Текст о приватности для встраивания

Кто ставит счётчик, должен сказать посетителям, что при этом происходит. Вот он — абзац для копирования, а рядом сведения, которые нужны для реестра обработки.

Абзац для вашей политики приватности

Общая редакция. Откройте эту страницу по ссылке управления вашим счётчиком — тогда в ней будет ваш номер и она совпадёт с вашими настройками.

Счётчик посещений

Этот сайт использует счётчик посещений Stats4U (stats4u.net, LW IT Solutions Company, Лодзь, Польша). При открытии страницы браузер загружает изображение счётчика с stats4u.net и по техническим причинам передаёт при этом свой IP-адрес, идентификатор браузера и адрес открываемой страницы.

IP-адрес служит для приблизительного определения страны и города и для образования дневного хеша, по которому посетитель считается за день только один раз – в том числе при достижении цели, заданной владельцем сайта. В статистике он не сохраняется. Дневной хеш образуется с секретной солью, которая меняется каждый день и удаляется через 2 дня; после этого его уже нельзя ни с кем сопоставить. В журнале доступа сервера IP-адрес остаётся до 14 дней.

Счётчик не ставит файлы cookie и ничего не считывает с вашего устройства. Сохраняются дневные суммы: обращения, посетители, страна, браузер, операционная система, язык, открытые страницы этого сайта и переходы между ними, домен ссылающейся страницы, заданные для этого сайта события и цели (для каждой цели число посетителей, которые её достигли, в разбивке по стране, устройству, браузеру, операционной системе, языку, домену ссылающейся страницы и странице входа), время на странице, глубина прокрутки, время загрузки, а также страница входа и последняя страница визита. Они хранятся 400 дней. Обработка происходит в Польше; данные не передаются в третьи страны. На время одного визита добавляется строка в живом списке «кто сейчас на сайте»: страна, город, открытая в этот момент страница, браузер, операционная система, тип устройства и язык, а также домен ссылающейся страницы и страница входа. Она удаляется при ближайшей ночной очистке. Пока страница открыта, счётчик даёт о себе знать примерно раз в минуту, чтобы эта строка не устарела раньше времени; передаётся только номер счётчика, ничего дополнительного не сохраняется.

Правовое основание — наш законный интерес в измерении охвата (ст. 6(1)(f) GDPR).

Политика приватности Stats4U: https://www.stats4u.net/privacy

Только если вы добавили data-screen="1" в свой код для вставки, счётчик также считывает разрешение экрана, ширину окна и коэффициент пикселей. Тогда в абзац нужно добавить и это предложение:

На этом сайте скрипт счётчика также считывает с вашего устройства три значения: разрешение экрана, ширину окна браузера и коэффициент пикселей. Это доступ к вашему оконечному оборудованию. Сохраняется только количество за день, в течение 400 дней, ширина окна — лишь как один из семи диапазонов.

Что собирается при подсчёте

Этот обзор формируется из настроек системы и описывает фактическое положение дел.

Данные	Зачем	Хранится	Срок хранения
IP-адрес	определить страну и город; входит в дневной хеш	не в статистике, но в служебном журнале	14 сут. в журнале сервера и служебном
Дневной хеш (с солью)	посчитать посетителя один раз в день; принимать сообщение при уходе со страницы только от учтённых посетителей; учитывать достигнутую цель один раз на посетителя и день	да, 16 байт	2 сут.
Онлайн-строка визита	показ «сейчас онлайн», последняя страница и страница входа, признаки для целей	дневной хеш со страной, городом, последней открытой страницей, браузером, операционной системой, устройством, языком, доменом ссылающейся страницы и страницей входа	до ночной очистки, не позднее чем примерно через 25 часов после последнего обращения
User-Agent	браузер, операционная система, распознавание ботов	нет, только результат	–
Адрес страницы	самые посещаемые страницы	да	400 сут.
Источник перехода	откуда приходят посетители	только домен	400 сут.
Язык браузера	распределение по языкам	только результат	400 сут.
Исключённые адреса	не считать собственные посещения владельца	только по желанию, в открытом виде	до отмены
События	считать, что сделали посетители (клик, форма)	только имя и число за день; имена, похожие на персональные данные, отклоняются	400 сут.
Цели	считать, сколько посетителей достигли заданной владельцем цели (события или страницы) и откуда они пришли	на цель и день число посетителей и срабатываний, по каждому признаку (страна, устройство, браузер, операционная система, язык, домен ссылающейся страницы, страница входа) одно число	400 сут.
Опросы	считать голоса; один голос на посетителя, опрос и день	на ответ и день одно число, также по стране и типу устройства; дневной хеш без ответа	числа до удаления опроса; дневной хеш 2 сут.
Контрольная сумма адреса (с солью)	ограничить злоупотребления: считать запросы с одного адреса за час (события, время на странице, значения устройства, неудачные вводы пароля и попытки удаления)	да, со временем за последний час, в одном файле	около 2 часов; удаляется при ближайшей очистке
Переходы между страницами	какая страница следует за какой (включено по умолчанию, можно выключить)	только пары и их число за день	400 сут.
Время на странице	как долго страница была видна	только один из шести диапазонов, по дням	400 дней
Глубина прокрутки	до какого места страница была видна	только достигнутая четверть, по дням	400 дней
Последняя страница визита	где посетители заканчивают	только адрес и его число за день	400 дней
Страница входа	какую страницу визит показал первой, по типу источника	только адрес и его число за день	400 дней
Время на конкретной странице	какая страница удерживает читателей	только сумма и количество на адрес и день	400 дней
Время загрузки	сколько загружалась считаемая страница	только один из пяти диапазонов, по дням	400 дней
Разрешение экрана	какое разрешение у экрана	только значение и его число за день	400 дней
Размер окна	какой была ширина окна браузера	только один из семи диапазонов, по дням	400 дней
Пиксели устройства	разрешение, умноженное на коэффициент пикселей	только значение и его число за день	400 дней

Дневной хеш складывается из IP, User-Agent, номера счётчика, даты и секретной соли, которая меняется каждый день и удаляется через 2 суток. После этого даже с известным IP уже не вычислить, чей был какой хеш. Поскольку в него входит номер счётчика, один и тот же посетитель на двух разных сайтах не опознаётся как один и тот же.

Время на странице, глубина прокрутки и последняя страница измеряются без какого-либо идентификатора. Счётчик ничего для этого не считывает с устройства: он измеряет собственное время работы и положение прокрутки окна, выводит из них диапазон и процент и отправляет только эти два значения. Высота окна при этих измерениях остаётся в браузере. Однако с 16.09.2026 сервер принимает сообщение, которое скрипт отправляет при уходе со страницы, только если тот же браузер в тот же день уже был учтён для этого счётчика, — иначе программы, которые лишь выполняют скрипт, искажали бы цифры. Для проверки он формирует дневной хеш так же, как при подсчёте, и смотрит, есть ли он в списке онлайн, а при визите, продолжающемся после полуночи, — и хеш предыдущего дня. Результат этой проверки не сохраняется, и сообщение не связывается с хешем. Последняя страница визита вообще не требует дополнительного сбора; она возникает при ночной уборке списка онлайн. Страница входа тоже возникает попутно: путь подсчёта всё равно записывает строку, и если она новая, это был первый просмотр визита. Время загрузки берётся из измерения, которое браузер сделал для СВОЕГО СОБСТВЕННОГО запроса к считаемой странице, — это не характеристика вашего устройства. С 27.08.2026 могут добавляться три сведения, которые скрипт счётчика действительно считывает с устройства: разрешение экрана, ширина окна браузера и коэффициент пикселей. Это доступ к вашему оконечному оборудованию, и его не следует путать с измерениями выше. С 11.09.2026 так происходит только там, где владелец сайта это включил, — для владельцев сайтов, которые хотят знать, под какие экраны они верстают. И здесь сохраняется только количество за день: разрешение и пиксели устройства как значение, размер окна — лишь как один из семи диапазонов, поскольку точный размер окна был бы признаком узнавания.

Счётчик не ставит куки и по умолчанию ничего не считывает с вашего устройства. Лишь там, где владелец сайта это включает, скрипт счётчика считывает три значения: разрешение экрана, ширину окна браузера и коэффициент пикселей. На самом stats4u.net сессионная кука ставится только тогда, когда вы создаёте или меняете счётчик.

Адрес электронной почты владельца счётчика. У счётчиков, заведённых до 2026 года, он иногда записан; кто указывает его в мастере, делает это добровольно. Он служит для того, чтобы по запросу отправить ссылку для управления именно на этот адрес — другой указать нельзя, — а после подтверждения также для однократного уведомления, если счётчик замолкает, и для писем, которые включает владелец: недельной сводки, электронного письма в необычные дни и сообщения при достижении заданного порога. Кроме того, подписаться на недельную сводку счётчика может любой; её получает только подтверждённый адрес, и от каждой недельной сводки можно отписаться одним щелчком. Адреса хранятся в открытом виде, не передаются третьим лицам и не используются для рекламы. Неподтверждённые адреса удаляются не позднее чем через два дня. Для адреса владельца автоматического срока удаления нет; его можно в любой момент удалить самому в ящике владельца на своей странице статистики, иначе по запросу через форму поддержки.

Посещения самого stats4u.net. Когда страница этого сайта открывается с другого сайта или с utm_source в адресе, сервер запоминает первый такой источник за день — только домен или значение utm_source и открытую страницу — вместе с подсоленным дневным хешем из IP-адреса и строки браузера, который не совпадает ни с одним хешем счётчика. Файл cookie не устанавливается, а запросы, распознанные как автоматические, не регистрируются. Эта запись удаляется через 2 дня. Когда получают номер счётчика, вместе с этим номером сохраняется, откуда пришёл посетитель, — домен ссылающегося сайта или значение utm_source (либо первый источник за день), страницы на stats4u.net, время, а также время первого копирования кода, — без IP-адреса и без идентификатора, пока существует счётчик; для номера, по которому ни разу ничего не было подсчитано, — 400 дней. Правовое основание: ст. 6(1)(f) GDPR — знать, какие пути к сервису приводят к счётчикам, которые действительно используются.

На главной странице и на страницах статистики показывается реклама Google AdSense. В блоге показывается реклама Google AdSense. Перед этим слой согласия спрашивает вашего разрешения.

Правовое основание подсчёта — законный интерес владельца сайта в измерении охвата (ст. 6(1)(f) GDPR).

Тот, кто встраивает счётчик на свой сайт, является контролёром собранных там данных; Stats4U обрабатывает их по его поручению.

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland
stats4u@lukaswojcik.com

Дополнительная аналитика и инструменты владельца

При включении владельцем сайта метки кампаний из помеченных ссылок сводятся вместе с количеством посетителей и целями. Существующие ежедневные хеши посетителей связывают кампании с целями не более двух дней. Воронки сохраняют только текущий шаг в течение посещения, истекают после тридцати минут бездействия или на границе суток и удаляются задачей очистки в течение часа; остаются только ежедневные суммарные показатели шагов. Дополнительные контактные события содержат названия действий, но никогда не содержат номера телефонов, адреса электронной почты или значения форм. Отчёты магазина содержат оплаченные суммы, валюту, возвраты и хеш с ключом от идентификатора заказа для обнаружения дубликатов, который хранится вместе с агрегированными данными в течение 400 дней. Сведения о клиентах не передаются. Заметки владельца, отзывные разрешения на просмотр и настройки магазина сохраняются до их удаления или удаления счётчика. Личный обзор счётчиков использует явно запущенный сеанс браузера. Search Console подключается только по запросу владельца с использованием области доступа Google только для чтения. Токены авторизации шифруются при хранении; при отключении они удаляются и предпринимается попытка отозвать их у Google. Результаты Search Console запрашиваются у Google и не хранятся постоянно. Владелец должен описать включённые измерения в информации о конфиденциальности сайта и обеспечить получение необходимого согласия. Эти функции не создают межсайтовые профили посетителей.

Дополнительные группы страниц, свойства событий и измерение производительности

Владелец может настраивать группы страниц, карточки панели и сохранённые представления. Учёт посетителей и целей в группах повторно использует ежедневный хеш посетителя; дополнительные хеши групп удаляются не позднее чем через два дня. Сохраняются только ежедневные итоги в течение 400 дней. Свойства событий принимают только заранее определённые значения категорий, учитываются отдельно и хранятся в виде ежедневных итогов в течение 400 дней; содержимое полей форм не считывается. Дополнительное измерение Web Vitals передаёт адрес страницы, метрику, значение и кратковременный случайный идентификатор наблюдения. Адрес очищается, строки запроса и фрагменты удаляются, значения метрик сразу помещаются в ограниченные интервалы гистограммы и агрегируются по дням, страницам и устройствам. Идентификаторы наблюдений предотвращают повторные отчёты и удаляются не позднее чем через два дня; обновлённые отчёты для того же наблюдения заменяют прежний интервал. Гистограммы хранятся 400 дней. Компоновки панелей и сохранённые представления доступны только владельцу и сохраняются до их удаления или удаления счётчика. Все дополнительные функции измерения изначально выключены.

Отчёты, встраивание и API

Настройки отчётов по расписанию, хеши отдельных ключей доступа и область их действия хранятся до их удаления или удаления счётчика. Ключи имеют срок действия и отзываются при смене ключа владельца. Расписания используют уже подтверждённый адрес владельца; новый адрес получателя не сохраняется. Статус доставки хранится для предотвращения повторной отправки отчётов и отображения ошибок. Личные заметки к диаграммам никогда не включаются в отчёты по расписанию, встраиваемые карточки или новый API.

Сведения по ст. 28(3) GDPR

Предмет: Измерение охвата сайта, на котором установлен счётчик.
Срок: Пока счётчик установлен; далее действуют указанные ниже сроки удаления.
Характер и цель: Сбор, сведение и показ данных о посещаемости.
Виды данных: IP-адрес (обрабатывается, в статистике не сохраняется), идентификатор браузера, адрес открытой страницы, источник перехода (только домен), язык браузера; через скрипт также заданные для сайта события и цели, время на странице, глубина прокрутки и время загрузки; разрешение экрана, ширина окна браузера и коэффициент пикселей — только если они включены через data-screen="1".
Субъекты данных: Посетители сайта, на котором установлен счётчик.
Место обработки: Польша (ЕС). Без передачи в третьи страны.
Субобработчики: Для подсчёта — никаких. Страна и город определяются на том же сервере из локальной базы, сторонняя служба не опрашивается.
Сроки удаления: Дневной хеш 2 дня, журнал доступа сервера 14 дней, дневные суммы 400 дней.
Технические меры: Выдача только по HTTPS. Без cookie. Соль дневного хеша меняется каждый день и удаляется через 2 дня. Номер счётчика входит в хеш: один и тот же посетитель на двух разных сайтах не опознаётся как одно лицо.
Права субъектов: Доступ и удаление через форму поддержки. Через 2 дня сопоставление технически невозможно, потому что соль удалена — в том числе и для оператора.

Чего здесь нет

Это не юридическая консультация. Текст описывает, что делает эта служба; достаточно ли этого для вашего сайта, решают ваш правопорядок и ваш юрист.

Подписанный договор об обработке по поручению сейчас не предлагается. Если ваш надзорный орган или работодатель его требует, этот счётчик вам сейчас не подходит — сказать это прямо честнее, чем выдать бумагу, которую никто не подписывал.