Stats4U - Gratis bezoekerstellers

Waarvoor deze overeenkomst dient

Wanneer u de teller op uw site plaatst, worden daar persoonsgegevens van uw bezoekers verzameld. U beslist over de doeleinden en middelen van die verwerking en bent daarmee verwerkingsverantwoordelijke in de zin van art. 4, onder 7, AVG. De aanbieder verwerkt die gegevens uitsluitend volgens uw instructies en is verwerker in de zin van art. 4, onder 8, AVG.

Voor die verhouding schrijft art. 28, lid 3, AVG een overeenkomst voor. Dit is die overeenkomst. U hebt haar nodig voor uw eigen documentatie — met name voor uw register van verwerkingsactiviteiten en tegenover uw toezichthouder.

Sla deze pagina op of druk haar af. Zij draagt een versienummer en een datum en is daarmee de versie die voor uw gebruiksperiode geldt.

1. Partijen en totstandkoming

1.1 Verwerker (de “verwerker”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-mail: stats4u@lukaswojcik.com.

1.2 Verwerkingsverantwoordelijke (de “verantwoordelijke”) is de natuurlijke of rechtspersoon die de door Stats4U geleverde tellercode plaatst op een website die hij beheert of waarvoor hij verantwoordelijk is.

1.3 Deze overeenkomst komt tot stand zodra de verantwoordelijke de tellercode plaatst en geldt vanaf dat moment. Zij wordt in elektronische vorm gesloten; daarmee is voldaan aan de schriftelijke vorm die art. 28, lid 9, AVG verlangt.

1.4 Bepalend is de versie die op www.stats4u.net/dpa is gepubliceerd. Zij draagt een versienummer en een datum. De verantwoordelijke bewaart bij voorkeur de versie die voor zijn gebruiksperiode geldt.

1.5 Deze overeenkomst gaat vóór de gebruiksvoorwaarden in alle vragen van verwerking in opdracht.

2. Voorwerp, aard en doel van de verwerking

2.1 Voorwerp: het verzamelen, verwerken en beschikbaar stellen van bezoekcijfers voor de website van de verantwoordelijke (bezoekersteller en statistieken).

2.2 Aard van de verwerking: verzamelen, vastleggen, ordenen, opslaan, bijwerken, opvragen, gebruiken, aggregeren, wissen.

2.3 Doel: bereikmeting voor de website van de verantwoordelijke en weergave van de resultaten op de bijbehorende statistiekpagina.

2.4 Duur: onbepaald, zolang de tellercode is geplaatst. De afzonderlijke bewaartermijnen volgen uit punt 11.

2.5 Plaats van verwerking: de server van de verwerker in Łódź, Polen. Verwerking buiten de Europese Unie vindt alleen plaats zoals beschreven in punt 12.

3. Soort gegevens en categorieën betrokkenen

3.1 Categorieën betrokkenen: bezoekers van de website van de verantwoordelijke, en de verantwoordelijke zelf voor zover hij een e-mailadres heeft opgegeven.

3.2 Soort persoonsgegevens:

• IP-adres — om land en stad te bepalen en als invoer voor de daghash; niet opgeslagen in de statistiek, maar 14 dagen bewaard in het toegangslog van de webserver,
• daghash (gezouten, 16 byte) — om een bezoeker binnen één dag te herkennen; 2 dagen bewaard,
• user agent — browser, besturingssysteem, herkenning van geautomatiseerde verzoeken; alleen het resultaat van de beoordeling wordt bewaard,
• het adres van de opgevraagde pagina van de verantwoordelijke — 400 dagen bewaard,
• verwijzer — alleen het domein, 400 dagen bewaard,
• taalinstelling van de browser — alleen het resultaat van de beoordeling wordt bewaard, 400 dagen,
• door de verantwoordelijke uitgesloten IP-adressen en reeksen — onversleuteld, tot intrekking door de verantwoordelijke,
• namen en dagtellingen van door de verantwoordelijke zelf gedefinieerde gebeurtenissen — 400 dagen bewaard,
• e-mailadres van de tellerhouder, indien opgegeven — uitsluitend om de beheerlink te versturen.

3.3 De teller plaatst geen cookies en leest niets van het apparaat van de bezoeker.

3.4 Bijzondere categorieën van persoonsgegevens op grond van art. 9 AVG zijn geen voorwerp van deze overeenkomst. Door de vormgeving van zijn pagina-adressen en namen van gebeurtenissen zorgt de verantwoordelijke ervoor dat zulke gegevens niet worden doorgegeven.

3.5 Het actuele overzicht, gegenereerd uit de configuratie van het systeem, staat in de privacyverklaring. Waar het van 3.2 afwijkt, is het de nauwkeuriger opgave.

4. Het instructierecht van de verantwoordelijke

4.1 De verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de verantwoordelijke, tenzij het recht van de Unie of van een lidstaat anders voorschrijft. In dat geval stelt de verwerker de verantwoordelijke vóór de verwerking van dat wettelijke voorschrift in kennis, tenzij het recht dit om gewichtige redenen van algemeen belang verbiedt.

4.2 Deze overeenkomst, de gebruiksvoorwaarden en de door de verantwoordelijke voor zijn teller gekozen instellingen vormen gedocumenteerde instructies — met name de zichtbaarheid van de statistieken, uitgesloten adressen, gebeurtenissen en het opgegeven e-mailadres.

4.3 Verdere instructies geeft de verantwoordelijke in tekstvorm aan stats4u@lukaswojcik.com, met vermelding van zijn tellernummer. De verwerker bevestigt de ontvangst.

4.4 Acht de verwerker een instructie onrechtmatig, dan stelt hij de verantwoordelijke daarvan onverwijld in kennis. Hij mag de uitvoering opschorten totdat de instructie is bevestigd of gewijzigd.

4.5 De verwerker hoeft geen instructies uit te voeren waarvan de uitvoering voor hem technisch of economisch onmogelijk of onredelijk is. De dienst wordt kosteloos geleverd; de verwerker is geen individuele technische aanpassingen verschuldigd. In dat geval kan de verantwoordelijke opzeggen volgens punt 15.

5. Verplichtingen van de verwerker

5.1 De verwerker verwerkt de gegevens alleen voor de in punt 2 genoemde doeleinden en geeft ze niet vrij voor eigen doeleinden, voor reclame of voor het opbouwen van gebruikersprofielen.

5.2 Hij verkoopt geen gegevens en geeft geen ruwe gegevens aan derden door, behalve zoals in deze overeenkomst bepaald of wettelijk vereist.

5.3 Hij treft de technische en organisatorische maatregelen op grond van art. 32 AVG; zij zijn beschreven in bijlage 1.

5.4 Hij bindt alle personen die onder zijn instructie toegang tot de gegevens hebben aan geheimhouding, tenzij zij reeds een wettelijke geheimhoudingsplicht hebben (punt 6).

5.5 Hij verleent de verantwoordelijke bijstand overeenkomstig de punten 8 en 9.

5.6 Hij verbetert, wist of beperkt de verwerking van de gegevens op instructie van de verantwoordelijke.

5.7 Hij heeft geen functionaris voor gegevensbescherming aangesteld; een verplichting daartoe op grond van art. 37 AVG bestaat niet. Het contactpunt voor alle vragen uit deze overeenkomst is het onder 1.1 genoemde adres.

5.8 De verwerker is niet in een derde land gevestigd; een vertegenwoordiger op grond van art. 27 AVG hoeft niet te worden aangewezen.

6. Geheimhouding

6.1 De verwerker houdt de in opdracht verwerkte gegevens geheim, ook na afloop van deze overeenkomst.

6.2 Alleen personen die het voor de uitvoering van de opdracht nodig hebben, hebben toegang tot de gegevens. Op de onder “Versie” genoemde datum is dat uitsluitend de eigenaar van de verwerker.

6.3 Verdere personen worden vóór aanvang van hun werkzaamheden aan geheimhouding gebonden en over de geldende regels geïnformeerd.

7. Subverwerkers

7.1 De verantwoordelijke verleent hierbij algemene toestemming op grond van art. 28, lid 2, tweede volzin, AVG voor het inschakelen van verdere verwerkers.

7.2 De op de datum van deze overeenkomst ingeschakelde subverwerkers staan in bijlage 2.

7.3 Wil de verwerker een verdere subverwerker inschakelen of een bestaande vervangen, dan kondigt hij dat ten minste 30 dagen van tevoren aan op deze pagina en op de blog. De verantwoordelijke kan binnen die termijn in tekstvorm bezwaar maken.

7.4 Maakt de verantwoordelijke bezwaar, dan kan de verwerker ofwel van de wijziging afzien, ofwel deze overeenkomst opzeggen volgens punt 15. De verantwoordelijke heeft geen aanspraak op voortzetting van de dienst zonder de subverwerker waartegen bezwaar is gemaakt.

7.5 De verwerker bindt elke subverwerker aan gegevensbeschermingsverplichtingen die gelijkwaardig zijn aan die in deze overeenkomst en blijft jegens de verantwoordelijke aansprakelijk voor diens handelen.

7.6 Nevendiensten die de verwerker van derden betrekt zonder dat die derden toegang krijgen tot de in opdracht verwerkte gegevens — zoals stroom, netwerkverbinding of domeinbeheer — vormen geen subverwerking in de zin van dit punt.

8. Bijstand bij rechten van betrokkenen

8.1 De verwerker verleent de verantwoordelijke door passende technische en organisatorische maatregelen bijstand bij het beantwoorden van verzoeken van betrokkenen op grond van hoofdstuk III AVG.

8.2 Wendt een betrokkene zich rechtstreeks tot de verwerker, dan verwijst deze hem naar de verantwoordelijke, voor zover die uit het verzoek kenbaar is, en beantwoordt hij het verzoek niet zelf.

8.3 Voor het waarborgen van de rechten van betrokkenen is de verantwoordelijke verantwoordelijk. De verwerker verstrekt alleen op instructie inlichtingen.

8.4 De ruimte voor bijstand wordt begrensd door de aard van de gegevens: de statistiek bevat geen IP-adressen, de daghashes zijn gezouten en het zout wordt na 2 dagen gewist. Daarna is een regel niet meer aan een betrokkene toe te wijzen. Op grond van art. 11, lid 2, AVG is de verwerker niet verplicht aanvullende gegevens te verzamelen enkel om aan een verzoek te kunnen voldoen.

9. Bijstand bij beveiliging, meldingen en effectbeoordeling

9.1 De verwerker verleent de verantwoordelijke bijstand bij de naleving van de art. 32 tot en met 36 AVG, voor zover de verantwoordelijke niet zelf over de nodige informatie beschikt.

9.2 Wordt de verwerker bekend met een inbreuk in verband met persoonsgegevens, dan stelt hij de verantwoordelijke daarvan onverwijld en uiterlijk binnen 48 uur na kennisname in kennis. De melding bevat, voor zover bekend, de aard van de inbreuk, de categorieën en het geschatte aantal betrokken registraties, de waarschijnlijke gevolgen en de genomen maatregelen.

9.3 De melding gaat naar het door de verantwoordelijke opgegeven e-mailadres. Heeft de verantwoordelijke er geen opgegeven, dan maakt de verwerker de inbreuk bekend op www.stats4u.net. Verantwoordelijken die rechtstreeks bericht willen krijgen, zorgen ervoor dat een bereikbaar adres bekend is.

9.4 De melding aan de toezichthouder op grond van art. 33 AVG en de mededeling aan betrokkenen op grond van art. 34 AVG zijn de verantwoordelijkheid van de verantwoordelijke.

9.5 Een gegevensbeschermingseffectbeoordeling op grond van art. 35 AVG voert de verantwoordelijke uit. De verwerker stelt daarvoor de informatie uit deze overeenkomst, uit bijlage 1 en uit de privacyverklaring beschikbaar.

10. Bewijs en audits

10.1 De verwerker stelt de verantwoordelijke alle informatie ter beschikking die nodig is om de naleving van art. 28 AVG aan te tonen.

10.2 Het bewijs wordt in de eerste plaats geleverd door deze overeenkomst, door bijlage 1 en door het uit de systeemconfiguratie gegenereerde overzicht in de privacyverklaring. Aanvullende inlichtingen verstrekt de verwerker op verzoek in tekstvorm.

10.3 Audits ter plaatse zijn mogelijk na voorafgaande afspraak, met een redelijke aankondiging van ten minste vier weken, tijdens normale werktijden en hoogstens eenmaal per jaar. De verwerker mag bezwaar maken tegen auditors die met hem concurreren.

10.4 De dienst wordt kosteloos geleverd. De kosten van audits die verder gaan dan 10.2 draagt de verantwoordelijke. Dit geldt niet wanneer de audit is ingegeven door een aan de verwerker toe te rekenen tekortkoming.

10.5 De bevoegdheden van toezichthoudende autoriteiten blijven onaangetast.

11. Wissen, bewaren en teruggave

11.1 De verwerker wist de in opdracht verwerkte gegevens na afloop van deze overeenkomst. Op instructie van de verantwoordelijke geeft hij de gegevens in plaats daarvan terug; de verantwoordelijke ontvangt ze in een gangbaar, machineleesbaar formaat.

11.2 Onafhankelijk daarvan loopt het wissen doorlopend: daghashes na 2 dagen, geaggregeerde verwerkingen na 400 dagen, regels in het toegangslog van de webserver na 14 dagen.

11.3 De instructie op grond van 11.1 moet binnen 30 dagen na beëindiging worden gegeven. Daarna mag de verwerker wissen zonder de verantwoordelijke verder aan te sporen.

11.4 De verwerker mag gegevens bewaren voor zover het recht van de Unie of van een lidstaat dat verlangt. Hij stelt de verantwoordelijke daarvan in kennis.

11.5 Geaggregeerde cijfers zonder enig persoonlijk verband — met name de totale tellerstand — vallen niet onder de wisverplichting.

12. Doorgifte naar derde landen

12.1 De verwerking vindt plaats in Polen en daarmee binnen de Europese Unie.

12.2 Doorgifte naar een derde land vindt alleen plaats voor zover zij in bijlage 2 is vermeld, en alleen op een grondslag op grond van hoofdstuk V AVG — een adequaatheidsbesluit van de Europese Commissie of modelcontractbepalingen.

12.3 De verwerker stelt de verantwoordelijke in kennis vóór aanvang van een nieuwe doorgifte naar een derde land; punt 7.3 is van overeenkomstige toepassing.

13. Verplichtingen van de verantwoordelijke

13.1 De verantwoordelijke is als enige verantwoordelijk voor de rechtmatigheid van de verwerking, met name voor het bestaan van een rechtsgrondslag op grond van art. 6 AVG en, waar vereist, voor het verkrijgen van toestemming.

13.2 Hij informeert betrokkenen op grond van art. 13 AVG. De verwerker levert een kant-en-klare tekst op Privacytekst voor uw site.

13.3 Voor zover hij daartoe verplicht is, houdt hij een register van verwerkingsactiviteiten op grond van art. 30, lid 1, AVG bij.

13.4 Hij zorgt ervoor dat via pagina-adressen, namen van gebeurtenissen of andere velden geen persoonsgegevens en geen bijzondere categorieën van persoonsgegevens worden doorgegeven.

13.5 Hij beoordeelt op eigen verantwoordelijkheid of de door hem gekozen zichtbaarheid van zijn statistiekpagina verenigbaar is met zijn verplichtingen.

13.6 Hij stelt de verwerker in kennis van wijzigingen die voor de verwerking van belang zijn.

14. Aansprakelijkheid en vrijwaring

14.1 Voor schade die een betrokkene door de verwerking lijdt, geldt art. 82 AVG. De aansprakelijkheid van de verwerker jegens betrokkenen wordt door deze overeenkomst niet uitgesloten.

14.2 In de verhouding tussen partijen draagt de verantwoordelijke de verantwoordelijkheid voor de rechtmatigheid van de verwerking, voor de rechtsgrondslag, voor het informeren van betrokkenen en voor de inhoud van zijn instructies.

14.3 De verantwoordelijke vrijwaart de verwerker tegen alle aanspraken die betrokkenen, toezichthouders of andere derden tegen de verwerker instellen omdat een rechtsgrondslag ontbrak, omdat informatie op grond van art. 13 AVG achterwege bleef of onvoldoende was, omdat een vereiste toestemming ontbrak, omdat de verantwoordelijke punt 13 heeft geschonden, of omdat een instructie van de verantwoordelijke onrechtmatig was. De vrijwaring omvat schadevergoedingen, bestuurlijke boetes, proceskosten en de redelijke kosten van rechtsbijstand.

14.4 Heeft de verwerker op grond van art. 82, lid 4, AVG voor de gehele schade aansprakelijk moeten instaan, dan kan hij op grond van art. 82, lid 5, AVG regres nemen op de verantwoordelijke voor zover deze voor de schade verantwoordelijk is.

14.5 Voor het overige geldt § 7 van de gebruiksvoorwaarden. Aanspraken van de verantwoordelijke jegens de verwerker uit deze overeenkomst zijn overeenkomstig die bepaling beperkt, voor zover de wet een beperking toelaat; de aansprakelijkheid voor opzet en de aansprakelijkheid jegens betrokkenen op grond van art. 82 AVG blijven onaangetast.

14.6 Is de verantwoordelijke consument, dan geldt de vrijwaring op grond van 14.3 alleen voor zover de onderliggende plichtsverzuim hem kan worden toegerekend.

15. Duur en beëindiging

15.1 Deze overeenkomst loopt zolang de tellercode is geplaatst en eindigt samen met de gebruiksrelatie op grond van de gebruiksvoorwaarden.

15.2 De verantwoordelijke beëindigt haar door de code van zijn pagina's te verwijderen.

15.3 De verwerker kan haar te allen tijde zonder opzegtermijn beëindigen; de verplichtingen uit de punten 6 en 11 blijven gelden.

15.4 De verantwoordelijke kan ook opzeggen wanneer de verwerker een instructie niet opvolgt (punt 4.5) of wanneer de verantwoordelijke bezwaar heeft gemaakt tegen een nieuwe subverwerker (punt 7.4).

16. Slotbepalingen

16.1 Wijzigingen van deze overeenkomst worden op deze pagina met een nieuw versienummer gepubliceerd en op de blog aangekondigd. Wie niet met een wijziging instemt, beëindigt de overeenkomst volgens punt 15.2.

16.2 Mocht een bepaling ongeldig zijn, dan blijft de geldigheid van de overige bepalingen onaangetast; in plaats van de ongeldige bepaling treden de wettelijke regels.

16.3 Het recht van de Republiek Polen is van toepassing. Bevoegde rechter is Łódź, voor zover de verantwoordelijke handelaar is.

16.4 Deze overeenkomst bestaat in het Duits, het Engels en het Pools. Voor verantwoordelijken die in een van die talen worden aangesproken, is de betreffende versie bindend; voor alle andere taalversies geldt de Engelse versie.

Bijlage 1 — Technische en organisatorische maatregelen (art. 32 AVG)

Wat hier staat beschreven, is wat er is — niet wat wenselijk zou zijn. De dienst draait op één machine in het pand van de verwerker; de maatregelen zijn daarop afgestemd.

Vertrouwelijkheid

• Fysieke toegang: de server staat in het pand van de verwerker, dat niet voor het publiek toegankelijk is.
• Systeemtoegang: aanmelden op de opdrachtregel uitsluitend via SSH met een sleutelpaar; de database accepteert geen verbindingen van buiten de machine.
• Gegevenstoegang: alleen de eigenaar van de verwerker heeft toegang tot de gegevens (punt 6.2). Het beheergedeelte is beschermd met een wachtwoord dat als bcrypt-hash is opgeslagen.
• Inloggegevens en sleutels liggen buiten de map die via het netwerk bereikbaar is en zijn niet via HTTP op te vragen.
• Scheiding: de gegevens van elke teller zijn gescheiden door het tellernummer. De daghash bevat het tellernummer — dezelfde bezoeker kan op twee verschillende sites niet als dezelfde persoon worden herkend.
• Pseudonimisering: het IP-adres wordt niet in de statistiek opgeslagen maar gaat op in een gezouten daghash. Het zout wisselt dagelijks en wordt na 2 dagen gewist; daarna is de hash niet meer aan een IP-adres te koppelen.

Integriteit

• Overdracht: alle pagina's en het tellerverzoek lopen uitsluitend via HTTPS met een geldig certificaat.
• Invoer gaat met prepared statements naar de database; uitvoer wordt gemaskeerd.
• Het vragenformulier is beschermd tegen geautomatiseerde inzendingen.
• Wijzigingen aan de programmacode worden onder versiebeheer vastgelegd.

Beschikbaarheid en veerkracht

• Van de gegevens worden reservekopieën gemaakt; die liggen buiten de map die via het netwerk bereikbaar is.
• Er is geen gegarandeerde beschikbaarheid en geen aanspraak op herstel (§ 3.2, § 7.5 van de gebruiksvoorwaarden). Verantwoordelijken doen er goed aan cijfers waarvan zij afhankelijk zijn zelf veilig te stellen.
• Een nachtelijke run wist verlopen gegevens volgens de termijnen in punt 11.2.

Toetsing en beoordeling

• De opgaven over de verwerking in de privacyverklaring worden uit de systeemconfiguratie gegenereerd en lopen daardoor niet uiteen wanneer de techniek verandert.
• Opdrachtbeheersing: subverwerkers alleen volgens punt 7 en alleen conform bijlage 2.
• De maatregelen worden actueel gehouden; bepalend is de gepubliceerde versie van deze bijlage.

Bijlage 2 — Subverwerkers

Stand van 10 September 2026. Een subverwerker staat hier vermeld wanneer hij toegang kan krijgen tot gegevens uit de opdracht.

Voor de teller op de site van de verantwoordelijke

• Geen. De in opdracht verzamelde tellergegevens verlaten de server van de verwerker in Łódź niet. Zij worden niet aan derden doorgegeven, niet in andermans cloud opgeslagen en niet naar een derde land doorgegeven.

Alleen voor nevendiensten jegens de verantwoordelijke zelf — niet voor de gegevens van zijn bezoekers:

• Namecheap, Inc. / PrivateEmail (VS) — verzenden van de beheerlink naar het door de verantwoordelijke opgegeven e-mailadres. Alleen dat adres is betrokken. Grondslag voor de doorgifte: modelcontractbepalingen. Wie geen adres opgeeft, wordt niet geraakt.
• Telegram FZ-LLC (Verenigde Arabische Emiraten) — doorsturen van inzendingen uit het vragenformulier naar de verwerker. Alleen de gegevens die de afzender in het formulier schrijft zijn betrokken. Grondslag: art. 49, lid 1, onder b, AVG. Wie het formulier niet gebruikt, wordt niet geraakt.

Op de pagina's van www.stats4u.net zelf — betreffende bezoekers van die pagina's, niet de bezoekers van de verantwoordelijke:

• Google Ireland Limited — advertenties op de statistiekpagina's, toestemmingsbeheer en bescherming van het vragenformulier tegen geautomatiseerde inzendingen. Bijzonderheden in de privacyverklaring.
• MousePlayer — sessieopname op www.stats4u.net, alleen met toestemming. Deze opname loopt niet op de pagina's van de verantwoordelijke.

Deze lijst wordt actueel gehouden. Wijzigingen worden volgens punt 7.3 met 30 dagen aankondiging bekendgemaakt.

Versie

Versie 1.1, van 10 September 2026. Eerdere versies worden niet gearchiveerd; wilt u een versie vastleggen, sla deze pagina dan op of druk haar af.