Stats4U - Numërues vizitorësh falas

Shkurt

Numëruesi nuk vendos cookie dhe si parazgjedhje nuk lexon asgjë nga pajisja juaj. Vetëm aty ku operatori i uebsajtit e aktivizon, skripti i tij lexon tri vlera — rezolucionin e ekranit, gjerësinë e dritares së shfletuesit dhe raportin e pikselëve; shihni 3. Adresa IP nuk ruhet në statistika; ajo përfshihet në një hash ditor me salt, salt-i i të cilit fshihet pas 2 ditësh.

Nuk krijohen profile reklamimi dhe të dhënat bruto nuk shiten ose u kalohen palëve të treta. Meqë numri i numëruesit përfshihet në hash, i njëjti vizitor nuk mund të njihet si i njëjti person në dy uebsajte të ndryshme.

Përmbledhja më poshtë gjenerohet nga konfigurimi i sistemit, nuk mirëmbahet me dorë. Prandaj përshkruan gjendjen reale dhe jo synimin.

1. Kontrolluesi

Kontrolluesi sipas kuptimit të nenit 4(7) të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) për përpunimin në faqet e www.stats4u.net është:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-mail: stats4u@lukaswojcik.com. Hollësi të tjera gjenden te të dhënat e ofruesit.

Nuk është caktuar zyrtar për mbrojtjen e të dhënave; nuk ekziston detyrim për këtë sipas nenit 37 të GDPR. Ju lutemi, drejtojini pyetjet në adresën e mësipërme ose përdorni formularin e kërkesave të disponueshëm në çdo faqe.

2. Dy procese që duhen dalluar

Kjo politikë lidhet me dy gjëra të ndryshme dhe përgjegjësia për to nuk është e njëjtë.

2.1 Numëruesi në uebsajtin e dikujt tjetër. Kur një administrator uebsajti e integron numëruesin në uebsajtin e vet, ai është kontrolluesi për të dhënat e mbledhura aty. Ai vendos nëse dhe si bëhet numërimi dhe duhet t'i informojë vizitorët e vet për këtë. Stats4U i përpunon ato të dhëna vetëm në emër të tij dhe është përpunues sipas nenit 28 të GDPR. Hollësitë gjenden në marrëveshjen për përpunimin e të dhënave.

2.2 Vizita në vetë www.stats4u.net. Për gjithçka që ndodh në këto faqe — hapjen e faqes kryesore, krijimin e një numëruesi, shikimin e një faqeje statistikash, formularin e kërkesave — vetë operatori i emërtuar te 1 është kontrolluesi. Kjo trajtohet te 5.

Nëse mbërritët këtu sepse patë një figurë numëruesi në uebsajtin e dikujt tjetër: seksionet 3 dhe 4 ju përkasin juve. Operatori i atij uebsajti është pika juaj e kontaktit; ai mund të na udhëzojë t'i fshijmë të dhënat tuaja.

3. Çfarë mbledh numëruesi

Që nga 27 gusht 2026, numëruesi mat nëntë gjëra të tjera: sa kohë ishte e dukshme një faqe, deri ku poshtë ishte e dukshme, cila faqe ishte e fundit e një vizite, cila ishte e para, sa kohë faqja e veçantë i mbajti lexuesit, sa shpejt u ngarkua, çfarë ekrani ka pajisja, sa e gjerë ishte dritarja dhe sa pikselë realë qëndrojnë pas saj.

Gjashtë të parat ruhen pa identifikues dhe mblidhen pa asnjë qasje në pajisjen tuaj. Megjithatë, nëse një raport për to vjen nga një vizitë e numëruar, këtë serveri e kontrollon kundrejt hash-it ditor (shihni poshtë tabelës). Tri të fundit ndryshojnë: për to, skripti i numëruesit pyet pajisjen tuaj. Kjo përbën qasje në pajisjen tuaj fundore dhe e themi këtu, jo me shkronja të vogla — hollësitë gjenden poshtë tabelës. Që nga 11 shtator 2026, kjo ndodh vetëm në uebsajtet, operatori i të cilave e ka aktivizuar (data-screen="1" në kodin për integrim); në vetë www.stats4u.net vetëm pas pëlqimit tuaj.

Në të nëntë rastet ruhet vetëm një interval, një adresë ose një vlerë me një numërim për ditë. Nuk ka rresht që përshkruan një vizitë të vetme.

Ngjarjet (vetëm nëse i konfiguron operatori i uebsajtit). Një ngjarje është një klikim ose një thirrje të cilës operatori i uebsajtit i jep një emër, për shembull „contact“ ose „form-sent“; kur aktivizohet opsioni i klikimeve automatike në lidhje, ajo emërtohet sipas destinacionit të një lidhjeje (shtegu për faqet e vetë uebsajtit, hosti për uebsajte të tjera). Për çdo numërues, ditë dhe emër ruhet vetëm një numër — as identifikues, as adresë IP, as renditje. Nga „contact: 14“ nuk mund të përcaktohet kush klikoi. Emri nuk duhet të përmbajë të dhëna personale. Shërbimi refuzon emra që përmbajnë një @, një varg të gjatë shifrash ose një kod të gjatë; ai nuk mund të njohë një emër të thjeshtë personi. Kush i formon emrat nga ajo që shkruan një vizitor nuk e përdor funksionin siç është parashikuar dhe mban vetë përgjegjësi për këtë si kontrollues. Emrat shfaqen në faqen e statistikave të numëruesit dhe janë publikë aty, përveçse kur operatori e ka bërë numëruesin privat. Për t'u mbrojtur nga abuzimi, serveri mban, për çdo adresë, një shumë kontrolli me salt dhe kohët e kërkesave të orës së fundit, si për ngjarjet, ashtu edhe për raportet për kohën në faqe dhe vlerat e pajisjes, për futjet e pasuksesshme të fjalëkalimeve (zona e administrimit dhe statistikat e mbrojtura me fjalëkalim) dhe për tentativat e pasuksesshme të fshirjes; ai regjistrim fshihet pas rreth dy orësh, në mundësinë e ardhshme.

Objektivat (vetëm nëse i përcakton operatori). Një objektiv është një ngjarje ose një faqe që operatori i uebsajtit e përcakton si sukses, për shembull „contact“ ose „/thanks“. Ndryshe nga një ngjarje, një objektiv e numëron çdo vizitor vetëm një herë në ditë. Për këtë, serveri mban, për një objektiv të arritur, hash-in ditor të vizitorit — të njëjtin me të cilin e numëron gjithsesi vizitorin — dhe e fshin bashkë me hash-et e tjera ditore pas 2 ditësh. Ajo që ruhet përtej ditës, për 400 ditë, për çdo objektiv dhe ditë, është vetëm numri i vizitorëve që e arritën dhe sa herë u aktivizua, si edhe një numërim për çdo tipar: shteti, pajisja, shfletuesi, sistemi operativ, gjuha, domeni i faqes referuese dhe faqja hyrëse e vizitës. Këto tipare vijnë nga rreshti që serveri mban gjatë një vizite për shfaqjen „në linjë tani“; ai përmban shtetin, qytetin, faqen e hapur së fundi, shfletuesin, sistemin operativ, pajisjen dhe gjuhën, si edhe, që nga 25 shtator 2026, domenin e faqes referuese dhe faqen hyrëse. Ai fshihet gjatë pastrimit të natës pasi kërkesa e tij e fundit është bërë një orë më parë — jo më vonë se rreth 25 orë pas kërkesës së fundit. Një ngjarje llogaritet si objektiv vetëm nëse i njëjti shfletues është numëruar si vizitor për këtë numërues atë ditë. Pas 2 ditësh nuk ka më asnjë rresht që lidh një vizitor me një objektiv.

Sondazhet (vetëm nëse një operator krijon një të tillë). Një sondazh përbëhet nga një pyetje dhe dy deri në gjashtë përgjigje ose një vlerësim me yje, të përcaktuara nga personi që e krijon. Shfaqet si figurë në faqen e tij; votat jepen në www.stats4u.net nën /poll/. Figura është figurë numëruesi: çdo shfaqje mblidhet dhe numërohet siç përshkruhet më sipër. Kush voton, e dërgon përgjigjen e zgjedhur te www.stats4u.net. Për çdo sondazh, ditë dhe përgjigje ruhet vetëm një numërim, si edhe një numërim për çdo përgjigje sipas shtetit dhe llojit të pajisjes. Që çdo vizitor të votojë vetëm një herë për sondazh në ditë, serveri mban një hash ditor — të formuar si ai i numëruesit, por me numrin e sondazhit — pa përgjigjen e zgjedhur, dhe e fshin pas 2 ditësh. Në asnjë çast nuk ka rresht që lidh një person me përgjigjen e tij. Formulari i votimit ka një vlerë kontrolli të llogaritur nga numri, data, adresa IP dhe identifikimi i shfletuesit; ajo nuk ruhet dhe pengon një uebsajt tjetër t'i bëjë vizitorët e vet të votojnë pa e vënë re. Pyetja, përgjigjet dhe numrat e votave ruhen derisa të fshihet sondazhi; nëse rezultati është publikisht i dukshëm, këtë e vendos krijuesi i tij. Kur krijohet një sondazh, Google reCAPTCHA kontrollon transmetimin për t'u mbrojtur nga dërgimet automatike; skripti i nevojshëm për këtë ngarkohet vetëm kur dërgohet formulari, jo kur hapet faqja. Baza ligjore për këtë: neni 6(1)(f) i GDPR.

4. Bazat ligjore dhe kundërshtimi

4.1 Baza ligjore për numërimin është neni 6(1)(f) i GDPR — interesi legjitim i operatorit të uebsajtit për të matur shtrirjen e uebsajtit të vet. Interesi qëndron te njohja nëse dhe si gjendet uebsajti; nuk ka interesa mbizotëruese të vizitorëve kundër tij, sepse nuk vendoset identifikues, adresa IP nuk hyn në statistika dhe njohja ndërmjet uebsajteve është teknikisht e pamundur.

4.2 Numëruesi nuk ruan asgjë në pajisje dhe si parazgjedhje nuk lexon asgjë prej saj — as për numërimin, as për gjashtë matjet te 3 që nuk kërkojnë qasje në pajisje. Për këto nuk zbatohen seksioni 25 i TDDDG dhe neni 5(3) i Direktivës ePrivacy, dhe nuk kërkohet pëlqim. Rezolucioni i ekranit, gjerësia e dritares së shfletuesit dhe raporti i pikselëve ndryshojnë (shihni 3): skripti i numëruesit i lexon këto tri vlera nga pajisja, por vetëm aty ku operatori i uebsajtit e ka aktivizuar këtë. Kjo është qasje në pajisjen fundore sipas kuptimit të atyre dispozitave. Nëse kërkohet pëlqimi i vizitorëve në një uebsajt të caktuar varet nga ligji i zbatueshëm aty; këtë vlerësim dhe marrjen e pëlqimit kur nevojitet i bën operatori i uebsajtit që e aktivizon.

4.3 Baza ligjore për ofrimin e shërbimit pronarit të numëruesit dhe për përgjigjen ndaj kërkesave është neni 6(1)(b) i GDPR (përmbushja e një marrëdhënieje përdorimi); për parandalimin e abuzimit dhe për sigurinë e funksionimit, neni 6(1)(f) i GDPR; për ruajtjen e kërkuar nga ligji, neni 6(1)(c) i GDPR; dhe për gjithçka për të cilën merret pëlqim, neni 6(1)(a) i GDPR.

4.4 E drejta për të kundërshtuar. Mund ta kundërshtoni në çdo kohë, sipas nenit 21 të GDPR, përpunimin e bazuar në nenin 6(1)(f) të GDPR. Drejtojani kundërshtimin operatorit të uebsajtit ku ndeshët numëruesin; ai është kontrolluesi. Mund të kontaktoni gjithashtu stats4u@lukaswojcik.com — ne do ta përcjellim kundërshtimin dhe do të veprojmë sipas udhëzimit.

4.5 Përjashtimi i vizitave vetjake. Operatori i një numëruesi mund t'i përjashtojë adresat dhe intervalet e veta IP nga numërimi. Këto regjistrime mbahen si tekst i qartë, sepse një interval nuk mund të krahasohet si shumë kontrolli, dhe ruhen derisa operatori t'i tërheqë.

5. Kur vizitoni vetë www.stats4u.net

5.1 Regjistri i qasjes i serverit të uebit. Çdo kërkesë regjistrohet me adresën e plotë IP, kohën, adresën e kërkuar, kodin e përgjigjes, sasinë e transmetuar, referuesin dhe user agent. Regjistri shërben për diagnostikimin e gabimeve dhe mbrojtjen nga sulmet dhe fshihet pas 14 ditësh. Baza ligjore: neni 6(1)(f) i GDPR. Kjo zbatohet për çdo kërkesë, përfshirë marrjen e një figure numëruesi.

5.2 Cookie i sesionit. Kur krijoni ose ndryshoni një numërues në www.stats4u.net, vendoset një cookie sesioni, po ashtu kur fusni fjalëkalimin e saktë në një faqe statistikash të mbrojtur me fjalëkalim. Ai përmban një identifikues të rastësishëm, shërben vetëm për të lidhur hapat e asistentit ose për t'i mbajtur të zhbllokuara ato statistika dhe skadon kur mbyllet shfletuesi. Vetë formulari i fjalëkalimit nuk vendos të tillë dhe në faqet e politikës së privatësisë dhe të të dhënave të ofruesit qëllimisht nuk vendoset asnjë.

5.3 Reklamat. Në faqet e statistikave nën /live shfaqen reklama nga Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë). Gjatë kësaj, Google mund të përpunojë të dhëna për pajisjen tuaj dhe, me pëlqimin përkatës, të ruajë e të lexojë identifikues në pajisjen tuaj. Faqja kryesore nuk shfaq reklama.

5.4 Administrimi i pëlqimit. Për vizitorët nga ZEE-ja, Mbretëria e Bashkuar dhe Zvicra ngarkohet administrimi i pëlqimit nga Google („Privacy & messaging“, fundingchoicesmessages.google.com). Ai kërkon pëlqim dhe e vë rezultatin në dispozicion sipas standardit IAB TCF. Kur nuk jepet pëlqim, Google shfaq reklama pa personalizim dhe pa qasje në pajisjen tuaj. Mund ta tërhiqni pëlqimin në çdo kohë përmes komandës në administruesin e pëlqimit.

5.5 Regjistrimi i sesioneve (MousePlayer). Në faqet e www.stats4u.net — dhe vetëm aty — mund të kryhet një regjistrim sesioni që kap lëvizjet e miut dhe klikimet dhe ruan diçka në pajisje për këtë qëllim. Ai ngarkohet vetëm pas pëlqimit tuaj. Nuk kryhet në faqet e klientëve që integrojnë numëruesin.

5.6 Numëruesi vetjak. www.stats4u.net i numëron vizitorët e vet me të njëjtin numërues që ofron, me të aktivizuar matjen e rezolucionit të ekranit, gjerësisë së dritares dhe raportit të pikselëve. Edhe kjo varet nga pëlqimi juaj; numëruesi nuk ruan asgjë në pajisje.

5.7 Formulari i kërkesave. Nëse e përdorni formularin, përpunojmë atë që shkruani në të: temën, emrin tuaj, adresën tuaj e-mail, numrin e numëruesit kur jepet dhe mesazhin tuaj. Dërgimi ruhet që të mund të trajtohet dhe, përveç kësaj, dërgohet si njoftim te një shërbim mesazhesh (Telegram), përmes të cilit e merr operatori. Për t'u mbrojtur nga dërgimet automatike, Google reCAPTCHA kontrollon transmetimin; skripti i nevojshëm për këtë ngarkohet vetëm kur hapni formularin, jo kur hapet faqja. Baza ligjore: neni 6(1)(b) dhe (f) i GDPR.

5.8 Adresat e-mail të pronarëve të numëruesve dhe abonentëve. Për numëruesit nga periudha para vitit 2026 ndonjëherë është e ruajtur një adresë; një e tillë mund të jepet vullnetarisht në asistent ose në seksionin e pronarit në faqen tuaj të statistikave. Një adresë e tillë përdoret për të dërguar lidhjen e administrimit me kërkesë — pikërisht në atë adresë; nuk mund të futet adresë tjetër. Për çdo gjë tjetër përdoret vetëm pasi të jetë konfirmuar përmes një lidhjeje të dërguar në të, e cila vlen për 24 orë. Një adresë e konfirmuar merr një njoftim të vetëm nëse numëruesi pushon së numëruari dhe një kontroll i faqes së tij e konfirmon problemin (jo më shumë se një herë për numërues), si edhe, nëse i aktivizoni në seksionin e pronarit, përmbledhjen javore të numëruesit (e cila mund të kërkohet edhe bashkë me adresën në asistent), një e-mail në ditët e pazakonta dhe një mesazh kur numëruesi arrin një prag të caktuar nga ju. Pavarësisht pronësisë, kushdo mund të abonohet në përmbledhjen javore të një numëruesi të vetëm nga faqja e tij e statistikave; edhe këtu e merr vetëm një adresë e konfirmuar. Për çdo abonim ruhen numri i numëruesit, adresa, gjuha dhe koha e konfirmimit. Letrat përmbajnë vetëm statistikat e numëruesit — as adresa IP dhe asgjë për vizitorë të veçantë. Çdo përmbledhje javore ka një lidhje që çabonon me një klikim; e-maili për ditët e pazakonta çaktivizohet në seksionin e pronarit, ndërsa një prag hiqet aty ose fshihet automatikisht pasi arrihet. Adresat ruhen si tekst i qartë, nuk u kalohen të tjerëve dhe nuk përdoren për reklama. Nuk ka afat automatik fshirjeje për adresën e pronarit; mund ta hiqni vetë në çdo kohë në seksionin e pronarit dhe me të përfundojnë letrat që i dërgohen si pronar. Baza ligjore: për përmbledhjen javore, abonimin në të, e-mailin për ditët e pazakonta dhe mesazhin e pragut, pëlqimi juaj sipas nenit 6(1)(a) të GDPR, të cilin mund ta tërhiqni në çdo kohë me efekt për të ardhmen duke u çabonuar, duke i çaktivizuar ose duke hequr pragun; për lidhjen e administrimit, neni 6(1)(b) i GDPR; për njoftimin për një numërues që ka pushuar së numëruari, neni 6(1)(f) i GDPR.

5.9 Dërgimi i e-mailit. Të gjitha e-mailet — lidhja e administrimit, lidhjet e konfirmimit dhe letrat sipas 5.8 — dërgohen përmes një shërbimi poste dalëse (PrivateEmail, Namecheap, Inc.). Nuk ka reklama me e-mail dhe as dërgime masive: një letër shkon vetëm në një adresë të konfirmuar për të sipas 5.8, ndërsa lidhja e administrimit vetëm me kërkesë. Për të parandaluar abuzimin, serveri mban, për çdo numërues, adresë IP dhe adresë e-mail, një shumë kontrolli me salt dhe kohët e kërkesave; këto regjistrime dhe adresat që nuk janë konfirmuar fshihen jo më vonë se pas dy ditësh (shihni 8).

5.10 Përmbledhja e gjeneruar automatikisht. Në krye të një faqeje statistikash mund të shfaqen dy ose tri fjali për ecurinë e numëruesit. Modelit gjuhësor i jepen vetëm shifra tashmë të agreguara dhe adresat e faqeve më të vizituara të atij numëruesi — as adresa IP, as identifikues vizitorësh dhe asgjë që mund t'i atribuohet një personi të vetëm. Përpunimi kryhet në infrastrukturën e vetë operatorit.

5.11 Fontet dhe skedarët e integruar. Fontet, figurat dhe skriptet në këto faqe shërbehen nga serveri ynë. Përjashtim bëjnë skriptet e shërbimeve sipas 5.3, 5.4, 5.5, 5.12, 5.15 dhe 5.16; ato vijnë nga serverët e ofruesit përkatës. Vetë këto faqe nuk ngarkojnë fonte nga serverë të palëve të treta; megjithatë, administrimi i pëlqimit nga Google (5.4) ngarkon fonte për dritaren e vet nga serverët e Google (fonts.googleapis.com, fonts.gstatic.com) dhe gjatë këtij procesi Google merr adresën IP.

5.12 Mbrojtja nga kërkesat automatike (Google reCAPTCHA). Kërkesat nga disa formularë dhe çelësa në www.stats4u.net kontrollohen nga Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë). Këto janë: formulari i kërkesave (5.7), krijimi i një sondazhi, kërkimi i lidhjes së administrimit, futja e një adrese e-maili për një numërues ose për përmbledhjen javore, rikuperimi i një numëruesi përmes faqes së tij, kontrolli nëse një faqe ka numëruesin, hyrja në unazën e uebsajteve dhe aktivizimi ose çaktivizimi i e-mailit për ditët e pazakonta. Skripti ngarkohet vetëm kur një formular i tillë hapet, klikohet brenda tij ose dërgohet, apo kur përdoret një çelës i tillë, jo kur hapet një faqe; faqet pa to nuk e ngarkojnë fare. Kur ekzekutohet, krijon një regjistrim në ruajtjen lokale të shfletuesit („_grecaptcha“) dhe shfletuesi i dërgon Google informacion për pajisjen dhe përdorimin e saj, përfshirë adresën IP. Nga kjo, Google vlerëson nëse kërkesa vjen nga një njeri dhe kthen një pikëzim. Vetë www.stats4u.net nuk i dërgon Google adresën IP, por tokenin e gjeneruar në shfletues, dhe merr në kthim pikëzimin. Nëse nuk ka rezultat të vlefshëm, nëse Google nuk mund të arrihet ose nëse pikëzimi është nën një prag, kërkesa refuzohet. Formulari i kërkesave është përjashtimi: një dërgim me pikëzim tepër të ulët ruhet bashkë me pikëzimin, shënohet si spam i dyshuar dhe nuk përcillet te Telegram; nëse Google nuk mund të arrihet, pranohet pa kontroll. Baza ligjore: neni 6(1)(f) i GDPR; interesi ynë legjitim është mbrojtja e formularëve, serverit dhe postës dalëse nga abuzimi. Kontrolli shërben për të mbajtur jashtë spam-in dhe dërgimet automatike. Prandaj ai nuk drejtohet përmes administrimit të pëlqimit (5.4): kryhet vetëm kur një formular ose çelës i tillë përdoret realisht dhe qasja në shfletues është atëherë rreptësisht e nevojshme për të mbrojtur atë dërgim (seksioni 25(2) nr. 2 i TDDDG, neni 5(3) i Direktivës 2002/58/EC). Për transferimin në SHBA shihni 7.

5.13 Nga vijnë numëruesit e rinj. Kur merret një numër numëruesi në www.stats4u.net — me hapin e parë në asistent, i cili përfshin kopjimin e kodit — me atë numër ruhen: koha; nga erdhi vizitori, pra domeni i uebsajtit referues (kurrë shtegu ose termat e kërkimit të tij) ose vlera e utm_source në adresë; shtegu i faqes së asistentit dhe i faqes para saj në www.stats4u.net; si edhe koha kur kodi u kopjua për herë të parë. Një numërues tjetër i krijuar në të njëjtin sesion i merr këto të dhëna; për një numër të kërkuar përmes shtojcës së WordPress regjistrohet vetëm ky fakt. Me numrin nuk ruhet asnjë adresë IP. Për të numëruar sa persona të ndryshëm krijojnë numërues, serveri mban, ditën kur merret një numër, hash-in ditor me salt të vizitorit — të formuar nga adresa IP, user agent, data dhe salt-i ditor, me një shënues të veçantë qëllimi — bashkë me një numër rendor për atë ditë dhe ruan vetëm këtë numër rendor me numrin e numëruesit. Hash-i fshihet bashkë me hash-et e tjera ditore (shihni 8); pas kësaj, numri rendor tregon vetëm se dy numra numëruesish u morën nga i njëjti vizitor në të njëjtën ditë dhe nuk çon më te askush. Nëse numëruesi përdoret më vonë, kjo lexohet nga shifrat e tij. Qëllimi është të shihet cilat rrugë gjetjeje të shërbimit çojnë në numërues që përdoren realisht.

5.14 Burimi i parë i një vizite. Shumë vizitorë arrijnë te asistenti vetëm pasi kalojnë nëpër disa faqe. Që burimi të mos humbasë, kur një faqe e www.stats4u.net hapet nga një uebsajt tjetër ose me utm_source në adresë, serveri mban hash-in ditor me salt të vizitorit — të formuar nga adresa IP, user agent, data dhe salt-i ditor, me një shënues të veçantë qëllimi që të mos përputhet me hash-in e asnjë numëruesi — bashkë me atë domen ose vlerë utm_source dhe shtegun e faqes së hapur. Ruhet vetëm burimi i parë i ditës dhe kërkesat e njohura si automatike nuk regjistrohen. Nëse i njëjti vizitor merr një numër numëruesi atë ditë, ky burim ruhet me numrin (5.13) dhe shënohet si i tillë. Nuk vendoset cookie dhe asgjë nuk ruhet në pajisje apo lexohet prej saj; serveri përdor vetëm atë që shfletuesi dërgon gjithsesi me çdo kërkesë. Baza ligjore për 5.13 dhe 5.14: neni 6(1)(f) i GDPR; interesi legjitim qëndron te njohja e rrugëve të gjetjes së shërbimit që çojnë në numërues të përdorur realisht. Kundërshtimi mund të dërgohet te stats4u@lukaswojcik.com.

5.15 Biseda në kohë reale (reactive.chat). Në faqet e www.stats4u.net — dhe vetëm aty — mund të shfaqet një dritare bisede përmes së cilës mund të na shkruani. Është produkt i të njëjtit operator dhe funksionon në serverët e operatorit në Poloni. Ngarkohet vetëm pas pëlqimit tuaj; nëse e refuzoni, nuk ngarkohet fare. Dritarja e bisedës ruan në hapësirën e ruajtjes së shfletuesit tuaj regjistrime, emrat e të cilave fillojnë me „rc_“: një identifikues të rastësishëm të bisedës, gjendjen e dritares, mesazhet ende të padërguara dhe — nëse i jepni — emrin, adresën e-mail dhe numrin e telefonit nga formulari i shfaqur para bisedës. Nuk vendos cookie. Kur lidhet, transmeton faqen që po shikohet (adresën dhe titullin), faqen referuese, gjuhën, zonën kohore, madhësinë e ekranit dhe dritares, llojin e pajisjes dhe faqet e vizituara më herët gjatë kësaj vizite; pasi hapet biseda, edhe tekstin e dukshëm të faqes, që përgjigjja t'i referohet atij. Mesazhet tuaja dhe skedarët e ngarkuar ruhen bashkë me identifikimin e shfletuesit (user agent), gjuhën dhe shtetin. Adresat e-mail, numrat e kartave, IBAN-et, numrat e telefonit dhe numrat tatimorë në mesazhe maskohen në shfletues përpara dërgimit. Adresa IP përdoret vetëm shkurtimisht, në memorien e punës, për mbrojtje nga abuzimi. Përgjigjet gjenerohen nga një model gjuhësor në kompjuterët e vetë operatorit në Poloni; asnjë ofrues i IA nuk i merr mesazhet tuaja. Te „Të dhënat tuaja“ në dritaren e bisedës mund të shihni në çdo kohë çfarë ruhet, të tërhiqni pëlqimin dhe të fshini gjithçka. Baza ligjore: për ngarkimin dhe ruajtjen në pajisje, pëlqimi juaj sipas nenit 6(1)(a) të GDPR dhe § 25(1) TDDDG; për trajtimin e kërkesës suaj, neni 6(1)(b) dhe (f) i GDPR.

5.16 Kërkimi me përgjigje nga IA (Answely). Me lupën në krye mund të bëni një pyetje për www.stats4u.net. Përgjigjja vjen nga Answely, një produkt i veçantë i të njëjtit operator që funksionon në serverët e tij në Łódź, Poloni; nuk përfshihet shërbim i jashtëm i IA. Skripti për të ngarkohet vetëm kur hapni lupën, jo kur hapet një faqe. Kur dërgoni një pyetje, shfletuesi juaj transmeton pyetjen (jo më shumë se 300 shenja), gjuhën dhe adresën e faqes aktuale dhe të faqes referuese, secilën pa parametra dhe fragmente; për një pyetje pasuese përfshihen deri në tri raunde të mëparshme të asaj bisede. Për arsye teknike, serveri merr edhe adresën tuaj IP dhe identifikimin e shfletuesit. Answely e krahason pyetjen me faqet publike të www.stats4u.net dhe i kërkon një modeli gjuhësor të formulojë prej tyre një përgjigje; përgjigjja shënohet si e gjeneruar nga IA dhe mund të jetë e gabuar — faqet e lidhura janë autoritative. Pyetja dhe përgjigjja nuk ruhen dhe nuk përdoren për të trajnuar modele të IA; ekzistojnë vetëm në memorien e punës gjatë krijimit të përgjigjes. Nëse klikoni një lidhje në përgjigje, numërohet vetëm fakti që ndodhi një klikim. Answely nuk vendos cookie, nuk ruan asgjë në shfletuesin tuaj në www.stats4u.net dhe nuk krijon identifikues që ju njeh. Për mbrojtje nga abuzimi, formohet një hash nga adresa juaj IP dhe një vlerë e rastësishme që ndryshon çdo ditë; ai ekziston jo më shumë se 2 minuta. Në numëruesit që nuk ruajnë përmbajtje (koha, gjatësia e pyetjes, rezultati, kohëzgjatja) dhe në regjistrin e qasjes, adresa juaj IP shfaqet vetëm e shkurtuar (IPv4 pa oktetin e fundit, IPv6 deri te 48 bitët e parë) dhe pa pyetjen tuaj. Kopja rezervë e natës ruhet e enkriptuar në Google Cloud Storage në Varshavë. Ju lutemi, mos futni informacion konfidencial në fushën e kërkimit. Baza ligjore: neni 6(1)(f) i GDPR; interesi ynë legjitim është t'u përgjigjemi pyetjeve për përmbajtjen e www.stats4u.net shpejt dhe me burime. Meqë asgjë nuk ruhet në pajisjen tuaj, nuk kërkohet pëlqim.

6. Marrësit

Të dhënat e numëruesve të përpunuara në emër të kontrolluesve nuk largohen nga serveri në Łódź. Ato as shiten, as u kalohen palëve të treta dhe as ruhen në renë e dikujt tjetër.

Marrës ka vetëm për shërbimet ndihmëse të përmendura te 5:

• Google Ireland Limited — reklamat në faqet e statistikave, administrimi i pëlqimit, mbrojtja e formularëve nga kërkesat automatike (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — njoftimi për kërkesat e mbërritura (5.7),
• Namecheap, Inc. / PrivateEmail — dërgimi i e-mailit (5.8, 5.9),
• MousePlayer — regjistrimi i sesioneve në www.stats4u.net, vetëm me pëlqim (5.5).

Përtej kësaj, zbulojmë të dhëna kur jemi të detyruar ligjërisht — për shembull, ndaj autoriteteve të zbatimit të ligjit mbi bazën e një urdhri të vlefshëm.

7. Transferimet në vende të treta

Përpunimi kryhet në Poloni dhe, për rrjedhojë, brenda Bashkimit Evropian.

Transferimi në një vend të tretë ndodh vetëm me marrësit e përmendur te 6. Për Google zbatohet vendimi i përshtatshmërisë i Komisionit Evropian për Kornizën BE-SHBA të Privatësisë së të Dhënave, i plotësuar me klauzola kontraktore standarde. Për Namecheap zbatohen klauzolat kontraktore standarde. Për Telegram (Emiratet e Bashkuara Arabe), transferimi bazohet në nenin 49(1)(b) të GDPR; ai lidhet vetëm me të dhënat që shkruani vetë në formularin e kërkesave. Kush nuk e përdor formularin nuk preket.

Për vendet e treta pa vendim përshtatshmërie, qasja nga autoritetet shtetërore nuk mund të përjashtohet me të njëjtën siguri si brenda BE-së. Prandaj kjo thuhet këtu dhe fusha e të dhënave të prekura mbahet kaq e ngushtë.

8. Afatet e ruajtjes

Afatet përcaktohen në përmbledhjen te 3. Shkurt:

• regjistri i qasjes i serverit të uebit: 14 ditë,
• rreshti i një vizite në linjë: deri në pastrimin e natës, jo më vonë se rreth 25 orë pas kërkesës së fundit,
• hash-et ditore të vizitorëve, përfshirë ato për objektivat e arritura: 2 ditë; salt-i fshihet bashkë me to,
• burimi i parë i një vizite në www.stats4u.net (5.14): 2 ditë, bashkë me hash-et e tjera ditore,
• biseda në kohë reale (5.15): bisedat 12 muaj pas mesazhit të fundit, pas së cilës i fshin një ekzekutim gjatë natës; në shfletues, të dhënat nga formulari i shfaqur para bisedës deri në një vit, identifikuesi i bisedës për një ditë,
• kërkimi me përgjigje nga IA (5.16): pyetja dhe përgjigjja nuk ruhen fare; hash-i për mbrojtjen nga abuzimi jo më shumë se 2 minuta, vlera e tij e rastësishme 2 ditë; numëruesit dhe regjistri i qasjes me adresë IP të shkurtuar 7 ditë, në kopje rezervë derisa këto të skadojnë (kopjet javore deri në një vit); numri i klikimeve në lidhje për çdo ditë 90 ditë,
• burimi i një numri numëruesi (5.13): për sa kohë që numëruesi ekziston — fshihet bashkë me të; për një numër me të cilin nuk është numëruar kurrë asgjë, 400 ditë,
• vlerësimet e agreguara (faqet, kalimet mes faqeve, faqet referuese, gjuhët, ngjarjet, objektivat dhe tiparet e tyre, koha në faqe, thellësia e lëvizjes, faqja hyrëse, faqja e fundit e një vizite, koha për çdo faqe, koha e ngarkimit, rezolucioni i ekranit, madhësia e dritares, pikselët e pajisjes): 400 ditë,
• sondazhet: pyetja, përgjigjet dhe numrat e votave për çdo ditë, shtet dhe lloj pajisjeje derisa të fshihet sondazhi; hash-i ditor i votuesve 2 ditë,
• adresat e përjashtuara: derisa t'i tërheqë pronari i numëruesit,
• adresa e-mail e pronarit të numëruesit dhe cilësimet për letrat drejt saj: derisa t'i fshijë ai,
• abonimet në përmbledhjen javore: deri në çabonim,
• adresat e-mail të pakonfirmuara dhe regjistrimet për parandalimin e abuzimit me formularët e e-mailit: fshihen në pastrimin e natës pasi kanë mbushur 24 orë, pra jo më vonë se pas dy ditësh,
• dërgimet nga formulari i kërkesave: derisa të trajtohen dhe më tej për sa kohë që ekzistojnë detyrime tregtare ose tatimore ruajtjeje,
• totali i numëruesit: përgjithmonë — është shifër pa lidhje me persona.

Një ekzekutim gjatë natës fshin atë që ka skaduar. Fshirja nuk pezullohet me kërkesë.

9. Të drejtat tuaja

Ndaj kontrolluesit keni të drejtat e mëposhtme:

• Qasja (neni 15 i GDPR) — çfarë të dhënash për ju përpunohen,
• Korrigjimi (neni 16 i GDPR) — korrigjimi i të dhënave të pasakta,
• Fshirja (neni 17 i GDPR) — kur nuk ka arsye ruajtjeje që e pengojnë,
• Kufizimi i përpunimit (neni 18 i GDPR),
• Transferueshmëria e të dhënave (neni 20 i GDPR) — për të dhëna të bazuara në pëlqim ose kontratë,
• Kundërshtimi (neni 21 i GDPR) — ndaj çdo përpunimi të bazuar në interesa legjitime,
• Tërheqja e pëlqimit (neni 7(3) i GDPR) — me efekt për të ardhmen; përpunimi i kryer deri atëherë mbetet i ligjshëm.

9.1 Çfarë na kufizon këtu. Statistikat nuk përmbajnë adresa IP; hash-et e vizitorëve kanë salt dhe salt-i fshihet pas 2 ditësh. Pas kësaj, një regjistrim nuk mund t'i atribuohet më asnjë personi — as nëse na jepni adresën tuaj IP. Sipas nenit 11(1) të GDPR, nuk jemi të detyruar të mbledhim të dhëna shtesë vetëm për t'iu përgjigjur një kërkese. Siç kërkon neni 11(2) i GDPR, do t'jua themi këtë dhe do të shpjegojmë pse, në vend që të shpikim një përgjigje.

9.2 Ku ta dërgoni kërkesën. Nëse çështja juaj lidhet me numëruesin në uebsajtin e dikujt tjetër, operatori i atij uebsajti është pika juaj e kontaktit (2.1). Mund të na kontaktoni gjithsesi; do ta përcjellim dhe do të veprojmë sipas udhëzimit të tij. Nëse lidhet me vetë www.stats4u.net, kontaktoni drejtpërdrejt stats4u@lukaswojcik.com.

10. Ankesa te një autoritet mbikëqyrës

Sipas nenit 77 të GDPR, keni të drejtë të paraqisni ankesë te një autoritet mbikëqyrës, pa cenuar mjetet e tjera të ankimit.

Autoriteti mbikëqyrës kompetent për kontrolluesin është:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varshavë, Poloni, uodo.gov.pl.

Mund t'i drejtoheni po ashtu autoritetit mbikëqyrës të vendbanimit ose vendit tuaj të punës.

11. Pa vendimmarrje automatike

Nuk ka vendimmarrje automatike sipas kuptimit të nenit 22 të GDPR dhe as profilizim. Nuk krijohen profile reklamimi, nuk nxirren përfundime për interesa dhe nuk bëhen vlerësime për persona të veçantë.

Zbulimi i kërkesave automatike („bot-e“) vlerëson user agent të një kërkese, jo një person, dhe nuk ka efekt juridik për askënd.

Pikëzimi i reCAPTCHA (5.12) vendos vetëm për kërkesën e veçantë; përtej kësaj nuk vlerësohet askush. Një kërkesë e refuzuar mund të dërgohet sërish ose çështja mund të drejtohet te stats4u@lukaswojcik.com; një dërgim nga formulari i kërkesave nuk refuzohet kurrë për shkak të pikëzimit të tij.

12. A kërkohet dhënia e të dhënave?

Nuk ka detyrim ligjor ose kontraktor për të dhënë të dhëna. Megjithatë, pa përpunimin e të dhënave të përmendura te 3, një kërkesë nuk mund të numërohet — ky është vetë funksioni, jo një kusht.

Dhënia e një adrese e-maili është vullnetare. Pa të, nuk mund të dërgohen vetëm lidhja e administrimit dhe letrat sipas 5.8.

13. Siguria

Të gjitha faqet dhe marrja e figurës së numëruesit kalojnë vetëm të enkriptuara përmes HTTPS. Serveri ndodhet në mjediset e operatorit; baza e të dhënave nuk pranon lidhje nga jashtë. Kredencialet mbahen jashtë dosjes së arritshme përmes rrjetit.

Njohja e vizitorëve funksionon me një salt sekret që ndryshon çdo ditë. Meqë numri i numëruesit përfshihet në hash, i njëjti vizitor prodhon dy hash-e të ndryshme në dy uebsajte të ndryshme — prandaj njohja ndërmjet uebsajteve është teknikisht e pamundur, jo thjesht e ndaluar.

Përshkrimi i plotë i masave sipas nenit 32 të GDPR gjendet në shtojcën 1 të marrëveshjes për përpunimin e të dhënave.

14. Fëmijët

Shërbimi u drejtohet operatorëve të uebsajteve, jo fëmijëve. Nuk mblidhen me dijeni të dhëna të fëmijëve. Numëruesi nuk bën dallim sipas moshës, sepse për këtë do të duhej të mblidhte pikërisht llojin e të dhënave që nuk mbledh.

15. Ndryshimet e kësaj politike

Kjo politikë përditësohet kur ndryshon përpunimi. Vlen versioni i publikuar te www.stats4u.net/privacy; ai ka një numër versioni dhe një datë.

Përmbledhja te 3 gjenerohet nga konfigurimi i sistemit me çdo kërkesë. Nëse ndryshon teknologjia, përmbledhja ndryshon bashkë me të — nuk mund të vjetrohet pa ndryshuar edhe kodi.

Kjo politikë publikohet në disa gjuhë. Vetëm versioni në anglisht është detyrues; versionet në gjuhë të tjera janë përkthime. Në rast mospërputhjeje, ka përparësi versioni në anglisht.

16. Dokumente të tjera

Përveç kësaj, zbatohen:

• kushtet e përdorimit — çfarë bën shërbimi, çfarë nuk bën dhe kush mban përgjegjësi për çfarë,
• marrëveshja për përpunimin e të dhënave — për këdo që integron numëruesin në uebsajtin e vet,
• Teksti i privatësisë për uebsajtin tuaj — një paragraf i gatshëm për politikën tuaj, i përshtatur për numëruesin tuaj, në çdo gjuhë të këtij uebsajti,
• të dhënat e ofruesit.

Versioni

Versioni 1.23, datë 22 tetor 2026.