Stats4U — безкоштовні лічильники

Коротко

Лічильник не встановлює файлів cookie і нічого не зчитує з вашого пристрою. IP-адреса не зберігається в статистиці; вона входить до підсоленого денного хешу, сіль якого видаляється через 2 днів.

Рекламні профілі не створюються, необроблені дані не продаються і не передаються третім особам. Оскільки номер лічильника входить до хешу, того самого відвідувача на двох різних сайтах не можна розпізнати як ту саму особу.

Таблиця нижче створюється з конфігурації системи, а не ведеться вручну. Тому вона описує дійсний стан речей, а не намір.

1. Контролер

Контролером у розумінні ст. 4 п. 7 GDPR щодо обробки на сторінках www.stats4u.net є:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Електронна пошта: stats4u@lukaswojcik.com. Інші відомості наведено у вихідних даних.

Уповноваженого із захисту даних не призначено; обов'язку такого призначення за ст. 37 GDPR немає. Звертайтеся за наведеною вище адресою або через форму звернення, доступну на кожній сторінці.

2. Два процеси, які слід розрізняти

Ця політика стосується двох різних речей, і відповідальність за них не однакова.

2.1 Лічильник на чужому сайті. Якщо власник сайту розміщує лічильник у себе, контролером зібраних там даних є він. Він вирішує, чи вести підрахунок і як саме, і він має повідомити про це своїх відвідувачів. Stats4U обробляє ці дані виключно за його дорученням і виступає процесором за ст. 28 GDPR. Подробиці викладено в договорі про обробку даних за дорученням.

2.2 Відвідування самого www.stats4u.net. За все, що відбувається на цих сторінках — відкриття головної сторінки, створення лічильника, перегляд сторінки статистики, форма звернення, — контролером є сам власник, зазначений у п. 1. Про це йдеться в п. 5.

Якщо ви потрапили сюди тому, що побачили зображення лічильника на чужому сайті, вас стосуються розділи 3 і 4. Ваш адресат — власник того сайту; він може дати нам вказівку видалити ваші дані.

3. Що збирає лічильник

Від 27 серпня 2026 року лічильник вимірює ще дев'ять речей: як довго сторінка була видимою, до якого місця її прогорнули, яка сторінка була останньою у відвідуванні, яка була першою, як довго окрема сторінка втримувала читачів, як швидко вона завантажилася, який екран має пристрій, якої ширини було вікно та скільки справжніх пікселів за ним стоїть.

Перші шість працюють без ідентифікатора і без будь-якого доступу до вашого пристрою. Останні три влаштовано інакше: для них лічильник справді опитує ваш пристрій. Це доступ до вашого кінцевого обладнання, і ми пишемо про це тут, а не дрібним шрифтом, — подробиці під таблицею.

У всіх дев'яти випадках зберігається лише діапазон, адреса або значення з кількістю за день. Немає жодного запису, який описував би окреме відвідування.

4. Правові підстави та заперечення

4.1 Правовою підставою підрахунку є ст. 6 п. 1 підп. f) GDPR — законний інтерес власника сайту у вимірюванні охоплення власного сайту. Інтерес полягає в тому, щоб знати, чи знаходять сайт і як саме; переважних інтересів відвідувачів цьому не протиставлено, оскільки ідентифікатор не встановлюється, IP-адреса до статистики не потрапляє, а міжсайтове розпізнавання технічно неможливе.

4.2 Лічильник нічого не зберігає на пристрої і нічого з нього не зчитує. Тому § 25 TDDDG і ст. 5 п. 3 Директиви про конфіденційність електронних комунікацій не застосовуються; згоди для підрахунку не потрібно. Чи потрібна згода все ж таки в конкретному випадку, оцінює кожен власник сайту для свого сайту.

4.3 Правовою підставою надання послуги власникові лічильника та відповіді на звернення є ст. 6 п. 1 підп. b) GDPR (виконання відносин користування); для запобігання зловживанням і забезпечення безпеки роботи — ст. 6 п. 1 підп. f) GDPR; для зберігання, приписаного законом, — ст. 6 п. 1 підп. c) GDPR; а для всього, на що запитується згода, — ст. 6 п. 1 підп. a) GDPR.

4.4 Право на заперечення. Згідно зі ст. 21 GDPR ви маєте право будь-коли заперечити проти обробки, що ґрунтується на ст. 6 п. 1 підп. f) GDPR. Надішліть заперечення власникові сайту, на якому ви натрапили на лічильник; контролером є він. Ви можете також написати на stats4u@lukaswojcik.com — ми передамо заперечення і діятимемо за його вказівкою.

4.5 Виключення власних відвідувань. Власник лічильника може виключити з підрахунку власні IP-адреси та діапазони. Ці записи зберігаються у відкритому вигляді, бо діапазон не можна порівняти у вигляді контрольної суми, і залишаються доти, доки власник їх не відкличе.

5. Коли ви відвідуєте сам www.stats4u.net

5.1 Журнал доступу вебсервера. Кожен запит записується з повною IP-адресою, часом, запитаною адресою, кодом відповіді, обсягом переданих даних, джерелом переходу та рядком браузера. Журнал слугує для діагностики збоїв і захисту від атак і видаляється через 14 днів. Правова підстава: ст. 6 п. 1 підп. f) GDPR. Це стосується кожного запиту, зокрема й завантаження зображення лічильника.

5.2 Сеансовий файл cookie. Під час створення або зміни лічильника на www.stats4u.net встановлюється сеансовий файл cookie. Він містить випадковий ідентифікатор, слугує виключно для зв'язування кроків майстра і спливає після закриття браузера. На сторінках політики конфіденційності та вихідних даних він не встановлюється — навмисно.

5.3 Реклама. На сторінках статистики за адресою /live показується реклама Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). При цьому Google може обробляти дані про ваш пристрій і, за наявності відповідної згоди, зберігати та зчитувати ідентифікатори на ньому. На головній сторінці реклами немає.

5.4 Керування згодою. Для відвідувачів з ЄЕЗ, Великої Британії та Швейцарії завантажується система керування згодою Google («Privacy & messaging», fundingchoicesmessages.google.com). Вона запитує згоду і надає результат за стандартом IAB TCF. Якщо згоди не надано, Google показує рекламу без персоналізації та без доступу до вашого пристрою. Ви можете відкликати згоду будь-коли через елемент керування в менеджері згоди.

5.5 Запис сеансу (MousePlayer). На сторінках www.stats4u.net — і тільки там — може працювати запис сеансу, що фіксує рухи миші та кліки і зберігає для цього дещо на пристрої. Він завантажується лише після вашої згоди. На сторінках клієнтів, які розмістили лічильник, він не працює.

5.6 Власний лічильник. www.stats4u.net рахує власних відвідувачів тим самим лічильником, який пропонує. Це теж відбувається за вашою згодою, хоча лічильник нічого не зберігає на пристрої.

5.7 Форма звернення. Якщо ви користуєтеся формою, ми обробляємо те, що ви до неї вписали: тему, ваше ім'я, адресу електронної пошти, номер лічильника, якщо його зазначено, і ваше повідомлення. Звернення зберігається для опрацювання і додатково надсилається сповіщенням до месенджера (Telegram), через який його отримує власник. Для захисту від автоматичних надсилань передачу перевіряє Google reCAPTCHA; потрібний для цього скрипт завантажується лише під час відкриття форми, а не під час відкриття сторінки. Правова підстава: ст. 6 п. 1 підп. b) і f) GDPR.

5.8 Адреса електронної пошти власника лічильника. У лічильників, створених до 2026 року, адресу іноді збережено; у майстрі її можна вказати добровільно. Вона має рівно одне призначення: на запит надіслати посилання керування саме на цю адресу — іншу адресу ввести не можна. Вона зберігається у відкритому вигляді, не передається і не використовується для реклами. Автоматичного строку видалення немає; ви можете видалити її самі будь-коли в розділі власника на своїй сторінці статистики.

5.9 Надсилання електронної пошти. Посилання керування надсилається через службу вихідної пошти (PrivateEmail, Namecheap, Inc.). Розсилки та масових листів немає.

5.10 Автоматично створюваний підсумок. Угорі сторінки статистики можуть з'являтися два-три речення про динаміку лічильника. Мовній моделі передаються виключно вже агреговані числа та адреси найвідвідуваніших сторінок цього лічильника — жодних IP-адрес, жодних ідентифікаторів відвідувачів і нічого, що можна було б віднести до конкретної особи. Обробка відбувається на власній інфраструктурі власника.

5.11 Шрифти та вбудовані файли. Шрифти, зображення та скрипти цих сторінок віддаються з нашого власного сервера. Шрифти зі сторонніх серверів не завантажуються.

6. Одержувачі

Дані лічильників, що обробляються за дорученням, не залишають сервер у Лодзі. Вони не продаються, не передаються третім особам і не записуються до чужої хмари.

Одержувачі існують лише для допоміжних служб, названих у п. 5:

• Google Ireland Limited — реклама на сторінках статистики, керування згодою, захист форми звернення (5.3, 5.4, 5.7),
• Telegram FZ-LLC — сповіщення про отримані звернення (5.7),
• Namecheap, Inc. / PrivateEmail — надсилання посилання керування (5.9),
• MousePlayer — запис сеансу на www.stats4u.net, лише за згодою (5.5).

Крім цього, ми розкриваємо дані там, де зобов'язані за законом, — наприклад правоохоронним органам за дійсним приписом.

7. Передавання до третіх країн

Обробка відбувається в Польщі і, отже, всередині Європейського Союзу.

Передавання до третьої країни відбувається лише з одержувачами, названими в п. 6. Для Google діє рішення Європейської комісії про адекватність щодо EU-US Data Privacy Framework, доповнене стандартними договірними положеннями. Для Namecheap діють стандартні договірні положення. Для Telegram (Об'єднані Арабські Емірати) передавання ґрунтується на ст. 49 п. 1 підп. b) GDPR; воно стосується виключно тих відомостей, які ви самі вписуєте у форму звернення. Кого форма не цікавить, того це не зачіпає.

У третіх країнах без рішення про адекватність доступ державних органів не можна виключити з тією самою певністю, що всередині ЄС. Тому про це сказано тут і тому обсяг утримується таким малим.

8. Строки зберігання

Строки наведено в таблиці п. 3. Стисло:

• журнал доступу вебсервера: 14 днів,
• денні хеші відвідувачів: 2 днів; сіль видаляється разом із ними,
• агреговані дані (сторінки, переходи між сторінками, джерела переходу, мови, події, час на сторінці, глибина прогортання, сторінка входу, остання сторінка відвідування, час на сторінку, час завантаження, роздільна здатність екрана, розмір вікна, пікселі пристрою): 400 днів,
• виключені адреси: до відкликання власником лічильника,
• адреса електронної пошти власника лічильника: до видалення ним самим,
• звернення з форми: до їх розгляду і далі — доки існують торгові або податкові обов'язки зберігання,
• загальний показник лічильника: безстроково — це число без відношення до особи.

Нічний процес видаляє те, чий строк минув. Видалення не зупиняється на запит.

9. Ваші права

Щодо контролера вам належать такі права:

• Доступ (ст. 15 GDPR) — які дані щодо вас обробляються,
• Виправлення (ст. 16 GDPR) — виправлення неточних даних,
• Видалення (ст. 17 GDPR) — якщо цьому не перешкоджає підстава для зберігання,
• Обмеження обробки (ст. 18 GDPR),
• Перенесення даних (ст. 20 GDPR) — для даних на підставі згоди або договору,
• Заперечення (ст. 21 GDPR) — проти будь-якої обробки на підставі законних інтересів,
• Відкликання згоди (ст. 7 п. 3 GDPR) — з дією на майбутнє; обробка, здійснена до того, залишається правомірною.

9.1 Що тут нас обмежує. У статистиці немає IP-адрес; хеші відвідувачів підсолені, а сіль видаляється через 2 днів. Після цього запис уже неможливо віднести до жодної особи — навіть якщо ви повідомите нам свою IP-адресу. Згідно зі ст. 11 п. 2 GDPR ми не зобов'язані збирати додаткові дані лише для того, щоб відповісти на запит. Ми скажемо вам про це і пояснимо чому, замість того щоб вигадувати відповідь.

9.2 Куди надсилати запит. Якщо ваше питання стосується лічильника на чужому сайті, вашим адресатом є власник того сайту (2.1). Ви все ж можете звернутися до нас; ми передамо звернення і діятимемо за його вказівкою. Якщо питання стосується самого www.stats4u.net, пишіть безпосередньо на stats4u@lukaswojcik.com.

10. Скарга до наглядового органу

Згідно зі ст. 77 GDPR ви маєте право подати скаргу до наглядового органу, без шкоди для інших засобів правового захисту.

Компетентним наглядовим органом щодо контролера є:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Варшава, Польща, uodo.gov.pl.

Ви так само можете звернутися до наглядового органу за місцем проживання або за місцем роботи.

11. Автоматизовані рішення не ухвалюються

Автоматизовані рішення в розумінні ст. 22 GDPR не ухвалюються, профілювання не здійснюється. Рекламні профілі не створюються, інтереси не виводяться, оцінювання окремих осіб не проводиться.

Розпізнавання автоматичних запитів («ботів») оцінює рядок браузера запиту, а не людину, і ні для кого не породжує правових наслідків.

12. Чи обов'язкове надання даних?

Ані законного, ані договірного обов'язку надавати дані не існує. Проте без обробки відомостей, названих у п. 3, запит неможливо підрахувати — у цьому полягає сама функція, а не умова.

Зазначення адреси електронної пошти є добровільним. Без неї не можна надіслати лише посилання керування.

13. Безпека

Усі сторінки та завантаження зображення лічильника відбуваються виключно в зашифрованому вигляді через HTTPS. Сервер розташовано в приміщенні власника; база даних не приймає з'єднань ззовні. Облікові дані зберігаються поза каталогом, доступним мережею.

Розпізнавання відвідувачів працює із секретною сіллю, що змінюється щодня. Оскільки номер лічильника входить до хешу, той самий відвідувач на двох різних сайтах дає два різні хеші — міжсайтове розпізнавання тим самим технічно неможливе, а не просто заборонене.

Повний опис заходів за ст. 32 GDPR наведено в додатку 1 до договору про обробку даних за дорученням.

14. Діти

Послуга адресована власникам вебсайтів, а не дітям. Дані дітей свідомо не збираються. Лічильник не розрізняє за віком, бо для цього йому довелося б збирати саме ті дані, яких він не збирає.

15. Зміни цієї політики

Ця політика підтримується в актуальному стані при зміні обробки. Діє редакція, опублікована за адресою www.stats4u.net/privacy; вона має номер версії та дату.

Таблиця в п. 3 створюється з конфігурації системи під час кожного запиту. Якщо зміниться техніка, зміниться й таблиця — вона не може застаріти без зміни коду.

16. Інші документи

Додатково діють:

• умови користування — що послуга робить, чого не робить і хто за що відповідає,
• договір про обробку даних за дорученням — для всіх, хто розміщує лічильник на своєму сайті,
• текст про конфіденційність для вашого сайту — готовий абзац для вашої власної політики, дібраний під ваш лічильник, одинадцятьма мовами,
• вихідні дані.

Редакція

Редакція 1.1 від 10 September 2026.