Stats4U — безкоштовні лічильники

Коротко

Лічильник не встановлює файлів cookie і за замовчуванням нічого не зчитує з вашого пристрою. Лише там, де власник сайту це вмикає, скрипт лічильника зчитує три значення — роздільність екрана, ширину вікна браузера та коефіцієнт пікселів; див. п. 3. IP-адреса не зберігається в статистиці; вона входить до підсоленого денного хешу, сіль якого видаляється через 2 дні.

Рекламні профілі не створюються, необроблені дані не продаються і не передаються третім особам. Оскільки номер лічильника входить до хешу, того самого відвідувача на двох різних сайтах не можна розпізнати як ту саму особу.

Таблиця нижче створюється з конфігурації системи, а не ведеться вручну. Тому вона описує дійсний стан речей, а не намір.

1. Контролер

Контролером у розумінні ст. 4 п. 7 GDPR щодо обробки на сторінках www.stats4u.net є:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Електронна пошта: stats4u@lukaswojcik.com. Інші відомості наведено у вихідних даних.

Уповноваженого із захисту даних не призначено; обов'язку такого призначення за ст. 37 GDPR немає. Звертайтеся за наведеною вище адресою або через форму звернення, доступну на кожній сторінці.

2. Два процеси, які слід розрізняти

Ця політика стосується двох різних речей, і відповідальність за них не однакова.

2.1 Лічильник на чужому сайті. Якщо власник сайту розміщує лічильник у себе, контролером зібраних там даних є він. Він вирішує, чи вести підрахунок і як саме, і він має повідомити про це своїх відвідувачів. Stats4U обробляє ці дані виключно за його дорученням і виступає процесором за ст. 28 GDPR. Подробиці викладено в договорі про обробку даних за дорученням.

2.2 Відвідування самого www.stats4u.net. За все, що відбувається на цих сторінках — відкриття головної сторінки, створення лічильника, перегляд сторінки статистики, форма звернення, — контролером є сам власник, зазначений у п. 1. Про це йдеться в п. 5.

Якщо ви потрапили сюди тому, що побачили зображення лічильника на чужому сайті, вас стосуються розділи 3 і 4. Ваш адресат — власник того сайту; він може дати нам вказівку видалити ваші дані.

3. Що збирає лічильник

Від 27 серпня 2026 року лічильник вимірює ще дев'ять речей: як довго сторінка була видимою, до якого місця її прогорнули, яка сторінка була останньою у відвідуванні, яка була першою, як довго окрема сторінка втримувала читачів, як швидко вона завантажилася, який екран має пристрій, якої ширини було вікно та скільки справжніх пікселів за ним стоїть.

Перші шість зберігаються без ідентифікатора і збираються без будь-якого доступу до вашого пристрою. Проте те, чи надійшло повідомлення про них від урахованого візиту, сервер перевіряє за денним хешем (див. під таблицею). Останні три влаштовано інакше: для них скрипт лічильника опитує ваш пристрій. Це доступ до вашого кінцевого обладнання, і ми пишемо про це тут, а не дрібним шрифтом, — подробиці під таблицею. Від 11.09.2026 так відбувається лише на сайтах, власник яких це увімкнув (data-screen="1" у коді для вставки); на самому www.stats4u.net — лише після вашої згоди.

У всіх дев'яти випадках зберігається лише діапазон, адреса або значення з кількістю за день. Немає жодного запису, який описував би окреме відвідування.

Події (лише якщо власник сайту їх налаштовує). Подія — це клік або виклик, якому власник сайту дає назву, наприклад «contact» або «form-sent»; якщо ввімкнено автоматичне відстеження кліків, подія називається за метою посилання (шлях для сторінок самого сайту, хост для чужих сайтів). Зберігається щодо кожного лічильника, дня та назви лише кількість — без ідентифікатора, без IP-адреси, без послідовності. З «contact: 14» неможливо дізнатися, хто клікнув. Назва не повинна містити персональних даних. Сервіс відхиляє назви, що містять @, довгу послідовність цифр або довгий код; ім'я та прізвище у відкритому вигляді він розпізнати не може. Той, хто формує назви з того, що ввів відвідувач, використовує функцію не за призначенням і сам відповідає за це як контролер. Назви відображаються на сторінці статистики лічильника і там загальнодоступні, якщо власник не зробив лічильник приватним. Для захисту від зловживань сервер зберігає щодо кожної адреси контрольну суму із сіллю та моменти запитів за останню годину — як для подій, так і для повідомлень про час на сторінці та значення пристрою, для невдалих уведень пароля (адміністративна ділянка та захищена паролем статистика) і для невдалих спроб видалення; цей запис видаляється приблизно через дві години, за найближчої нагоди.

Цілі (лише якщо власник сайту їх задає). Ціль — це подія або сторінка, яку власник сайту визначає як успіх, наприклад «kontakt» або «/dyakuyu». На відміну від події, ціль рахує кожного відвідувача лише один раз на день. Для цього сервер запам'ятовує для досягнутої цілі денний хеш відвідувача — той самий, за яким він і так його рахує, — і видаляє його разом з іншими денними хешами через 2 дні. Понад цей день, упродовж 400 днів, зберігаються щодо кожної цілі та дня лише кількість відвідувачів, які її досягли, і те, скільки разів вона спрацювала, а також щодо кожної ознаки одна кількість: країна, пристрій, браузер, операційна система, мова, домен сторінки-джерела та сторінка входу візиту. Ці ознаки беруться з рядка, який сервер веде під час візиту для показу «зараз онлайн»; він містить країну, місто, останню відкриту сторінку, браузер, операційну систему, пристрій і мову, а з 25.09.2026 також домен сторінки-джерела та сторінку входу. Він видаляється під час нічного прибирання, щойно з останнього звернення минула година, — не пізніше ніж приблизно через 25 годин після нього. Подія зараховується як ціль лише тоді, коли той самий браузер цього дня було враховано для цього лічильника як відвідувача. Через 2 дні уже немає жодного рядка, який пов'язував би відвідувача з ціллю.

Опитування (лише якщо власник сайту його створює). Опитування складається з питання та від двох до шести відповідей або оцінки зірками, які задає його автор. Воно розміщується як зображення на його сторінці; голосування відбувається на www.stats4u.net за адресою /poll/. Зображення є зображенням лічильника: кожен показ збирається та рахується, як описано вище. Хто голосує, надсилає вибрану відповідь на www.stats4u.net. Щодо кожного опитування, дня та відповіді зберігається лише кількість, а також щодо кожної відповіді одна кількість за країною та типом пристрою. Щоб кожен відвідувач голосував у кожному опитуванні лише один раз на день, сервер запам'ятовує денний хеш — утворений так само, як хеш лічильника, але з номером опитування, — без вибраної відповіді і видаляє його через 2 дні. У жодний момент не існує рядка, який пов'язував би особу з її відповіддю. Форма голосування містить контрольне значення, яке обчислюється з номера, дати, IP-адреси та ідентифікатора браузера; воно не зберігається й не дає змоги сторонньому сайту непомітно змушувати своїх відвідувачів голосувати. Питання, відповіді та кількість голосів зберігаються, доки опитування не буде видалено; чи буде результат видно публічно, вирішує його автор. Під час створення опитування для захисту від автоматичних надсилань передачу перевіряє Google reCAPTCHA; потрібний для цього скрипт завантажується лише під час надсилання форми, а не під час відкриття сторінки. Правова підстава для цього: ст. 6 п. 1 підп. f) GDPR.

4. Правові підстави та заперечення

4.1 Правовою підставою підрахунку є ст. 6 п. 1 підп. f) GDPR — законний інтерес власника сайту у вимірюванні охоплення власного сайту. Інтерес полягає в тому, щоб знати, чи знаходять сайт і як саме; переважних інтересів відвідувачів цьому не протиставлено, оскільки ідентифікатор не встановлюється, IP-адреса до статистики не потрапляє, а міжсайтове розпізнавання технічно неможливе.

4.2 Лічильник нічого не зберігає на пристрої і за замовчуванням також нічого з нього не зчитує — ні для підрахунку, ні для шести вимірювань із п. 3, яким не потрібен доступ до пристрою. Для них § 25 TDDDG і ст. 5 п. 3 Директиви про конфіденційність електронних комунікацій не застосовуються, і згоди не потрібно. Роздільність екрана, ширина вікна браузера та коефіцієнт пікселів влаштовано інакше (див. п. 3): ці три значення скрипт лічильника зчитує з пристрою, але лише там, де власник сайту увімкнув це вимірювання. Це доступ до кінцевого обладнання в розумінні цих положень. Чи потребує він згоди відвідувачів на конкретному сайті, залежить від права, яке там діє; це оцінює власник сайту, який вмикає це вимірювання, і він же отримує згоду там, де вона потрібна.

4.3 Правовою підставою надання послуги власникові лічильника та відповіді на звернення є ст. 6 п. 1 підп. b) GDPR (виконання відносин користування); для запобігання зловживанням і забезпечення безпеки роботи — ст. 6 п. 1 підп. f) GDPR; для зберігання, приписаного законом, — ст. 6 п. 1 підп. c) GDPR; а для всього, на що запитується згода, — ст. 6 п. 1 підп. a) GDPR.

4.4 Право на заперечення. Згідно зі ст. 21 GDPR ви маєте право будь-коли заперечити проти обробки, що ґрунтується на ст. 6 п. 1 підп. f) GDPR. Надішліть заперечення власникові сайту, на якому ви натрапили на лічильник; контролером є він. Ви можете також написати на stats4u@lukaswojcik.com — ми передамо заперечення і діятимемо за його вказівкою.

4.5 Виключення власних відвідувань. Власник лічильника може виключити з підрахунку власні IP-адреси та діапазони. Ці записи зберігаються у відкритому вигляді, бо діапазон не можна порівняти у вигляді контрольної суми, і залишаються доти, доки власник їх не відкличе.

5. Коли ви відвідуєте сам www.stats4u.net

5.1 Журнал доступу вебсервера. Кожен запит записується з повною IP-адресою, часом, запитаною адресою, кодом відповіді, обсягом переданих даних, джерелом переходу та рядком браузера. Журнал слугує для діагностики збоїв і захисту від атак і видаляється через 14 днів. Правова підстава: ст. 6 п. 1 підп. f) GDPR. Це стосується кожного запиту, зокрема й завантаження зображення лічильника.

5.2 Сеансовий файл cookie. Під час створення або зміни лічильника на www.stats4u.net, а також під час введення правильного пароля на захищеній паролем сторінці статистики встановлюється сеансовий файл cookie. Він містить випадковий ідентифікатор, слугує виключно для зв'язування кроків майстра або для того, щоб розблокована статистика залишалася доступною, і спливає після закриття браузера. Сама форма введення пароля його не встановлює, а на сторінках політики конфіденційності та вихідних даних він не встановлюється — навмисно.

5.3 Реклама. На сторінках статистики за адресою /live показується реклама Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). При цьому Google може обробляти дані про ваш пристрій і, за наявності відповідної згоди, зберігати та зчитувати ідентифікатори на ньому. На головній сторінці реклами немає.

5.4 Керування згодою. Для відвідувачів з ЄЕЗ, Великої Британії та Швейцарії завантажується система керування згодою Google («Privacy & messaging», fundingchoicesmessages.google.com). Вона запитує згоду і надає результат за стандартом IAB TCF. Якщо згоди не надано, Google показує рекламу без персоналізації та без доступу до вашого пристрою. Ви можете відкликати згоду будь-коли через елемент керування в менеджері згоди.

5.5 Запис сеансу (MousePlayer). На сторінках www.stats4u.net — і тільки там — може працювати запис сеансу, що фіксує рухи миші та кліки і зберігає для цього дещо на пристрої. Він завантажується лише після вашої згоди. На сторінках клієнтів, які розмістили лічильник, він не працює.

5.6 Власний лічильник. www.stats4u.net рахує власних відвідувачів тим самим лічильником, який пропонує, з увімкненим вимірюванням роздільності екрана, ширини вікна та коефіцієнта пікселів. Це теж відбувається за вашою згодою; лічильник нічого не зберігає на пристрої.

5.7 Форма звернення. Якщо ви користуєтеся формою, ми обробляємо те, що ви до неї вписали: тему, ваше ім'я, адресу електронної пошти, номер лічильника, якщо його зазначено, і ваше повідомлення. Звернення зберігається для опрацювання і додатково надсилається сповіщенням до месенджера (Telegram), через який його отримує власник. Для захисту від автоматичних надсилань передачу перевіряє Google reCAPTCHA; потрібний для цього скрипт завантажується лише під час відкриття форми, а не під час відкриття сторінки. Правова підстава: ст. 6 п. 1 підп. b) і f) GDPR.

5.8 Адреси електронної пошти власників лічильників і підписників. У лічильників, створених до 2026 року, адресу іноді збережено; її можна добровільно вказати в майстрі або в розділі власника на своїй сторінці статистики. На таку адресу на запит надсилається посилання керування — саме на цю адресу; іншу адресу ввести не можна. Для будь-чого іншого вона використовується лише після того, як її підтверджено через надіслане на неї посилання, яке дійсне протягом 24 годин. Підтверджена адреса отримує одноразове сповіщення, якщо лічильник замовкає і перевірка його сторінки підтверджує проблему (не більше одного разу для кожного лічильника), а також, якщо ви ввімкнете їх у розділі власника, тижневий лист лічильника, електронний лист у незвичайні дні та повідомлення, коли лічильник досягає встановленого вами порогу. Незалежно від володіння лічильником будь-хто може на сторінці статистики окремого лічильника підписатися на його тижневий лист; і тут його отримує лише підтверджена адреса. Для кожної підписки зберігаються номер лічильника, адреса, мова та час підтвердження. Листи містять лише статистику лічильника — жодних IP-адрес і нічого про окремих відвідувачів. Кожен тижневий лист містить посилання, яке скасовує підписку одним натисканням; електронний лист у незвичайні дні вимикається в розділі власника, а поріг видаляється там же або автоматично після того, як його досягнуто. Адреси зберігаються у відкритому вигляді, не передаються і не використовуються для реклами. Автоматичного строку видалення адреси власника немає; ви можете будь-коли самі видалити її в розділі власника, і разом з нею припиняються листи, які надходять на неї як на адресу власника. Правова підстава: щодо тижневого листа, підписки на нього, електронного листа в незвичайні дні та повідомлення про досягнення порогу — ваша згода відповідно до ст. 6 п. 1 підп. a) GDPR, яку ви можете будь-коли відкликати з дією на майбутнє, скасувавши підписку, вимкнувши їх або видаливши поріг; щодо посилання керування — ст. 6 п. 1 підп. b) GDPR; щодо сповіщення про лічильник, що замовк, — ст. 6 п. 1 підп. f) GDPR.

5.9 Надсилання електронної пошти. Усі електронні листи — посилання керування, посилання для підтвердження та листи згідно з 5.8 — надсилаються через службу вихідної пошти (PrivateEmail, Namecheap, Inc.). Реклами електронною поштою та масових розсилок немає: лист надходить лише на адресу, підтверджену для нього згідно з 5.8, а посилання керування — лише на запит. Для запобігання зловживанням сервер зберігає для кожного лічильника, кожної IP-адреси та кожної адреси електронної пошти контрольну суму з сіллю та час запитів; ці записи та непідтверджені адреси видаляються не пізніше ніж через два дні (див. 8).

5.10 Автоматично створюваний підсумок. Угорі сторінки статистики можуть з'являтися два-три речення про динаміку лічильника. Мовній моделі передаються виключно вже агреговані числа та адреси найвідвідуваніших сторінок цього лічильника — жодних IP-адрес, жодних ідентифікаторів відвідувачів і нічого, що можна було б віднести до конкретної особи. Обробка відбувається на власній інфраструктурі власника.

5.11 Шрифти та вбудовані файли. Шрифти, зображення та скрипти цих сторінок віддаються з нашого власного сервера. Шрифти зі сторонніх серверів не завантажуються.

5.12 Захист від автоматичних запитів (Google reCAPTCHA). Запити з певних форм і перемикачів на www.stats4u.net перевіряє Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). Це: форма звернення (5.7), створення опитування, запит посилання керування, зазначення адреси електронної пошти для лічильника або для тижневого листа, відновлення лічильника через його сторінку, перевірка, чи містить сторінка лічильник, приєднання до вебкільця та ввімкнення й вимкнення електронного листа в незвичайні дні. Скрипт завантажується лише тоді, коли таку форму відкривають, натискають у ній або надсилають її чи коли використовують такий перемикач, а не вже під час відкриття сторінки; сторінки без них його взагалі не завантажують. Під час роботи він створює запис у локальному сховищі браузера («_grecaptcha»), а браузер передає до Google дані про пристрій і його використання, зокрема IP-адресу. На їх основі Google оцінює, чи походить запит від людини, і повертає оцінку. Сам www.stats4u.net передає до Google не IP-адресу, а згенерований у браузері токен і отримує натомість оцінку. Якщо дійсного результату немає, якщо Google недоступний або якщо оцінка нижча за поріг, запит відхиляється. Виняток становить форма звернення: звернення із занизькою оцінкою зберігається разом з оцінкою, позначається як підозра на спам і не пересилається до Telegram; якщо Google недоступний, воно приймається без перевірки. Правова підстава: ст. 6 п. 1 підп. f) GDPR; наш законний інтерес полягає в захисті форм, сервера та вихідної пошти від зловживань. Щодо передачі до США див. 7.

5.13 Звідки беруться нові лічильники. Коли на www.stats4u.net отримують номер лічильника — першою дією в майстрі, до якої належить і копіювання коду, — разом із цим номером зберігаються: час; звідки прийшов відвідувач, тобто домен сайту, з якого відбувся перехід (ніколи не його шлях чи пошукові запити), або значення utm_source в адресі; шлях сторінки майстра та сторінки перед нею на www.stats4u.net; а також час першого копіювання коду. Наступний лічильник, створений у тому самому сеансі, переймає ці відомості; для номера, запитаного через плагін WordPress, фіксується лише цей факт. IP-адреса разом із номером не зберігається. Щоб підрахувати, скільки різних людей створюють лічильники, сервер у день отримання номера запам'ятовує підсолений денний хеш відвідувача — утворений з IP-адреси, рядка браузера, дати та денної солі, з власною позначкою призначення, — разом із порядковим номером за цей день і зберігає разом із номером лічильника лише цей порядковий номер. Хеш видаляється разом з іншими денними хешами (див. п. 8); після цього порядковий номер показує лише те, що два номери лічильників отримав той самий відвідувач того самого дня, і більше ні до кого не веде. Чи використовується лічильник згодом, видно з його власних показників. Мета — зрозуміти, які шляхи до сервісу ведуть до лічильників, які справді використовуються.

5.14 Перше джерело візиту. Багато відвідувачів потрапляють до майстра лише після кількох сторінок. Щоб джерело не загубилося, сервер, коли сторінку www.stats4u.net відкривають з іншого сайту або з utm_source в адресі, запам'ятовує підсолений денний хеш відвідувача — утворений з IP-адреси, рядка браузера, дати та денної солі, з власною позначкою призначення, так що він не збігається з жодним хешем лічильника, — разом із цим доменом або значенням utm_source і шляхом відкритої сторінки. Зберігається лише перше джерело за день, а запити, розпізнані як автоматизовані, не реєструються. Якщо той самий відвідувач цього дня отримує номер лічильника, це джерело зберігається разом із номером (5.13) і позначається як таке. Файл cookie не встановлюється, і на пристрої нічого не зберігається та з нього нічого не зчитується; сервер використовує лише те, що браузер і так надсилає з кожним запитом. Правова підстава для 5.13 і 5.14: ст. 6 п. 1 підп. f) GDPR; законний інтерес полягає в тому, щоб знати, які шляхи до сервісу ведуть до лічильників, які справді використовуються. Заперечення можна надіслати на адресу stats4u@lukaswojcik.com.

5.15 Онлайн-чат (reactive.chat). На сторінках www.stats4u.net — і тільки там — може з'являтися вікно чату, через яке ви можете нам написати. Це продукт того самого власника, і він працює на його серверах у Польщі. Вікно чату завантажується лише після вашої згоди; якщо ви відмовитеся, воно взагалі не завантажується. Вікно чату зберігає у сховищі вашого браузера записи, назви яких починаються з «rc_»: випадковий ідентифікатор діалогу, стан вікна, ще не надіслані повідомлення та — якщо ви їх зазначите — ім'я, адресу електронної пошти та номер телефону з форми, яку показують перед чатом. Файлів cookie воно не встановлює. Під час підключення воно передає переглядувану сторінку (адресу та заголовок), джерело переходу, мову, часовий пояс, розмір екрана та вікна, тип пристрою та сторінки, відвідані раніше під час цього візиту; після відкриття чату — також видимий текст сторінки, щоб відповідь могла на нього посилатися. Зберігаються ваші повідомлення та завантажені файли, а також ідентифікатор браузера (user agent), мова та країна. Адреси електронної пошти, номери карток, IBAN, номери телефонів і податкові номери в повідомленнях маскуються в браузері ще до надсилання. IP-адреса використовується лише короткочасно, в оперативній пам'яті, для захисту від зловживань. Відповіді генерує мовна модель на комп'ютері, який належить самому власникові, у Польщі; ваших повідомлень не отримує жоден постачальник ШІ. У розділі «Ваші дані» у вікні чату ви будь-коли можете побачити, що збережено, відкликати свою згоду та видалити все. Правова підстава: для завантаження та для зберігання на пристрої — ваша згода відповідно до ст. 6 п. 1 підп. a) GDPR і § 25 п. 1 TDDDG; для опрацювання вашого звернення — ст. 6 п. 1 підп. b) і f) GDPR.

6. Одержувачі

Дані лічильників, що обробляються за дорученням, не залишають сервер у Лодзі. Вони не продаються, не передаються третім особам і не записуються до чужої хмари.

Одержувачі існують лише для допоміжних служб, названих у п. 5:

• Google Ireland Limited — реклама на сторінках статистики, керування згодою, захист форм від автоматичних запитів (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — сповіщення про отримані звернення (5.7),
• Namecheap, Inc. / PrivateEmail — надсилання електронних листів (5.8, 5.9),
• MousePlayer — запис сеансу на www.stats4u.net, лише за згодою (5.5).

Крім цього, ми розкриваємо дані там, де зобов'язані за законом, — наприклад правоохоронним органам за дійсним приписом.

7. Передавання до третіх країн

Обробка відбувається в Польщі і, отже, всередині Європейського Союзу.

Передавання до третьої країни відбувається лише з одержувачами, названими в п. 6. Для Google діє рішення Європейської комісії про адекватність щодо EU-US Data Privacy Framework, доповнене стандартними договірними положеннями. Для Namecheap діють стандартні договірні положення. Для Telegram (Об'єднані Арабські Емірати) передавання ґрунтується на ст. 49 п. 1 підп. b) GDPR; воно стосується виключно тих відомостей, які ви самі вписуєте у форму звернення. Кого форма не цікавить, того це не зачіпає.

У третіх країнах без рішення про адекватність доступ державних органів не можна виключити з тією самою певністю, що всередині ЄС. Тому про це сказано тут і тому обсяг утримується таким малим.

8. Строки зберігання

Строки наведено в таблиці п. 3. Стисло:

• журнал доступу вебсервера: 14 днів,
• онлайн-рядок візиту: до нічного прибирання, не пізніше ніж приблизно через 25 годин після останнього звернення,
• денні хеші відвідувачів, зокрема ті, що стосуються досягнутих цілей: 2 дні; сіль видаляється разом із ними,
• перше джерело візиту на www.stats4u.net (5.14): 2 дні, разом з іншими денними хешами,
• онлайн-чат (5.15): діалоги — 12 місяців після останнього повідомлення, після чого їх видаляє нічний процес; у браузері дані з форми, яку показують перед чатом, — до одного року, ідентифікатор діалогу — один день,
• джерело номера лічильника (5.13): доки існує лічильник — видаляється разом із ним; для номера, за яким ніколи нічого не було пораховано, 400 днів,
• агреговані дані (сторінки, переходи між сторінками, джерела переходу, мови, події, цілі та їхні ознаки, час на сторінці, глибина прогортання, сторінка входу, остання сторінка відвідування, час на сторінку, час завантаження, роздільна здатність екрана, розмір вікна, пікселі пристрою): 400 днів,
• опитування: питання, відповіді та кількість голосів щодо кожного дня, країни та типу пристрою — до видалення опитування; денний хеш учасників голосування: 2 дні,
• виключені адреси: до відкликання власником лічильника,
• адреса електронної пошти власника лічильника та налаштування листів на неї: до видалення ним самим,
• підписки на тижневий лист: до скасування підписки,
• непідтверджені адреси електронної пошти та записи для запобігання зловживанням формами електронної пошти: видаляються під час нічного прибирання, щойно їм виповнюється 24 години, тобто не пізніше ніж через два дні,
• звернення з форми: до їх розгляду і далі — доки існують торгові або податкові обов'язки зберігання,
• загальний показник лічильника: безстроково — це число без відношення до особи.

Нічний процес видаляє те, чий строк минув. Видалення не зупиняється на запит.

9. Ваші права

Щодо контролера вам належать такі права:

• Доступ (ст. 15 GDPR) — які дані щодо вас обробляються,
• Виправлення (ст. 16 GDPR) — виправлення неточних даних,
• Видалення (ст. 17 GDPR) — якщо цьому не перешкоджає підстава для зберігання,
• Обмеження обробки (ст. 18 GDPR),
• Перенесення даних (ст. 20 GDPR) — для даних на підставі згоди або договору,
• Заперечення (ст. 21 GDPR) — проти будь-якої обробки на підставі законних інтересів,
• Відкликання згоди (ст. 7 п. 3 GDPR) — з дією на майбутнє; обробка, здійснена до того, залишається правомірною.

9.1 Що тут нас обмежує. У статистиці немає IP-адрес; хеші відвідувачів підсолені, а сіль видаляється через 2 дні. Після цього запис уже неможливо віднести до жодної особи — навіть якщо ви повідомите нам свою IP-адресу. Згідно зі ст. 11 п. 1 GDPR ми не зобов'язані збирати додаткові дані лише для того, щоб відповісти на запит. Як того вимагає ст. 11 п. 2 GDPR, ми скажемо вам про це і пояснимо чому, замість того щоб вигадувати відповідь.

9.2 Куди надсилати запит. Якщо ваше питання стосується лічильника на чужому сайті, вашим адресатом є власник того сайту (2.1). Ви все ж можете звернутися до нас; ми передамо звернення і діятимемо за його вказівкою. Якщо питання стосується самого www.stats4u.net, пишіть безпосередньо на stats4u@lukaswojcik.com.

10. Скарга до наглядового органу

Згідно зі ст. 77 GDPR ви маєте право подати скаргу до наглядового органу, без шкоди для інших засобів правового захисту.

Компетентним наглядовим органом щодо контролера є:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Варшава, Польща, uodo.gov.pl.

Ви так само можете звернутися до наглядового органу за місцем проживання або за місцем роботи.

11. Автоматизовані рішення не ухвалюються

Автоматизовані рішення в розумінні ст. 22 GDPR не ухвалюються, профілювання не здійснюється. Рекламні профілі не створюються, інтереси не виводяться, оцінювання окремих осіб не проводиться.

Розпізнавання автоматичних запитів («ботів») оцінює рядок браузера запиту, а не людину, і ні для кого не породжує правових наслідків.

Оцінка reCAPTCHA (5.12) визначає рішення лише щодо окремого запиту; понад це ніхто не оцінюється. Відхилений запит можна надіслати повторно або звернутися з цим питанням на stats4u@lukaswojcik.com; звернення, надіслане через форму звернення, ніколи не відхиляється через його оцінку.

12. Чи обов'язкове надання даних?

Ані законного, ані договірного обов'язку надавати дані не існує. Проте без обробки відомостей, названих у п. 3, запит неможливо підрахувати — у цьому полягає сама функція, а не умова.

Зазначення адреси електронної пошти є добровільним. Без неї не можна надіслати лише посилання керування та листи згідно з 5.8.

13. Безпека

Усі сторінки та завантаження зображення лічильника відбуваються виключно в зашифрованому вигляді через HTTPS. Сервер розташовано в приміщенні власника; база даних не приймає з'єднань ззовні. Облікові дані зберігаються поза каталогом, доступним мережею.

Розпізнавання відвідувачів працює із секретною сіллю, що змінюється щодня. Оскільки номер лічильника входить до хешу, той самий відвідувач на двох різних сайтах дає два різні хеші — міжсайтове розпізнавання тим самим технічно неможливе, а не просто заборонене.

Повний опис заходів за ст. 32 GDPR наведено в додатку 1 до договору про обробку даних за дорученням.

14. Діти

Послуга адресована власникам вебсайтів, а не дітям. Дані дітей свідомо не збираються. Лічильник не розрізняє за віком, бо для цього йому довелося б збирати саме ті дані, яких він не збирає.

15. Зміни цієї політики

Ця політика підтримується в актуальному стані при зміні обробки. Діє редакція, опублікована за адресою www.stats4u.net/privacy; вона має номер версії та дату.

Таблиця в п. 3 створюється з конфігурації системи під час кожного запиту. Якщо зміниться техніка, зміниться й таблиця — вона не може застаріти без зміни коду.

Ця політика публікується кількома мовами. Обов'язковою є лише англійська редакція; інші мовні версії є перекладами. У разі будь-яких розбіжностей переважну силу має англійська редакція.

16. Інші документи

Додатково діють:

• умови користування — що послуга робить, чого не робить і хто за що відповідає,
• договір про обробку даних за дорученням — для всіх, хто розміщує лічильник на своєму сайті,
• текст про конфіденційність для вашого сайту — готовий абзац для вашої власної політики, дібраний під ваш лічильник, усіма мовами цього сайту,
• вихідні дані.

Редакція

Редакція 1.18 від 27 вересня 2026.