Nové zásady ochrany osobných údajov, podmienky a zmluva o spracúvaní osobných údajov

Od 19. augusta 2026 má stats4u.net tri právne dokumenty namiesto pôvodného jedného: prepísané zásady ochrany osobných údajov, podmienky používania a — po novom — zmluvu o spracúvaní osobných údajov (DPA) podľa článku 28 GDPR.

Prečo práve zmluva o spracúvaní osobných údajov

Počítadlo na webe, ktorý sám zhromažďuje akékoľvek osobné údaje a má návštevníkov v EÚ, robí z prevádzkovateľa webu prevádzkovateľa osobných údajov a zo služby Stats4U sprostredkovateľa konajúceho podľa jeho pokynov — tento vzťah potrebuje písomnú zmluvu, nie odsek v zásadách ochrany osobných údajov. Článok 28 ods. 9 ju vyžaduje písomne vrátane elektronickej formy, a preto samotná stránka žiada uložiť kópiu: zmluva o spracúvaní osobných údajov, ktorá sa mení bez záznamu o dohodnutej verzii, je horšia než žiadna zmluva.

Čo stránky naozaj sľubujú

Tabuľka faktov na stránke ochrany osobných údajov sa generuje z tej istej konfigurácie, ktorú číta nočná úloha čistenia, nie samostatným prepisovaním: denný hash sa odstraňuje po 2 dňoch, súhrny stránok a odkazujúcich stránok sa odstraňujú po uplynutí lehoty 400 a surový prístupový protokol servera — jediné miesto, kde sa vôbec zapisuje celá IP adresa, pretože vlastná databáza tohto systému ju nikdy neukladá — sa rotuje po uplynutí lehoty 14. Ak sa tieto čísla zmenia, stránka sa zmení s nimi; neexistuje samostatná kópia pravdy, na ktorej aktualizáciu by sa dalo zabudnúť.

Tri jazyky, nie jedenásť

Rozhranie funguje v jedenástich jazykoch. Tieto tri dokumenty sú v troch: nemčine, angličtine a poľštine. Ostatných osem používa angličtinu s oznámením nad textom, ktoré to vysvetľuje — a aj pre týchto čitateľov je angličtina určená ako rozhodujúca verzia. Ustanovenie o zodpovednosti, ktoré nikto naozaj neskontroloval oproti miestnemu zneniu, do ktorého bolo preložené, nie je bezpečnejšou pozíciou než jedna jasná verzia, na ktorú sú všetci vopred upozornení.

Čo sa podmienky nesnažia dosiahnuť

Netvrdia, že úplne vylučujú zodpovednosť. Podľa poľského občianskeho zákonníka je ustanovenie vylučujúce zodpovednosť za úmyselné protiprávne konanie úplne neplatné (Art. 473 §2 k.c.) a článok 82 GDPR neumožňuje, aby sa zmluvou odňali vlastné práva dotknutej osoby voči prevádzkovateľovi. Ustanovenie, ktoré siaha ďalej, než zákon dovoľuje, nie je silnejšou ochranou — je nevymáhateľné a spolu s ním ohrozuje aj zvyšok dokumentu. Každé tunajšie ustanovenie o zodpovednosti preto zámerne obsahuje túto výnimku a skutočná ochrana spočíva inde: v tom, kto je prevádzkovateľ a kto sprostredkovateľ, a v podmienkach náhrady škody, ktoré oba dokumenty podrobne uvádzajú.

Nič z toho nie je nová povinnosť prezlečená za oznámenie. Sú to dokumenty, ktoré tento web už mal mať, zapísané, datované a uložené tam, kde ich možno porovnať s nočnou úlohou, ktorá ich vykonáva.