Stats4U - Gratis besöksräknare

Vad avtalet är till för

När du bäddar in räknaren på din webbplats samlas personuppgifter om dina besökare in där. Du bestämmer ändamålen med och medlen för denna behandling och är därför personuppgiftsansvarig i den mening som avses i artikel 4.7 i GDPR. Leverantören behandlar dessa uppgifter uteslutande enligt dina instruktioner och är personuppgiftsbiträde i den mening som avses i artikel 4.8 i GDPR.

För detta förhållande kräver artikel 28.3 i GDPR ett avtal. Detta är det avtalet. Du behöver det för din egen dokumentation – särskilt för ditt register över behandling och gentemot din tillsynsmyndighet.

Spara eller skriv ut denna sida. Den har ett versionsnummer och ett datum och är därför den version som gäller för din användningsperiod.

1. Parter och avtalets ingående

1.1 Personuppgiftsbiträde (”personuppgiftsbiträdet”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, e-post: stats4u@lukaswojcik.com.

1.2 Personuppgiftsansvarig (”den personuppgiftsansvarige”) är den fysiska eller juridiska person som bäddar in den räknarkod som tillhandahålls av Stats4U på en webbplats som den driver eller ansvarar för.

1.3 Detta avtal ingås så snart den personuppgiftsansvarige bäddar in räknarkoden och gäller från och med den tidpunkten. Det ingås i elektronisk form; därmed uppfylls kravet på skriftlig form enligt artikel 28.9 i GDPR.

1.4 Den version som publiceras på www.stats4u.net/dpa är avgörande. Den har ett versionsnummer och ett datum. Den personuppgiftsansvarige bör spara den version som gäller för dess användningsperiod.

1.5 Detta avtal har företräde framför användarvillkoren i alla frågor som rör behandling för en personuppgiftsansvarigs räkning.

2. Behandlingens föremål, art och ändamål

2.1 Föremål: insamling, analys och tillhandahållande av besökssiffror för den personuppgiftsansvariges webbplats (besöksräknare och statistik).

2.2 Behandlingens art: insamling, registrering, organisering, lagring, bearbetning, framtagning, användning, aggregering, radering.

2.3 Ändamål: publikmätning för den personuppgiftsansvariges webbplats och presentation av resultaten på den tillhörande statistiksidan.

2.4 Varaktighet: tills vidare, så länge räknarkoden är inbäddad. De enskilda lagringstiderna framgår av avsnitt 11.

2.5 Plats för behandlingen: personuppgiftsbiträdets server i Łódź, Polen. Behandling utanför Europeiska unionen sker endast enligt vad som anges i avsnitt 12.

3. Typ av uppgifter och kategorier av registrerade

3.1 Kategorier av registrerade: besökare på den personuppgiftsansvariges webbplats samt den personuppgiftsansvarige själv, i den mån den har uppgett en e-postadress.

3.2 Typ av personuppgifter:

• IP-adress – för att fastställa land och stad och som indata till den dagliga hashen; lagras inte i statistiken, men sparas i 14 dagar i webbserverns åtkomstlogg,
• daglig hash (saltad, 16 byte) – för att känna igen en besökare inom en och samma dag, även för att räkna ett uppnått mål en gång per besökare och dag; sparas i 2 dagar,
• användaragent – webbläsare, operativsystem, identifiering av automatiserade förfrågningar; endast resultatet av analysen lagras,
• adressen till den sida hos den personuppgiftsansvarige som anropades – sparas i 400 dagar,
• hänvisande sida – endast domänen, sparas i 400 dagar,
• webbläsarens språkinställning – endast resultatet av analysen lagras, sparas i 400 dagar,
• IP-adresser och adressintervall som den personuppgiftsansvarige har uteslutit – i klartext, tills den personuppgiftsansvarige tar bort dem,
• namn och dagliga antal för händelser som den personuppgiftsansvarige själv har definierat – sparas i 400 dagar,
• mål som den personuppgiftsansvarige själv definierar, med dagliga antal besökare som har uppnått dem, per land, enhet, webbläsare, operativsystem, språk, hänvisande domän och ingångssida – sparas i 400 dagar,
• omröstningar som kunden skapar: antalet röster per svar, dag, land och enhetstyp; de röstandes dagliga hash utan svaret – lagringstid 2 dagar, antalen tills omröstningen raderas,
• e-postadress till räknarens ägare, i den mån den har uppgetts – uteslutande för att skicka administrationslänken.

3.3 Räknaren sätter inga cookies och läser som standard ingenting från besökarens enhet. Endast om den personuppgiftsansvarige aktiverar det (data-screen="1" i inbäddningskoden) läser räknarens skript tre värden från enheten: skärmupplösningen, webbläsarfönstrets bredd och pixelförhållandet. Detta utgör en åtkomst till terminalutrustning (§ 25 TDDDG, artikel 5.3 i direktivet om integritet och elektronisk kommunikation); huruvida det kräver samtycke på den personuppgiftsansvariges webbplats bedöms av den personuppgiftsansvarige, som inhämtar samtycket där det behövs. Endast ett antal per dag sparas, i 400 dagar, fönsterbredden endast som ett av sju intervall.

3.4 Särskilda kategorier av personuppgifter enligt artikel 9 i GDPR är inte föremål för detta avtal. Genom utformningen av sina sidadresser, händelsenamn och mål säkerställer den personuppgiftsansvarige att inga sådana uppgifter överförs.

3.5 Den aktuella översikten, som genereras från systemkonfigurationen, finns i integritetspolicyn. I den mån den avviker från 3.2 är det översikten som är mest exakt.

4. Den personuppgiftsansvariges rätt att ge instruktioner

4.1 Personuppgiftsbiträdet behandlar personuppgifter endast på dokumenterade instruktioner från den personuppgiftsansvarige, såvida inte unionsrätten eller en medlemsstats nationella rätt kräver något annat. I så fall informerar personuppgiftsbiträdet den personuppgiftsansvarige om det rättsliga kravet innan uppgifterna behandlas, såvida sådan information inte är förbjuden enligt den rätten av viktiga skäl som rör allmänintresset.

4.2 Detta avtal, användarvillkoren och de inställningar som den personuppgiftsansvarige har valt för sin räknare utgör dokumenterade instruktioner – särskilt statistikens synlighet, uteslutna adresser, händelser, mål och den uppgivna e-postadressen.

4.3 Ytterligare instruktioner lämnas av den personuppgiftsansvarige i textform till stats4u@lukaswojcik.com med angivande av dess räknarnummer. Personuppgiftsbiträdet bekräftar mottagandet.

4.4 Om personuppgiftsbiträdet anser att en instruktion är olaglig informerar det den personuppgiftsansvarige utan onödigt dröjsmål. Det får skjuta upp verkställandet tills instruktionen har bekräftats eller ändrats.

4.5 Personuppgiftsbiträdet är inte skyldigt att utföra instruktioner vars genomförande är tekniskt eller ekonomiskt omöjligt eller oskäligt för det. Tjänsten tillhandahålls kostnadsfritt; personuppgiftsbiträdet är inte skyldigt att göra individuella tekniska anpassningar. I så fall får den personuppgiftsansvarige säga upp avtalet enligt avsnitt 15.

5. Personuppgiftsbiträdets skyldigheter

5.1 Personuppgiftsbiträdet behandlar uppgifterna endast för de ändamål som anges i avsnitt 2 och använder dem inte för egna ändamål, för reklam eller för att skapa användarprofiler.

5.2 Det säljer inte uppgifter och lämnar inte ut rådata till tredje part, utom enligt vad som föreskrivs i detta avtal eller krävs enligt lag.

5.3 Det vidtar de tekniska och organisatoriska åtgärderna enligt artikel 32 i GDPR; de beskrivs i bilaga 1.

5.4 Det förpliktar alla personer som under dess överinseende har tillgång till uppgifterna att iaktta konfidentialitet, såvida de inte redan omfattas av en lagstadgad tystnadsplikt (avsnitt 6).

5.5 Det bistår den personuppgiftsansvarige i enlighet med avsnitten 8 och 9.

5.6 Det rättar eller raderar uppgifterna eller begränsar behandlingen av dem på instruktion från den personuppgiftsansvarige.

5.7 Det har inte utsett något dataskyddsombud; någon skyldighet att göra det föreligger inte enligt artikel 37 i GDPR. Kontaktpunkt för alla frågor enligt detta avtal är den adress som anges i 1.1.

5.8 Personuppgiftsbiträdet är inte etablerat i något tredjeland; någon företrädare enligt artikel 27 i GDPR ska inte utses.

6. Konfidentialitet

6.1 Personuppgiftsbiträdet håller de uppgifter som behandlas för den personuppgiftsansvariges räkning konfidentiella, även efter att detta avtal har upphört.

6.2 Endast personer som behöver tillgång till uppgifterna för att fullgöra uppdraget har tillgång till dem. Per det datum som anges under ”Version” är det uteslutande personuppgiftsbiträdets innehavare.

6.3 Ytterligare personer förpliktas att iaktta konfidentialitet innan de påbörjar sin verksamhet och informeras om de relevanta bestämmelserna.

7. Underbiträden

7.1 Den personuppgiftsansvarige lämnar härmed ett allmänt tillstånd enligt artikel 28.2 andra meningen i GDPR till att ytterligare personuppgiftsbiträden anlitas.

7.2 De underbiträden som anlitas per dagen för detta avtal förtecknas i bilaga 2.

7.3 Om personuppgiftsbiträdet avser att anlita ytterligare ett underbiträde eller ersätta ett befintligt, meddelar det detta minst 30 dagar i förväg på denna sida och i bloggen. Den personuppgiftsansvarige kan invända i textform inom denna frist.

7.4 Om den personuppgiftsansvarige invänder får personuppgiftsbiträdet antingen avstå från ändringen eller säga upp detta avtal enligt avsnitt 15. Den personuppgiftsansvarige har ingen rätt till fortsatt tillhandahållande av tjänsten utan det underbiträde som invändningen avser.

7.5 Personuppgiftsbiträdet ålägger varje underbiträde dataskyddsskyldigheter som motsvarar dem i detta avtal och förblir ansvarigt gentemot den personuppgiftsansvarige för underbiträdets agerande.

7.6 Kompletterande tjänster som personuppgiftsbiträdet anlitar tredje parter för utan att dessa får tillgång till de uppgifter som behandlas inom ramen för uppdraget – såsom el, nätverksanslutning eller domänadministration – utgör inte anlitande av underbiträden i den mening som avses i detta avsnitt.

8. Bistånd med de registrerades rättigheter

8.1 Personuppgiftsbiträdet bistår den personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder vid besvarandet av begäranden från registrerade enligt kapitel III i GDPR.

8.2 Om en registrerad vänder sig direkt till personuppgiftsbiträdet hänvisar personuppgiftsbiträdet den registrerade till den personuppgiftsansvarige, i den mån den personuppgiftsansvarige kan identifieras utifrån begäran, och besvarar inte själv begäran.

8.3 Den personuppgiftsansvarige ansvarar för att de registrerades rättigheter tillgodoses. Personuppgiftsbiträdet lämnar information endast efter instruktion.

8.4 Möjligheterna till bistånd begränsas av uppgifternas art: statistiken innehåller inga IP-adresser, de dagliga hasharna är saltade och saltet raderas efter 2 dagar. Därefter kan en post inte längre hänföras till en registrerad. Enligt artikel 11.2 i GDPR är personuppgiftsbiträdet inte skyldigt att samla in ytterligare uppgifter enbart för att kunna tillmötesgå en begäran.

9. Bistånd med säkerhet, anmälningar och konsekvensbedömning

9.1 Personuppgiftsbiträdet bistår den personuppgiftsansvarige med att fullgöra skyldigheterna enligt artiklarna 32–36 i GDPR, i den mån den personuppgiftsansvarige inte själv förfogar över den information som krävs.

9.2 Om personuppgiftsbiträdet får kännedom om en personuppgiftsincident underrättar det den personuppgiftsansvarige utan onödigt dröjsmål och senast 48 timmar efter att ha fått kännedom om den. Underrättelsen innehåller, i den mån det är känt, incidentens art, kategorierna av och det ungefärliga antalet berörda poster, de sannolika konsekvenserna och de åtgärder som har vidtagits.

9.3 Underrättelsen skickas till den e-postadress som den personuppgiftsansvarige har uppgett. Om den personuppgiftsansvarige inte har uppgett någon adress meddelar personuppgiftsbiträdet incidenten på www.stats4u.net. Personuppgiftsansvariga som vill underrättas direkt bör se till att en adress där de kan nås finns registrerad.

9.4 Anmälan till tillsynsmyndigheten enligt artikel 33 i GDPR och information till de registrerade enligt artikel 34 i GDPR åligger den personuppgiftsansvarige.

9.5 En konsekvensbedömning avseende dataskydd enligt artikel 35 i GDPR genomförs av den personuppgiftsansvarige. Personuppgiftsbiträdet tillhandahåller för detta ändamål informationen i detta avtal, i bilaga 1 och i integritetspolicyn.

10. Underlag och granskningar

10.1 Personuppgiftsbiträdet ger den personuppgiftsansvarige tillgång till all information som krävs för att visa att artikel 28 i GDPR efterlevs.

10.2 Underlaget utgörs i första hand av detta avtal, bilaga 1 och den översikt i integritetspolicyn som genereras från systemkonfigurationen. Personuppgiftsbiträdet lämnar på begäran i textform kompletterande information.

10.3 Inspektioner på plats är möjliga efter föregående överenskommelse, med skäligt varsel om minst fyra veckor, under normal kontorstid och högst en gång per år. Personuppgiftsbiträdet får invända mot granskare som är dess konkurrenter.

10.4 Tjänsten tillhandahålls kostnadsfritt. Kostnaderna för granskningar som går utöver 10.2 bärs av den personuppgiftsansvarige. Detta gäller inte om granskningen föranleds av en överträdelse som personuppgiftsbiträdet ansvarar för.

10.5 Tillsynsmyndigheternas befogenheter påverkas inte.

11. Radering, lagring och återlämnande

11.1 Personuppgiftsbiträdet raderar de uppgifter som behandlats inom ramen för uppdraget när detta avtal har upphört. På instruktion från den personuppgiftsansvarige återlämnar det i stället uppgifterna; den personuppgiftsansvarige erhåller dem i ett vanligt förekommande, maskinläsbart format.

11.2 Oberoende av detta sker radering fortlöpande: dagliga hashar efter 2 dagar, aggregerade utvärderingar efter 400 dagar, poster i webbserverns åtkomstlogg efter 14 dagar.

11.3 Instruktionen enligt 11.1 ska lämnas inom 30 dagar från upphörandet. Därefter får personuppgiftsbiträdet radera uppgifterna utan att ytterligare uppmana den personuppgiftsansvarige.

11.4 Personuppgiftsbiträdet får behålla uppgifter i den mån unionsrätten eller en medlemsstats nationella rätt kräver det. Det informerar den personuppgiftsansvarige om detta.

11.5 Aggregerade siffror utan någon personanknytning – särskilt den totala räknarställningen – omfattas inte av raderingsskyldigheten.

12. Överföringar till tredjeländer

12.1 Behandlingen sker i Polen och därmed inom Europeiska unionen.

12.2 En överföring till ett tredjeland sker endast om den anges i bilaga 2 och endast på en grund enligt kapitel V i GDPR – ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller standardavtalsklausuler.

12.3 Personuppgiftsbiträdet informerar den personuppgiftsansvarige innan en ny överföring till ett tredjeland påbörjas; avsnitt 7.3 gäller i tillämpliga delar.

13. Den personuppgiftsansvariges skyldigheter

13.1 Den personuppgiftsansvarige ansvarar ensam för att behandlingen är laglig, särskilt för att det finns en rättslig grund enligt artikel 6 i GDPR och, där det krävs, för att samtycke inhämtas.

13.2 Den informerar de registrerade enligt artikel 13 i GDPR. Personuppgiftsbiträdet tillhandahåller en färdig text på sidan Integritetstext att klistra in.

13.3 Den för, om den är skyldig att göra det, ett register över behandling enligt artikel 30.1 i GDPR.

13.4 Den säkerställer att inga personuppgifter och inga särskilda kategorier av personuppgifter överförs via sidadresser, händelsenamn, mål eller andra fält.

13.5 Den bedömer på eget ansvar om den synlighet som den har valt för sin statistiksida är förenlig med dess skyldigheter.

13.6 Den informerar personuppgiftsbiträdet om ändringar som är av betydelse för behandlingen.

14. Ansvar och skadeslöshet

14.1 På skada som en registrerad lider till följd av behandlingen tillämpas artikel 82 i GDPR. Personuppgiftsbiträdets ansvar gentemot registrerade utesluts inte genom detta avtal.

14.2 I förhållandet mellan parterna ansvarar den personuppgiftsansvarige för att behandlingen är laglig, för den rättsliga grunden, för informationen till de registrerade och för innehållet i sina instruktioner.

14.3 Den personuppgiftsansvarige ska hålla personuppgiftsbiträdet skadeslöst för alla anspråk som registrerade, tillsynsmyndigheter eller andra tredje parter riktar mot personuppgiftsbiträdet på grund av att en rättslig grund saknades, att information enligt artikel 13 i GDPR inte lämnades eller var otillräcklig, att ett erforderligt samtycke saknades, att den personuppgiftsansvarige har åsidosatt avsnitt 13 eller att en instruktion från den personuppgiftsansvarige var olaglig. Skadeslösheten omfattar skadestånd, administrativa sanktionsavgifter, rättegångskostnader och skäliga kostnader för rättsligt försvar.

14.4 Om personuppgiftsbiträdet har hållits ansvarigt för hela skadan enligt artikel 82.4 i GDPR får det enligt artikel 82.5 i GDPR kräva tillbaka ersättning från den personuppgiftsansvarige i den mån den personuppgiftsansvarige är ansvarig för skadan.

14.5 I övrigt gäller § 7 i användarvillkoren. Den personuppgiftsansvariges anspråk mot personuppgiftsbiträdet enligt detta avtal är begränsade i enlighet med den bestämmelsen, i den mån lagen tillåter en begränsning; ansvaret vid uppsåt och ansvaret gentemot registrerade enligt artikel 82 i GDPR påverkas inte.

14.6 Om den personuppgiftsansvarige är konsument gäller skadeslösheten enligt 14.3 endast i den mån den personuppgiftsansvarige är ansvarig för den underliggande pliktöverträdelsen.

15. Giltighetstid och uppsägning

15.1 Detta avtal gäller så länge räknarkoden är inbäddad och upphör samtidigt med nyttjandeförhållandet enligt användarvillkoren.

15.2 Den personuppgiftsansvarige säger upp avtalet genom att ta bort koden från sina sidor.

15.3 Personuppgiftsbiträdet får säga upp avtalet när som helst utan uppsägningstid; skyldigheterna enligt avsnitten 6 och 11 fortsätter att gälla.

15.4 Den personuppgiftsansvarige får även säga upp avtalet om personuppgiftsbiträdet inte följer en instruktion (avsnitt 4.5) eller om den personuppgiftsansvarige har invänt mot ett nytt underbiträde (avsnitt 7.4).

16. Slutbestämmelser

16.1 Ändringar av detta avtal publiceras på denna sida med ett nytt versionsnummer och meddelas i bloggen. Den som inte godtar en ändring säger upp avtalet enligt avsnitt 15.2.

16.2 Om en bestämmelse skulle vara ogiltig påverkas inte giltigheten av övriga bestämmelser; den ogiltiga bestämmelsen ersätts av de lagstadgade reglerna.

16.3 Republiken Polens lag är tillämplig. Behörig domstol är domstolen i Łódź, om den personuppgiftsansvarige är näringsidkare.

16.4 Detta avtal publiceras på flera språk. Endast den engelska versionen är bindande; de övriga språkversionerna är översättningar. Vid avvikelser har den engelska versionen företräde.

Bilaga 1 – Tekniska och organisatoriska åtgärder (artikel 32 i GDPR)

Det som beskrivs här är det som faktiskt finns på plats – inte det som vore önskvärt. Tjänsten körs på en enda maskin i personuppgiftsbiträdets lokaler; åtgärderna är anpassade till detta.

Konfidentialitet

• Fysisk åtkomst: servern finns i personuppgiftsbiträdets lokaler, som inte är tillgängliga för allmänheten.
• Systemåtkomst: inloggning via kommandoraden uteslutande genom SSH med ett nyckelpar; databasen tar inte emot några anslutningar som inte kommer från själva maskinen.
• Åtkomst till uppgifter: endast personuppgiftsbiträdets innehavare har tillgång till uppgifterna (avsnitt 6.2). Administrationen skyddas av ett lösenord som lagras som en bcrypt-hash.
• Inloggningsuppgifter och nycklar förvaras utanför den katalog som kan nås via nätverket och kan inte hämtas via HTTP.
• Separering: varje räknares uppgifter hålls åtskilda genom räknarens nummer. Den dagliga hashen inkluderar räknarnumret – samma besökare kan inte kännas igen som samma person på två olika webbplatser.
• Pseudonymisering: IP-adressen lagras inte i statistiken utan ingår i en saltad daglig hash. Saltet byts dagligen och raderas efter 2 dagar; därefter kan hashen inte längre kopplas till en IP-adress.

Integritet

• Överföring: alla sidor och räknaranropet går uteslutande via HTTPS med ett giltigt certifikat.
• Indata överförs till databasen med förberedda satser (prepared statements); utdata escapas.
• Kontaktformuläret är skyddat mot automatiserade inskick.
• Ändringar i programkoden loggas genom versionshantering.

Tillgänglighet och motståndskraft

• Uppgifterna säkerhetskopieras; säkerhetskopiorna förvaras utanför den katalog som kan nås via nätverket.
• Det finns ingen garanterad tillgänglighet och ingen rätt till återställning (§ 3.2, § 7.5 i användarvillkoren). Personuppgiftsansvariga bör själva säkerhetskopiera siffror som de är beroende av.
• En nattlig körning raderar uppgifter vars lagringstid har löpt ut enligt tidsfristerna i avsnitt 11.2.

Översyn och utvärdering

• Uppgifterna om behandlingen i integritetspolicyn genereras från systemkonfigurationen och avviker därför inte från den faktiska behandlingen när tekniken ändras.
• Uppdragskontroll: underbiträden endast enligt avsnitt 7 och endast enligt bilaga 2.
• Åtgärderna hålls aktuella; den publicerade versionen av denna bilaga är avgörande.

Bilaga 2 – Underbiträden

Per 27 september 2026. Ett underbiträde förtecknas här om det kan få tillgång till uppgifter från uppdraget.

För räknaren på den personuppgiftsansvariges webbplats

• Inga. De räknaruppgifter som samlas in inom ramen för uppdraget lämnar inte personuppgiftsbiträdets server i Łódź. De lämnas inte ut till tredje part, lagras inte i någon annans moln och överförs inte till något tredjeland.

Endast för kompletterande tjänster gentemot den personuppgiftsansvarige själv – inte för dess besökares uppgifter:

• Namecheap, Inc. / PrivateEmail (USA) – utskick av administrationslänken till den e-postadress som den personuppgiftsansvarige har uppgett. Endast den adressen berörs. Grund för överföringen: standardavtalsklausuler. Den som inte uppger någon adress berörs inte.
• Telegram FZ-LLC (Förenade Arabemiraten) – vidarebefordran av inskick från kontaktformuläret till personuppgiftsbiträdet. Endast de uppgifter som avsändaren skriver i formuläret berörs. Grund: artikel 49.1 b i GDPR. Den som inte använder formuläret berörs inte.

På de egna sidorna på www.stats4u.net – avseende besökare på dessa sidor, inte den personuppgiftsansvariges besökare:

• Google Ireland Limited – annonser på statistiksidorna, samtyckeshantering och skydd av kontaktformuläret mot automatiserade inskick. Närmare uppgifter finns i integritetspolicyn.
• MousePlayer – sessionsinspelning på www.stats4u.net, endast med samtycke. Denna inspelning körs inte på den personuppgiftsansvariges sidor.

Denna förteckning hålls aktuell. Ändringar meddelas enligt avsnitt 7.3 med 30 dagars varsel.

Version

Version 1.18, daterad 27 september 2026. Tidigare versioner arkiveras inte; om du vill dokumentera en version kan du spara eller skriva ut denna sida.