GDPR 第 28 条に基づく本契約は、お客様がカウンターをご自身のサイトに設置した時点から、管理者であるお客様と処理者である提供者との間で適用されます。
本契約の趣旨
カウンターをご自身のサイトに設置されると、そこで訪問者の個人データが取得されます。その処理の目的および手段を決定するのはお客様であり、したがってお客様が GDPR 第 4 条第 7 号にいう管理者です。提供者はもっぱらお客様の指示に基づいて当該データを処理し、GDPR 第 4 条第 8 号にいう処理者にあたります。
この関係について、GDPR 第 28 条第 3 項は契約を求めています。それが本契約です。お客様ご自身の記録のために——とりわけ処理活動の記録のために、また監督機関に対して——必要となります。
本ページを保存または印刷してください。版番号と日付が付されており、お客様の利用期間に適用される版となります。
1. 当事者と成立
1.1 処理者（以下「処理者」）：
LW IT Solutions Company Lukas Wójcik、al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland、NIP: PL7252266190、REGON: 369859995、メール：stats4u@lukaswojcik.com。
1.2 管理者（以下「管理者」）とは、Stats4U が提供するカウンターコードを、自ら運営しまたは責任を負うウェブサイトに設置する自然人または法人をいいます。
1.3 本契約は、管理者がカウンターコードを設置した時点で成立し、その時から適用されます。電子的形式で締結され、これにより GDPR 第 28 条第 9 項が求める書面性が満たされます。
1.4 www.stats4u.net/dpa に掲載された版が基準となります。版番号と日付が付されています。管理者はご自身の利用期間に適用される版を保存されるとよいでしょう。
1.5 委託処理に関するすべての事項において、本契約は利用規約に優先します。
2. 処理の対象、性質および目的
2.1 対象： 管理者のウェブサイトについてのアクセス数の取得、集計および提供（訪問者カウンターと統計）。
2.2 処理の性質： 取得、記録、編成、保存、更新、参照、利用、集約、削除。
2.3 目的： 管理者のウェブサイトの到達状況の測定と、その結果の対応する統計ページでの表示。
2.4 期間： カウンターコードが設置されている限り、期間の定めなく継続します。個々の保存期間は第 11 項によります。
2.5 処理の場所： ポーランド・ウッチ（Łódź）にある処理者のサーバー。欧州連合域外での処理は第 12 項に定める場合にのみ行われます。
3. データの種類とデータ主体の類型
3.1 データ主体の類型： 管理者のウェブサイトの訪問者、およびメールアドレスを登録した場合の管理者本人。
3.2 個人データの種類：
- IP アドレス — 国と都市の判定および日次ハッシュの入力として用います。統計には保存されず、ウェブサーバーのアクセスログに 14 日間保持されます、
- 日次ハッシュ（ソルト付き、16 バイト） — 同一日内で訪問者を識別するためのもので、2 日間保持されます、
- ユーザーエージェント — ブラウザ、OS、自動化されたリクエストの判別。判定結果のみが保存されます、
- 開かれた管理者のページのアドレス — 400 日間保持されます、
- 参照元 — ドメインのみ、400 日間保持されます、
- ブラウザの言語設定 — 判定結果のみが保存され、400 日間保持されます、
- 管理者が除外した IP アドレスおよび範囲 — 暗号化せず、管理者が取り消すまで、
- 管理者自身が定義したイベントの名称と日次件数 — 400 日間保持されます、
- カウンター保有者のメールアドレス（登録がある場合） — もっぱら管理リンクの送信のためです。
3.3 カウンターはクッキーを設定せず、訪問者の端末から何も読み取りません。
3.4 GDPR 第 9 条にいう特別な種類のデータは本契約の対象ではありません。管理者は、ページアドレスおよびイベント名の設計により、そのようなデータが送信されないようにします。
3.5 システムの設定から生成される最新の一覧はプライバシーポリシーにあります。3.2 と食い違う場合は、そちらがより正確な記載です。
4. 管理者の指示権
4.1 処理者は、EU 法または加盟国法が別段の定めをする場合を除き、もっぱら管理者の文書化された指示に基づいて個人データを処理します。その場合、処理者は処理前にその法的要請を管理者に通知します。ただし、重要な公益上の理由により法が通知を禁じる場合はこの限りではありません。
4.2 本契約、利用規約、および管理者が自らのカウンターについて選択した設定は、文書化された指示を構成します。とりわけ統計の公開範囲、除外アドレス、イベント、登録されたメールアドレスがこれにあたります。
4.3 その他の指示は、管理者がカウンター番号を明記のうえ、テキスト形式で stats4u@lukaswojcik.com 宛てに行います。処理者は受領を確認します。
4.4 処理者が指示を違法と考える場合、遅滞なく管理者に通知します。指示が確認または修正されるまで、その実行を保留することができます。
4.5 実施が技術的または経済的に不可能もしくは期待し得ない指示について、処理者は実行を要しません。本サービスは無償で提供されており、処理者は個別の技術的改修を負いません。その場合、管理者は第 15 項により解約できます。
5. 処理者の義務
5.1 処理者は第 2 項に掲げる目的のためにのみデータを処理し、自己の目的、広告、または利用者プロファイルの構築のために用いません。
5.2 データを販売せず、本契約に定める場合または法律上求められる場合を除き、生データを第三者に提供しません。
5.3 GDPR 第 32 条による技術的および組織的措置を講じます。その内容は附属書 1 に記載しています。
5.4 その指示のもとでデータにアクセスするすべての者に守秘義務を課します。ただし、すでに法律上の守秘義務を負う者を除きます（第 6 項）。
5.5 第 8 項および第 9 項に従い管理者を支援します。
5.6 管理者の指示に基づき、データの訂正、削除または処理の制限を行います。
5.7 データ保護責任者は選任していません。GDPR 第 37 条による選任義務もありません。本契約に関するすべての事項の連絡先は 1.1 に記載の宛先です。
5.8 処理者は第三国に設立されておらず、GDPR 第 27 条による代理人の選任を要しません。
6. 守秘
6.1 処理者は、委託を受けて処理するデータを、本契約終了後も含めて秘密として扱います。
6.2 データにアクセスできるのは、委託業務の遂行のためにそれを必要とする者に限られます。「版」に記載の日付現在、それは処理者の事業主本人のみです。
6.3 その他の者は、業務に従事する前に守秘義務を負い、適用される規則について説明を受けます。
7. 再処理者
7.1 管理者は、他の処理者の起用について GDPR 第 28 条第 2 項第 2 文に基づく一般的な承認をここに与えます。
7.2 本契約の時点で起用している再処理者は附属書 2 に掲げています。
7.3 処理者が新たな再処理者を起用し、または既存の再処理者を交代させようとする場合、少なくとも 30 日前に本ページおよびブログで告知します。管理者はその期間内にテキスト形式で異議を述べることができます。
7.4 管理者が異議を述べた場合、処理者は変更を取りやめるか、第 15 項により本契約を解約することができます。管理者は、異議を述べた再処理者を用いないままサービスの継続を求める権利を有しません。
7.5 処理者は、すべての再処理者に本契約と同等のデータ保護義務を課し、その行為について引き続き管理者に対して責任を負います。
7.6 電力、ネットワーク接続、ドメイン管理のように、第三者が委託処理データにアクセスしない付随的役務は、本項にいう再委託にあたりません。
8. データ主体の権利に関する支援
8.1 処理者は、適切な技術的および組織的措置により、GDPR 第 3 章に基づくデータ主体の請求への対応について管理者を支援します。
8.2 データ主体が処理者に直接連絡した場合、処理者は、その請求から管理者を識別できる範囲で管理者を案内し、自ら当該請求に回答しません。
8.3 データ主体の権利の保障は管理者の責務です。処理者は指示があった場合にのみ情報を提供します。
8.4 支援の余地はデータの性質により限られます。統計に IP アドレスは含まれず、日次ハッシュにはソルトが付され、そのソルトは 2 日後に削除されます。それ以降、記録をデータ主体に結び付けることはできません。GDPR 第 11 条第 2 項により、処理者は請求に応じるためだけに追加のデータを収集する義務を負いません。
9. 安全管理、通知および影響評価に関する支援
9.1 処理者は、管理者が必要な情報を自ら有していない範囲において、GDPR 第 32 条から第 36 条までの遵守について管理者を支援します。
9.2 処理者が個人データ侵害を認識した場合、遅滞なく、遅くとも認識後 48 時間以内に管理者へ通知します。通知には、判明している範囲で、侵害の性質、影響を受けた記録の類型と概数、想定される結果、および講じた措置を記載します。
9.3 通知は管理者が登録したメールアドレス宛てに送信されます。管理者が登録していない場合、処理者は www.stats4u.net 上で侵害を公表します。直接の通知を希望される管理者は、到達可能なアドレスを登録しておいてください。
9.4 GDPR 第 33 条による監督機関への通知、および第 34 条によるデータ主体への連絡は、管理者の責務です。
9.5 GDPR 第 35 条によるデータ保護影響評価は管理者が実施します。処理者はそのために、本契約、附属書 1 およびプライバシーポリシーの情報を提供します。
10. 証明と監査
10.1 処理者は、GDPR 第 28 条の遵守を証明するために必要なすべての情報を管理者に提供します。
10.2 証明は、まず本契約、附属書 1、およびプライバシーポリシーにおいてシステム設定から生成される一覧によって行われます。補足的な情報は、請求に応じて処理者がテキスト形式で提供します。
10.3 現地監査は、事前の取決めのうえ、少なくとも 4 週間前の合理的な予告をもって、通常の業務時間内に、年 1 回を上限として可能です。処理者は、自らと競合する監査人に対して異議を述べることができます。
10.4 本サービスは無償で提供されます。10.2 を超える監査の費用は管理者の負担とします。ただし、処理者に帰責事由のある違反を契機とする監査の場合はこの限りではありません。
10.5 監督機関の権限は影響を受けません。
11. 削除、保存および返還
11.1 処理者は、本契約の終了後、委託を受けて処理したデータを削除します。管理者の指示がある場合は、削除に代えて返還し、管理者は一般的で機械可読な形式でこれを受け取ります。
11.2 これとは別に、削除は継続的に行われます。日次ハッシュは 2 日後、集計済みの分析は 400 日後、ウェブサーバーのアクセスログの記録は 14 日後に削除されます。
11.3 11.1 の指示は、終了後 30 日以内に行う必要があります。その後は、処理者は管理者に改めて確認することなく削除できます。
11.4 EU 法または加盟国法が求める範囲で、処理者はデータを保存することができます。その旨を管理者に通知します。
11.5 個人との結び付きを一切持たない集計値——とりわけカウンターの累計値——は削除義務の対象外です。
12. 第三国への移転
12.1 処理はポーランドで、したがって欧州連合の域内で行われます。
12.2 第三国への移転は、附属書 2 に記載された範囲においてのみ、かつ GDPR 第 5 章に基づく根拠——欧州委員会の十分性認定または標準契約条項——によってのみ行われます。
12.3 処理者は、第三国への新たな移転を開始する前に管理者へ通知します。第 7.3 項を準用します。
13. 管理者の義務
13.1 処理の適法性、とりわけ GDPR 第 6 条に基づく法的根拠の存在、および必要な場合の同意の取得については、管理者が単独で責任を負います。
13.2 管理者は GDPR 第 13 条に従いデータ主体に情報を提供します。処理者はあなたのサイト用のプライバシー文面において、そのまま使える文案を提供します。
13.3 義務を負う範囲において、管理者は GDPR 第 30 条第 1 項による処理活動の記録を保持します。
13.4 管理者は、ページアドレス、イベント名その他の項目を通じて個人データおよび特別な種類のデータが送信されないようにします。
13.5 管理者は、自らが選択した統計ページの公開範囲が自らの義務と整合するかを、自己の責任において判断します。
13.6 管理者は、処理にとって重要な変更を処理者に通知します。
14. 責任と補償
14.1 処理によりデータ主体に生じた損害には GDPR 第 82 条が適用されます。データ主体に対する処理者の責任は本契約により排除されません。
14.2 当事者間においては、処理の適法性、法的根拠、データ主体への情報提供、および自らの指示の内容について、管理者が責任を負います。
14.3 法的根拠が欠けていたこと、GDPR 第 13 条による情報提供が行われずもしくは不十分であったこと、必要な同意が欠けていたこと、管理者が第 13 項に違反したこと、または管理者の指示が違法であったことを理由として、データ主体、監督機関その他の第三者が処理者に対して行う一切の請求から、管理者は処理者を補償します。補償の範囲には、損害賠償金、行政上の制裁金、手続費用および合理的な法的防御費用が含まれます。
14.4 処理者が GDPR 第 82 条第 4 項により損害の全部について責任を負った場合、管理者が損害について責任を負う範囲で、GDPR 第 82 条第 5 項に基づき管理者に求償することができます。
14.5 その他については利用規約第 7 条が適用されます。本契約に基づく管理者の処理者に対する請求は、法が制限を許す範囲において同条に従い制限されます。故意についての責任、および GDPR 第 82 条によるデータ主体に対する責任は影響を受けません。
14.6 管理者が消費者である場合、14.3 の補償は、その基礎となる義務違反について管理者に帰責事由がある範囲においてのみ適用されます。
15. 期間と終了
15.1 本契約は、カウンターコードが設置されている限り存続し、利用規約に基づく利用関係とともに終了します。
15.2 管理者は、自らのページからコードを削除することにより本契約を終了させます。
15.3 処理者はいつでも予告なく解約できます。第 6 項および第 11 項の義務は引き続き適用されます。
15.4 管理者は、処理者が指示に従わない場合（第 4.5 項）、または新たな再処理者に異議を述べた場合（第 7.4 項）にも解約できます。
16. 最終条項
16.1 本契約の変更は、新しい版番号とともに本ページに掲載され、ブログで告知されます。変更に同意しない方は、第 15.2 項により本契約を終了してください。
16.2 いずれかの条項が無効であっても、その余の条項の有効性は影響を受けません。無効な条項に代えて法律の規定が適用されます。
16.3 ポーランド共和国法が適用されます。管理者が商人である場合、裁判籍はウッチ（Łódź）とします。
16.4 本契約はドイツ語、英語およびポーランド語で作成されています。これらのいずれかの言語で案内される管理者に対しては当該言語版が拘束力を有し、その他のすべての言語版については英語版が基準となります。
附属書 1 — 技術的および組織的措置（GDPR 第 32 条）
ここに記すのは実際に講じられている措置であり、望ましいとされる措置ではありません。本サービスは処理者の施設内の一台の機器で稼働しており、措置はそれに見合ったものです。
機密性
- 物理的アクセス：サーバーは、一般に公開されていない処理者の施設内にあります。
- システムアクセス：コマンドラインへのログインは鍵ペアを用いた SSH に限られ、データベースは当該機器の外部からの接続を受け付けません。
- データアクセス：データにアクセスできるのは処理者の事業主のみです（第 6.2 項）。管理領域は bcrypt ハッシュとして保存されたパスワードで保護されています。
- 認証情報と鍵は、ネットワークから到達できるディレクトリの外に保管され、HTTP では取得できません。
- 分離：各カウンターのデータはその番号により分離されています。日次ハッシュにはカウンター番号が含まれるため、同一の訪問者を二つの異なるサイトで同一人物として認識することはできません。
- 仮名化：IP アドレスは統計に保存されず、ソルト付きの日次ハッシュに用いられます。ソルトは毎日変わり 2 日後に削除され、それ以降ハッシュを IP アドレスに結び付けることはできません。
完全性
- 通信：すべてのページおよびカウンターへのリクエストは、有効な証明書による HTTPS のみで行われます。
- 入力はプリペアドステートメントによりデータベースへ渡され、出力はエスケープされます。
- 問い合わせフォームは自動送信に対して保護されています。
- プログラムコードの変更はバージョン管理のもとで記録されます。
可用性と復旧力
- データはバックアップされ、バックアップはネットワークから到達できるディレクトリの外に保管されます。
- 可用性の保証はなく、復旧を求める権利もありません（利用規約第 3.2 項、第 7.5 項）。依拠されるデータは管理者ご自身で保全してください。
- 夜間の処理が、第 11.2 項の期間に従って期限の過ぎたデータを削除します。
点検と評価
- プライバシーポリシーにおける処理に関する記載はシステム設定から生成されるため、技術が変わっても実態と乖離しません。
- 委託管理：再処理者は第 7 項によってのみ、かつ附属書 2 のとおりに限られます。
- 各措置は最新の状態に保たれます。基準となるのは本附属書の公表された版です。
附属書 2 — 再処理者
10 September 2026 現在。委託業務のデータにアクセスしうる場合、その再処理者をここに掲げます。
管理者のサイト上のカウンターについて
- なし。 委託を受けて取得したカウンターデータは、ウッチ（Łódź）にある処理者のサーバーから外に出ません。第三者へ送信されることも、他者のクラウドに保存されることも、第三国へ移転されることもありません。
管理者本人に対する付随的役務についてのみ — その訪問者のデータについてではありません：
- Namecheap, Inc. / PrivateEmail（米国） — 管理者が登録したメールアドレスへの管理リンクの送信。対象はそのアドレスのみです。移転の根拠：標準契約条項。アドレスを登録されていない方には関係ありません。
- Telegram FZ-LLC（アラブ首長国連邦） — 問い合わせフォームの送信内容を処理者へ転送します。対象は送信者がフォームに記入した内容のみです。根拠：GDPR 第 49 条第 1 項 (b) 号。フォームをお使いにならない方には関係ありません。
www.stats4u.net 自体のページについて — 当該ページの訪問者に関するものであり、管理者の訪問者に関するものではありません：
- Google Ireland Limited — 統計ページの広告、同意管理、および問い合わせフォームの自動送信対策。詳細はプライバシーポリシーに記載しています。
- MousePlayer — www.stats4u.net でのセッション記録で、同意がある場合に限ります。この記録は管理者のページでは動作しません。
この一覧は最新の状態に保たれます。変更は第 7.3 項により 30 日前に告知されます。
版
1.1 版、10 September 2026 現在。旧版は保管していません。ある版を記録として残したい場合は、このページを保存または印刷してください。