MADBITCOIN.ORG 和 MADBITCOINSUMMIT.COM 隐私与数据处理政策
最后更新日期：2025年11月1日
本隐私政策符合以下法规：
- 《欧盟 (EU) 2016/679 号条例》（即《通用数据保护条例》GDPR），于2016年4月27日由欧洲议会和理事会通过，旨在保护自然人在个人数据处理方面的权利及自由，并确保数据在欧盟范围内的自由流通。
- 西班牙《个人数据保护与数字权利保障基本法》（Ley Orgánica 3/2018, LOPDGDD）。
数据控制者身份与联系方式
数据控制者：Aldona Zukowska-Caramés
身份编号（NIE）：X8911719R
电子邮箱： info@madbitcoin.org
网站： https://madbitcoin.org / https://madbitcoinsummit.com
邮寄地址： Calle Serrano 110, 28006 马德里，西班牙
用户可通过上述联系方式就隐私相关问题或投诉进行沟通。
1. 本政策的范围与目的
本政策旨在说明通过 MadBitcoin 网站及其表单收集的个人数据的处理方式，包括购票、订阅新闻简报、演讲者/赞助商表单、简历提交，以及线下和线上活动的管理。
同时，本政策也涵盖跟踪技术（如 cookies）的使用。
Cookie 政策可在网站上查阅。
上述域名提供以欧元 (EUR) 或比特币 (Bitcoin, on-chain 与 Lightning) 支付的选项。
2. 被处理的个人数据类别
根据不同的处理目的，MadBitcoin 可能会处理以下类型的个人数据：
这些数据来自第三方的互动——包括消费者、网站用户、活动参与者或与公司签订合同的合作方。适用的域名包括：
https://madbitcoin.org
https://madbitcoinsummit.com
主要处理的数据类型包括：
- 身份数据：姓名、姓氏、税务识别号 (NIF/CIF)
- 联系数据：电子邮箱、电话号码、邮寄地址
- 发票数据：公司名称及注册地址
- 支付数据：由外部支付服务提供商处理
- 职业信息：公司、职位、所属行业
- 浏览数据：IP 地址、cookies、访问日志
- 使用元数据：与网站及网络应用程序的交互记录
- 比特币支付数据：交易 ID 和公钥地址，用于会计验证（on-chain 交易为公开记录）
不处理 GDPR 第9条所述的特殊类别数据（敏感个人数据）。
3. 在所提供服务和产品中的数据处理目的
- a) 管理注册、认证和购票（包括根据合同开具发票）。
- b) 组织活动的后勤工作（参与者名单、VIP 证件、客户服务）。
- c) 发送信息与商业通信（新闻简报、促销活动、活动资讯，特别是 2026 年 5 月 9–12 日举行的 MadBitcoin 峰会）。
- d) 管理演讲者、赞助商与供应商。此处理基于合法利益，用于合同管理、谈判与结算。
- e) 处理申请与简历，用于演讲或合作职位。
- f) 生成并发布播客与教育内容，在官网及第三方平台（如 YouTube）上提供，包括网站的 Academy 教学版块。
- g) 通过提供的联系方式处理咨询、投诉与申诉。
- h) 会计验证欧元或比特币支付，以便准确开具发票。
- i) 提供对网络应用的访问以及组织配套活动。
4. 数据处理的法律依据
1）明示同意。
当数据主体明确同意为特定目的处理其数据时，处理行为即为合法（依据 GDPR 第6条第1款(a)项及 LOPDGDD 第6条）。
2）合同履行。
为履行与演讲者、赞助商、合作伙伴或购票参与者签订的合同而进行的数据处理（依据 GDPR 第6条第1款(b)项）。
3）法律义务（GDPR 第6条第1款(c)项）
数据控制者遵循以下原则处理数据：
- 合法、公正、透明
- 目的限制（仅用于活动管理、账务及沟通）
- 数据最小化（仅收集必要信息）
- 准确性与及时更新
- 存储期限限制
- 完整性与保密性
- 可追溯性与问责制 (accountability)
4）合法利益。
当处理行为出于数据控制者或第三方的合法利益且未侵犯数据主体的基本权利与自由时，可依法进行（GDPR 第6条第1款(f)项）。
5. 比特币支付（on-chain / Lightning）特别说明
若客户选择使用比特币支付（on-chain 或 Lightning 网络），其须了解：on-chain 交易记录在区块链上是公开的，MadBitcoin 无法对其进行控制。
MadBitcoin 仅保存履行合同及税务核算所需的最少信息（收款地址、交易 ID、日期、金额）。
6. 数据保存期限
数据仅在实现其收集目的所需的期限内保存，之后将根据税务、会计及商业法规保留必要时间：
- 购买与会计数据：至少保存 6 年（根据西班牙法律）
- 营销数据（新闻简报订阅）：直至用户撤回同意
- 简历与申请资料：按具体协议确定保存期限
7. 数据接收方与处理方
可能的数据接收方包括：
- 技术与支付服务提供商
- 财政、税务与行政机关（在法律要求下）
数据可能会与与 MadBitcoin 合作的服务供应商共享，包括销售平台、支付网关（EUR/BTC）、网站托管公司、CRM 提供商、网站分析服务、传播机构及物流公司等，所有方均需遵守适用的法律条款与隐私政策。
8. 数据的国际传输
若某服务提供商在欧洲经济区 (EEA) 之外处理数据，将依据 GDPR 采取适当的保障措施（如欧盟委员会的“适当性决定”或标准合同条款）。
9. 数据主体的权利
用户有权：
- 访问、更正、删除、限制处理、反对处理及数据可携权（依据 GDPR 第15–22条与 LOPDGDD 第11–18条）
- 随时撤回先前的同意
- 向西班牙数据保护局（Agencia Española de Protección de Datos – AEPD）提出投诉
10. 安全措施
数据控制者采取适当的技术与组织措施，确保数据的机密性、完整性与可用性（依据 GDPR 第24–34条）。
MadBitcoin 实施访问控制、加密、备份及与数据处理方签订安全协议，确保数据安全。
出于安全原因，具体技术措施不对外公开。
11. Cookies 与跟踪技术
MadBitcoin 及其网站制定了单独的 Cookie 政策，公众可自由访问。
网站使用同意管理平台 (CMP – Consent Management Platform) 记录用户授权。
Cookie 政策详细说明了使用的 Cookie 类型、用途及管理方（自有或第三方）。
所有授权记录均保存在处理活动登记中（RAT / ROPA，依据 GDPR 第30条及 LOPDGDD 第31条）。
12. 政策的修改
本隐私政策可因法律变化或服务调整而更新。
最后更新时间：2025年11月1日。
重大修改将会在 MadBitcoin 官网公布。