Stats4U - Numërues vizitorësh falas

Për çfarë shërben kjo marrëveshje

Kur e integroni numëruesin në uebsajtin tuaj, aty mblidhen të dhëna personale të vizitorëve tuaj. Ju vendosni për qëllimet dhe mjetet e këtij përpunimi dhe, për këtë arsye, jeni kontrolluesi sipas kuptimit të nenit 4(7) të GDPR. Ofruesi i përpunon ato të dhëna vetëm sipas udhëzimeve tuaja dhe është përpunues sipas kuptimit të nenit 4(8) të GDPR.

Për këtë marrëdhënie, neni 28(3) i GDPR kërkon një kontratë. Kjo është ajo. Ju nevojitet për dokumentacionin tuaj — veçanërisht për regjistrin e veprimtarive të përpunimit dhe në marrëdhënie me autoritetin tuaj mbikëqyrës.

Ruajeni ose printojeni këtë faqe. Ajo ka një numër versioni dhe një datë, ndaj përfaqëson versionin që zbatohet për periudhën tuaj të përdorimit.

1. Palët dhe lidhja e marrëveshjes

1.1 Përpunuesi („përpunuesi“):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-mail: stats4u@lukaswojcik.com.

1.2 Kontrolluesi („kontrolluesi“) është personi fizik ose juridik që integron kodin e numëruesit të ofruar nga Stats4U në një uebsajt që operon ose për të cilin mban përgjegjësi.

1.3 Kjo marrëveshje lidhet sapo kontrolluesi integron kodin e numëruesit dhe zbatohet nga ai çast. Ajo lidhet në formë elektronike; kjo plotëson kërkesën për formën e shkruar sipas nenit 28(9) të GDPR.

1.4 Vlen versioni i publikuar te www.stats4u.net/dpa. Ai ka një numër versioni dhe një datë. Kontrolluesi duhet të ruajë versionin që zbatohet për periudhën e tij të përdorimit.

1.5 Kjo marrëveshje ka përparësi ndaj kushteve të përdorimit për të gjitha çështjet e përpunimit në emër të një kontrolluesi.

2. Objekti, natyra dhe qëllimi i përpunimit

2.1 Objekti: mbledhja, vlerësimi dhe vënia në dispozicion e shifrave të qasjes për uebsajtin e kontrolluesit (numërues vizitorësh dhe statistika).

2.2 Natyra e përpunimit: mbledhje, regjistrim, organizim, ruajtje, përshtatje, marrje, përdorim, agregim, fshirje.

2.3 Qëllimi: matja e audiencës së uebsajtit të kontrolluesit dhe paraqitja e rezultateve në faqen përkatëse të statistikave.

2.4 Kohëzgjatja: me afat të pacaktuar, për sa kohë që kodi i numëruesit mbetet i integruar. Afatet e veçanta të ruajtjes përcaktohen në seksionin 11.

2.5 Vendi i përpunimit: serveri i përpunuesit në Łódź, Poloni. Përpunimi jashtë Bashkimit Evropian kryhet vetëm siç përcaktohet në seksionin 12.

3. Lloji i të dhënave dhe kategoritë e subjekteve të të dhënave

3.1 Kategoritë e subjekteve të të dhënave: vizitorët e uebsajtit të kontrolluesit, si edhe vetë kontrolluesi kur ka dhënë një adresë e-maili.

3.2 Lloji i të dhënave personale:

• adresa IP — për përcaktimin e shtetit dhe qytetit dhe si e dhënë hyrëse për hash-in ditor; nuk ruhet në statistika, por mbahet për 14 ditë në regjistrin e qasjes të serverit të uebit,
• hash-i ditor (me salt, 16 bajte) — për të njohur një vizitor brenda një dite të vetme, edhe për të numëruar një objektiv të arritur një herë për vizitor në ditë; ruhet për 2 ditë,
• user agent — shfletuesi, sistemi operativ, zbulimi i kërkesave automatike; ruhet vetëm rezultati i vlerësimit,
• adresa e faqes së kontrolluesit që u hap — ruhet për 400 ditë,
• faqja referuese — vetëm domeni, ruhet për 400 ditë,
• cilësimi i gjuhës së shfletuesit — ruhet vetëm rezultati i vlerësimit, për 400 ditë,
• adresat dhe intervalet IP të përjashtuara nga kontrolluesi — si tekst i qartë, derisa kontrolluesi ta tërheqë përjashtimin,
• emrat dhe numrat ditorë të ngjarjeve të përcaktuara nga vetë kontrolluesi — ruhen për 400 ditë,
• objektivat që përcakton vetë kontrolluesi, me numrat ditorë të vizitorëve që i arritën, sipas shtetit, pajisjes, shfletuesit, sistemit operativ, gjuhës, domenit referues dhe faqes hyrëse — ruhen për 400 ditë,
• sondazhet që krijon kontrolluesi: për çdo përgjigje, ditë, shtet dhe lloj pajisjeje, numri i votave; hash-i ditor i votuesve pa përgjigjen — ruajtja 2 ditë, numërimet derisa të fshihet sondazhi,
• adresa e-mail e pronarit të numëruesit, kur është dhënë — vetëm për dërgimin e lidhjes së administrimit.

3.3 Numëruesi nuk vendos cookie dhe si parazgjedhje nuk lexon asgjë nga pajisja e vizitorit. Vetëm nëse kontrolluesi e aktivizon (data-screen="1" në kodin për integrim), skripti i tij lexon tri vlera nga pajisja: rezolucionin e ekranit, gjerësinë e dritares së shfletuesit dhe raportin e pikselëve. Kjo përbën qasje në pajisjen fundore (seksioni 25 i TDDDG, neni 5(3) i Direktivës ePrivacy); nëse kërkohet pëlqim në uebsajtin e kontrolluesit, këtë e vlerëson kontrolluesi, i cili e merr atë kur nevojitet. Ruhet vetëm një numërim për ditë, për 400 ditë, ndërsa gjerësia e dritares vetëm si një nga shtatë intervalet.

3.4 Kategoritë e veçanta të të dhënave personale sipas nenit 9 të GDPR nuk janë objekt i kësaj marrëveshjeje. Përmes formimit të adresave të faqeve, emrave të ngjarjeve dhe objektivave, kontrolluesi siguron që të mos transmetohen të dhëna të tilla.

3.5 Përmbledhja aktuale, e gjeneruar nga konfigurimi i sistemit, gjendet në politikën e privatësisë. Kur ndryshon nga 3.2, ajo është deklarimi më i saktë.

4. E drejta e kontrolluesit për të dhënë udhëzime

4.1 Përpunuesi i përpunon të dhënat personale vetëm sipas udhëzimeve të dokumentuara të kontrolluesit, përveçse kur e drejta e Bashkimit ose e një Shteti Anëtar e detyron të veprojë ndryshe. Në atë rast, përpunuesi e informon kontrolluesin për atë kërkesë ligjore përpara përpunimit, përveçse kur ligji e ndalon këtë për arsye të rëndësishme të interesit publik.

4.2 Kjo marrëveshje, kushtet e përdorimit dhe cilësimet e zgjedhura nga kontrolluesi për numëruesin e tij përbëjnë udhëzime të dokumentuara — veçanërisht dukshmëria e statistikave, adresat e përjashtuara, ngjarjet, objektivat dhe adresa e-mail e dhënë.

4.3 Udhëzime të tjera kontrolluesi i jep në formë teksti te stats4u@lukaswojcik.com, duke shënuar numrin e numëruesit të tij. Përpunuesi konfirmon marrjen.

4.4 Nëse përpunuesi e konsideron një udhëzim të paligjshëm, e informon kontrolluesin pa vonesë të pajustifikuar. Mund ta pezullojë zbatimin derisa udhëzimi të konfirmohet ose të ndryshohet.

4.5 Përpunuesi nuk ka detyrim të zbatojë udhëzime, zbatimi i të cilave është teknikisht ose ekonomikisht i pamundur apo i paarsyeshëm për të. Shërbimi ofrohet falas; përpunuesi nuk ka detyrim të kryejë përshtatje teknike individuale. Në atë rast, kontrolluesi mund ta zgjidhë marrëveshjen sipas seksionit 15.

5. Detyrimet e përpunuesit

5.1 Përpunuesi i përpunon të dhënat vetëm për qëllimet e përcaktuara në seksionin 2 dhe nuk i vë në përdorim për qëllime të veta, për reklama ose për krijimin e profileve të përdoruesve.

5.2 Ai nuk shet të dhëna dhe nuk ua kalon të dhënat bruto palëve të treta, përveç rasteve të parashikuara në këtë marrëveshje ose të kërkuara nga ligji.

5.3 Ai zbaton masat teknike dhe organizative sipas nenit 32 të GDPR; ato përshkruhen në shtojcën 1.

5.4 Ai i detyron për ruajtjen e konfidencialitetit të gjithë personat që kanë qasje në të dhëna sipas udhëzimeve të tij, përveçse kur ata i nënshtrohen tashmë një detyrimi ligjor konfidencialiteti (seksioni 6).

5.5 Ai e ndihmon kontrolluesin në përputhje me seksionet 8 dhe 9.

5.6 Ai korrigjon, fshin ose kufizon përpunimin e të dhënave sipas udhëzimeve të kontrolluesit.

5.7 Ai nuk ka caktuar zyrtar për mbrojtjen e të dhënave; nuk ekziston detyrim për këtë sipas nenit 37 të GDPR. Pika e kontaktit për të gjitha pyetjet sipas kësaj marrëveshjeje është adresa e dhënë në 1.1.

5.8 Përpunuesi nuk është i vendosur në një vend të tretë; nuk kërkohet caktimi i një përfaqësuesi sipas nenit 27 të GDPR.

6. Konfidencialiteti

6.1 Përpunuesi i mban konfidenciale të dhënat e përpunuara në emër të kontrolluesit, edhe pas përfundimit të kësaj marrëveshjeje.

6.2 Në të dhëna kanë qasje vetëm personat që kanë nevojë për këtë për të përmbushur detyrën e ngarkuar. Në datën e dhënë te „Versioni“, ky është vetëm pronari i përpunuesit.

6.3 Personat e tjerë detyrohen për ruajtjen e konfidencialitetit para se të fillojnë veprimtarinë e tyre dhe informohen për rregullat përkatëse.

7. Nënpërpunuesit

7.1 Kontrolluesi jep me këtë autorizim të përgjithshëm sipas nenit 28(2), fjalia 2, të GDPR për angazhimin e përpunuesve të tjerë.

7.2 Nënpërpunuesit e angazhuar në datën e kësaj marrëveshjeje renditen në shtojcën 2.

7.3 Kur përpunuesi synon të angazhojë një nënpërpunues tjetër ose të zëvendësojë një ekzistues, e njofton këtë të paktën 30 ditë përpara në këtë faqe dhe në blog. Kontrolluesi mund të kundërshtojë në formë teksti brenda asaj periudhe.

7.4 Nëse kontrolluesi kundërshton, përpunuesi mund ose të heqë dorë nga ndryshimi, ose ta zgjidhë këtë marrëveshje sipas seksionit 15. Kontrolluesi nuk ka të drejtë të kërkojë vazhdimin e ofrimit të shërbimit pa nënpërpunuesin e kundërshtuar.

7.5 Përpunuesi e lidh çdo nënpërpunues me detyrime për mbrojtjen e të dhënave të barasvlershme me ato të kësaj marrëveshjeje dhe mbetet përgjegjës ndaj kontrolluesit për veprimet e tij.

7.6 Shërbimet ndihmëse që përpunuesi merr nga palë të treta pa u dhënë atyre qasje në të dhënat e përpunuara sipas detyrës së ngarkuar — si energjia elektrike, lidhja me rrjetin ose administrimi i domenit — nuk përbëjnë nënpërpunim sipas kuptimit të këtij seksioni.

8. Ndihma për të drejtat e subjekteve të të dhënave

8.1 Përpunuesi e ndihmon kontrolluesin me masa të përshtatshme teknike dhe organizative për t'iu përgjigjur kërkesave të subjekteve të të dhënave sipas kapitullit III të GDPR.

8.2 Kur një subjekt i të dhënave i drejtohet përpunuesit drejtpërdrejt, përpunuesi e orienton te kontrolluesi, për aq sa kontrolluesi mund të identifikohet nga kërkesa, dhe nuk i përgjigjet vetë kërkesës.

8.3 Kontrolluesi është përgjegjës për respektimin e të drejtave të subjekteve të të dhënave. Përpunuesi jep informacion vetëm sipas udhëzimit.

8.4 Mundësia për ndihmë kufizohet nga natyra e të dhënave: statistikat nuk përmbajnë adresa IP, hash-et ditore kanë salt dhe salt-i fshihet pas 2 ditësh. Pas kësaj, një regjistrim nuk mund t'i atribuohet më një subjekti të të dhënave. Sipas nenit 11(2) të GDPR, përpunuesi nuk ka detyrim të mbledhë të dhëna shtesë vetëm për të përmbushur një kërkesë.

9. Ndihma për sigurinë, njoftimet dhe vlerësimin e ndikimit

9.1 Përpunuesi e ndihmon kontrolluesin në përmbushjen e neneve 32 deri 36 të GDPR, për aq sa kontrolluesi nuk e zotëron vetë informacionin e nevojshëm.

9.2 Kur përpunuesi merr dijeni për një shkelje të sigurisë së të dhënave personale, e informon kontrolluesin pa vonesë të pajustifikuar dhe jo më vonë se 48 orë pas marrjes dijeni. Njoftimi përmban, për aq sa dihen, natyrën e shkeljes, kategoritë dhe numrin e përafërt të regjistrimeve të prekura, pasojat e mundshme dhe masat e marra.

9.3 Njoftimi dërgohet në adresën e-mail të dhënë nga kontrolluesi. Nëse kontrolluesi nuk ka dhënë të tillë, përpunuesi e njofton shkeljen në www.stats4u.net. Kontrolluesit që duan të njoftohen drejtpërdrejt duhet të sigurohen që të kenë të ruajtur një adresë ku kanë qasje.

9.4 Njoftimi i autoritetit mbikëqyrës sipas nenit 33 të GDPR dhe komunikimi me subjektet e të dhënave sipas nenit 34 të GDPR janë përgjegjësi e kontrolluesit.

9.5 Vlerësimin e ndikimit mbi mbrojtjen e të dhënave sipas nenit 35 të GDPR e kryen kontrolluesi. Për këtë qëllim, përpunuesi vë në dispozicion informacionin në këtë marrëveshje, në shtojcën 1 dhe në politikën e privatësisë.

10. Provat dhe auditimet

10.1 Përpunuesi i vë në dispozicion kontrolluesit të gjithë informacionin e nevojshëm për të provuar përmbushjen e nenit 28 të GDPR.

10.2 Provat sigurohen kryesisht nga kjo marrëveshje, nga shtojca 1 dhe nga përmbledhja e gjeneruar nga konfigurimi i sistemit në politikën e privatësisë. Përpunuesi jep informacion plotësues me kërkesë në formë teksti.

10.3 Auditimet në vend janë të mundshme pas marrëveshjes paraprake, me një afat të arsyeshëm njoftimi prej të paktën katër javësh, gjatë orarit normal të punës dhe jo më shumë se një herë në vit. Përpunuesi mund të kundërshtojë audituesit që konkurrojnë me të.

10.4 Shërbimi ofrohet falas. Kostot e auditimeve që shkojnë përtej 10.2 i mbulon kontrolluesi. Kjo nuk zbatohet kur auditimi shkaktohet nga një shkelje për të cilën është përgjegjës përpunuesi.

10.5 Kompetencat e autoriteteve mbikëqyrëse mbeten të paprekura.

11. Fshirja, ruajtja dhe kthimi

11.1 Përpunuesi i fshin të dhënat e përpunuara sipas detyrës së ngarkuar pas përfundimit të kësaj marrëveshjeje. Me udhëzim të kontrolluesit, në vend të kësaj i kthen të dhënat; kontrolluesi i merr ato në një format të zakonshëm, të lexueshëm nga makina.

11.2 Pavarësisht kësaj, fshirja kryhet vazhdimisht: hash-et ditore pas 2 ditësh, vlerësimet e agreguara pas 400 ditësh, regjistrimet në regjistrin e qasjes të serverit të uebit pas 14 ditësh.

11.3 Udhëzimi sipas 11.1 duhet të jepet brenda 30 ditëve nga zgjidhja e marrëveshjes. Pas kësaj, përpunuesi mund t'i fshijë të dhënat pa e pyetur më kontrolluesin.

11.4 Përpunuesi mund të ruajë të dhëna për aq sa kërkohet nga e drejta e Bashkimit ose e një Shteti Anëtar. Ai e informon kontrolluesin për këtë.

11.5 Shifrat e agreguara pa asnjë lidhje me persona — veçanërisht totali i numëruesit — nuk përfshihen në detyrimin e fshirjes.

12. Transferimet në vende të treta

12.1 Përpunimi kryhet në Poloni dhe, për rrjedhojë, brenda Bashkimit Evropian.

12.2 Transferimi në një vend të tretë kryhet vetëm kur përcaktohet në shtojcën 2 dhe vetëm mbi një bazë sipas kapitullit V të GDPR — vendim përshtatshmërie i Komisionit Evropian ose klauzola kontraktore standarde.

12.3 Përpunuesi e informon kontrolluesin përpara fillimit të çdo transferimi të ri në një vend të tretë; seksioni 7.3 zbatohet përkatësisht.

13. Detyrimet e kontrolluesit

13.1 Vetëm kontrolluesi është përgjegjës për ligjshmërinë e përpunimit, veçanërisht për ekzistencën e një baze ligjore sipas nenit 6 të GDPR dhe, kur kërkohet, për marrjen e pëlqimit.

13.2 Ai i informon subjektet e të dhënave sipas nenit 13 të GDPR. Përpunuesi ofron një tekst të gatshëm te Tekst privatësie për uebsajtin tuaj.

13.3 Kur është i detyruar për këtë, ai mban një regjistër të veprimtarive të përpunimit sipas nenit 30(1) të GDPR.

13.4 Ai siguron që përmes adresave të faqeve, emrave të ngjarjeve, objektivave ose fushave të tjera të mos transmetohen të dhëna personale dhe as kategori të veçanta të të dhënave personale.

13.5 Ai vlerëson nën përgjegjësinë e vet nëse dukshmëria që ka zgjedhur për faqen e tij të statistikave është e pajtueshme me detyrimet e tij.

13.6 Ai e informon përpunuesin për ndryshimet që kanë rëndësi thelbësore për përpunimin.

14. Përgjegjësia dhe dëmshpërblimi

14.1 Neni 82 i GDPR zbatohet për dëmet që pëson një subjekt i të dhënave si pasojë e përpunimit. Përgjegjësia e përpunuesit ndaj subjekteve të të dhënave nuk përjashtohet nga kjo marrëveshje.

14.2 Në marrëdhëniet ndërmjet palëve, kontrolluesi mban përgjegjësinë për ligjshmërinë e përpunimit, bazën ligjore, informimin e subjekteve të të dhënave dhe përmbajtjen e udhëzimeve të tij.

14.3 Kontrolluesi është i detyruar ta dëmshpërblejë përpunuesin për të gjitha pretendimet e ngritura kundër përpunuesit nga subjektet e të dhënave, autoritetet mbikëqyrëse ose palë të tjera të treta, për shkak se mungonte një bazë ligjore, sepse informacioni sipas nenit 13 të GDPR ishte lënë pa dhënë ose ishte i pamjaftueshëm, sepse mungonte pëlqimi i kërkuar, sepse kontrolluesi shkeli seksionin 13 ose sepse një udhëzim i kontrolluesit ishte i paligjshëm. Dëmshpërblimi mbulon dëmet, gjobat administrative, kostot procedurale dhe kostot e arsyeshme të mbrojtjes juridike.

14.4 Kur përpunuesi ka mbajtur përgjegjësi për të gjithë dëmin sipas nenit 82(4) të GDPR, ai mund të kërkojë rimbursim nga kontrolluesi sipas nenit 82(5) të GDPR, në masën që kontrolluesi është përgjegjës për dëmin.

14.5 Për çdo çështje tjetër zbatohet § 7 i kushteve të përdorimit. Pretendimet e kontrolluesit ndaj përpunuesit sipas kësaj marrëveshjeje kufizohen në përputhje me atë dispozitë, për aq sa ligji lejon kufizim; përgjegjësia për veprimet me dashje dhe përgjegjësia ndaj subjekteve të të dhënave sipas nenit 82 të GDPR mbeten të paprekura.

14.6 Kur kontrolluesi është konsumator, dëmshpërblimi sipas 14.3 zbatohet vetëm në masën që kontrolluesi është përgjegjës për shkeljen përkatëse të detyrimit.

15. Afati dhe zgjidhja

15.1 Kjo marrëveshje vlen për sa kohë që kodi i numëruesit mbetet i integruar dhe përfundon bashkë me marrëdhënien e përdorimit sipas kushteve të përdorimit.

15.2 Kontrolluesi e zgjidh atë duke hequr kodin nga faqet e veta.

15.3 Përpunuesi mund ta zgjidhë në çdo kohë pa njoftim paraprak; detyrimet sipas seksioneve 6 dhe 11 vazhdojnë të zbatohen.

15.4 Kontrolluesi mund ta zgjidhë edhe kur përpunuesi nuk zbaton një udhëzim (seksioni 4.5) ose kur kontrolluesi ka kundërshtuar një nënpërpunues të ri (seksioni 7.4).

16. Dispozitat përfundimtare

16.1 Ndryshimet e kësaj marrëveshjeje publikohen në këtë faqe me një numër të ri versioni dhe njoftohen në blog. Kush nuk pajtohet me një ndryshim, e zgjidh marrëveshjen sipas seksionit 15.2.

16.2 Nëse një dispozitë është e pavlefshme, vlefshmëria e dispozitave të mbetura nuk preket; rregullat ligjore zënë vendin e dispozitës së pavlefshme.

16.3 Zbatohet e drejta e Republikës së Polonisë. Vendi i juridiksionit është Łódź, kur kontrolluesi është tregtar.

16.4 Kjo marrëveshje publikohet në disa gjuhë. Vetëm versioni në anglisht është detyrues; versionet në gjuhë të tjera janë përkthime. Në rast mospërputhjeje, ka përparësi versioni në anglisht.

Shtojca 1 — Masat teknike dhe organizative (neni 32 i GDPR)

Këtu përshkruhet ajo që ekziston — jo ajo që do të ishte e dëshirueshme. Shërbimi funksionon në një kompjuter të vetëm në mjediset e përpunuesit; masat janë përshtatur me këtë.

Konfidencialiteti

• Qasja fizike: serveri ndodhet në mjediset e përpunuesit, të cilat nuk janë të hapura për publikun.
• Qasja në sistem: hyrja në rreshtin e komandave bëhet vetëm përmes SSH me një çift çelësash; baza e të dhënave nuk pranon lidhje nga jashtë kompjuterit.
• Qasja në të dhëna: vetëm pronari i përpunuesit ka qasje në të dhëna (seksioni 6.2). Zona e administrimit mbrohet me një fjalëkalim të ruajtur si hash bcrypt.
• Kredencialet dhe çelësat mbahen jashtë dosjes së arritshme përmes rrjetit dhe nuk mund të merren përmes HTTP.
• Ndarja: të dhënat e çdo numëruesi ndahen sipas numrit të tij. Hash-i ditor përfshin numrin e numëruesit — i njëjti vizitor nuk mund të njihet si i njëjti person në dy uebsajte të ndryshme.
• Pseudonimizimi: adresa IP nuk ruhet në statistika, por përfshihet në një hash ditor me salt. Salt-i ndryshon çdo ditë dhe fshihet pas 2 ditësh; pas kësaj hash-i nuk mund të lidhet më me një adresë IP.

Integriteti

• Transmetimi: të gjitha faqet dhe kërkesa e numëruesit kalojnë vetëm përmes HTTPS me një certifikatë të vlefshme.
• Të dhënat hyrëse i kalohen bazës së të dhënave me deklarata të parapërgatitura; shenjat e posaçme në dalje kodohen.
• Formulari i kërkesave mbrohet nga dërgimet automatike.
• Ndryshimet e kodit të programit regjistrohen në sistemin e kontrollit të versioneve.

Disponueshmëria dhe qëndrueshmëria

• Për të dhënat bëhen kopje rezervë; kopjet mbahen jashtë dosjes së arritshme përmes rrjetit.
• Nuk ka disponueshmëri të garantuar dhe as të drejtë për të kërkuar rikthim (§ 3.2, § 7.5 të kushteve të përdorimit). Kontrolluesit duhet t'i ruajnë vetë shifrat nga të cilat varen.
• Një ekzekutim gjatë natës fshin të dhënat e skaduara sipas afateve në seksionin 11.2.

Rishikimi dhe vlerësimi

• Deklarimet për përpunimin në politikën e privatësisë gjenerohen nga konfigurimi i sistemit dhe, për këtë arsye, nuk largohen nga gjendja reale kur ndryshon teknologjia.
• Kontrolli i zbatimit të porosisë: nënpërpunues vetëm sipas seksionit 7 dhe vetëm në përputhje me shtojcën 2.
• Masat mbahen të përditësuara; vlen versioni i publikuar i kësaj shtojce.

Shtojca 2 — Nënpërpunuesit

Gjendja më 22 tetor 2026. Një nënpërpunues renditet këtu kur mund të ketë qasje në të dhënat sipas detyrës së ngarkuar.

Për numëruesin në uebsajtin e kontrolluesit

• Asnjë. Të dhënat e numëruesit të mbledhura sipas detyrës së ngarkuar nuk largohen nga serveri i përpunuesit në Łódź. Ato nuk u transmetohen palëve të treta, nuk ruhen në renë e dikujt tjetër dhe nuk transferohen në një vend të tretë.

Vetëm për shërbimet ndihmëse ndaj vetë kontrolluesit — jo për të dhënat e vizitorëve të tij:

• Namecheap, Inc. / PrivateEmail (SHBA) — dërgimi i lidhjes së administrimit në adresën e-mail të dhënë nga kontrolluesi. Preket vetëm ajo adresë. Baza për transferimin: klauzola kontraktore standarde. Kush nuk jep adresë nuk preket.
• Telegram FZ-LLC (Emiratet e Bashkuara Arabe) — përcjellja e dërgimeve nga formulari i kërkesave te përpunuesi. Preken vetëm të dhënat që dërguesi shkruan në formular. Baza: neni 49(1)(b) i GDPR. Kush nuk e përdor formularin nuk preket.

Në vetë faqet e www.stats4u.net — në lidhje me vizitorët e atyre faqeve, jo me vizitorët e kontrolluesit:

• Google Ireland Limited — reklamat në faqet e statistikave, administrimi i pëlqimit dhe mbrojtja e formularit të kërkesave nga dërgimet automatike. Hollësitë në politikën e privatësisë.
• MousePlayer — regjistrimi i sesioneve në www.stats4u.net, vetëm me pëlqim. Ky regjistrim nuk kryhet në faqet e kontrolluesit.

Kjo listë mbahet e përditësuar. Ndryshimet njoftohen sipas seksionit 7.3 me një afat njoftimi prej 30 ditësh.

Versioni

Versioni 1.23, datë 22 tetor 2026. Versionet e mëparshme nuk arkivohen; nëse dëshironi të dokumentoni një version, ruajeni ose printojeni këtë faqe.

Të dhënat opsionale dhe veglat e pronarit

Kur pronari i uebsajtit i aktivizon, etiketat e fushatave nga lidhjet e shënuara përmblidhen bashkë me numrat e vizitorëve dhe objektivat. Hash-et ekzistuese ditore të vizitorëve i lidhin fushatat me objektivat për jo më shumë se dy ditë. Hinkat ruajnë vetëm hapin aktual gjatë një vizite, skadojnë pas tridhjetë minutash pasiviteti ose kur ndryshon dita dhe hiqen nga detyra e pastrimit brenda një ore; mbeten vetëm totalet ditore për çdo hap. Ngjarjet opsionale të kontaktit përmbajnë emra veprimesh, kurrë numra telefoni, adresa e-maili ose vlera formularësh. Raportet e dyqanit përmbajnë shumat e paguara, monedhën, rimbursimet dhe një hash me çelës të një reference porosie për zbulimin e dublikatave, i cili ruhet bashkë me agregatet për 400 ditë. Nuk dërgohen të dhëna të klientëve. Shënimet e pronarit, lejet e revokueshme të leximit dhe cilësimet e dyqanit ruhen derisa të hiqen ose të fshihet numëruesi. Përmbledhja personale e numëruesve përdor një sesion shfletuesi të nisur shprehimisht. Search Console lidhet vetëm me kërkesën e pronarit, duke përdorur lejen e Google vetëm për lexim. Tokenët e autorizimit ruhen të enkriptuar; shkëputja e lidhjes i fshin dhe përpiqet t'i revokojë te Google. Rezultatet e Search Console merren nga Google dhe nuk ruhen në mënyrë të përhershme. Pronari duhet të përshkruajë matjet e aktivizuara në informacionin e privatësisë së uebsajtit dhe të marrë çdo pëlqim të nevojshëm. Këto funksione nuk krijojnë profile vizitorësh që shtrihen në disa uebsajte.

Grupet opsionale të faqeve, vetitë e ngjarjeve dhe matja e performancës

Pronari mund të konfigurojë grupet e faqeve, kartat e pultit dhe pamjet e ruajtura. Për numërimin e vizitorëve dhe të objektivave të grupit ripërdoret hash-i ditor i vizitorit; hash-et shtesë të grupeve fshihen jo më vonë se pas dy ditësh. Vetëm totalet ditore ruhen për 400 ditë. Vetitë e ngjarjeve pranojnë vetëm vlera të paracaktuara kategorish, numërohen veçmas dhe ruhen si totale ditore për 400 ditë; përmbajtja e fushave të formularëve nuk lexohet. Matja opsionale e Web Vitals transmeton adresën e faqes, metrikën, vlerën dhe një referencë të rastësishme matjeje me jetëgjatësi të shkurtër. Adresa pastrohet, parametrat e kërkesës dhe fragmentet hiqen, vlerat e metrikës caktohen menjëherë në klasa të kufizuara të histogramit dhe agregohen sipas ditës, faqes dhe pajisjes. Referencat e matjeve parandalojnë raportimet e dyfishta dhe fshihen jo më vonë se pas dy ditësh; raportimet e përditësuara për të njëjtën matje zëvendësojnë klasën e mëparshme. Histogramet ruhen për 400 ditë. Paraqitjet e pultit dhe pamjet e ruajtura shihen vetëm nga pronari dhe ruhen derisa të hiqen ose të fshihet numëruesi. Të gjitha funksionet shtesë të matjes fillimisht janë të çaktivizuara.

Raportet, integrimet dhe API

Përcaktimet e raporteve të planifikuara, hash-et e çelësave të veçantë të qasjes dhe fusha e zbatimit të tyre ruhen derisa të hiqen ose të fshihet numëruesi. Çelësat skadojnë dhe revokohen kur ndryshon çelësi i pronarit. Planet e dërgimit përdorin adresën tashmë të konfirmuar të pronarit; ato nuk ruajnë një adresë të re marrësi. Statusi i dërgimit ruhet për të parandaluar raportet e dyfishta dhe për të shfaqur dështimet. Shënimet private të grafikëve nuk përfshihen kurrë në raportet e planifikuara, integrimet ose API e re.