Polityka opisuje, jakie dane są przetwarzane przy zliczaniu i podczas odwiedzin tych stron, na jakiej podstawie i jak długo.
Najważniejsze w skrócie
Licznik nie zapisuje plików cookie i domyślnie niczego nie odczytuje z Twojego urządzenia. Tylko tam, gdzie właściciel strony to włączy, skrypt licznika odczytuje trzy wartości — rozdzielczość ekranu, szerokość okna przeglądarki i współczynnik pikseli; zob. pkt 3. Adres IP nie jest zapisywany w statystyce; wchodzi do solonego skrótu dziennego, którego sól jest usuwana po 2 dniach.
Nie tworzymy profili reklamowych, nie sprzedajemy danych surowych ani nie przekazujemy ich osobom trzecim. Ponieważ do skrótu wchodzi numer licznika, tego samego odwiedzającego nie da się rozpoznać jako tej samej osoby na dwóch różnych stronach.
Zestawienie poniżej jest generowane z konfiguracji systemu, a nie prowadzone ręcznie. Opisuje więc stan faktyczny, a nie zamiar.
1. Administrator
Administratorem w rozumieniu art. 4 pkt 7 RODO dla przetwarzania na stronach www.stats4u.net jest:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. Dalsze dane znajdują się w danych wydawcy.
Inspektor ochrony danych nie został wyznaczony; obowiązek taki nie wynika z art. 37 RODO. Zapytania prosimy kierować na powyższy adres albo przez formularz kontaktowy dostępny na każdej stronie.
2. Dwa procesy, które trzeba rozróżnić
Polityka dotyczy dwóch różnych rzeczy, a odpowiedzialność za nie nie jest taka sama.
2.1 Licznik na cudzej stronie. Jeżeli webmaster umieszcza licznik na swojej stronie, to on jest administratorem zbieranych tam danych. To on decyduje, czy i jak odbywa się zliczanie, i to on musi poinformować o tym odwiedzających. Stats4U przetwarza te dane wyłącznie na jego zlecenie i jest podmiotem przetwarzającym w rozumieniu art. 28 RODO. Szczegóły określa umowa powierzenia.
2.2 Odwiedziny w samym serwisie www.stats4u.net. Za wszystko, co dzieje się na tych stronach — otwarcie strony głównej, utworzenie licznika, wyświetlenie strony statystyk, formularz kontaktowy — administratorem jest podmiot wskazany w pkt 1. Opisuje to pkt 5.
Jeżeli jesteś tutaj po zobaczeniu obrazka licznika na cudzej stronie: dotyczą Cię punkty 3 i 4. Twoim punktem kontaktowym jest właściciel tamtej strony; może on polecić nam usunięcie Twoich danych.
3. Co zbiera licznik
Co zbiera licznik
To zestawienie jest generowane z konfiguracji systemu i opisuje stan faktyczny.
| Dane | Cel | Zapisywane | Przechowywanie |
|---|---|---|---|
| Adres IP | ustalenie kraju i miasta; wchodzi do skrótu dziennego | nie w statystyce, ale w dzienniku operacyjnym | w dzienniku serwera i operacyjnym po 14 dni |
| Skrót dzienny (solony) | policzenie odwiedzającego raz dziennie; przyjęcie komunikatu przy opuszczaniu strony tylko od policzonych odwiedzających; policzenie osiągniętego celu raz na odwiedzającego i dzień | tak, 16 bajtów | 2 dni |
| Wiersz online wizyty | widok „teraz online”, ostatnia strona i strona wejścia, cechy dla celów | skrót dzienny z krajem, miastem, ostatnio otwartą podstroną, przeglądarką, systemem operacyjnym, urządzeniem, językiem, domeną strony odsyłającej i stroną wejścia | do nocnego porządkowania, najpóźniej po około 25 godzinach od ostatniego wywołania |
| User-Agent | przeglądarka, system, wykrywanie botów | nie, tylko wynik | – |
| Adres strony | najczęściej odwiedzane strony | tak | 400 dni |
| Źródło wejścia | skąd przychodzą odwiedzający | tylko domena | 400 dni |
| Język przeglądarki | rozkład języków | tylko wynik | 400 dni |
| Wykluczone adresy | nie liczyć własnych wizyt właściciela | tylko na życzenie, jawnie | do odwołania |
| Zdarzenia | liczyć, co zrobili odwiedzający (kliknięcie, formularz) | tylko nazwa i liczba na dzień; nazwy wyglądające na dane osobowe są odrzucane | 400 dni |
| Cele | liczyć, ilu odwiedzających osiągnęło cel ustalony przez właściciela (zdarzenie lub stronę) i skąd przyszli | dla każdego celu i dnia liczba odwiedzających i wywołań, dla każdej cechy (kraj, urządzenie, przeglądarka, system operacyjny, język, domena strony odsyłającej, strona wejścia) jedna liczba | 400 dni |
| Ankiety | liczyć głosy; jeden głos na odwiedzającego, ankietę i dzień | dla każdej odpowiedzi i dnia jedna liczba, także dla każdego kraju i rodzaju urządzenia; skrót dzienny bez odpowiedzi | liczby do czasu usunięcia ankiety; skrót dzienny 2 dni |
| Skrót adresu (solony) | ograniczanie nadużyć: liczyć żądania na adres i godzinę (zdarzenia, czas na stronie, wartości urządzenia, nieudane próby wpisania hasła i usunięcia) | tak, z czasami z ostatniej godziny, w jednym pliku | około 2 godzin; usuwane przy najbliższym czyszczeniu |
| Przejścia między stronami | która strona następuje po której (domyślnie włączone, można wyłączyć) | tylko pary i ich liczba na dzień | 400 dni |
| Czas na stronie | jak długo strona była widoczna | tylko jeden z sześciu przedziałów, liczony dziennie | 400 dni |
| Głębokość przewijania | jak daleko strona była widoczna | tylko osiągnięta ćwiartka, liczona dziennie | 400 dni |
| Ostatnia strona wizyty | gdzie odwiedzający kończą | tylko adres i jego liczba dziennie | 400 dni |
| Strona wejścia | którą stronę wizyta pokazała najpierw, według rodzaju źródła | tylko adres i jego liczba dziennie | 400 dni |
| Czas na stronie, per strona | która strona zatrzymuje czytelników | tylko suma i liczba na adres i dzień | 400 dni |
| Czas ładowania | jak długo ładowała się liczona strona | tylko jeden z pięciu przedziałów, liczony dziennie | 400 dni |
| Rozdzielczość ekranu | jaką rozdzielczość ma ekran | tylko wartość i jej liczba dziennie | 400 dni |
| Rozmiar okna | jak szerokie było okno przeglądarki | tylko jeden z siedmiu przedziałów, liczony dziennie | 400 dni |
| Piksele urządzenia | rozdzielczość razy współczynnik pikseli | tylko wartość i jej liczba dziennie | 400 dni |
Skrót dzienny powstaje z adresu IP, User-Agenta, numeru licznika, daty i tajnej soli, która zmienia się każdego dnia i jest usuwana po 2 dniach. Potem nawet znajomość adresu IP nie pozwala ustalić, czyj to był skrót. Ponieważ wchodzi w to numer licznika, ten sam odwiedzający na dwóch różnych stronach nie jest rozpoznawalny jako ta sama osoba.
Czas na stronie, głębokość przewijania i ostatnia strona są mierzone bez żadnego identyfikatora. Licznik nic w tym celu nie odczytuje z urządzenia: mierzy własny czas działania i pozycję przewinięcia okna, wylicza z tego przedział i wartość procentową i wysyła tylko te dwie liczby. Wysokość okna zostaje przy tych pomiarach w przeglądarce. Od 16.09.2026 serwer przyjmuje jednak komunikat, który skrypt wysyła przy opuszczaniu strony, tylko wtedy, gdy ta sama przeglądarka została tego samego dnia policzona dla tego licznika — inaczej programy, które jedynie uruchamiają skrypt, zniekształcałyby liczby. W tym celu tworzy skrót dzienny tak jak przy liczeniu i sprawdza, czy znajduje się on na liście online, a przy wizycie trwającej po północy także skrót z poprzedniego dnia. Wynik tego sprawdzenia nie jest zapisywany, a komunikat nie jest łączony ze skrótem. Ostatnia strona wizyty nie wymaga żadnego dodatkowego zbierania; powstaje przy nocnym porządkowaniu listy online. Strona wejścia również powstaje przy okazji: ścieżka liczenia i tak zapisuje wiersz, a jeśli jest nowy, była to pierwsza odsłona wizyty. Czas ładowania pochodzi z pomiaru, który przeglądarka wykonała dla SWOJEGO WŁASNEGO zapytania do liczonej strony — to nie cecha Twojego urządzenia. Od 27.08.2026 mogą dochodzić trzy dane, które skrypt licznika rzeczywiście odczytuje z urządzenia: rozdzielczość ekranu, szerokość okna przeglądarki i współczynnik pikseli. To jest dostęp do Twojego urządzenia końcowego i nie należy go mylić z powyższymi pomiarami. Od 11.09.2026 dzieje się to tylko tam, gdzie właściciel strony włączył ten pomiar — z myślą o właścicielach stron, którzy chcą wiedzieć, pod jakie ekrany projektują. Również tutaj zapisywana jest tylko liczba wystąpień dziennie: rozdzielczość i piksele urządzenia jako wartość, rozmiar okna wyłącznie jako jeden z siedmiu przedziałów, ponieważ dokładny rozmiar okna byłby cechą rozpoznawczą.
Licznik nie ustawia ciasteczek i domyślnie niczego nie odczytuje z Twojego urządzenia. Tylko tam, gdzie właściciel strony to włączy, skrypt licznika odczytuje trzy wartości: rozdzielczość ekranu, szerokość okna przeglądarki i współczynnik pikseli. Na samym stats4u.net ciasteczko sesji powstaje tylko wtedy, gdy zakładasz lub zmieniasz licznik.
Adres e-mail właściciela licznika. Przy licznikach sprzed 2026 roku bywa zapisany; kto poda go w kreatorze, robi to dobrowolnie. Służy do wysłania na żądanie linku zarządzającego dokładnie na ten adres — innego podać nie można — a po potwierdzeniu także do jednorazowego powiadomienia, gdy licznik zamilknie, oraz do listów, które włączy właściciel: cotygodniowego listu, wiadomości e-mail przy nietypowych dniach i wiadomości po osiągnięciu ustawionego progu. Cotygodniowy list licznika może ponadto zasubskrybować każdy; otrzymuje go wyłącznie potwierdzony adres, a subskrypcję każdego cotygodniowego listu można anulować jednym kliknięciem. Adresy są przechowywane jawnym tekstem, nie są nikomu przekazywane ani używane do reklamy. Niepotwierdzone adresy są usuwane najpóźniej po dwóch dniach. Dla adresu właściciela nie ma automatycznego terminu usunięcia; w skrzynce właściciela na własnej stronie statystyk można go usunąć samemu w każdej chwili, a poza tym na wniosek przez formularz wsparcia.
Wizyty w samym serwisie stats4u.net. Gdy strona tego serwisu zostanie otwarta z innej witryny lub z utm_source w adresie, serwer zapamiętuje pierwsze takie źródło danego dnia — wyłącznie domenę lub wartość utm_source oraz stronę, na którą trafił odwiedzający — wraz z solonym skrótem dziennym utworzonym z adresu IP i User-Agenta, który nie pokrywa się ze skrótem żadnego licznika. Nie jest ustawiany żaden plik cookie, a zapytania rozpoznane jako zautomatyzowane nie są rejestrowane. Ten wpis jest usuwany po 2 dniach. Gdy pobierany jest numer licznika, wraz z tym numerem zapisywane jest, skąd przyszedł odwiedzający — domena strony odsyłającej lub wartość utm_source (albo pierwsze źródło danego dnia), strony w serwisie stats4u.net, czas oraz moment pierwszego skopiowania kodu — bez adresu IP i bez identyfikatora, tak długo, jak istnieje licznik; w przypadku numeru, za pomocą którego nigdy niczego nie policzono, przez 400 dni. Podstawa prawna: art. 6 ust. 1 lit. f RODO — wiedza o tym, które drogi dotarcia do serwisu prowadzą do liczników rzeczywiście używanych.
Na stronie głównej i na stronach statystyk wyświetlane są reklamy Google AdSense. Na blogu wyświetlane są reklamy Google AdSense. Wcześniej o zgodę pyta warstwa zgody.
Podstawą prawną liczenia jest uzasadniony interes właściciela strony w pomiarze zasięgu (art. 6 ust. 1 lit. f RODO).
Kto umieszcza licznik na swojej stronie, jest administratorem zebranych tam danych; Stats4U przetwarza je na jego zlecenie.
Od 27.08.2026 licznik mierzy dodatkowo dziewięć rzeczy: jak długo strona była widoczna, jak daleko było ją widać, która strona była ostatnią w wizycie, która była pierwszą, jak długo pojedyncza strona zatrzymywała czytelników, jak szybko się wczytywała, jaki ekran ma urządzenie, jak szerokie było okno oraz ile prawdziwych pikseli za tym stoi.
Pierwszych sześć jest zapisywanych bez identyfikatora i zbieranych bez sięgania do Twojego urządzenia. To, czy komunikat o nich pochodzi z policzonej wizyty, serwer sprawdza jednak na podstawie skrótu dziennego (zob. pod tabelą). Ostatnie trzy są inne: dla nich skrypt licznika odpytuje Twoje urządzenie. To jest dostęp do urządzenia końcowego i piszemy to tutaj, a nie drobnym drukiem — szczegóły znajdują się pod tabelą. Od 11.09.2026 dzieje się to tylko na stronach, których właściciel włączył ten pomiar (data-screen="1" w kodzie do wklejenia); na samym www.stats4u.net tylko po wyrażeniu przez Ciebie zgody.
Zapisywany jest we wszystkich dziewięciu przypadkach wyłącznie przedział, adres albo wartość z liczbą wystąpień dziennie. Nie ma żadnego wiersza, który opisywałby pojedynczą wizytę.
Zdarzenia (tylko jeśli właściciel strony je skonfiguruje). Zdarzenie to kliknięcie lub wywołanie, któremu właściciel strony nadaje nazwę, na przykład „contact” lub „form-sent”; przy włączonym automacie kliknięć nosi ono nazwę celu odnośnika (ścieżka własnej strony lub host obcej). Zapisywana jest dla każdego licznika, dnia i nazwy wyłącznie liczba — bez identyfikatora, bez adresu IP, bez kolejności. Z „contact: 14” nie da się odczytać, kto kliknął. Nazwa nie może zawierać danych osobowych. Usługa odrzuca nazwy zawierające @, długi ciąg cyfr lub długi kod; imienia i nazwiska zapisanego otwartym tekstem nie rozpoznaje. Kto tworzy nazwy z tego, co wpisał odwiedzający, nie korzysta z funkcji zgodnie z przeznaczeniem i sam odpowiada za to jako administrator. Nazwy pojawiają się na stronie statystyk licznika i są tam publiczne, o ile właściciel strony nie ustawił licznika jako prywatnego. W celu ochrony przed nadużyciami serwer zapamiętuje dla każdego adresu solony skrót oraz czasy żądań z ostatniej godziny — w przypadku zdarzeń, a także zgłoszeń dotyczących czasu na stronie i wartości urządzenia, nieudanych prób wpisania hasła (obszar administracyjny i statystyka chroniona hasłem) oraz nieudanych prób usunięcia; zbiór ten jest usuwany po około dwóch godzinach przy najbliższej okazji.
Cele (tylko jeśli właściciel strony je ustali). Cel to zdarzenie lub strona, które właściciel strony ustala jako sukces, na przykład „kontakt” lub „/dziekujemy”. W odróżnieniu od zdarzenia cel liczy każdego odwiedzającego tylko raz dziennie. Aby to umożliwić, serwer zapamiętuje przy osiągniętym celu skrót dzienny odwiedzającego — ten sam, za pomocą którego i tak go liczy — i usuwa go wraz z pozostałymi skrótami dziennymi po 2 dniach. Dłużej niż przez dany dzień zapisywane są, przez 400 dni, dla każdego celu i dnia wyłącznie liczba odwiedzających, którzy go osiągnęli, oraz to, ile razy został wywołany, a do tego dla każdej cechy jedna liczba: kraj, urządzenie, przeglądarka, system operacyjny, język, domena strony odsyłającej i strona wejścia wizyty. Cechy te pochodzą z wiersza, który serwer prowadzi w trakcie wizyty na potrzeby widoku „teraz online”; zawiera on kraj, miasto, ostatnio otwartą podstronę, przeglądarkę, system operacyjny, urządzenie i język, a od 25.09.2026 także domenę strony odsyłającej i stronę wejścia. Jest on usuwany przy nocnym porządkowaniu, gdy od jego ostatniego wywołania minie godzina — najpóźniej po około 25 godzinach od tego wywołania. Zdarzenie liczy się jako cel tylko wtedy, gdy ta sama przeglądarka została tego dnia policzona dla tego licznika jako odwiedzający. Po 2 dniach nie istnieje już żaden wiersz, który łączyłby odwiedzającego z celem.
Ankiety (tylko jeśli właściciel strony utworzy ankietę). Ankieta składa się z pytania oraz od dwóch do sześciu odpowiedzi albo oceny w gwiazdkach, ustalonych przez osobę, która ją tworzy. Pojawia się jako obrazek na jej stronie; głosowanie odbywa się na www.stats4u.net pod adresem /poll/. Obrazek jest obrazkiem licznika: każde wyświetlenie jest zbierane i liczone w sposób opisany powyżej. Kto głosuje, przesyła wybraną odpowiedź do www.stats4u.net. Dla każdej ankiety, dnia i odpowiedzi zapisywana jest wyłącznie liczba, a do tego dla każdej odpowiedzi liczba według kraju i rodzaju urządzenia. Aby każdy odwiedzający głosował w danej ankiecie tylko raz dziennie, serwer zapamiętuje skrót dzienny — tworzony tak jak skrót licznika, ale z numerem ankiety — bez wybranej odpowiedzi i usuwa go po 2 dniach. W żadnym momencie nie istnieje wiersz, który łączyłby osobę z jej odpowiedzią. Formularz głosowania zawiera wartość kontrolną obliczaną z numeru, daty, adresu IP i identyfikatora przeglądarki; nie jest ona zapisywana i uniemożliwia innej stronie skłonienie swoich odwiedzających do głosowania bez ich wiedzy. Pytanie, odpowiedzi i liczby głosów pozostają zapisane do czasu usunięcia ankiety; o tym, czy wynik jest publicznie widoczny, decyduje jej twórca. Przy tworzeniu ankiety w celu ochrony przed przesyłkami automatycznymi przekazanie sprawdza Google reCAPTCHA; potrzebny do tego skrypt ładuje się dopiero przy wysłaniu formularza, a nie przy wejściu na stronę. Podstawa prawna w tym zakresie: art. 6 ust. 1 lit. f RODO.
4. Podstawy prawne i sprzeciw
4.1 Podstawą prawną zliczania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes właściciela strony polegający na pomiarze zasięgu własnej witryny. Interesem jest wiedza o tym, czy i jak strona jest odnajdywana; nie stoją temu na przeszkodzie nadrzędne interesy odwiedzających, ponieważ nie jest ustawiany żaden identyfikator, adres IP nie trafia do statystyki, a rozpoznanie między stronami jest technicznie wykluczone.
4.2 Licznik niczego nie zapisuje w urządzeniu i domyślnie również niczego z niego nie odczytuje — ani przy zliczaniu, ani przy sześciu pomiarach opisanych w pkt 3, które nie wymagają dostępu do urządzenia. W tym zakresie art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej oraz odpowiadające mu przepisy krajowe nie znajdują zastosowania, a zgoda nie jest wymagana. Rozdzielczość ekranu, szerokość okna przeglądarki i współczynnik pikseli są inne (zob. pkt 3): te trzy wartości skrypt licznika odczytuje z urządzenia, ale tylko tam, gdzie właściciel strony włączył ten pomiar. Jest to dostęp do urządzenia końcowego w rozumieniu tych przepisów. Czy na konkretnej stronie wymaga to zgody odwiedzających, zależy od prawa, które tam obowiązuje; ocenia to właściciel strony, który ten pomiar włącza, i to on odbiera zgodę tam, gdzie jest ona potrzebna.
4.3 Podstawą prawną świadczenia usługi na rzecz właściciela licznika i odpowiadania na zapytania jest art. 6 ust. 1 lit. b RODO, przeciwdziałania nadużyciom i zapewnienia bezpieczeństwa działania — art. 6 ust. 1 lit. f RODO, przechowywania wymaganego przepisami — art. 6 ust. 1 lit. c RODO, a wszystkiego, na co odbierana jest zgoda — art. 6 ust. 1 lit. a RODO.
4.4 Prawo sprzeciwu. Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO możesz w każdej chwili wnieść sprzeciw na podstawie art. 21 RODO. Skieruj go do właściciela strony, na której znajduje się licznik; to on jest administratorem. Możesz też napisać na stats4u@lukaswojcik.com — przekażemy sprzeciw dalej i wykonamy go na polecenie.
4.5 Wykluczenie własnych odwiedzin. Właściciel licznika może wyłączyć ze zliczania własne adresy IP i ich zakresy. Dane te przechowywane są jawnie, ponieważ zakresu nie da się porównać jako sumy kontrolnej, i pozostają zapisane do czasu ich wycofania przez właściciela.
5. Gdy odwiedzasz sam serwis www.stats4u.net
5.1 Dziennik dostępu serwera. Każde zapytanie jest zapisywane wraz z pełnym adresem IP, czasem, żądanym adresem, kodem odpowiedzi, ilością przesłanych danych, źródłem odwiedzin i User-Agentem. Dziennik służy diagnostyce błędów i obronie przed atakami, a po 14 dniach jest usuwany. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Dotyczy to każdego zapytania, a więc także pobrania obrazka licznika.
5.2 Cookie sesyjne. Przy tworzeniu lub zmianie licznika w serwisie www.stats4u.net ustawiane jest cookie sesyjne, a także po wpisaniu prawidłowego hasła na stronie statystyk chronionych hasłem. Zawiera losowy identyfikator, służy wyłącznie powiązaniu kroków kreatora albo utrzymaniu dostępu do odblokowanych statystyk i wygasa z zamknięciem przeglądarki. Sam formularz hasła go nie ustawia, a na stronach polityki prywatności i danych wydawcy świadomie nie jest ustawiane.
5.3 Reklamy. Na stronach statystyk pod adresem /live wyświetlane są reklamy Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Google może przy tym przetwarzać dane o Twoim urządzeniu oraz — przy odpowiedniej zgodzie — zapisywać i odczytywać identyfikatory w Twoim urządzeniu. Strona główna nie zawiera reklam.
5.4 Zarządzanie zgodami. Dla odwiedzających z EOG, Wielkiej Brytanii i Szwajcarii ładowane jest narzędzie Google do zarządzania zgodami („Privacy & messaging”, fundingchoicesmessages.google.com). Odbiera ono zgodę i udostępnia wynik w standardzie IAB TCF. W braku zgody Google wyświetla reklamy bez personalizacji i bez dostępu do Twojego urządzenia. Zgodę możesz w każdej chwili wycofać przyciskiem w narzędziu do zarządzania zgodami.
5.5 Rejestrowanie sesji (MousePlayer). Na stronach www.stats4u.net — i tylko tam — może działać rejestrowanie sesji, które zapisuje ruchy myszy i kliknięcia i odkłada w tym celu dane w urządzeniu. Ładowane jest dopiero po Twojej zgodzie. Na stronach klientów, którzy umieszczają licznik, nie działa.
5.6 Własny licznik. Serwis www.stats4u.net zlicza własnych odwiedzających tym samym licznikiem, który oferuje, z włączonym pomiarem rozdzielczości ekranu, szerokości okna i współczynnika pikseli. To również uzależnione jest od Twojej zgody; licznik niczego nie odkłada w urządzeniu.
5.7 Formularz kontaktowy. Jeżeli korzystasz z formularza, przetwarzamy dane, które w nim wpiszesz: temat, imię, adres e-mail, ewentualnie numer licznika i treść wiadomości. Zgłoszenie jest zapisywane, aby można je było obsłużyć, a dodatkowo przekazywane jako powiadomienie do komunikatora (Telegram), przez który otrzymuje je usługodawca. W celu ochrony przed przesyłkami automatycznymi przekazanie sprawdza Google reCAPTCHA; potrzebny do tego skrypt ładuje się dopiero po otwarciu formularza, a nie przy wejściu na stronę. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
5.8 Adresy e-mail właścicieli liczników i subskrybentów. Przy licznikach sprzed 2026 roku bywa zapisany adres; można go podać dobrowolnie w kreatorze lub w panelu właściciela na swojej stronie statystyk. Taki adres służy do przesłania na żądanie linku do zarządzania — na dokładnie ten adres; innego nie da się wskazać. Do wszelkich innych celów jest wykorzystywany dopiero po potwierdzeniu go za pomocą przesłanego na niego linku, który jest ważny przez 24 godziny. Potwierdzony adres otrzymuje jednorazowe powiadomienie, jeżeli licznik zamilknie, a sprawdzenie jego strony potwierdzi problem (najwyżej raz na licznik), oraz — jeżeli włączysz je w panelu właściciela — cotygodniowy list licznika, wiadomość e-mail przy nietypowych dniach i wiadomość, gdy licznik osiągnie ustawiony przez Ciebie próg. Niezależnie od tego, do kogo należy licznik, każdy może zasubskrybować na stronie statystyk danego licznika jego cotygodniowy list; także w tym przypadku otrzymuje go wyłącznie potwierdzony adres. Dla każdej subskrypcji przechowywane są numer licznika, adres, język i czas potwierdzenia. Listy zawierają wyłącznie statystyki licznika — żadnych adresów IP ani żadnych informacji o poszczególnych odwiedzających. Każdy cotygodniowy list zawiera link, który jednym kliknięciem anuluje subskrypcję; wiadomość e-mail przy nietypowych dniach wyłącza się w panelu właściciela, a próg usuwa się tam albo zostaje on samoczynnie usunięty po jego osiągnięciu. Adresy są przechowywane jawnie, nie są przekazywane dalej ani wykorzystywane do reklam. Dla adresu właściciela nie ma automatycznego terminu usunięcia; możesz go w każdej chwili usunąć samodzielnie w panelu właściciela, a wraz z nim kończy się wysyłka listów kierowanych na ten adres jako adres właściciela. Podstawa prawna: w przypadku cotygodniowego listu, jego subskrypcji, wiadomości e-mail przy nietypowych dniach i wiadomości o osiągnięciu progu — Twoja zgoda na podstawie art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać ze skutkiem na przyszłość, anulując subskrypcję, wyłączając je lub usuwając próg; w przypadku linku do zarządzania art. 6 ust. 1 lit. b RODO; w przypadku powiadomienia o zamilkłym liczniku art. 6 ust. 1 lit. f RODO.
5.9 Wysyłka poczty. Wszystkie wiadomości e-mail — link do zarządzania, linki potwierdzające i listy zgodnie z 5.8 — są wysyłane przez usługę poczty wychodzącej (PrivateEmail, Namecheap, Inc.). Nie ma reklamy pocztą elektroniczną ani wysyłki masowej: list trafia wyłącznie na adres potwierdzony w tym celu zgodnie z 5.8, a link do zarządzania — wyłącznie na żądanie. W celu ochrony przed nadużyciami serwer zapisuje dla każdego licznika, każdego adresu IP i każdego adresu e-mail soloną sumę kontrolną oraz czas zapytań; te zapisy oraz niepotwierdzone adresy są usuwane najpóźniej po dwóch dniach (zob. 8).
5.10 Automatycznie tworzone podsumowanie. U góry strony statystyk mogą znajdować się dwa lub trzy zdania o rozwoju licznika. Modelowi językowemu przedstawiane są wyłącznie już zagregowane liczby oraz najczęściej odwiedzane adresy podstron danego licznika — bez adresów IP, bez identyfikatorów odwiedzających i bez czegokolwiek, co dałoby się przypisać pojedynczej osobie. Przetwarzanie odbywa się na infrastrukturze usługodawcy.
5.11 Czcionki i osadzone pliki. Czcionki, obrazy i skrypty tych stron dostarczane są z własnego serwera. Nie doczytujemy czcionek z serwerów zewnętrznych.
5.12 Ochrona przed zautomatyzowanymi zapytaniami (Google reCAPTCHA). Zapytania z określonych formularzy i przełączników na www.stats4u.net sprawdza Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Są to: formularz kontaktowy (5.7), tworzenie ankiety, prośba o link do zarządzania, zapisanie adresu e-mail dla licznika lub dla cotygodniowego listu, odzyskanie licznika przez jego stronę, sprawdzenie, czy strona zawiera licznik, zapis do pierścienia (webringu) oraz włączanie i wyłączanie wiadomości e-mail przy nietypowych dniach. Skrypt jest ładowany dopiero wtedy, gdy taki formularz zostanie otwarty, kliknięty lub wysłany albo gdy zostanie użyty taki przełącznik, a nie już przy wejściu na stronę; strony bez nich w ogóle go nie ładują. Przy tym zapisuje wpis w pamięci lokalnej przeglądarki („_grecaptcha”), a przeglądarka przekazuje do Google informacje o urządzeniu i sposobie korzystania, w tym adres IP. Na tej podstawie Google ocenia, czy zapytanie pochodzi od człowieka, i zwraca wynik oceny. Sam www.stats4u.net nie przekazuje Google adresu IP, lecz wygenerowany w przeglądarce token, i otrzymuje w zamian wynik oceny. Jeżeli brak ważnego wyniku, nie można połączyć się z Google lub wynik oceny jest niższy od progu, zapytanie zostaje odrzucone. Wyjątek stanowi formularz kontaktowy: zgłoszenie ze zbyt niskim wynikiem oceny jest zapisywane wraz z tym wynikiem, oznaczane jako podejrzenie spamu i nie jest przekazywane do komunikatora Telegram; jeżeli nie można połączyć się z Google, zgłoszenie zostaje przyjęte bez sprawdzenia. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona formularzy, serwera i poczty wychodzącej przed nadużyciami. W sprawie przekazywania danych do USA zob. 7.
5.13 Skąd pochodzą nowe liczniki. Gdy w serwisie www.stats4u.net pobierany jest numer licznika — przy pierwszej czynności w kreatorze, do której należy także skopiowanie kodu — wraz z tym numerem zapisywane są: czas; skąd przyszedł odwiedzający, czyli domena strony odsyłającej (nigdy jej ścieżka ani wyszukiwane hasła) albo wartość utm_source w adresie; ścieżka strony kreatora i strony poprzedzającej ją w serwisie www.stats4u.net; oraz czas pierwszego skopiowania kodu. Kolejny licznik utworzony w tej samej sesji przejmuje te informacje; w przypadku numeru zamówionego przez wtyczkę WordPress odnotowywany jest wyłącznie ten fakt. Wraz z numerem nie jest zapisywany żaden adres IP. Aby policzyć, ile różnych osób tworzy liczniki, serwer zapamiętuje w dniu, w którym pobierany jest numer, solony skrót dzienny odwiedzającego — utworzony z adresu IP, User-Agenta, daty i soli dziennej, z własnym oznaczeniem celu — wraz z numerem porządkowym dla tego dnia, a wraz z numerem licznika zapisuje wyłącznie ten numer porządkowy. Skrót jest usuwany wraz z pozostałymi skrótami dziennymi (zob. pkt 8); potem numer porządkowy pokazuje już tylko, że dwa numery liczników zostały pobrane tego samego dnia przez tego samego odwiedzającego, i nie prowadzi już do nikogo. To, czy licznik jest później używany, wynika z jego własnych liczb. Celem jest ustalenie, które drogi dotarcia do serwisu prowadzą do liczników rzeczywiście używanych.
5.14 Pierwsze źródło wizyty. Wielu odwiedzających trafia do kreatora dopiero po kilku stronach. Aby źródło nie przepadło, serwer zapamiętuje, gdy strona serwisu www.stats4u.net zostanie otwarta z innej witryny lub z utm_source w adresie, solony skrót dzienny odwiedzającego — utworzony z adresu IP, User-Agenta, daty i soli dziennej, z własnym oznaczeniem celu, tak aby nie pokrywał się ze skrótem żadnego licznika — wraz z tą domeną lub wartością utm_source oraz ścieżką strony, na którą trafił. Zachowywane jest tylko pierwsze źródło danego dnia, a zapytania rozpoznane jako zautomatyzowane nie są rejestrowane. Jeżeli ten sam odwiedzający pobierze tego dnia numer licznika, źródło to zostaje zapisane wraz z numerem (5.13) i oznaczone jako takie. Nie jest ustawiany żaden plik cookie i nic nie jest zapisywane na urządzeniu ani z niego odczytywane; serwer wykorzystuje wyłącznie to, co przeglądarka i tak przesyła przy każdym zapytaniu. Podstawa prawna dla 5.13 i 5.14: art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na tym, by wiedzieć, które drogi dotarcia do serwisu prowadzą do liczników rzeczywiście używanych. Sprzeciw można przesłać na adres stats4u@lukaswojcik.com.
5.15 Czat na żywo (reactive.chat). Na stronach www.stats4u.net — i tylko tam — może pojawić się okno czatu, przez które możesz do nas napisać. Jest to produkt tego samego operatora, działający na jego serwerach w Polsce. Ładowane jest dopiero po Twojej zgodzie; jeśli odmówisz, nie jest ładowane wcale. Okno czatu zapisuje w pamięci przeglądarki wpisy, których nazwy zaczynają się od „rc_”: losowy identyfikator rozmowy, stan okna, jeszcze niewysłane wiadomości oraz — jeśli je podasz — imię, adres e-mail i numer telefonu z formularza przed czatem. Nie ustawia plików cookie. Przy połączeniu przesyła wyświetlaną stronę (adres i tytuł), stronę odsyłającą, język, strefę czasową, rozmiar ekranu i okna, rodzaj urządzenia oraz strony odwiedzone wcześniej w trakcie tej wizyty, a po otwarciu czatu także widoczny tekst strony, aby odpowiedź mogła się do niego odnosić. Zapisywane są Twoje wiadomości i przesłane pliki oraz identyfikator przeglądarki (user agent), język i kraj. Adresy e-mail, numery kart, numery IBAN, numery telefonów i numery podatkowe w wiadomościach są maskowane już w przeglądarce. Adres IP jest używany tylko krótko, w pamięci operacyjnej, do ochrony przed nadużyciami. Odpowiedzi generuje model językowy na własnym komputerze operatora w Polsce; Twoich wiadomości nie otrzymuje żaden dostawca AI. W zakładce „Twoje dane” w oknie czatu możesz w każdej chwili sprawdzić, co jest zapisane, wycofać zgodę i usunąć wszystko. Podstawa prawna: dla ładowania i zapisu w urządzeniu Twoja zgoda na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG, dla obsługi Twojego zapytania art. 6 ust. 1 lit. b i f RODO.
6. Odbiorcy
Dane licznika przetwarzane w ramach powierzenia nie opuszczają serwera w Łodzi. Nie są sprzedawane, przekazywane osobom trzecim ani zapisywane w cudzej chmurze.
Odbiorcy występują wyłącznie w zakresie świadczeń ubocznych wymienionych w pkt 5:
- Google Ireland Limited — reklamy na stronach statystyk, zarządzanie zgodami, ochrona formularzy przed zautomatyzowanymi zapytaniami (5.3, 5.4, 5.7, 5.12),
- Telegram FZ-LLC — powiadomienia o nadesłanych zapytaniach (5.7),
- Namecheap, Inc. / PrivateEmail — wysyłka wiadomości e-mail (5.8, 5.9),
- MousePlayer — rejestrowanie sesji w serwisie www.stats4u.net, wyłącznie za zgodą (5.5).
Poza tym przekazujemy dane, gdy jesteśmy do tego prawnie zobowiązani — na przykład organom ścigania na podstawie skutecznego żądania.
7. Przekazywanie do państw trzecich
Przetwarzanie odbywa się w Polsce, a więc na terenie Unii Europejskiej.
Przekazanie do państwa trzeciego następuje wyłącznie u odbiorców wymienionych w pkt 6. Wobec Google stosuje się decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, uzupełniająco standardowe klauzule umowne. Wobec Namecheap stosuje się standardowe klauzule umowne. Wobec Telegramu (Zjednoczone Emiraty Arabskie) przekazanie opiera się na art. 49 ust. 1 lit. b RODO; dotyczy wyłącznie danych, które sam wpiszesz w formularzu kontaktowym. Kto z formularza nie korzysta, nie jest objęty.
W przypadku państw trzecich bez decyzji o odpowiednim stopniu ochrony dostępu organów państwowych nie da się wykluczyć z taką samą pewnością jak w UE. Dlatego jest to tu napisane i dlatego zakres jest tak niewielki.
8. Okresy przechowywania
Terminy podaje zestawienie w pkt 3. W skrócie:
- dziennik dostępu serwera: 14 dni,
- wiersz online wizyty: do nocnego porządkowania, najpóźniej po około 25 godzinach od ostatniego wywołania,
- skróty dzienne odwiedzających, także te dotyczące osiągniętych celów: 2 dni; wraz z nimi usuwana jest sól,
- pierwsze źródło wizyty w serwisie www.stats4u.net (5.14): 2 dni, wraz z pozostałymi skrótami dziennymi,
- czat na żywo (5.15): rozmowy 12 miesięcy od ostatniej wiadomości, potem usuwa je nocny przebieg; w przeglądarce dane z formularza przed czatem do jednego roku, identyfikator rozmowy jeden dzień,
- źródło numeru licznika (5.13): tak długo, jak istnieje licznik — jest usuwane wraz z nim; w przypadku numeru, za pomocą którego nigdy niczego nie policzono, 400 dni,
- zestawienia zbiorcze (podstrony, przejścia między stronami, źródła odwiedzin, języki, zdarzenia, cele i ich cechy, czas na stronie, głębokość przewijania, strona wejścia, ostatnia strona wizyty, czas na poszczególnej stronie, czas ładowania, rozdzielczość ekranu, rozmiar okna, piksele urządzenia): 400 dni,
- ankiety: pytanie, odpowiedzi i liczby głosów dla każdego dnia, kraju i rodzaju urządzenia do czasu usunięcia ankiety; skrót dzienny głosujących: 2 dni,
- adresy wykluczone: do czasu wycofania przez właściciela licznika,
- adres e-mail właściciela licznika i ustawienia listów wysyłanych na ten adres: do czasu usunięcia przez niego,
- subskrypcje cotygodniowego listu: do czasu anulowania subskrypcji,
- niepotwierdzone adresy e-mail oraz zapisy służące ochronie formularzy e-mail przed nadużyciami: usuwane podczas nocnego porządkowania, gdy mają już 24 godziny, czyli najpóźniej po dwóch dniach,
- zgłoszenia z formularza kontaktowego: do czasu załatwienia sprawy, a dalej tak długo, jak istnieją obowiązki przechowywania wynikające z przepisów handlowych lub podatkowych,
- łączny stan licznika: trwale — jest to liczba pozbawiona odniesienia do osoby.
Nocne zadanie usuwa to, czego termin upłynął. Usuwania nie wstrzymuje się na życzenie.
9. Twoje prawa
Wobec administratora przysługują Ci:
- prawo dostępu (art. 15 RODO) — jakie dane na Twój temat są przetwarzane,
- prawo sprostowania (art. 16 RODO),
- prawo usunięcia (art. 17 RODO) — o ile nie stoi temu na przeszkodzie podstawa przechowywania,
- prawo ograniczenia przetwarzania (art. 18 RODO),
- prawo przenoszenia danych (art. 20 RODO) — dla danych opartych na zgodzie lub umowie,
- prawo sprzeciwu (art. 21 RODO) — wobec każdego przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo cofnięcia zgody (art. 7 ust. 3 RODO) — ze skutkiem na przyszłość; przetwarzanie dokonane wcześniej pozostaje zgodne z prawem.
9.1 Co nas przy tym ogranicza. Statystyka nie zawiera adresów IP; skróty odwiedzających są solone, a sól usuwana jest po 2 dniach. Później nie da się przypisać rekordu żadnej osobie — nawet jeżeli podasz nam swój adres IP. Zgodnie z art. 11 ust. 1 RODO nie mamy obowiązku zbierać dodatkowych danych wyłącznie po to, aby odpowiedzieć na żądanie. W takim przypadku, jak wymaga tego art. 11 ust. 2 RODO, powiemy o tym i to uzasadnimy, zamiast wymyślać odpowiedź.
9.2 Dokąd skierować żądanie. Jeżeli sprawa dotyczy licznika na cudzej stronie, punktem kontaktowym jest właściciel tamtej strony (2.1). Mimo to możesz zwrócić się do nas; przekażemy sprawę dalej i wykonamy ją na jego polecenie. Jeżeli dotyczy samego serwisu www.stats4u.net, napisz bezpośrednio na stats4u@lukaswojcik.com.
10. Skarga do organu nadzorczego
Na podstawie art. 77 RODO masz prawo wnieść skargę do organu nadzorczego, bez uszczerbku dla innych środków ochrony prawnej.
Organem nadzorczym właściwym dla administratora jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Możesz też zwrócić się do organu nadzorczego właściwego dla Twojego miejsca pobytu lub miejsca pracy.
11. Brak zautomatyzowanego podejmowania decyzji
Nie dochodzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO ani do profilowania. Nie tworzymy profili reklamowych, nie wnioskujemy o zainteresowaniach i nie oceniamy pojedynczych osób.
Rozpoznawanie zapytań automatycznych („botów”) ocenia User-Agent zapytania, a nie osobę, i nie wywołuje wobec nikogo skutków prawnych.
Wynik oceny reCAPTCHA (5.12) rozstrzyga wyłącznie o pojedynczym zapytaniu; poza tym nikt nie jest oceniany. Odrzucone zapytanie można wysłać ponownie albo skierować sprawę na adres stats4u@lukaswojcik.com; zgłoszenie z formularza kontaktowego nigdy nie zostaje odrzucone z powodu jego wyniku oceny.
12. Czy podanie danych jest wymagane?
Nie istnieje ustawowy ani umowny obowiązek podania danych. Bez przetwarzania danych wymienionych w pkt 3 nie da się jednak zliczyć wywołania — to sama funkcja usługi, a nie warunek.
Podanie adresu e-mail jest dobrowolne. Bez niego nie można jedynie przesłać linku do zarządzania i listów zgodnie z 5.8.
13. Bezpieczeństwo
Wszystkie strony i pobranie obrazka licznika działają wyłącznie szyfrowane przez HTTPS. Serwer znajduje się w pomieszczeniach usługodawcy; baza danych nie przyjmuje połączeń z zewnątrz. Dane dostępowe znajdują się poza katalogiem dostępnym z sieci.
Rozpoznawanie odwiedzających działa z codziennie zmienianą, tajną solą. Ponieważ do skrótu wchodzi numer licznika, ten sam odwiedzający daje na dwóch różnych stronach dwa różne skróty — rozpoznanie między stronami jest więc technicznie wykluczone, a nie tylko zakazane.
Pełny opis środków z art. 32 RODO znajduje się w Załączniku 1 do umowy powierzenia.
14. Dzieci
Usługa skierowana jest do właścicieli stron internetowych, a nie do dzieci. Świadomie nie zbieramy danych dzieci. Licznik nie rozróżnia wieku, ponieważ musiałby w tym celu zbierać dokładnie te dane, których nie zbiera.
15. Zmiany polityki
Polityka jest aktualizowana, gdy zmienia się sposób przetwarzania. Wiążąca jest wersja opublikowana pod adresem www.stats4u.net/privacy; zawiera numer wersji i datę.
Zestawienie w pkt 3 generowane jest przy każdym wywołaniu z konfiguracji systemu. Gdy zmienia się technika, zmienia się razem z nią — nie może stać się nieaktualne bez zmiany kodu.
Niniejsza polityka jest publikowana w kilku językach. Wiążąca jest wyłącznie wersja angielska; pozostałe wersje językowe są tłumaczeniami. W przypadku jakichkolwiek rozbieżności pierwszeństwo ma wersja angielska.
16. Pozostałe dokumenty
Uzupełniająco stosuje się:
- regulamin — co usługa zapewnia, czego nie zapewnia i kto za co odpowiada,
- umowę powierzenia przetwarzania — dla każdego, kto umieszcza licznik na własnej stronie,
- Tekst o prywatności dla Twojej strony — gotowy akapit do własnej polityki, dopasowany do własnego licznika, we wszystkich językach tej witryny,
- dane wydawcy.
Wersja
Wersja 1.18, stan na 27 września 2026.