tali dati esclusivamente su sua istruzione ed è responsabile del trattamento ai sensi dell'art. 4, n. 8, del GDPR.

Per tale rapporto l'art. 28, par. 3, del GDPR richiede un contratto. Questo è quel contratto. Le serve per la sua documentazione, in particolare per il registro delle attività di trattamento e nei confronti della sua autorità di controllo.

Salvi o stampi questa pagina. Reca un numero di versione e una data ed è quindi la versione applicabile al suo periodo di utilizzo.

1. Parti e conclusione

1.1 Responsabile del trattamento (il «responsabile»):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-mail: stats4u@lukaswojcik.com.

1.2 Titolare del trattamento (il «titolare») è la persona fisica o giuridica che inserisce il codice del contatore fornito da Stats4U in un sito web che gestisce o del quale risponde.

1.3 Il presente contratto si conclude non appena il titolare inserisce il codice del contatore e si applica da quel momento. È concluso in forma elettronica; ciò soddisfa la forma scritta richiesta dall'art. 28, par. 9, del GDPR.

1.4 Fa fede la versione pubblicata su www.stats4u.net/dpa. Reca un numero di versione e una data. È opportuno che il titolare conservi la versione applicabile al proprio periodo di utilizzo.

1.5 Il presente contratto prevale sulle condizioni d'uso in tutte le questioni di trattamento per conto del titolare.

2. Oggetto, natura e finalità del trattamento

2.1 Oggetto: la raccolta, l'elaborazione e la messa a disposizione dei dati di accesso per il sito web del titolare (contatore di visite e statistiche).

2.2 Natura del trattamento: raccolta, registrazione, organizzazione, conservazione, adattamento, consultazione, uso, aggregazione, cancellazione.

2.3 Finalità: misurazione della diffusione del sito web del titolare e presentazione dei risultati sulla relativa pagina di statistiche.

2.4 Durata: indeterminata, per tutto il tempo in cui il codice del contatore è inserito. I singoli tempi di conservazione risultano dal punto 11.

2.5 Luogo del trattamento: il server del responsabile a Łódź, Polonia. Un trattamento al di fuori dell'Unione europea ha luogo solo come indicato al punto 12.

3. Tipo di dati e categorie di interessati

3.1 Categorie di interessati: i visitatori del sito web del titolare e il titolare stesso, ove abbia indicato un indirizzo e-mail.

3.2 Tipo di dati personali:

• indirizzo IP — per determinare Paese e città e come input dell'hash giornaliero; non conservato nelle statistiche, ma mantenuto per 14 giorni nel log di accesso del server web,
• hash giornaliero (con sale, 16 byte) — per riconoscere un visitatore nell'arco della stessa giornata; conservato 2 giorni,
• user agent — browser, sistema operativo, riconoscimento di richieste automatizzate; viene conservato solo l'esito della valutazione,
• l'indirizzo della pagina del titolare che è stata aperta — conservato 400 giorni,
• referrer — solo il dominio, conservato 400 giorni,
• impostazione di lingua del browser — viene conservato solo l'esito della valutazione, 400 giorni,
• indirizzi IP e intervalli esclusi dal titolare — in chiaro, fino al ritiro da parte del titolare,
• nomi e conteggi giornalieri degli eventi definiti dal titolare stesso — conservati 400 giorni,
• indirizzo e-mail del titolare del contatore, se indicato — esclusivamente per l'invio del link di amministrazione.

3.3 Il contatore non imposta alcun cookie e non legge nulla dal dispositivo del visitatore.

3.4 Le categorie particolari di dati di cui all'art. 9 del GDPR non sono oggetto del presente contratto. Attraverso la struttura dei propri indirizzi di pagina e dei nomi degli eventi, il titolare assicura che tali dati non vengano trasmessi.

3.5 Il prospetto aggiornato, generato dalla configurazione del sistema, si trova nell'informativa sulla privacy. Ove si discosti dal 3.2, è quello l'indicazione più esatta.

4. Diritto di istruzione del titolare

4.1 Il responsabile tratta i dati personali soltanto su istruzione documentata del titolare, salvo che il diritto dell'Unione o di uno Stato membro disponga diversamente. In tal caso il responsabile informa il titolare di tale obbligo giuridico prima del trattamento, salvo che il diritto lo vieti per rilevanti motivi di interesse pubblico.

4.2 Il presente contratto, le condizioni d'uso e le impostazioni scelte dal titolare per il proprio contatore costituiscono istruzioni documentate: in particolare la visibilità delle statistiche, gli indirizzi esclusi, gli eventi e l'indirizzo e-mail indicato.

4.3 Ulteriori istruzioni sono impartite dal titolare in forma testuale a stats4u@lukaswojcik.com, indicando il proprio numero di contatore. Il responsabile ne conferma la ricezione.

4.4 Se il responsabile ritiene illecita un'istruzione, ne informa senza ingiustificato ritardo il titolare. Può sospenderne l'esecuzione finché l'istruzione non sia confermata o modificata.

4.5 Il responsabile non è tenuto a eseguire istruzioni la cui attuazione gli risulti tecnicamente o economicamente impossibile o inesigibile. Il servizio è fornito gratuitamente; il responsabile non deve adattamenti tecnici individuali. In tal caso il titolare può recedere ai sensi del punto 15.

5. Obblighi del responsabile

5.1 Il responsabile tratta i dati soltanto per le finalità indicate al punto 2 e non li destina a finalità proprie, alla pubblicità o alla costruzione di profili utente.

5.2 Non vende dati e non trasmette dati grezzi a terzi, salvo quanto previsto dal presente contratto o imposto dalla legge.

5.3 Attua le misure tecniche e organizzative di cui all'art. 32 del GDPR; sono descritte nell'allegato 1.

5.4 Vincola alla riservatezza tutte le persone che, sotto la sua istruzione, hanno accesso ai dati, salvo che siano già soggette a un obbligo legale di segretezza (punto 6).

5.5 Assiste il titolare ai sensi dei punti 8 e 9.

5.6 Rettifica, cancella o limita il trattamento dei dati su istruzione del titolare.

5.7 Non ha nominato un responsabile della protezione dei dati; non sussiste obbligo ai sensi dell'art. 37 del GDPR. Il punto di contatto per tutte le questioni derivanti dal presente contratto è l'indirizzo indicato al 1.1.

5.8 Il responsabile non è stabilito in un Paese terzo; non deve essere designato un rappresentante ai sensi dell'art. 27 del GDPR.

6. Riservatezza

6.1 Il responsabile mantiene riservati i dati trattati per conto del titolare, anche dopo la fine del presente contratto.

6.2 Hanno accesso ai dati solo le persone che ne necessitano per l'esecuzione dell'incarico. Alla data indicata sotto «Versione» si tratta esclusivamente del titolare dell'impresa del responsabile.

6.3 Le ulteriori persone sono vincolate alla riservatezza prima di iniziare la loro attività e sono informate delle regole applicabili.

7. Sub-responsabili

7.1 Il titolare presta con ciò autorizzazione generale ai sensi dell'art. 28, par. 2, seconda frase, del GDPR al ricorso ad altri responsabili.

7.2 I sub-responsabili incaricati alla data del presente contratto sono elencati nell'allegato 2.

7.3 Se il responsabile intende incaricare un ulteriore sub-responsabile o sostituirne uno esistente, lo annuncia con almeno 30 giorni di anticipo su questa pagina e sul blog. Entro tale termine il titolare può opporsi in forma testuale.

7.4 In caso di opposizione del titolare, il responsabile può rinunciare alla modifica oppure recedere dal presente contratto ai sensi del punto 15. Il titolare non ha diritto alla prosecuzione del servizio senza il sub-responsabile oggetto di opposizione.

7.5 Il responsabile vincola ogni sub-responsabile a obblighi di protezione dei dati equivalenti a quelli del presente contratto e resta responsabile verso il titolare del loro operato.

7.6 Le prestazioni accessorie che il responsabile ottiene da terzi senza che questi accedano ai dati trattati nell'ambito dell'incarico — quali energia elettrica, connettività di rete o gestione del dominio — non costituiscono sub-responsabilità ai sensi del presente punto.

8. Assistenza sui diritti degli interessati

8.1 Il responsabile assiste il titolare, con misure tecniche e organizzative adeguate, nel dar seguito alle richieste degli interessati ai sensi del capo III del GDPR.

8.2 Qualora un interessato si rivolga direttamente al responsabile, questi lo rinvia al titolare, nella misura in cui sia riconoscibile dalla richiesta, e non risponde egli stesso alla richiesta.

8.3 La garanzia dei diritti degli interessati compete al titolare. Il responsabile fornisce informazioni solo su istruzione.

8.4 Lo spazio per l'assistenza è limitato dalla natura dei dati: le statistiche non contengono indirizzi IP, gli hash giornalieri sono salati e il sale viene cancellato dopo 2 giorni. Successivamente una riga non è più attribuibile a un interessato. Ai sensi dell'art. 11, par. 2, del GDPR il responsabile non è tenuto a raccogliere dati aggiuntivi al solo fine di dar seguito a una richiesta.

9. Assistenza su sicurezza, notifiche e valutazione d'impatto

9.1 Il responsabile assiste il titolare nell'osservanza degli artt. da 32 a 36 del GDPR, nella misura in cui il titolare non disponga già delle informazioni necessarie.

9.2 Qualora il responsabile venga a conoscenza di una violazione dei dati personali, ne informa il titolare senza ingiustificato ritardo e comunque entro 48 ore dalla conoscenza. La notifica contiene, per quanto noto, la natura della violazione, le categorie e il numero approssimativo di registrazioni interessate, le probabili conseguenze e le misure adottate.

9.3 La notifica è inviata all'indirizzo e-mail indicato dal titolare. Se il titolare non ne ha indicato alcuno, il responsabile rende nota la violazione su www.stats4u.net. I titolari che desiderano essere avvisati direttamente provvedano a che risulti un indirizzo raggiungibile.

9.4 La notifica all'autorità di controllo ai sensi dell'art. 33 del GDPR e la comunicazione agli interessati ai sensi dell'art. 34 del GDPR competono al titolare.

9.5 La valutazione d'impatto sulla protezione dei dati ai sensi dell'art. 35 del GDPR è svolta dal titolare. A tal fine il responsabile mette a disposizione le informazioni del presente contratto, dell'allegato 1 e dell'informativa sulla privacy.

10. Prova e verifiche

10.1 Il responsabile mette a disposizione del titolare tutte le informazioni necessarie per dimostrare il rispetto dell'art. 28 del GDPR.

10.2 La prova è fornita in primo luogo dal presente contratto, dall'allegato 1 e dal prospetto generato dalla configurazione del sistema nell'informativa sulla privacy. Informazioni integrative sono fornite dal responsabile su richiesta in forma testuale.

10.3 Le verifiche in loco sono possibili previo accordo, con un preavviso ragionevole di almeno quattro settimane, durante il normale orario di lavoro e al massimo una volta l'anno. Il responsabile può opporsi a verificatori che gli facciano concorrenza.

10.4 Il servizio è fornito gratuitamente. I costi delle verifiche che eccedono il 10.2 sono a carico del titolare. Ciò non vale quando la verifica sia occasionata da un inadempimento imputabile al responsabile.

10.5 I poteri delle autorità di controllo restano impregiudicati.

11. Cancellazione, conservazione e restituzione

11.1 Il responsabile cancella i dati trattati nell'ambito dell'incarico dopo la fine del presente contratto. Su istruzione del titolare li restituisce invece di cancellarli; il titolare li riceve in un formato comune e leggibile da dispositivo automatico.

11.2 Indipendentemente da ciò, la cancellazione avviene in modo continuo: gli hash giornalieri dopo 2 giorni, le elaborazioni aggregate dopo 400 giorni, le righe del log di accesso del server web dopo 14 giorni.

11.3 L'istruzione di cui al 11.1 deve essere impartita entro 30 giorni dalla cessazione. Trascorso tale termine il responsabile può cancellare senza sollecitare ulteriormente il titolare.

11.4 Il responsabile può conservare i dati nella misura in cui il diritto dell'Unione o di uno Stato membro lo richieda. Ne informa il titolare.

11.5 I dati aggregati privi di qualsiasi riferimento personale — in particolare il totale del contatore — non rientrano nell'obbligo di cancellazione.

12. Trasferimenti verso Paesi terzi

12.1 Il trattamento avviene in Polonia e quindi all'interno dell'Unione europea.

12.2 Un trasferimento verso un Paese terzo ha luogo solo nella misura in cui sia indicato nell'allegato 2 e soltanto su una base ai sensi del capo V del GDPR — una decisione di adeguatezza della Commissione europea o clausole contrattuali tipo.

12.3 Il responsabile informa il titolare prima di avviare un nuovo trasferimento verso un Paese terzo; si applica per analogia il punto 7.3.

13. Obblighi del titolare

13.1 Il titolare risponde da solo della liceità del trattamento, in particolare della sussistenza di una base giuridica ai sensi dell'art. 6 del GDPR e, ove necessario, della raccolta del consenso.

13.2 Informa gli interessati ai sensi dell'art. 13 del GDPR. Il responsabile fornisce un testo pronto all'uso in Testo sulla privacy per il suo sito.

13.3 Nella misura in cui vi sia tenuto, tiene un registro delle attività di trattamento ai sensi dell'art. 30, par. 1, del GDPR.

13.4 Assicura che tramite indirizzi di pagina, nomi di eventi o altri campi non vengano trasmessi dati personali né categorie particolari di dati.

13.5 Valuta sotto la propria responsabilità se la visibilità scelta per la sua pagina di statistiche sia compatibile con i suoi obblighi.

13.6 Informa il responsabile dei cambiamenti rilevanti per il trattamento.

14. Responsabilità e manleva

14.1 Al danno subito da un interessato per effetto del trattamento si applica l'art. 82 del GDPR. La responsabilità del responsabile verso gli interessati non è esclusa dal presente contratto.

14.2 Nei rapporti tra le parti, il titolare sopporta la responsabilità per la liceità del trattamento, per la base giuridica, per l'informativa agli interessati e per il contenuto delle proprie istruzioni.

14.3 Il titolare manleva il responsabile da tutte le pretese che interessati, autorità di controllo o altri terzi facciano valere nei confronti del responsabile perché mancava una base giuridica, perché l'informativa ai sensi dell'art. 13 del GDPR è stata omessa o è risultata insufficiente, perché mancava un consenso necessario, perché il titolare ha violato il punto 13, oppure perché un'istruzione del titolare era illecita. La manleva comprende risarcimenti, sanzioni amministrative, spese processuali e le spese ragionevoli di difesa.

14.4 Ove il responsabile abbia risposto dell'intero danno ai sensi dell'art. 82, par. 4, del GDPR, può rivalersi sul titolare ai sensi dell'art. 82, par. 5, del GDPR nella misura in cui questi sia responsabile del danno.

14.5 Per il resto si applica il § 7 delle condizioni d'uso. Le pretese del titolare verso il responsabile derivanti dal presente contratto sono limitate conformemente a tale disposizione, nella misura in cui la legge consenta una limitazione; la responsabilità per dolo e quella verso gli interessati ai sensi dell'art. 82 del GDPR restano impregiudicate.

14.6 Se il titolare è un consumatore, la manleva di cui al 14.3 opera solo nella misura in cui la violazione sottostante gli sia imputabile.

15. Durata e cessazione

15.1 Il presente contratto dura finché il codice del contatore è inserito e cessa insieme al rapporto d'uso ai sensi delle condizioni d'uso.

15.2 Il titolare lo fa cessare rimuovendo il codice dalle proprie pagine.

15.3 Il responsabile può recedere in qualsiasi momento senza preavviso; gli obblighi di cui ai punti 6 e 11 continuano ad applicarsi.

15.4 Il titolare può recedere anche quando il responsabile non dia seguito a un'istruzione (punto 4.5) o quando il titolare si sia opposto a un nuovo sub-responsabile (punto 7.4).

16. Disposizioni finali

16.1 Le modifiche del presente contratto sono pubblicate su questa pagina con un nuovo numero di versione e annunciate sul blog. Chi non accetta una modifica fa cessare il contratto ai sensi del punto 15.2.

16.2 Qualora una disposizione fosse invalida, la validità delle restanti non ne è pregiudicata; al posto della disposizione invalida subentrano le norme di legge.

16.3 Si applica il diritto della Repubblica di Polonia. Il foro è Łódź, ove il titolare sia imprenditore.

16.4 Il presente contratto esiste in tedesco, inglese e polacco. Per i titolari ai quali ci si rivolge in una di tali lingue è vincolante la rispettiva versione; per tutte le altre versioni linguistiche fa fede la versione inglese.

Allegato 1 — Misure tecniche e organizzative (art. 32 del GDPR)

Ciò che qui si descrive è quanto esiste, non quanto sarebbe auspicabile. Il servizio gira su un'unica macchina presso la sede del responsabile; le misure sono commisurate a ciò.

Riservatezza

• Accesso fisico: il server si trova presso la sede del responsabile, non aperta al pubblico.
• Accesso al sistema: accesso da riga di comando esclusivamente via SSH con una coppia di chiavi; la banca dati non accetta connessioni dall'esterno della macchina.
• Accesso ai dati: solo il titolare dell'impresa del responsabile ha accesso ai dati (punto 6.2). L'area di amministrazione è protetta da una password memorizzata come hash bcrypt.
• Credenziali e chiavi sono conservate al di fuori della directory raggiungibile dalla rete e non sono ottenibili via HTTP.
• Separazione: i dati di ciascun contatore sono separati dal relativo numero. L'hash giornaliero include il numero del contatore: lo stesso visitatore non può essere riconosciuto come la stessa persona su due siti diversi.
• Pseudonimizzazione: l'indirizzo IP non è conservato nelle statistiche ma confluisce in un hash giornaliero con sale. Il sale cambia ogni giorno ed è cancellato dopo 2 giorni; successivamente l'hash non è più collegabile a un indirizzo IP.

Integrità

• Trasmissione: tutte le pagine e la richiesta del contatore avvengono esclusivamente via HTTPS con un certificato valido.
• Gli input sono trasmessi alla banca dati mediante prepared statement; gli output sono sottoposti a escaping.
• Il modulo di contatto è protetto contro gli invii automatizzati.
• Le modifiche al codice del programma sono registrate sotto controllo di versione.

Disponibilità e resilienza

• Dei dati vengono effettuate copie di sicurezza; queste sono conservate al di fuori della directory raggiungibile dalla rete.
• Non vi è disponibilità garantita né diritto al ripristino (§ 3.2, § 7.5 delle condizioni d'uso). È opportuno che i titolari mettano al sicuro da sé i dati da cui dipendono.
• Un processo notturno cancella i dati scaduti secondo i termini del punto 11.2.

Verifica e valutazione

• Le indicazioni sul trattamento contenute nell'informativa sulla privacy sono generate dalla configurazione del sistema e pertanto non se ne discostano quando la tecnica cambia.
• Controllo dell'incarico: sub-responsabili solo ai sensi del punto 7 e solo secondo l'allegato 2.
• Le misure sono tenute aggiornate; fa fede la versione pubblicata del presente allegato.

Allegato 2 — Sub-responsabili

Situazione al 10 September 2026. Un sub-responsabile è elencato qui quando può accedere a dati dell'incarico.

Per il contatore sul sito del titolare

• Nessuno. I dati del contatore raccolti nell'ambito dell'incarico non lasciano il server del responsabile a Łódź. Non sono trasmessi a terzi, non sono memorizzati nel cloud di alcuno e non sono trasferiti in un Paese terzo.

Solo per prestazioni accessorie verso il titolare stesso — non per i dati dei suoi visitatori:

• Namecheap, Inc. / PrivateEmail (USA) — invio del link di amministrazione all'indirizzo e-mail indicato dal titolare. È interessato solo quell'indirizzo. Base del trasferimento: clausole contrattuali tipo. Chi non indica alcun indirizzo non è interessato.
• Telegram FZ-LLC (Emirati Arabi Uniti) — inoltro al responsabile degli invii dal modulo di contatto. Sono interessati solo i dati che il mittente scrive nel modulo. Base: art. 49, par. 1, lett. b), del GDPR. Chi non usa il modulo non è interessato.

Sulle pagine dello stesso www.stats4u.net — riguardo ai visitatori di quelle pagine, non ai visitatori del titolare:

• Google Ireland Limited — pubblicità sulle pagine di statistiche, gestione del consenso e protezione del modulo di contatto dagli invii automatizzati. Dettagli nell'informativa sulla privacy.
• MousePlayer — registrazione di sessione su www.stats4u.net, solo con consenso. Tale registrazione non è attiva sulle pagine del titolare.

Questo elenco è tenuto aggiornato. Le modifiche sono annunciate ai sensi del punto 7.3 con 30 giorni di preavviso.

Versione

Versione 1.1, del 10 September 2026. Le versioni precedenti non sono archiviate; se desidera documentare una versione, salvi o stampi questa pagina.