Stats4U - Gratis bezoekerstellers

Kort samengevat

De teller plaatst geen cookies en leest standaard niets van uw apparaat. Alleen waar de sitebeheerder het aanzet, leest het script van de teller drie waarden — de schermresolutie, de breedte van het browservenster en de pixelverhouding; zie onder 3. Het IP-adres wordt niet in de statistiek opgeslagen; het gaat op in een gezouten daghash waarvan het zout na 2 dagen wordt gewist.

Er worden geen advertentieprofielen opgebouwd en er worden geen ruwe gegevens verkocht of aan derden doorgegeven. Omdat het tellernummer in de hash meegaat, kan dezelfde bezoeker op twee verschillende sites niet als dezelfde persoon worden herkend.

Het overzicht verderop wordt uit de configuratie van het systeem gegenereerd, niet met de hand bijgehouden. Het beschrijft daarmee de werkelijke stand van zaken en niet de bedoeling.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van art. 4, onder 7, AVG voor de verwerking op de pagina's van www.stats4u.net is:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. Meer gegevens staan in het colofon.

Er is geen functionaris voor gegevensbescherming aangesteld; een verplichting daartoe op grond van art. 37 AVG bestaat niet. Richt uw vragen aan het bovenstaande adres of gebruik het vragenformulier dat op elke pagina bereikbaar is.

2. Twee processen die uit elkaar gehouden moeten worden

Deze verklaring betreft twee verschillende dingen, en de verantwoordelijkheid daarvoor is niet dezelfde.

2.1 De teller op andermans site. Plaatst een webmaster de teller op zijn site, dan is hij de verwerkingsverantwoordelijke voor de daar verzamelde gegevens. Hij beslist of en hoe er wordt geteld, en hij moet zijn bezoekers daarover informeren. Stats4U verwerkt die gegevens uitsluitend in zijn opdracht en is verwerker in de zin van art. 28 AVG. De bijzonderheden staan in de verwerkersovereenkomst.

2.2 Een bezoek aan www.stats4u.net zelf. Voor alles wat op deze pagina's gebeurt — het opvragen van de startpagina, het aanmaken van een teller, het bekijken van een statistiekpagina, het vragenformulier — is de onder 1 genoemde beheerder zelf verwerkingsverantwoordelijke. Dat staat onder 5.

Bent u hier terechtgekomen omdat u op andermans site een tellerafbeelding zag: de paragrafen 3 en 4 gaan over u. De beheerder van die site is uw aanspreekpunt; hij kan ons opdragen uw gegevens te wissen.

3. Wat de teller verzamelt

Sinds 27 augustus 2026 meet de teller negen dingen meer: hoe lang een pagina zichtbaar was, hoe ver naar beneden zij zichtbaar was, welke pagina de laatste van een bezoek was, welke de eerste, hoe lang de afzonderlijke pagina haar lezers vasthield, hoe snel zij laadde, welk scherm het apparaat heeft, hoe breed het venster was en hoeveel echte pixels daarachter zitten.

De eerste zes worden zonder kenmerk opgeslagen en zonder enige toegang tot uw apparaat verzameld. Of een melding daarover van een geteld bezoek komt, controleert de server wel aan de hand van de daghash (zie onder de tabel). De laatste drie zijn anders: daarvoor bevraagt het script van de teller uw apparaat. Dat is een toegang tot uw eindapparatuur, en wij zetten dat hier en niet in de kleine lettertjes — de bijzonderheden staan onder de tabel. Sinds 11 september 2026 gebeurt dat alleen op sites waarvan de beheerder het heeft aangezet (data-screen="1" in de invoegcode); op www.stats4u.net zelf alleen na uw toestemming.

Wat wordt opgeslagen is in alle negen gevallen alleen een bandbreedte, een adres of een waarde met een aantal per dag. Er is geen regel die één afzonderlijk bezoek beschrijft.

Gebeurtenissen (alleen als de beheerder van de site ze instelt). Een gebeurtenis is een klik of een aanroep die de beheerder van de site een naam geeft, bijvoorbeeld “contact” of “form-sent”; als de automatische linkklik is ingeschakeld, draagt ze de naam van het doel van een link (het pad voor de eigen pagina’s van de website, de host voor andere websites). Opgeslagen wordt, per teller, dag en naam, alleen een aantal — geen identificator, geen IP-adres, geen volgorde. Uit “contact: 14” valt niet af te leiden wie heeft geklikt. De naam mag geen persoonsgegevens bevatten. De dienst wijst namen af die een @, een lange reeks cijfers of een lange code bevatten; een gewone persoonsnaam herkent hij niet. Wie namen samenstelt uit wat een bezoeker heeft ingetypt, gebruikt de functie niet zoals bedoeld en is daarvoor als verwerkingsverantwoordelijke zelf verantwoordelijk. De namen verschijnen op de statistiekpagina van de teller en zijn daar openbaar, tenzij de beheerder de teller op privé heeft gezet. Ter bescherming tegen misbruik onthoudt de server per adres een gezouten controlesom en de tijdstippen van de verzoeken van het afgelopen uur — zowel bij gebeurtenissen als bij de meldingen over tijd op de pagina en apparaatwaarden, bij mislukte wachtwoordinvoer (beheergedeelte en met een wachtwoord beveiligde statistieken) en bij mislukte verwijderpogingen; dit bestand wordt na ongeveer twee uur bij de eerstvolgende gelegenheid gewist.

Doelen (alleen als de beheerder ze vastlegt). Een doel is een gebeurtenis of een pagina die de beheerder van de site als succes vastlegt, bijvoorbeeld “contact” of “/bedankt”. Anders dan een gebeurtenis telt een doel elke bezoeker slechts één keer per dag. Daarvoor onthoudt de server bij een bereikt doel de daghash van de bezoeker — dezelfde waarmee hij hem toch al telt — en wist die samen met de overige daghashes na 2 dagen. Langer dan de dag zelf opgeslagen worden, 400 dagen lang, per doel en dag alleen het aantal bezoekers dat het heeft bereikt en hoe vaak het is geactiveerd, plus per kenmerk een aantal: land, apparaat, browser, besturingssysteem, taal, het domein van de verwijzende pagina en de ingangspagina van het bezoek. Deze kenmerken komen uit de regel die de server tijdens een bezoek bijhoudt voor de weergave “Nu online”; die bevat land, stad, de laatst geopende pagina, browser, besturingssysteem, apparaat en taal, sinds 25 september 2026 ook het domein van de verwijzende pagina en de ingangspagina. Deze regel wordt bij de nachtelijke opschoning gewist zodra het laatste verzoek een uur geleden is — uiterlijk ongeveer 25 uur daarna. Een gebeurtenis telt alleen als doel als dezelfde browser op die dag voor deze teller als bezoeker is geteld. Na 2 dagen is er geen regel meer die een bezoeker met een doel verbindt.

Peilingen (alleen als een beheerder er een aanmaakt). Een peiling bestaat uit een vraag en twee tot zes antwoorden of een beoordeling met sterren, vastgelegd door degene die haar aanmaakt. Ze verschijnt als afbeelding op diens pagina; er wordt gestemd op www.stats4u.net onder /poll/. De afbeelding is een tellerafbeelding: elke weergave wordt verzameld en geteld zoals hierboven beschreven. Wie stemt, stuurt het gekozen antwoord naar www.stats4u.net. Per peiling, dag en antwoord wordt alleen een aantal opgeslagen, plus per antwoord een aantal naar land en apparaattype. Om ervoor te zorgen dat elke bezoeker per peiling en per dag maar één keer stemt, onthoudt de server een daghash — gevormd zoals die van de teller, maar met het nummer van de peiling — zonder het gekozen antwoord, en wist die na 2 dagen. Op geen enkel moment bestaat er een regel die een persoon met zijn of haar antwoord verbindt. Het stemformulier bevat een controlewaarde die wordt berekend uit het nummer, de datum, het IP-adres en de browseridentificatie; deze wordt niet opgeslagen en voorkomt dat een andere site haar bezoekers ongemerkt laat stemmen. Vraag, antwoorden en aantallen stemmen blijven opgeslagen tot de peiling wordt verwijderd; of de uitslag openbaar zichtbaar is, beslist degene die haar heeft aangemaakt. Bij het aanmaken van een peiling controleert Google reCAPTCHA ter bescherming tegen geautomatiseerde inzendingen de verzending; het daarvoor benodigde script wordt pas bij het versturen geladen, niet al bij het opvragen van de pagina. Rechtsgrondslag daarvoor: art. 6, lid 1, onder f, AVG. Daarnaast controleert onze eigen formulierbeveiliging formconfirmed het aanmaken van een peiling en elke stem (5.17).

4. Rechtsgrondslagen en bezwaar

4.1 De rechtsgrondslag voor het tellen is art. 6, lid 1, onder f, AVG — het gerechtvaardigd belang van de sitebeheerder bij het meten van het bereik van zijn eigen site. Het belang bestaat erin te weten of en hoe de site wordt gevonden; daartegenover staan geen zwaarder wegende belangen van bezoekers, omdat er geen kenmerk wordt geplaatst, het IP-adres niet in de statistiek terechtkomt en herkenning over sites heen technisch onmogelijk is.

4.2 De teller slaat niets op het apparaat op en leest er standaard ook niets van — noch voor het tellen, noch voor de zes metingen onder 3 die geen toegang tot het apparaat nodig hebben. Daarvoor zijn § 25 TDDDG en art. 5, lid 3, van de e-privacyrichtlijn niet van toepassing, en is toestemming niet vereist. De schermresolutie, de breedte van het browservenster en de pixelverhouding zijn anders (zie onder 3): het script van de teller leest deze drie waarden van het apparaat, maar alleen waar de sitebeheerder dat heeft aangezet. Dat is een toegang tot eindapparatuur in de zin van die bepalingen. Of die op een bepaalde site toestemming van de bezoekers vereist, hangt af van het recht dat daar geldt; die beoordeling, en het verkrijgen van toestemming waar die nodig is, is aan de sitebeheerder die het aanzet.

4.3 De rechtsgrondslag voor het leveren van de dienst aan de tellerhouder en voor het beantwoorden van vragen is art. 6, lid 1, onder b, AVG (uitvoering van een gebruiksrelatie); voor het voorkomen van misbruik en voor de veiligheid van de dienst art. 6, lid 1, onder f, AVG; voor wettelijk voorgeschreven bewaring art. 6, lid 1, onder c, AVG; en voor alles waarvoor toestemming wordt gevraagd art. 6, lid 1, onder a, AVG.

4.4 Recht van bezwaar. U kunt op grond van art. 21 AVG te allen tijde bezwaar maken tegen verwerking die op art. 6, lid 1, onder f, AVG berust. Richt het bezwaar aan de beheerder van de site waarop u de teller bent tegengekomen; hij is de verwerkingsverantwoordelijke. U kunt ook contact opnemen met stats4u@lukaswojcik.com — wij geven het bezwaar door en handelen op zijn instructie.

4.5 Eigen bezoeken uitsluiten. De houder van een teller kan zijn eigen IP-adressen en reeksen van het tellen uitsluiten. Die vermeldingen worden onversleuteld bewaard, omdat een reeks niet als controlegetal kan worden vergeleken, en blijven opgeslagen totdat de houder ze intrekt.

5. Wanneer u www.stats4u.net zelf bezoekt

5.1 Toegangslog van de webserver. Elk verzoek wordt vastgelegd met het volledige IP-adres, tijdstip, opgevraagd adres, antwoordcode, overgedragen hoeveelheid, verwijzer en user agent. Het log dient voor foutdiagnose en afweer van aanvallen en wordt na 14 dagen gewist. Rechtsgrondslag: art. 6, lid 1, onder f, AVG. Dit geldt voor elk verzoek, ook voor het ophalen van een tellerafbeelding.

5.2 Sessiecookie. Wanneer u op www.stats4u.net een teller aanmaakt of wijzigt, wordt een sessiecookie geplaatst, en ook wanneer u op een met een wachtwoord beschermde statistiekpagina het juiste wachtwoord invoert. Het bevat een willekeurig kenmerk, dient uitsluitend om de stappen van de wizard bij elkaar te houden of om die statistieken ontgrendeld te houden, en vervalt zodra de browser wordt gesloten. Het wachtwoordformulier zelf plaatst er geen, en op de pagina's privacyverklaring en colofon wordt er bewust geen geplaatst.

5.3 Advertenties. Op de statistiekpagina's onder /live worden advertenties van Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) getoond. Daarbij kan Google gegevens over uw apparaat verwerken en, met de bijbehorende toestemming, kenmerken op uw apparaat opslaan en uitlezen. De startpagina bevat geen advertenties.

5.4 Toestemmingsbeheer. Voor bezoekers uit de EER, het Verenigd Koninkrijk en Zwitserland wordt het toestemmingsbeheer van Google (“Privacy & messaging”, fundingchoicesmessages.google.com) geladen. Het vraagt om toestemming en stelt het resultaat beschikbaar volgens de IAB TCF-standaard. Wordt geen toestemming gegeven, dan levert Google advertenties zonder personalisatie en zonder toegang tot uw apparaat. U kunt uw toestemming te allen tijde intrekken met de knop in de toestemmingsbeheerder.

5.5 Sessieopname (MousePlayer). Op de pagina's van www.stats4u.net — en alleen daar — kan een sessieopname lopen die muisbewegingen en kliks vastlegt en daarvoor iets op het apparaat opslaat. Zij wordt pas na uw toestemming geladen. Op de pagina's van klanten die de teller plaatsen loopt zij niet.

5.6 Eigen teller. www.stats4u.net telt zijn eigen bezoekers met dezelfde teller die het aanbiedt, met ingeschakelde meting van schermresolutie, vensterbreedte en pixelverhouding. Ook dit gebeurt met uw toestemming; de teller slaat niets op het apparaat op.

5.7 Vragenformulier. Gebruikt u het formulier, dan verwerken wij wat u erin schrijft: het onderwerp, uw naam, uw e-mailadres, een tellernummer voor zover opgegeven, en uw bericht. De inzending wordt bewaard zodat zij kan worden afgehandeld, en wordt daarnaast als melding naar een berichtendienst (Telegram) gestuurd, waarlangs de beheerder haar ontvangt. Ter bescherming tegen geautomatiseerde inzendingen controleert Google reCAPTCHA de verzending; het daarvoor benodigde script wordt pas geladen wanneer u het formulier opent, niet bij het opvragen van de pagina. Rechtsgrondslag: art. 6, lid 1, onder b en f, AVG. Daarnaast controleert onze eigen formulierbeveiliging formconfirmed de inzending (5.17).

5.8 E-mailadressen van tellerhouders en abonnees. Bij tellers van vóór 2026 staat soms een adres genoteerd; in de wizard of in het eigenaarsgedeelte van uw statistiekpagina kan er vrijwillig een worden opgegeven. Naar een dergelijk adres wordt op verzoek de beheerlink gestuurd — naar exact dat adres; een ander adres kan niet worden ingevoerd. Voor al het overige wordt het pas gebruikt wanneer het is bevestigd via een ernaar gestuurde link, die 24 uur geldig is. Een bevestigd adres ontvangt eenmalig een melding wanneer de teller stilvalt en een controle van zijn pagina het probleem bevestigt (hoogstens eenmaal per teller), en, als u ze in het eigenaarsgedeelte inschakelt, het weekbericht van de teller (dat ook samen met het adres in de wizard kan worden besteld), een e-mail op ongebruikelijke dagen en een bericht wanneer de teller een door u ingestelde drempel bereikt. Los van het eigenaarschap kan iedereen zich via de statistiekpagina van een afzonderlijke teller op diens weekbericht abonneren; ook hier ontvangt alleen een bevestigd adres het. Per abonnement worden het tellernummer, het adres, de taal en het tijdstip van de bevestiging opgeslagen. De berichten bevatten alleen de statistieken van de teller — geen IP-adressen en niets over individuele bezoekers. Elk weekbericht bevat een link waarmee het abonnement met één klik wordt opgezegd; de e-mail op ongebruikelijke dagen wordt in het eigenaarsgedeelte uitgeschakeld, en een drempel wordt daar verwijderd of na het bereiken ervan vanzelf gewist. De adressen worden onversleuteld bewaard, worden niet doorgegeven en niet voor reclame gebruikt. Voor het adres van de tellerhouder is er geen automatische wistermijn; u kunt het zelf te allen tijde verwijderen in het eigenaarsgedeelte, en daarmee eindigen de berichten die het als adres van de tellerhouder ontvangt. Rechtsgrondslag: voor het weekbericht, het abonnement daarop, de e-mail op ongebruikelijke dagen en het drempelbericht uw toestemming op grond van art. 6, lid 1, onder a, AVG, die u te allen tijde met werking voor de toekomst kunt intrekken door het abonnement op te zeggen, ze uit te schakelen of de drempel te verwijderen; voor de beheerlink art. 6, lid 1, onder b, AVG; voor de melding over een stilgevallen teller art. 6, lid 1, onder f, AVG.

5.9 Verzenden van e-mail. Alle e-mail — de beheerlink, de bevestigingslinks en de berichten volgens 5.8 — wordt verstuurd via een uitgaande maildienst (PrivateEmail, Namecheap, Inc.). Er is geen reclame per e-mail en geen massapost: een bericht gaat alleen naar een adres dat daarvoor volgens 5.8 is bevestigd, en de beheerlink alleen op verzoek. Ter voorkoming van misbruik legt de server per teller, per IP-adres en per e-mailadres een gezouten controlesom en de tijdstippen van de verzoeken vast; deze registraties en niet-bevestigde adressen worden uiterlijk na twee dagen gewist (zie 8).

5.10 Automatisch gegenereerde samenvatting. Boven aan een statistiekpagina kunnen twee of drie zinnen over de ontwikkeling van de teller verschijnen. Het taalmodel krijgt uitsluitend reeds geaggregeerde cijfers en de meest bezochte pagina-adressen van die teller — geen IP-adressen, geen bezoekerskenmerken en niets wat aan een afzonderlijke persoon zou kunnen worden toegewezen. De verwerking vindt plaats op de eigen infrastructuur van de beheerder.

5.11 Lettertypen en ingesloten bestanden. Lettertypen, afbeeldingen en scripts op deze pagina's worden vanaf onze eigen server geleverd. Uitgezonderd zijn de scripts van de diensten onder 5.3, 5.4, 5.5, 5.12, 5.15 en 5.16; die komen van de servers van de betreffende aanbieder. Deze pagina's zelf laden geen lettertypen van servers van derden; het toestemmingsbeheer van Google (5.4) laadt echter voor zijn eigen venster lettertypen van servers van Google (fonts.googleapis.com, fonts.gstatic.com), waarbij Google het IP-adres ontvangt. Het script van de formulierbeveiliging (5.17) komt van formconfirmed.com, een server van dezelfde beheerder.

5.12 Bescherming tegen geautomatiseerde verzoeken (Google reCAPTCHA). Verzoeken vanuit bepaalde formulieren en schakelaars op www.stats4u.net worden gecontroleerd door Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Het gaat om: het vragenformulier (5.7), het aanmaken van een peiling, het aanvragen van de beheerlink, het opgeven van een e-mailadres voor een teller of voor het weekbericht, het herstellen van een teller via zijn pagina, het controleren of een pagina de teller bevat, de aanmelding bij de webring en het in- en uitschakelen van de e-mail op ongebruikelijke dagen. Het script wordt pas geladen wanneer een dergelijk formulier wordt geopend, aangeklikt of verzonden of een dergelijke schakelaar wordt bediend, niet al bij het opvragen van een pagina; pagina's zonder deze formulieren of schakelaars laden het helemaal niet. Daarbij maakt het in de lokale opslag van de browser een item aan (“_grecaptcha”), en de browser verstrekt Google gegevens over het apparaat en het gebruik ervan, waaronder het IP-adres. Google beoordeelt op basis daarvan of het verzoek van een mens afkomstig is en geeft een score terug. www.stats4u.net zelf verstrekt Google niet het IP-adres, maar het in de browser gegenereerde token, en ontvangt daarvoor de score. Ontbreekt een geldig resultaat, is Google niet bereikbaar of ligt de score onder een drempelwaarde, dan wordt het verzoek geweigerd. Een uitzondering geldt voor het vragenformulier: een inzending met een te lage score wordt samen met de score opgeslagen, als vermoedelijke spam gemarkeerd en niet naar Telegram doorgestuurd; is Google niet bereikbaar, dan wordt zij ongecontroleerd aanvaard. Rechtsgrondslag: art. 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is de bescherming van de formulieren, de server en de uitgaande e-mail tegen misbruik. De controle dient om spam en geautomatiseerde inzendingen te weren. Zij wordt daarom niet via het toestemmingsbeheer (5.4) gestuurd: zij vindt alleen plaats wanneer een dergelijk formulier of een dergelijke schakelaar daadwerkelijk wordt gebruikt, en de toegang tot de browser is dan strikt noodzakelijk om die inzending te beschermen (§ 25, lid 2, nr. 2 TDDDG, art. 5, lid 3, van Richtlijn 2002/58/EG). Voor de doorgifte naar de VS zie 7.

5.13 Waar nieuwe tellers vandaan komen. Wanneer op www.stats4u.net een tellernummer wordt opgehaald — met de eerste stap in de wizard, waartoe ook het kopiëren van de code behoort — wordt bij dat nummer het volgende opgeslagen: het tijdstip; waar de bezoeker vandaan kwam, dat wil zeggen het domein van de verwijzende site (nooit het pad of de zoektermen daarvan) of de waarde van utm_source in het adres; het pad van de wizardpagina en van de pagina daarvoor op www.stats4u.net; en het tijdstip waarop de code voor het eerst werd gekopieerd. Een volgende teller die in dezelfde sessie wordt aangemaakt, neemt deze gegevens over; bij een nummer dat via de WordPress-plugin wordt aangevraagd, wordt alleen dat feit vastgelegd. Bij het nummer wordt geen IP-adres opgeslagen. Om te tellen hoeveel verschillende mensen tellers aanmaken, onthoudt de server op de dag waarop een nummer wordt opgehaald de gezouten daghash van de bezoeker — gevormd uit IP-adres, user agent, datum en het zout van de dag, met een eigen doelmarkering — samen met een volgnummer voor die dag, en slaat bij het tellernummer alleen dit volgnummer op. De hash wordt samen met de overige daghashes gewist (zie onder 8); daarna laat het volgnummer alleen nog zien dat twee tellernummers op dezelfde dag door dezelfde bezoeker zijn opgehaald, en leidt het naar niemand meer. Of de teller later wordt gebruikt, blijkt uit zijn eigen cijfers. Het doel is te zien welke manieren om de dienst te vinden leiden tot tellers die daadwerkelijk worden gebruikt.

5.14 Eerste bron van een bezoek. Veel bezoekers komen pas na meerdere pagina's bij de wizard. Opdat de bron niet verloren gaat, onthoudt de server, wanneer een pagina van www.stats4u.net vanaf een andere site of met utm_source in het adres wordt opgevraagd, de gezouten daghash van de bezoeker — gevormd uit IP-adres, user agent, datum en het zout van de dag, met een eigen doelmarkering, zodat hij met geen enkele hash van een teller overeenkomt — samen met dat domein of die waarde van utm_source en het pad van de bereikte pagina. Alleen de eerste bron van de dag wordt bewaard, en verzoeken die als geautomatiseerd worden herkend, worden niet vastgelegd. Als dezelfde bezoeker die dag een tellernummer ophaalt, wordt deze bron bij het nummer opgeslagen (5.13) en als zodanig gemarkeerd. Er wordt geen cookie geplaatst en er wordt niets op het apparaat opgeslagen of daarvan uitgelezen; de server gebruikt alleen wat de browser toch al met elk verzoek meestuurt. Rechtsgrondslag voor 5.13 en 5.14: art. 6, lid 1, onder f, AVG; het gerechtvaardigde belang bestaat erin te weten welke manieren om de dienst te vinden leiden tot tellers die daadwerkelijk worden gebruikt. Een bezwaar kan worden gestuurd naar stats4u@lukaswojcik.com.

5.15 Livechat (reactive.chat). Op de pagina's van www.stats4u.net — en alleen daar — kan een chatvenster verschijnen waarin u ons kunt schrijven. Het is een eigen product van dezelfde beheerder en draait op diens servers in Polen. Het wordt pas na uw toestemming geladen; weigert u, dan wordt het helemaal niet geladen. Het chatvenster slaat in de opslag van uw browser items op waarvan de namen met “rc_” beginnen: een willekeurig kenmerk van het gesprek, de toestand van het venster, nog niet verzonden berichten en — als u ze opgeeft — naam, e-mailadres en telefoonnummer uit het formulier vóór de chat. Het plaatst geen cookies. Bij het verbinden verstuurt het de bekeken pagina (adres en titel), de verwijzende pagina, taal, tijdzone, scherm- en venstergrootte, het type apparaat en de eerder tijdens dit bezoek bezochte pagina's, en na het openen van de chat ook de zichtbare tekst van de pagina, zodat een antwoord daarop kan ingaan. Opgeslagen worden uw berichten en geüploade bestanden, evenals browserkenmerk (user agent), taal en land. E-mailadressen, kaartnummers, IBAN's, telefoon- en belastingnummers in berichten worden al in de browser, vóór het verzenden, onherkenbaar gemaakt. Het IP-adres wordt slechts kortstondig in het werkgeheugen gebruikt ter bescherming tegen misbruik. Antwoorden worden gegenereerd door een taalmodel op eigen computers van de beheerder in Polen; geen enkele AI-aanbieder ontvangt uw berichten. Onder “Uw gegevens” in het chatvenster kunt u te allen tijde zien wat is opgeslagen, uw toestemming intrekken en alles wissen. Rechtsgrondslag: voor het laden en voor de opslag op het apparaat uw toestemming op grond van art. 6, lid 1, onder a, AVG en § 25, lid 1, TDDDG; voor de behandeling van uw vraag art. 6, lid 1, onder b en f, AVG.

5.16 Zoeken met AI-antwoorden (Answely). Via het vergrootglas in de kopregel kunt u een vraag over www.stats4u.net stellen. Het antwoord komt van Answely, een eigen product van dezelfde beheerder dat op diens servers in Łódź, Polen, draait; er is geen externe AI-dienst bij betrokken. Het script daarvoor wordt pas geladen wanneer u het vergrootglas opent, niet al bij het opvragen van een pagina. Verstuurt u een vraag, dan verstrekt uw browser de vraag (hoogstens 300 tekens), de taal en het adres van de huidige en van de verwijzende pagina, telkens zonder parameters en ankers; bij een vervolgvraag gaan maximaal drie eerdere rondes van dit gesprek mee. Om technische redenen ontvangt de server daarbij ook uw IP-adres en het browserkenmerk. Answely vergelijkt de vraag met de openbare pagina's van www.stats4u.net en laat een taalmodel daaruit een antwoord formuleren; het antwoord is gemarkeerd als door AI gegenereerd en kan onjuist zijn — doorslaggevend zijn de gelinkte pagina's. Vraag en antwoord worden niet opgeslagen en niet gebruikt om AI-modellen te trainen; zij bevinden zich alleen tijdens de beantwoording in het werkgeheugen. Klikt u op een link in het antwoord, dan wordt alleen geteld dat er is geklikt. Answely plaatst geen cookies, slaat op www.stats4u.net niets in uw browser op en maakt geen kenmerk aan waaraan u kunt worden herkend. Ter bescherming tegen misbruik wordt uit uw IP-adres en een dagelijks wisselende willekeurige waarde een hash gevormd, die hoogstens 2 minuten bestaat. In inhoudsvrije tellers (tijdstip, lengte van de vraag, resultaat, duur) en in het toegangslog staat uw IP-adres alleen ingekort (IPv4 zonder het laatste octet, IPv6 tot de eerste 48 bits) en zonder uw vraag. De nachtelijke back-up wordt versleuteld opgeslagen bij Google Cloud Storage in Warschau. Voer in het zoekveld alstublieft geen vertrouwelijke gegevens in. Rechtsgrondslag: art. 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is vragen over de inhoud van www.stats4u.net snel en met bronvermelding te beantwoorden. Omdat er niets op uw apparaat wordt opgeslagen, is geen toestemming nodig.

5.17 Eigen formulierbeveiliging (formconfirmed). Dezelfde formulieren en schakelaars als onder 5.12, en daarnaast het stemmen in een peiling, worden ook gecontroleerd door formconfirmed, een eigen product van dezelfde beheerder dat op diens servers in Polen draait; er zijn geen derden bij betrokken. Het script daarvoor komt van formconfirmed.com en wordt pas geladen wanneer voor het eerst in een veld van een dergelijk formulier wordt geklikt of getypt; de stempagina van een peiling laadt het bij het opvragen ervan. Het haalt een ondertekende taak op die uw browser op de achtergrond oplost (een rekenbewijs), en geeft het resultaat als token voor eenmalig gebruik met het verzoek mee aan www.stats4u.net. Daarbij verstrekt uw browser formconfirmed.com het adres van de pagina en uw IP-adres; het token bevat de tijdstippen en de vermelding of een voor mensen onzichtbaar veld is ingevuld. www.stats4u.net legt het token samen met uw IP-adres ter controle voor aan formconfirmed, maar niet de inhoud van het formulier. formconfirmed slaat het IP-adres alleen ingekort op (IPv4 zonder het laatste octet, IPv6 alleen de eerste 48 bits) en als hash met een dagelijks wisselende sleutel, om herhaalde verzoeken te herkennen, en wist deze waarde na een uur, gebruikte tokens na hoogstens elf minuten en controleresultaten zonder IP-adres (actie, score, redenen, domein) na 30 dagen. Zoals bij elke opvraging legt het log van de webserver van formconfirmed.com het volledige IP-adres en het browserkenmerk 14 dagen vast. De formulierbeveiliging plaatst geen cookies, slaat niets in uw browser op en maakt geen vingerafdruk van uw apparaat. Luidt het resultaat “blokkeren”, dan wordt het verzoek geweigerd; is formconfirmed niet bereikbaar, dan wordt het toegelaten. Rechtsgrondslag: art. 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is dezelfde bescherming als onder 5.12. In de browser verwerkt de formulierbeveiliging alleen wat nodig is voor het verzenden van het gebruikte formulier (§ 25, lid 2, nr. 2 TDDDG, art. 5, lid 3, van Richtlijn 2002/58/EG); zij wordt daarom niet via het toestemmingsbeheer (5.4) gestuurd. Er vindt geen doorgifte naar een derde land plaats.

6. Ontvangers

De in opdracht verwerkte tellergegevens verlaten de server in Łódź niet. Zij worden niet verkocht, niet aan derden doorgegeven en niet in andermans cloud geschreven.

Ontvangers bestaan alleen voor de onder 5 genoemde nevendiensten:

• Google Ireland Limited — advertenties op de statistiekpagina's, toestemmingsbeheer, bescherming van de formulieren tegen geautomatiseerde verzoeken (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — melding van binnenkomende vragen (5.7),
• Namecheap, Inc. / PrivateEmail — verzenden van e-mail (5.8, 5.9),
• MousePlayer — sessieopname op www.stats4u.net, alleen met toestemming (5.5).

Daarbuiten verstrekken wij gegevens waar wij daartoe wettelijk verplicht zijn — bijvoorbeeld aan opsporingsautoriteiten op een geldig bevel.

7. Doorgifte naar derde landen

De verwerking vindt plaats in Polen en daarmee binnen de Europese Unie.

Doorgifte naar een derde land vindt alleen plaats bij de onder 6 genoemde ontvangers. Voor Google geldt het adequaatheidsbesluit van de Europese Commissie inzake het EU-US Data Privacy Framework, aangevuld met modelcontractbepalingen. Voor Namecheap gelden modelcontractbepalingen. Voor Telegram (Verenigde Arabische Emiraten) berust de doorgifte op art. 49, lid 1, onder b, AVG; zij betreft uitsluitend de gegevens die u zelf in het vragenformulier schrijft. Wie het formulier niet gebruikt, wordt niet geraakt.

Bij derde landen zonder adequaatheidsbesluit valt toegang door overheidsinstanties niet met dezelfde zekerheid uit te sluiten als binnen de EU. Daarom staat dat hier, en daarom wordt de omvang zo klein gehouden.

8. Bewaartermijnen

De termijnen staan in het overzicht onder 3. Samengevat:

• toegangslog van de webserver: 14 dagen,
• online-regel van een bezoek: tot de nachtelijke opschoning, uiterlijk ongeveer 25 uur na het laatste verzoek,
• daghashes van bezoekers, ook die bij bereikte doelen: 2 dagen; het zout wordt tegelijk gewist,
• eerste bron van een bezoek aan www.stats4u.net (5.14): 2 dagen, samen met de overige daghashes,
• livechat (5.15): gesprekken 12 maanden na het laatste bericht, daarna wist een nachtelijke run ze; in de browser de gegevens uit het formulier vóór de chat tot één jaar, het kenmerk van het gesprek één dag,
• zoeken met AI-antwoorden (5.16): vraag en antwoord helemaal niet; de hash ter bescherming tegen misbruik hoogstens 2 minuten, de willekeurige waarde ervan 2 dagen; tellers en toegangslog met ingekort IP-adres 7 dagen, in back-ups tot deze verlopen (wekelijkse kopieën tot één jaar); het aantal kliks op links per dag 90 dagen,
• formulierbeveiliging (5.17): ingekort IP-adres als hash één uur, gebruikte tokens hoogstens elf minuten, controleresultaten zonder IP-adres 30 dagen, log van de webserver van formconfirmed.com 14 dagen,
• bron van een tellernummer (5.13): zolang de teller bestaat — ze wordt samen met hem gewist; bij een nummer waarmee nooit iets is geteld, 400 dagen,
• geaggregeerde verwerkingen (pagina's, paginaovergangen, verwijzers, talen, gebeurtenissen, doelen en hun kenmerken, tijd op de pagina, scrolldiepte, ingangspagina, laatste pagina van een bezoek, tijd per pagina, laadtijd, schermresolutie, venstergrootte, apparaatpixels): 400 dagen,
• peilingen: vraag, antwoorden en aantallen stemmen per dag, land en apparaattype tot de peiling wordt verwijderd; de daghash van de stemmers 2 dagen,
• uitgesloten adressen: tot intrekking door de tellerhouder,
• e-mailadres van de tellerhouder en de instellingen voor berichten aan dat adres: tot verwijdering door hem,
• abonnementen op het weekbericht: tot opzegging,
• niet-bevestigde e-mailadressen en de registraties ter voorkoming van misbruik van de e-mailformulieren: bij de nachtelijke opschoning gewist zodra ze 24 uur oud zijn, dus uiterlijk na twee dagen,
• inzendingen uit het vragenformulier: tot afhandeling, en daarnaast zolang handels- of fiscale bewaarplichten bestaan,
• totale tellerstand: blijvend — het is een getal zonder persoonlijk verband.

Een nachtelijke run wist wat is vervallen. Wissen wordt niet op verzoek opgeschort.

9. Uw rechten

U hebt tegenover de verwerkingsverantwoordelijke de volgende rechten:

• Inzage (art. 15 AVG) — welke gegevens over u worden verwerkt,
• Rectificatie (art. 16 AVG) — correctie van onjuiste gegevens,
• Wissing (art. 17 AVG) — voor zover geen bewaargrond zich daartegen verzet,
• Beperking van de verwerking (art. 18 AVG),
• Overdraagbaarheid van gegevens (art. 20 AVG) — voor gegevens op grond van toestemming of overeenkomst,
• Bezwaar (art. 21 AVG) — tegen elke verwerking op grond van gerechtvaardigde belangen,
• Intrekking van toestemming (art. 7, lid 3, AVG) — met werking voor de toekomst; de tot dan verrichte verwerking blijft rechtmatig.

9.1 Wat ons hier beperkt. De statistiek bevat geen IP-adressen; de bezoekershashes zijn gezouten, en het zout wordt na 2 dagen gewist. Daarna is een regel aan geen enkele persoon meer toe te wijzen — ook niet als u ons uw IP-adres geeft. Op grond van art. 11, lid 1, AVG zijn wij niet verplicht aanvullende gegevens te verzamelen enkel om een verzoek te kunnen beantwoorden. Zoals art. 11, lid 2, AVG vereist, zeggen wij u dat en leggen wij uit waarom, in plaats van een antwoord te verzinnen.

9.2 Waar u het verzoek naartoe stuurt. Betreft uw vraag de teller op andermans site, dan is de beheerder van die site uw aanspreekpunt (2.1). U kunt zich toch tot ons wenden; wij geven het door en handelen op zijn instructie. Betreft het www.stats4u.net zelf, neem dan rechtstreeks contact op met stats4u@lukaswojcik.com.

10. Klacht bij een toezichthoudende autoriteit

Op grond van art. 77 AVG hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, onverminderd andere rechtsmiddelen.

De bevoegde toezichthoudende autoriteit voor de verwerkingsverantwoordelijke is:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl.

U kunt zich evengoed wenden tot de toezichthouder van uw woonplaats of van uw werkplek.

11. Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats en geen profilering. Er worden geen advertentieprofielen opgebouwd, geen interesses afgeleid en geen beoordelingen van afzonderlijke personen gemaakt.

De herkenning van geautomatiseerde verzoeken (“bots”) beoordeelt de user agent van een verzoek, niet een persoon, en heeft voor niemand rechtsgevolgen.

De score van reCAPTCHA (5.12) is alleen bepalend voor het afzonderlijke verzoek; daarbuiten wordt niemand beoordeeld. Een geweigerd verzoek kan opnieuw worden verzonden, of de kwestie kan aan stats4u@lukaswojcik.com worden voorgelegd; een inzending via het vragenformulier wordt nooit vanwege haar score geweigerd. Voor het resultaat van formconfirmed (5.17) geldt hetzelfde; het kan echter ook een inzending via het vragenformulier weigeren.

12. Is verstrekking verplicht?

Er bestaat geen wettelijke en geen contractuele verplichting om gegevens te verstrekken. Zonder verwerking van de onder 3 genoemde gegevens kan een verzoek echter niet worden geteld — dat is de functie zelf, geen voorwaarde.

Het opgeven van een e-mailadres is vrijwillig. Zonder adres kunnen alleen de beheerlink en de berichten volgens 5.8 niet worden verstuurd.

13. Beveiliging

Alle pagina's en het ophalen van de tellerafbeelding lopen uitsluitend versleuteld via HTTPS. De server staat in het pand van de beheerder; de database accepteert geen verbindingen van buiten. Inloggegevens liggen buiten de map die via het netwerk bereikbaar is.

Bezoekersherkenning werkt met een geheim zout dat dagelijks wisselt. Omdat het tellernummer in de hash meegaat, levert dezelfde bezoeker op twee verschillende sites twee verschillende hashes op — herkenning over sites heen is daarmee technisch onmogelijk, niet slechts verboden.

De volledige beschrijving van de maatregelen op grond van art. 32 AVG staat in bijlage 1 van de verwerkersovereenkomst.

14. Kinderen

De dienst richt zich op beheerders van websites, niet op kinderen. Er worden bewust geen gegevens van kinderen verzameld. De teller maakt geen onderscheid naar leeftijd, want daarvoor zou hij precies die gegevens moeten verzamelen die hij niet verzamelt.

15. Wijzigingen in deze verklaring

Deze verklaring wordt bijgewerkt wanneer de verwerking verandert. Bepalend is de versie die op www.stats4u.net/privacy is gepubliceerd; zij draagt een versienummer en een datum.

Het overzicht onder 3 wordt bij elk verzoek uit de configuratie van het systeem gegenereerd. Verandert de techniek, dan verandert het overzicht mee — het kan niet verouderen zonder dat ook de code verandert.

Deze verklaring wordt in meerdere talen gepubliceerd. Alleen de Engelse versie is bindend; de overige taalversies zijn vertalingen. Bij eventuele afwijkingen prevaleert de Engelse versie.

16. Verdere documenten

Daarnaast gelden:

• de gebruiksvoorwaarden — wat de dienst doet, wat hij niet doet, en wie waarvoor aanspreekbaar is,
• de verwerkersovereenkomst — voor iedereen die de teller op zijn eigen site plaatst,
• de privacytekst voor uw site — een kant-en-klare alinea voor uw eigen verklaring, toegesneden op uw eigen teller, in alle talen van deze website,
• het colofon.

Versie

Versie 1.24, van 31 oktober 2026.