Polityka opisuje, jakie dane są przetwarzane przy zliczaniu i podczas odwiedzin tych stron, na jakiej podstawie i jak długo.
Najważniejsze w skrócie
Licznik nie zapisuje plików cookie i niczego nie odczytuje z Twojego urządzenia. Adres IP nie jest zapisywany w statystyce; wchodzi do solonego skrótu dziennego, którego sól jest usuwana po 2 dniach.
Nie tworzymy profili reklamowych, nie sprzedajemy danych surowych ani nie przekazujemy ich osobom trzecim. Ponieważ do skrótu wchodzi numer licznika, tego samego odwiedzającego nie da się rozpoznać jako tej samej osoby na dwóch różnych stronach.
Zestawienie poniżej jest generowane z konfiguracji systemu, a nie prowadzone ręcznie. Opisuje więc stan faktyczny, a nie zamiar.
1. Administrator
Administratorem w rozumieniu art. 4 pkt 7 RODO dla przetwarzania na stronach www.stats4u.net jest:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. Dalsze dane znajdują się w danych wydawcy.
Inspektor ochrony danych nie został wyznaczony; obowiązek taki nie wynika z art. 37 RODO. Zapytania prosimy kierować na powyższy adres albo przez formularz kontaktowy dostępny na każdej stronie.
2. Dwa procesy, które trzeba rozróżnić
Polityka dotyczy dwóch różnych rzeczy, a odpowiedzialność za nie nie jest taka sama.
2.1 Licznik na cudzej stronie. Jeżeli webmaster umieszcza licznik na swojej stronie, to on jest administratorem zbieranych tam danych. To on decyduje, czy i jak odbywa się zliczanie, i to on musi poinformować o tym odwiedzających. Stats4U przetwarza te dane wyłącznie na jego zlecenie i jest podmiotem przetwarzającym w rozumieniu art. 28 RODO. Szczegóły określa umowa powierzenia.
2.2 Odwiedziny w samym serwisie www.stats4u.net. Za wszystko, co dzieje się na tych stronach — otwarcie strony głównej, utworzenie licznika, wyświetlenie strony statystyk, formularz kontaktowy — administratorem jest podmiot wskazany w pkt 1. Opisuje to pkt 5.
Jeżeli jesteś tutaj po zobaczeniu obrazka licznika na cudzej stronie: dotyczą Cię punkty 3 i 4. Twoim punktem kontaktowym jest właściciel tamtej strony; może on polecić nam usunięcie Twoich danych.
3. Co zbiera licznik
Co zbiera licznik
To zestawienie jest generowane z konfiguracji systemu i opisuje stan faktyczny.
| Dane | Cel | Zapisywane | Przechowywanie |
|---|---|---|---|
| Adres IP | ustalenie kraju i miasta; wchodzi do skrótu dziennego | nie w statystyce, ale w dzienniku operacyjnym | w dzienniku serwera i operacyjnym po 14 dni |
| Skrót dzienny (solony) | policzenie odwiedzającego raz dziennie | tak, 16 bajtów | 2 dni |
| User-Agent | przeglądarka, system, wykrywanie botów | nie, tylko wynik | – |
| Adres strony | najczęściej odwiedzane strony | tak | 400 dni |
| Źródło wejścia | skąd przychodzą odwiedzający | tylko domena | 400 dni |
| Język przeglądarki | rozkład języków | tylko wynik | 400 dni |
| Wykluczone adresy | nie liczyć własnych wizyt właściciela | tylko na życzenie, jawnie | do odwołania |
| Zdarzenia | liczyć, co zrobili odwiedzający (kliknięcie, formularz) | tylko nazwa i liczba na dzień | 400 dni |
| Przejścia między stronami | która strona następuje po której (domyślnie włączone, można wyłączyć) | tylko pary i ich liczba na dzień | 400 dni |
| Czas na stronie | jak długo strona była widoczna | tylko jeden z sześciu przedziałów, liczony dziennie | 400 dni |
| Głębokość przewijania | jak daleko strona była widoczna | tylko osiągnięta ćwiartka, liczona dziennie | 400 dni |
| Ostatnia strona wizyty | gdzie odwiedzający kończą | tylko adres i jego liczba dziennie | 400 dni |
| Strona wejścia | którą stronę wizyta pokazała najpierw, według rodzaju źródła | tylko adres i jego liczba dziennie | 400 dni |
| Czas na stronie, per strona | która strona zatrzymuje czytelników | tylko suma i liczba na adres i dzień | 400 dni |
| Czas ładowania | jak długo ładowała się liczona strona | tylko jeden z pięciu przedziałów, liczony dziennie | 400 dni |
| Rozdzielczość ekranu | jaką rozdzielczość ma ekran | tylko wartość i jej liczba dziennie | 400 dni |
| Rozmiar okna | jak szerokie było okno przeglądarki | tylko jeden z siedmiu przedziałów, liczony dziennie | 400 dni |
| Piksele urządzenia | rozdzielczość razy współczynnik pikseli | tylko wartość i jej liczba dziennie | 400 dni |
Skrót dzienny powstaje z adresu IP, User-Agenta, numeru licznika, daty i tajnej soli, która zmienia się każdego dnia i jest usuwana po 2 dniach. Potem nawet znajomość adresu IP nie pozwala ustalić, czyj to był skrót. Ponieważ wchodzi w to numer licznika, ten sam odwiedzający na dwóch różnych stronach nie jest rozpoznawalny jako ta sama osoba.
Czas na stronie, głębokość przewijania i ostatnia strona są mierzone bez żadnego identyfikatora. Licznik nic w tym celu nie odczytuje z urządzenia: mierzy własny czas działania i pozycję przewinięcia okna, wylicza z tego przedział i wartość procentową i wysyła tylko te dwie liczby. Wysokość okna zostaje przy tych pomiarach w przeglądarce. Ostatnia strona wizyty nie wymaga żadnego dodatkowego zbierania; powstaje przy nocnym porządkowaniu listy online. Strona wejścia również powstaje przy okazji: ścieżka liczenia i tak zapisuje wiersz, a jeśli jest nowy, była to pierwsza odsłona wizyty. Czas ładowania pochodzi z pomiaru, który przeglądarka wykonała dla SWOJEGO WŁASNEGO zapytania do liczonej strony — to nie cecha Twojego urządzenia. Od 27.08.2026 dochodzą trzy dane, które licznik rzeczywiście odczytuje z urządzenia: rozdzielczość ekranu, szerokość okna przeglądarki i współczynnik pikseli. To jest dostęp do Twojego urządzenia końcowego i nie należy go mylić z powyższymi pomiarami — operator zdecydował się na to, ponieważ właściciele stron chcą wiedzieć, pod jakie ekrany projektują. Również tutaj zapisywana jest tylko liczba wystąpień dziennie: rozdzielczość i piksele urządzenia jako wartość, rozmiar okna wyłącznie jako jeden z siedmiu przedziałów, ponieważ dokładny rozmiar okna byłby cechą rozpoznawczą.
Licznik nie ustawia ciasteczek i niczego nie odczytuje z urządzenia. Na samym stats4u.net ciasteczko sesji powstaje tylko wtedy, gdy zakładasz lub zmieniasz licznik.
Adres e-mail właściciela licznika. Przy licznikach sprzed 2026 roku bywa zapisany; kto poda go w kreatorze, robi to dobrowolnie. Służy jednemu celowi: wysłaniu na żądanie linku zarządzającego dokładnie na ten adres — innego podać nie można. Jest przechowywany jawnym tekstem, nie jest nikomu przekazywany ani używany do reklamy. Nie ma automatycznego terminu usunięcia; w skrzynce właściciela na własnej stronie statystyk można go usunąć samemu w każdej chwili, a poza tym na wniosek przez formularz wsparcia.
Na stronie głównej i na stronach statystyk wyświetlane są reklamy Google AdSense. Na blogu wyświetlane są reklamy Google AdSense. Wcześniej o zgodę pyta warstwa zgody.
Podstawą prawną liczenia jest uzasadniony interes właściciela strony w pomiarze zasięgu (art. 6 ust. 1 lit. f RODO).
Kto umieszcza licznik na swojej stronie, jest administratorem zebranych tam danych; Stats4U przetwarza je na jego zlecenie.
Od 27.08.2026 licznik mierzy dodatkowo dziewięć rzeczy: jak długo strona była widoczna, jak daleko było ją widać, która strona była ostatnią w wizycie, która była pierwszą, jak długo pojedyncza strona zatrzymywała czytelników, jak szybko się wczytywała, jaki ekran ma urządzenie, jak szerokie było okno oraz ile prawdziwych pikseli za tym stoi.
Pierwsze sześć działa bez identyfikatora i bez sięgania do Twojego urządzenia. Ostatnie trzy są inne: dla nich licznik odpytuje Twoje urządzenie. To jest dostęp do urządzenia końcowego i piszemy to tutaj, a nie drobnym drukiem — szczegóły znajdują się pod tabelą.
Zapisywany jest we wszystkich dziewięciu przypadkach wyłącznie przedział, adres albo wartość z liczbą wystąpień dziennie. Nie ma żadnego wiersza, który opisywałby pojedynczą wizytę.
4. Podstawy prawne i sprzeciw
4.1 Podstawą prawną zliczania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes właściciela strony polegający na pomiarze zasięgu własnej witryny. Interesem jest wiedza o tym, czy i jak strona jest odnajdywana; nie stoją temu na przeszkodzie nadrzędne interesy odwiedzających, ponieważ nie jest ustawiany żaden identyfikator, adres IP nie trafia do statystyki, a rozpoznanie między stronami jest technicznie wykluczone.
4.2 Licznik niczego nie zapisuje w urządzeniu i niczego z niego nie odczytuje. Art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej oraz odpowiadające mu przepisy krajowe nie znajdują zatem zastosowania; zgoda na samo zliczanie nie jest wymagana. Czy mimo to w konkretnym przypadku należy ją odebrać, ocenia każdy właściciel strony samodzielnie.
4.3 Podstawą prawną świadczenia usługi na rzecz właściciela licznika i odpowiadania na zapytania jest art. 6 ust. 1 lit. b RODO, przeciwdziałania nadużyciom i zapewnienia bezpieczeństwa działania — art. 6 ust. 1 lit. f RODO, przechowywania wymaganego przepisami — art. 6 ust. 1 lit. c RODO, a wszystkiego, na co odbierana jest zgoda — art. 6 ust. 1 lit. a RODO.
4.4 Prawo sprzeciwu. Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO możesz w każdej chwili wnieść sprzeciw na podstawie art. 21 RODO. Skieruj go do właściciela strony, na której znajduje się licznik; to on jest administratorem. Możesz też napisać na stats4u@lukaswojcik.com — przekażemy sprzeciw dalej i wykonamy go na polecenie.
4.5 Wykluczenie własnych odwiedzin. Właściciel licznika może wyłączyć ze zliczania własne adresy IP i ich zakresy. Dane te przechowywane są jawnie, ponieważ zakresu nie da się porównać jako sumy kontrolnej, i pozostają zapisane do czasu ich wycofania przez właściciela.
5. Gdy odwiedzasz sam serwis www.stats4u.net
5.1 Dziennik dostępu serwera. Każde zapytanie jest zapisywane wraz z pełnym adresem IP, czasem, żądanym adresem, kodem odpowiedzi, ilością przesłanych danych, źródłem odwiedzin i User-Agentem. Dziennik służy diagnostyce błędów i obronie przed atakami, a po 14 dniach jest usuwany. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Dotyczy to każdego zapytania, a więc także pobrania obrazka licznika.
5.2 Cookie sesyjne. Przy tworzeniu lub zmianie licznika w serwisie www.stats4u.net ustawiane jest cookie sesyjne. Zawiera losowy identyfikator, służy wyłącznie powiązaniu kroków kreatora i wygasa z zamknięciem przeglądarki. Na stronach polityki prywatności i danych wydawcy świadomie nie jest ustawiane.
5.3 Reklamy. Na stronach statystyk pod adresem /live wyświetlane są reklamy Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Google może przy tym przetwarzać dane o Twoim urządzeniu oraz — przy odpowiedniej zgodzie — zapisywać i odczytywać identyfikatory w Twoim urządzeniu. Strona główna nie zawiera reklam.
5.4 Zarządzanie zgodami. Dla odwiedzających z EOG, Wielkiej Brytanii i Szwajcarii ładowane jest narzędzie Google do zarządzania zgodami („Privacy & messaging”, fundingchoicesmessages.google.com). Odbiera ono zgodę i udostępnia wynik w standardzie IAB TCF. W braku zgody Google wyświetla reklamy bez personalizacji i bez dostępu do Twojego urządzenia. Zgodę możesz w każdej chwili wycofać przyciskiem w narzędziu do zarządzania zgodami.
5.5 Rejestrowanie sesji (MousePlayer). Na stronach www.stats4u.net — i tylko tam — może działać rejestrowanie sesji, które zapisuje ruchy myszy i kliknięcia i odkłada w tym celu dane w urządzeniu. Ładowane jest dopiero po Twojej zgodzie. Na stronach klientów, którzy umieszczają licznik, nie działa.
5.6 Własny licznik. Serwis www.stats4u.net zlicza własnych odwiedzających tym samym licznikiem, który oferuje. To również uzależnione jest od Twojej zgody, mimo że licznik niczego nie odkłada w urządzeniu.
5.7 Formularz kontaktowy. Jeżeli korzystasz z formularza, przetwarzamy dane, które w nim wpiszesz: temat, imię, adres e-mail, ewentualnie numer licznika i treść wiadomości. Zgłoszenie jest zapisywane, aby można je było obsłużyć, a dodatkowo przekazywane jako powiadomienie do komunikatora (Telegram), przez który otrzymuje je usługodawca. W celu ochrony przed przesyłkami automatycznymi przekazanie sprawdza Google reCAPTCHA; potrzebny do tego skrypt ładuje się dopiero po otwarciu formularza, a nie przy wejściu na stronę. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
5.8 Adres e-mail właściciela licznika. Przy licznikach sprzed 2026 roku bywa zapisany adres; w kreatorze można podać go dobrowolnie. Ma dokładnie jedno przeznaczenie: przesłanie na żądanie linku do zarządzania na dokładnie ten adres — innego nie da się wskazać. Przechowywany jest jawnie, nie jest przekazywany dalej ani wykorzystywany do reklam. Nie ma automatycznego terminu usunięcia; możesz go w każdej chwili usunąć samodzielnie w panelu właściciela na swojej stronie statystyk.
5.9 Wysyłka poczty. Link do zarządzania wysyłany jest przez usługę poczty wychodzącej (PrivateEmail, Namecheap, Inc.). Nie prowadzimy newslettera ani wysyłki masowej.
5.10 Automatycznie tworzone podsumowanie. U góry strony statystyk mogą znajdować się dwa lub trzy zdania o rozwoju licznika. Modelowi językowemu przedstawiane są wyłącznie już zagregowane liczby oraz najczęściej odwiedzane adresy podstron danego licznika — bez adresów IP, bez identyfikatorów odwiedzających i bez czegokolwiek, co dałoby się przypisać pojedynczej osobie. Przetwarzanie odbywa się na infrastrukturze usługodawcy.
5.11 Czcionki i osadzone pliki. Czcionki, obrazy i skrypty tych stron dostarczane są z własnego serwera. Nie doczytujemy czcionek z serwerów zewnętrznych.
6. Odbiorcy
Dane licznika przetwarzane w ramach powierzenia nie opuszczają serwera w Łodzi. Nie są sprzedawane, przekazywane osobom trzecim ani zapisywane w cudzej chmurze.
Odbiorcy występują wyłącznie w zakresie świadczeń ubocznych wymienionych w pkt 5:
- Google Ireland Limited — reklamy na stronach statystyk, zarządzanie zgodami, ochrona formularza kontaktowego (5.3, 5.4, 5.7),
- Telegram FZ-LLC — powiadomienia o nadesłanych zapytaniach (5.7),
- Namecheap, Inc. / PrivateEmail — wysyłka linku do zarządzania (5.9),
- MousePlayer — rejestrowanie sesji w serwisie www.stats4u.net, wyłącznie za zgodą (5.5).
Poza tym przekazujemy dane, gdy jesteśmy do tego prawnie zobowiązani — na przykład organom ścigania na podstawie skutecznego żądania.
7. Przekazywanie do państw trzecich
Przetwarzanie odbywa się w Polsce, a więc na terenie Unii Europejskiej.
Przekazanie do państwa trzeciego następuje wyłącznie u odbiorców wymienionych w pkt 6. Wobec Google stosuje się decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, uzupełniająco standardowe klauzule umowne. Wobec Namecheap stosuje się standardowe klauzule umowne. Wobec Telegramu (Zjednoczone Emiraty Arabskie) przekazanie opiera się na art. 49 ust. 1 lit. b RODO; dotyczy wyłącznie danych, które sam wpiszesz w formularzu kontaktowym. Kto z formularza nie korzysta, nie jest objęty.
W przypadku państw trzecich bez decyzji o odpowiednim stopniu ochrony dostępu organów państwowych nie da się wykluczyć z taką samą pewnością jak w UE. Dlatego jest to tu napisane i dlatego zakres jest tak niewielki.
8. Okresy przechowywania
Terminy podaje zestawienie w pkt 3. W skrócie:
- dziennik dostępu serwera: 14 dni,
- skróty dzienne odwiedzających: 2 dni; wraz z nimi usuwana jest sól,
- zestawienia zbiorcze (podstrony, przejścia między stronami, źródła odwiedzin, języki, zdarzenia, czas na stronie, głębokość przewijania, strona wejścia, ostatnia strona wizyty, czas na poszczególnej stronie, czas ładowania, rozdzielczość ekranu, rozmiar okna, piksele urządzenia): 400 dni,
- adresy wykluczone: do czasu wycofania przez właściciela licznika,
- adres e-mail właściciela licznika: do czasu usunięcia przez niego,
- zgłoszenia z formularza kontaktowego: do czasu załatwienia sprawy, a dalej tak długo, jak istnieją obowiązki przechowywania wynikające z przepisów handlowych lub podatkowych,
- łączny stan licznika: trwale — jest to liczba pozbawiona odniesienia do osoby.
Nocne zadanie usuwa to, czego termin upłynął. Usuwania nie wstrzymuje się na życzenie.
9. Twoje prawa
Wobec administratora przysługują Ci:
- prawo dostępu (art. 15 RODO) — jakie dane na Twój temat są przetwarzane,
- prawo sprostowania (art. 16 RODO),
- prawo usunięcia (art. 17 RODO) — o ile nie stoi temu na przeszkodzie podstawa przechowywania,
- prawo ograniczenia przetwarzania (art. 18 RODO),
- prawo przenoszenia danych (art. 20 RODO) — dla danych opartych na zgodzie lub umowie,
- prawo sprzeciwu (art. 21 RODO) — wobec każdego przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo cofnięcia zgody (art. 7 ust. 3 RODO) — ze skutkiem na przyszłość; przetwarzanie dokonane wcześniej pozostaje zgodne z prawem.
9.1 Co nas przy tym ogranicza. Statystyka nie zawiera adresów IP; skróty odwiedzających są solone, a sól usuwana jest po 2 dniach. Później nie da się przypisać rekordu żadnej osobie — nawet jeżeli podasz nam swój adres IP. Zgodnie z art. 11 ust. 2 RODO nie mamy obowiązku zbierać dodatkowych danych wyłącznie po to, aby odpowiedzieć na żądanie. W takim przypadku powiemy o tym i to uzasadnimy, zamiast wymyślać odpowiedź.
9.2 Dokąd skierować żądanie. Jeżeli sprawa dotyczy licznika na cudzej stronie, punktem kontaktowym jest właściciel tamtej strony (2.1). Mimo to możesz zwrócić się do nas; przekażemy sprawę dalej i wykonamy ją na jego polecenie. Jeżeli dotyczy samego serwisu www.stats4u.net, napisz bezpośrednio na stats4u@lukaswojcik.com.
10. Skarga do organu nadzorczego
Na podstawie art. 77 RODO masz prawo wnieść skargę do organu nadzorczego, bez uszczerbku dla innych środków ochrony prawnej.
Organem nadzorczym właściwym dla administratora jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Możesz też zwrócić się do organu nadzorczego właściwego dla Twojego miejsca pobytu lub miejsca pracy.
11. Brak zautomatyzowanego podejmowania decyzji
Nie dochodzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO ani do profilowania. Nie tworzymy profili reklamowych, nie wnioskujemy o zainteresowaniach i nie oceniamy pojedynczych osób.
Rozpoznawanie zapytań automatycznych („botów”) ocenia User-Agent zapytania, a nie osobę, i nie wywołuje wobec nikogo skutków prawnych.
12. Czy podanie danych jest wymagane?
Nie istnieje ustawowy ani umowny obowiązek podania danych. Bez przetwarzania danych wymienionych w pkt 3 nie da się jednak zliczyć wywołania — to sama funkcja usługi, a nie warunek.
Podanie adresu e-mail jest dobrowolne. Bez niego nie można jedynie przesłać linku do zarządzania.
13. Bezpieczeństwo
Wszystkie strony i pobranie obrazka licznika działają wyłącznie szyfrowane przez HTTPS. Serwer znajduje się w pomieszczeniach usługodawcy; baza danych nie przyjmuje połączeń z zewnątrz. Dane dostępowe znajdują się poza katalogiem dostępnym z sieci.
Rozpoznawanie odwiedzających działa z codziennie zmienianą, tajną solą. Ponieważ do skrótu wchodzi numer licznika, ten sam odwiedzający daje na dwóch różnych stronach dwa różne skróty — rozpoznanie między stronami jest więc technicznie wykluczone, a nie tylko zakazane.
Pełny opis środków z art. 32 RODO znajduje się w Załączniku 1 do umowy powierzenia.
14. Dzieci
Usługa skierowana jest do właścicieli stron internetowych, a nie do dzieci. Świadomie nie zbieramy danych dzieci. Licznik nie rozróżnia wieku, ponieważ musiałby w tym celu zbierać dokładnie te dane, których nie zbiera.
15. Zmiany polityki
Polityka jest aktualizowana, gdy zmienia się sposób przetwarzania. Wiążąca jest wersja opublikowana pod adresem www.stats4u.net/privacy; zawiera numer wersji i datę.
Zestawienie w pkt 3 generowane jest przy każdym wywołaniu z konfiguracji systemu. Gdy zmienia się technika, zmienia się razem z nią — nie może stać się nieaktualne bez zmiany kodu.
16. Pozostałe dokumenty
Uzupełniająco stosuje się:
- regulamin — co usługa zapewnia, czego nie zapewnia i kto za co odpowiada,
- umowę powierzenia przetwarzania — dla każdego, kto umieszcza licznik na własnej stronie,
- Tekst o prywatności dla Twojej strony — gotowy akapit do własnej polityki, dopasowany do własnego licznika, w jedenastu językach,
- dane wydawcy.
Wersja
Wersja 1.1, stan na 10 września 2026.