Poslední aktualizace: 25. srpna 2026
Specialty Atlas zahrnuje spotřebitelskou aplikaci, web (s volitelným Google Analytics 4 / Tag Managerem po souhlasu) a B2B panely pro partnery. Zpracováváme údaje účtu, kávovou aktivitu (check-iny, Coffee Miles, odznaky, recepty, hodnocení návštěv a zrn, chuťový profil), komunitní obsah (Buzz, přátelé, veřejný profil), seznam „Chci navštívit“ a soukromé poznámky, údaje vizitek a vyúčtování partnerů, polohu po souhlasu, tokeny oznámení, analytiku aplikace (Google Analytics for Firebase), technické logy a dotazy do Nápovědy. B2B partnerům ukazujeme výhradně agregované statistiky. Můžeš exportovat data, smazat účet, odvolat souhlasy, vznést námitku a uplatnit práva podle GDPR. Veřejný obsah může být použit v propagaci na sociálních sítích, pokud nevzneseš námitku.
Tyto Zásady vysvětlují, jak Specialty Atlas shromažďuje a používá osobní údaje při užívání mobilní spotřebitelské aplikace, při prohlížení specialtyatlas.com (včetně blogu a veřejných stránek kaváren, pražíren, akcí, měst a uživatelů) a při vedení partnerského účtu v B2B portálu.
Správcem osobních údajů je právnická osoba provozující Specialty Atlas. Identifikační údaje a kontakt pro ochranu osobních údajů jsou uvedeny v aplikaci (obrazovka Nápověda) a na webu služby.
Spotřebitelská aplikace: účty a režim hosta, mapa a pěší navigace, oblíbené a skrytá místa, pas s QR check-inem, Coffee Miles a odznaky, Lab (chuťový profil, kvíz, doporučení, hodnocení zrn), recepty a přípravy, hodnocení návštěv, diskuze Buzz, přátelé a veřejný profil, seznam „Chci navštívit“, soukromé poznámky, Edu Corner, Wrapped, oznámení, nahlášení a návrhy změn. Web: marketingové stránky, blog, procesy ověřování, veřejné profily kaváren, pražíren, akcí, měst a uživatelů, cookie banner a analytika po souhlasu. B2B portál: profily organizací, údaje podniků, nahraná média, akce a zrna „na baru“, vyúčtování přes Stripe, agregované statistiky v panelu partnera.
Identifikátory a účet: e-mail, zobrazované jméno, uživatelské jméno včetně dřívějších aliasů, bio, hash hesla, OAuth identifikátory Google/Apple, tokeny relace, volitelné datum narození. Aktivita: jazyk, motiv a formát času, oblíbené, skrytá místa a zablokovaní uživatelé, nastavení viditelnosti profilu, předvolby oznámení a zvuků. Pas a grywalizace: check-iny (kavárna, čas, zdroj), razítka, historie Coffee Miles, úrovně, odznaky. Kávová aktivita: hodnocení návštěv s textem a chipy, hodnocení zrn, recepty a přípravy, chuťový profil Coffee DNA a odpovědi v kvízu, seznam „Chci navštívit“, soukromé poznámky k místům. Komunitní obsah: příspěvky a komentáře Buzz s fotkami a zmínkami, vztahy přátel, veřejný profil, údaje pro shrnutí Wrapped. Údaje partnerů: údaje firmy, DIČ/DPH a vyúčtování, kontaktní e-maily a telefony, adresy podniků, otevírací doba, fotky, poznámky v interním CRM. Poloha: přibližné nebo přesné souřadnice po systémovém souhlasu — mapa, „v okolí“, pěší navigace, upozornění na místo ze seznamu v okolí (jen při aktivní aplikaci). Technické údaje a analytika: IP adresa, model zařízení, verze, logy, push tokeny (Expo, FCM/APNs) a události Google Analytics for Firebase v mobilní aplikaci.
Poskytování účtu a synchronizace obsahu; mapa a volitelná poloha; pas, Coffee Miles a odznaky; doporučení v Labu a na Hubu; komunitní funkce a přátelé; platby a B2B předplatné; servisní oznámení nebo — po souhlasu — marketingový push; agregované statistiky pro B2B partnery; měření užívání a stability; moderace obsahu a vyřizování nahlášení; prevence zneužití (i falešných check-inů a recenzí); budování a údržba katalogu podniků; daňové a účetní povinnosti a povinnosti podle nařízení o digitálních službách; propagační využití části veřejného obsahu; řešení sporů.
Smlouva (čl. 6 odst. 1 písm. b) pro jádro služby, účet, pas, obsah a B2B smlouvy. Souhlas (písm. a) pro volitelná marketingová oznámení, cookies a analytiku webu a systémová oprávnění (poloha, fotoaparát, fotky, kalendář). Oprávněný zájem (písm. f) pro IT bezpečnost, prevenci zneužití, analytiku aplikace, agregované statistiky pro partnery, moderaci, interní obchodní CRM, budování katalogu podniků a přiměřené využití zjevně veřejného obsahu v marketingu — s možností námitky. Právní povinnost (písm. c) pro vyúčtování, daně a povinnosti podle nařízení o digitálních službách.
Zpracování se opírá o licenci z podmínek; nečiní Specialty Atlas vlastníkem tvých autorských ani jiných majetkových práv k obsahu, který tvoříš. Hodnocení návštěv, veřejné recepty, příspěvky Buzz, prvky profilu označené jako veřejné a materiály partnerů zobrazované na veřejných stránkách lze (zkráceně nebo po oříznutí) použít v marketingové komunikaci Specialty Atlas. Soukromý obsah, obsah viditelný jen pro přátele a soukromé poznámky k místům k tomu nepoužíváme. Proti dalšímu užití konkrétních materiálů můžeš vznést námitku. Reklamu a sponzorovaný obsah v aplikaci označujeme; vybíráme je kontextově, bez reklamního profilování a bez předávání tvých údajů inzerentům. Samostatnou formou propagace je Lab Boost — dočasné zvýšení skóre shody vybraného zrna pražírny v Labu, spouštěné z přídělu plánu pražírny; pražírna přitom nezískává žádné tvoje údaje.
Údaje uchováváme po dobu existence účtu nebo B2B smlouvy. Po smazání spotřebitelského účtu nebo ukončení B2B předplatného údaje smažeme nebo anonymizujeme v přiměřené technické lhůtě, s výjimkou údajů vyžadovaných předpisy (faktury), důkazů potřebných ve sporech, záznamů o zneužití a moderačních rozhodnutích a faktických údajů trvale zabudovaných do společného katalogu podniků — ty zůstávají bez vazby na tvoji osobu. Zálohy se mohou synchronizovat se zpožděním; logy a počitadla zobrazení uchováváme krátkodobě nebo agregovaně.
Infrastruktura a databáze: Supabase. Platby: Stripe. Mobilní buildy a push: Expo/EAS. Mapy: MapLibre a poskytovatelé dlaždic/CDN. Push: Google FCM / Apple APNs. Přihlášení a analytika: Google (OAuth, Google Analytics for Firebase v aplikaci, po souhlasu GA4 a GTM na webu), Apple. Hosting/CDN a transakční e-mail tam, kde se používají. B2B partneři dostávají výhradně agregované statistiky; při malém počtu pozorování používáme minimální práh počtu uživatelů. Smlouvy o zpracování uzavíráme tam, kde jsou vyžadovány; údaje mohou být na základě předpisů poskytnuty oprávněným orgánům.
Někteří zpracovatelé pracují v USA nebo jiných třetích zemích. Uplatňujeme záruky, např. standardní smluvní doložky EU a doplňková opatření, kde je to vhodné.
Máš právo na přístup, opravu, výmaz, omezení, přenositelnost (kde se uplatní), námitku proti zpracování na základě oprávněného zájmu, odvolání souhlasu a stížnost u PUODO nebo jiného úřadu. Spotřebitelský účet: Nastavení → Tvá data (export údajů, vymazání lokálních dat, smazání účtu) a nastavení viditelnosti profilu. Správci B2B: funkce portálu nebo kontakt na podporu. Všichni: Nápověda nebo kanál pro soukromí na webu. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.
Web používá nezbytné cookies nebo local storage pro bezpečnost, jazyk, relaci Supabase a zapamatování tvého rozhodnutí z banneru (klíč sa_cookie_consent_v1). Měřicí skripty (GA4 G-EH2Z42FLMM a GTM GTM-N6XMNCJT) se načtou až po souhlasu z banneru. Podrobnosti a způsob odvolání jsou v samostatném dokumentu o cookies. Mobilní aplikace nepoužívá cookies prohlížeče; využívá paměť zařízení (např. MMKV) a identifikátory Google Analytics for Firebase popsané v části o kategoriích údajů.
Používáme profilování k výběru doporučení: shoda zrn a receptů v Labu vychází z tvého chuťového profilu, hodnocení, polohy a historie zobrazení; podobné mechanismy řadí obsah na Hubu a v seznamech objevování. Hlavní parametry plasování popisují podmínky mobilní aplikace. Nečiníme výhradně automatizovaná rozhodnutí s právními účinky ve smyslu čl. 22 GDPR. Automatické signály (např. detekce zneužití check-inů) mohou spustit prověření, ale rozhodnutí o omezení účtu nebo odstranění obsahu činí člověk a lze se proti nim odvolat.
Služba není určena osobám mladším 16 let bez souhlasu zákonného zástupce. Uvedení data narození je dobrovolné. Zjistíme-li, že účet vede osoba pod požadovaným věkem bez potřebného souhlasu, účet smažeme.
Používáme TLS, řízení přístupu na úrovni řádků v databázi (RLS), oddělení prostředí, zásadu minimálních oprávnění, monitoring a hodnocení bezpečnosti dodavatelů. Dbej na silné heslo a aktualizace systému.
Zásady můžeme aktualizovat; podstatné změny oznámíme vhodně (datum dokumentu, oznámení v aplikaci nebo e-mail). Dokument pravidelně kontrolujte.
Kanály uvedené v Nápovědě (aplikace) a na specialtyatlas.com. B2B partneři mohou navíc využít kanál pro stížnosti uvedený v Obchodních podmínkách B2B.