Эта политика описывает, какие данные обрабатываются при подсчёте и при посещении этих страниц, на каком основании и как долго.
Кратко
Счётчик не устанавливает файлы cookie и ничего не считывает с вашего устройства. IP-адрес не сохраняется в статистике; он входит в подсоленный дневной хеш, соль которого удаляется через 2 дней.
Рекламные профили не создаются, необработанные данные не продаются и не передаются третьим лицам. Поскольку номер счётчика входит в хеш, один и тот же посетитель на двух разных сайтах не может быть распознан как одно лицо.
Таблица ниже создаётся из конфигурации системы, а не ведётся вручную. Поэтому она описывает действительное положение дел, а не намерение.
1. Оператор
Оператором в смысле ст. 4 п. 7 GDPR применительно к обработке на страницах www.stats4u.net является:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Электронная почта: stats4u@lukaswojcik.com. Прочие сведения приведены в выходных данных.
Ответственный за защиту данных не назначен; обязанность такого назначения по ст. 37 GDPR отсутствует. Обращайтесь по указанному выше адресу либо через форму обращения, доступную на каждой странице.
2. Два процесса, которые следует различать
Эта политика касается двух разных вещей, и ответственность за них не одна и та же.
2.1 Счётчик на чужом сайте. Если владелец сайта размещает счётчик у себя, оператором собираемых там данных является он. Он решает, вести ли подсчёт и каким образом, и он обязан уведомить об этом своих посетителей. Stats4U обрабатывает эти данные исключительно по его поручению и выступает обработчиком по ст. 28 GDPR. Подробности изложены в договоре об обработке данных по поручению.
2.2 Посещение самого www.stats4u.net. За всё, что происходит на этих страницах — открытие главной страницы, создание счётчика, просмотр страницы статистики, форма обращения, — оператором является сам владелец, указанный в п. 1. Об этом сказано в п. 5.
Если вы попали сюда потому, что увидели изображение счётчика на чужом сайте, к вам относятся разделы 3 и 4. Ваш адресат — владелец того сайта; он может дать нам указание удалить ваши данные.
3. Что собирает счётчик
Что собирается при подсчёте
Этот обзор формируется из настроек системы и описывает фактическое положение дел.
| Данные | Зачем | Хранится | Срок хранения |
|---|---|---|---|
| IP-адрес | определить страну и город; входит в дневной хеш | не в статистике, но в служебном журнале | 14 сут. в журнале сервера и служебном |
| Дневной хеш (с солью) | посчитать посетителя один раз в день | да, 16 байт | 2 сут. |
| User-Agent | браузер, операционная система, распознавание ботов | нет, только результат | – |
| Адрес страницы | самые посещаемые страницы | да | 400 сут. |
| Источник перехода | откуда приходят посетители | только домен | 400 сут. |
| Язык браузера | распределение по языкам | только результат | 400 сут. |
| Исключённые адреса | не считать собственные посещения владельца | только по желанию, в открытом виде | до отмены |
| События | считать, что сделали посетители (клик, форма) | только имя и число за день | 400 сут. |
| Переходы между страницами | какая страница следует за какой (включено по умолчанию, можно выключить) | только пары и их число за день | 400 сут. |
| Время на странице | как долго страница была видна | только один из шести диапазонов, по дням | 400 дней |
| Глубина прокрутки | до какого места страница была видна | только достигнутая четверть, по дням | 400 дней |
| Последняя страница визита | где посетители заканчивают | только адрес и его число за день | 400 дней |
| Страница входа | какую страницу визит показал первой, по типу источника | только адрес и его число за день | 400 дней |
| Время на конкретной странице | какая страница удерживает читателей | только сумма и количество на адрес и день | 400 дней |
| Время загрузки | сколько загружалась считаемая страница | только один из пяти диапазонов, по дням | 400 дней |
| Разрешение экрана | какое разрешение у экрана | только значение и его число за день | 400 дней |
| Размер окна | какой была ширина окна браузера | только один из семи диапазонов, по дням | 400 дней |
| Пиксели устройства | разрешение, умноженное на коэффициент пикселей | только значение и его число за день | 400 дней |
Дневной хеш складывается из IP, User-Agent, номера счётчика, даты и секретной соли, которая меняется каждый день и удаляется через 2 суток. После этого даже с известным IP уже не вычислить, чей был какой хеш. Поскольку в него входит номер счётчика, один и тот же посетитель на двух разных сайтах не опознаётся как один и тот же.
Время на странице, глубина прокрутки и последняя страница измеряются без какого-либо идентификатора. Счётчик ничего для этого не считывает с устройства: он измеряет собственное время работы и положение прокрутки окна, выводит из них диапазон и процент и отправляет только эти два значения. Высота окна при этих измерениях остаётся в браузере. Последняя страница визита вообще не требует дополнительного сбора; она возникает при ночной уборке списка онлайн. Страница входа тоже возникает попутно: путь подсчёта всё равно записывает строку, и если она новая, это был первый просмотр визита. Время загрузки берётся из измерения, которое браузер сделал для СВОЕГО СОБСТВЕННОГО запроса к считаемой странице, — это не характеристика вашего устройства. С 27.08.2026 добавляются три сведения, которые счётчик действительно считывает с устройства: разрешение экрана, ширина окна браузера и коэффициент пикселей. Это доступ к вашему оконечному оборудованию, и его не следует путать с измерениями выше; оператор принял такое решение, потому что владельцы сайтов хотят знать, под какие экраны они верстают. И здесь сохраняется только количество за день: разрешение и пиксели устройства как значение, размер окна — лишь как один из семи диапазонов, поскольку точный размер окна был бы признаком узнавания.
Счётчик не ставит куки и ничего не считывает с вашего устройства. На самом stats4u.net сессионная кука ставится только тогда, когда вы создаёте или меняете счётчик.
Адрес электронной почты владельца счётчика. У счётчиков, заведённых до 2026 года, он иногда записан; кто указывает его в мастере, делает это добровольно. Он служит одной цели: по запросу отправить ссылку для управления именно на этот адрес — другой указать нельзя. Он хранится в открытом виде, не передаётся третьим лицам и не используется для рекламы. Автоматического срока удаления нет; его можно в любой момент удалить самому в ящике владельца на своей странице статистики, иначе по запросу через форму поддержки.
На главной странице и на страницах статистики показывается реклама Google AdSense. В блоге показывается реклама Google AdSense. Перед этим слой согласия спрашивает вашего разрешения.
Правовое основание подсчёта — законный интерес владельца сайта в измерении охвата (ст. 6(1)(f) GDPR).
Тот, кто встраивает счётчик на свой сайт, является контролёром собранных там данных; Stats4U обрабатывает их по его поручению.
С 27 августа 2026 года счётчик измеряет ещё девять вещей: как долго страница была видима, до какого места она была прокручена, какая страница была последней в посещении, какая была первой, как долго отдельная страница удерживала читателей, как быстро она загрузилась, какой экран у устройства, какой ширины было окно и сколько реальных пикселей за ним стоит.
Первые шесть работают без идентификатора и без какого-либо доступа к вашему устройству. Последние три устроены иначе: для них счётчик действительно опрашивает ваше устройство. Это доступ к вашему оконечному оборудованию, и мы пишем об этом здесь, а не мелким шрифтом, — подробности под таблицей.
Во всех девяти случаях сохраняется лишь диапазон, адрес или значение с числом за день. Ни одной записи, описывающей отдельное посещение, не существует.
4. Правовые основания и возражение
4.1 Правовым основанием подсчёта является ст. 6 п. 1 подп. f) GDPR — законный интерес владельца сайта в измерении охвата собственного сайта. Интерес состоит в том, чтобы знать, находят ли сайт и как именно; преобладающих интересов посетителей этому не противостоит, поскольку идентификатор не устанавливается, IP-адрес в статистику не попадает, а межсайтовое распознавание технически невозможно.
4.2 Счётчик ничего не сохраняет на устройстве и ничего с него не считывает. Поэтому § 25 TDDDG и ст. 5 п. 3 Директивы о конфиденциальности электронных коммуникаций не применяются; согласие для подсчёта не требуется. Требуется ли согласие всё же в конкретном случае, оценивает каждый владелец сайта для своего сайта.
4.3 Правовым основанием предоставления услуги владельцу счётчика и ответа на обращения является ст. 6 п. 1 подп. b) GDPR (исполнение отношений пользования); для предотвращения злоупотреблений и обеспечения безопасности работы — ст. 6 п. 1 подп. f) GDPR; для хранения, предписанного законом, — ст. 6 п. 1 подп. c) GDPR; а для всего, на что запрашивается согласие, — ст. 6 п. 1 подп. a) GDPR.
4.4 Право на возражение. Согласно ст. 21 GDPR вы вправе в любое время возразить против обработки, основанной на ст. 6 п. 1 подп. f) GDPR. Направьте возражение владельцу сайта, на котором вы встретили счётчик; оператором является он. Вы можете также написать на stats4u@lukaswojcik.com — мы передадим возражение и будем действовать по его указанию.
4.5 Исключение собственных посещений. Владелец счётчика может исключить из подсчёта собственные IP-адреса и диапазоны. Эти записи хранятся в открытом виде, поскольку диапазон нельзя сравнить в виде контрольной суммы, и остаются до тех пор, пока владелец их не отзовёт.
5. Когда вы посещаете сам www.stats4u.net
5.1 Журнал доступа веб-сервера. Каждый запрос записывается с полным IP-адресом, временем, запрошенным адресом, кодом ответа, объёмом переданных данных, источником перехода и строкой браузера. Журнал служит для диагностики сбоев и защиты от атак и удаляется через 14 дней. Правовое основание: ст. 6 п. 1 подп. f) GDPR. Это относится к каждому запросу, включая загрузку изображения счётчика.
5.2 Сеансовый файл cookie. При создании или изменении счётчика на www.stats4u.net устанавливается сеансовый файл cookie. Он содержит случайный идентификатор, служит исключительно для связывания шагов мастера и истекает при закрытии браузера. На страницах политики конфиденциальности и выходных данных он не устанавливается — намеренно.
5.3 Реклама. На страницах статистики по адресу /live показывается реклама Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). При этом Google может обрабатывать данные о вашем устройстве и, при наличии соответствующего согласия, сохранять и считывать идентификаторы на нём. На главной странице рекламы нет.
5.4 Управление согласием. Для посетителей из ЕЭЗ, Великобритании и Швейцарии загружается система управления согласием Google («Privacy & messaging», fundingchoicesmessages.google.com). Она запрашивает согласие и предоставляет результат по стандарту IAB TCF. Если согласие не дано, Google показывает рекламу без персонализации и без доступа к вашему устройству. Вы можете отозвать согласие в любое время через элемент управления в менеджере согласия.
5.5 Запись сеанса (MousePlayer). На страницах www.stats4u.net — и только там — может работать запись сеанса, фиксирующая движения мыши и щелчки и сохраняющая для этого нечто на устройстве. Она загружается только после вашего согласия. На страницах клиентов, разместивших счётчик, она не работает.
5.6 Собственный счётчик. www.stats4u.net считает своих посетителей тем же счётчиком, который предлагает. Это тоже происходит с вашего согласия, хотя счётчик ничего не сохраняет на устройстве.
5.7 Форма обращения. Если вы пользуетесь формой, мы обрабатываем то, что вы в неё вписали: тему, ваше имя, адрес электронной почты, номер счётчика, если он указан, и ваше сообщение. Обращение сохраняется для обработки и дополнительно отправляется уведомлением в мессенджер (Telegram), через который его получает владелец. Для защиты от автоматических отправок передачу проверяет Google reCAPTCHA; необходимый для этого скрипт загружается только при открытии формы, а не при открытии страницы. Правовое основание: ст. 6 п. 1 подп. b) и f) GDPR.
5.8 Адрес электронной почты владельца счётчика. У счётчиков, созданных до 2026 года, адрес иногда сохранён; в мастере его можно указать добровольно. У него ровно одно назначение: по запросу отправить ссылку управления именно на этот адрес — другой адрес ввести нельзя. Он хранится в открытом виде, не передаётся и не используется для рекламы. Автоматического срока удаления нет; вы можете удалить его сами в любое время в разделе владельца на своей странице статистики.
5.9 Отправка электронной почты. Ссылка управления отправляется через службу исходящей почты (PrivateEmail, Namecheap, Inc.). Рассылки и массовых писем нет.
5.10 Автоматически создаваемая сводка. В верхней части страницы статистики могут появляться два-три предложения о динамике счётчика. Языковой модели передаются исключительно уже агрегированные числа и адреса самых посещаемых страниц этого счётчика — ни IP-адресов, ни идентификаторов посетителей, ни чего-либо, что можно было бы отнести к конкретному лицу. Обработка происходит на собственной инфраструктуре владельца.
5.11 Шрифты и встроенные файлы. Шрифты, изображения и скрипты этих страниц отдаются с нашего собственного сервера. Шрифты со сторонних серверов не загружаются.
6. Получатели
Данные счётчиков, обрабатываемые по поручению, не покидают сервер в Лодзи. Они не продаются, не передаются третьим лицам и не записываются в чужое облако.
Получатели существуют только для вспомогательных служб, названных в п. 5:
- Google Ireland Limited — реклама на страницах статистики, управление согласием, защита формы обращения (5.3, 5.4, 5.7),
- Telegram FZ-LLC — уведомление о поступивших обращениях (5.7),
- Namecheap, Inc. / PrivateEmail — отправка ссылки управления (5.9),
- MousePlayer — запись сеанса на www.stats4u.net, только с согласия (5.5).
Помимо этого мы раскрываем данные там, где обязаны по закону, — например правоохранительным органам по действительному предписанию.
7. Передача в третьи страны
Обработка происходит в Польше и, следовательно, внутри Европейского союза.
Передача в третью страну происходит только с получателями, названными в п. 6. Для Google действует решение Европейской комиссии об адекватности в отношении EU-US Data Privacy Framework, дополненное стандартными договорными положениями. Для Namecheap действуют стандартные договорные положения. Для Telegram (Объединённые Арабские Эмираты) передача основана на ст. 49 п. 1 подп. b) GDPR; она касается исключительно тех сведений, которые вы сами вписываете в форму обращения. Кто формой не пользуется, того это не затрагивает.
В третьих странах без решения об адекватности доступ государственных органов нельзя исключить с той же уверенностью, что внутри ЕС. Поэтому здесь об этом сказано и поэтому объём удерживается столь малым.
8. Сроки хранения
Сроки приведены в таблице п. 3. Кратко:
- журнал доступа веб-сервера: 14 дней,
- дневные хеши посетителей: 2 дней; соль удаляется вместе с ними,
- агрегированные данные (страницы, переходы между страницами, источники перехода, языки, события, время на странице, глубина прокрутки, страница входа, последняя страница посещения, время на страницу, время загрузки, разрешение экрана, размер окна, пиксели устройства): 400 дней,
- исключённые адреса: до отзыва владельцем счётчика,
- адрес электронной почты владельца счётчика: до удаления им самим,
- обращения из формы: до их рассмотрения и далее — пока существуют торговые или налоговые обязанности по хранению,
- общий показатель счётчика: бессрочно — это число без отношения к личности.
Ночной процесс удаляет то, у чего истёк срок. Удаление не приостанавливается по запросу.
9. Ваши права
В отношении оператора вам принадлежат следующие права:
- Доступ (ст. 15 GDPR) — какие касающиеся вас данные обрабатываются,
- Исправление (ст. 16 GDPR) — исправление неточных данных,
- Удаление (ст. 17 GDPR) — если этому не препятствует основание для хранения,
- Ограничение обработки (ст. 18 GDPR),
- Переносимость данных (ст. 20 GDPR) — для данных на основании согласия или договора,
- Возражение (ст. 21 GDPR) — против любой обработки на основании законных интересов,
- Отзыв согласия (ст. 7 п. 3 GDPR) — с действием на будущее; обработка, совершённая до этого, остаётся правомерной.
9.1 Что здесь нас ограничивает. В статистике нет IP-адресов; хеши посетителей подсолены, а соль удаляется через 2 дней. После этого запись уже невозможно отнести к какому-либо лицу — даже если вы сообщите нам свой IP-адрес. Согласно ст. 11 п. 2 GDPR мы не обязаны собирать дополнительные данные лишь для того, чтобы ответить на запрос. Мы скажем вам об этом и объясним почему, вместо того чтобы придумывать ответ.
9.2 Куда направлять запрос. Если ваш вопрос касается счётчика на чужом сайте, вашим адресатом является владелец того сайта (2.1). Вы всё же можете обратиться к нам; мы передадим обращение и будем действовать по его указанию. Если вопрос касается самого www.stats4u.net, пишите напрямую на stats4u@lukaswojcik.com.
10. Жалоба в надзорный орган
Согласно ст. 77 GDPR вы вправе подать жалобу в надзорный орган, без ущерба для иных средств правовой защиты.
Компетентным надзорным органом в отношении оператора является:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Варшава, Польша, uodo.gov.pl.
Вы можете в равной мере обратиться в надзорный орган по месту жительства или по месту работы.
11. Автоматизированные решения не принимаются
Автоматизированные решения в смысле ст. 22 GDPR не принимаются, профилирование не осуществляется. Рекламные профили не создаются, интересы не выводятся, оценка отдельных лиц не производится.
Распознавание автоматических запросов («ботов») оценивает строку браузера запроса, а не человека, и ни для кого не порождает правовых последствий.
12. Обязательно ли предоставление данных?
Ни законной, ни договорной обязанности предоставлять данные не существует. Однако без обработки сведений, названных в п. 3, запрос невозможно подсчитать — в этом состоит сама функция, а не условие.
Указание адреса электронной почты добровольно. Без него нельзя лишь отправить ссылку управления.
13. Безопасность
Все страницы и загрузка изображения счётчика проходят исключительно в зашифрованном виде по HTTPS. Сервер находится в помещении владельца; база данных не принимает соединений извне. Учётные данные хранятся вне каталога, доступного по сети.
Распознавание посетителей работает с секретной солью, меняющейся ежедневно. Поскольку номер счётчика входит в хеш, один и тот же посетитель на двух разных сайтах даёт два разных хеша — межсайтовое распознавание тем самым технически невозможно, а не просто запрещено.
Полное описание мер по ст. 32 GDPR приведено в приложении 1 к договору об обработке данных по поручению.
14. Дети
Услуга адресована владельцам сайтов, а не детям. Данные детей сознательно не собираются. Счётчик не различает по возрасту, поскольку для этого ему пришлось бы собирать именно те данные, которых он не собирает.
15. Изменения настоящей политики
Эта политика поддерживается в актуальном состоянии при изменении обработки. Действует редакция, опубликованная по адресу www.stats4u.net/privacy; она снабжена номером версии и датой.
Таблица в п. 3 создаётся из конфигурации системы при каждом запросе. Если изменится техника, изменится и таблица — она не может устареть без изменения кода.
16. Прочие документы
Дополнительно действуют:
- условия пользования — что услуга делает, чего не делает и кто за что отвечает,
- договор об обработке данных по поручению — для всех, кто размещает счётчик на своём сайте,
- текст о конфиденциальности для вашего сайта — готовый абзац для вашей собственной политики, подобранный под ваш счётчик, на одиннадцати языках,
- выходные данные.
Редакция
Редакция 1.1 от 10 September 2026.