Stats4U - Бесплатные счётчики

Для чего нужен этот договор

Когда вы размещаете счётчик на своём сайте, там собираются персональные данные ваших посетителей. Вы определяете цели и средства этой обработки и тем самым являетесь оператором в смысле ст. 4 п. 7 GDPR. Исполнитель обрабатывает эти данные исключительно по вашему поручению и является обработчиком в смысле ст. 4 п. 8 GDPR.

Для таких отношений ст. 28 п. 3 GDPR требует договора. Это он и есть. Он нужен вам для собственной документации — в частности для реестра операций обработки и для надзорного органа.

Сохраните или распечатайте эту страницу. Она снабжена номером версии и датой и потому является редакцией, действующей для вашего периода пользования.

1. Стороны и заключение

1.1 Обработчик (далее «обработчик»):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, электронная почта: stats4u@lukaswojcik.com.

1.2 Оператор (далее «оператор») — физическое или юридическое лицо, размещающее предоставленный Stats4U код счётчика на сайте, которым оно владеет или за который отвечает.

1.3 Настоящий договор заключается, как только оператор размещает код счётчика, и действует с этого момента. Он заключается в электронной форме; тем самым соблюдена письменная форма, требуемая ст. 28 п. 9 GDPR.

1.4 Действует редакция, опубликованная по адресу www.stats4u.net/dpa. Она снабжена номером версии и датой. Оператору следует сохранить редакцию, действующую для его периода пользования.

1.5 Настоящий договор имеет преимущество перед условиями пользования во всех вопросах обработки по поручению.

2. Предмет, характер и цель обработки

2.1 Предмет: сбор, анализ и предоставление показателей посещаемости сайта оператора (счётчик посещений и статистика).

2.2 Характер обработки: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, агрегирование, удаление.

2.3 Цель: измерение охвата сайта оператора и отображение результатов на соответствующей странице статистики.

2.4 Срок: бессрочно, пока код счётчика размещён. Отдельные сроки хранения следуют из п. 11.

2.5 Место обработки: сервер обработчика в Лодзи, Польша. Обработка за пределами Европейского союза происходит только так, как указано в п. 12.

3. Вид данных и категории субъектов

3.1 Категории субъектов данных: посетители сайта оператора, а также сам оператор, если он указал адрес электронной почты.

3.2 Вид персональных данных:

• IP-адрес — для определения страны и города и как входные данные дневного хеша; в статистике не сохраняется, но хранится 14 дней в журнале доступа веб-сервера,
• дневной хеш (подсоленный, 16 байт) — для распознавания посетителя в пределах одного дня, в том числе чтобы учитывать достигнутую цель один раз на посетителя и день; хранится 2 дня,
• строка браузера — браузер, операционная система, распознавание автоматических запросов; сохраняется только результат оценки,
• адрес открытой страницы оператора — хранится 400 дней,
• источник перехода — только домен, хранится 400 дней,
• языковая настройка браузера — сохраняется только результат оценки, 400 дней,
• IP-адреса и диапазоны, исключённые оператором, — в открытом виде, до их отзыва оператором,
• названия и дневные подсчёты событий, определённых самим оператором, — хранятся 400 дней,
• цели, определённые самим оператором, с дневными подсчётами посетителей, которые их достигли, по стране, устройству, браузеру, операционной системе, языку, домену ссылающейся страницы и странице входа, — хранятся 400 дней,
• опросы, которые создаёт оператор: по каждому ответу, дню, стране и типу устройства — число голосов; дневной хеш голосующих без ответа — хранится 2 дня, числа — до удаления опроса,
• адрес электронной почты владельца счётчика, если он указан, — исключительно для отправки ссылки управления.

3.3 Счётчик не устанавливает файлов cookie и по умолчанию ничего не считывает с устройства посетителя. Лишь если оператор это включает (data-screen="1" в коде для вставки), скрипт счётчика считывает с устройства три значения: разрешение экрана, ширину окна браузера и коэффициент пикселей. Это доступ к оконечному оборудованию (§ 25 TDDDG, ст. 5 п. 3 Директивы о конфиденциальности электронных коммуникаций); требует ли он согласия на сайте оператора, оценивает оператор, который и получает его там, где оно необходимо. Хранится только количество за день, в течение 400 дней, ширина окна — лишь как один из семи диапазонов.

3.4 Специальные категории данных по ст. 9 GDPR не являются предметом настоящего договора. Оператор обеспечивает своим построением адресов страниц, названий событий и целей, чтобы такие данные не передавались.

3.5 Актуальная таблица, создаваемая из конфигурации системы, приведена в политике конфиденциальности. Там, где она расходится с п. 3.2, именно она является более точным указанием.

4. Право оператора давать указания

4.1 Обработчик обрабатывает персональные данные исключительно по документированным указаниям оператора, если иное не предписано правом Союза или государства-члена. В этом случае обработчик до обработки сообщает оператору об этом правовом требовании, если только право не запрещает это по важным основаниям общественного интереса.

4.2 Настоящий договор, условия пользования и выбранные оператором настройки его счётчика образуют документированные указания — в частности видимость статистики, исключённые адреса, события, цели и указанный адрес электронной почты.

4.3 Прочие указания оператор даёт в текстовой форме на stats4u@lukaswojcik.com с указанием номера своего счётчика. Обработчик подтверждает получение.

4.4 Если обработчик считает указание неправомерным, он без неоправданной задержки сообщает об этом оператору. Он вправе приостановить исполнение до подтверждения или изменения указания.

4.5 Обработчик не обязан исполнять указания, выполнение которых для него технически или экономически невозможно либо неразумно. Услуга предоставляется бесплатно; обработчик не обязан выполнять индивидуальные технические доработки. В этом случае оператор вправе расторгнуть договор по п. 15.

5. Обязанности обработчика

5.1 Обработчик обрабатывает данные только для целей, названных в п. 2, и не использует их для собственных целей, для рекламы или для построения профилей пользователей.

5.2 Он не продаёт данные и не передаёт необработанные данные третьим лицам, кроме случаев, предусмотренных настоящим договором или требуемых законом.

5.3 Он принимает технические и организационные меры по ст. 32 GDPR; они описаны в приложении 1.

5.4 Он обязывает к конфиденциальности всех лиц, имеющих по его указанию доступ к данным, если только они уже не связаны законной обязанностью соблюдать тайну (п. 6).

5.5 Он оказывает оператору содействие в соответствии с пп. 8 и 9.

5.6 Он исправляет, удаляет или ограничивает обработку данных по указанию оператора.

5.7 Ответственный за защиту данных не назначен; обязанности такого назначения по ст. 37 GDPR нет. Контактным пунктом по всем вопросам настоящего договора является адрес, указанный в п. 1.1.

5.8 Обработчик не учреждён в третьей стране; представитель по ст. 27 GDPR назначению не подлежит.

6. Конфиденциальность

6.1 Обработчик сохраняет конфиденциальность данных, обрабатываемых по поручению, в том числе после окончания настоящего договора.

6.2 Доступ к данным имеют только лица, которым он необходим для исполнения поручения. На дату, указанную в разделе «Редакция», это исключительно владелец предприятия обработчика.

6.3 Прочие лица обязываются к конфиденциальности до начала своей деятельности и информируются о применимых правилах.

7. Субобработчики

7.1 Оператор настоящим даёт общее разрешение по ст. 28 п. 2 предл. 2 GDPR на привлечение других обработчиков.

7.2 Субобработчики, привлечённые на дату настоящего договора, перечислены в приложении 2.

7.3 Если обработчик намерен привлечь нового субобработчика или заменить существующего, он объявляет об этом не менее чем за 30 дней на этой странице и в блоге. Оператор вправе возразить в текстовой форме в течение этого срока.

7.4 При возражении оператора обработчик вправе либо отказаться от изменения, либо расторгнуть настоящий договор по п. 15. Оператор не вправе требовать продолжения услуги без субобработчика, против которого он возразил.

7.5 Обработчик возлагает на каждого субобработчика обязанности по защите данных, равнозначные предусмотренным настоящим договором, и остаётся ответственным перед оператором за их действия.

7.6 Вспомогательные услуги, получаемые обработчиком от третьих лиц без предоставления им доступа к данным, обрабатываемым по поручению, — такие как электроснабжение, сетевое подключение или администрирование домена, — не являются субобработкой в смысле настоящего пункта.

8. Содействие в осуществлении прав субъектов данных

8.1 Обработчик оказывает оператору содействие надлежащими техническими и организационными мерами при рассмотрении запросов субъектов данных по главе III GDPR.

8.2 Если субъект данных обращается непосредственно к обработчику, тот направляет его к оператору, насколько оператор определим из запроса, и сам запрос не рассматривает.

8.3 Обеспечение прав субъектов данных относится к обязанностям оператора. Обработчик предоставляет сведения только по указанию.

8.4 Пределы содействия определяются природой данных: в статистике нет IP-адресов, дневные хеши подсолены, а соль удаляется через 2 дня. После этого запись невозможно отнести к субъекту данных. Согласно ст. 11 п. 2 GDPR обработчик не обязан собирать дополнительные данные лишь для того, чтобы исполнить запрос.

9. Содействие в вопросах безопасности, уведомлений и оценки воздействия

9.1 Обработчик оказывает оператору содействие в соблюдении ст. 32–36 GDPR в той мере, в какой оператор не располагает необходимыми сведениями сам.

9.2 Если обработчику становится известно о нарушении безопасности персональных данных, он без неоправданной задержки и не позднее 48 часов с момента, когда ему стало известно, уведомляет об этом оператора. Уведомление содержит, насколько это известно, характер нарушения, категории и примерное число затронутых записей, вероятные последствия и принятые меры.

9.3 Уведомление направляется на адрес электронной почты, указанный оператором. Если оператор адреса не указал, обработчик объявляет о нарушении на www.stats4u.net. Операторам, желающим получать уведомления напрямую, следует обеспечить наличие доступного адреса.

9.4 Уведомление надзорного органа по ст. 33 GDPR и сообщение субъектам данных по ст. 34 GDPR относятся к обязанностям оператора.

9.5 Оценку воздействия на защиту данных по ст. 35 GDPR проводит оператор. Для этого обработчик предоставляет сведения из настоящего договора, приложения 1 и политики конфиденциальности.

10. Доказательства и проверки

10.1 Обработчик предоставляет оператору все сведения, необходимые для подтверждения соблюдения ст. 28 GDPR.

10.2 Доказательства обеспечиваются прежде всего настоящим договором, приложением 1 и создаваемой из конфигурации системы таблицей в политике конфиденциальности. Дополнительные сведения обработчик предоставляет по запросу в текстовой форме.

10.3 Проверки на месте возможны по предварительному согласованию, с разумным уведомлением не менее чем за четыре недели, в обычное рабочее время и не чаще одного раза в год. Обработчик вправе возразить против проверяющих, конкурирующих с ним.

10.4 Услуга предоставляется бесплатно. Расходы на проверки, выходящие за рамки п. 10.2, несёт оператор. Это не относится к случаям, когда проверка вызвана нарушением, за которое отвечает обработчик.

10.5 Полномочия надзорных органов остаются в силе.

11. Удаление, хранение и возврат

11.1 Обработчик удаляет обработанные по поручению данные после окончания настоящего договора. По указанию оператора он вместо этого возвращает данные; оператор получает их в распространённом машиночитаемом формате.

11.2 Независимо от этого удаление происходит постоянно: дневные хеши — через 2 дня, агрегированные данные — через 400 дней, записи журнала доступа веб-сервера — через 14 дней.

11.3 Указание по п. 11.1 должно быть дано в течение 30 дней после прекращения. По истечении этого срока обработчик вправе удалить данные без дополнительного напоминания оператору.

11.4 Обработчик вправе хранить данные в той мере, в какой этого требует право Союза или государства-члена. Он сообщает об этом оператору.

11.5 Агрегированные числа без какого-либо отношения к личности — в частности общий показатель счётчика — не охватываются обязанностью удаления.

12. Передача в третьи страны

12.1 Обработка происходит в Польше и, следовательно, внутри Европейского союза.

12.2 Передача в третью страну происходит только в той мере, в какой она указана в приложении 2, и только на основании главы V GDPR — решения Европейской комиссии об адекватности либо стандартных договорных положений.

12.3 Обработчик уведомляет оператора до начала любой новой передачи в третью страну; п. 7.3 применяется соответственно.

13. Обязанности оператора

13.1 Оператор единолично отвечает за правомерность обработки, в частности за наличие правового основания по ст. 6 GDPR и, где это требуется, за получение согласия.

13.2 Он информирует субъектов данных по ст. 13 GDPR. Обработчик предоставляет готовый текст в разделе Текст о конфиденциальности для вашего сайта.

13.3 В той мере, в какой он к этому обязан, он ведёт реестр операций обработки по ст. 30 п. 1 GDPR.

13.4 Он обеспечивает, чтобы через адреса страниц, названия событий, цели или иные поля не передавались персональные данные и специальные категории данных.

13.5 Он под свою ответственность оценивает, совместима ли выбранная им видимость страницы статистики с его обязанностями.

13.6 Он сообщает обработчику об изменениях, существенных для обработки.

14. Ответственность и освобождение от притязаний

14.1 К вреду, причинённому субъекту данных обработкой, применяется ст. 82 GDPR. Ответственность обработчика перед субъектами данных настоящим договором не исключается.

14.2 В отношениях между сторонами оператор несёт ответственность за правомерность обработки, за правовое основание, за информирование субъектов данных и за содержание своих указаний.

14.3 Оператор освобождает обработчика от всех притязаний, которые субъекты данных, надзорные органы или иные третьи лица предъявляют к обработчику в связи с отсутствием правового основания, с отсутствием или недостаточностью информирования по ст. 13 GDPR, с отсутствием необходимого согласия, с нарушением оператором п. 13 либо с неправомерностью указания оператора. Освобождение охватывает возмещение убытков, административные штрафы, судебные расходы и разумные расходы на правовую защиту.

14.4 Если обработчик отвечал за весь вред по ст. 82 п. 4 GDPR, он вправе предъявить регрессное требование к оператору по ст. 82 п. 5 GDPR в той мере, в какой тот отвечает за вред.

14.5 В остальном применяется § 7 условий пользования. Требования оператора к обработчику из настоящего договора ограничиваются согласно этому положению в той мере, в какой закон допускает ограничение; ответственность за умысел и ответственность перед субъектами данных по ст. 82 GDPR остаются в силе.

14.6 Если оператор является потребителем, освобождение по п. 14.3 действует лишь в той мере, в какой он отвечает за лежащее в основе нарушение обязанности.

15. Срок и прекращение

15.1 Настоящий договор действует, пока размещён код счётчика, и прекращается вместе с отношениями пользования по условиям пользования.

15.2 Оператор прекращает его, удаляя код со своих страниц.

15.3 Обработчик вправе расторгнуть его в любое время без предупреждения; обязанности по пп. 6 и 11 продолжают действовать.

15.4 Оператор вправе также расторгнуть договор, если обработчик не следует указанию (п. 4.5) или если оператор возразил против нового субобработчика (п. 7.4).

16. Заключительные положения

16.1 Изменения настоящего договора публикуются на этой странице с новым номером версии и объявляются в блоге. Кто не согласен с изменением, прекращает договор по п. 15.2.

16.2 Если какое-либо положение окажется недействительным, действительность остальных положений не затрагивается; вместо недействительного положения действуют нормы закона.

16.3 Применяется право Республики Польша. Место рассмотрения споров — Лодзь, если оператор является предпринимателем.

16.4 Настоящий договор публикуется на нескольких языках. Обязательной является только английская редакция; остальные языковые версии являются переводами. В случае расхождений преимущественную силу имеет английская редакция.

Приложение 1 — Технические и организационные меры (ст. 32 GDPR)

Здесь описано то, что есть, — а не то, что было бы желательно. Услуга работает на одной машине в помещении обработчика; меры соразмерны этому.

Конфиденциальность

• Физический доступ: сервер находится в помещении обработчика, не открытом для публики.
• Системный доступ: вход в командную строку исключительно по SSH с парой ключей; база данных не принимает соединений извне машины.
• Доступ к данным: доступ к данным имеет только владелец предприятия обработчика (п. 6.2). Административная часть защищена паролем, хранимым в виде bcrypt-хеша.
• Учётные данные и ключи хранятся вне каталога, доступного по сети, и не могут быть получены по HTTP.
• Разделение: данные каждого счётчика разделены его номером. Дневной хеш включает номер счётчика — один и тот же посетитель на двух разных сайтах не может быть распознан как одно лицо.
• Псевдонимизация: IP-адрес не сохраняется в статистике, а входит в подсоленный дневной хеш. Соль меняется ежедневно и удаляется через 2 дня; после этого хеш невозможно связать с IP-адресом.

Целостность

• Передача: все страницы и запрос счётчика проходят исключительно по HTTPS с действительным сертификатом.
• Вводимые данные передаются в базу данных подготовленными запросами; вывод экранируется.
• Форма обращения защищена от автоматических отправок.
• Изменения программного кода фиксируются в системе контроля версий.

Доступность и устойчивость

• Данные резервируются; резервные копии хранятся вне каталога, доступного по сети.
• Гарантированной доступности нет, как и права на восстановление (§ 3.2, § 7.5 условий пользования). Операторам следует самим сохранять показатели, от которых они зависят.
• Ночной процесс удаляет данные с истёкшим сроком согласно срокам п. 11.2.

Проверка и оценка

• Сведения об обработке в политике конфиденциальности создаются из конфигурации системы и потому не расходятся с действительностью при изменении техники.
• Контроль поручения: субобработчики только по п. 7 и только согласно приложению 2.
• Меры поддерживаются в актуальном состоянии; действует опубликованная редакция настоящего приложения.

Приложение 2 — Субобработчики

По состоянию на 27 сентября 2026. Субобработчик указывается здесь, если он может получить доступ к данным из поручения.

Для счётчика на сайте оператора

• Нет. Собранные по поручению данные счётчика не покидают сервер обработчика в Лодзи. Они не передаются третьим лицам, не хранятся в чужом облаке и не передаются в третью страну.

Только для вспомогательных услуг в отношении самого оператора — не для данных его посетителей:

• Namecheap, Inc. / PrivateEmail (США) — отправка ссылки управления на адрес электронной почты, указанный оператором. Затрагивается только этот адрес. Основание передачи: стандартные договорные положения. Кто адреса не указывает, того это не затрагивает.
• Telegram FZ-LLC (Объединённые Арабские Эмираты) — пересылка обработчику обращений из формы. Затрагиваются только те сведения, которые отправитель вписывает в форму. Основание: ст. 49 п. 1 подп. b) GDPR. Кто формой не пользуется, того это не затрагивает.

На страницах самого www.stats4u.net — в отношении посетителей этих страниц, а не посетителей оператора:

• Google Ireland Limited — реклама на страницах статистики, управление согласием и защита формы обращения от автоматических отправок. Подробности в политике конфиденциальности.
• MousePlayer — запись сеанса на www.stats4u.net, только с согласия. На страницах оператора эта запись не работает.

Этот перечень поддерживается в актуальном состоянии. Об изменениях объявляется по п. 7.3 за 30 дней.

Редакция

Редакция 1.19 от 27 сентября 2026. Прежние редакции не архивируются; если вы хотите зафиксировать редакцию, сохраните или распечатайте эту страницу.