Stats4U - Darmowe liczniki

Najważniejsze w skrócie

Licznik nie zapisuje plików cookie i domyślnie niczego nie odczytuje z Twojego urządzenia. Tylko tam, gdzie właściciel strony to włączy, skrypt licznika odczytuje trzy wartości — rozdzielczość ekranu, szerokość okna przeglądarki i współczynnik pikseli; zob. pkt 3. Adres IP nie jest zapisywany w statystyce; wchodzi do solonego skrótu dziennego, którego sól jest usuwana po 2 dniach.

Nie tworzymy profili reklamowych, nie sprzedajemy danych surowych ani nie przekazujemy ich osobom trzecim. Ponieważ do skrótu wchodzi numer licznika, tego samego odwiedzającego nie da się rozpoznać jako tej samej osoby na dwóch różnych stronach.

Zestawienie poniżej jest generowane z konfiguracji systemu, a nie prowadzone ręcznie. Opisuje więc stan faktyczny, a nie zamiar.

1. Administrator

Administratorem w rozumieniu art. 4 pkt 7 RODO dla przetwarzania na stronach www.stats4u.net jest:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. Dalsze dane znajdują się w danych wydawcy.

Inspektor ochrony danych nie został wyznaczony; obowiązek taki nie wynika z art. 37 RODO. Zapytania prosimy kierować na powyższy adres albo przez formularz kontaktowy dostępny na każdej stronie.

2. Dwa procesy, które trzeba rozróżnić

Polityka dotyczy dwóch różnych rzeczy, a odpowiedzialność za nie nie jest taka sama.

2.1 Licznik na cudzej stronie. Jeżeli webmaster umieszcza licznik na swojej stronie, to on jest administratorem zbieranych tam danych. To on decyduje, czy i jak odbywa się zliczanie, i to on musi poinformować o tym odwiedzających. Stats4U przetwarza te dane wyłącznie na jego zlecenie i jest podmiotem przetwarzającym w rozumieniu art. 28 RODO. Szczegóły określa umowa powierzenia.

2.2 Odwiedziny w samym serwisie www.stats4u.net. Za wszystko, co dzieje się na tych stronach — otwarcie strony głównej, utworzenie licznika, wyświetlenie strony statystyk, formularz kontaktowy — administratorem jest podmiot wskazany w pkt 1. Opisuje to pkt 5.

Jeżeli jesteś tutaj po zobaczeniu obrazka licznika na cudzej stronie: dotyczą Cię punkty 3 i 4. Twoim punktem kontaktowym jest właściciel tamtej strony; może on polecić nam usunięcie Twoich danych.

3. Co zbiera licznik

Od 27.08.2026 licznik mierzy dodatkowo dziewięć rzeczy: jak długo strona była widoczna, jak daleko było ją widać, która strona była ostatnią w wizycie, która była pierwszą, jak długo pojedyncza strona zatrzymywała czytelników, jak szybko się wczytywała, jaki ekran ma urządzenie, jak szerokie było okno oraz ile prawdziwych pikseli za tym stoi.

Pierwszych sześć jest zapisywanych bez identyfikatora i zbieranych bez sięgania do Twojego urządzenia. To, czy komunikat o nich pochodzi z policzonej wizyty, serwer sprawdza jednak na podstawie skrótu dziennego (zob. pod tabelą). Ostatnie trzy są inne: dla nich skrypt licznika odpytuje Twoje urządzenie. To jest dostęp do urządzenia końcowego i piszemy to tutaj, a nie drobnym drukiem — szczegóły znajdują się pod tabelą. Od 11.09.2026 dzieje się to tylko na stronach, których właściciel włączył ten pomiar (data-screen="1" w kodzie do wklejenia); na samym www.stats4u.net tylko po wyrażeniu przez Ciebie zgody.

Zapisywany jest we wszystkich dziewięciu przypadkach wyłącznie przedział, adres albo wartość z liczbą wystąpień dziennie. Nie ma żadnego wiersza, który opisywałby pojedynczą wizytę.

Zdarzenia (tylko jeśli właściciel strony je skonfiguruje). Zdarzenie to kliknięcie lub wywołanie, któremu właściciel strony nadaje nazwę, na przykład „contact” lub „form-sent”; przy włączonym automacie kliknięć nosi ono nazwę celu odnośnika (ścieżka własnej strony lub host obcej). Zapisywana jest dla każdego licznika, dnia i nazwy wyłącznie liczba — bez identyfikatora, bez adresu IP, bez kolejności. Z „contact: 14” nie da się odczytać, kto kliknął. Nazwa nie może zawierać danych osobowych. Usługa odrzuca nazwy zawierające @, długi ciąg cyfr lub długi kod; imienia i nazwiska zapisanego otwartym tekstem nie rozpoznaje. Kto tworzy nazwy z tego, co wpisał odwiedzający, nie korzysta z funkcji zgodnie z przeznaczeniem i sam odpowiada za to jako administrator. Nazwy pojawiają się na stronie statystyk licznika i są tam publiczne, o ile właściciel strony nie ustawił licznika jako prywatnego. W celu ochrony przed nadużyciami serwer zapamiętuje dla każdego adresu solony skrót oraz czasy żądań z ostatniej godziny — w przypadku zdarzeń, a także zgłoszeń dotyczących czasu na stronie i wartości urządzenia, nieudanych prób wpisania hasła (obszar administracyjny i statystyka chroniona hasłem) oraz nieudanych prób usunięcia; zbiór ten jest usuwany po około dwóch godzinach przy najbliższej okazji.

Cele (tylko jeśli właściciel strony je ustali). Cel to zdarzenie lub strona, które właściciel strony ustala jako sukces, na przykład „kontakt” lub „/dziekujemy”. W odróżnieniu od zdarzenia cel liczy każdego odwiedzającego tylko raz dziennie. Aby to umożliwić, serwer zapamiętuje przy osiągniętym celu skrót dzienny odwiedzającego — ten sam, za pomocą którego i tak go liczy — i usuwa go wraz z pozostałymi skrótami dziennymi po 2 dniach. Dłużej niż przez dany dzień zapisywane są, przez 400 dni, dla każdego celu i dnia wyłącznie liczba odwiedzających, którzy go osiągnęli, oraz to, ile razy został wywołany, a do tego dla każdej cechy jedna liczba: kraj, urządzenie, przeglądarka, system operacyjny, język, domena strony odsyłającej i strona wejścia wizyty. Cechy te pochodzą z wiersza, który serwer prowadzi w trakcie wizyty na potrzeby widoku „teraz online”; zawiera on kraj, miasto, ostatnio otwartą podstronę, przeglądarkę, system operacyjny, urządzenie i język, a od 25.09.2026 także domenę strony odsyłającej i stronę wejścia. Jest on usuwany przy nocnym porządkowaniu, gdy od jego ostatniego wywołania minie godzina — najpóźniej po około 25 godzinach od tego wywołania. Zdarzenie liczy się jako cel tylko wtedy, gdy ta sama przeglądarka została tego dnia policzona dla tego licznika jako odwiedzający. Po 2 dniach nie istnieje już żaden wiersz, który łączyłby odwiedzającego z celem.

Ankiety (tylko jeśli właściciel strony utworzy ankietę). Ankieta składa się z pytania oraz od dwóch do sześciu odpowiedzi albo oceny w gwiazdkach, ustalonych przez osobę, która ją tworzy. Pojawia się jako obrazek na jej stronie; głosowanie odbywa się na www.stats4u.net pod adresem /poll/. Obrazek jest obrazkiem licznika: każde wyświetlenie jest zbierane i liczone w sposób opisany powyżej. Kto głosuje, przesyła wybraną odpowiedź do www.stats4u.net. Dla każdej ankiety, dnia i odpowiedzi zapisywana jest wyłącznie liczba, a do tego dla każdej odpowiedzi liczba według kraju i rodzaju urządzenia. Aby każdy odwiedzający głosował w danej ankiecie tylko raz dziennie, serwer zapamiętuje skrót dzienny — tworzony tak jak skrót licznika, ale z numerem ankiety — bez wybranej odpowiedzi i usuwa go po 2 dniach. W żadnym momencie nie istnieje wiersz, który łączyłby osobę z jej odpowiedzią. Formularz głosowania zawiera wartość kontrolną obliczaną z numeru, daty, adresu IP i identyfikatora przeglądarki; nie jest ona zapisywana i uniemożliwia innej stronie skłonienie swoich odwiedzających do głosowania bez ich wiedzy. Pytanie, odpowiedzi i liczby głosów pozostają zapisane do czasu usunięcia ankiety; o tym, czy wynik jest publicznie widoczny, decyduje jej twórca. Przy tworzeniu ankiety w celu ochrony przed przesyłkami automatycznymi przekazanie sprawdza Google reCAPTCHA; potrzebny do tego skrypt ładuje się dopiero przy wysłaniu formularza, a nie przy wejściu na stronę. Podstawa prawna w tym zakresie: art. 6 ust. 1 lit. f RODO. Tworzenie ankiety i każde oddanie głosu sprawdza dodatkowo nasza własna ochrona formularzy formconfirmed (5.17).

4. Podstawy prawne i sprzeciw

4.1 Podstawą prawną zliczania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes właściciela strony polegający na pomiarze zasięgu własnej witryny. Interesem jest wiedza o tym, czy i jak strona jest odnajdywana; nie stoją temu na przeszkodzie nadrzędne interesy odwiedzających, ponieważ nie jest ustawiany żaden identyfikator, adres IP nie trafia do statystyki, a rozpoznanie między stronami jest technicznie wykluczone.

4.2 Licznik niczego nie zapisuje w urządzeniu i domyślnie również niczego z niego nie odczytuje — ani przy zliczaniu, ani przy sześciu pomiarach opisanych w pkt 3, które nie wymagają dostępu do urządzenia. W tym zakresie art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej oraz odpowiadające mu przepisy krajowe nie znajdują zastosowania, a zgoda nie jest wymagana. Rozdzielczość ekranu, szerokość okna przeglądarki i współczynnik pikseli są inne (zob. pkt 3): te trzy wartości skrypt licznika odczytuje z urządzenia, ale tylko tam, gdzie właściciel strony włączył ten pomiar. Jest to dostęp do urządzenia końcowego w rozumieniu tych przepisów. Czy na konkretnej stronie wymaga to zgody odwiedzających, zależy od prawa, które tam obowiązuje; ocenia to właściciel strony, który ten pomiar włącza, i to on odbiera zgodę tam, gdzie jest ona potrzebna.

4.3 Podstawą prawną świadczenia usługi na rzecz właściciela licznika i odpowiadania na zapytania jest art. 6 ust. 1 lit. b RODO, przeciwdziałania nadużyciom i zapewnienia bezpieczeństwa działania — art. 6 ust. 1 lit. f RODO, przechowywania wymaganego przepisami — art. 6 ust. 1 lit. c RODO, a wszystkiego, na co odbierana jest zgoda — art. 6 ust. 1 lit. a RODO.

4.4 Prawo sprzeciwu. Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO możesz w każdej chwili wnieść sprzeciw na podstawie art. 21 RODO. Skieruj go do właściciela strony, na której znajduje się licznik; to on jest administratorem. Możesz też napisać na stats4u@lukaswojcik.com — przekażemy sprzeciw dalej i wykonamy go na polecenie.

4.5 Wykluczenie własnych odwiedzin. Właściciel licznika może wyłączyć ze zliczania własne adresy IP i ich zakresy. Dane te przechowywane są jawnie, ponieważ zakresu nie da się porównać jako sumy kontrolnej, i pozostają zapisane do czasu ich wycofania przez właściciela.

5. Gdy odwiedzasz sam serwis www.stats4u.net

5.1 Dziennik dostępu serwera. Każde zapytanie jest zapisywane wraz z pełnym adresem IP, czasem, żądanym adresem, kodem odpowiedzi, ilością przesłanych danych, źródłem odwiedzin i User-Agentem. Dziennik służy diagnostyce błędów i obronie przed atakami, a po 14 dniach jest usuwany. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Dotyczy to każdego zapytania, a więc także pobrania obrazka licznika.

5.2 Cookie sesyjne. Przy tworzeniu lub zmianie licznika w serwisie www.stats4u.net ustawiane jest cookie sesyjne, a także po wpisaniu prawidłowego hasła na stronie statystyk chronionych hasłem. Zawiera losowy identyfikator, służy wyłącznie powiązaniu kroków kreatora albo utrzymaniu dostępu do odblokowanych statystyk i wygasa z zamknięciem przeglądarki. Sam formularz hasła go nie ustawia, a na stronach polityki prywatności i danych wydawcy świadomie nie jest ustawiane.

5.3 Reklamy. Na stronach statystyk pod adresem /live wyświetlane są reklamy Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Google może przy tym przetwarzać dane o Twoim urządzeniu oraz — przy odpowiedniej zgodzie — zapisywać i odczytywać identyfikatory w Twoim urządzeniu. Strona główna nie zawiera reklam.

5.4 Zarządzanie zgodami. Dla odwiedzających z EOG, Wielkiej Brytanii i Szwajcarii ładowane jest narzędzie Google do zarządzania zgodami („Privacy & messaging”, fundingchoicesmessages.google.com). Odbiera ono zgodę i udostępnia wynik w standardzie IAB TCF. W braku zgody Google wyświetla reklamy bez personalizacji i bez dostępu do Twojego urządzenia. Zgodę możesz w każdej chwili wycofać przyciskiem w narzędziu do zarządzania zgodami.

5.5 Rejestrowanie sesji (MousePlayer). Na stronach www.stats4u.net — i tylko tam — może działać rejestrowanie sesji, które zapisuje ruchy myszy i kliknięcia i odkłada w tym celu dane w urządzeniu. Ładowane jest dopiero po Twojej zgodzie. Na stronach klientów, którzy umieszczają licznik, nie działa.

5.6 Własny licznik. Serwis www.stats4u.net zlicza własnych odwiedzających tym samym licznikiem, który oferuje, z włączonym pomiarem rozdzielczości ekranu, szerokości okna i współczynnika pikseli. To również uzależnione jest od Twojej zgody; licznik niczego nie odkłada w urządzeniu.

5.7 Formularz kontaktowy. Jeżeli korzystasz z formularza, przetwarzamy dane, które w nim wpiszesz: temat, imię, adres e-mail, ewentualnie numer licznika i treść wiadomości. Zgłoszenie jest zapisywane, aby można je było obsłużyć, a dodatkowo przekazywane jako powiadomienie do komunikatora (Telegram), przez który otrzymuje je usługodawca. W celu ochrony przed przesyłkami automatycznymi przekazanie sprawdza Google reCAPTCHA; potrzebny do tego skrypt ładuje się dopiero po otwarciu formularza, a nie przy wejściu na stronę. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO. Zgłoszenie sprawdza dodatkowo nasza własna ochrona formularzy formconfirmed (5.17).

5.8 Adresy e-mail właścicieli liczników i subskrybentów. Przy licznikach sprzed 2026 roku bywa zapisany adres; można go podać dobrowolnie w kreatorze lub w panelu właściciela na swojej stronie statystyk. Taki adres służy do przesłania na żądanie linku do zarządzania — na dokładnie ten adres; innego nie da się wskazać. Do wszelkich innych celów jest wykorzystywany dopiero po potwierdzeniu go za pomocą przesłanego na niego linku, który jest ważny przez 24 godziny. Potwierdzony adres otrzymuje jednorazowe powiadomienie, jeżeli licznik zamilknie, a sprawdzenie jego strony potwierdzi problem (najwyżej raz na licznik), oraz — jeżeli włączysz je w panelu właściciela — cotygodniowy list licznika (który można zamówić także razem z adresem w kreatorze), wiadomość e-mail przy nietypowych dniach i wiadomość, gdy licznik osiągnie ustawiony przez Ciebie próg. Niezależnie od tego, do kogo należy licznik, każdy może zasubskrybować na stronie statystyk danego licznika jego cotygodniowy list; także w tym przypadku otrzymuje go wyłącznie potwierdzony adres. Dla każdej subskrypcji przechowywane są numer licznika, adres, język i czas potwierdzenia. Listy zawierają wyłącznie statystyki licznika — żadnych adresów IP ani żadnych informacji o poszczególnych odwiedzających. Każdy cotygodniowy list zawiera link, który jednym kliknięciem anuluje subskrypcję; wiadomość e-mail przy nietypowych dniach wyłącza się w panelu właściciela, a próg usuwa się tam albo zostaje on samoczynnie usunięty po jego osiągnięciu. Adresy są przechowywane jawnie, nie są przekazywane dalej ani wykorzystywane do reklam. Dla adresu właściciela nie ma automatycznego terminu usunięcia; możesz go w każdej chwili usunąć samodzielnie w panelu właściciela, a wraz z nim kończy się wysyłka listów kierowanych na ten adres jako adres właściciela. Podstawa prawna: w przypadku cotygodniowego listu, jego subskrypcji, wiadomości e-mail przy nietypowych dniach i wiadomości o osiągnięciu progu — Twoja zgoda na podstawie art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać ze skutkiem na przyszłość, anulując subskrypcję, wyłączając je lub usuwając próg; w przypadku linku do zarządzania art. 6 ust. 1 lit. b RODO; w przypadku powiadomienia o zamilkłym liczniku art. 6 ust. 1 lit. f RODO.

5.9 Wysyłka poczty. Wszystkie wiadomości e-mail — link do zarządzania, linki potwierdzające i listy zgodnie z 5.8 — są wysyłane przez usługę poczty wychodzącej (PrivateEmail, Namecheap, Inc.). Nie ma reklamy pocztą elektroniczną ani wysyłki masowej: list trafia wyłącznie na adres potwierdzony w tym celu zgodnie z 5.8, a link do zarządzania — wyłącznie na żądanie. W celu ochrony przed nadużyciami serwer zapisuje dla każdego licznika, każdego adresu IP i każdego adresu e-mail soloną sumę kontrolną oraz czas zapytań; te zapisy oraz niepotwierdzone adresy są usuwane najpóźniej po dwóch dniach (zob. 8).

5.10 Automatycznie tworzone podsumowanie. U góry strony statystyk mogą znajdować się dwa lub trzy zdania o rozwoju licznika. Modelowi językowemu przedstawiane są wyłącznie już zagregowane liczby oraz najczęściej odwiedzane adresy podstron danego licznika — bez adresów IP, bez identyfikatorów odwiedzających i bez czegokolwiek, co dałoby się przypisać pojedynczej osobie. Przetwarzanie odbywa się na infrastrukturze usługodawcy.

5.11 Czcionki i osadzone pliki. Czcionki, obrazy i skrypty tych stron dostarczane są z własnego serwera. Wyjątkiem są skrypty usług opisanych w punktach 5.3, 5.4, 5.5, 5.12, 5.15 i 5.16; pochodzą one z serwerów danego dostawcy. Same strony nie doczytują czcionek z serwerów zewnętrznych; zarządzanie zgodami Google (5.4) pobiera jednak dla własnego okna czcionki z serwerów Google (fonts.googleapis.com, fonts.gstatic.com), a Google otrzymuje przy tym adres IP. Skrypt ochrony formularzy (5.17) pochodzi z formconfirmed.com, serwera tego samego usługodawcy.

5.12 Ochrona przed zautomatyzowanymi zapytaniami (Google reCAPTCHA). Zapytania z określonych formularzy i przełączników na www.stats4u.net sprawdza Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Są to: formularz kontaktowy (5.7), tworzenie ankiety, prośba o link do zarządzania, zapisanie adresu e-mail dla licznika lub dla cotygodniowego listu, odzyskanie licznika przez jego stronę, sprawdzenie, czy strona zawiera licznik, zapis do pierścienia (webringu) oraz włączanie i wyłączanie wiadomości e-mail przy nietypowych dniach. Skrypt jest ładowany dopiero wtedy, gdy taki formularz zostanie otwarty, kliknięty lub wysłany albo gdy zostanie użyty taki przełącznik, a nie już przy wejściu na stronę; strony bez nich w ogóle go nie ładują. Przy tym zapisuje wpis w pamięci lokalnej przeglądarki („_grecaptcha”), a przeglądarka przekazuje do Google informacje o urządzeniu i sposobie korzystania, w tym adres IP. Na tej podstawie Google ocenia, czy zapytanie pochodzi od człowieka, i zwraca wynik oceny. Sam www.stats4u.net nie przekazuje Google adresu IP, lecz wygenerowany w przeglądarce token, i otrzymuje w zamian wynik oceny. Jeżeli brak ważnego wyniku, nie można połączyć się z Google lub wynik oceny jest niższy od progu, zapytanie zostaje odrzucone. Wyjątek stanowi formularz kontaktowy: zgłoszenie ze zbyt niskim wynikiem oceny jest zapisywane wraz z tym wynikiem, oznaczane jako podejrzenie spamu i nie jest przekazywane do komunikatora Telegram; jeżeli nie można połączyć się z Google, zgłoszenie zostaje przyjęte bez sprawdzenia. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona formularzy, serwera i poczty wychodzącej przed nadużyciami. Sprawdzenie służy ochronie przed spamem i zautomatyzowanymi zgłoszeniami. Dlatego nie jest sterowane przez zarządzanie zgodami (5.4): działa tylko wtedy, gdy taki formularz lub przełącznik zostanie faktycznie użyty, a dostęp do przeglądarki jest wówczas niezbędny do ochrony tego zgłoszenia (§ 25 ust. 2 pkt 2 TDDDG, art. 5 ust. 3 dyrektywy 2002/58/WE). W sprawie przekazywania danych do USA zob. 7.

5.13 Skąd pochodzą nowe liczniki. Gdy w serwisie www.stats4u.net pobierany jest numer licznika — przy pierwszej czynności w kreatorze, do której należy także skopiowanie kodu — wraz z tym numerem zapisywane są: czas; skąd przyszedł odwiedzający, czyli domena strony odsyłającej (nigdy jej ścieżka ani wyszukiwane hasła) albo wartość utm_source w adresie; ścieżka strony kreatora i strony poprzedzającej ją w serwisie www.stats4u.net; oraz czas pierwszego skopiowania kodu. Kolejny licznik utworzony w tej samej sesji przejmuje te informacje; w przypadku numeru zamówionego przez wtyczkę WordPress odnotowywany jest wyłącznie ten fakt. Wraz z numerem nie jest zapisywany żaden adres IP. Aby policzyć, ile różnych osób tworzy liczniki, serwer zapamiętuje w dniu, w którym pobierany jest numer, solony skrót dzienny odwiedzającego — utworzony z adresu IP, User-Agenta, daty i soli dziennej, z własnym oznaczeniem celu — wraz z numerem porządkowym dla tego dnia, a wraz z numerem licznika zapisuje wyłącznie ten numer porządkowy. Skrót jest usuwany wraz z pozostałymi skrótami dziennymi (zob. pkt 8); potem numer porządkowy pokazuje już tylko, że dwa numery liczników zostały pobrane tego samego dnia przez tego samego odwiedzającego, i nie prowadzi już do nikogo. To, czy licznik jest później używany, wynika z jego własnych liczb. Celem jest ustalenie, które drogi dotarcia do serwisu prowadzą do liczników rzeczywiście używanych.

5.14 Pierwsze źródło wizyty. Wielu odwiedzających trafia do kreatora dopiero po kilku stronach. Aby źródło nie przepadło, serwer zapamiętuje, gdy strona serwisu www.stats4u.net zostanie otwarta z innej witryny lub z utm_source w adresie, solony skrót dzienny odwiedzającego — utworzony z adresu IP, User-Agenta, daty i soli dziennej, z własnym oznaczeniem celu, tak aby nie pokrywał się ze skrótem żadnego licznika — wraz z tą domeną lub wartością utm_source oraz ścieżką strony, na którą trafił. Zachowywane jest tylko pierwsze źródło danego dnia, a zapytania rozpoznane jako zautomatyzowane nie są rejestrowane. Jeżeli ten sam odwiedzający pobierze tego dnia numer licznika, źródło to zostaje zapisane wraz z numerem (5.13) i oznaczone jako takie. Nie jest ustawiany żaden plik cookie i nic nie jest zapisywane na urządzeniu ani z niego odczytywane; serwer wykorzystuje wyłącznie to, co przeglądarka i tak przesyła przy każdym zapytaniu. Podstawa prawna dla 5.13 i 5.14: art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na tym, by wiedzieć, które drogi dotarcia do serwisu prowadzą do liczników rzeczywiście używanych. Sprzeciw można przesłać na adres stats4u@lukaswojcik.com.

5.15 Czat na żywo (reactive.chat). Na stronach www.stats4u.net — i tylko tam — może pojawić się okno czatu, przez które możesz do nas napisać. Jest to produkt tego samego operatora, działający na jego serwerach w Polsce. Ładowane jest dopiero po Twojej zgodzie; jeśli odmówisz, nie jest ładowane wcale. Okno czatu zapisuje w pamięci przeglądarki wpisy, których nazwy zaczynają się od „rc_”: losowy identyfikator rozmowy, stan okna, jeszcze niewysłane wiadomości oraz — jeśli je podasz — imię, adres e-mail i numer telefonu z formularza przed czatem. Nie ustawia plików cookie. Przy połączeniu przesyła wyświetlaną stronę (adres i tytuł), stronę odsyłającą, język, strefę czasową, rozmiar ekranu i okna, rodzaj urządzenia oraz strony odwiedzone wcześniej w trakcie tej wizyty, a po otwarciu czatu także widoczny tekst strony, aby odpowiedź mogła się do niego odnosić. Zapisywane są Twoje wiadomości i przesłane pliki oraz identyfikator przeglądarki (user agent), język i kraj. Adresy e-mail, numery kart, numery IBAN, numery telefonów i numery podatkowe w wiadomościach są maskowane już w przeglądarce. Adres IP jest używany tylko krótko, w pamięci operacyjnej, do ochrony przed nadużyciami. Odpowiedzi generuje model językowy na własnych komputerach operatora w Polsce; Twoich wiadomości nie otrzymuje żaden dostawca AI. W zakładce „Twoje dane” w oknie czatu możesz w każdej chwili sprawdzić, co jest zapisane, wycofać zgodę i usunąć wszystko. Podstawa prawna: dla ładowania i zapisu w urządzeniu Twoja zgoda na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, dla obsługi Twojego zapytania art. 6 ust. 1 lit. b i f RODO.

5.16 Wyszukiwanie z odpowiedziami AI (Answely). Za pomocą lupy w nagłówku możesz zadać pytanie dotyczące serwisu www.stats4u.net. Odpowiedź pochodzi od Answely, odrębnego produktu tego samego operatora, działającego na jego serwerach w Łodzi w Polsce; nie uczestniczy w tym żadna zewnętrzna usługa AI. Potrzebny do tego skrypt jest ładowany dopiero wtedy, gdy otworzysz lupę, a nie już przy wejściu na stronę. Gdy wyślesz pytanie, Twoja przeglądarka przekazuje pytanie (najwyżej 300 znaków), język oraz adres bieżącej strony i strony odsyłającej, w obu przypadkach bez parametrów i kotwic; przy pytaniu uzupełniającym przekazywane są także maksymalnie trzy wcześniejsze rundy tej rozmowy. Ze względów technicznych serwer otrzymuje przy tym również Twój adres IP i identyfikator przeglądarki. Answely porównuje pytanie z publicznymi stronami serwisu www.stats4u.net i zleca modelowi językowemu sformułowanie na tej podstawie odpowiedzi; jest ona oznaczona jako wygenerowana przez AI i może zawierać błędy — rozstrzygające są podlinkowane strony. Pytanie i odpowiedź nie są zapisywane ani wykorzystywane do trenowania modeli AI; znajdują się wyłącznie w pamięci operacyjnej na czas udzielania odpowiedzi. Jeżeli klikniesz link w odpowiedzi, odnotowywany jest jedynie sam fakt kliknięcia. Answely nie ustawia plików cookie, nie zapisuje niczego w Twojej przeglądarce na stronach www.stats4u.net i nie tworzy identyfikatora, który pozwalałby Cię rozpoznać. W celu ochrony przed nadużyciami z Twojego adresu IP i codziennie zmienianej wartości losowej tworzony jest skrót, który istnieje najwyżej 2 minuty. W licznikach niezawierających treści (czas, długość pytania, wynik, czas trwania) oraz w dzienniku dostępu Twój adres IP występuje wyłącznie w postaci obciętej (IPv4 bez ostatniego oktetu, IPv6 do pierwszych 48 bitów) i bez Twojego pytania. Nocna kopia zapasowa jest przechowywana w postaci zaszyfrowanej w Google Cloud Storage w Warszawie. Prosimy nie wpisywać w pole wyszukiwania informacji poufnych. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest szybkie odpowiadanie na pytania dotyczące treści serwisu www.stats4u.net z podaniem źródeł. Ponieważ nic nie jest zapisywane w Twoim urządzeniu, zgoda nie jest wymagana.

5.17 Własna ochrona formularzy (formconfirmed). Te same formularze i przełączniki co w punkcie 5.12, a dodatkowo głosowanie w ankiecie, sprawdza również formconfirmed – produkt tego samego usługodawcy, działający na jego serwerach w Polsce; nie uczestniczą w tym podmioty trzecie. Skrypt pochodzi z formconfirmed.com i jest ładowany dopiero wtedy, gdy po raz pierwszy kliknie się w pole takiego formularza lub zacznie się w nim pisać; strona głosowania w ankiecie ładuje go przy wejściu na stronę. Skrypt pobiera podpisane zadanie, które przeglądarka rozwiązuje w tle (dowód wykonania pracy obliczeniowej), i przekazuje wynik do www.stats4u.net wraz z zapytaniem jako jednorazowy token. Przeglądarka przekazuje przy tym do formconfirmed.com adres strony, adres IP oraz zwykłe nagłówki wywołania (np. identyfikator przeglądarki i preferowany język), na podstawie których formconfirmed rozpoznaje, czy zadanie pobrała przeglądarka, czy program; token zawiera znaczniki czasu, informację, czy wypełniono pole niewidoczne dla ludzi, czy przeglądarka zgłasza się jako sterowana automatycznie lub wykazuje tego oznaki, oraz kilka liczników dotyczących korzystania z formularza (liczbę naciśnięć klawiszy, wklejeń i działań wskaźnikiem oraz to, jak równomiernie pisano) – nigdy jednak tego, które klawisze naciśnięto ani co wpisano. www.stats4u.net przekazuje token do sprawdzenia w formconfirmed wraz z adresem IP i zawartością niewidocznego pola, w przypadku formularza kontaktowego także imię i nazwisko, adres e-mail i treść wiadomości, przy zapisywaniu adresu e-mail dla licznika lub cotygodniowego listu ten adres, a przy tworzeniu ankiety jej pytanie i odpowiedzi; jeżeli włączona jest reCAPTCHA (5.12), dodatkowo jej wynik oceny, który służy wyłącznie do porównania obu metod i nie wpływa na wynik. Imię i nazwisko formconfirmed sprawdza wyłącznie pod kątem tego, czy wygląda na wygenerowane losowo, a adres e-mail – czy wygląda na wygenerowany losowo, czy jego domena należy do dostawcy adresów jednorazowych i czy w ogóle przyjmuje pocztę (zapytanie DNS). Wiadomość sprawdza filtr oparty na regułach pod kątem zbiorów linków, typowych zwrotów spamowych i bezładnych ciągów znaków oraz tego, czy jest napisana przeważnie pismem niepasującym do języka strony; przy włączonym sprawdzaniu przez AI ocenia ją ponadto model językowy usługodawcy na jego własnych komputerach w UE pod kątem reklamy, zbiorów linków, phishingu i bezładnych ciągów znaków – tekst jest przy tym przetwarzany wyłącznie w pamięci operacyjnej, nie jest zapisywany ani wykorzystywany do trenowania. Dalszymi wskazówkami są: czy adres IP należy do centrum danych, do sieci Tor lub do sieci znanej jako źródło spamu (na podstawie list przechowywanych lokalnie; nic nie jest sprawdzane na zewnątrz), czy zadanie zostało pobrane z tego samego zakresu adresów, z którego pochodzi zapytanie, czy to samo źródło zostało w ostatniej godzinie zablokowane w innych serwisach chronionych przez formconfirmed oraz jak często wysyła formularze w krótkich odstępach. Wykrywanie kampanii: aby rozpoznawać fale spamu trafiające jednocześnie do wielu serwisów, formconfirmed tworzy z wiadomości lub z pytania i odpowiedzi ankiety (dopiero od 40 znaków i 6 słów), z adresu e-mail oraz z domen zawartych w nich linków odciski z użyciem tajnego klucza, z których nie da się odtworzyć treści, i przez 30 dni porównuje je z odciskami z innych serwisów chronionych przez formconfirmed oraz ze zgłoszonym tam spamem; nie obejmuje to tekstu jawnego ani adresu IP. Samo imię i nazwisko, adres e-mail i wiadomość nie są zapisywane ani rejestrowane w dziennikach. Jeżeli później uznamy zapytanie z formularza kontaktowego za spam albo je załatwimy, zgłaszamy to formconfirmed (spam lub nie spam); zgłoszenie jest przechowywane razem z wynikiem sprawdzenia i może wpływać na sprawdzanie takich samych zgłoszeń w innych serwisach. formconfirmed zapisuje adres IP wyłącznie w obciętej postaci (IPv4 bez ostatniego bajtu, IPv6 tylko pierwsze 48 bitów) i jako skrót z kluczem zmieniającym się codziennie, a skrót ten usuwa najpóźniej po godzinie; wyniki sprawdzeń (działanie, wynik oceny, powody, domena strony, w stosownych przypadkach wynik reCAPTCHA i nasze zgłoszenie) są przechowywane bez niego przez 30 dni, podobnie jak odciski wykrywania kampanii. Wykorzystane tokeny są usuwane najpóźniej po jedenastu minutach, sprawdzone domeny e-mail wraz z wynikiem najpóźniej po 7 dniach. Dziennik serwera WWW formconfirmed.com, jak przy każdym wywołaniu, przechowuje pełny adres IP i identyfikator przeglądarki przez 14 dni. Ochrona formularzy nie ustawia plików cookie, niczego nie zapisuje w przeglądarce i nie tworzy odcisku palca urządzenia. Jeżeli wynik brzmi „zablokuj”, zapytanie zostaje odrzucone. Jeżeli brzmi „oznacz”, dla reCAPTCHA (5.12) obowiązuje wyższy próg; w formularzu kontaktowym i w ankietach zgłoszenie zostaje przyjęte i oznaczone jako podejrzane. Jeżeli model językowy uzna wiadomość za spam, wynik brzmi – zależnie od ustawienia – „oznacz” albo „zablokuj”; jeżeli nie potrafi jej jednoznacznie ocenić lub nie odpowie na czas, wynik brzmi „oznacz”. Jeżeli brak tokenu albo nie można połączyć się z formconfirmed lub nie udziela on użytecznej odpowiedzi, zapytanie jest traktowane tak jak przy wyniku „oznacz”. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ta sama ochrona co w punkcie 5.12, a przy wykrywaniu kampanii także wspólna obrona przed spamem w wielu serwisach. W przeglądarce ochrona formularzy przetwarza wyłącznie to, co jest niezbędne do wysłania używanego formularza (§ 25 ust. 2 pkt 2 TDDDG, art. 5 ust. 3 dyrektywy 2002/58/WE); dlatego nie jest sterowana przez zarządzanie zgodami (5.4). Dane nie są przekazywane do państwa trzeciego.

6. Odbiorcy

Dane licznika przetwarzane w ramach powierzenia nie opuszczają serwera w Łodzi. Nie są sprzedawane, przekazywane osobom trzecim ani zapisywane w cudzej chmurze.

Odbiorcy występują wyłącznie w zakresie świadczeń ubocznych wymienionych w pkt 5:

• Google Ireland Limited — reklamy na stronach statystyk, zarządzanie zgodami, ochrona formularzy przed zautomatyzowanymi zapytaniami (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — powiadomienia o nadesłanych zapytaniach (5.7),
• Namecheap, Inc. / PrivateEmail — wysyłka wiadomości e-mail (5.8, 5.9),
• MousePlayer — rejestrowanie sesji w serwisie www.stats4u.net, wyłącznie za zgodą (5.5).

Poza tym przekazujemy dane, gdy jesteśmy do tego prawnie zobowiązani — na przykład organom ścigania na podstawie skutecznego żądania.

7. Przekazywanie do państw trzecich

Przetwarzanie odbywa się w Polsce, a więc na terenie Unii Europejskiej.

Przekazanie do państwa trzeciego następuje wyłącznie u odbiorców wymienionych w pkt 6. Wobec Google stosuje się decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, uzupełniająco standardowe klauzule umowne. Wobec Namecheap stosuje się standardowe klauzule umowne. Wobec Telegramu (Zjednoczone Emiraty Arabskie) przekazanie opiera się na art. 49 ust. 1 lit. b RODO; dotyczy wyłącznie danych, które sam wpiszesz w formularzu kontaktowym. Kto z formularza nie korzysta, nie jest objęty.

W przypadku państw trzecich bez decyzji o odpowiednim stopniu ochrony dostępu organów państwowych nie da się wykluczyć z taką samą pewnością jak w UE. Dlatego jest to tu napisane i dlatego zakres jest tak niewielki.

8. Okresy przechowywania

Terminy podaje zestawienie w pkt 3. W skrócie:

• dziennik dostępu serwera: 14 dni,
• wiersz online wizyty: do nocnego porządkowania, najpóźniej po około 25 godzinach od ostatniego wywołania,
• skróty dzienne odwiedzających, także te dotyczące osiągniętych celów: 2 dni; wraz z nimi usuwana jest sól,
• pierwsze źródło wizyty w serwisie www.stats4u.net (5.14): 2 dni, wraz z pozostałymi skrótami dziennymi,
• czat na żywo (5.15): rozmowy 12 miesięcy od ostatniej wiadomości, potem usuwa je nocny przebieg; w przeglądarce dane z formularza przed czatem do jednego roku, identyfikator rozmowy jeden dzień,
• wyszukiwanie z odpowiedziami AI (5.16): pytanie i odpowiedź wcale nie są przechowywane; skrót służący ochronie przed nadużyciami najwyżej 2 minuty, jego wartość losowa 2 dni; liczniki i dziennik dostępu z obciętym adresem IP 7 dni, w kopiach zapasowych do czasu ich wygaśnięcia (kopie tygodniowe do jednego roku); dzienna liczba kliknięć w linki 90 dni,
• ochrona formularzy (5.17): obcięty adres IP w postaci skrótu najwyżej godzinę, wyniki sprawdzeń bez adresu IP i odciski wykrywania kampanii 30 dni, wykorzystane tokeny najwyżej jedenaście minut, sprawdzone domeny e-mail najwyżej 7 dni, dziennik serwera WWW formconfirmed.com 14 dni; samo imię i nazwisko, adresy e-mail i wiadomości wcale,
• źródło numeru licznika (5.13): tak długo, jak istnieje licznik — jest usuwane wraz z nim; w przypadku numeru, za pomocą którego nigdy niczego nie policzono, 400 dni,
• zestawienia zbiorcze (podstrony, przejścia między stronami, źródła odwiedzin, języki, zdarzenia, cele i ich cechy, czas na stronie, głębokość przewijania, strona wejścia, ostatnia strona wizyty, czas na poszczególnej stronie, czas ładowania, rozdzielczość ekranu, rozmiar okna, piksele urządzenia): 400 dni,
• ankiety: pytanie, odpowiedzi i liczby głosów dla każdego dnia, kraju i rodzaju urządzenia do czasu usunięcia ankiety; skrót dzienny głosujących: 2 dni,
• adresy wykluczone: do czasu wycofania przez właściciela licznika,
• adres e-mail właściciela licznika i ustawienia listów wysyłanych na ten adres: do czasu usunięcia przez niego,
• subskrypcje cotygodniowego listu: do czasu anulowania subskrypcji,
• niepotwierdzone adresy e-mail oraz zapisy służące ochronie formularzy e-mail przed nadużyciami: usuwane podczas nocnego porządkowania, gdy mają już 24 godziny, czyli najpóźniej po dwóch dniach,
• zgłoszenia z formularza kontaktowego: do czasu załatwienia sprawy, a dalej tak długo, jak istnieją obowiązki przechowywania wynikające z przepisów handlowych lub podatkowych,
• łączny stan licznika: trwale — jest to liczba pozbawiona odniesienia do osoby.

Nocne zadanie usuwa to, czego termin upłynął. Usuwania nie wstrzymuje się na życzenie.

9. Twoje prawa

Wobec administratora przysługują Ci:

• prawo dostępu (art. 15 RODO) — jakie dane na Twój temat są przetwarzane,
• prawo sprostowania (art. 16 RODO),
• prawo usunięcia (art. 17 RODO) — o ile nie stoi temu na przeszkodzie podstawa przechowywania,
• prawo ograniczenia przetwarzania (art. 18 RODO),
• prawo przenoszenia danych (art. 20 RODO) — dla danych opartych na zgodzie lub umowie,
• prawo sprzeciwu (art. 21 RODO) — wobec każdego przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo cofnięcia zgody (art. 7 ust. 3 RODO) — ze skutkiem na przyszłość; przetwarzanie dokonane wcześniej pozostaje zgodne z prawem.

9.1 Co nas przy tym ogranicza. Statystyka nie zawiera adresów IP; skróty odwiedzających są solone, a sól usuwana jest po 2 dniach. Później nie da się przypisać rekordu żadnej osobie — nawet jeżeli podasz nam swój adres IP. Zgodnie z art. 11 ust. 1 RODO nie mamy obowiązku zbierać dodatkowych danych wyłącznie po to, aby odpowiedzieć na żądanie. W takim przypadku, jak wymaga tego art. 11 ust. 2 RODO, powiemy o tym i to uzasadnimy, zamiast wymyślać odpowiedź.

9.2 Dokąd skierować żądanie. Jeżeli sprawa dotyczy licznika na cudzej stronie, punktem kontaktowym jest właściciel tamtej strony (2.1). Mimo to możesz zwrócić się do nas; przekażemy sprawę dalej i wykonamy ją na jego polecenie. Jeżeli dotyczy samego serwisu www.stats4u.net, napisz bezpośrednio na stats4u@lukaswojcik.com.

10. Skarga do organu nadzorczego

Na podstawie art. 77 RODO masz prawo wnieść skargę do organu nadzorczego, bez uszczerbku dla innych środków ochrony prawnej.

Organem nadzorczym właściwym dla administratora jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Możesz też zwrócić się do organu nadzorczego właściwego dla Twojego miejsca pobytu lub miejsca pracy.

11. Brak zautomatyzowanego podejmowania decyzji

Nie dochodzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO ani do profilowania. Nie tworzymy profili reklamowych, nie wnioskujemy o zainteresowaniach i nie oceniamy pojedynczych osób.

Rozpoznawanie zapytań automatycznych („botów”) ocenia User-Agent zapytania, a nie osobę, i nie wywołuje wobec nikogo skutków prawnych.

Wynik oceny reCAPTCHA (5.12) rozstrzyga wyłącznie o pojedynczym zapytaniu; poza tym nikt nie jest oceniany. Odrzucone zapytanie można wysłać ponownie albo skierować sprawę na adres stats4u@lukaswojcik.com; zgłoszenie z formularza kontaktowego nigdy nie zostaje odrzucone z powodu jego wyniku oceny. To samo dotyczy wyniku formconfirmed (5.17); może on jednak odrzucić także zgłoszenie z formularza kontaktowego.

12. Czy podanie danych jest wymagane?

Nie istnieje ustawowy ani umowny obowiązek podania danych. Bez przetwarzania danych wymienionych w pkt 3 nie da się jednak zliczyć wywołania — to sama funkcja usługi, a nie warunek.

Podanie adresu e-mail jest dobrowolne. Bez niego nie można jedynie przesłać linku do zarządzania i listów zgodnie z 5.8.

13. Bezpieczeństwo

Wszystkie strony i pobranie obrazka licznika działają wyłącznie szyfrowane przez HTTPS. Serwer znajduje się w pomieszczeniach usługodawcy; baza danych nie przyjmuje połączeń z zewnątrz. Dane dostępowe znajdują się poza katalogiem dostępnym z sieci.

Rozpoznawanie odwiedzających działa z codziennie zmienianą, tajną solą. Ponieważ do skrótu wchodzi numer licznika, ten sam odwiedzający daje na dwóch różnych stronach dwa różne skróty — rozpoznanie między stronami jest więc technicznie wykluczone, a nie tylko zakazane.

Pełny opis środków z art. 32 RODO znajduje się w Załączniku 1 do umowy powierzenia.

14. Dzieci

Usługa skierowana jest do właścicieli stron internetowych, a nie do dzieci. Świadomie nie zbieramy danych dzieci. Licznik nie rozróżnia wieku, ponieważ musiałby w tym celu zbierać dokładnie te dane, których nie zbiera.

15. Zmiany polityki

Polityka jest aktualizowana, gdy zmienia się sposób przetwarzania. Wiążąca jest wersja opublikowana pod adresem www.stats4u.net/privacy; zawiera numer wersji i datę.

Zestawienie w pkt 3 generowane jest przy każdym wywołaniu z konfiguracji systemu. Gdy zmienia się technika, zmienia się razem z nią — nie może stać się nieaktualne bez zmiany kodu.

Niniejsza polityka jest publikowana w kilku językach. Wiążąca jest wyłącznie wersja angielska; pozostałe wersje językowe są tłumaczeniami. W przypadku jakichkolwiek rozbieżności pierwszeństwo ma wersja angielska.

16. Pozostałe dokumenty

Uzupełniająco stosuje się:

• regulamin — co usługa zapewnia, czego nie zapewnia i kto za co odpowiada,
• umowę powierzenia przetwarzania — dla każdego, kto umieszcza licznik na własnej stronie,
• Tekst o prywatności dla Twojej strony — gotowy akapit do własnej polityki, dopasowany do własnego licznika, we wszystkich językach tej witryny,
• dane wydawcy.

Wersja

Wersja 1.27, stan na 6 listopada 2026.