Zásady ochrany osobních údajů — Specialty Atlas (aplikace, web a B2B)

Poslední aktualizace: 4. listopadu 2026

1. Správce

Správcem osobních údajů je Marcin Dziubak (Polsko), který provozuje Specialty Atlas. Kontakt pro ochranu osobních údajů: contact@specialtyatlas.com nebo Nápověda v aplikaci.

2. Rozsah dokumentu

Popisujeme zpracování při užívání:

mobilní aplikace (spotřebitelské funkce),
webu (marketing, blog, veřejné profily kaváren, pražíren, akcí a uživatelů, stránky měst, pomocné stránky ověřování),
B2B portálu pro kavárny a pražírny (účet, vizitky, předplatné, statistiky).

Jednotlivé procesy (např. platba) mohou mít doplňující krátké informace.

3. Jaké údaje zpracováváme

Účet a přihlášení. E-mail, hash hesla, zobrazované jméno, uživatelské jméno a jeho dřívější aliasy, popis profilu (bio), volba avatara, identifikátory účtů při přihlášení přes Google/Apple, tokeny relace v zařízení nebo prohlížeči, volitelné datum narození.

Profil a spotřebitelská aktivita. Jazyk, motiv, formát času, oblíbené, skrytá místa, zablokovaní uživatelé, nastavení viditelnosti profilu a jeho sekcí, předvolby oznámení a zvuků.

Pas a grywalizace. Check-iny (sken QR na místě: kavárna, čas, zdroj), razítka měst a podniků, Coffee Miles — historie přidělení s důvodem, úrovně, odznaky a jejich postup.

Kávová aktivita. Hodnocení návštěv (skóre, text, chipy), hodnocení zrn, recepty a přípravy (parametry, vybavení, mlýnek, metoda), chuťový profil Coffee DNA a odpovědi v kvízu, oblíbené a vyloučené chuťové tóny, soukromé poznámky k místům, seznam „Chci navštívit“.

Komunitní obsah. Příspěvky a komentáře Buzz včetně fotek a zmínek @, vztahy přátel (žádosti, přijetí, blokace), veřejný profil, feed aktivity, Wrapped (shrnutí na základě tvé historie) a karty ke sdílení.

Překlad obsahu. Při uložení komentáře v Buzz nebo popisu kavárny či pražírny posíláme text službě Google Cloud Translation, která rozpozná jeho jazyk. Když někdo zvolí „Zobrazit překlad“, stejná služba text přeloží do jazyka aplikace. Překlad uchováváme spolu s originálem a smažeme ho, jakmile se text upraví nebo odstraní. Google dostává jen samotný text, bez údajů o tvém účtu.

Nahlášení a návrhy. Nahlášení obsahu, míst a akcí, návrhy změn údajů kaváren, hlášení nových podniků, zprávy z formulářů Nápovědy, moderační rozhodnutí a jejich odůvodnění.

Údaje B2B partnerů. Název firmy, fakturační údaje, adresy podniků, telefony a kontaktní e-maily, fotky a popisy nabídky, otevírací doba, zrna „na baru“, akce, stav předplatného, události v portálu, poznámky a historie kontaktu v interním CRM.

Údaje podniků z jiných zdrojů. Katalog kaváren a pražíren budujeme také na základě veřejně dostupných informací a hlášení uživatelů. Jde především o firemní údaje (název, adresa, otevírací doba, veřejný kontakt); pokud zahrnují údaje fyzické osoby provozující podnik, náleží jí práva podle bodu 10.

Poloha. Přibližné nebo přesné souřadnice po systémovém souhlasu — mapa, hledání v okolí, pěší navigace, kontext doporučení a upozornění, když je místo ze seznamu „Chci navštívit“ poblíž. Blízkost ověřujeme jen při aktivní aplikaci, s omezením četnosti a minimální vzdáleností; sledování na pozadí neprovádíme a trvalou historii tras nevytváříme.

Technické údaje. IP adresa, model zařízení, verze systému a aplikace, diagnostické logy, tokeny push (Expo, s využitím FCM/APNs).

Analytika mobilní aplikace. Aplikace používá Google Analytics for Firebase — zaznamenáváme produktové události (zobrazení obrazovek, zobrazení profilů kaváren, pražíren a zrn) spolu s identifikátorem instance aplikace a po přihlášení i s identifikátorem účtu. Slouží to k měření užívání a stability. Základ: oprávněný zájem (čl. 6 odst. 1 písm. f) — můžeš vznést námitku přes Nápovědu. Tyto údaje nepoužíváme k behaviorální reklamě ani je neprodáváme.

Statistiky pro partnery. Počítáme zobrazení profilů kaváren, pražíren a zrn, kliknutí na odkaz do e-shopu, check-iny a přidání do seznamu „Chci navštívit“. B2B partnerům ukazujeme výhradně agregované údaje — partner nevidí, kdo konkrétně jeho profil zobrazil ani kdo si podnik přidal do seznamu. Tam, kde by malý počet pozorování mohl ukázat na jednotlivce, používáme minimální práh počtu uživatelů a místo čísla zobrazujeme informaci o sběru dat.

Platby. Omezená fakturační metadata u Stripe nebo provozovatelů mobilních obchodů; úplná čísla karet ve vlastní infrastruktuře neuchováváme.

Média. Nahrané fotky (profil, recepty, příspěvky Buzz, galerie partnerů). Sken QR ve funkci pasu probíhá v zařízení — obraz z fotoaparátu se na server neodesílá; přenáší se pouze načtený identifikátor.

Kalendář. Pokud přidáš akci do kalendáře, zápis proběhne v tvém zařízení; zbytek kalendáře nečteme.

Analytika webu a měření reklam. Po tvém souhlasu shromažďujeme pseudonymní údaje o návštěvách přes Google Analytics 4 a Google Tag Manager. Meta Pixel (soubor cookie _fbp) měří konverze z našich reklam na platformách Meta, například kliknutí na odkaz do obchodu s aplikacemi po příchodu z kampaně.

Poskytování služby a účtu, pas, recepty, komunitní obsah, B2B fakturace — čl. 6 odst. 1 písm. b. Volitelná poloha, kalendář, přístup k fotoaparátu a fotkám a část oznámení — písm. b a/nebo a (systémový souhlas). Analytika webu a měření reklam (Meta Pixel) — a (souhlas). Analytika aplikace, statistiky pro partnery, IT bezpečnost, prevence zneužití (i falešných check-inů a recenzí), moderace obsahu, překlad obsahu do jazyka čtenáře, budování katalogu podniků a interní obchodní CRM — f (oprávněný zájem). Právní povinnosti (účetnictví, daně, povinnosti podle nařízení o digitálních službách) — c. Propagační využití veřejného uživatelského obsahu na sociálních sítích — f, s možností námitky. Uplatňování nároků — f.

5. Propagace na sociálních sítích

Propagační využití se opírá o nevýhradní licenci (viz podmínky); nepřevádí vlastnictví autorských ani jiných majetkových práv na Specialty Atlas — autorem zůstáváš ty, v mezích práv, která ti náleží, s výhradou licencí, jež uděluješ.

Obsah, který sdílíš s ostatními uživateli nebo se světem jako veřejný (hodnocení návštěv, veřejné recepty, příspěvky Buzz), můžeme použít v propagačních materiálech Specialty Atlas, i na sociálních sítích a v reklamních kampaních. Nepoužíváme k tomu soukromý obsah, obsah viditelný jen pro přátele ani soukromé poznámky k místům. Proti dalšímu užití konkrétních materiálů můžeš vznést námitku — vyhovíme jí, je-li to technicky možné a v souladu s právem.

6. Reklama a sponzorovaný obsah

V aplikaci zobrazujeme bannery a materiály partnerů označené jako reklama. Výběr vychází z kontextu místa v aplikaci a nastavení kampaně na naší straně (země, obrazovka, sekce) — u těchto reklam nevytváříme reklamní profily, nepoužíváme behaviorální reklamu založenou na tvé historii a tvoje osobní údaje inzerentům nepředáváme. Inzerent dostává výhradně agregované statistiky zobrazení.

Reklamy Google (AdMob). Na vybraných místech aplikace (mimo jiné v Hubu a v seznamech kaváren, pražíren, zrn a receptů) se mohou zobrazovat reklamy od Google AdMob (Google Ireland Limited) označené jako reklama — jen tam, kde v danou chvíli neběží banner partnera. Google k tomu může používat reklamní identifikátor zařízení (na Androidu Advertising ID, na iOS IDFA — jen pokud to povolíš v systémovém dotazu na sledování), IP adresu, informace o zařízení a o interakcích s reklamou. V Evropském hospodářském prostoru, Spojeném království a Švýcarsku žádáme o souhlas ve formuláři Google (certifikovaná platforma pro správu souhlasů, standard IAB TCF). Personalizované reklamy zobrazujeme jen s tvým souhlasem (čl. 6 odst. 1 písm. a) GDPR); bez něj může Google zobrazovat nepersonalizované nebo omezené reklamy. Souhlas můžeš kdykoli změnit nebo odvolat v Nastavení → Soukromí → Souhlasy s reklamami Google (bez účtu: Nastavení → Souhlasy s reklamami Google) a po přihlášení vypnout personalizaci přepínačem Personalizace reklam. Jak Google zpracovává údaje: policies.google.com/technologies/partner-sites.

Samostatnou formou propagace je Lab Boost — dočasné zvýšení skóre shody vybraného zrna pražírny v Labu, které pražírna spouští z přídělu svého plánu. Působí na úrovni samotného pořadí; pražírna přitom nezískává tvoje údaje ani informace o tom, komu bylo zrno zobrazeno, a tvůj chuťový profil se tím nemění. Pravidla plasování popisují podmínky mobilní aplikace.

7. Příjemci a zpracovatelé

Mimo jiné: Supabase (databáze, ověřování, úložiště, edge funkce), Stripe (B2B platby), Expo/EAS (buildy a push), mapový stack (MapLibre a poskytovatelé dlaždic), Google (OAuth, Firebase Cloud Messaging, Google Analytics for Firebase, po souhlasu GA4 a GTM, AdMob — reklamy v aplikaci, Cloud Translation — rozpoznání jazyka a překlad obsahu), Apple (přihlášení, APNs, distribuce), Meta Platforms Ireland Limited (Meta Pixel na webu, po souhlasu: měření konverzí z reklam), poskytovatelé hostingu/CDN a poskytovatel transakčních e-mailů. Smlouvy o zpracování uzavíráme tam, kde jsou vyžadovány. Údaje mohou být na základě právních předpisů poskytnuty oprávněným orgánům.

8. Předávání mimo EHP

Údaje mohou být zpracovávány mimo EHP — používáme mechanismy odpovídající GDPR (standardní smluvní doložky, rozhodnutí o odpovídající ochraně).

9. Doba uchování

Údaje účtu uchováváme po dobu jeho existence. Po smazání účtu údaje smažeme nebo anonymizujeme v přiměřené technické lhůtě, s výjimkou: údajů vyžadovaných předpisy (fakturace — do uplynutí daňových lhůt), důkazů potřebných k obraně před nároky, záznamů o zneužití a moderačních rozhodnutích a faktických údajů trvale zabudovaných do společného katalogu podniků (bez vazby na tvoji osobu). Zálohy mohou údaje uchovávat po omezenou technickou dobu. Diagnostické logy a počitadla zobrazení uchováváme krátkodobě nebo agregovaně.

10. Práva subjektu údajů

Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (kde se uplatní), námitku proti zpracování na základě oprávněného zájmu, odvolání souhlasu a stížnost u PUODO nebo jiného dozorového úřadu.

Realizace: Nastavení → Tvá data v aplikaci (export údajů, vymazání lokálních dat, smazání účtu), nastavení viditelnosti profilu, B2B portál, formuláře na webu a Nápověda.

11. Automatizovaná rozhodnutí a profilování

Používáme profilování k výběru doporučení: shoda zrn a receptů v Labu vychází z tvého chuťového profilu, hodnocení, polohy a historie zobrazení; podobné mechanismy řadí obsah na Hubu a v seznamech objevování. Hlavní parametry popisují podmínky aplikace.

Nečiníme výhradně automatizovaná rozhodnutí s právními účinky ve smyslu čl. 22 GDPR. Automatické signály (např. detekce zneužití check-inů) mohou spustit prověření, ale rozhodnutí o omezení účtu nebo odstranění obsahu činí člověk a lze se proti nim odvolat (podmínky, bod 12).

12. Děti

Služba není určena osobám mladším 16 let bez souhlasu zákonného zástupce. Uvedení data narození je dobrovolné a slouží mimo jiné k přizpůsobení obsahu a agregovaným statistikám. Zjistíme-li, že účet vede osoba pod požadovaným věkem bez potřebného souhlasu, účet smažeme.

13. Bezpečnost

Používáme mimo jiné šifrování přenosu, řízení přístupu na úrovni řádků v databázi (RLS), oddělení prostředí, omezení oprávnění personálu na nezbytné minimum a monitoring. Dbej na heslo a zařízení.

14. Změny a kontakt

Zásady můžeme aktualizovat; podstatné změny zvýrazníme (datum, zpráva v aplikaci nebo e-mail). Dotazy: contact@specialtyatlas.com, Nápověda v aplikaci nebo kontakt z webu.

Hledat ve Specialty Atlas