Privatlivspolitik — Specialty Atlas (app, website og B2B)

Sidst opdateret: 4. november 2026

1. Dataansvarlig

Dataansvarlig for personoplysninger er Marcin Dziubak (Polen), der driver Specialty Atlas. Kontakt om databeskyttelse: contact@specialtyatlas.com eller Hjælp i appen.

2. Dokumentets omfang

Vi beskriver behandlingen ved brug af:

• mobilappen (forbrugerfunktioner),
• websitet (markedsføring, blog, offentlige profiler for caféer, risterier, begivenheder og brugere, bysider, hjælpesider til godkendelse),
• B2B-portalen for caféer og risterier (konto, profiler, abonnementer, statistik).

Enkelte processer (fx betaling) kan have korte supplerende oplysninger.

3. Hvilke data vi behandler

Konto og login. E-mail, adgangskodehash, vist navn, brugernavn og dets tidligere aliasser, profilbeskrivelse (bio), valg af avatar, kontoidentifikatorer ved login med Google/Apple, sessionstokens på enheden eller i browseren, valgfri fødselsdato.

Profil og aktivitet. Sprog, tema, tidsformat, favoritter, skjulte steder, blokerede brugere, indstillinger for profilens og sektionernes synlighed, notifikations- og lydpræferencer.

Pas og gamification. Check-ins (QR-scanning på stedet: café, tidspunkt, kilde), by- og stedstempler, Coffee Miles — historik over tildelinger med årsag, niveauer, badges og deres fremdrift.

Kaffeaktivitet. Besøgsvurderinger (score, tekst, chips), bønnebedømmelser, opskrifter og brygninger (parametre, udstyr, kværn, metode), smagsprofilen Coffee DNA og svar i præferencequizzen, foretrukne og udelukkede smagsnoter, private noter om steder, listen „Vil besøge“.

Fællesskabsindhold. Buzz-opslag og kommentarer med billeder og @-omtaler, vennerelationer (anmodninger, accepter, blokeringer), offentlig profil, aktivitetsfeed, Wrapped (overblik baseret på din historik) og kort til deling.

Oversættelse af indhold. Når en Buzz-kommentar eller en beskrivelse af en café eller et risteri gemmes, sendes teksten til Google Cloud Translation, som genkender sproget. Når nogen vælger „Se oversættelse“, oversætter den samme tjeneste teksten til appens sprog. Vi opbevarer oversættelsen sammen med originalen og sletter den, når teksten ændres eller fjernes. Google modtager kun selve teksten, ikke dine kontooplysninger.

Anmeldelser og forslag. Anmeldelser af indhold, steder og begivenheder, ændringsforslag til cafédata, indberetninger af nye steder, beskeder fra Hjælp-formularer, moderationsafgørelser og deres begrundelser.

B2B-partneres data. Firmanavn, faktureringsoplysninger, stedernes adresser, telefonnumre og kontakt-e-mails, billeder og beskrivelser af udvalget, åbningstider, bønner „på baren“, begivenheder, abonnementsstatus, hændelser i portalen, noter og kontakthistorik i det interne CRM.

Stedsdata fra andre kilder. Kataloget over caféer og risterier bygger vi også på offentligt tilgængelige oplysninger og brugerindberetninger. Det drejer sig især om virksomhedsdata (navn, adresse, åbningstider, offentlig kontakt); omfatter de data om en fysisk person, der driver stedet, har vedkommende rettighederne i punkt 10.

Placering. Omtrentlige eller præcise koordinater efter systemtilladelse — kort, søgning i nærheden, gangnavigation, kontekst for anbefalinger samt notifikationer, når et sted fra „Vil besøge“-listen er i nærheden. Nærhed tjekkes kun, mens appen er aktiv, med frekvensbegrænsning og mindsteafstand; vi udfører ikke sporing i baggrunden og opbygger ikke en varig rutehistorik.

Tekniske data. IP-adresse, enhedsmodel, system- og appversion, diagnostiklogs, tokens til push-notifikationer (Expo, via FCM/APNs).

Analyse i mobilappen. Appen bruger Google Analytics for Firebase — vi registrerer produkthændelser (skærmvisninger, visninger af café-, risteri- og bønneprofiler) sammen med et app-instans-id og efter login også konto-id'et. Det bruges til at måle brug og stabilitet. Grundlag: legitim interesse (art. 6, stk. 1, litra f) — du kan gøre indsigelse via Hjælp. Disse data bruges ikke til adfærdsbaseret annoncering og sælges ikke.

Statistik til partnere. Vi tæller visninger af café-, risteri- og bønneprofiler, klik på webshoplinket, check-ins og tilføjelser til „Vil besøge“-listen. B2B-partnere ser kun aggregerede data — en partner kan ikke se, hvem der har set profilen, eller hvem der har tilføjet stedet til en liste. Hvor få observationer kunne pege på enkeltpersoner, bruger vi en mindstetærskel for antal brugere og viser i stedet for tallet en oplysning om, at data indsamles.

Betalinger. Begrænsede faktureringsmetadata hos Stripe eller mobilbutikkernes operatører; vi opbevarer ikke fulde kortnumre på egen infrastruktur.

Medier. Uploadede billeder (profil, opskrifter, Buzz-opslag, partnergallerier). QR-scanningen i pasfunktionen sker på enheden — kamerabilledet sendes ikke til serveren; kun det aflæste id overføres.

Kalender. Tilføjer du en begivenhed til kalenderen, sker registreringen på din enhed; vi læser ikke resten af kalenderen.

Websiteanalyse og annoncemåling. Efter dit samtykke indsamler vi pseudonyme besøgsdata via Google Analytics 4 og Google Tag Manager, og Meta Pixel (cookien _fbp) måler konverteringer fra vores annoncer på Metas tjenester, fx et klik videre til en appbutik, når besøget kommer fra en kampagne.

4. Formål og retsgrundlag (GDPR)

Levering af tjenesten og kontoen, pas, opskrifter, fællesskabsindhold, B2B-fakturering — art. 6, stk. 1, litra b. Valgfri placering, kalender, adgang til kamera og billeder samt en del af notifikationerne — litra b og/eller a (systemsamtykke). Websiteanalyse og annoncemåling (Meta Pixel) — a (samtykke). Appanalyse, partnerstatistik, it-sikkerhed, forebyggelse af misbrug (herunder falske check-ins og anmeldelser), moderation, oversættelse af indhold til læserens sprog, opbygning af stedskataloget og internt salgs-CRM — f (legitim interesse). Retlige forpligtelser (bogføring, skat, forpligtelser efter forordningen om digitale tjenester) — c. Promovering med offentligt brugerindhold på sociale medier — f, med mulighed for indsigelse. Retskrav — f.

5. Promovering på sociale medier

Den promoverende brug bygger på en ikke-eksklusiv licens (se vilkårene); den overfører ikke ejerskabet af ophavsret eller andre økonomiske rettigheder til Specialty Atlas — du forbliver ophavsmand, inden for de rettigheder du har, og med forbehold for de licenser du giver.

Indhold, du deler med andre brugere eller offentligt som offentligt (besøgsvurderinger, offentlige opskrifter, Buzz-opslag), kan bruges i Specialty Atlas' promoveringsmateriale, også på sociale medier og i annoncekampagner. Vi bruger ikke hertil privat indhold, indhold der kun er synligt for venner, eller private noter om steder. Du kan gøre indsigelse mod fortsat brug af konkret materiale — vi imødekommer det, når det er teknisk muligt og lovligt.

6. Reklame og sponsoreret indhold

I appen viser vi bannere og partnermateriale mærket som reklame. Udvalget bygger på konteksten for placeringen i appen og kampagneindstillinger hos os (land, skærm, sektion) — for disse annoncer opbygger vi ikke annonceprofiler, bruger ikke adfærdsbaseret annoncering ud fra din historik og deler ikke dine personoplysninger med annoncører. Annoncøren får kun aggregeret visningsstatistik.

Google-annoncer (AdMob). Udvalgte steder i appen (bl.a. i Hub og i listerne over caféer, risterier, bønner og opskrifter) kan du se annoncer leveret af Google AdMob (Google Ireland Limited), mærket som reklame — kun hvor der ikke kører et partnerbanner i øjeblikket. Til det kan Google bruge enhedens annonce-id (Advertising ID på Android; IDFA på iOS kun hvis du tillader det i systemets forespørgsel om sporing), din IP-adresse, oplysninger om enheden og om dine interaktioner med annoncen. I Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz beder vi om samtykke i Googles formular (en certificeret platform til samtykkestyring, IAB TCF). Personliggjorte annoncer viser vi kun med dit samtykke (GDPR art. 6, stk. 1, litra a); uden det kan Google vise ikke-personliggjorte eller begrænsede annoncer. Du kan til enhver tid ændre eller trække samtykket tilbage under Indstillinger → Privatliv → Samtykke til Google-annoncer (uden konto: Indstillinger → Samtykke til Google-annoncer), og når du er logget ind, kan du slå personliggørelse fra med kontakten Personliggjorte annoncer. Sådan bruger Google data: policies.google.com/technologies/partner-sites.

En særskilt form for promovering er Lab Boost — en midlertidig forøgelse af matchscoren for en udvalgt bønne fra et risteri i Lab, startet af risteriet fra planens kvote. Den virker på selve rangeringen; risteriet modtager hverken dine data eller oplysning om, hvem bønnen blev vist for, og din smagsprofil ændres ikke af den. Reglerne for placering er beskrevet i mobilappens vilkår.

7. Modtagere og databehandlere

Blandt andre: Supabase (database, godkendelse, lagring, edge functions), Stripe (B2B-betalinger), Expo/EAS (builds og push), kortstakken (MapLibre og fliseleverandører), Google (OAuth, Firebase Cloud Messaging, Google Analytics for Firebase og efter samtykke GA4 og GTM, AdMob — annoncer i appen, Cloud Translation — sproggenkendelse og oversættelse af indhold), Apple (login, APNs, distribution), Meta Platforms Ireland Limited (Meta Pixel på websitet efter samtykke: måling af konverteringer fra annoncer), hosting-/CDN-leverandører og en leverandør af transaktionsmails. Vi indgår databehandleraftaler, hvor det kræves. Data kan udleveres til kompetente myndigheder på retligt grundlag.

8. Overførsler uden for EØS

Data kan behandles uden for EØS — vi bruger GDPR-konforme mekanismer (standardkontraktbestemmelser, tilstrækkelighedsafgørelser).

9. Opbevaringsperioder

Kontodata opbevares, så længe kontoen findes. Efter sletning af kontoen sletter eller anonymiserer vi data inden for en rimelig teknisk frist, dog ikke: data der kræves ved lov (fakturering — indtil skattefrister udløber), beviser til brug ved krav, registreringer om misbrug og moderationsafgørelser samt faktuelle data, der er varigt indlejret i det fælles katalog (uden forbindelse til dig). Backups kan opbevare data i en begrænset teknisk periode. Diagnostiklogs og visningstællere opbevares kortvarigt eller aggregeret.

10. Den registreredes rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet (hvor det er relevant), indsigelse mod behandling baseret på legitim interesse, tilbagetrækning af samtykke samt til at klage til PUODO eller en anden tilsynsmyndighed.

Sådan gør du: Indstillinger → Dine data i appen (eksport, rydning af lokale data, sletning af kontoen), profilens synlighedsindstillinger, B2B-portalen, formularer på websitet og Hjælp.

11. Automatiske afgørelser og profilering

Vi bruger profilering til at udvælge anbefalinger: matchet af bønner og opskrifter i Lab bygger på din smagsprofil, dine vurderinger, placering og visningshistorik; lignende mekanismer ordner indhold på Hub og i opdagelseslister. Hovedparametrene er beskrevet i appens vilkår.

Vi træffer ikke afgørelser alene baseret på automatisk behandling med retsvirkning i den forstand, art. 22 i GDPR bruger. Automatiske signaler (fx registrering af check-in-misbrug) kan udløse en kontrol, men afgørelser om at begrænse en konto eller fjerne indhold træffes af et menneske, og de kan påklages (vilkårene, punkt 12).

12. Børn

Tjenesten er ikke rettet mod personer under 16 år uden samtykke fra en værge. Angivelse af fødselsdato er frivillig og bruges blandt andet til at tilpasse indhold og til aggregeret statistik. Får vi at vide, at en konto føres af en person under den krævede alder uden det nødvendige samtykke, sletter vi kontoen.

13. Sikkerhed

Vi anvender blandt andet kryptering under transport, adgangskontrol på rækkeniveau i databasen (RLS), adskilte miljøer, begrænsning af personalets rettigheder til det nødvendige samt overvågning. Pas på din adgangskode og din enhed.

14. Ændringer og kontakt

Vi kan opdatere denne politik; væsentlige ændringer fremhæver vi (dato, besked i appen eller e-mail). Spørgsmål: contact@specialtyatlas.com, Hjælp i appen eller kontakt via websitet.