Ny integritetspolicy, användarvillkor och PUB-avtal
Sedan den 19 augusti 2026 har stats4u.net tre juridiska dokument där det tidigare fanns ett: en omskriven integritetspolicy, användarvillkor och — nytt — ett personuppgiftsbiträdesavtal (PUB-avtal) enligt artikel 28 i GDPR.
Varför just ett PUB-avtal
En räknare på en webbplats som själv samlar in personuppgifter, med besökare i EU, gör webbplatsens ägare till personuppgiftsansvarig och Stats4U till personuppgiftsbiträde som agerar på ägarens instruktioner — det förhållandet kräver ett skriftligt avtal, inte ett stycke i en integritetspolicy. Artikel 28.9 kräver skriftlig form, elektronisk form inräknad, och därför uppmanar sidan själv dig att spara en kopia: ett PUB-avtal som ändras utan att det går att se vilken version som godkändes är sämre än inget avtal alls.
Vad sidorna faktiskt lovar
Faktatabellen på integritetssidan genereras från samma konfiguration som det nattliga rensningsjobbet läser, den skrivs inte av separat: en daglig hash raderas efter 2 dagar, aggregat per sida och hänvisande sida efter 400 och serverns råa åtkomstlogg — det enda ställe där en fullständig IP-adress över huvud taget skrivs, eftersom systemets egen databas aldrig lagrar någon — roteras efter 14. Om de talen ändras ändras sidan med dem; det finns ingen separat kopia av sanningen som man kan glömma att uppdatera.
Tre språk, inte elva
Gränssnittet finns på elva språk. De här tre dokumenten finns på tre: tyska, engelska och polska. De övriga åtta faller tillbaka på engelska, med en upplysning om detta ovanför texten — och engelska anges som den gällande versionen även för de läsarna. En ansvarsklausul som ingen faktiskt har kontrollerat mot den lokala formulering den översattes till är ingen säkrare position än en enda tydlig version som alla får veta att de ska utgå från.
Vad villkoren inte försöker göra
De påstår inte att de utesluter allt ansvar. Enligt polsk civilrätt är en klausul som friskriver från ansvar för uppsåtligt handlande ogiltig i sin helhet (Art. 473 §2 k.c.), och artikel 82 i GDPR låter inget avtal avtala bort en registrerads egna rättigheter gentemot en personuppgiftsansvarig. En klausul som sträcker sig längre än lagen tillåter är inget starkare skydd — den går inte att göra gällande, och den sätter resten av dokumentet på spel. Därför innehåller varje ansvarsklausul här det undantaget med avsikt, och det verkliga skyddet finns någon annanstans: i vem som är personuppgiftsansvarig och vem som är personuppgiftsbiträde, och i de villkor om skadeslöshet som båda dokumenten anger.
Inget av detta är nya skyldigheter förklädda till ett tillkännagivande. Det är de papper som webbplatsen redan borde ha haft, nedskrivna, daterade och förvarade där det nattliga jobb som upprätthåller dem kan kontrolleras mot dem.