Stats4U - Contatori gratuiti

In breve

Il contatore non imposta alcun cookie e, per impostazione predefinita, non legge nulla dal vostro dispositivo. Solo dove il gestore del sito lo attiva, lo script del contatore legge tre valori — la risoluzione dello schermo, la larghezza della finestra del browser e il rapporto di pixel; si veda il punto 3. L'indirizzo IP non viene conservato nelle statistiche; confluisce in un hash giornaliero con sale, il cui sale viene cancellato dopo 2 giorni.

Non vengono creati profili pubblicitari e nessun dato grezzo viene venduto o ceduto a terzi. Poiché il numero del contatore confluisce nell'hash, lo stesso visitatore non può essere riconosciuto come la stessa persona su due siti diversi.

Il prospetto più sotto viene generato dalla configurazione del sistema, non è mantenuto a mano. Descrive quindi lo stato effettivo e non l'intenzione.

1. Titolare del trattamento

Titolare del trattamento ai sensi dell'art. 4, n. 7, del GDPR per il trattamento sulle pagine di www.stats4u.net è:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. Ulteriori indicazioni si trovano nelle note legali.

Non è stato nominato un responsabile della protezione dei dati; non sussiste alcun obbligo in tal senso ai sensi dell'art. 37 del GDPR. Indirizzate le richieste all'indirizzo sopra indicato oppure utilizzate il modulo di contatto raggiungibile da ogni pagina.

2. Due trattamenti da tenere distinti

Questa informativa riguarda due cose diverse, e la responsabilità per esse non è la stessa.

2.1 Il contatore sul sito di un terzo. Se un webmaster inserisce il contatore sul proprio sito, è lui il titolare del trattamento dei dati ivi raccolti. È lui a decidere se e come si conta, ed è lui a dover informare i propri visitatori. Stats4U tratta tali dati esclusivamente per suo conto ed è responsabile del trattamento ai sensi dell'art. 28 del GDPR. I dettagli si trovano nel contratto di responsabile del trattamento.

2.2 La visita di www.stats4u.net stesso. Per tutto ciò che accade su queste pagine — apertura della pagina iniziale, creazione di un contatore, consultazione di una pagina di statistiche, modulo di contatto — è titolare del trattamento il gestore indicato al punto 1. Ciò è trattato al punto 5.

Se siete arrivati qui perché avete visto l'immagine di un contatore sul sito di un terzo: vi riguardano le sezioni 3 e 4. Il gestore di quel sito è il vostro interlocutore; può incaricarci di cancellare i vostri dati.

3. Che cosa rileva il contatore

Dal 27 agosto 2026 il contatore misura nove ulteriori elementi: per quanto tempo una pagina è stata visibile, fin dove lo è stata scorrendo, quale pagina è stata l'ultima di una visita, quale la prima, per quanto tempo la singola pagina ha trattenuto i suoi lettori, con quale rapidità si è caricata, quale schermo ha il dispositivo, quanto era larga la finestra e quanti pixel reali vi stanno dietro.

I primi sei vengono salvati senza identificativo e raccolti senza alcun accesso al vostro dispositivo. Il server verifica però, tramite l'hash giornaliero, se una segnalazione che li riguarda proviene da una visita conteggiata (vedi sotto la tabella). Gli ultimi tre sono diversi: per essi lo script del contatore interroga il vostro dispositivo. Si tratta di un accesso alla vostra apparecchiatura terminale, e lo scriviamo qui anziché in caratteri minuti — i dettagli si trovano sotto la tabella. Dall'11 settembre 2026 ciò avviene solo sui siti il cui gestore lo ha attivato (data-screen="1" nel codice di incorporamento); su www.stats4u.net stesso solo dopo il vostro consenso.

Ciò che viene memorizzato è, in tutti e nove i casi, soltanto un intervallo, un indirizzo o un valore con un conteggio giornaliero. Non esiste alcuna riga che descriva una singola visita.

Eventi (solo se il gestore li configura). Un evento è un clic o una chiamata a cui il gestore del sito assegna un nome, ad esempio «contact» o «form-sent»; se l'automatismo dei clic è attivo, prende il nome della destinazione di un link (il percorso per le pagine del sito stesso, l'host per quelle di altri siti). Ciò che viene memorizzato, per contatore, giorno e nome, è soltanto un numero: nessun identificativo, nessun indirizzo IP, nessun ordine. Da «contact: 14» non è possibile risalire a chi ha cliccato. Il nome non deve contenere dati personali. Il servizio rifiuta i nomi che contengono una @, una lunga sequenza di cifre o un lungo codice; un nome e cognome in chiaro non lo riconosce. Chi compone i nomi con ciò che un visitatore ha digitato non utilizza la funzione come previsto e ne risponde personalmente in qualità di titolare del trattamento. I nomi compaiono nella pagina delle statistiche del contatore e vi sono pubblici, a meno che il gestore non abbia impostato il contatore come privato. Per proteggersi dagli abusi, il server conserva, per indirizzo, un checksum con salt e gli orari delle richieste dell'ultima ora, sia per gli eventi sia per le segnalazioni su tempo sulla pagina e valori del dispositivo, per gli inserimenti falliti della password (area di amministrazione e statistica protetta da password) e per i tentativi falliti di eliminazione; questa registrazione viene eliminata dopo circa due ore, alla prima occasione utile.

Obiettivi (solo se il gestore li definisce). Un obiettivo è un evento o una pagina che il gestore del sito definisce come successo, ad esempio «contatto» o «/grazie». A differenza di un evento, un obiettivo conta ogni visitatore una sola volta al giorno. A tal fine il server memorizza, per un obiettivo raggiunto, l'hash giornaliero del visitatore — lo stesso con cui lo conta comunque — e lo cancella insieme agli altri hash giornalieri dopo 2 giorni. Oltre la giornata vengono conservati, per la durata di 400 giorni, per obiettivo e giorno, soltanto il numero dei visitatori che lo hanno raggiunto e quante volte è stato attivato, oltre a un conteggio per ciascuna caratteristica: paese, dispositivo, browser, sistema operativo, lingua, il dominio della pagina di provenienza e la pagina di ingresso della visita. Queste caratteristiche provengono dalla riga che il server tiene durante una visita per l'indicazione «online adesso»; essa contiene paese, città, l'ultima pagina aperta, browser, sistema operativo, dispositivo e lingua e, dal 25/09/2026, anche il dominio della pagina di provenienza e la pagina di ingresso. Viene cancellata durante la pulizia notturna non appena è trascorsa un'ora dal suo ultimo accesso — al più tardi circa 25 ore dopo tale accesso. Un evento conta come obiettivo solo se lo stesso browser è stato conteggiato quel giorno come visitatore per questo contatore. Dopo 2 giorni non esiste più alcuna riga che colleghi un visitatore a un obiettivo.

Sondaggi (solo se un gestore ne crea uno). Un sondaggio è composto da una domanda e da due a sei risposte oppure da una valutazione a stelle, stabilite da chi lo crea. Compare come immagine sulla sua pagina; si vota su www.stats4u.net sotto /poll/. L'immagine è un'immagine del contatore: ogni visualizzazione viene rilevata e conteggiata come descritto sopra. Chi vota invia la risposta scelta a www.stats4u.net. Per sondaggio, giorno e risposta viene memorizzato soltanto un conteggio, oltre a un conteggio per risposta per paese e tipo di dispositivo. Affinché ogni visitatore voti una sola volta per sondaggio e giorno, il server memorizza un hash giornaliero — formato come quello del contatore, ma con il numero del sondaggio — senza la risposta scelta e lo cancella dopo 2 giorni. In nessun momento esiste una riga che colleghi una persona alla sua risposta. Il modulo di voto contiene un valore di controllo calcolato a partire dal numero, dalla data, dall'indirizzo IP e dall'identificativo del browser; non viene memorizzato e impedisce che un altro sito faccia votare i propri visitatori a loro insaputa. Domanda, risposte e numero di voti restano memorizzati fino alla cancellazione del sondaggio; se il risultato sia visibile pubblicamente lo decide chi lo ha creato. Alla creazione di un sondaggio, a tutela contro gli invii automatizzati, Google reCAPTCHA verifica la trasmissione; lo script necessario viene caricato solo all'invio del modulo, non all'apertura della pagina. Base giuridica a tal fine: art. 6, par. 1, lett. f), del GDPR.

4. Basi giuridiche e opposizione

4.1 La base giuridica del conteggio è l'art. 6, par. 1, lett. f), del GDPR — il legittimo interesse del gestore del sito a misurare la diffusione del proprio sito. L'interesse consiste nel sapere se e come il sito viene trovato; ad esso non si contrappongono interessi prevalenti dei visitatori, poiché non viene impostato alcun identificativo, l'indirizzo IP non entra nelle statistiche e il riconoscimento tra siti diversi è tecnicamente impossibile.

4.2 Il contatore non memorizza nulla sul dispositivo e, per impostazione predefinita, neppure vi legge alcunché — né per il conteggio né per le sei misurazioni di cui al punto 3 che non richiedono alcun accesso al dispositivo. In questi casi il § 25 della TDDDG e l'art. 5, par. 3, della direttiva ePrivacy non trovano applicazione, e il consenso non è necessario. La risoluzione dello schermo, la larghezza della finestra del browser e il rapporto di pixel sono diversi (si veda il punto 3): lo script del contatore legge questi tre valori dal dispositivo, ma solo dove il gestore del sito lo ha attivato. Si tratta di un accesso all'apparecchiatura terminale ai sensi di tali disposizioni. Se tale accesso richieda il consenso dei visitatori su un determinato sito dipende dal diritto ivi applicabile; tale valutazione, così come l'acquisizione del consenso ove necessario, spetta al gestore del sito che lo attiva.

4.3 La base giuridica per la fornitura del servizio al titolare del contatore e per la risposta alle richieste è l'art. 6, par. 1, lett. b), del GDPR (esecuzione di un rapporto d'uso); per la prevenzione degli abusi e per la sicurezza operativa, l'art. 6, par. 1, lett. f), del GDPR; per le conservazioni imposte per legge, l'art. 6, par. 1, lett. c), del GDPR; e per tutto ciò per cui viene raccolto il consenso, l'art. 6, par. 1, lett. a), del GDPR.

4.4 Diritto di opposizione. Potete opporvi in qualsiasi momento, ai sensi dell'art. 21 del GDPR, a un trattamento fondato sull'art. 6, par. 1, lett. f), del GDPR. Rivolgete l'opposizione al gestore del sito sul quale avete incontrato il contatore; è lui il titolare. Potete anche scrivere a stats4u@lukaswojcik.com: trasmetteremo l'opposizione e agiremo su sua istruzione.

4.5 Escludere le proprie visite. Il titolare di un contatore può escludere dal conteggio i propri indirizzi IP e intervalli. Tali voci sono conservate in chiaro, perché un intervallo non può essere confrontato come somma di controllo, e restano memorizzate finché il titolare non le ritira.

5. Quando visitate www.stats4u.net stesso

5.1 Log di accesso del server web. Ogni richiesta viene registrata con l'indirizzo IP completo, l'ora, l'indirizzo richiesto, il codice di risposta, il volume trasferito, il referrer e lo user agent. Il log serve alla diagnosi degli errori e alla difesa dagli attacchi e viene cancellato dopo 14 giorni. Base giuridica: art. 6, par. 1, lett. f), del GDPR. Ciò vale per ogni richiesta, anche per il caricamento di un'immagine di contatore.

5.2 Cookie di sessione. Quando create o modificate un contatore su www.stats4u.net, oppure quando inserite la password corretta in una pagina di statistiche protetta da password, viene impostato un cookie di sessione. Contiene un identificativo casuale, serve unicamente a tenere insieme i passaggi della procedura guidata o a mantenere sbloccate quelle statistiche, e scade alla chiusura del browser. Il modulo della password, da solo, non ne imposta nessuno, e sulle pagine informativa sulla privacy e note legali non ne viene impostato alcuno, deliberatamente.

5.3 Pubblicità. Sulle pagine di statistiche sotto /live viene mostrata pubblicità di Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). In tale occasione Google può trattare dati relativi al vostro dispositivo e, con il relativo consenso, memorizzarvi e leggervi identificativi. La pagina iniziale non contiene pubblicità.

5.4 Gestione del consenso. Per i visitatori dello SEE, del Regno Unito e della Svizzera viene caricata la gestione del consenso di Google (“Privacy & messaging”, fundingchoicesmessages.google.com). Chiede il consenso e mette il risultato a disposizione secondo lo standard IAB TCF. In assenza di consenso, Google eroga pubblicità senza personalizzazione e senza accesso al vostro dispositivo. Potete revocare il consenso in qualsiasi momento tramite il comando del gestore del consenso.

5.5 Registrazione di sessione (MousePlayer). Sulle pagine di www.stats4u.net — e soltanto lì — può essere attiva una registrazione di sessione che rileva i movimenti del mouse e i clic e a tal fine memorizza qualcosa sul dispositivo. Viene caricata solo dopo il vostro consenso. Non è attiva sulle pagine dei clienti che inseriscono il contatore.

5.6 Contatore proprio. www.stats4u.net conta i propri visitatori con lo stesso contatore che offre, con la misurazione della risoluzione dello schermo, della larghezza della finestra e del rapporto di pixel attivata. Anche ciò avviene con il vostro consenso; il contatore non memorizza nulla sul dispositivo.

5.7 Modulo di contatto. Se utilizzate il modulo, trattiamo ciò che vi scrivete: l'argomento, il vostro nome, il vostro indirizzo e-mail, un numero di contatore ove indicato e il vostro messaggio. L'invio viene conservato per poter essere gestito e viene inoltre trasmesso come notifica a un servizio di messaggistica (Telegram) tramite il quale il gestore lo riceve. A tutela contro gli invii automatizzati, Google reCAPTCHA verifica la trasmissione; lo script necessario viene caricato solo all'apertura del modulo, non all'apertura della pagina. Base giuridica: art. 6, par. 1, lett. b) e f), del GDPR.

5.8 Indirizzi e-mail dei titolari dei contatori e degli abbonati. Per i contatori anteriori al 2026 talvolta è registrato un indirizzo; se ne può indicare uno volontariamente nella procedura guidata o nella sezione del titolare della vostra pagina di statistiche. A tale indirizzo viene inviato, su richiesta, il link di amministrazione — proprio a quell'indirizzo; non è possibile inserirne un altro. Per qualsiasi altro scopo viene utilizzato solo dopo essere stato confermato tramite un link inviato a esso, valido per 24 ore. Un indirizzo confermato riceve un unico avviso se il contatore tace e una verifica della sua pagina conferma il problema (al massimo una volta per contatore) e, se le attivate nella sezione del titolare, la lettera settimanale del contatore, un'e-mail nei giorni insoliti e un messaggio quando il contatore raggiunge una soglia da voi impostata. Indipendentemente dalla titolarità, chiunque può abbonarsi alla lettera settimanale di un singolo contatore dalla relativa pagina di statistiche; anche in questo caso la riceve solo un indirizzo confermato. Per ogni abbonamento sono conservati il numero del contatore, l'indirizzo, la lingua e il momento della conferma. Le lettere contengono solo le statistiche del contatore — nessun indirizzo IP e nulla sui singoli visitatori. Ogni lettera settimanale contiene un link che annulla l'abbonamento con un clic; l'e-mail nei giorni insoliti si disattiva nella sezione del titolare, e una soglia vi si rimuove oppure viene cancellata automaticamente una volta raggiunta. Gli indirizzi sono conservati in chiaro, non vengono ceduti e non vengono utilizzati a fini pubblicitari. Per l'indirizzo del titolare non esiste un termine di cancellazione automatica; potete rimuoverlo voi stessi in qualsiasi momento nella sezione del titolare e, con esso, cessano le lettere inviate a tale indirizzo in quanto titolare. Base giuridica: per la lettera settimanale, l'abbonamento a essa, l'e-mail nei giorni insoliti e il messaggio relativo alla soglia, il vostro consenso ai sensi dell'art. 6, par. 1, lett. a), del GDPR, che potete revocare in qualsiasi momento con effetto per il futuro annullando l'abbonamento, disattivandole o rimuovendo la soglia; per il link di amministrazione, art. 6, par. 1, lett. b), del GDPR; per l'avviso relativo a un contatore che tace, art. 6, par. 1, lett. f), del GDPR.

5.9 Invio di e-mail. Tutte le e-mail — il link di amministrazione, i link di conferma e le lettere di cui al 5.8 — sono inviate tramite un servizio di posta in uscita (PrivateEmail, Namecheap, Inc.). Non esiste pubblicità via e-mail né invii di massa: una lettera viene inviata solo a un indirizzo confermato a tal fine ai sensi del 5.8, e il link di amministrazione solo su richiesta. A tutela contro gli abusi, il server registra, per ogni contatore, per ogni indirizzo IP e per ogni indirizzo e-mail, una somma di controllo con sale e i momenti delle richieste; tali registrazioni e gli indirizzi non confermati sono cancellati al più tardi dopo due giorni (si veda 8).

5.10 Riassunto generato automaticamente. In cima a una pagina di statistiche possono comparire due o tre frasi sull'andamento del contatore. Al modello linguistico vengono forniti esclusivamente numeri già aggregati e gli indirizzi delle pagine più visitate di quel contatore — nessun indirizzo IP, nessun identificativo di visitatore e nulla che possa essere attribuito a una singola persona. Il trattamento avviene sull'infrastruttura propria del gestore.

5.11 Caratteri e file incorporati. I caratteri, le immagini e gli script di queste pagine sono serviti dal nostro server. Non vengono caricati caratteri da server di terzi.

5.12 Protezione contro le richieste automatizzate (Google reCAPTCHA). Le richieste provenienti da determinati moduli e pulsanti su www.stats4u.net sono verificate da Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Si tratta di: il modulo di contatto (5.7), la creazione di un sondaggio, la richiesta del link di amministrazione, la registrazione di un indirizzo e-mail per un contatore o per la lettera settimanale, il recupero di un contatore tramite la sua pagina, la verifica della presenza del contatore su una pagina, l'iscrizione al webring e l'attivazione e la disattivazione dell'e-mail nei giorni insoliti. Lo script viene caricato solo quando un tale modulo viene aperto, selezionato o inviato oppure un tale pulsante viene azionato, non già all'apertura della pagina; le pagine che ne sono prive non lo caricano affatto. In tale occasione crea una voce nella memoria locale del browser («_grecaptcha») e il browser trasmette a Google dati relativi al dispositivo e al suo utilizzo, tra cui l'indirizzo IP. Sulla base di tali dati Google valuta se la richiesta proviene da un essere umano e restituisce un punteggio. www.stats4u.net stesso non trasmette a Google l'indirizzo IP, bensì il token generato nel browser, e riceve in cambio il punteggio. Se manca un risultato valido, se Google non è raggiungibile o se il punteggio è inferiore a una soglia, la richiesta viene respinta. Fa eccezione il modulo di contatto: un invio con un punteggio troppo basso viene conservato insieme al punteggio, contrassegnato come sospetto spam e non inoltrato a Telegram; se Google non è raggiungibile, viene accettato senza verifica. Base giuridica: art. 6, par. 1, lett. f), del GDPR; il nostro legittimo interesse consiste nella protezione dei moduli, del server e della posta in uscita dagli abusi. Per il trasferimento verso gli Stati Uniti si veda 7.

5.13 Da dove provengono i nuovi contatori. Quando su www.stats4u.net viene ottenuto un numero di contatore — con il primo passaggio nella procedura guidata, che comprende anche la copia del codice — insieme a quel numero vengono memorizzati: l'ora; la provenienza del visitatore, ossia il dominio del sito di provenienza (mai il suo percorso o i termini di ricerca) oppure il valore di utm_source nell'indirizzo; il percorso della pagina della procedura guidata e della pagina precedente su www.stats4u.net; e il momento in cui il codice è stato copiato per la prima volta. Un ulteriore contatore creato nella stessa sessione riprende queste informazioni; per un numero richiesto tramite il plugin WordPress viene registrato solo questo fatto. Insieme al numero non viene memorizzato alcun indirizzo IP. Per contare quante persone diverse creano contatori, il server memorizza, nel giorno in cui viene ottenuto un numero, l'hash giornaliero con sale del visitatore — formato da indirizzo IP, user agent, data e sale giornaliero, con un proprio contrassegno di finalità — insieme a un numero progressivo per quel giorno, e insieme al numero di contatore memorizza soltanto questo numero progressivo. L'hash viene cancellato insieme agli altri hash giornalieri (si veda il punto 8); dopodiché il numero progressivo mostra soltanto che due numeri di contatore sono stati ottenuti dallo stesso visitatore nello stesso giorno, e non riconduce più a nessuno. Se il contatore venga utilizzato in seguito si ricava dalle sue stesse cifre. Lo scopo è vedere quali modi di trovare il servizio portano a contatori effettivamente utilizzati.

5.14 Prima fonte di una visita. Molti visitatori arrivano alla procedura guidata solo dopo diverse pagine. Affinché la fonte non vada persa, quando una pagina di www.stats4u.net viene richiamata da un altro sito o con utm_source nell'indirizzo, il server memorizza l'hash giornaliero con sale del visitatore — formato da indirizzo IP, user agent, data e sale giornaliero, con un proprio contrassegno di finalità, in modo che non corrisponda all'hash di alcun contatore — insieme a quel dominio o a quel valore di utm_source e al percorso della pagina raggiunta. Viene conservata solo la prima fonte della giornata, e le richieste riconosciute come automatizzate non vengono registrate. Se lo stesso visitatore ottiene quel giorno un numero di contatore, questa fonte viene memorizzata insieme al numero (5.13) e contrassegnata come tale. Non viene impostato alcun cookie e nulla viene memorizzato sul dispositivo o letto da esso; il server utilizza soltanto ciò che il browser invia comunque con ogni richiesta. Base giuridica per 5.13 e 5.14: art. 6, par. 1, lett. f), del GDPR; il legittimo interesse consiste nel sapere quali modi di trovare il servizio portano a contatori effettivamente utilizzati. L'opposizione può essere inviata a stats4u@lukaswojcik.com.

5.15 Chat dal vivo (reactive.chat). Sulle pagine di www.stats4u.net — e soltanto lì — può comparire una finestra di chat tramite la quale potete scriverci. Si tratta di un prodotto proprio dello stesso gestore, che funziona sui server di quest'ultimo in Polonia. Viene caricata solo dopo il vostro consenso; se rifiutate, non viene caricata affatto. La finestra di chat salva nella memoria del vostro browser voci i cui nomi iniziano con «rc_»: un identificativo casuale della conversazione, lo stato della finestra, i messaggi non ancora inviati e — se li indicate — nome, indirizzo e-mail e numero di telefono dal modulo che precede la chat. Non imposta cookie. Al momento della connessione trasmette la pagina visualizzata (indirizzo e titolo), la pagina di provenienza, la lingua, il fuso orario, le dimensioni dello schermo e della finestra, il tipo di dispositivo e le pagine visitate in precedenza durante questa visita; dopo l'apertura della chat, anche il testo visibile della pagina, affinché una risposta possa farvi riferimento. Vengono conservati i vostri messaggi e i file caricati, insieme all'identificativo del browser (user agent), alla lingua e al paese. Gli indirizzi e-mail, i numeri di carta, gli IBAN, i numeri di telefono e di identificazione fiscale presenti nei messaggi vengono mascherati già nel browser, prima dell'invio. L'indirizzo IP viene utilizzato solo brevemente, nella memoria di lavoro, a tutela contro gli abusi. Le risposte sono generate da un modello linguistico su un computer proprio del gestore in Polonia; nessun fornitore di IA riceve i vostri messaggi. Alla voce «I vostri dati» nella finestra di chat potete vedere in qualsiasi momento che cosa è conservato, revocare il vostro consenso e cancellare tutto. Base giuridica: per il caricamento e per la memorizzazione sul dispositivo, il vostro consenso ai sensi dell'art. 6, par. 1, lett. a), del GDPR e del § 25, par. 1, della TDDDG; per la gestione della vostra richiesta, l'art. 6, par. 1, lett. b) e f), del GDPR.

6. Destinatari

I dati del contatore trattati per conto altrui non lasciano il server di Łódź. Non vengono venduti, né ceduti a terzi, né scritti nel cloud di alcuno.

Esistono destinatari solo per i servizi accessori indicati al punto 5:

• Google Ireland Limited — pubblicità sulle pagine di statistiche, gestione del consenso, protezione dei moduli contro le richieste automatizzate (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — notifica delle richieste in arrivo (5.7),
• Namecheap, Inc. / PrivateEmail — invio di e-mail (5.8, 5.9),
• MousePlayer — registrazione di sessione su www.stats4u.net, solo con consenso (5.5).

Oltre a ciò comunichiamo dati quando vi siamo tenuti per legge — ad esempio alle autorità inquirenti in presenza di un provvedimento valido.

7. Trasferimenti verso paesi terzi

Il trattamento avviene in Polonia e quindi all'interno dell'Unione europea.

Un trasferimento verso un paese terzo ha luogo solo con i destinatari indicati al punto 6. Per Google vale la decisione di adeguatezza della Commissione europea sull'EU-US Data Privacy Framework, integrata da clausole contrattuali tipo. Per Namecheap valgono clausole contrattuali tipo. Per Telegram (Emirati Arabi Uniti) il trasferimento si fonda sull'art. 49, par. 1, lett. b), del GDPR; riguarda esclusivamente i dati che voi stessi scrivete nel modulo di contatto. Chi non usa il modulo non ne è interessato.

Nei paesi terzi privi di decisione di adeguatezza l'accesso da parte di autorità statali non può essere escluso con la stessa certezza che all'interno dell'UE. Per questo lo scriviamo qui, e per questo l'ambito è tenuto così ristretto.

8. Tempi di conservazione

I termini sono indicati nel prospetto al punto 3. In sintesi:

• log di accesso del server web: 14 giorni,
• riga «online» di una visita: fino alla pulizia notturna, al più tardi circa 25 ore dopo l'ultimo accesso,
• hash giornalieri dei visitatori, compresi quelli relativi agli obiettivi raggiunti: 2 giorni; il sale viene cancellato insieme a essi,
• prima fonte di una visita a www.stats4u.net (5.14): 2 giorni, insieme agli altri hash giornalieri,
• chat dal vivo (5.15): conversazioni 12 mesi dopo l'ultimo messaggio, poi un processo notturno le cancella; nel browser i dati del modulo che precede la chat fino a un anno, l'identificativo della conversazione un giorno,
• fonte di un numero di contatore (5.13): finché il contatore esiste — viene cancellata insieme a esso; per un numero con il quale non è mai stato contato nulla, 400 giorni,
• elaborazioni aggregate (pagine, passaggi tra pagine, referrer, lingue, eventi, obiettivi e relative caratteristiche, tempo sulla pagina, profondità di scorrimento, pagina di ingresso, ultima pagina di una visita, tempo per pagina, tempo di caricamento, risoluzione dello schermo, dimensione della finestra, pixel del dispositivo): 400 giorni,
• sondaggi: domanda, risposte e numero di voti per giorno, paese e tipo di dispositivo fino alla cancellazione del sondaggio; hash giornaliero dei votanti: 2 giorni,
• indirizzi esclusi: fino al ritiro da parte del titolare del contatore,
• indirizzo e-mail del titolare del contatore e impostazioni per le lettere a esso destinate: fino alla cancellazione da parte sua,
• abbonamenti alla lettera settimanale: fino all'annullamento dell'abbonamento,
• indirizzi e-mail non confermati e registrazioni a tutela contro gli abusi dei moduli e-mail: cancellati durante la pulizia notturna una volta trascorse 24 ore, ossia al più tardi dopo due giorni,
• invii dal modulo di contatto: fino alla gestione e, oltre, per il tempo in cui sussistano obblighi di conservazione civilistici o fiscali,
• totale del contatore: in modo permanente — è una cifra priva di riferimento personale.

Un processo notturno cancella ciò che è scaduto. La cancellazione non viene sospesa su richiesta.

9. I vostri diritti

Nei confronti del titolare del trattamento vi spettano i seguenti diritti:

• Accesso (art. 15 del GDPR) — quali dati che vi riguardano sono trattati,
• Rettifica (art. 16 del GDPR) — correzione di dati inesatti,
• Cancellazione (art. 17 del GDPR) — ove non vi si opponga un motivo di conservazione,
• Limitazione del trattamento (art. 18 del GDPR),
• Portabilità dei dati (art. 20 del GDPR) — per i dati fondati su consenso o contratto,
• Opposizione (art. 21 del GDPR) — a ogni trattamento fondato su interessi legittimi,
• Revoca del consenso (art. 7, par. 3, del GDPR) — con effetto per il futuro; il trattamento svolto fino ad allora resta lecito.

9.1 Che cosa ci limita in questo caso. Le statistiche non contengono indirizzi IP; gli hash dei visitatori sono salati e il sale viene cancellato dopo 2 giorni. Successivamente una riga non è più attribuibile ad alcuna persona — nemmeno se ci comunicate il vostro indirizzo IP. Ai sensi dell'art. 11, par. 1, del GDPR non siamo tenuti a raccogliere dati aggiuntivi al solo scopo di poter rispondere a una richiesta. Come richiesto dall'art. 11, par. 2, del GDPR, ve lo diremo e ve ne spiegheremo il motivo, anziché inventare una risposta.

9.2 Dove indirizzare la richiesta. Se la vostra istanza riguarda il contatore sul sito di un terzo, il vostro interlocutore è il gestore di quel sito (2.1). Potete comunque rivolgervi a noi; trasmetteremo e agiremo su sua istruzione. Se riguarda www.stats4u.net stesso, scrivete direttamente a stats4u@lukaswojcik.com.

10. Reclamo a un'autorità di controllo

Ai sensi dell'art. 77 del GDPR avete il diritto di proporre reclamo a un'autorità di controllo, fatto salvo ogni altro ricorso.

L'autorità di controllo competente per il titolare è:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsavia, Polonia, uodo.gov.pl.

Potete altresì rivolgervi all'autorità di controllo del vostro luogo di residenza o del vostro luogo di lavoro.

11. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR né alcuna profilazione. Non vengono costruiti profili pubblicitari, non vengono dedotti interessi e non vengono effettuate valutazioni di singole persone.

Il riconoscimento delle richieste automatizzate (“bot”) valuta lo user agent di una richiesta, non una persona, e non produce effetti giuridici per nessuno.

Il punteggio di reCAPTCHA (5.12) decide soltanto sulla singola richiesta; al di là di ciò, nessuno viene valutato. Una richiesta respinta può essere inviata di nuovo oppure la questione può essere sottoposta a stats4u@lukaswojcik.com; un invio tramite il modulo di contatto non viene mai respinto a causa del suo punteggio.

12. La comunicazione è obbligatoria?

Non sussiste alcun obbligo legale né contrattuale di fornire dati. Senza il trattamento degli elementi indicati al punto 3 una richiesta non può però essere conteggiata — questa è la funzione stessa, non una condizione.

Indicare un indirizzo e-mail è facoltativo. Senza di esso non possono essere inviati soltanto il link di amministrazione e le lettere di cui al 5.8.

13. Sicurezza

Tutte le pagine e il caricamento dell'immagine del contatore avvengono esclusivamente cifrati tramite HTTPS. Il server si trova presso la sede del gestore; la banca dati non accetta connessioni dall'esterno. Le credenziali sono conservate al di fuori della directory raggiungibile dalla rete.

Il riconoscimento dei visitatori funziona con un sale segreto che cambia ogni giorno. Poiché il numero del contatore confluisce nell'hash, lo stesso visitatore produce due hash diversi su due siti diversi — il riconoscimento tra siti è quindi tecnicamente impossibile, non semplicemente vietato.

La descrizione completa delle misure di cui all'art. 32 del GDPR si trova nell'allegato 1 del contratto di responsabile del trattamento.

14. Minori

Il servizio si rivolge ai gestori di siti web, non ai minori. Non vengono raccolti consapevolmente dati di minori. Il contatore non distingue in base all'età, poiché per farlo dovrebbe raccogliere proprio quei dati che non raccoglie.

15. Modifiche della presente informativa

Questa informativa viene tenuta aggiornata quando il trattamento cambia. Fa fede la versione pubblicata su www.stats4u.net/privacy; reca un numero di versione e una data.

Il prospetto al punto 3 viene generato dalla configurazione del sistema a ogni richiesta. Se cambia la tecnica, cambia con essa il prospetto — non può diventare obsoleto senza che cambi anche il codice.

La presente informativa è pubblicata in più lingue. Soltanto la versione inglese è vincolante; le altre versioni linguistiche sono traduzioni. In caso di discrepanze, prevale la versione inglese.

16. Ulteriori documenti

Si applicano inoltre:

• le condizioni d'uso — che cosa fa il servizio, che cosa non fa e chi risponde di che cosa,
• il contratto di responsabile del trattamento — per chiunque inserisca il contatore sul proprio sito,
• il testo sulla privacy per il vostro sito — un paragrafo pronto per la vostra informativa, adattato al vostro contatore, in tutte le lingue di questo sito web,
• le note legali.

Versione

Versione 1.18, del 27 settembre 2026.