POLITYKA COOKIES

Ostatnia aktualizacja: 1/11/2025.

1. DEFINICJA COOKIES. STRUKTURA STRONY INTERNETOWEJ.

Pliki cookies to małe pliki, które strona internetowa może zainstalować na Twoim urządzeniu podczas jej odwiedzania. Służą do poprawy nawigacji, zapamiętywania preferencji, zarządzania sesjami oraz — za Twoją zgodą — do wykonywania pomiarów statystycznych i działań marketingowych.
Strona madbitcoinsummit.com/es posiada strukturę i funkcje takie jak: sprzedaż biletów, integracja z sieciami społecznościowymi, aplikacja do networkingu, płatności w BTC i EUR.

2. OBOWIĄZUJĄCE PRZEPISY PRAWNE.

• Rozporządzenie (UE) 2016/679 (RODO), art. 4(11), art. 6, art. 7; motyw 32.
• EDPB — Wytyczne 05/2020 dotyczące zgody na mocy rozporządzenia 2016/679 (Europejska Rada Ochrony Danych – EROD).
• Hiszpańska Agencja Ochrony Danych (AEPD) — Przewodnik dotyczący stosowania plików cookies (zaktualizowana wersja); komunikat prasowy dotyczący dostosowania do kryteriów EDPB (wdrożenie 01/11/2024).
• Wytyczne i noty praktyczne EDPB dotyczące tzw. „cookie walls”, logowania odmów i zgody szczegółowej (granularnej).

Przetwarzanie danych osobowych za pomocą plików cookies i podobnych technologii wymaga — gdy pliki nie są absolutnie niezbędne — uzyskania dobrowolnej, konkretnej, świadomej, jednoznacznej i uprzedniej zgody osoby, której dane dotyczą. Wymóg ten wynika z art. 4(11) i art. 6 RODO, rozwinięty w motywie 32.
EROD wyjaśniła elementy i zakres zgody (przejrzystość, aktywne działanie, możliwość wycofania), a AEPD dostosowała swój Przewodnik o Cookies do tych zasad.

3. KATEGORIE COOKIES

Techniczne lub absolutnie niezbędne cookies

Niezbędne do technicznego działania strony i procesu zakupu (nie wymagają zgody). Przykłady:

• Utrzymanie sesji użytkownika.
• Zapamiętywanie języka i podstawowych preferencji nawigacyjnych.
• Zarządzanie koszykiem i procesem płatności.
• Bezpieczeństwo i zapobieganie oszustwom.

Funkcjonalne / preferencyjne cookies

• Zapamiętują język i preferencje. Cookie, które zapamiętuje wybrany język po kliknięciu „ES / EN”, nie wymaga zgody.
• Jednak cookie, które zapamiętuje preferencje przeglądania w celu wyświetlania spersonalizowanej treści, wymaga zgody.

Analityczne cookies

• Narzędzia takie jak Google Analytics lub podobne, służące do pomiaru liczby odwiedzin, odsłon, czasu trwania sesji itp.
• Pomagają zrozumieć wydajność strony i zachowanie użytkowników.

Marketingowe / reklamowe cookies

• Integracje z sieciami społecznościowymi (LinkedIn, X/Twitter, Instagram itd.).
• Piksele śledzące dla kampanii reklamowych.
• Segmentacja odbiorców w celu remarketingu.

Zewnętrzne cookies dotyczące płatności

• W przypadku płatności w EUR bramki płatnicze mogą instalować własne pliki cookies do weryfikacji transakcji.
• W przypadku płatności w Bitcoinie (on-chain lub Lightning) cookies nie są instalowane, ale generowane są identyfikatory transakcji w sieci blockchain (dane publiczne, nie cookie).

Na naszej domenie używane są następujące rodzaje:

Cookies własne (first-party)
Wysyłane do urządzenia użytkownika z serwera lub domeny zarządzanej przez właściciela strony, świadczącej usługę żądaną przez użytkownika. W szczególności używamy:

Cookies stron trzecich
Dostawcy płatności podlegają następującym przepisom sektorowym:

• Ramy UE: Dyrektywa PSD2 (Dyrektywa (UE) 2015/2366) oraz jej transpozycja do prawa hiszpańskiego — Ustawa 16/2009 o usługach płatniczych i jej aktualizacje.
• Dla płatności w BTC – zgodność z Rozporządzeniem (UE) 2023/1114 (MiCA) dotyczącym rynków kryptoaktywów.

Bez uszczerbku dla innych obowiązujących przepisów.

3bis. DEFINICJE KLUCZOWE (dla interpretacji i realizacji umowy)

• Ważna zgoda: wyraźne i możliwe do zweryfikowania oświadczenie, wyrażone dobrowolnym i konkretnym działaniem dla każdego celu.
• CMP (Consent Management Platform): narzędzie techniczne prezentujące pierwszą i drugą warstwę informacji, blokujące skrypty do momentu uzyskania zgody i rejestrujące jej dowody.
• Rejestr zgód (log): cyfrowy zapis umożliwiający odtworzenie, co, kiedy i w jakim kontekście zostało zaakceptowane.

4. ZARZĄDZANIE ZGODĄ

Cel: regulacja mechanizmu pozyskiwania, rejestrowania, przechowywania i wycofywania zgody na aktywację i użycie cookies oraz innych technologii śledzących na stronie, zgodnie z RODO, przepisami ePrivacy i wytycznymi AEPD.

Przy pierwszej wizycie na stronie wyświetlany jest menedżer zgód (CMP) z widocznymi opcjami: Akceptuj wszystkie / Odrzuć wszystkie / Skonfiguruj preferencje.

Zgoda musi być rejestrowana w sposób możliwy do zweryfikowania (znacznik czasu, wersja polityki, IP – jeśli właściwe).

4.1 Podstawa prawna

Przed aktywacją jakichkolwiek niekoniecznych cookies lub technologii śledzących, MadBitcoin uzyskuje uprzednią, dobrowolną, świadomą, konkretną i jednoznaczną zgodę użytkownika, zgodnie z art. 6 RODO i wytycznymi EDPB/AEPD.

4.2 Zasady

Zgoda jest: (i) udzielona przed aktywacją niekoniecznych cookies; (ii) odrębna dla każdego celu; (iii) udokumentowana i weryfikowalna; (iv) możliwa do wycofania w dowolnym momencie.

4.3 Minimalne wymagania UX

Przy pierwszej wizycie CMP musi oferować co najmniej: Akceptuj wszystkie, Odrzuć wszystkie i Skonfiguruj preferencje.
Opcja „Odrzuć wszystkie” musi być równie widoczna i łatwa do użycia jak „Akceptuj wszystkie”. Niedozwolone są tzw. dark patterns ani wstępnie zaznaczone pola.

4.4 Granularność zgody

CMP prosi o zgodę według kategorii celów (np. analityka, marketing, personalizacja) i – jeśli dotyczy – według dostawcy. Akceptacja regulaminu lub polityki prywatności jest aktem odrębnym.

4.5 Blokowanie techniczne

Nieistotne skrypty, tagi i cookies są blokowane do czasu wyrażenia zgody. Tagi zewnętrzne są uruchamiane tylko po uzyskaniu zgody na daną kategorię.

4.6 Obsługa odmów

Odmowy są rejestrowane jako znacznik (flag) i nie służą profilowaniu. Ustawienia użytkownika są respektowane do momentu ich zmiany.
Jeśli użytkownik odrzuci kategorię, może być zapisana ogólna flaga lub kod – bez tworzenia unikalnego identyfikatora.

4.7 Obowiązki podmiotów przetwarzających

Każdy podmiot uczestniczący w aktywacji lub przechowywaniu zgód (CMP, platforma e-commerce, bramka płatności itp.) musi podpisać umowę powierzenia danych (art. 28 RODO).

4.8 Wycofanie zgody

Użytkownik może w każdej chwili wycofać zgodę poprzez panel „Zarządzaj cookies” dostępny w stopce. Wycofanie następuje natychmiast i jest odnotowywane.

4.9 Nowa wersja polityki i ponowna zgoda

Każda istotna zmiana celów lub dostawców powoduje konieczność ponownego uzyskania zgody.

5. WYŁĄCZANIE LUB USUWANIE COOKIES

Użytkownik może w dowolnym momencie zarządzać preferencjami poprzez link „Zarządzaj cookies” w stopce strony. Może też dezaktywować cookies w ustawieniach przeglądarki, jednak wyłączenie plików niezbędnych może uniemożliwić poprawne działanie strony.

Linki do instrukcji dla głównych przeglądarek:

• Chrome: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer: https://support.microsoft.com/es-es/kb/278835
• Firefox: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari: https://support.apple.com/kb/PH17191?locale=es_ES

6. REJESTRY CZYNNOŚCI PRZETWARZANIA

Rejestry czynności przetwarzania (ROPA) to wewnętrzna ewidencja, którą administrator (i podmioty przetwarzające) muszą prowadzić dla wszystkich operacji przetwarzania danych osobowych, w tym zarządzania użytkownikami i kontrahentami.

Każdy zapis zgody powinien zawierać co najmniej:

1. consent_id (unikalny identyfikator).
2. user_id / order_id – jeśli istnieje sesja lub zamówienie.
3. timestamp (ISO-8601).
4. policy_version.
5. interface zgody (baner / panel / checkout / API).
6. categories_consented.
7. raw_consent_payload.
8. cmp_id i cmp_version.
9. user_agent i ip_hash.
10. revoked (boolean) i revoked_timestamp.
11. jurysdykcja / kraj.

Rejestry są przechowywane w bezpieczny sposób (TLS, AES-256, logi dostępu). Dane dowodowe są przechowywane min. 5 lat, chyba że przepisy stanowią inaczej.

7. BEZPIECZEŃSTWO I PRZECHOWYWANIE DANYCH

Zgody są przechowywane w bazie danych lub w strukturze JSON, z szyfrowaniem, kontrolą dostępu i możliwością eksportu.
Okres przechowywania: co najmniej 5 lat, chyba że inne przepisy wymagają inaczej.

8. KONTAKT W SPRAWIE COOKIES

Administrator danych

• Oficjalne domeny: madbitcoinsummit.com i madbitcoin.org
• Administrator: Aldona Zukowska-Carames, NIF: X8911719R
• Adres: Calle Serrano, 110, 28006 Madrid
• E-mail: info@madbitcoin.org