Acest acord în temeiul art. 28 din RGPD se aplică între dumneavoastră, în calitate de operator, și furnizor, în calitate de persoană împuternicită de operator, din momentul în care încorporați contorul pe site-ul dumneavoastră.
La ce servește acest acord
Atunci când încorporați contorul pe site-ul dumneavoastră, acolo sunt colectate date cu caracter personal ale vizitatorilor dumneavoastră. Dumneavoastră stabiliți scopurile și mijloacele acestei prelucrări și sunteți, prin urmare, operator în sensul art. 4 pct. 7 din RGPD. Furnizorul prelucrează aceste date exclusiv pe baza instrucțiunilor dumneavoastră și este persoană împuternicită de operator în sensul art. 4 pct. 8 din RGPD.
Pentru această relație, art. 28 alin. (3) din RGPD impune încheierea unui contract. Acesta este contractul respectiv. Aveți nevoie de el pentru propria documentare — în special pentru evidența activităților de prelucrare și în relația cu autoritatea dumneavoastră de supraveghere.
Salvați sau imprimați această pagină. Ea poartă un număr de versiune și o dată și este, prin urmare, versiunea aplicabilă perioadei dumneavoastră de utilizare.
1. Părțile și încheierea acordului
1.1 Persoana împuternicită de operator („persoana împuternicită de operator”):
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-mail: stats4u@lukaswojcik.com.
1.2 Operatorul („operatorul”) este persoana fizică sau juridică ce încorporează codul contorului furnizat de Stats4U pe un site web pe care îl administrează sau pentru care răspunde.
1.3 Acest acord se încheie în momentul în care operatorul încorporează codul contorului și se aplică din acel moment. El se încheie în formă electronică; aceasta îndeplinește cerința formei scrise prevăzute la art. 28 alin. (9) din RGPD.
1.4 Se aplică versiunea publicată la www.stats4u.net/dpa. Aceasta poartă un număr de versiune și o dată. Operatorul ar trebui să salveze versiunea aplicabilă perioadei sale de utilizare.
1.5 În toate aspectele privind prelucrarea în numele unui operator, acest acord prevalează asupra condițiilor de utilizare.
2. Obiectul, natura și scopul prelucrării
2.1 Obiect: colectarea, evaluarea și punerea la dispoziție a cifrelor privind accesările pentru site-ul web al operatorului (contor de vizitatori și statistici).
2.2 Natura prelucrării: colectare, înregistrare, organizare, stocare, adaptare, extragere, utilizare, agregare, ștergere.
2.3 Scop: măsurarea audienței site-ului web al operatorului și prezentarea rezultatelor pe pagina de statistici aferentă.
2.4 Durată: nedeterminată, atât timp cât codul contorului este încorporat. Termenele individuale de păstrare rezultă din secțiunea 11.
2.5 Locul prelucrării: serverul persoanei împuternicite de operator din Łódź, Polonia. Prelucrarea în afara Uniunii Europene are loc numai în condițiile stabilite în secțiunea 12.
3. Tipul de date și categoriile de persoane vizate
3.1 Categorii de persoane vizate: vizitatorii site-ului web al operatorului, precum și operatorul însuși, în cazul în care a furnizat o adresă de e-mail.
3.2 Tipul de date cu caracter personal:
- adresa IP — pentru determinarea țării și a orașului și ca element de intrare pentru hash-ul zilnic; nu este stocată în statistici, dar este păstrată 14 zile în jurnalul de acces al serverului web,
- hash-ul zilnic (cu sare, 16 octeți) — pentru recunoașterea unui vizitator în cadrul unei singure zile; păstrat 2 zile,
- user agent — browser, sistem de operare, detectarea solicitărilor automate; se stochează doar rezultatul evaluării,
- adresa paginii accesate a operatorului — păstrată 400 zile,
- sursa de trimitere — doar domeniul, păstrată 400 zile,
- setarea de limbă a browserului — se stochează doar rezultatul evaluării, păstrat 400 zile,
- adresele și intervalele IP excluse de operator — în text clar, până la retragerea lor de către operator,
- denumirile și numărul zilnic al evenimentelor definite chiar de operator — păstrate 400 zile,
- adresa de e-mail a proprietarului contorului, dacă a fost furnizată — exclusiv pentru trimiterea linkului de administrare.
3.3 Contorul nu setează cookie-uri și nu citește nimic de pe dispozitivul vizitatorului.
3.4 Categoriile speciale de date cu caracter personal prevăzute la art. 9 din RGPD nu fac obiectul acestui acord. Prin modul în care își stabilește adresele paginilor și denumirile evenimentelor, operatorul se asigură că nu sunt transmise astfel de date.
3.5 Prezentarea generală actuală, generată din configurația sistemului, se află în politica de confidențialitate. Acolo unde diferă de punctul 3.2, aceasta este informația mai exactă.
4. Dreptul operatorului de a da instrucțiuni
4.1 Persoana împuternicită de operator prelucrează datele cu caracter personal numai pe baza instrucțiunilor documentate ale operatorului, cu excepția cazului în care dreptul Uniunii sau dreptul intern al unui stat membru îi impune altfel. În acest caz, persoana împuternicită de operator informează operatorul cu privire la această cerință juridică înainte de prelucrare, cu excepția cazului în care dreptul respectiv interzice acest lucru din motive importante de interes public.
4.2 Acest acord, condițiile de utilizare și setările alese de operator pentru contorul său constituie instrucțiuni documentate — în special vizibilitatea statisticilor, adresele excluse, evenimentele și adresa de e-mail furnizată.
4.3 Operatorul transmite alte instrucțiuni în formă de text la stats4u@lukaswojcik.com, cu indicarea numărului contorului său. Persoana împuternicită de operator confirmă primirea.
4.4 Dacă persoana împuternicită de operator consideră că o instrucțiune este ilegală, informează operatorul fără întârzieri nejustificate. Aceasta poate suspenda executarea până când instrucțiunea este confirmată sau modificată.
4.5 Persoana împuternicită de operator nu este obligată să execute instrucțiuni a căror punere în aplicare este, pentru ea, imposibilă sau nerezonabilă din punct de vedere tehnic ori economic. Serviciul este furnizat gratuit; persoana împuternicită de operator nu datorează adaptări tehnice individuale. În acest caz, operatorul poate denunța acordul în conformitate cu secțiunea 15.
5. Obligațiile persoanei împuternicite de operator
5.1 Persoana împuternicită de operator prelucrează datele numai în scopurile menționate în secțiunea 2 și nu le pune la dispoziție în scopuri proprii, în scopuri publicitare sau pentru crearea de profiluri de utilizator.
5.2 Aceasta nu vinde date și nu transmite date brute terților, cu excepția cazurilor prevăzute în acest acord sau impuse de lege.
5.3 Aceasta pune în aplicare măsurile tehnice și organizatorice prevăzute la art. 32 din RGPD; acestea sunt descrise în Anexa 1.
5.4 Aceasta obligă la confidențialitate toate persoanele care, conform instrucțiunilor sale, au acces la date, cu excepția cazului în care acestea au deja o obligație legală de confidențialitate (secțiunea 6).
5.5 Aceasta asistă operatorul în conformitate cu secțiunile 8 și 9.
5.6 Aceasta rectifică sau șterge datele ori restricționează prelucrarea lor conform instrucțiunilor operatorului.
5.7 Aceasta nu a desemnat un responsabil cu protecția datelor; nu există o astfel de obligație în temeiul art. 37 din RGPD. Punctul de contact pentru toate întrebările legate de acest acord este adresa indicată la punctul 1.1.
5.8 Persoana împuternicită de operator nu este stabilită într-o țară terță; nu trebuie desemnat un reprezentant în temeiul art. 27 din RGPD.
6. Confidențialitate
6.1 Persoana împuternicită de operator păstrează confidențialitatea datelor prelucrate în numele operatorului, inclusiv după încetarea acestui acord.
6.2 Au acces la date numai persoanele care au nevoie de acesta pentru executarea însărcinării. La data indicată la „Versiune”, este vorba exclusiv de titularul persoanei împuternicite de operator.
6.3 Alte persoane sunt obligate la confidențialitate înainte de a-și începe activitatea și sunt informate cu privire la normele relevante.
7. Subîmputerniciți
7.1 Prin prezentul acord, operatorul acordă o autorizare generală în temeiul art. 28 alin. (2) teza a doua din RGPD pentru recrutarea altor persoane împuternicite de operator.
7.2 Subîmputerniciții recrutați la data acestui acord sunt enumerați în Anexa 2.
7.3 În cazul în care persoana împuternicită de operator intenționează să recruteze un alt subîmputernicit sau să înlocuiască unul existent, anunță acest lucru cu cel puțin 30 de zile înainte pe această pagină și pe blog. Operatorul poate formula obiecții în formă de text în acest termen.
7.4 Dacă operatorul formulează obiecții, persoana împuternicită de operator poate fie să renunțe la modificare, fie să denunțe acest acord în conformitate cu secțiunea 15. Operatorul nu are dreptul să pretindă continuarea furnizării serviciului fără subîmputernicitul față de care a formulat obiecții.
7.5 Persoana împuternicită de operator impune fiecărui subîmputernicit obligații de protecție a datelor echivalente cu cele din acest acord și rămâne răspunzătoare față de operator pentru conduita acestuia.
7.6 Serviciile auxiliare pe care persoana împuternicită de operator le obține de la terți fără ca aceștia să aibă acces la datele prelucrate în cadrul însărcinării — cum ar fi energia electrică, conectivitatea la rețea sau administrarea domeniului — nu constituie recrutare de subîmputerniciți în sensul acestei secțiuni.
8. Asistență privind drepturile persoanelor vizate
8.1 Persoana împuternicită de operator asistă operatorul, prin măsuri tehnice și organizatorice adecvate, în soluționarea cererilor persoanelor vizate în temeiul capitolului III din RGPD.
8.2 În cazul în care o persoană vizată se adresează direct persoanei împuternicite de operator, aceasta o trimite la operator, în măsura în care operatorul poate fi identificat din cerere, și nu răspunde ea însăși cererii.
8.3 Operatorul este responsabil de respectarea drepturilor persoanelor vizate. Persoana împuternicită de operator furnizează informații numai pe baza unei instrucțiuni.
8.4 Posibilitățile de asistență sunt limitate de natura datelor: statisticile nu conțin adrese IP, hash-urile zilnice sunt cu sare, iar sarea este ștearsă după 2 zile. După aceea, o înregistrare nu mai poate fi atribuită unei persoane vizate. În temeiul art. 11 alin. (2) din RGPD, persoana împuternicită de operator nu este obligată să colecteze date suplimentare doar pentru a da curs unei cereri.
9. Asistență privind securitatea, notificările și evaluarea impactului
9.1 Persoana împuternicită de operator asistă operatorul în respectarea art. 32–36 din RGPD, în măsura în care operatorul nu deține el însuși informațiile necesare.
9.2 În cazul în care persoana împuternicită de operator ia cunoștință de o încălcare a securității datelor cu caracter personal, informează operatorul fără întârzieri nejustificate și în cel mult 48 de ore de la momentul în care a luat cunoștință de aceasta. Notificarea cuprinde, în măsura în care sunt cunoscute, natura încălcării, categoriile și numărul aproximativ de înregistrări vizate, consecințele probabile și măsurile luate.
9.3 Notificarea se trimite la adresa de e-mail furnizată de operator. Dacă operatorul nu a furnizat nicio adresă, persoana împuternicită de operator anunță încălcarea pe www.stats4u.net. Operatorii care doresc să fie notificați direct ar trebui să se asigure că este înregistrată o adresă la care pot fi contactați.
9.4 Notificarea autorității de supraveghere în temeiul art. 33 din RGPD și informarea persoanelor vizate în temeiul art. 34 din RGPD revin operatorului.
9.5 Evaluarea impactului asupra protecției datelor în temeiul art. 35 din RGPD este efectuată de operator. În acest scop, persoana împuternicită de operator pune la dispoziție informațiile din acest acord, din Anexa 1 și din politica de confidențialitate.
10. Dovezi și audituri
10.1 Persoana împuternicită de operator pune la dispoziția operatorului toate informațiile necesare pentru a demonstra respectarea art. 28 din RGPD.
10.2 Dovada se face în primul rând prin acest acord, prin Anexa 1 și prin prezentarea generală generată din configurația sistemului, aflată în politica de confidențialitate. Persoana împuternicită de operator furnizează informații suplimentare la cerere, în formă de text.
10.3 Auditurile la fața locului sunt posibile după o înțelegere prealabilă, cu un preaviz rezonabil de cel puțin patru săptămâni, în timpul programului normal de lucru și cel mult o dată pe an. Persoana împuternicită de operator poate formula obiecții față de auditorii care îi fac concurență.
10.4 Serviciul este furnizat gratuit. Costurile auditurilor care depășesc punctul 10.2 sunt suportate de operator. Acest lucru nu se aplică în cazul în care auditul este determinat de o încălcare imputabilă persoanei împuternicite de operator.
10.5 Competențele autorităților de supraveghere rămân neafectate.
11. Ștergere, păstrare și returnare
11.1 După încetarea acestui acord, persoana împuternicită de operator șterge datele prelucrate în cadrul însărcinării. La instrucțiunea operatorului, aceasta returnează datele în loc să le șteargă; operatorul le primește într-un format utilizat în mod curent și care poate fi citit automat.
11.2 Independent de aceasta, ștergerea are loc în mod continuu: hash-urile zilnice după 2 zile, evaluările agregate după 400 zile, intrările din jurnalul de acces al serverului web după 14 zile.
11.3 Instrucțiunea prevăzută la punctul 11.1 trebuie dată în termen de 30 de zile de la încetare. După acest termen, persoana împuternicită de operator poate șterge datele fără a se mai adresa operatorului.
11.4 Persoana împuternicită de operator poate păstra date în măsura în care dreptul Uniunii sau dreptul intern al unui stat membru impune acest lucru. Aceasta informează operatorul în consecință.
11.5 Cifrele agregate fără nicio legătură cu persoane — în special valoarea totală a contorului — nu intră sub incidența obligației de ștergere.
12. Transferuri către țări terțe
12.1 Prelucrarea are loc în Polonia și, prin urmare, în interiorul Uniunii Europene.
12.2 Un transfer către o țară terță are loc numai dacă este prevăzut în Anexa 2 și numai pe un temei prevăzut în capitolul V din RGPD — o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție sau clauze contractuale standard.
12.3 Persoana împuternicită de operator informează operatorul înainte de a începe orice nou transfer către o țară terță; punctul 7.3 se aplică în mod corespunzător.
13. Obligațiile operatorului
13.1 Operatorul este singurul responsabil pentru legalitatea prelucrării, în special pentru existența unui temei juridic conform art. 6 din RGPD și, dacă este necesar, pentru obținerea consimțământului.
13.2 Acesta informează persoanele vizate în conformitate cu art. 13 din RGPD. Persoana împuternicită de operator pune la dispoziție un text gata de utilizat la Text de confidențialitate pentru site-ul dumneavoastră.
13.3 În cazul în care are această obligație, acesta ține o evidență a activităților de prelucrare în conformitate cu art. 30 alin. (1) din RGPD.
13.4 Acesta se asigură că prin adresele paginilor, denumirile evenimentelor sau alte câmpuri nu sunt transmise date cu caracter personal și nici categorii speciale de date cu caracter personal.
13.5 Acesta evaluează pe propria răspundere dacă vizibilitatea aleasă pentru pagina sa de statistici este compatibilă cu obligațiile sale.
13.6 Acesta informează persoana împuternicită de operator cu privire la modificările relevante pentru prelucrare.
14. Răspundere și despăgubire
14.1 Art. 82 din RGPD se aplică prejudiciilor suferite de o persoană vizată ca urmare a prelucrării. Răspunderea persoanei împuternicite de operator față de persoanele vizate nu este exclusă prin acest acord.
14.2 În raporturile dintre părți, operatorul poartă răspunderea pentru legalitatea prelucrării, pentru temeiul juridic, pentru informarea persoanelor vizate și pentru conținutul instrucțiunilor sale.
14.3 Operatorul despăgubește persoana împuternicită de operator pentru toate pretențiile formulate împotriva acesteia de persoanele vizate, de autoritățile de supraveghere sau de alți terți pe motiv că lipsea un temei juridic, că informarea prevăzută la art. 13 din RGPD a fost omisă sau insuficientă, că lipsea un consimțământ necesar, că operatorul a încălcat secțiunea 13 sau că o instrucțiune a operatorului a fost ilegală. Despăgubirea acoperă daunele-interese, amenzile administrative, cheltuielile de procedură și costurile rezonabile ale apărării juridice.
14.4 În cazul în care persoana împuternicită de operator a răspuns pentru întregul prejudiciu în temeiul art. 82 alin. (4) din RGPD, aceasta se poate îndrepta în regres împotriva operatorului în temeiul art. 82 alin. (5) din RGPD, în măsura în care operatorul este responsabil pentru prejudiciu.
14.5 În rest, se aplică § 7 din condițiile de utilizare. Pretențiile operatorului față de persoana împuternicită de operator în temeiul acestui acord sunt limitate în conformitate cu dispoziția respectivă, în măsura în care legea permite o limitare; răspunderea pentru intenție și răspunderea față de persoanele vizate în temeiul art. 82 din RGPD rămân neafectate.
14.6 În cazul în care operatorul este consumator, despăgubirea prevăzută la punctul 14.3 se aplică numai în măsura în care operatorul răspunde pentru încălcarea obligației care stă la baza acesteia.
15. Durată și încetare
15.1 Acest acord este valabil atât timp cât codul contorului este încorporat și încetează odată cu raportul de utilizare prevăzut în condițiile de utilizare.
15.2 Operatorul îl denunță prin eliminarea codului de pe paginile sale.
15.3 Persoana împuternicită de operator îl poate denunța oricând, fără preaviz; obligațiile prevăzute în secțiunile 6 și 11 continuă să se aplice.
15.4 Operatorul poate denunța acordul și în cazul în care persoana împuternicită de operator nu execută o instrucțiune (punctul 4.5) sau în cazul în care operatorul a formulat obiecții față de un nou subîmputernicit (punctul 7.4).
16. Dispoziții finale
16.1 Modificările acestui acord sunt publicate pe această pagină cu un nou număr de versiune și anunțate pe blog. Cine nu este de acord cu o modificare denunță acordul conform punctului 15.2.
16.2 În cazul în care o dispoziție este nevalabilă, valabilitatea celorlalte dispoziții nu este afectată; în locul dispoziției nevalabile se aplică prevederile legale.
16.3 Se aplică legea Republicii Polone. Instanța competentă este cea din Łódź, în cazul în care operatorul este profesionist.
16.4 Acest acord există în limbile germană, engleză și polonă. Pentru operatorii cărora textul li se adresează într-una dintre aceste limbi, versiunea respectivă este obligatorie; pentru toate celelalte versiuni lingvistice prevalează versiunea în limba engleză.
Anexa 1 — Măsuri tehnice și organizatorice (art. 32 din RGPD)
Aici este descris ceea ce există efectiv — nu ceea ce ar fi de dorit. Serviciul rulează pe un singur calculator aflat în spațiile persoanei împuternicite de operator; măsurile sunt adaptate acestei situații.
Confidențialitate
- Accesul fizic: serverul se află în spațiile persoanei împuternicite de operator, care nu sunt deschise publicului.
- Accesul la sistem: autentificarea în linia de comandă se face exclusiv prin SSH cu o pereche de chei; baza de date nu acceptă conexiuni din afara calculatorului.
- Accesul la date: numai titularul persoanei împuternicite de operator are acces la date (punctul 6.2). Zona de administrare este protejată printr-o parolă stocată ca hash bcrypt.
- Datele de autentificare și cheile sunt păstrate în afara directorului accesibil prin rețea și nu pot fi accesate prin HTTP.
- Separarea: datele fiecărui contor sunt separate după numărul acestuia. Hash-ul zilnic include numărul contorului — același vizitator nu poate fi recunoscut ca aceeași persoană pe două site-uri diferite.
- Pseudonimizarea: adresa IP nu este stocată în statistici, ci intră într-un hash zilnic cu sare. Sarea se schimbă zilnic și este ștearsă după 2 zile; după aceea, hash-ul nu mai poate fi asociat cu o adresă IP.
Integritate
- Transmiterea: toate paginile și solicitarea contorului se desfășoară exclusiv prin HTTPS, cu un certificat valid.
- Datele de intrare sunt transmise bazei de date prin interogări parametrizate (prepared statements); datele de ieșire sunt escapate.
- Formularul de contact este protejat împotriva trimiterilor automate.
- Modificările codului programului sunt înregistrate într-un sistem de control al versiunilor.
Disponibilitate și reziliență
- Datele sunt salvate prin copii de rezervă; copiile de rezervă sunt păstrate în afara directorului accesibil prin rețea.
- Nu există disponibilitate garantată și nici dreptul la restaurare (§ 3.2, § 7.5 din condițiile de utilizare). Operatorii ar trebui să salveze ei înșiși cifrele de care depind.
- Un proces rulat în fiecare noapte șterge datele expirate conform termenelor de la punctul 11.2.
Verificare și evaluare
- Informațiile despre prelucrare din politica de confidențialitate sunt generate din configurația sistemului și, prin urmare, nu devin neconcordante atunci când tehnologia se schimbă.
- Controlul însărcinării: subîmputerniciți numai în condițiile secțiunii 7 și numai conform Anexei 2.
- Măsurile sunt actualizate permanent; se aplică versiunea publicată a acestei anexe.
Anexa 2 — Subîmputerniciți
Situația la 10 septembrie 2026. Un subîmputernicit este enumerat aici dacă poate obține acces la date din cadrul însărcinării.
Pentru contorul de pe site-ul operatorului
- Niciunul. Datele contorului colectate în cadrul însărcinării nu părăsesc serverul persoanei împuternicite de operator din Łódź. Ele nu sunt transmise terților, nu sunt stocate în cloudul altcuiva și nu sunt transferate către o țară terță.
Numai pentru servicii auxiliare prestate operatorului însuși — nu pentru datele vizitatorilor săi:
- Namecheap, Inc. / PrivateEmail (SUA) — trimiterea linkului de administrare la adresa de e-mail furnizată de operator. Este vizată doar această adresă. Temeiul transferului: clauze contractuale standard. Cine nu furnizează nicio adresă nu este vizat.
- Telegram FZ-LLC (Emiratele Arabe Unite) — redirecționarea mesajelor trimise prin formularul de contact către persoana împuternicită de operator. Sunt vizate doar informațiile pe care expeditorul le scrie în formular. Temei: art. 49 alin. (1) lit. (b) din RGPD. Cine nu folosește formularul nu este vizat.
Pe paginile www.stats4u.net propriu-zise — privind vizitatorii acestor pagini, nu vizitatorii operatorului:
- Google Ireland Limited — publicitate pe paginile de statistici, gestionarea consimțământului și protecția formularului de contact împotriva trimiterilor automate. Detalii în politica de confidențialitate.
- MousePlayer — înregistrarea sesiunilor pe www.stats4u.net, doar cu consimțământ. Această înregistrare nu rulează pe paginile operatorului.
Această listă este actualizată permanent. Modificările sunt anunțate conform punctului 7.3, cu un preaviz de 30 de zile.
Versiune
Versiunea 1.1 din 10 septembrie 2026. Versiunile anterioare nu sunt arhivate; dacă doriți să documentați o versiune, salvați sau imprimați această pagină.