Stats4U - Gratis besöksräknare

I korthet

Räknaren sätter inga cookies och läser som standard ingenting från din enhet. Endast om webbplatsinnehavaren aktiverar det läser räknarens skript tre värden – skärmupplösningen, webbläsarfönstrets bredd och pixelförhållandet; se 3. IP-adressen lagras inte i statistiken; den ingår i en saltad daglig hash vars salt raderas efter 2 dagar.

Inga annonsprofiler skapas, och inga rådata säljs eller lämnas ut till tredje part. Eftersom räknarnumret ingår i hashen kan samma besökare inte kännas igen som samma person på två olika webbplatser.

Översikten längre ned genereras från systemkonfigurationen och underhålls inte manuellt. Den beskriver därför det faktiska läget snarare än avsikten.

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i artikel 4.7 i GDPR för behandlingen på sidorna på www.stats4u.net är:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-post: stats4u@lukaswojcik.com. Ytterligare uppgifter finns på sidan Utgivare.

Inget dataskyddsombud har utsetts; någon skyldighet att göra det föreligger inte enligt artikel 37 i GDPR. Rikta förfrågningar till ovanstående adress eller använd kontaktformuläret som finns på varje sida.

2. Två behandlingar som måste hållas isär

Denna policy rör två olika saker, och ansvaret för dem är inte detsamma.

2.1 Räknaren på någon annans webbplats. När en webbansvarig bäddar in räknaren på sin webbplats är det den webbansvarige som är personuppgiftsansvarig för de uppgifter som samlas in där. Den webbansvarige avgör om och hur räkning sker och ska informera sina besökare om detta. Stats4U behandlar dessa uppgifter uteslutande för den webbansvariges räkning och är personuppgiftsbiträde enligt artikel 28 i GDPR. Närmare bestämmelser finns i personuppgiftsbiträdesavtalet.

2.2 Besök på själva www.stats4u.net. För allt som sker på dessa sidor – att öppna startsidan, skapa en räknare, visa en statistiksida, använda kontaktformuläret – är den leverantör som anges under 1 själv personuppgiftsansvarig. Detta behandlas under 5.

Om du har kommit hit för att du såg en räknarbild på någon annans webbplats gäller avsnitt 3 och 4 dig. Innehavaren av den webbplatsen är din kontaktpunkt; innehavaren kan instruera oss att radera dina uppgifter.

3. Vad räknaren samlar in

Sedan den 27 augusti 2026 mäter räknaren ytterligare nio saker: hur länge en sida var synlig, hur långt ned den var synlig, vilken sida som var den sista under ett besök, vilken som var den första, hur länge den enskilda sidan höll kvar sina läsare, hur snabbt den laddades, vilken skärm enheten har, hur brett fönstret var och hur många verkliga pixlar som finns bakom det.

De sex första lagras utan identifierare och samlas in utan någon åtkomst till din enhet. Huruvida en rapport om dem kommer från ett räknat besök kontrolleras dock av servern mot den dagliga hashen (se nedanför tabellen). De tre sista är annorlunda: för dem hämtar räknarens skript uppgifter från din enhet. Det är en åtkomst till din terminalutrustning, och vi anger det här i stället för i det finstilta – närmare uppgifter finns nedanför tabellen. Sedan den 11 september 2026 sker detta endast på webbplatser vars innehavare har aktiverat det (data-screen="1" i inbäddningskoden); på själva www.stats4u.net endast efter ditt samtycke.

Det som lagras är i samtliga nio fall endast ett intervall, en adress eller ett värde med ett antal per dag. Det finns ingen rad som beskriver ett enskilt besök.

Händelser (endast om webbplatsinnehavaren konfigurerar dem). En händelse är ett klick eller ett anrop som webbplatsinnehavaren ger ett namn, till exempel ”kontakt” eller ”formulär-skickat”; om alternativet för automatiska länkklick är aktiverat får händelsen namn efter länkens mål (sökvägen för webbplatsens egna sidor, värdnamnet för andra webbplatser). Det som lagras per räknare, dag och namn är endast ett tal – ingen identifierare, ingen IP-adress, ingen ordningsföljd. Av ”kontakt: 14” går det inte att utläsa vem som klickade. Namnet får inte innehålla personuppgifter. Tjänsten avvisar namn som innehåller ett @, en lång sifferföljd eller en lång kod; ett vanligt personnamn kan den inte känna igen. Den som bildar namn av det som en besökare har skrivit använder inte funktionen på avsett sätt och är själv ansvarig för detta som personuppgiftsansvarig. Namnen visas på räknarens statistiksida och är offentliga där, såvida inte innehavaren har ställt in räknaren som privat. Som skydd mot missbruk sparar servern per adress en saltad kontrollsumma och tidpunkterna för förfrågningarna under den senaste timmen, såväl för händelser som för rapporterna om tid på sidan och enhetsvärden, för misslyckade lösenordsinmatningar (administrationen och lösenordsskyddad statistik) och för misslyckade raderingsförsök; denna registrering raderas efter cirka två timmar, vid nästa tillfälle.

Mål (endast om innehavaren definierar dem). Ett mål är en händelse eller en sida som webbplatsinnehavaren definierar som en framgång, till exempel ”kontakt” eller ”/tack”. Till skillnad från en händelse räknar ett mål varje besökare endast en gång per dag. För detta ändamål sparar servern, för ett uppnått mål, besökarens dagliga hash – samma som den ändå använder för att räkna besökaren – och raderar den tillsammans med övriga dagliga hashar efter 2 dagar. Det som lagras utöver dagen, i 400 dagar, per mål och dag, är endast antalet besökare som uppnådde målet och hur ofta det utlöstes, samt ett antal per egenskap: land, enhet, webbläsare, operativsystem, språk, den hänvisande sidans domän och besökets ingångssida. Dessa egenskaper hämtas från den rad som servern sparar under ett besök för visningen ”online nu”; raden innehåller land, stad, den senast öppnade sidan, webbläsare, operativsystem, enhet och språk samt sedan den 25 september 2026 även den hänvisande sidans domän och ingångssidan. Den raderas vid den nattliga rensningen när dess senaste förfrågan ligger en timme tillbaka i tiden – senast cirka 25 timmar därefter. En händelse räknas endast som ett mål om samma webbläsare räknades som besökare för denna räknare samma dag. Efter 2 dagar finns det inte längre någon rad som kopplar en besökare till ett mål.

Omröstningar (endast om en innehavare skapar en). En omröstning består av en fråga och två till sex svar eller ett stjärnbetyg, som bestäms av den som skapar omröstningen. Den visas som en bild på dennes sida; röster avges på www.stats4u.net under /poll/. Bilden är en räknarbild: varje visning samlas in och räknas enligt beskrivningen ovan. Den som röstar skickar det valda svaret till www.stats4u.net. Per omröstning, dag och svar lagras endast ett antal, samt ett antal per svar fördelat på land och enhetstyp. För att varje besökare endast ska rösta en gång per omröstning och dag sparar servern en daglig hash – bildad på samma sätt som räknarens, men med omröstningens nummer – utan det valda svaret, och raderar den efter 2 dagar. Vid ingen tidpunkt finns det en rad som kopplar en person till dennes svar. Röstningsformuläret innehåller ett kontrollvärde som beräknas utifrån numret, datumet, IP-adressen och webbläsarens identifierare; det lagras inte och förhindrar att en annan webbplats får sina besökare att rösta utan att de märker det. Fråga, svar och antal röster förblir lagrade tills omröstningen raderas; huruvida resultatet är offentligt synligt avgörs av den som har skapat omröstningen. När en omröstning skapas kontrollerar Google reCAPTCHA överföringen som skydd mot automatiserade inskick; det skript som krävs för detta laddas först när formuläret skickas, inte när sidan öppnas. Rättslig grund för detta: artikel 6.1 f i GDPR. Dessutom kontrollerar vårt eget formulärskydd formconfirmed skapandet av en omröstning och varje röst som avges (5.17).

4. Rättsliga grunder och invändning

4.1 Den rättsliga grunden för räkningen är artikel 6.1 f i GDPR – webbplatsinnehavarens berättigade intresse av att mäta räckvidden för sin egen webbplats. Intresset består i att veta om och hur webbplatsen hittas; inga besökarintressen som väger tyngre står emot detta, eftersom ingen identifierare sätts, IP-adressen inte ingår i statistiken och igenkänning mellan webbplatser är tekniskt omöjlig.

4.2 Räknaren lagrar ingenting på enheten, och som standard läser den inte heller något från den – varken för räkningen eller för de sex mätningar under 3 som inte kräver åtkomst till enheten. För dessa är § 25 TDDDG och artikel 5.3 i direktivet om integritet och elektronisk kommunikation inte tillämpliga, och samtycke krävs inte. Skärmupplösningen, webbläsarfönstrets bredd och pixelförhållandet är annorlunda (se 3): räknarens skript läser dessa tre värden från enheten, men endast om webbplatsinnehavaren har aktiverat detta. Det är en åtkomst till terminalutrustning i den mening som avses i dessa bestämmelser. Huruvida det kräver besökarnas samtycke på en viss webbplats beror på den lag som är tillämplig där; den bedömningen, och inhämtandet av samtycke där det krävs, ankommer på den webbplatsinnehavare som aktiverar funktionen.

4.3 Den rättsliga grunden för att tillhandahålla tjänsten åt räknarens ägare och för att besvara förfrågningar är artikel 6.1 b i GDPR (fullgörande av ett nyttjandeförhållande); för att förhindra missbruk och för driftsäkerheten artikel 6.1 f i GDPR; för lagstadgad lagring artikel 6.1 c i GDPR; och för allt för vilket samtycke inhämtas artikel 6.1 a i GDPR.

4.4 Rätt att göra invändningar. Du kan när som helst enligt artikel 21 i GDPR invända mot behandling som grundar sig på artikel 6.1 f i GDPR. Rikta invändningen till innehavaren av den webbplats där du stötte på räknaren; innehavaren är personuppgiftsansvarig. Du kan även kontakta stats4u@lukaswojcik.com – vi vidarebefordrar invändningen och agerar enligt instruktion.

4.5 Uteslutning av egna besök. Räknarens ägare kan utesluta sina egna IP-adresser och adressintervall från räkningen. Dessa uppgifter sparas i klartext, eftersom ett intervall inte kan jämföras i form av en kontrollsumma, och förblir lagrade tills ägaren tar bort dem.

5. När du besöker själva www.stats4u.net

5.1 Webbserverns åtkomstlogg. Varje förfrågan loggas med fullständig IP-adress, tidpunkt, begärd adress, svarskod, överförd datamängd, hänvisande sida och användaragent. Loggen används för felsökning och för att avvärja angrepp och raderas efter 14 dagar. Rättslig grund: artikel 6.1 f i GDPR. Detta gäller varje förfrågan, även hämtningen av en räknarbild.

5.2 Sessionscookie. När du skapar eller ändrar en räknare på www.stats4u.net sätts en sessionscookie, liksom när du anger rätt lösenord på en lösenordsskyddad statistiksida. Den innehåller en slumpmässig identifierare, används uteslutande för att hålla samman stegen i guiden eller för att hålla statistiken upplåst och upphör att gälla när webbläsaren stängs. Själva lösenordsformuläret sätter ingen, och på sidorna Integritetspolicy och Utgivare sätts avsiktligt ingen.

5.3 Annonser. På statistiksidorna under /live visas annonser från Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kan därvid behandla uppgifter om din enhet och, med motsvarande samtycke, lagra och läsa identifierare på din enhet. Startsidan innehåller inga annonser.

5.4 Samtyckeshantering. För besökare från EES, Förenade kungariket och Schweiz laddas Googles samtyckeshantering (”Privacy & messaging”, fundingchoicesmessages.google.com). Den begär samtycke och gör resultatet tillgängligt enligt standarden IAB TCF. Om inget samtycke lämnas visar Google annonser utan personanpassning och utan åtkomst till din enhet. Du kan när som helst återkalla ditt samtycke med hjälp av reglaget i samtyckeshanteraren.

5.5 Sessionsinspelning (MousePlayer). På sidorna på www.stats4u.net – och endast där – kan en sessionsinspelning köras som registrerar musrörelser och klick och för detta ändamål lagrar något på enheten. Den laddas först efter ditt samtycke. Den körs inte på sidorna hos kunder som bäddar in räknaren.

5.6 Egen räknare. www.stats4u.net räknar sina egna besökare med samma räknare som tjänsten erbjuder, med mätningen av skärmupplösning, fönsterbredd och pixelförhållande aktiverad. Även detta förutsätter ditt samtycke; räknaren lagrar ingenting på enheten.

5.7 Kontaktformulär. Om du använder formuläret behandlar vi det du skriver i det: ämnet, ditt namn, din e-postadress, ett räknarnummer om ett sådant anges samt ditt meddelande. Inskicket lagras så att det kan handläggas och skickas dessutom som en avisering till en meddelandetjänst (Telegram) genom vilken leverantören tar emot det. Som skydd mot automatiserade inskick kontrollerar Google reCAPTCHA överföringen; det skript som krävs för detta laddas först när du öppnar formuläret, inte när sidan öppnas. Rättslig grund: artikel 6.1 b och f i GDPR. Dessutom kontrollerar vårt eget formulärskydd formconfirmed inskicket (5.17).

5.8 E-postadresser till räknarnas ägare och till prenumeranter. För räknare från tiden före 2026 finns ibland en adress registrerad; en adress kan lämnas frivilligt i guiden eller i ägaravsnittet på din statistiksida. En sådan adress används för att på begäran skicka administrationslänken – till just den adressen; ingen annan adress kan anges. För allt annat används den först när den har bekräftats via en länk som skickas till den och som är giltig i 24 timmar. En bekräftad adress får ett enda meddelande om räknaren tystnar och en kontroll av dess sida bekräftar problemet (högst en gång per räknare) samt, om du aktiverar dem i ägaravsnittet, räknarens veckobrev (som också kan beställas tillsammans med adressen i guiden), ett e-postmeddelande om ovanliga dagar och ett meddelande när räknaren når ett tröskelvärde som du har angett. Oberoende av ägarskap kan vem som helst prenumerera på veckobrevet för en enskild räknare från dess statistiksida; även här får endast en bekräftad adress det. För varje prenumeration lagras räknarnumret, adressen, språket och tidpunkten för bekräftelsen. Breven innehåller endast räknarens statistik – inga IP-adresser och ingenting om enskilda besökare. Varje veckobrev innehåller en länk som avslutar prenumerationen med ett klick; e-postmeddelandet om ovanliga dagar stängs av i ägaravsnittet, och ett tröskelvärde tas bort där eller raderas automatiskt när det har uppnåtts. Adresserna lagras i klartext, lämnas inte ut och används inte för annonsering. Det finns ingen automatisk raderingsfrist för ägarens adress; du kan när som helst själv ta bort den i ägaravsnittet, och breven till den i egenskap av ägare upphör därmed. Rättslig grund: för veckobrevet, prenumerationen på det, e-postmeddelandet om ovanliga dagar och meddelandet om tröskelvärdet ditt samtycke enligt artikel 6.1 a i GDPR, som du när som helst kan återkalla med verkan för framtiden genom att avsluta prenumerationen, stänga av funktionen eller ta bort tröskelvärdet; för administrationslänken artikel 6.1 b i GDPR; för meddelandet om en tyst räknare artikel 6.1 f i GDPR.

5.9 Utskick av e-post. All e-post – administrationslänken, bekräftelselänkarna och breven enligt 5.8 – skickas via en tjänst för utgående e-post (PrivateEmail, Namecheap, Inc.). Det förekommer ingen annonsering via e-post och inga massutskick: ett brev skickas endast till en adress som har bekräftats för det enligt 5.8, och administrationslänken endast på begäran. För att förhindra missbruk sparar servern per räknare, per IP-adress och per e-postadress en saltad kontrollsumma och tidpunkterna för förfrågningarna; dessa registreringar och adresser som inte har bekräftats raderas senast efter två dagar (se 8).

5.10 Automatiskt genererad sammanfattning. Högst upp på en statistiksida kan två eller tre meningar om räknarens utveckling visas. Språkmodellen får uteslutande redan aggregerade siffror och de mest besökta sidadresserna för den räknaren – inga IP-adresser, inga besökaridentifierare och ingenting som skulle kunna hänföras till en enskild person. Behandlingen sker i leverantörens egen infrastruktur.

5.11 Typsnitt och inbäddade filer. Typsnitt, bilder och skript på dessa sidor levereras från vår egen server. Undantag är skripten för tjänsterna under 5.3, 5.4, 5.5, 5.12, 5.15 och 5.16; de kommer från respektive leverantörs servrar. Sidorna själva laddar inga typsnitt från tredje parts servrar; Googles samtyckeshantering (5.4) laddar dock för sitt eget fönster typsnitt från Googles servrar (fonts.googleapis.com, fonts.gstatic.com), och Google tar då emot IP-adressen. Formulärskyddets skript (5.17) kommer från formconfirmed.com, en server som tillhör samma leverantör.

5.12 Skydd mot automatiserade förfrågningar (Google reCAPTCHA). Förfrågningar från vissa formulär och reglage på www.stats4u.net kontrolleras av Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dessa är: kontaktformuläret (5.7), skapandet av en omröstning, begäran om administrationslänken, angivandet av en e-postadress för en räknare eller för veckobrevet, återställning av en räknare via dess sida, kontrollen av om en sida har räknaren, anslutning till webbringen samt aktivering eller avaktivering av e-postmeddelandet om ovanliga dagar. Skriptet laddas först när ett sådant formulär öppnas, klickas i eller skickas eller ett sådant reglage används, inte när en sida öppnas; sidor utan sådana formulär och reglage laddar det inte alls. När skriptet körs skapar det en post i webbläsarens lokala lagring (”_grecaptcha”), och webbläsaren skickar Google information om enheten och dess användning, inklusive IP-adressen. Utifrån detta bedömer Google om förfrågan kommer från en människa och returnerar ett poängvärde. www.stats4u.net skickar inte själv IP-adressen till Google, utan den token som genereras i webbläsaren, och får poängvärdet i gengäld. Om det inte finns något giltigt resultat, om Google inte kan nås eller om poängvärdet ligger under ett tröskelvärde avvisas förfrågan. Kontaktformuläret utgör ett undantag: ett inskick med för lågt poängvärde lagras tillsammans med poängvärdet, markeras som misstänkt skräppost och vidarebefordras inte till Telegram; om Google inte kan nås tas det emot utan kontroll. Rättslig grund: artikel 6.1 f i GDPR; vårt berättigade intresse är att skydda formulären, servern och den utgående e-posten mot missbruk. Kontrollen tjänar till att hålla borta skräppost och automatiserade inskick. Den styrs därför inte via samtyckeshanteringen (5.4): den körs bara när ett sådant formulär eller reglage faktiskt används, och åtkomsten till webbläsaren är då strikt nödvändig för att skydda det inskicket (25 § andra stycket punkt 2 TDDDG, artikel 5.3 i direktiv 2002/58/EG). Om överföringen till USA, se 7.

5.13 Varifrån nya räknare kommer. När ett räknarnummer tas i anspråk på www.stats4u.net – genom det första steget i guiden, som innefattar att kopiera koden – lagras följande tillsammans med numret: tidpunkten; varifrån besökaren kom, det vill säga den hänvisande webbplatsens domän (aldrig dess sökväg eller sökord) eller värdet av utm_source i adressen; sökvägen till guidesidan och till sidan före den på www.stats4u.net; samt tidpunkten då koden kopierades första gången. En ytterligare räknare som skapas under samma session övertar dessa uppgifter; för ett nummer som begärs via WordPress-tillägget registreras endast detta faktum. Ingen IP-adress lagras med numret. För att räkna hur många olika personer som skapar räknare sparar servern, den dag ett nummer tas i anspråk, besökarens saltade dagliga hash – bildad av IP-adress, användaragent, datum och det dagliga saltet, med en egen ändamålsmarkör – tillsammans med ett löpnummer för den dagen, och lagrar endast detta löpnummer med räknarnumret. Hashen raderas tillsammans med övriga dagliga hashar (se 8); därefter visar löpnumret endast att två räknarnummer togs i anspråk av samma besökare samma dag och leder inte längre till någon person. Huruvida räknaren används senare framgår av dess egna siffror. Syftet är att se vilka vägar till tjänsten som leder till räknare som faktiskt används.

5.14 Ett besöks första källa. Många besökare når guiden först efter flera sidor. För att källan inte ska gå förlorad sparar servern, när en sida på www.stats4u.net öppnas från en annan webbplats eller med utm_source i adressen, besökarens saltade dagliga hash – bildad av IP-adress, användaragent, datum och det dagliga saltet, med en egen ändamålsmarkör, så att den inte motsvarar någon räknares hash – tillsammans med denna domän eller detta utm_source-värde och sökvägen till den sida som nåddes. Endast dagens första källa sparas, och förfrågningar som identifieras som automatiserade registreras inte. Om samma besökare tar ett räknarnummer i anspråk samma dag lagras denna källa med numret (5.13) och markeras som sådan. Ingen cookie sätts, och ingenting lagras på eller läses från enheten; servern använder endast det som webbläsaren ändå skickar med varje förfrågan. Rättslig grund för 5.13 och 5.14: artikel 6.1 f i GDPR; det berättigade intresset består i att veta vilka vägar till tjänsten som leder till räknare som faktiskt används. En invändning kan skickas till stats4u@lukaswojcik.com.

5.15 Livechatt (reactive.chat). På sidorna på www.stats4u.net – och endast där – kan ett chattfönster visas genom vilket du kan skriva till oss. Det är en produkt från samma leverantör och körs på leverantörens servrar i Polen. Det laddas först efter ditt samtycke; om du avböjer laddas det inte alls. Chattfönstret lagrar poster i webbläsarens lagring vars namn börjar med ”rc_”: en slumpmässig identifierare för konversationen, fönstrets tillstånd, meddelanden som ännu inte har skickats och – om du anger dem – namn, e-postadress och telefonnummer från det formulär som visas före chatten. Det sätter inga cookies. När det ansluter överför det den sida som visas (adress och titel), den hänvisande sidan, språk, tidszon, skärm- och fönsterstorlek, typ av enhet och de sidor som besökts tidigare under detta besök; när chatten har öppnats även sidans synliga text, så att ett svar kan hänvisa till den. Dina meddelanden och uppladdade filer lagras tillsammans med webbläsarens identifierare (användaragent), språk och land. E-postadresser, kortnummer, IBAN-nummer, telefon- och skattenummer i meddelanden maskeras i webbläsaren innan de skickas. IP-adressen används endast kortvarigt, i arbetsminnet, som skydd mot missbruk. Svaren genereras av en språkmodell på datorer som tillhör leverantören själv i Polen; ingen AI-leverantör får del av dina meddelanden. Under ”Dina uppgifter” i chattfönstret kan du när som helst se vad som lagras, återkalla ditt samtycke och radera allt. Rättslig grund: för laddningen och för lagringen på enheten ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG; för handläggningen av din förfrågan artikel 6.1 b och f i GDPR.

5.16 Sökning med AI-svar (Answely). Via förstoringsglaset i sidhuvudet kan du ställa en fråga om www.stats4u.net. Svaret kommer från Answely, en separat produkt från samma leverantör som körs på leverantörens servrar i Łódź, Polen; ingen extern AI-tjänst är inblandad. Skriptet för detta laddas först när du öppnar förstoringsglaset, inte när en sida öppnas. När du skickar en fråga överför din webbläsare frågan (högst 300 tecken), språket samt adressen till den aktuella och den hänvisande sidan, i båda fallen utan parametrar och ankare; vid en följdfråga skickas även upp till tre tidigare omgångar av samtalet med. Av tekniska skäl tar servern därvid även emot din IP-adress och webbläsarens identifierare. Answely jämför frågan med de offentliga sidorna på www.stats4u.net och låter en språkmodell formulera ett svar utifrån dem; svaret är märkt som AI-genererat och kan vara felaktigt – det är de länkade sidorna som gäller. Frågan och svaret lagras inte och används inte för att träna AI-modeller; de finns endast i arbetsminnet medan svaret tas fram. Om du klickar på en länk i svaret räknas endast att ett klick har skett. Answely sätter inga cookies, lagrar ingenting i din webbläsare på www.stats4u.net och skapar ingen identifierare som känner igen dig. Som skydd mot missbruk bildas en hash av din IP-adress och ett slumpvärde som byts dagligen; den finns i högst 2 minuter. I innehållslösa räknare (tidpunkt, frågans längd, resultat, varaktighet) och i åtkomstloggen förekommer din IP-adress endast i förkortad form (IPv4 utan den sista oktetten, IPv6 till de första 48 bitarna) och utan din fråga. Den nattliga säkerhetskopian lagras krypterad hos Google Cloud Storage i Warszawa. Vi ber dig att inte ange några konfidentiella uppgifter i sökfältet. Rättslig grund: artikel 6.1 f i GDPR; vårt berättigade intresse är att snabbt och med källhänvisning besvara frågor om innehållet på www.stats4u.net. Eftersom ingenting lagras på din enhet krävs inget samtycke.

5.17 Eget formulärskydd (formconfirmed). Samma formulär och reglage som under 5.12, och dessutom röstningen i en omröstning, kontrolleras även av formconfirmed, en produkt från samma leverantör som körs på leverantörens servrar i Polen; ingen tredje part är inblandad. Skriptet för detta kommer från formconfirmed.com och laddas först när det för första gången klickas eller skrivs i ett fält i ett sådant formulär; en omröstnings röstningssida laddar det när sidan öppnas. Det hämtar en signerad uppgift som din webbläsare löser i bakgrunden (ett arbetsbevis), och lämnar resultatet tillsammans med förfrågan till www.stats4u.net som en token för engångsbruk. Därvid överför din webbläsare sidans adress, din IP-adress och de sedvanliga huvudraderna i ett anrop (till exempel webbläsarens identifierare och föredraget språk) till formconfirmed.com, utifrån vilka formconfirmed känner igen om uppgiften hämtades av en webbläsare eller av ett program; denna token innehåller tidpunkterna, uppgift om huruvida ett fält som är osynligt för människor har fyllts i, om webbläsaren anger att den styrs automatiserat eller visar tecken på det, och vissa räknevärden om hur formuläret användes (antalet tangentbords-, inklistrings- och pekarinmatningar och hur jämnt det skrevs) – aldrig vilka tangenter eller vad som matades in. www.stats4u.net lämnar denna token till formconfirmed för kontroll tillsammans med din IP-adress och innehållet i det osynliga fältet; vid kontaktformuläret dessutom ditt namn, din e-postadress och ditt meddelande, vid angivandet av en e-postadress för en räknare eller för veckobrevet denna adress och när en omröstning skapas dess fråga och svar; om reCAPTCHA (5.12) är påslaget dessutom dess poängvärde, som endast används för att jämföra de båda metoderna och inte påverkar resultatet. Ett namn kontrollerar formconfirmed endast med avseende på om det verkar slumpmässigt genererat, en e-postadress med avseende på om den verkar slumpmässigt genererad, om dess domän tillhör en leverantör av engångsadresser och om domänen över huvud taget tar emot e-post (en förfrågan i DNS). Ett meddelande kontrolleras av ett regelbaserat filter med avseende på länksamlingar, typiska skräppostfraser och meningslösa teckenföljder och på om det huvudsakligen är skrivet med en skrift som inte passar sidans språk; om AI-kontrollen är påslagen bedöms det dessutom av en språkmodell från leverantören på leverantörens egna datorer i EU med avseende på reklam, länksamlingar, nätfiske och meningslösa teckenföljder – texten behandlas därvid endast i arbetsminnet och varken lagras eller används för träning. Ytterligare indikationer är om IP-adressen tillhör ett datacenter, Tor-nätverket eller ett nät som är känt som källa till skräppost (utifrån lokalt lagrade listor; inga förfrågningar görs utåt), om uppgiften hämtades från samma adressintervall som förfrågan, om samma källa under den senaste timmen har blockerats på andra webbplatser som skyddas av formconfirmed och hur ofta den skickar formulär i snabb följd. Kampanjigenkänning: För att känna igen vågor av skräppost som drabbar många webbplatser samtidigt bildar formconfirmed av meddelandet respektive av frågan och svaren i en omröstning (först från 40 tecken och 6 ord), av e-postadressen och av domänerna för länkar som ingår fingeravtryck med en hemlig nyckel, ur vilka innehållet inte kan återskapas, och jämför dem under 30 dagar med fingeravtrycken från andra webbplatser som skyddas av formconfirmed och med skräppost som rapporterats där; klartext och IP-adress ingår inte. Själva namnet, e-postadressen och meddelandet varken lagras eller loggas. Om vi senare klassificerar en förfrågan från kontaktformuläret som skräppost eller avslutar den, rapporterar vi detta till formconfirmed (skräppost respektive inte skräppost); rapporten sparas tillsammans med kontrollresultatet och kan påverka kontrollen av likadana inskick på andra webbplatser. formconfirmed lagrar IP-adressen endast i förkortad form (IPv4 utan den sista byten, IPv6 endast de första 48 bitarna) och som en hash med en nyckel som byts dagligen, och raderar denna hash efter högst en timme; kontrollresultaten (åtgärd, poängvärde, skäl, sidans domän, i förekommande fall reCAPTCHA-poängvärdet och vår rapport) sparas utan den i 30 dagar, liksom kampanjigenkänningens fingeravtryck. Förbrukade token raderas efter högst elva minuter, kontrollerade e-postdomäner med sitt resultat efter högst 7 dagar. Som vid varje anrop registrerar webbserverloggen för formconfirmed.com den fullständiga IP-adressen och webbläsarens identifierare i 14 dagar. Formulärskyddet sätter inga cookies, lagrar ingenting i din webbläsare och skapar inget fingeravtryck av din enhet. Om resultatet är ”blockera” avvisas förfrågan. Om det är ”markera” gäller ett strängare tröskelvärde för reCAPTCHA (5.12); vid kontaktformuläret och vid omröstningar tas inskicket emot och noteras som misstänkt. Om språkmodellen bedömer ett meddelande som skräppost blir resultatet beroende på inställningen ”markera” eller ”blockera”; om den inte kan bedöma meddelandet entydigt eller inte svarar i tid blir resultatet ”markera”. Om token saknas, eller om formconfirmed inte kan nås eller inte ger ett användbart svar, behandlas förfrågan som vid ”markera”. Rättslig grund: artikel 6.1 f i GDPR; vårt berättigade intresse är samma skydd som under 5.12 och vid kampanjigenkänningen dessutom det gemensamma försvaret mot skräppost över många webbplatser. I webbläsaren behandlar formulärskyddet endast det som är nödvändigt för att skicka det formulär som används (25 § andra stycket punkt 2 TDDDG, artikel 5.3 i direktiv 2002/58/EG); det styrs därför inte via samtyckeshanteringen (5.4). Ingen överföring till tredjeland sker.

6. Mottagare

Räknaruppgifter som behandlas för personuppgiftsansvarigas räkning lämnar inte servern i Łódź. De varken säljs, lämnas ut till tredje part eller skrivs in i någon annans moln.

Mottagare finns endast för de kompletterande tjänster som anges under 5:

• Google Ireland Limited – annonser på statistiksidorna, samtyckeshantering, skydd av formulären mot automatiserade förfrågningar (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC – avisering om inkommande förfrågningar (5.7),
• Namecheap, Inc. / PrivateEmail – utskick av e-post (5.8, 5.9),
• MousePlayer – sessionsinspelning på www.stats4u.net, endast med samtycke (5.5).

Därutöver lämnar vi ut uppgifter när vi är rättsligt skyldiga att göra det – till exempel till brottsbekämpande myndigheter på grundval av ett giltigt beslut.

7. Överföringar till tredjeländer

Behandlingen sker i Polen och därmed inom Europeiska unionen.

En överföring till ett tredjeland sker endast till de mottagare som anges under 6. För Google gäller Europeiska kommissionens beslut om adekvat skyddsnivå avseende ramen för dataskydd mellan EU och USA, kompletterat med standardavtalsklausuler. För Namecheap gäller standardavtalsklausuler. För Telegram (Förenade Arabemiraten) grundar sig överföringen på artikel 49.1 b i GDPR; den avser uteslutande de uppgifter som du själv skriver i kontaktformuläret. Den som inte använder formuläret berörs inte.

I tredjeländer utan beslut om adekvat skyddsnivå kan statliga myndigheters åtkomst inte uteslutas med samma säkerhet som inom EU. Därför anges detta här, och därför hålls omfattningen så begränsad.

8. Lagringstider

Tiderna anges i översikten under 3. Sammanfattningsvis:

• webbserverns åtkomstlogg: 14 dagar,
• ett besöks onlinerad: till den nattliga rensningen, senast cirka 25 timmar efter den senaste förfrågan,
• besökarnas dagliga hashar, inklusive dem för uppnådda mål: 2 dagar; saltet raderas tillsammans med dem,
• den första källan för ett besök på www.stats4u.net (5.14): 2 dagar, tillsammans med övriga dagliga hashar,
• livechatt (5.15): konversationer 12 månader efter det senaste meddelandet, varefter de raderas av en nattlig körning; i webbläsaren uppgifterna från det formulär som visas före chatten i upp till ett år, konversationens identifierare i en dag,
• sökning med AI-svar (5.16): frågan och svaret inte alls; hashen som skydd mot missbruk i högst 2 minuter, dess slumpvärde i 2 dagar; räknare och åtkomstlogg med förkortad IP-adress i 7 dagar, i säkerhetskopior tills dessa löper ut (veckokopior i upp till ett år); antalet klick på länkar per dag i 90 dagar,
• formulärskydd (5.17): förkortad IP-adress som hash i högst en timme, kontrollresultat utan IP-adressen och kampanjigenkänningens fingeravtryck i 30 dagar, förbrukade token i högst elva minuter, kontrollerade e-postdomäner i högst 7 dagar, webbserverloggen för formconfirmed.com i 14 dagar; själva namn, e-postadresser och meddelanden inte alls,
• ett räknarnummers källa (5.13): så länge räknaren finns – den raderas tillsammans med räknaren; för ett nummer med vilket ingenting någonsin har räknats 400 dagar,
• aggregerade utvärderingar (sidor, sidövergångar, hänvisande sidor, språk, händelser, mål och deras egenskaper, tid på sidan, scrolldjup, ingångssida, besökets sista sida, tid per sida, laddningstid, skärmupplösning, fönsterstorlek, enhetspixlar): 400 dagar,
• omröstningar: fråga, svar och antal röster per dag, land och enhetstyp tills omröstningen raderas; de röstandes dagliga hash 2 dagar,
• uteslutna adresser: tills räknarens ägare tar bort dem,
• räknarägarens e-postadress och inställningarna för brev till den: tills ägaren raderar dem,
• prenumerationer på veckobrevet: tills prenumerationen avslutas,
• obekräftade e-postadresser och registreringarna för att förhindra missbruk av e-postformulären: raderas vid den nattliga rensningen när de är 24 timmar gamla, dvs. senast efter två dagar,
• inskick från kontaktformuläret: tills de har handlagts och därutöver så länge som handelsrättsliga eller skatterättsliga lagringsskyldigheter föreligger,
• räknarens totala ställning: permanent – det är ett tal utan personanknytning.

En nattlig körning raderar det som har löpt ut. Raderingen skjuts inte upp på begäran.

9. Dina rättigheter

Du har följande rättigheter gentemot den personuppgiftsansvarige:

• Tillgång (artikel 15 i GDPR) – vilka uppgifter om dig som behandlas,
• Rättelse (artikel 16 i GDPR) – korrigering av felaktiga uppgifter,
• Radering (artikel 17 i GDPR) – om inget skäl för fortsatt lagring står i vägen,
• Begränsning av behandling (artikel 18 i GDPR),
• Dataportabilitet (artikel 20 i GDPR) – för uppgifter som grundar sig på samtycke eller avtal,
• Invändning (artikel 21 i GDPR) – mot all behandling som grundar sig på berättigade intressen,
• Återkallande av samtycke (artikel 7.3 i GDPR) – med verkan för framtiden; behandling som har utförts dessförinnan förblir laglig.

9.1 Vad som begränsar oss här. Statistiken innehåller inga IP-adresser; besökarhasharna är saltade, och saltet raderas efter 2 dagar. Därefter kan en post inte längre hänföras till någon person – inte ens om du uppger din IP-adress för oss. Enligt artikel 11.1 i GDPR är vi inte skyldiga att samla in ytterligare uppgifter enbart för att besvara en begäran. Såsom artikel 11.2 i GDPR kräver kommer vi att meddela dig detta och förklara varför, i stället för att hitta på ett svar.

9.2 Vart begäran ska skickas. Om ditt ärende gäller räknaren på någon annans webbplats är innehavaren av den webbplatsen din kontaktpunkt (2.1). Du kan ändå kontakta oss; vi vidarebefordrar ärendet och agerar enligt innehavarens instruktion. Om det gäller själva www.stats4u.net, kontakta stats4u@lukaswojcik.com direkt.

10. Klagomål till en tillsynsmyndighet

Enligt artikel 77 i GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet, utan att det påverkar andra rättsmedel.

Behörig tillsynsmyndighet för den personuppgiftsansvarige är:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.

Du kan även vända dig till tillsynsmyndigheten på den ort där du har din hemvist eller din arbetsplats.

11. Inget automatiserat beslutsfattande

Det förekommer inget automatiserat beslutsfattande i den mening som avses i artikel 22 i GDPR och ingen profilering. Inga annonsprofiler skapas, inga intressen härleds och inga bedömningar av enskilda personer görs.

Identifieringen av automatiserade förfrågningar (”bottar”) utvärderar en förfrågans användaragent, inte en person, och har inga rättsverkningar för någon.

Poängvärdet från reCAPTCHA (5.12) avgör endast den enskilda förfrågan; utöver detta bedöms ingen. En avvisad förfrågan kan skickas på nytt, eller ärendet kan riktas till stats4u@lukaswojcik.com; ett inskick från kontaktformuläret avvisas aldrig på grund av sitt poängvärde. Detsamma gäller för resultatet från formconfirmed (5.17); det kan dock även avvisa ett inskick från kontaktformuläret.

12. Är det obligatoriskt att lämna uppgifter?

Det finns varken någon lagstadgad eller avtalsenlig skyldighet att lämna uppgifter. Utan behandling av de uppgifter som anges under 3 kan dock en förfrågan inte räknas – det är själva funktionen, inte ett villkor.

Det är frivilligt att ange en e-postadress. Utan en sådan kan endast administrationslänken och breven enligt 5.8 inte skickas.

13. Säkerhet

Alla sidor och hämtningen av räknarbilden överförs uteslutande krypterat via HTTPS. Servern står i leverantörens lokaler; databasen tar inte emot några anslutningar utifrån. Inloggningsuppgifter förvaras utanför den katalog som kan nås via nätverket.

Igenkänningen av besökare fungerar med ett hemligt salt som byts dagligen. Eftersom räknarnumret ingår i hashen ger samma besökare upphov till två olika hashar på två olika webbplatser – igenkänning mellan webbplatser är därför tekniskt omöjlig, inte bara förbjuden.

Den fullständiga beskrivningen av åtgärderna enligt artikel 32 i GDPR finns i bilaga 1 till personuppgiftsbiträdesavtalet.

14. Barn

Tjänsten riktar sig till innehavare av webbplatser, inte till barn. Inga uppgifter om barn samlas in medvetet. Räknaren gör ingen åtskillnad efter ålder, eftersom den för att kunna göra det skulle behöva samla in just den typ av uppgifter som den inte samlar in.

15. Ändringar av denna policy

Denna policy hålls aktuell när behandlingen ändras. Den version som publiceras på www.stats4u.net/privacy är avgörande; den är försedd med ett versionsnummer och ett datum.

Översikten under 3 genereras från systemkonfigurationen vid varje anrop. Om tekniken ändras ändras översikten med den – den kan inte bli inaktuell utan att koden också ändras.

Denna policy publiceras på flera språk. Endast den engelska versionen är bindande; de övriga språkversionerna är översättningar. Vid avvikelser har den engelska versionen företräde.

16. Ytterligare dokument

Dessutom gäller följande:

• användarvillkoren – vad tjänsten gör, vad den inte gör och vem som ansvarar för vad,
• personuppgiftsbiträdesavtalet – för alla som bäddar in räknaren på sin egen webbplats,
• sidan Integritetstext att klistra in – ett färdigt stycke för din egen policy, anpassat till din egen räknare, på alla språk på denna webbplats,
• sidan Utgivare.

Version

Version 1.27, daterad 6 november 2026.