Questa informativa descrive quali dati vengono trattati durante il conteggio e durante la visita di queste pagine, su quale base e per quanto tempo.
In breve
Il contatore non imposta alcun cookie e non legge nulla dal vostro dispositivo. L'indirizzo IP non viene conservato nelle statistiche; confluisce in un hash giornaliero con sale, il cui sale viene cancellato dopo 2 giorni.
Non vengono creati profili pubblicitari e nessun dato grezzo viene venduto o ceduto a terzi. Poiché il numero del contatore confluisce nell'hash, lo stesso visitatore non può essere riconosciuto come la stessa persona su due siti diversi.
Il prospetto più sotto viene generato dalla configurazione del sistema, non è mantenuto a mano. Descrive quindi lo stato effettivo e non l'intenzione.
1. Titolare del trattamento
Titolare del trattamento ai sensi dell'art. 4, n. 7, del GDPR per il trattamento sulle pagine di www.stats4u.net è:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. Ulteriori indicazioni si trovano nelle note legali.
Non è stato nominato un responsabile della protezione dei dati; non sussiste alcun obbligo in tal senso ai sensi dell'art. 37 del GDPR. Indirizzate le richieste all'indirizzo sopra indicato oppure utilizzate il modulo di contatto raggiungibile da ogni pagina.
2. Due trattamenti da tenere distinti
Questa informativa riguarda due cose diverse, e la responsabilità per esse non è la stessa.
2.1 Il contatore sul sito di un terzo. Se un webmaster inserisce il contatore sul proprio sito, è lui il titolare del trattamento dei dati ivi raccolti. È lui a decidere se e come si conta, ed è lui a dover informare i propri visitatori. Stats4U tratta tali dati esclusivamente per suo conto ed è responsabile del trattamento ai sensi dell'art. 28 del GDPR. I dettagli si trovano nel contratto di responsabile del trattamento.
2.2 La visita di www.stats4u.net stesso. Per tutto ciò che accade su queste pagine — apertura della pagina iniziale, creazione di un contatore, consultazione di una pagina di statistiche, modulo di contatto — è titolare del trattamento il gestore indicato al punto 1. Ciò è trattato al punto 5.
Se siete arrivati qui perché avete visto l'immagine di un contatore sul sito di un terzo: vi riguardano le sezioni 3 e 4. Il gestore di quel sito è il vostro interlocutore; può incaricarci di cancellare i vostri dati.
3. Che cosa rileva il contatore
Che cosa viene raccolto durante il conteggio
Questo quadro è generato dalla configurazione del sistema e descrive lo stato effettivo.
| Dato | A che cosa serve | Conservato | Conservazione |
|---|---|---|---|
| Indirizzo IP | ricavare paese e città; entra nell'hash giornaliero | non nelle statistiche, ma nel registro operativo | 14 giorni nel registro del server e in quello operativo |
| Hash giornaliero (con sale) | contare un visitatore una volta al giorno | sì, 16 byte | 2 giorni |
| User agent | browser, sistema operativo, riconoscimento dei bot | no, solo il risultato | – |
| URL della pagina | pagine più visitate | sì | 400 giorni |
| Fonte del rimando | da dove arrivano i visitatori | solo il dominio | 400 giorni |
| Lingua del browser | ripartizione per lingua | solo il risultato | 400 giorni |
| Indirizzi esclusi | non contare le visite del titolare | solo su richiesta, in chiaro | fino alla revoca |
| Eventi | contare cosa hanno fatto i visitatori (clic, modulo) | solo nome e numero al giorno | 400 giorni |
| Passaggi tra pagine | quale pagina segue quale (attivo per impostazione predefinita, disattivabile) | solo le coppie e il loro numero al giorno | 400 giorni |
| Tempo sulla pagina | per quanto tempo la pagina è stata visibile | solo una delle sei fasce, contata per giorno | 400 giorni |
| Profondità di scorrimento | fin dove la pagina è stata visibile | solo il quarto raggiunto, contato per giorno | 400 giorni |
| Ultima pagina di una visita | dove i visitatori si fermano | solo l'indirizzo e il suo conteggio per giorno | 400 giorni |
| Pagina di ingresso | quale pagina una visita ha mostrato per prima, per tipo di sorgente | solo l'indirizzo e il suo conteggio per giorno | 400 giorni |
| Tempo per pagina | quale pagina trattiene i lettori | solo somma e conteggio per indirizzo e giorno | 400 giorni |
| Tempo di caricamento | quanto ha impiegato a caricare la pagina contata | solo una delle cinque fasce, contata per giorno | 400 giorni |
| Risoluzione dello schermo | quale risoluzione ha lo schermo | solo il valore e il suo conteggio per giorno | 400 giorni |
| Dimensione della finestra | quanto era larga la finestra del browser | solo una delle sette fasce, contata per giorno | 400 giorni |
| Pixel del dispositivo | risoluzione per rapporto di pixel | solo il valore e il suo conteggio per giorno | 400 giorni |
L'hash giornaliero è formato da IP, user agent, numero del contatore, data e un sale segreto che cambia ogni giorno e viene cancellato dopo 2 giorni. Dopodiché, nemmeno con un IP noto si può più ricalcolare a chi apparteneva quale hash. Poiché vi entra il numero del contatore, lo stesso visitatore su due siti diversi non è riconoscibile come lo stesso.
Il tempo sulla pagina, la profondità di scorrimento e l'ultima pagina sono misurati senza alcun identificativo. Per questo il contatore non legge nulla dal dispositivo: misura il proprio tempo di esecuzione e la posizione di scorrimento della finestra, ne ricava una fascia e una percentuale e invia solo questi due valori. L'altezza della finestra resta nel browser per queste misurazioni. L'ultima pagina di una visita non richiede alcuna raccolta aggiuntiva; deriva dalla pulizia notturna dell'elenco degli utenti online. Anche la pagina di ingresso deriva di passaggio: il percorso di conteggio scrive comunque una riga e, se è nuova, quella era la prima visualizzazione della visita. Il tempo di caricamento proviene dalla misura che il browser ha fatto della SUA PROPRIA richiesta alla pagina contata: non è una caratteristica del suo dispositivo. Dal 27 agosto 2026 si aggiungono tre dati che il contatore legge davvero dal dispositivo: la risoluzione dello schermo, la larghezza della finestra del browser e il rapporto di pixel. È un accesso alla sua apparecchiatura terminale e non va confuso con le misurazioni precedenti; il gestore lo ha deciso perché i proprietari dei siti vogliono sapere per quali schermi progettano. Anche qui viene conservato solo un conteggio al giorno: la risoluzione e i pixel del dispositivo come valore, la dimensione della finestra solo come una di sette fasce, perché una dimensione esatta della finestra sarebbe un tratto di riconoscimento.
Il contatore non imposta cookie e non legge nulla dal tuo dispositivo. Su stats4u.net stesso un cookie di sessione viene impostato solo se crei o modifichi un contatore.
Indirizzo e-mail del titolare del contatore. Nei contatori precedenti al 2026 a volte ne è registrato uno; chi ne indica uno nell'assistente lo fa volontariamente. Serve a un unico scopo: inviare su richiesta il link di gestione esattamente a quell'indirizzo – non se ne può indicare un altro. È conservato in chiaro, non viene ceduto e non viene usato per pubblicità. Non esiste un termine di cancellazione automatica; si può rimuovere in qualsiasi momento nel riquadro del proprietario delle proprie statistiche, altrimenti su richiesta tramite il modulo di assistenza.
La pagina iniziale e le pagine delle statistiche mostrano pubblicità di Google AdSense. Il blog mostra pubblicità di Google AdSense. Prima, un livello di consenso chiede la tua autorizzazione.
La base giuridica del conteggio è il legittimo interesse del titolare del sito alla misurazione dell'audience (art. 6, par. 1, lett. f), GDPR).
Chi integra il contatore nel proprio sito è titolare del trattamento dei dati lì raccolti; Stats4U li tratta per suo conto.
Dal 27 agosto 2026 il contatore misura nove ulteriori elementi: per quanto tempo una pagina è stata visibile, fin dove lo è stata scorrendo, quale pagina è stata l'ultima di una visita, quale la prima, per quanto tempo la singola pagina ha trattenuto i suoi lettori, con quale rapidità si è caricata, quale schermo ha il dispositivo, quanto era larga la finestra e quanti pixel reali vi stanno dietro.
I primi sei funzionano senza identificativo e senza alcun accesso al vostro dispositivo. Gli ultimi tre sono diversi: per essi il contatore interroga effettivamente il vostro dispositivo. Si tratta di un accesso alla vostra apparecchiatura terminale, e lo scriviamo qui anziché in caratteri minuti — i dettagli si trovano sotto la tabella.
Ciò che viene memorizzato è, in tutti e nove i casi, soltanto un intervallo, un indirizzo o un valore con un conteggio giornaliero. Non esiste alcuna riga che descriva una singola visita.
4. Basi giuridiche e opposizione
4.1 La base giuridica del conteggio è l'art. 6, par. 1, lett. f), del GDPR — il legittimo interesse del gestore del sito a misurare la diffusione del proprio sito. L'interesse consiste nel sapere se e come il sito viene trovato; ad esso non si contrappongono interessi prevalenti dei visitatori, poiché non viene impostato alcun identificativo, l'indirizzo IP non entra nelle statistiche e il riconoscimento tra siti diversi è tecnicamente impossibile.
4.2 Il contatore non memorizza nulla sul dispositivo e non vi legge nulla. Il § 25 della TDDDG e l'art. 5, par. 3, della direttiva ePrivacy non trovano quindi applicazione; per il conteggio non è necessario il consenso. Se nel singolo caso il consenso sia comunque necessario, lo valuta ciascun gestore per il proprio sito.
4.3 La base giuridica per la fornitura del servizio al titolare del contatore e per la risposta alle richieste è l'art. 6, par. 1, lett. b), del GDPR (esecuzione di un rapporto d'uso); per la prevenzione degli abusi e per la sicurezza operativa, l'art. 6, par. 1, lett. f), del GDPR; per le conservazioni imposte per legge, l'art. 6, par. 1, lett. c), del GDPR; e per tutto ciò per cui viene raccolto il consenso, l'art. 6, par. 1, lett. a), del GDPR.
4.4 Diritto di opposizione. Potete opporvi in qualsiasi momento, ai sensi dell'art. 21 del GDPR, a un trattamento fondato sull'art. 6, par. 1, lett. f), del GDPR. Rivolgete l'opposizione al gestore del sito sul quale avete incontrato il contatore; è lui il titolare. Potete anche scrivere a stats4u@lukaswojcik.com: trasmetteremo l'opposizione e agiremo su sua istruzione.
4.5 Escludere le proprie visite. Il titolare di un contatore può escludere dal conteggio i propri indirizzi IP e intervalli. Tali voci sono conservate in chiaro, perché un intervallo non può essere confrontato come somma di controllo, e restano memorizzate finché il titolare non le ritira.
5. Quando visitate www.stats4u.net stesso
5.1 Log di accesso del server web. Ogni richiesta viene registrata con l'indirizzo IP completo, l'ora, l'indirizzo richiesto, il codice di risposta, il volume trasferito, il referrer e lo user agent. Il log serve alla diagnosi degli errori e alla difesa dagli attacchi e viene cancellato dopo 14 giorni. Base giuridica: art. 6, par. 1, lett. f), del GDPR. Ciò vale per ogni richiesta, anche per il caricamento di un'immagine di contatore.
5.2 Cookie di sessione. Quando create o modificate un contatore su www.stats4u.net, viene impostato un cookie di sessione. Contiene un identificativo casuale, serve unicamente a tenere insieme i passaggi della procedura guidata e scade alla chiusura del browser. Sulle pagine informativa sulla privacy e note legali non ne viene impostato alcuno, deliberatamente.
5.3 Pubblicità. Sulle pagine di statistiche sotto /live viene mostrata pubblicità di Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). In tale occasione Google può trattare dati relativi al vostro dispositivo e, con il relativo consenso, memorizzarvi e leggervi identificativi. La pagina iniziale non contiene pubblicità.
5.4 Gestione del consenso. Per i visitatori dello SEE, del Regno Unito e della Svizzera viene caricata la gestione del consenso di Google (“Privacy & messaging”, fundingchoicesmessages.google.com). Chiede il consenso e mette il risultato a disposizione secondo lo standard IAB TCF. In assenza di consenso, Google eroga pubblicità senza personalizzazione e senza accesso al vostro dispositivo. Potete revocare il consenso in qualsiasi momento tramite il comando del gestore del consenso.
5.5 Registrazione di sessione (MousePlayer). Sulle pagine di www.stats4u.net — e soltanto lì — può essere attiva una registrazione di sessione che rileva i movimenti del mouse e i clic e a tal fine memorizza qualcosa sul dispositivo. Viene caricata solo dopo il vostro consenso. Non è attiva sulle pagine dei clienti che inseriscono il contatore.
5.6 Contatore proprio. www.stats4u.net conta i propri visitatori con lo stesso contatore che offre. Anche ciò avviene con il vostro consenso, benché il contatore non memorizzi nulla sul dispositivo.
5.7 Modulo di contatto. Se utilizzate il modulo, trattiamo ciò che vi scrivete: l'argomento, il vostro nome, il vostro indirizzo e-mail, un numero di contatore ove indicato e il vostro messaggio. L'invio viene conservato per poter essere gestito e viene inoltre trasmesso come notifica a un servizio di messaggistica (Telegram) tramite il quale il gestore lo riceve. A tutela contro gli invii automatizzati, Google reCAPTCHA verifica la trasmissione; lo script necessario viene caricato solo all'apertura del modulo, non all'apertura della pagina. Base giuridica: art. 6, par. 1, lett. b) e f), del GDPR.
5.8 Indirizzo e-mail del titolare del contatore. Per i contatori anteriori al 2026 talvolta è registrato un indirizzo; nella procedura guidata se ne può indicare uno volontariamente. Ha esattamente una finalità: inviare il link di amministrazione, su richiesta, proprio a quell'indirizzo — non è possibile inserirne un altro. È conservato in chiaro, non viene ceduto e non viene utilizzato a fini pubblicitari. Non esiste un termine di cancellazione automatica; potete rimuoverlo voi stessi in qualsiasi momento nella sezione del titolare della vostra pagina di statistiche.
5.9 Invio di e-mail. Il link di amministrazione viene inviato tramite un servizio di posta in uscita (PrivateEmail, Namecheap, Inc.). Non esistono newsletter né invii di massa.
5.10 Riassunto generato automaticamente. In cima a una pagina di statistiche possono comparire due o tre frasi sull'andamento del contatore. Al modello linguistico vengono forniti esclusivamente numeri già aggregati e gli indirizzi delle pagine più visitate di quel contatore — nessun indirizzo IP, nessun identificativo di visitatore e nulla che possa essere attribuito a una singola persona. Il trattamento avviene sull'infrastruttura propria del gestore.
5.11 Caratteri e file incorporati. I caratteri, le immagini e gli script di queste pagine sono serviti dal nostro server. Non vengono caricati caratteri da server di terzi.
6. Destinatari
I dati del contatore trattati per conto altrui non lasciano il server di Łódź. Non vengono venduti, né ceduti a terzi, né scritti nel cloud di alcuno.
Esistono destinatari solo per i servizi accessori indicati al punto 5:
- Google Ireland Limited — pubblicità sulle pagine di statistiche, gestione del consenso, protezione del modulo di contatto (5.3, 5.4, 5.7),
- Telegram FZ-LLC — notifica delle richieste in arrivo (5.7),
- Namecheap, Inc. / PrivateEmail — invio del link di amministrazione (5.9),
- MousePlayer — registrazione di sessione su www.stats4u.net, solo con consenso (5.5).
Oltre a ciò comunichiamo dati quando vi siamo tenuti per legge — ad esempio alle autorità inquirenti in presenza di un provvedimento valido.
7. Trasferimenti verso paesi terzi
Il trattamento avviene in Polonia e quindi all'interno dell'Unione europea.
Un trasferimento verso un paese terzo ha luogo solo con i destinatari indicati al punto 6. Per Google vale la decisione di adeguatezza della Commissione europea sull'EU-US Data Privacy Framework, integrata da clausole contrattuali tipo. Per Namecheap valgono clausole contrattuali tipo. Per Telegram (Emirati Arabi Uniti) il trasferimento si fonda sull'art. 49, par. 1, lett. b), del GDPR; riguarda esclusivamente i dati che voi stessi scrivete nel modulo di contatto. Chi non usa il modulo non ne è interessato.
Nei paesi terzi privi di decisione di adeguatezza l'accesso da parte di autorità statali non può essere escluso con la stessa certezza che all'interno dell'UE. Per questo lo scriviamo qui, e per questo l'ambito è tenuto così ristretto.
8. Tempi di conservazione
I termini sono indicati nel prospetto al punto 3. In sintesi:
- log di accesso del server web: 14 giorni,
- hash giornalieri dei visitatori: 2 giorni; il sale viene cancellato insieme a essi,
- elaborazioni aggregate (pagine, passaggi tra pagine, referrer, lingue, eventi, tempo sulla pagina, profondità di scorrimento, pagina di ingresso, ultima pagina di una visita, tempo per pagina, tempo di caricamento, risoluzione dello schermo, dimensione della finestra, pixel del dispositivo): 400 giorni,
- indirizzi esclusi: fino al ritiro da parte del titolare del contatore,
- indirizzo e-mail del titolare del contatore: fino alla cancellazione da parte sua,
- invii dal modulo di contatto: fino alla gestione e, oltre, per il tempo in cui sussistano obblighi di conservazione civilistici o fiscali,
- totale del contatore: in modo permanente — è una cifra priva di riferimento personale.
Un processo notturno cancella ciò che è scaduto. La cancellazione non viene sospesa su richiesta.
9. I vostri diritti
Nei confronti del titolare del trattamento vi spettano i seguenti diritti:
- Accesso (art. 15 del GDPR) — quali dati che vi riguardano sono trattati,
- Rettifica (art. 16 del GDPR) — correzione di dati inesatti,
- Cancellazione (art. 17 del GDPR) — ove non vi si opponga un motivo di conservazione,
- Limitazione del trattamento (art. 18 del GDPR),
- Portabilità dei dati (art. 20 del GDPR) — per i dati fondati su consenso o contratto,
- Opposizione (art. 21 del GDPR) — a ogni trattamento fondato su interessi legittimi,
- Revoca del consenso (art. 7, par. 3, del GDPR) — con effetto per il futuro; il trattamento svolto fino ad allora resta lecito.
9.1 Che cosa ci limita in questo caso. Le statistiche non contengono indirizzi IP; gli hash dei visitatori sono salati e il sale viene cancellato dopo 2 giorni. Successivamente una riga non è più attribuibile ad alcuna persona — nemmeno se ci comunicate il vostro indirizzo IP. Ai sensi dell'art. 11, par. 2, del GDPR non siamo tenuti a raccogliere dati aggiuntivi al solo scopo di poter rispondere a una richiesta. Ve lo diremo e ve ne spiegheremo il motivo, anziché inventare una risposta.
9.2 Dove indirizzare la richiesta. Se la vostra istanza riguarda il contatore sul sito di un terzo, il vostro interlocutore è il gestore di quel sito (2.1). Potete comunque rivolgervi a noi; trasmetteremo e agiremo su sua istruzione. Se riguarda www.stats4u.net stesso, scrivete direttamente a stats4u@lukaswojcik.com.
10. Reclamo a un'autorità di controllo
Ai sensi dell'art. 77 del GDPR avete il diritto di proporre reclamo a un'autorità di controllo, fatto salvo ogni altro ricorso.
L'autorità di controllo competente per il titolare è:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsavia, Polonia, uodo.gov.pl.
Potete altresì rivolgervi all'autorità di controllo del vostro luogo di residenza o del vostro luogo di lavoro.
11. Nessun processo decisionale automatizzato
Non ha luogo alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR né alcuna profilazione. Non vengono costruiti profili pubblicitari, non vengono dedotti interessi e non vengono effettuate valutazioni di singole persone.
Il riconoscimento delle richieste automatizzate (“bot”) valuta lo user agent di una richiesta, non una persona, e non produce effetti giuridici per nessuno.
12. La comunicazione è obbligatoria?
Non sussiste alcun obbligo legale né contrattuale di fornire dati. Senza il trattamento degli elementi indicati al punto 3 una richiesta non può però essere conteggiata — questa è la funzione stessa, non una condizione.
Indicare un indirizzo e-mail è facoltativo. Senza di esso non può essere inviato soltanto il link di amministrazione.
13. Sicurezza
Tutte le pagine e il caricamento dell'immagine del contatore avvengono esclusivamente cifrati tramite HTTPS. Il server si trova presso la sede del gestore; la banca dati non accetta connessioni dall'esterno. Le credenziali sono conservate al di fuori della directory raggiungibile dalla rete.
Il riconoscimento dei visitatori funziona con un sale segreto che cambia ogni giorno. Poiché il numero del contatore confluisce nell'hash, lo stesso visitatore produce due hash diversi su due siti diversi — il riconoscimento tra siti è quindi tecnicamente impossibile, non semplicemente vietato.
La descrizione completa delle misure di cui all'art. 32 del GDPR si trova nell'allegato 1 del contratto di responsabile del trattamento.
14. Minori
Il servizio si rivolge ai gestori di siti web, non ai minori. Non vengono raccolti consapevolmente dati di minori. Il contatore non distingue in base all'età, poiché per farlo dovrebbe raccogliere proprio quei dati che non raccoglie.
15. Modifiche della presente informativa
Questa informativa viene tenuta aggiornata quando il trattamento cambia. Fa fede la versione pubblicata su www.stats4u.net/privacy; reca un numero di versione e una data.
Il prospetto al punto 3 viene generato dalla configurazione del sistema a ogni richiesta. Se cambia la tecnica, cambia con essa il prospetto — non può diventare obsoleto senza che cambi anche il codice.
16. Ulteriori documenti
Si applicano inoltre:
- le condizioni d'uso — che cosa fa il servizio, che cosa non fa e chi risponde di che cosa,
- il contratto di responsabile del trattamento — per chiunque inserisca il contatore sul proprio sito,
- il testo sulla privacy per il vostro sito — un paragrafo pronto per la vostra informativa, adattato al vostro contatore, in undici lingue,
- le note legali.
Versione
Versione 1.1, del 10 September 2026.