Эта политика описывает, какие данные обрабатываются при подсчёте и при посещении этих страниц, на каком основании и как долго.
Кратко
Счётчик не устанавливает файлы cookie и по умолчанию ничего не считывает с вашего устройства. Лишь там, где владелец сайта это включает, скрипт счётчика считывает три значения — разрешение экрана, ширину окна браузера и коэффициент пикселей; см. п. 3. IP-адрес не сохраняется в статистике; он входит в подсоленный дневной хеш, соль которого удаляется через 2 дня.
Рекламные профили не создаются, необработанные данные не продаются и не передаются третьим лицам. Поскольку номер счётчика входит в хеш, один и тот же посетитель на двух разных сайтах не может быть распознан как одно лицо.
Таблица ниже создаётся из конфигурации системы, а не ведётся вручную. Поэтому она описывает действительное положение дел, а не намерение.
1. Оператор
Оператором в смысле ст. 4 п. 7 GDPR применительно к обработке на страницах www.stats4u.net является:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Электронная почта: stats4u@lukaswojcik.com. Прочие сведения приведены в выходных данных.
Ответственный за защиту данных не назначен; обязанность такого назначения по ст. 37 GDPR отсутствует. Обращайтесь по указанному выше адресу либо через форму обращения, доступную на каждой странице.
2. Два процесса, которые следует различать
Эта политика касается двух разных вещей, и ответственность за них не одна и та же.
2.1 Счётчик на чужом сайте. Если владелец сайта размещает счётчик у себя, оператором собираемых там данных является он. Он решает, вести ли подсчёт и каким образом, и он обязан уведомить об этом своих посетителей. Stats4U обрабатывает эти данные исключительно по его поручению и выступает обработчиком по ст. 28 GDPR. Подробности изложены в договоре об обработке данных по поручению.
2.2 Посещение самого www.stats4u.net. За всё, что происходит на этих страницах — открытие главной страницы, создание счётчика, просмотр страницы статистики, форма обращения, — оператором является сам владелец, указанный в п. 1. Об этом сказано в п. 5.
Если вы попали сюда потому, что увидели изображение счётчика на чужом сайте, к вам относятся разделы 3 и 4. Ваш адресат — владелец того сайта; он может дать нам указание удалить ваши данные.
3. Что собирает счётчик
Что собирается при подсчёте
Этот обзор формируется из настроек системы и описывает фактическое положение дел.
| Данные | Зачем | Хранится | Срок хранения |
|---|---|---|---|
| IP-адрес | определить страну и город; входит в дневной хеш | не в статистике, но в служебном журнале | 14 сут. в журнале сервера и служебном |
| Дневной хеш (с солью) | посчитать посетителя один раз в день; принимать сообщение при уходе со страницы только от учтённых посетителей; учитывать достигнутую цель один раз на посетителя и день | да, 16 байт | 2 сут. |
| Онлайн-строка визита | показ «сейчас онлайн», последняя страница и страница входа, признаки для целей | дневной хеш со страной, городом, последней открытой страницей, браузером, операционной системой, устройством, языком, доменом ссылающейся страницы и страницей входа | до ночной очистки, не позднее чем примерно через 25 часов после последнего обращения |
| User-Agent | браузер, операционная система, распознавание ботов | нет, только результат | – |
| Адрес страницы | самые посещаемые страницы | да | 400 сут. |
| Источник перехода | откуда приходят посетители | только домен | 400 сут. |
| Язык браузера | распределение по языкам | только результат | 400 сут. |
| Исключённые адреса | не считать собственные посещения владельца | только по желанию, в открытом виде | до отмены |
| События | считать, что сделали посетители (клик, форма) | только имя и число за день; имена, похожие на персональные данные, отклоняются | 400 сут. |
| Цели | считать, сколько посетителей достигли заданной владельцем цели (события или страницы) и откуда они пришли | на цель и день число посетителей и срабатываний, по каждому признаку (страна, устройство, браузер, операционная система, язык, домен ссылающейся страницы, страница входа) одно число | 400 сут. |
| Опросы | считать голоса; один голос на посетителя, опрос и день | на ответ и день одно число, также по стране и типу устройства; дневной хеш без ответа | числа до удаления опроса; дневной хеш 2 сут. |
| Контрольная сумма адреса (с солью) | ограничить злоупотребления: считать запросы с одного адреса за час (события, время на странице, значения устройства, неудачные вводы пароля и попытки удаления) | да, со временем за последний час, в одном файле | около 2 часов; удаляется при ближайшей очистке |
| Переходы между страницами | какая страница следует за какой (включено по умолчанию, можно выключить) | только пары и их число за день | 400 сут. |
| Время на странице | как долго страница была видна | только один из шести диапазонов, по дням | 400 дней |
| Глубина прокрутки | до какого места страница была видна | только достигнутая четверть, по дням | 400 дней |
| Последняя страница визита | где посетители заканчивают | только адрес и его число за день | 400 дней |
| Страница входа | какую страницу визит показал первой, по типу источника | только адрес и его число за день | 400 дней |
| Время на конкретной странице | какая страница удерживает читателей | только сумма и количество на адрес и день | 400 дней |
| Время загрузки | сколько загружалась считаемая страница | только один из пяти диапазонов, по дням | 400 дней |
| Разрешение экрана | какое разрешение у экрана | только значение и его число за день | 400 дней |
| Размер окна | какой была ширина окна браузера | только один из семи диапазонов, по дням | 400 дней |
| Пиксели устройства | разрешение, умноженное на коэффициент пикселей | только значение и его число за день | 400 дней |
Дневной хеш складывается из IP, User-Agent, номера счётчика, даты и секретной соли, которая меняется каждый день и удаляется через 2 суток. После этого даже с известным IP уже не вычислить, чей был какой хеш. Поскольку в него входит номер счётчика, один и тот же посетитель на двух разных сайтах не опознаётся как один и тот же.
Время на странице, глубина прокрутки и последняя страница измеряются без какого-либо идентификатора. Счётчик ничего для этого не считывает с устройства: он измеряет собственное время работы и положение прокрутки окна, выводит из них диапазон и процент и отправляет только эти два значения. Высота окна при этих измерениях остаётся в браузере. Однако с 16.09.2026 сервер принимает сообщение, которое скрипт отправляет при уходе со страницы, только если тот же браузер в тот же день уже был учтён для этого счётчика, — иначе программы, которые лишь выполняют скрипт, искажали бы цифры. Для проверки он формирует дневной хеш так же, как при подсчёте, и смотрит, есть ли он в списке онлайн, а при визите, продолжающемся после полуночи, — и хеш предыдущего дня. Результат этой проверки не сохраняется, и сообщение не связывается с хешем. Последняя страница визита вообще не требует дополнительного сбора; она возникает при ночной уборке списка онлайн. Страница входа тоже возникает попутно: путь подсчёта всё равно записывает строку, и если она новая, это был первый просмотр визита. Время загрузки берётся из измерения, которое браузер сделал для СВОЕГО СОБСТВЕННОГО запроса к считаемой странице, — это не характеристика вашего устройства. С 27.08.2026 могут добавляться три сведения, которые скрипт счётчика действительно считывает с устройства: разрешение экрана, ширина окна браузера и коэффициент пикселей. Это доступ к вашему оконечному оборудованию, и его не следует путать с измерениями выше. С 11.09.2026 так происходит только там, где владелец сайта это включил, — для владельцев сайтов, которые хотят знать, под какие экраны они верстают. И здесь сохраняется только количество за день: разрешение и пиксели устройства как значение, размер окна — лишь как один из семи диапазонов, поскольку точный размер окна был бы признаком узнавания.
Счётчик не ставит куки и по умолчанию ничего не считывает с вашего устройства. Лишь там, где владелец сайта это включает, скрипт счётчика считывает три значения: разрешение экрана, ширину окна браузера и коэффициент пикселей. На самом stats4u.net сессионная кука ставится только тогда, когда вы создаёте или меняете счётчик.
Адрес электронной почты владельца счётчика. У счётчиков, заведённых до 2026 года, он иногда записан; кто указывает его в мастере, делает это добровольно. Он служит для того, чтобы по запросу отправить ссылку для управления именно на этот адрес — другой указать нельзя, — а после подтверждения также для однократного уведомления, если счётчик замолкает, и для писем, которые включает владелец: недельной сводки, электронного письма в необычные дни и сообщения при достижении заданного порога. Кроме того, подписаться на недельную сводку счётчика может любой; её получает только подтверждённый адрес, и от каждой недельной сводки можно отписаться одним щелчком. Адреса хранятся в открытом виде, не передаются третьим лицам и не используются для рекламы. Неподтверждённые адреса удаляются не позднее чем через два дня. Для адреса владельца автоматического срока удаления нет; его можно в любой момент удалить самому в ящике владельца на своей странице статистики, иначе по запросу через форму поддержки.
Посещения самого stats4u.net. Когда страница этого сайта открывается с другого сайта или с utm_source в адресе, сервер запоминает первый такой источник за день — только домен или значение utm_source и открытую страницу — вместе с подсоленным дневным хешем из IP-адреса и строки браузера, который не совпадает ни с одним хешем счётчика. Файл cookie не устанавливается, а запросы, распознанные как автоматические, не регистрируются. Эта запись удаляется через 2 дня. Когда получают номер счётчика, вместе с этим номером сохраняется, откуда пришёл посетитель, — домен ссылающегося сайта или значение utm_source (либо первый источник за день), страницы на stats4u.net, время, а также время первого копирования кода, — без IP-адреса и без идентификатора, пока существует счётчик; для номера, по которому ни разу ничего не было подсчитано, — 400 дней. Правовое основание: ст. 6(1)(f) GDPR — знать, какие пути к сервису приводят к счётчикам, которые действительно используются.
На главной странице и на страницах статистики показывается реклама Google AdSense. В блоге показывается реклама Google AdSense. Перед этим слой согласия спрашивает вашего разрешения.
Правовое основание подсчёта — законный интерес владельца сайта в измерении охвата (ст. 6(1)(f) GDPR).
Тот, кто встраивает счётчик на свой сайт, является контролёром собранных там данных; Stats4U обрабатывает их по его поручению.
С 27 августа 2026 года счётчик измеряет ещё девять вещей: как долго страница была видима, до какого места она была прокручена, какая страница была последней в посещении, какая была первой, как долго отдельная страница удерживала читателей, как быстро она загрузилась, какой экран у устройства, какой ширины было окно и сколько реальных пикселей за ним стоит.
Первые шесть сохраняются без идентификатора и собираются без какого-либо доступа к вашему устройству. Однако то, пришло ли сообщение о них от учтённого визита, сервер проверяет по дневному хешу (см. под таблицей). Последние три устроены иначе: для них скрипт счётчика опрашивает ваше устройство. Это доступ к вашему оконечному оборудованию, и мы пишем об этом здесь, а не мелким шрифтом, — подробности под таблицей. С 11.09.2026 так происходит только на сайтах, владелец которых это включил (data-screen="1" в коде для вставки); на самом www.stats4u.net — только после вашего согласия.
Во всех девяти случаях сохраняется лишь диапазон, адрес или значение с числом за день. Ни одной записи, описывающей отдельное посещение, не существует.
События (только если владелец сайта их настраивает). Событие — это клик или вызов, которому владелец сайта даёт имя, например «contact» или «form-sent»; если включена автоматическая фиксация кликов по ссылкам, событие называется по цели ссылки (путь для страниц самого сайта, хост для чужих сайтов). Сохраняется по каждому счётчику, дню и имени только число — без идентификатора, без IP-адреса, без порядка следования. Из «contact: 14» невозможно узнать, кто кликнул. Имя не должно содержать персональных данных. Сервис отклоняет имена, содержащие @, длинную последовательность цифр или длинный код; имя и фамилию в открытом виде он распознать не может. Тот, кто формирует имена из того, что ввёл посетитель, использует функцию не по назначению и сам отвечает за это как оператор. Имена отображаются на странице статистики счётчика и там общедоступны, если владелец не сделал счётчик приватным. Для защиты от злоупотреблений сервер хранит по каждому адресу контрольную сумму с солью и моменты запросов за последний час — как для событий, так и для сообщений о времени на странице и значениях устройства, для неудачных вводов пароля (область администрирования и защищённая паролем статистика) и для неудачных попыток удаления; эта запись удаляется примерно через два часа, при ближайшей возможности.
Цели (только если владелец сайта их задаёт). Цель — это событие или страница, которые владелец сайта определяет как успех, например «kontakt» или «/spasibo». В отличие от события, цель учитывает каждого посетителя только один раз в день. Для этого сервер запоминает для достигнутой цели дневной хеш посетителя — тот же, по которому он его и так считает, — и удаляет его вместе с остальными дневными хешами через 2 дня. Сверх этого дня, в течение 400 дней, хранятся по каждой цели и дню только число посетителей, которые её достигли, и то, сколько раз она сработала, а также по каждому признаку одно число: страна, устройство, браузер, операционная система, язык, домен ссылающейся страницы и страница входа визита. Эти признаки берутся из строки, которую сервер ведёт во время визита для показа «сейчас онлайн»; она содержит страну, город, последнюю открытую страницу, браузер, операционную систему, устройство и язык, а с 25.09.2026 также домен ссылающейся страницы и страницу входа. Она удаляется при ночной очистке, как только с последнего обращения прошёл час, — не позднее чем примерно через 25 часов после него. Событие засчитывается как цель, только если тот же браузер в этот день был учтён для этого счётчика как посетитель. Через 2 дня не остаётся ни одной строки, которая связывала бы посетителя с целью.
Опросы (только если владелец сайта создаёт опрос). Опрос состоит из вопроса и от двух до шести ответов или оценки звёздами, которые задаёт его автор. Он размещается в виде изображения на его странице; голосование проходит на www.stats4u.net по адресу /poll/. Это изображение счётчика: каждый показ фиксируется и учитывается, как описано выше. Тот, кто голосует, отправляет выбранный ответ на www.stats4u.net. По каждому опросу, дню и ответу хранится только число, а также по каждому ответу — число в разбивке по стране и типу устройства. Чтобы каждый посетитель голосовал в одном опросе только один раз в день, сервер запоминает дневной хеш — образованный так же, как хеш счётчика, но с номером опроса, — без выбранного ответа и удаляет его через 2 дня. Ни в какой момент не существует строки, которая связывала бы человека с его ответом. Форма голосования содержит контрольное значение, вычисляемое из номера, даты, IP-адреса и идентификатора браузера; оно не сохраняется и не позволяет чужому сайту незаметно заставить своих посетителей проголосовать. Вопрос, ответы и число голосов хранятся до удаления опроса; будут ли результаты видны публично, решает его автор. При создании опроса для защиты от автоматических отправок передачу проверяет Google reCAPTCHA; необходимый для этого скрипт загружается только при отправке формы, а не при открытии страницы. Правовое основание для этого: ст. 6 п. 1 подп. f) GDPR.
4. Правовые основания и возражение
4.1 Правовым основанием подсчёта является ст. 6 п. 1 подп. f) GDPR — законный интерес владельца сайта в измерении охвата собственного сайта. Интерес состоит в том, чтобы знать, находят ли сайт и как именно; преобладающих интересов посетителей этому не противостоит, поскольку идентификатор не устанавливается, IP-адрес в статистику не попадает, а межсайтовое распознавание технически невозможно.
4.2 Счётчик ничего не сохраняет на устройстве и по умолчанию также ничего с него не считывает — ни для подсчёта, ни для шести измерений из п. 3, которые обходятся без доступа к устройству. Для них § 25 TDDDG и ст. 5 п. 3 Директивы о конфиденциальности электронных коммуникаций не применяются, и согласие не требуется. Разрешение экрана, ширина окна браузера и коэффициент пикселей устроены иначе (см. п. 3): эти три значения скрипт счётчика считывает с устройства, но только там, где владелец сайта включил это измерение. Это доступ к оконечному оборудованию в смысле этих положений. Требует ли он согласия посетителей на конкретном сайте, зависит от права, которое там действует; это оценивает владелец сайта, который включает это измерение, и он же получает согласие там, где оно необходимо.
4.3 Правовым основанием предоставления услуги владельцу счётчика и ответа на обращения является ст. 6 п. 1 подп. b) GDPR (исполнение отношений пользования); для предотвращения злоупотреблений и обеспечения безопасности работы — ст. 6 п. 1 подп. f) GDPR; для хранения, предписанного законом, — ст. 6 п. 1 подп. c) GDPR; а для всего, на что запрашивается согласие, — ст. 6 п. 1 подп. a) GDPR.
4.4 Право на возражение. Согласно ст. 21 GDPR вы вправе в любое время возразить против обработки, основанной на ст. 6 п. 1 подп. f) GDPR. Направьте возражение владельцу сайта, на котором вы встретили счётчик; оператором является он. Вы можете также написать на stats4u@lukaswojcik.com — мы передадим возражение и будем действовать по его указанию.
4.5 Исключение собственных посещений. Владелец счётчика может исключить из подсчёта собственные IP-адреса и диапазоны. Эти записи хранятся в открытом виде, поскольку диапазон нельзя сравнить в виде контрольной суммы, и остаются до тех пор, пока владелец их не отзовёт.
5. Когда вы посещаете сам www.stats4u.net
5.1 Журнал доступа веб-сервера. Каждый запрос записывается с полным IP-адресом, временем, запрошенным адресом, кодом ответа, объёмом переданных данных, источником перехода и строкой браузера. Журнал служит для диагностики сбоев и защиты от атак и удаляется через 14 дней. Правовое основание: ст. 6 п. 1 подп. f) GDPR. Это относится к каждому запросу, включая загрузку изображения счётчика.
5.2 Сеансовый файл cookie. При создании или изменении счётчика на www.stats4u.net, а также при вводе правильного пароля на защищённой паролем странице статистики устанавливается сеансовый файл cookie. Он содержит случайный идентификатор, служит исключительно для связывания шагов мастера или для того, чтобы разблокированная статистика оставалась доступной, и истекает при закрытии браузера. Сама форма ввода пароля его не устанавливает, а на страницах политики конфиденциальности и выходных данных он не устанавливается — намеренно.
5.3 Реклама. На страницах статистики по адресу /live показывается реклама Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). При этом Google может обрабатывать данные о вашем устройстве и, при наличии соответствующего согласия, сохранять и считывать идентификаторы на нём. На главной странице рекламы нет.
5.4 Управление согласием. Для посетителей из ЕЭЗ, Великобритании и Швейцарии загружается система управления согласием Google («Privacy & messaging», fundingchoicesmessages.google.com). Она запрашивает согласие и предоставляет результат по стандарту IAB TCF. Если согласие не дано, Google показывает рекламу без персонализации и без доступа к вашему устройству. Вы можете отозвать согласие в любое время через элемент управления в менеджере согласия.
5.5 Запись сеанса (MousePlayer). На страницах www.stats4u.net — и только там — может работать запись сеанса, фиксирующая движения мыши и щелчки и сохраняющая для этого нечто на устройстве. Она загружается только после вашего согласия. На страницах клиентов, разместивших счётчик, она не работает.
5.6 Собственный счётчик. www.stats4u.net считает своих посетителей тем же счётчиком, который предлагает, с включённым измерением разрешения экрана, ширины окна и коэффициента пикселей. Это тоже происходит с вашего согласия; счётчик ничего не сохраняет на устройстве.
5.7 Форма обращения. Если вы пользуетесь формой, мы обрабатываем то, что вы в неё вписали: тему, ваше имя, адрес электронной почты, номер счётчика, если он указан, и ваше сообщение. Обращение сохраняется для обработки и дополнительно отправляется уведомлением в мессенджер (Telegram), через который его получает владелец. Для защиты от автоматических отправок передачу проверяет Google reCAPTCHA; необходимый для этого скрипт загружается только при открытии формы, а не при открытии страницы. Правовое основание: ст. 6 п. 1 подп. b) и f) GDPR.
5.8 Адреса электронной почты владельцев счётчиков и подписчиков. У счётчиков, созданных до 2026 года, адрес иногда сохранён; его можно добровольно указать в мастере или в разделе владельца на своей странице статистики. По запросу на такой адрес отправляется ссылка управления — именно на этот адрес; другой адрес ввести нельзя. Для всего остального он используется лишь после того, как будет подтверждён по отправленной на него ссылке, которая действительна 24 часа. Подтверждённый адрес получает однократное уведомление, если счётчик замолкает и проверка его страницы подтверждает проблему (не более одного раза на счётчик), а также, если вы включите их в разделе владельца, недельную сводку счётчика, электронное письмо в необычные дни и сообщение, когда счётчик достигает заданного вами порога. Независимо от владения счётчиком любой может подписаться на недельную сводку отдельного счётчика на его странице статистики; и здесь её получает только подтверждённый адрес. Для каждой подписки сохраняются номер счётчика, адрес, язык и время подтверждения. Письма содержат только статистику счётчика — никаких IP-адресов и ничего об отдельных посетителях. В каждой недельной сводке есть ссылка, по которой можно отписаться одним щелчком; электронное письмо в необычные дни отключается в разделе владельца, а порог там же удаляется или удаляется автоматически после его достижения. Адреса хранятся в открытом виде, не передаются и не используются для рекламы. Для адреса владельца автоматического срока удаления нет; вы можете в любое время удалить его сами в разделе владельца, и вместе с ним прекращаются письма на него как на адрес владельца. Правовое основание: для недельной сводки, подписки на неё, электронного письма в необычные дни и сообщения о достижении порога — ваше согласие в соответствии со ст. 6 п. 1 подп. a) GDPR, которое вы можете в любое время отозвать с действием на будущее, отписавшись, отключив их или удалив порог; для ссылки управления — ст. 6 п. 1 подп. b) GDPR; для уведомления о замолкшем счётчике — ст. 6 п. 1 подп. f) GDPR.
5.9 Отправка электронной почты. Все электронные письма — ссылка управления, ссылки подтверждения и письма согласно 5.8 — отправляются через службу исходящей почты (PrivateEmail, Namecheap, Inc.). Рекламы по электронной почте и массовых рассылок нет: письмо отправляется только на адрес, подтверждённый для него согласно 5.8, а ссылка управления — только по запросу. Для защиты от злоупотреблений сервер сохраняет для каждого счётчика, каждого IP-адреса и каждого адреса электронной почты контрольную сумму с солью и время запросов; эти записи и неподтверждённые адреса удаляются не позднее чем через два дня (см. 8).
5.10 Автоматически создаваемая сводка. В верхней части страницы статистики могут появляться два-три предложения о динамике счётчика. Языковой модели передаются исключительно уже агрегированные числа и адреса самых посещаемых страниц этого счётчика — ни IP-адресов, ни идентификаторов посетителей, ни чего-либо, что можно было бы отнести к конкретному лицу. Обработка происходит на собственной инфраструктуре владельца.
5.11 Шрифты и встроенные файлы. Шрифты, изображения и скрипты этих страниц отдаются с нашего собственного сервера. Шрифты со сторонних серверов не загружаются.
5.12 Защита от автоматических запросов (Google reCAPTCHA). Запросы из определённых форм и переключателей на www.stats4u.net проверяет Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Это: форма обращения (5.7), создание опроса, запрос ссылки управления, указание адреса электронной почты для счётчика или для недельной сводки, восстановление счётчика через его страницу, проверка того, размещён ли на странице счётчик, вступление в веб-кольцо, а также включение и выключение электронного письма в необычные дни. Скрипт загружается только тогда, когда такую форму открывают, щёлкают по ней или отправляют либо когда используют такой переключатель, а не уже при открытии страницы; страницы без них его вовсе не загружают. При этом он создаёт запись в локальном хранилище браузера («_grecaptcha»), а браузер передаёт Google сведения об устройстве и его использовании, в том числе IP-адрес. На их основе Google оценивает, исходит ли запрос от человека, и возвращает оценку. Сам www.stats4u.net передаёт Google не IP-адрес, а сформированный в браузере токен и получает взамен оценку. Если действительный результат отсутствует, Google недоступен или оценка ниже порогового значения, запрос отклоняется. Исключение составляет форма обращения: отправка со слишком низкой оценкой сохраняется вместе с оценкой, помечается как предполагаемый спам и не пересылается в Telegram; если Google недоступен, она принимается без проверки. Правовое основание: ст. 6 п. 1 подп. f) GDPR; наш законный интерес — защита форм, сервера и исходящей почты от злоупотреблений. О передаче в США см. 7.
5.13 Откуда берутся новые счётчики. Когда на www.stats4u.net получают номер счётчика — первым действием в мастере, к которому относится и копирование кода, — вместе с этим номером сохраняются: время; откуда пришёл посетитель, то есть домен ссылающегося сайта (никогда не его путь или поисковые запросы) или значение utm_source в адресе; путь страницы мастера и предшествующей ей страницы на www.stats4u.net; а также время первого копирования кода. Следующий счётчик, созданный в том же сеансе, перенимает эти сведения; для номера, запрошенного через плагин WordPress, фиксируется только этот факт. IP-адрес вместе с номером не сохраняется. Чтобы подсчитать, сколько разных людей создают счётчики, сервер в день получения номера запоминает подсоленный дневной хеш посетителя — образованный из IP-адреса, строки браузера, даты и дневной соли, с собственной пометкой о назначении, — вместе с порядковым номером за этот день и сохраняет вместе с номером счётчика только этот порядковый номер. Хеш удаляется вместе с остальными дневными хешами (см. п. 8); после этого порядковый номер показывает лишь то, что два номера счётчиков получены одним и тем же посетителем в один и тот же день, и больше ни к кому не ведёт. Используется ли счётчик впоследствии, видно по его собственным показателям. Цель — понять, какие пути к сервису приводят к счётчикам, которые действительно используются.
5.14 Первый источник визита. Многие посетители попадают в мастер лишь после нескольких страниц. Чтобы источник не потерялся, сервер, когда страница www.stats4u.net открывается с другого сайта или с utm_source в адресе, запоминает подсоленный дневной хеш посетителя — образованный из IP-адреса, строки браузера, даты и дневной соли, с собственной пометкой о назначении, так что он не совпадает ни с одним хешем счётчика, — вместе с этим доменом или значением utm_source и путём открытой страницы. Сохраняется только первый источник за день, а запросы, распознанные как автоматические, не регистрируются. Если тот же посетитель в этот день получает номер счётчика, этот источник сохраняется вместе с номером (5.13) и помечается как таковой. Файл cookie не устанавливается, и на устройстве ничего не сохраняется и с него ничего не считывается; сервер использует только то, что браузер и так отправляет с каждым запросом. Правовое основание для 5.13 и 5.14: ст. 6 п. 1 подп. f) GDPR; законный интерес состоит в том, чтобы знать, какие пути к сервису приводят к счётчикам, которые действительно используются. Возражение можно направить по адресу stats4u@lukaswojcik.com.
5.15 Онлайн-чат (reactive.chat). На страницах www.stats4u.net — и только там — может появляться окно чата, через которое вы можете нам написать. Это продукт того же владельца, и он работает на его серверах в Польше. Окно чата загружается только после вашего согласия; если вы откажетесь, оно не загружается вовсе. Окно чата сохраняет в хранилище вашего браузера записи, имена которых начинаются с «rc_»: случайный идентификатор диалога, состояние окна, ещё не отправленные сообщения и — если вы их укажете — имя, адрес электронной почты и номер телефона из формы, показываемой перед чатом. Файлы cookie оно не устанавливает. При подключении оно передаёт просматриваемую страницу (адрес и заголовок), источник перехода, язык, часовой пояс, размер экрана и окна, тип устройства и страницы, посещённые ранее в ходе этого визита; после открытия чата — также видимый текст страницы, чтобы ответ мог на него ссылаться. Сохраняются ваши сообщения и загруженные файлы, а также идентификатор браузера (user agent), язык и страна. Адреса электронной почты, номера карт, IBAN, номера телефонов и налоговые номера в сообщениях маскируются в браузере ещё до отправки. IP-адрес используется лишь кратковременно, в оперативной памяти, для защиты от злоупотреблений. Ответы генерирует языковая модель на собственном компьютере владельца в Польше; ваши сообщения не получает ни один поставщик ИИ. В разделе «Ваши данные» в окне чата вы в любое время можете увидеть, что сохранено, отозвать своё согласие и удалить всё. Правовое основание: для загрузки и для сохранения на устройстве — ваше согласие в соответствии со ст. 6 п. 1 подп. a) GDPR и § 25 п. 1 TDDDG; для обработки вашего обращения — ст. 6 п. 1 подп. b) и f) GDPR.
6. Получатели
Данные счётчиков, обрабатываемые по поручению, не покидают сервер в Лодзи. Они не продаются, не передаются третьим лицам и не записываются в чужое облако.
Получатели существуют только для вспомогательных служб, названных в п. 5:
- Google Ireland Limited — реклама на страницах статистики, управление согласием, защита форм от автоматических запросов (5.3, 5.4, 5.7, 5.12),
- Telegram FZ-LLC — уведомление о поступивших обращениях (5.7),
- Namecheap, Inc. / PrivateEmail — отправка электронной почты (5.8, 5.9),
- MousePlayer — запись сеанса на www.stats4u.net, только с согласия (5.5).
Помимо этого мы раскрываем данные там, где обязаны по закону, — например правоохранительным органам по действительному предписанию.
7. Передача в третьи страны
Обработка происходит в Польше и, следовательно, внутри Европейского союза.
Передача в третью страну происходит только с получателями, названными в п. 6. Для Google действует решение Европейской комиссии об адекватности в отношении EU-US Data Privacy Framework, дополненное стандартными договорными положениями. Для Namecheap действуют стандартные договорные положения. Для Telegram (Объединённые Арабские Эмираты) передача основана на ст. 49 п. 1 подп. b) GDPR; она касается исключительно тех сведений, которые вы сами вписываете в форму обращения. Кто формой не пользуется, того это не затрагивает.
В третьих странах без решения об адекватности доступ государственных органов нельзя исключить с той же уверенностью, что внутри ЕС. Поэтому здесь об этом сказано и поэтому объём удерживается столь малым.
8. Сроки хранения
Сроки приведены в таблице п. 3. Кратко:
- журнал доступа веб-сервера: 14 дней,
- онлайн-строка визита: до ночной очистки, не позднее чем примерно через 25 часов после последнего обращения,
- дневные хеши посетителей, в том числе относящиеся к достигнутым целям: 2 дня; соль удаляется вместе с ними,
- первый источник визита на www.stats4u.net (5.14): 2 дня, вместе с остальными дневными хешами,
- онлайн-чат (5.15): диалоги — 12 месяцев после последнего сообщения, затем их удаляет ночной процесс; в браузере данные из формы, показываемой перед чатом, — до одного года, идентификатор диалога — один день,
- источник номера счётчика (5.13): пока существует счётчик — удаляется вместе с ним; для номера, по которому ни разу ничего не было подсчитано, 400 дней,
- агрегированные данные (страницы, переходы между страницами, источники перехода, языки, события, цели и их признаки, время на странице, глубина прокрутки, страница входа, последняя страница посещения, время на страницу, время загрузки, разрешение экрана, размер окна, пиксели устройства): 400 дней,
- опросы: вопрос, ответы и число голосов по дням, странам и типам устройств — до удаления опроса; дневной хеш голосующих — 2 дня,
- исключённые адреса: до отзыва владельцем счётчика,
- адрес электронной почты владельца счётчика и настройки писем на него: до удаления им самим,
- подписки на недельную сводку: до отмены подписки,
- неподтверждённые адреса электронной почты и записи для защиты форм электронной почты от злоупотреблений: удаляются при ночной очистке, как только им исполнится 24 часа, то есть не позднее чем через два дня,
- обращения из формы: до их рассмотрения и далее — пока существуют торговые или налоговые обязанности по хранению,
- общий показатель счётчика: бессрочно — это число без отношения к личности.
Ночной процесс удаляет то, у чего истёк срок. Удаление не приостанавливается по запросу.
9. Ваши права
В отношении оператора вам принадлежат следующие права:
- Доступ (ст. 15 GDPR) — какие касающиеся вас данные обрабатываются,
- Исправление (ст. 16 GDPR) — исправление неточных данных,
- Удаление (ст. 17 GDPR) — если этому не препятствует основание для хранения,
- Ограничение обработки (ст. 18 GDPR),
- Переносимость данных (ст. 20 GDPR) — для данных на основании согласия или договора,
- Возражение (ст. 21 GDPR) — против любой обработки на основании законных интересов,
- Отзыв согласия (ст. 7 п. 3 GDPR) — с действием на будущее; обработка, совершённая до этого, остаётся правомерной.
9.1 Что здесь нас ограничивает. В статистике нет IP-адресов; хеши посетителей подсолены, а соль удаляется через 2 дня. После этого запись уже невозможно отнести к какому-либо лицу — даже если вы сообщите нам свой IP-адрес. Согласно ст. 11 п. 1 GDPR мы не обязаны собирать дополнительные данные лишь для того, чтобы ответить на запрос. Как того требует ст. 11 п. 2 GDPR, мы скажем вам об этом и объясним почему, вместо того чтобы придумывать ответ.
9.2 Куда направлять запрос. Если ваш вопрос касается счётчика на чужом сайте, вашим адресатом является владелец того сайта (2.1). Вы всё же можете обратиться к нам; мы передадим обращение и будем действовать по его указанию. Если вопрос касается самого www.stats4u.net, пишите напрямую на stats4u@lukaswojcik.com.
10. Жалоба в надзорный орган
Согласно ст. 77 GDPR вы вправе подать жалобу в надзорный орган, без ущерба для иных средств правовой защиты.
Компетентным надзорным органом в отношении оператора является:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Варшава, Польша, uodo.gov.pl.
Вы можете в равной мере обратиться в надзорный орган по месту жительства или по месту работы.
11. Автоматизированные решения не принимаются
Автоматизированные решения в смысле ст. 22 GDPR не принимаются, профилирование не осуществляется. Рекламные профили не создаются, интересы не выводятся, оценка отдельных лиц не производится.
Распознавание автоматических запросов («ботов») оценивает строку браузера запроса, а не человека, и ни для кого не порождает правовых последствий.
Оценка reCAPTCHA (5.12) определяет решение только по отдельному запросу; сверх этого никто не оценивается. Отклонённый запрос можно отправить повторно или направить обращение по адресу stats4u@lukaswojcik.com; отправка через форму обращения никогда не отклоняется из-за её оценки.
12. Обязательно ли предоставление данных?
Ни законной, ни договорной обязанности предоставлять данные не существует. Однако без обработки сведений, названных в п. 3, запрос невозможно подсчитать — в этом состоит сама функция, а не условие.
Указание адреса электронной почты добровольно. Без него нельзя лишь отправить ссылку управления и письма согласно 5.8.
13. Безопасность
Все страницы и загрузка изображения счётчика проходят исключительно в зашифрованном виде по HTTPS. Сервер находится в помещении владельца; база данных не принимает соединений извне. Учётные данные хранятся вне каталога, доступного по сети.
Распознавание посетителей работает с секретной солью, меняющейся ежедневно. Поскольку номер счётчика входит в хеш, один и тот же посетитель на двух разных сайтах даёт два разных хеша — межсайтовое распознавание тем самым технически невозможно, а не просто запрещено.
Полное описание мер по ст. 32 GDPR приведено в приложении 1 к договору об обработке данных по поручению.
14. Дети
Услуга адресована владельцам сайтов, а не детям. Данные детей сознательно не собираются. Счётчик не различает по возрасту, поскольку для этого ему пришлось бы собирать именно те данные, которых он не собирает.
15. Изменения настоящей политики
Эта политика поддерживается в актуальном состоянии при изменении обработки. Действует редакция, опубликованная по адресу www.stats4u.net/privacy; она снабжена номером версии и датой.
Таблица в п. 3 создаётся из конфигурации системы при каждом запросе. Если изменится техника, изменится и таблица — она не может устареть без изменения кода.
Настоящая политика публикуется на нескольких языках. Обязательной является только английская редакция; остальные языковые версии являются переводами. В случае расхождений преимущественную силу имеет английская редакция.
16. Прочие документы
Дополнительно действуют:
- условия пользования — что услуга делает, чего не делает и кто за что отвечает,
- договор об обработке данных по поручению — для всех, кто размещает счётчик на своём сайте,
- текст о конфиденциальности для вашего сайта — готовый абзац для вашей собственной политики, подобранный под ваш счётчик, на всех языках этого сайта,
- выходные данные.
Редакция
Редакция 1.18 от 27 сентября 2026.