Stats4U - Darmowe Liczniki

Po co jest ta umowa

Gdy umieszczasz licznik na swojej stronie, zbierane są tam dane osobowe Twoich odwiedzających. To Ty decydujesz o celach i sposobach tego przetwarzania i jesteś tym samym administratorem w rozumieniu art. 4 pkt 7 RODO. Usługodawca przetwarza te dane wyłącznie na Twoje polecenie i jest podmiotem przetwarzającym w rozumieniu art. 4 pkt 8 RODO.

Dla takiej relacji art. 28 ust. 3 RODO wymaga umowy. To jest właśnie ta umowa. Potrzebujesz jej do własnej dokumentacji — w szczególności do rejestru czynności przetwarzania i wobec organu nadzorczego.

Zapisz lub wydrukuj tę stronę. Zawiera numer wersji i datę, jest więc wersją obowiązującą w Twoim okresie korzystania.

1. Strony i zawarcie umowy

1.1 Podmiot przetwarzający (dalej „przetwarzający”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-mail: stats4u@lukaswojcik.com.

1.2 Administrator (dalej „administrator”) to osoba fizyczna lub prawna, która umieszcza udostępniony przez Stats4U kod licznika na stronie prowadzonej przez siebie lub za którą odpowiada.

1.3 Umowa zostaje zawarta z chwilą umieszczenia kodu licznika i obowiązuje od tego momentu. Zawierana jest w formie elektronicznej; spełnia to wymóg formy pisemnej z art. 28 ust. 9 RODO.

1.4 Wiążąca jest wersja opublikowana pod adresem www.stats4u.net/dpa. Zawiera numer wersji i datę. Administrator powinien zapisać wersję obowiązującą w jego okresie korzystania.

1.5 Umowa ma pierwszeństwo przed regulaminem we wszystkich kwestiach powierzenia przetwarzania.

2. Przedmiot, charakter i cel przetwarzania

2.1 Przedmiot: zbieranie, opracowywanie i udostępnianie danych o odwiedzinach strony administratora (licznik odwiedzin i statystyki).

2.2 Charakter przetwarzania: zbieranie, utrwalanie, porządkowanie, przechowywanie, adaptowanie, pobieranie, wykorzystywanie, agregowanie, usuwanie.

2.3 Cel: pomiar zasięgu strony administratora i prezentacja wyników na odpowiadającej jej stronie statystyk.

2.4 Czas trwania: czas nieokreślony, dopóki kod licznika jest umieszczony. Poszczególne okresy przechowywania wynikają z pkt 11.

2.5 Miejsce przetwarzania: serwer przetwarzającego w Łodzi. Przetwarzanie poza Unią Europejską odbywa się wyłącznie na zasadach określonych w pkt 12.

3. Rodzaj danych i kategorie osób, których dane dotyczą

3.1 Kategorie osób: odwiedzający stronę administratora oraz sam administrator, jeżeli podał adres e-mail.

3.2 Rodzaj danych osobowych:

• adres IP — do ustalenia kraju i miasta oraz jako składnik skrótu dziennego; nie jest zapisywany w statystyce, natomiast przez 14 dni pozostaje w dzienniku dostępu serwera,
• skrót dzienny (solony, 16 bajtów) — rozpoznanie odwiedzającego w obrębie jednego dnia; przechowywanie 2 dni,
• User-Agent — przeglądarka, system operacyjny, rozpoznawanie zapytań automatycznych; zapisywany jest wyłącznie wynik analizy,
• adres otwartej podstrony administratora — przechowywanie 400 dni,
• źródło odwiedzin — wyłącznie domena, przechowywanie 400 dni,
• ustawienie językowe przeglądarki — zapisywany jest wyłącznie wynik analizy, przechowywanie 400 dni,
• adresy i zakresy IP wykluczone przez administratora — jawnie, do czasu ich wycofania przez administratora,
• nazwy i dzienne liczby zdarzeń określonych przez samego administratora — przechowywanie 400 dni,
• adres e-mail właściciela licznika, jeżeli został podany — wyłącznie w celu przesłania linku do zarządzania.

3.3 Licznik nie zapisuje plików cookie i niczego nie odczytuje z urządzenia odwiedzającego.

3.4 Szczególne kategorie danych osobowych z art. 9 RODO nie są przedmiotem niniejszej umowy. Administrator, kształtując adresy swoich podstron i nazwy zdarzeń, zapewnia, że takie dane nie są przekazywane.

3.5 Aktualne zestawienie, generowane z konfiguracji systemu, znajduje się w polityce prywatności. W razie rozbieżności z pkt 3.2 to ono jest danymi dokładniejszymi.

4. Polecenia administratora

4.1 Przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora, chyba że obowiązek innego przetwarzania nakłada na niego prawo Unii lub państwa członkowskiego. W takim przypadku informuje administratora o tym wymogu prawnym przed rozpoczęciem przetwarzania, o ile prawo tego nie zabrania z uwagi na ważny interes publiczny.

4.2 Za udokumentowane polecenie uznaje się niniejszą umowę, regulamin oraz ustawienia wybrane przez administratora dla jego licznika — w szczególności widoczność statystyki, wykluczone adresy, zdarzenia i podany adres e-mail.

4.3 Dalsze polecenia administrator przekazuje w formie dokumentowej na adres stats4u@lukaswojcik.com, podając numer swojego licznika. Przetwarzający potwierdza ich otrzymanie.

4.4 Jeżeli przetwarzający uzna polecenie za niezgodne z prawem, niezwłocznie informuje o tym administratora. Może wstrzymać jego wykonanie do czasu potwierdzenia lub zmiany.

4.5 Przetwarzający nie musi wykonywać poleceń, których realizacja jest dla niego technicznie lub ekonomicznie niemożliwa albo nadmiernie uciążliwa. Usługa jest świadczona bezpłatnie; przetwarzający nie zobowiązuje się do indywidualnych zmian technicznych. W takim przypadku administrator może rozwiązać umowę zgodnie z pkt 15.

5. Obowiązki przetwarzającego

5.1 Przetwarzający przetwarza dane wyłącznie w celach wskazanych w pkt 2 i nie wykorzystuje ich do celów własnych, do reklamy ani do tworzenia profili użytkowników.

5.2 Nie sprzedaje danych i nie przekazuje danych surowych osobom trzecim, chyba że umowa stanowi inaczej albo obowiązek taki wynika z prawa.

5.3 Wdraża środki techniczne i organizacyjne z art. 32 RODO; opisano je w Załączniku 1.

5.4 Zobowiązuje do zachowania poufności wszystkie osoby mające na jego polecenie dostęp do danych, o ile nie są już objęte ustawowym obowiązkiem zachowania tajemnicy (pkt 6).

5.5 Wspiera administratora zgodnie z pkt 8 i 9.

5.6 Na polecenie administratora sprostowuje, usuwa lub ogranicza przetwarzanie danych.

5.7 Nie wyznaczył inspektora ochrony danych; obowiązek taki nie wynika z art. 37 RODO. Punktem kontaktowym we wszystkich sprawach niniejszej umowy jest adres wskazany w pkt 1.1.

5.8 Przetwarzający nie ma siedziby w państwie trzecim; nie wyznacza się przedstawiciela w rozumieniu art. 27 RODO.

6. Poufność

6.1 Przetwarzający zachowuje w poufności dane przetwarzane w ramach powierzenia, również po zakończeniu umowy.

6.2 Dostęp do danych mają wyłącznie osoby, którym jest on niezbędny do wykonania powierzenia. Na dzień wskazany w części „Wersja” jest to wyłącznie właściciel przetwarzającego.

6.3 Kolejne osoby przed rozpoczęciem czynności zostają zobowiązane do zachowania poufności i pouczone o właściwych przepisach.

7. Podmioty podprzetwarzające

7.1 Administrator udziela niniejszym ogólnej zgody w rozumieniu art. 28 ust. 2 zdanie drugie RODO na korzystanie z dalszych podmiotów przetwarzających.

7.2 Podmioty podprzetwarzające na dzień zawarcia umowy wymieniono w Załączniku 2.

7.3 Jeżeli przetwarzający zamierza skorzystać z kolejnego podmiotu podprzetwarzającego albo zastąpić dotychczasowy, ogłasza to co najmniej 30 dni wcześniej na tej stronie oraz na blogu. Administrator może w tym terminie wnieść sprzeciw w formie dokumentowej.

7.4 W razie sprzeciwu przetwarzający może odstąpić od zmiany albo rozwiązać umowę zgodnie z pkt 15. Administratorowi nie przysługuje roszczenie o dalsze świadczenie usługi bez zakwestionowanego podmiotu.

7.5 Przetwarzający zobowiązuje każdy podmiot podprzetwarzający do obowiązków odpowiadających obowiązkom z niniejszej umowy i pozostaje wobec administratora odpowiedzialny za jego działania.

7.6 Podprzetwarzaniem w rozumieniu niniejszego punktu nie są świadczenia uboczne nabywane przez przetwarzającego od osób trzecich bez uzyskania przez nie dostępu do danych objętych powierzeniem — na przykład energia elektryczna, łącze sieciowe czy obsługa domeny.

8. Wsparcie w zakresie praw osób, których dane dotyczą

8.1 Przetwarzający wspiera administratora odpowiednimi środkami technicznymi i organizacyjnymi w odpowiadaniu na żądania osób, których dane dotyczą, na podstawie rozdziału III RODO.

8.2 Jeżeli osoba, której dane dotyczą, zwróci się bezpośrednio do przetwarzającego, kieruje on ją do administratora, o ile da się go ustalić na podstawie żądania, i nie odpowiada na żądanie samodzielnie.

8.3 Za realizację praw osób, których dane dotyczą, odpowiada administrator. Przetwarzający udziela informacji wyłącznie na polecenie.

8.4 Możliwości wsparcia ogranicza charakter danych: statystyka nie zawiera adresów IP, skróty dzienne są solone, a sól jest usuwana po 2 dniach. Później nie da się przypisać rekordu do osoby, której dane dotyczą. Zgodnie z art. 11 ust. 2 RODO przetwarzający nie jest zobowiązany do zbierania dodatkowych danych wyłącznie w celu wykonania żądania.

9. Wsparcie w zakresie bezpieczeństwa, zgłoszeń i oceny skutków

9.1 Przetwarzający wspiera administratora w wypełnianiu obowiązków z art. 32–36 RODO w zakresie, w jakim administrator nie dysponuje sam niezbędnymi informacjami.

9.2 Jeżeli przetwarzający poweźmie wiadomość o naruszeniu ochrony danych osobowych, niezwłocznie, nie później niż w ciągu 48 godzin od powzięcia wiadomości, informuje o tym administratora. Zgłoszenie zawiera — w znanym zakresie — charakter naruszenia, kategorie i przybliżoną liczbę rekordów, prawdopodobne skutki oraz podjęte środki.

9.3 Zgłoszenie kierowane jest na adres e-mail podany przez administratora. Jeżeli administrator go nie podał, przetwarzający ogłasza naruszenie w serwisie www.stats4u.net. Administrator, któremu zależy na bezpośrednim powiadomieniu, dba o podanie działającego adresu.

9.4 Zgłoszenie do organu nadzorczego z art. 33 RODO oraz zawiadomienie osób, których dane dotyczą, z art. 34 RODO należą do administratora.

9.5 Ocenę skutków dla ochrony danych z art. 35 RODO przeprowadza administrator. Przetwarzający udostępnia w tym celu informacje z niniejszej umowy, z Załącznika 1 i z polityki prywatności.

10. Dowody i kontrole

10.1 Przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO.

10.2 Wykazanie następuje przede wszystkim przez niniejszą umowę, Załącznik 1 oraz zestawienie generowane z konfiguracji systemu w polityce prywatności. Informacji uzupełniających przetwarzający udziela na żądanie w formie dokumentowej.

10.3 Kontrole na miejscu są możliwe po wcześniejszym uzgodnieniu, z odpowiednim wyprzedzeniem co najmniej czterech tygodni, w zwykłych godzinach pracy i nie częściej niż raz w roku. Przetwarzający może odmówić dopuszczenia kontrolerów będących wobec niego konkurentami.

10.4 Usługa jest świadczona bezpłatnie. Koszty kontroli wykraczających poza pkt 10.2 ponosi administrator. Nie dotyczy to sytuacji, gdy kontrola jest następstwem naruszenia zawinionego przez przetwarzającego.

10.5 Uprawnienia organów nadzorczych pozostają nienaruszone.

11. Usuwanie, przechowywanie i zwrot

11.1 Po zakończeniu umowy przetwarzający usuwa dane objęte powierzeniem. Na polecenie administratora zamiast tego je wydaje; administrator otrzymuje je w powszechnie używanym formacie nadającym się do odczytu maszynowego.

11.2 Niezależnie od tego usuwanie odbywa się na bieżąco: skróty dzienne po 2 dniach, zestawienia zbiorcze po 400 dniach, wpisy w dzienniku dostępu serwera po 14 dniach.

11.3 Polecenie z pkt 11.1 należy wydać w terminie 30 dni od zakończenia umowy. Po jego upływie przetwarzający może usunąć dane bez ponownego wzywania administratora.

11.4 Przetwarzający może przechowywać dane w zakresie, w jakim obowiązek taki nakłada prawo Unii lub państwa członkowskiego. Informuje o tym administratora.

11.5 Dane zagregowane pozbawione odniesienia do osoby — w szczególności łączny stan licznika — nie są objęte obowiązkiem usunięcia.

12. Przekazywanie do państw trzecich

12.1 Przetwarzanie odbywa się w Polsce, a więc na terenie Unii Europejskiej.

12.2 Przekazanie do państwa trzeciego następuje wyłącznie w zakresie wskazanym w Załączniku 2 i wyłącznie na podstawie z rozdziału V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

12.3 Przed rozpoczęciem nowego przekazywania do państwa trzeciego przetwarzający informuje administratora; pkt 7.3 stosuje się odpowiednio.

13. Obowiązki administratora

13.1 Za zgodność przetwarzania z prawem odpowiada wyłącznie administrator, w szczególności za istnienie podstawy prawnej z art. 6 RODO oraz — w razie potrzeby — za uzyskanie zgody.

13.2 Informuje osoby, których dane dotyczą, zgodnie z art. 13 RODO. Gotowy tekst przetwarzający udostępnia pod adresem tekst o prywatności dla Twojej strony.

13.3 Jeżeli ma taki obowiązek, prowadzi rejestr czynności przetwarzania zgodnie z art. 30 ust. 1 RODO.

13.4 Zapewnia, że przez adresy podstron, nazwy zdarzeń i inne pola nie są przekazywane dane osobowe ani szczególne kategorie danych osobowych.

13.5 Samodzielnie ocenia, czy wybrana przez niego widoczność strony statystyk jest zgodna z jego obowiązkami.

13.6 Informuje przetwarzającego o zmianach istotnych dla powierzonego przetwarzania.

14. Odpowiedzialność i zwolnienie z odpowiedzialności

14.1 Do szkód poniesionych przez osobę, której dane dotyczą, wskutek przetwarzania stosuje się art. 82 RODO. Niniejsza umowa nie wyłącza odpowiedzialności przetwarzającego wobec osób, których dane dotyczą.

14.2 W stosunkach między stronami administrator ponosi odpowiedzialność za zgodność przetwarzania z prawem, za podstawę prawną, za poinformowanie osób, których dane dotyczą, oraz za treść wydawanych poleceń.

14.3 Administrator zwalnia przetwarzającego z wszelkich roszczeń podnoszonych wobec niego przez osoby, których dane dotyczą, organy nadzorcze lub inne osoby trzecie z powodu braku podstawy prawnej, pominięcia lub niewystarczającego poinformowania w rozumieniu art. 13 RODO, braku wymaganej zgody, naruszenia przez administratora pkt 13 albo niezgodnego z prawem polecenia administratora. Zwolnienie obejmuje odszkodowania, administracyjne kary pieniężne, koszty postępowania i uzasadnione koszty obrony.

14.4 Jeżeli przetwarzający odpowiadał za całość szkody na podstawie art. 82 ust. 4 RODO, może żądać od administratora zwrotu na podstawie art. 82 ust. 5 RODO w zakresie, w jakim administrator odpowiada za szkodę.

14.5 W pozostałym zakresie stosuje się § 7 regulaminu. Roszczenia administratora wobec przetwarzającego z niniejszej umowy podlegają ograniczeniom wynikającym z tego postanowienia w zakresie dopuszczalnym przez prawo; odpowiedzialność za winę umyślną oraz odpowiedzialność wobec osób, których dane dotyczą, na podstawie art. 82 RODO pozostają nienaruszone.

14.6 Jeżeli administrator jest konsumentem, zwolnienie z pkt 14.3 obowiązuje wyłącznie w zakresie, w jakim ponosi on odpowiedzialność za leżące u jego podstaw naruszenie obowiązku.

15. Czas trwania i rozwiązanie

15.1 Umowa obowiązuje, dopóki kod licznika jest umieszczony, i kończy się wraz ze stosunkiem korzystania na podstawie regulaminu.

15.2 Administrator rozwiązuje ją, usuwając kod ze swoich stron.

15.3 Przetwarzający może ją rozwiązać w każdej chwili bez wypowiedzenia; obowiązki z pkt 6 i 11 pozostają w mocy.

15.4 Administrator może ponadto rozwiązać umowę, jeżeli przetwarzający nie wykonuje polecenia (pkt 4.5) albo jeżeli administrator wniósł sprzeciw wobec nowego podmiotu podprzetwarzającego (pkt 7.4).

16. Postanowienia końcowe

16.1 Zmiany umowy publikowane są na tej stronie z nowym numerem wersji i ogłaszane na blogu. Kto nie zgadza się ze zmianą, rozwiązuje umowę zgodnie z pkt 15.2.

16.2 Jeżeli którekolwiek postanowienie okaże się nieważne, ważność pozostałych pozostaje nienaruszona; w miejsce postanowienia nieważnego wchodzą przepisy ustawy.

16.3 Stosuje się prawo Rzeczypospolitej Polskiej. Sądem właściwym jest sąd w Łodzi, o ile administrator jest przedsiębiorcą.

16.4 Umowę sporządzono w wersji niemieckiej, angielskiej i polskiej. Dla administratorów, do których zwracamy się w jednym z tych języków, wiążąca jest odpowiednia wersja; dla wszystkich pozostałych wersja angielska.

Załącznik 1 — Środki techniczne i organizacyjne (art. 32 RODO)

Opisano to, co jest wdrożone — nie to, co byłoby pożądane. Usługa działa na pojedynczym komputerze w pomieszczeniach przetwarzającego; środki są do tego dostosowane.

Poufność

• Dostęp fizyczny: serwer znajduje się w niedostępnych publicznie pomieszczeniach przetwarzającego.
• Dostęp do systemu: logowanie w wierszu poleceń wyłącznie przez SSH z parą kluczy; baza danych nie przyjmuje połączeń spoza tego komputera.
• Dostęp do danych: dostęp ma wyłącznie właściciel przetwarzającego (pkt 6.2). Panel administracyjny chroniony jest hasłem przechowywanym jako skrót bcrypt.
• Dane dostępowe i klucze znajdują się poza katalogiem dostępnym z sieci i nie są pobieralne przez HTTP.
• Rozdzielenie: dane każdego licznika są rozdzielone jego numerem. Skrót dzienny zawiera numer licznika — tego samego odwiedzającego nie da się rozpoznać jako tej samej osoby na dwóch różnych stronach.
• Pseudonimizacja: adres IP nie jest zapisywany w statystyce, lecz wchodzi do solonego skrótu dziennego. Sól zmienia się codziennie i jest usuwana po 2 dniach; potem skrótu nie da się już powiązać z adresem IP.

Integralność

• Transmisja: wszystkie strony i wywołanie licznika działają wyłącznie przez HTTPS z ważnym certyfikatem.
• Dane wejściowe przekazywane są do bazy przez zapytania przygotowane; dane wyjściowe są maskowane.
• Formularz zapytań jest zabezpieczony przed przesyłkami automatycznymi.
• Zmiany w kodzie programu są rejestrowane w systemie kontroli wersji.

Dostępność i odporność

• Zbiór danych jest zabezpieczany kopiami; kopie znajdują się poza katalogiem dostępnym z sieci.
• Nie ma gwarantowanej dostępności ani roszczenia o przywrócenie danych (§ 3.2, § 7.5 regulaminu). Administrator powinien samodzielnie zabezpieczać dane, od których jest zależny.
• Nocne zadanie usuwa dane po upływie okresów z pkt 11.2.

Weryfikacja i ocena

• Informacje o przetwarzaniu w polityce prywatności generowane są z konfiguracji systemu i dlatego nie rozchodzą się z rzeczywistością, gdy zmienia się technika.
• Kontrola powierzenia: podmioty podprzetwarzające wyłącznie zgodnie z pkt 7 i wyłącznie według Załącznika 2.
• Środki są aktualizowane; wiążąca jest każdorazowo opublikowana wersja niniejszego załącznika.

Załącznik 2 — Podmioty podprzetwarzające

Stan na 19 sierpnia 2026. Podmiot wymieniony jest tutaj, jeżeli może uzyskać dostęp do danych objętych powierzeniem.

Dla licznika na stronie administratora

• Brak. Dane licznika zebrane w ramach powierzenia nie opuszczają serwera przetwarzającego w Łodzi. Nie są przekazywane osobom trzecim, nie są przechowywane w cudzej chmurze ani przekazywane do państwa trzeciego.

Wyłącznie dla świadczeń ubocznych wobec samego administratora — nie dla danych jego odwiedzających:

• Namecheap, Inc. / PrivateEmail (USA) — wysyłka linku do zarządzania na adres e-mail podany przez administratora. Dotyczy wyłącznie tego adresu. Podstawa przekazania: standardowe klauzule umowne. Kto nie podał adresu, nie jest objęty.
• Telegram FZ-LLC (Zjednoczone Emiraty Arabskie) — przekazywanie zgłoszeń z formularza kontaktowego do przetwarzającego. Dotyczy wyłącznie danych, które nadawca sam wpisze w formularzu. Podstawa: art. 49 ust. 1 lit. b RODO. Kto nie korzysta z formularza, nie jest objęty.

Na stronach samego serwisu www.stats4u.net — dotyczy odwiedzających te strony, nie odwiedzających administratora:

• Google Ireland Limited — reklamy na stronach statystyk, zarządzanie zgodami oraz ochrona formularza kontaktowego przed przesyłkami automatycznymi. Szczegóły w polityce prywatności.
• MousePlayer — rejestrowanie sesji w serwisie www.stats4u.net, wyłącznie za zgodą. Na stronach administratora rejestrowanie to nie działa.

Lista jest aktualizowana. Zmiany ogłaszane są zgodnie z pkt 7.3 z zachowaniem 30-dniowego terminu.

Wersja

Wersja 1.0, stan na 19 sierpnia 2026. Wcześniejsze wersje nie są archiwizowane; kto chce udokumentować daną wersję, zapisuje lub drukuje tę stronę.