Stats4U - Gratis besöksräknare

I korthet

Räknaren sätter inga cookies och läser som standard ingenting från din enhet. Endast om webbplatsinnehavaren aktiverar det läser räknarens skript tre värden – skärmupplösningen, webbläsarfönstrets bredd och pixelförhållandet; se 3. IP-adressen lagras inte i statistiken; den ingår i en saltad daglig hash vars salt raderas efter 2 dagar.

Inga annonsprofiler skapas, och inga rådata säljs eller lämnas ut till tredje part. Eftersom räknarnumret ingår i hashen kan samma besökare inte kännas igen som samma person på två olika webbplatser.

Översikten längre ned genereras från systemkonfigurationen och underhålls inte manuellt. Den beskriver därför det faktiska läget snarare än avsikten.

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i artikel 4.7 i GDPR för behandlingen på sidorna på www.stats4u.net är:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-post: stats4u@lukaswojcik.com. Ytterligare uppgifter finns på sidan Utgivare.

Inget dataskyddsombud har utsetts; någon skyldighet att göra det föreligger inte enligt artikel 37 i GDPR. Rikta förfrågningar till ovanstående adress eller använd kontaktformuläret som finns på varje sida.

2. Två behandlingar som måste hållas isär

Denna policy rör två olika saker, och ansvaret för dem är inte detsamma.

2.1 Räknaren på någon annans webbplats. När en webbansvarig bäddar in räknaren på sin webbplats är det den webbansvarige som är personuppgiftsansvarig för de uppgifter som samlas in där. Den webbansvarige avgör om och hur räkning sker och ska informera sina besökare om detta. Stats4U behandlar dessa uppgifter uteslutande för den webbansvariges räkning och är personuppgiftsbiträde enligt artikel 28 i GDPR. Närmare bestämmelser finns i personuppgiftsbiträdesavtalet.

2.2 Besök på själva www.stats4u.net. För allt som sker på dessa sidor – att öppna startsidan, skapa en räknare, visa en statistiksida, använda kontaktformuläret – är den leverantör som anges under 1 själv personuppgiftsansvarig. Detta behandlas under 5.

Om du har kommit hit för att du såg en räknarbild på någon annans webbplats gäller avsnitt 3 och 4 dig. Innehavaren av den webbplatsen är din kontaktpunkt; innehavaren kan instruera oss att radera dina uppgifter.

3. Vad räknaren samlar in

Sedan den 27 augusti 2026 mäter räknaren ytterligare nio saker: hur länge en sida var synlig, hur långt ned den var synlig, vilken sida som var den sista under ett besök, vilken som var den första, hur länge den enskilda sidan höll kvar sina läsare, hur snabbt den laddades, vilken skärm enheten har, hur brett fönstret var och hur många verkliga pixlar som finns bakom det.

De sex första lagras utan identifierare och samlas in utan någon åtkomst till din enhet. Huruvida en rapport om dem kommer från ett räknat besök kontrolleras dock av servern mot den dagliga hashen (se nedanför tabellen). De tre sista är annorlunda: för dem hämtar räknarens skript uppgifter från din enhet. Det är en åtkomst till din terminalutrustning, och vi anger det här i stället för i det finstilta – närmare uppgifter finns nedanför tabellen. Sedan den 11 september 2026 sker detta endast på webbplatser vars innehavare har aktiverat det (data-screen="1" i inbäddningskoden); på själva www.stats4u.net endast efter ditt samtycke.

Det som lagras är i samtliga nio fall endast ett intervall, en adress eller ett värde med ett antal per dag. Det finns ingen rad som beskriver ett enskilt besök.

Händelser (endast om webbplatsinnehavaren konfigurerar dem). En händelse är ett klick eller ett anrop som webbplatsinnehavaren ger ett namn, till exempel ”kontakt” eller ”formulär-skickat”; om alternativet för automatiska länkklick är aktiverat får händelsen namn efter länkens mål (sökvägen för webbplatsens egna sidor, värdnamnet för andra webbplatser). Det som lagras per räknare, dag och namn är endast ett tal – ingen identifierare, ingen IP-adress, ingen ordningsföljd. Av ”kontakt: 14” går det inte att utläsa vem som klickade. Namnet får inte innehålla personuppgifter. Tjänsten avvisar namn som innehåller ett @, en lång sifferföljd eller en lång kod; ett vanligt personnamn kan den inte känna igen. Den som bildar namn av det som en besökare har skrivit använder inte funktionen på avsett sätt och är själv ansvarig för detta som personuppgiftsansvarig. Namnen visas på räknarens statistiksida och är offentliga där, såvida inte innehavaren har ställt in räknaren som privat. Som skydd mot missbruk sparar servern per adress en saltad kontrollsumma och tidpunkterna för förfrågningarna under den senaste timmen, såväl för händelser som för rapporterna om tid på sidan och enhetsvärden, för misslyckade lösenordsinmatningar (administrationen och lösenordsskyddad statistik) och för misslyckade raderingsförsök; denna registrering raderas efter cirka två timmar, vid nästa tillfälle.

Mål (endast om innehavaren definierar dem). Ett mål är en händelse eller en sida som webbplatsinnehavaren definierar som en framgång, till exempel ”kontakt” eller ”/tack”. Till skillnad från en händelse räknar ett mål varje besökare endast en gång per dag. För detta ändamål sparar servern, för ett uppnått mål, besökarens dagliga hash – samma som den ändå använder för att räkna besökaren – och raderar den tillsammans med övriga dagliga hashar efter 2 dagar. Det som lagras utöver dagen, i 400 dagar, per mål och dag, är endast antalet besökare som uppnådde målet och hur ofta det utlöstes, samt ett antal per egenskap: land, enhet, webbläsare, operativsystem, språk, den hänvisande sidans domän och besökets ingångssida. Dessa egenskaper hämtas från den rad som servern sparar under ett besök för visningen ”online nu”; raden innehåller land, stad, den senast öppnade sidan, webbläsare, operativsystem, enhet och språk samt sedan den 25 september 2026 även den hänvisande sidans domän och ingångssidan. Den raderas vid den nattliga rensningen när dess senaste förfrågan ligger en timme tillbaka i tiden – senast cirka 25 timmar därefter. En händelse räknas endast som ett mål om samma webbläsare räknades som besökare för denna räknare samma dag. Efter 2 dagar finns det inte längre någon rad som kopplar en besökare till ett mål.

Omröstningar (endast om en innehavare skapar en). En omröstning består av en fråga och två till sex svar eller ett stjärnbetyg, som bestäms av den som skapar omröstningen. Den visas som en bild på dennes sida; röster avges på www.stats4u.net under /poll/. Bilden är en räknarbild: varje visning samlas in och räknas enligt beskrivningen ovan. Den som röstar skickar det valda svaret till www.stats4u.net. Per omröstning, dag och svar lagras endast ett antal, samt ett antal per svar fördelat på land och enhetstyp. För att varje besökare endast ska rösta en gång per omröstning och dag sparar servern en daglig hash – bildad på samma sätt som räknarens, men med omröstningens nummer – utan det valda svaret, och raderar den efter 2 dagar. Vid ingen tidpunkt finns det en rad som kopplar en person till dennes svar. Röstningsformuläret innehåller ett kontrollvärde som beräknas utifrån numret, datumet, IP-adressen och webbläsarens identifierare; det lagras inte och förhindrar att en annan webbplats får sina besökare att rösta utan att de märker det. Fråga, svar och antal röster förblir lagrade tills omröstningen raderas; huruvida resultatet är offentligt synligt avgörs av den som har skapat omröstningen. När en omröstning skapas kontrollerar Google reCAPTCHA överföringen som skydd mot automatiserade inskick; det skript som krävs för detta laddas först när formuläret skickas, inte när sidan öppnas. Rättslig grund för detta: artikel 6.1 f i GDPR.

4. Rättsliga grunder och invändning

4.1 Den rättsliga grunden för räkningen är artikel 6.1 f i GDPR – webbplatsinnehavarens berättigade intresse av att mäta räckvidden för sin egen webbplats. Intresset består i att veta om och hur webbplatsen hittas; inga besökarintressen som väger tyngre står emot detta, eftersom ingen identifierare sätts, IP-adressen inte ingår i statistiken och igenkänning mellan webbplatser är tekniskt omöjlig.

4.2 Räknaren lagrar ingenting på enheten, och som standard läser den inte heller något från den – varken för räkningen eller för de sex mätningar under 3 som inte kräver åtkomst till enheten. För dessa är § 25 TDDDG och artikel 5.3 i direktivet om integritet och elektronisk kommunikation inte tillämpliga, och samtycke krävs inte. Skärmupplösningen, webbläsarfönstrets bredd och pixelförhållandet är annorlunda (se 3): räknarens skript läser dessa tre värden från enheten, men endast om webbplatsinnehavaren har aktiverat detta. Det är en åtkomst till terminalutrustning i den mening som avses i dessa bestämmelser. Huruvida det kräver besökarnas samtycke på en viss webbplats beror på den lag som är tillämplig där; den bedömningen, och inhämtandet av samtycke där det krävs, ankommer på den webbplatsinnehavare som aktiverar funktionen.

4.3 Den rättsliga grunden för att tillhandahålla tjänsten åt räknarens ägare och för att besvara förfrågningar är artikel 6.1 b i GDPR (fullgörande av ett nyttjandeförhållande); för att förhindra missbruk och för driftsäkerheten artikel 6.1 f i GDPR; för lagstadgad lagring artikel 6.1 c i GDPR; och för allt för vilket samtycke inhämtas artikel 6.1 a i GDPR.

4.4 Rätt att göra invändningar. Du kan när som helst enligt artikel 21 i GDPR invända mot behandling som grundar sig på artikel 6.1 f i GDPR. Rikta invändningen till innehavaren av den webbplats där du stötte på räknaren; innehavaren är personuppgiftsansvarig. Du kan även kontakta stats4u@lukaswojcik.com – vi vidarebefordrar invändningen och agerar enligt instruktion.

4.5 Uteslutning av egna besök. Räknarens ägare kan utesluta sina egna IP-adresser och adressintervall från räkningen. Dessa uppgifter sparas i klartext, eftersom ett intervall inte kan jämföras i form av en kontrollsumma, och förblir lagrade tills ägaren tar bort dem.

5. När du besöker själva www.stats4u.net

5.1 Webbserverns åtkomstlogg. Varje förfrågan loggas med fullständig IP-adress, tidpunkt, begärd adress, svarskod, överförd datamängd, hänvisande sida och användaragent. Loggen används för felsökning och för att avvärja angrepp och raderas efter 14 dagar. Rättslig grund: artikel 6.1 f i GDPR. Detta gäller varje förfrågan, även hämtningen av en räknarbild.

5.2 Sessionscookie. När du skapar eller ändrar en räknare på www.stats4u.net sätts en sessionscookie, liksom när du anger rätt lösenord på en lösenordsskyddad statistiksida. Den innehåller en slumpmässig identifierare, används uteslutande för att hålla samman stegen i guiden eller för att hålla statistiken upplåst och upphör att gälla när webbläsaren stängs. Själva lösenordsformuläret sätter ingen, och på sidorna Integritetspolicy och Utgivare sätts avsiktligt ingen.

5.3 Annonser. På statistiksidorna under /live visas annonser från Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kan därvid behandla uppgifter om din enhet och, med motsvarande samtycke, lagra och läsa identifierare på din enhet. Startsidan innehåller inga annonser.

5.4 Samtyckeshantering. För besökare från EES, Förenade kungariket och Schweiz laddas Googles samtyckeshantering (”Privacy & messaging”, fundingchoicesmessages.google.com). Den begär samtycke och gör resultatet tillgängligt enligt standarden IAB TCF. Om inget samtycke lämnas visar Google annonser utan personanpassning och utan åtkomst till din enhet. Du kan när som helst återkalla ditt samtycke med hjälp av reglaget i samtyckeshanteraren.

5.5 Sessionsinspelning (MousePlayer). På sidorna på www.stats4u.net – och endast där – kan en sessionsinspelning köras som registrerar musrörelser och klick och för detta ändamål lagrar något på enheten. Den laddas först efter ditt samtycke. Den körs inte på sidorna hos kunder som bäddar in räknaren.

5.6 Egen räknare. www.stats4u.net räknar sina egna besökare med samma räknare som tjänsten erbjuder, med mätningen av skärmupplösning, fönsterbredd och pixelförhållande aktiverad. Även detta förutsätter ditt samtycke; räknaren lagrar ingenting på enheten.

5.7 Kontaktformulär. Om du använder formuläret behandlar vi det du skriver i det: ämnet, ditt namn, din e-postadress, ett räknarnummer om ett sådant anges samt ditt meddelande. Inskicket lagras så att det kan handläggas och skickas dessutom som en avisering till en meddelandetjänst (Telegram) genom vilken leverantören tar emot det. Som skydd mot automatiserade inskick kontrollerar Google reCAPTCHA överföringen; det skript som krävs för detta laddas först när du öppnar formuläret, inte när sidan öppnas. Rättslig grund: artikel 6.1 b och f i GDPR.

5.8 E-postadresser till räknarnas ägare och till prenumeranter. För räknare från tiden före 2026 finns ibland en adress registrerad; en adress kan lämnas frivilligt i guiden eller i ägaravsnittet på din statistiksida. En sådan adress används för att på begäran skicka administrationslänken – till just den adressen; ingen annan adress kan anges. För allt annat används den först när den har bekräftats via en länk som skickas till den och som är giltig i 24 timmar. En bekräftad adress får ett enda meddelande om räknaren tystnar och en kontroll av dess sida bekräftar problemet (högst en gång per räknare) samt, om du aktiverar dem i ägaravsnittet, räknarens veckobrev, ett e-postmeddelande om ovanliga dagar och ett meddelande när räknaren når ett tröskelvärde som du har angett. Oberoende av ägarskap kan vem som helst prenumerera på veckobrevet för en enskild räknare från dess statistiksida; även här får endast en bekräftad adress det. För varje prenumeration lagras räknarnumret, adressen, språket och tidpunkten för bekräftelsen. Breven innehåller endast räknarens statistik – inga IP-adresser och ingenting om enskilda besökare. Varje veckobrev innehåller en länk som avslutar prenumerationen med ett klick; e-postmeddelandet om ovanliga dagar stängs av i ägaravsnittet, och ett tröskelvärde tas bort där eller raderas automatiskt när det har uppnåtts. Adresserna lagras i klartext, lämnas inte ut och används inte för annonsering. Det finns ingen automatisk raderingsfrist för ägarens adress; du kan när som helst själv ta bort den i ägaravsnittet, och breven till den i egenskap av ägare upphör därmed. Rättslig grund: för veckobrevet, prenumerationen på det, e-postmeddelandet om ovanliga dagar och meddelandet om tröskelvärdet ditt samtycke enligt artikel 6.1 a i GDPR, som du när som helst kan återkalla med verkan för framtiden genom att avsluta prenumerationen, stänga av funktionen eller ta bort tröskelvärdet; för administrationslänken artikel 6.1 b i GDPR; för meddelandet om en tyst räknare artikel 6.1 f i GDPR.

5.9 Utskick av e-post. All e-post – administrationslänken, bekräftelselänkarna och breven enligt 5.8 – skickas via en tjänst för utgående e-post (PrivateEmail, Namecheap, Inc.). Det förekommer ingen annonsering via e-post och inga massutskick: ett brev skickas endast till en adress som har bekräftats för det enligt 5.8, och administrationslänken endast på begäran. För att förhindra missbruk sparar servern per räknare, per IP-adress och per e-postadress en saltad kontrollsumma och tidpunkterna för förfrågningarna; dessa registreringar och adresser som inte har bekräftats raderas senast efter två dagar (se 8).

5.10 Automatiskt genererad sammanfattning. Högst upp på en statistiksida kan två eller tre meningar om räknarens utveckling visas. Språkmodellen får uteslutande redan aggregerade siffror och de mest besökta sidadresserna för den räknaren – inga IP-adresser, inga besökaridentifierare och ingenting som skulle kunna hänföras till en enskild person. Behandlingen sker i leverantörens egen infrastruktur.

5.11 Typsnitt och inbäddade filer. Typsnitt, bilder och skript på dessa sidor levereras från vår egen server. Inga typsnitt laddas från tredje parts servrar.

5.12 Skydd mot automatiserade förfrågningar (Google reCAPTCHA). Förfrågningar från vissa formulär och reglage på www.stats4u.net kontrolleras av Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dessa är: kontaktformuläret (5.7), skapandet av en omröstning, begäran om administrationslänken, angivandet av en e-postadress för en räknare eller för veckobrevet, återställning av en räknare via dess sida, kontrollen av om en sida har räknaren, anslutning till webbringen samt aktivering eller avaktivering av e-postmeddelandet om ovanliga dagar. Skriptet laddas först när ett sådant formulär öppnas, klickas i eller skickas eller ett sådant reglage används, inte när en sida öppnas; sidor utan sådana formulär och reglage laddar det inte alls. När skriptet körs skapar det en post i webbläsarens lokala lagring (”_grecaptcha”), och webbläsaren skickar Google information om enheten och dess användning, inklusive IP-adressen. Utifrån detta bedömer Google om förfrågan kommer från en människa och returnerar ett poängvärde. www.stats4u.net skickar inte själv IP-adressen till Google, utan den token som genereras i webbläsaren, och får poängvärdet i gengäld. Om det inte finns något giltigt resultat, om Google inte kan nås eller om poängvärdet ligger under ett tröskelvärde avvisas förfrågan. Kontaktformuläret utgör ett undantag: ett inskick med för lågt poängvärde lagras tillsammans med poängvärdet, markeras som misstänkt skräppost och vidarebefordras inte till Telegram; om Google inte kan nås tas det emot utan kontroll. Rättslig grund: artikel 6.1 f i GDPR; vårt berättigade intresse är att skydda formulären, servern och den utgående e-posten mot missbruk. Om överföringen till USA, se 7.

5.13 Varifrån nya räknare kommer. När ett räknarnummer tas i anspråk på www.stats4u.net – genom det första steget i guiden, som innefattar att kopiera koden – lagras följande tillsammans med numret: tidpunkten; varifrån besökaren kom, det vill säga den hänvisande webbplatsens domän (aldrig dess sökväg eller sökord) eller värdet av utm_source i adressen; sökvägen till guidesidan och till sidan före den på www.stats4u.net; samt tidpunkten då koden kopierades första gången. En ytterligare räknare som skapas under samma session övertar dessa uppgifter; för ett nummer som begärs via WordPress-tillägget registreras endast detta faktum. Ingen IP-adress lagras med numret. För att räkna hur många olika personer som skapar räknare sparar servern, den dag ett nummer tas i anspråk, besökarens saltade dagliga hash – bildad av IP-adress, användaragent, datum och det dagliga saltet, med en egen ändamålsmarkör – tillsammans med ett löpnummer för den dagen, och lagrar endast detta löpnummer med räknarnumret. Hashen raderas tillsammans med övriga dagliga hashar (se 8); därefter visar löpnumret endast att två räknarnummer togs i anspråk av samma besökare samma dag och leder inte längre till någon person. Huruvida räknaren används senare framgår av dess egna siffror. Syftet är att se vilka vägar till tjänsten som leder till räknare som faktiskt används.

5.14 Ett besöks första källa. Många besökare når guiden först efter flera sidor. För att källan inte ska gå förlorad sparar servern, när en sida på www.stats4u.net öppnas från en annan webbplats eller med utm_source i adressen, besökarens saltade dagliga hash – bildad av IP-adress, användaragent, datum och det dagliga saltet, med en egen ändamålsmarkör, så att den inte motsvarar någon räknares hash – tillsammans med denna domän eller detta utm_source-värde och sökvägen till den sida som nåddes. Endast dagens första källa sparas, och förfrågningar som identifieras som automatiserade registreras inte. Om samma besökare tar ett räknarnummer i anspråk samma dag lagras denna källa med numret (5.13) och markeras som sådan. Ingen cookie sätts, och ingenting lagras på eller läses från enheten; servern använder endast det som webbläsaren ändå skickar med varje förfrågan. Rättslig grund för 5.13 och 5.14: artikel 6.1 f i GDPR; det berättigade intresset består i att veta vilka vägar till tjänsten som leder till räknare som faktiskt används. En invändning kan skickas till stats4u@lukaswojcik.com.

5.15 Livechatt (reactive.chat). På sidorna på www.stats4u.net – och endast där – kan ett chattfönster visas genom vilket du kan skriva till oss. Det är en produkt från samma leverantör och körs på leverantörens servrar i Polen. Det laddas först efter ditt samtycke; om du avböjer laddas det inte alls. Chattfönstret lagrar poster i webbläsarens lagring vars namn börjar med ”rc_”: en slumpmässig identifierare för konversationen, fönstrets tillstånd, meddelanden som ännu inte har skickats och – om du anger dem – namn, e-postadress och telefonnummer från det formulär som visas före chatten. Det sätter inga cookies. När det ansluter överför det den sida som visas (adress och titel), den hänvisande sidan, språk, tidszon, skärm- och fönsterstorlek, typ av enhet och de sidor som besökts tidigare under detta besök; när chatten har öppnats även sidans synliga text, så att ett svar kan hänvisa till den. Dina meddelanden och uppladdade filer lagras tillsammans med webbläsarens identifierare (användaragent), språk och land. E-postadresser, kortnummer, IBAN-nummer, telefon- och skattenummer i meddelanden maskeras i webbläsaren innan de skickas. IP-adressen används endast kortvarigt, i arbetsminnet, som skydd mot missbruk. Svaren genereras av en språkmodell på en dator som tillhör leverantören själv i Polen; ingen AI-leverantör får del av dina meddelanden. Under ”Dina uppgifter” i chattfönstret kan du när som helst se vad som lagras, återkalla ditt samtycke och radera allt. Rättslig grund: för laddningen och för lagringen på enheten ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG; för handläggningen av din förfrågan artikel 6.1 b och f i GDPR.

6. Mottagare

Räknaruppgifter som behandlas för personuppgiftsansvarigas räkning lämnar inte servern i Łódź. De varken säljs, lämnas ut till tredje part eller skrivs in i någon annans moln.

Mottagare finns endast för de kompletterande tjänster som anges under 5:

• Google Ireland Limited – annonser på statistiksidorna, samtyckeshantering, skydd av formulären mot automatiserade förfrågningar (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC – avisering om inkommande förfrågningar (5.7),
• Namecheap, Inc. / PrivateEmail – utskick av e-post (5.8, 5.9),
• MousePlayer – sessionsinspelning på www.stats4u.net, endast med samtycke (5.5).

Därutöver lämnar vi ut uppgifter när vi är rättsligt skyldiga att göra det – till exempel till brottsbekämpande myndigheter på grundval av ett giltigt beslut.

7. Överföringar till tredjeländer

Behandlingen sker i Polen och därmed inom Europeiska unionen.

En överföring till ett tredjeland sker endast till de mottagare som anges under 6. För Google gäller Europeiska kommissionens beslut om adekvat skyddsnivå avseende ramen för dataskydd mellan EU och USA, kompletterat med standardavtalsklausuler. För Namecheap gäller standardavtalsklausuler. För Telegram (Förenade Arabemiraten) grundar sig överföringen på artikel 49.1 b i GDPR; den avser uteslutande de uppgifter som du själv skriver i kontaktformuläret. Den som inte använder formuläret berörs inte.

I tredjeländer utan beslut om adekvat skyddsnivå kan statliga myndigheters åtkomst inte uteslutas med samma säkerhet som inom EU. Därför anges detta här, och därför hålls omfattningen så begränsad.

8. Lagringstider

Tiderna anges i översikten under 3. Sammanfattningsvis:

• webbserverns åtkomstlogg: 14 dagar,
• ett besöks onlinerad: till den nattliga rensningen, senast cirka 25 timmar efter den senaste förfrågan,
• besökarnas dagliga hashar, inklusive dem för uppnådda mål: 2 dagar; saltet raderas tillsammans med dem,
• den första källan för ett besök på www.stats4u.net (5.14): 2 dagar, tillsammans med övriga dagliga hashar,
• livechatt (5.15): konversationer 12 månader efter det senaste meddelandet, varefter de raderas av en nattlig körning; i webbläsaren uppgifterna från det formulär som visas före chatten i upp till ett år, konversationens identifierare i en dag,
• ett räknarnummers källa (5.13): så länge räknaren finns – den raderas tillsammans med räknaren; för ett nummer med vilket ingenting någonsin har räknats 400 dagar,
• aggregerade utvärderingar (sidor, sidövergångar, hänvisande sidor, språk, händelser, mål och deras egenskaper, tid på sidan, scrolldjup, ingångssida, besökets sista sida, tid per sida, laddningstid, skärmupplösning, fönsterstorlek, enhetspixlar): 400 dagar,
• omröstningar: fråga, svar och antal röster per dag, land och enhetstyp tills omröstningen raderas; de röstandes dagliga hash 2 dagar,
• uteslutna adresser: tills räknarens ägare tar bort dem,
• räknarägarens e-postadress och inställningarna för brev till den: tills ägaren raderar dem,
• prenumerationer på veckobrevet: tills prenumerationen avslutas,
• obekräftade e-postadresser och registreringarna för att förhindra missbruk av e-postformulären: raderas vid den nattliga rensningen när de är 24 timmar gamla, dvs. senast efter två dagar,
• inskick från kontaktformuläret: tills de har handlagts och därutöver så länge som handelsrättsliga eller skatterättsliga lagringsskyldigheter föreligger,
• räknarens totala ställning: permanent – det är ett tal utan personanknytning.

En nattlig körning raderar det som har löpt ut. Raderingen skjuts inte upp på begäran.

9. Dina rättigheter

Du har följande rättigheter gentemot den personuppgiftsansvarige:

• Tillgång (artikel 15 i GDPR) – vilka uppgifter om dig som behandlas,
• Rättelse (artikel 16 i GDPR) – korrigering av felaktiga uppgifter,
• Radering (artikel 17 i GDPR) – om inget skäl för fortsatt lagring står i vägen,
• Begränsning av behandling (artikel 18 i GDPR),
• Dataportabilitet (artikel 20 i GDPR) – för uppgifter som grundar sig på samtycke eller avtal,
• Invändning (artikel 21 i GDPR) – mot all behandling som grundar sig på berättigade intressen,
• Återkallande av samtycke (artikel 7.3 i GDPR) – med verkan för framtiden; behandling som har utförts dessförinnan förblir laglig.

9.1 Vad som begränsar oss här. Statistiken innehåller inga IP-adresser; besökarhasharna är saltade, och saltet raderas efter 2 dagar. Därefter kan en post inte längre hänföras till någon person – inte ens om du uppger din IP-adress för oss. Enligt artikel 11.1 i GDPR är vi inte skyldiga att samla in ytterligare uppgifter enbart för att besvara en begäran. Såsom artikel 11.2 i GDPR kräver kommer vi att meddela dig detta och förklara varför, i stället för att hitta på ett svar.

9.2 Vart begäran ska skickas. Om ditt ärende gäller räknaren på någon annans webbplats är innehavaren av den webbplatsen din kontaktpunkt (2.1). Du kan ändå kontakta oss; vi vidarebefordrar ärendet och agerar enligt innehavarens instruktion. Om det gäller själva www.stats4u.net, kontakta stats4u@lukaswojcik.com direkt.

10. Klagomål till en tillsynsmyndighet

Enligt artikel 77 i GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet, utan att det påverkar andra rättsmedel.

Behörig tillsynsmyndighet för den personuppgiftsansvarige är:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.

Du kan även vända dig till tillsynsmyndigheten på den ort där du har din hemvist eller din arbetsplats.

11. Inget automatiserat beslutsfattande

Det förekommer inget automatiserat beslutsfattande i den mening som avses i artikel 22 i GDPR och ingen profilering. Inga annonsprofiler skapas, inga intressen härleds och inga bedömningar av enskilda personer görs.

Identifieringen av automatiserade förfrågningar (”bottar”) utvärderar en förfrågans användaragent, inte en person, och har inga rättsverkningar för någon.

Poängvärdet från reCAPTCHA (5.12) avgör endast den enskilda förfrågan; utöver detta bedöms ingen. En avvisad förfrågan kan skickas på nytt, eller ärendet kan riktas till stats4u@lukaswojcik.com; ett inskick från kontaktformuläret avvisas aldrig på grund av sitt poängvärde.

12. Är det obligatoriskt att lämna uppgifter?

Det finns varken någon lagstadgad eller avtalsenlig skyldighet att lämna uppgifter. Utan behandling av de uppgifter som anges under 3 kan dock en förfrågan inte räknas – det är själva funktionen, inte ett villkor.

Det är frivilligt att ange en e-postadress. Utan en sådan kan endast administrationslänken och breven enligt 5.8 inte skickas.

13. Säkerhet

Alla sidor och hämtningen av räknarbilden överförs uteslutande krypterat via HTTPS. Servern står i leverantörens lokaler; databasen tar inte emot några anslutningar utifrån. Inloggningsuppgifter förvaras utanför den katalog som kan nås via nätverket.

Igenkänningen av besökare fungerar med ett hemligt salt som byts dagligen. Eftersom räknarnumret ingår i hashen ger samma besökare upphov till två olika hashar på två olika webbplatser – igenkänning mellan webbplatser är därför tekniskt omöjlig, inte bara förbjuden.

Den fullständiga beskrivningen av åtgärderna enligt artikel 32 i GDPR finns i bilaga 1 till personuppgiftsbiträdesavtalet.

14. Barn

Tjänsten riktar sig till innehavare av webbplatser, inte till barn. Inga uppgifter om barn samlas in medvetet. Räknaren gör ingen åtskillnad efter ålder, eftersom den för att kunna göra det skulle behöva samla in just den typ av uppgifter som den inte samlar in.

15. Ändringar av denna policy

Denna policy hålls aktuell när behandlingen ändras. Den version som publiceras på www.stats4u.net/privacy är avgörande; den är försedd med ett versionsnummer och ett datum.

Översikten under 3 genereras från systemkonfigurationen vid varje anrop. Om tekniken ändras ändras översikten med den – den kan inte bli inaktuell utan att koden också ändras.

Denna policy publiceras på flera språk. Endast den engelska versionen är bindande; de övriga språkversionerna är översättningar. Vid avvikelser har den engelska versionen företräde.

16. Ytterligare dokument

Dessutom gäller följande:

• användarvillkoren – vad tjänsten gör, vad den inte gör och vem som ansvarar för vad,
• personuppgiftsbiträdesavtalet – för alla som bäddar in räknaren på sin egen webbplats,
• sidan Integritetstext att klistra in – ett färdigt stycke för din egen policy, anpassat till din egen räknare, på alla språk på denna webbplats,
• sidan Utgivare.

Version

Version 1.18, daterad 27 september 2026.