Sidst opdateret: 25. august 2026
Specialty Atlas omfatter forbrugerappen, websitet (med valgfri Google Analytics 4 / Tag Manager efter samtykke) og B2B-panelerne for partnere. Vi behandler kontodata, kaffeaktivitet (check-ins, Coffee Miles, badges, opskrifter, besøgs- og bønnebedømmelser, smagsprofil), fællesskabsindhold (Buzz, venner, offentlig profil), „Vil besøge“-listen og private noter, partneres profil- og faktureringsdata, placering efter samtykke, notifikationstokens, appanalyse (Google Analytics for Firebase), tekniske logs og henvendelser til Hjælp. B2B-partnere ser kun aggregeret statistik. Du kan eksportere dine data, slette kontoen, trække samtykker tilbage, gøre indsigelse og udøve dine GDPR-rettigheder. Offentligt indhold kan bruges i promovering på sociale medier, medmindre du gør indsigelse.
Denne Privatlivspolitik forklarer, hvordan Specialty Atlas indsamler og bruger personoplysninger, når du bruger mobilappen til forbrugere, besøger specialtyatlas.com (herunder bloggen og de offentlige sider for caféer, risterier, arrangementer, byer og brugere) og driver en partnerkonto i B2B-portalen.
Dataansvarlig er den juridiske enhed, der driver Specialty Atlas. Identifikation, registreret adresse hvor det er relevant, og kontaktkanaler til privatliv vises i mobilappens Hjælp-center, i websitets sidefod / kontaktside og i partnerkontrakter.
Forbrugerappen: konti og gæstetilstand, kort og gangnavigation, favoritter og skjulte steder, pas med QR-check-in, Coffee Miles og badges, Lab (smagsprofil, quiz, anbefalinger, bønnebedømmelser), opskrifter og brygninger, besøgsvurderinger, Buzz-diskussioner, venner og offentlig profil, „Vil besøge“-liste, private noter, Edu Corner, Wrapped, notifikationer, anmeldelser og ændringsforslag. Websitet: markedsføringssider, blog, godkendelsesforløb, offentlige profiler for caféer, risterier, arrangementer, byer og brugere, cookiebanner og analyse efter samtykke. B2B-portalen: organisationsprofiler, stedsdata, uploadede medier, arrangementer og bønner „på baren“, Stripe-fakturering, aggregeret statistik i partnerpanelet.
Identifikatorer og konto: e-mail, vist navn, brugernavn med tidligere aliasser, bio, adgangskodehash, OAuth-id'er fra Google/Apple, sessionstokens, valgfri fødselsdato. Aktivitet: sprog, tema og tidsformat, favoritter, skjulte steder og blokerede brugere, profilens synlighedsindstillinger, notifikations- og lydpræferencer. Pas og gamification: check-ins (café, tidspunkt, kilde), stempler, Coffee Miles-historik, niveauer, badges. Kaffeaktivitet: besøgsvurderinger med tekst og chips, bønnebedømmelser, opskrifter og brygninger, Coffee DNA-smagsprofil og quizsvar, „Vil besøge“-liste, private noter om steder. Fællesskabsindhold: Buzz-opslag og kommentarer med billeder og omtaler, venskabsrelationer, offentlig profil, data til Wrapped-overblikket. Partnerdata: firmaoplysninger, CVR/moms og fakturering, kontakt-e-mails og telefonnumre, stedernes adresser, åbningstider, billeder, noter i det interne CRM. Placering: omtrentlige eller præcise koordinater efter systemtilladelse — kort, „i nærheden“, gangnavigation, notifikationer om et sted fra listen i nærheden (kun mens appen er aktiv). Tekniske data og analyse: IP-adresse, enhedsmodel, versioner, logs, push-tokens (Expo, FCM/APNs) og hændelser fra Google Analytics for Firebase i mobilappen.
Levering af kontoen og synkronisering af indhold; kort og valgfri placering; pas, Coffee Miles og badges; anbefalinger i Lab og på Hub; fællesskabsfunktioner og venner; betalinger og B2B-abonnementer; servicenotifikationer eller — efter samtykke — markedsføringspush; aggregeret statistik til B2B-partnere; måling af brug og stabilitet; moderation af indhold og behandling af anmeldelser; forebyggelse af misbrug (herunder falske check-ins og anmeldelser); opbygning og vedligeholdelse af stedskataloget; skatte- og bogføringsforpligtelser samt forpligtelser efter forordningen om digitale tjenester; promoverende brug af en del af det offentlige indhold; løsning af tvister.
Aftale (art. 6, stk. 1, litra b) for tjenestens kerne, konto, pas, indhold og B2B-aftaler. Samtykke (litra a) for valgfri markedsføringsnotifikationer, cookies og websiteanalyse samt systemtilladelser (placering, kamera, billeder, kalender). Legitim interesse (litra f) for it-sikkerhed, forebyggelse af misbrug, appanalyse, aggregeret partnerstatistik, moderation, internt salgs-CRM, opbygning af stedskataloget og forholdsmæssig brug af klart offentligt indhold i markedsføring — med ret til indsigelse. Retlig forpligtelse (litra c) for fakturering, skat og forpligtelser efter forordningen om digitale tjenester.
Behandlingen bygger på licensen i vilkårene; den gør ikke Specialty Atlas til ejer af din ophavsret eller andre økonomiske rettigheder til det indhold, du skaber. Besøgsvurderinger, offentlige opskrifter, Buzz-opslag, profilelementer markeret som offentlige og partnermateriale vist på offentlige sider kan bruges (forkortet eller beskåret) i Specialty Atlas' markedsføringskommunikation. Vi bruger ikke hertil privat indhold, indhold kun synligt for venner eller private noter om steder. Du kan gøre indsigelse mod fortsat brug af konkret materiale. Reklame og sponsoreret indhold i appen mærker vi; det udvælges efter kontekst, uden annonceprofilering og uden at dele dine data med annoncører. En særskilt form for promovering er Lab Boost — en midlertidig forøgelse af matchscoren for en udvalgt bønne fra et risteri i Lab, startet fra risteriplanens kvote; risteriet modtager ingen af dine data.
Vi opbevarer data, så længe kontoen eller B2B-aftalen findes. Efter sletning af en forbrugerkonto eller ophør af et B2B-abonnement sletter eller anonymiserer vi data inden for en rimelig teknisk frist, dog ikke data der kræves ved lov (fakturaer), beviser der er nødvendige i tvister, registreringer om misbrug og moderationsafgørelser samt faktuelle data, der er varigt indlejret i det fælles stedskatalog — sidstnævnte uden forbindelse til dig. Backups kan synkronisere forsinket; logs og visningstællere opbevares kortvarigt eller aggregeret.
Infrastruktur og database: Supabase. Betalinger: Stripe. Mobile builds og push: Expo/EAS. Kort: MapLibre og flise-/CDN-leverandører. Push: Google FCM / Apple APNs. Login og analyse: Google (OAuth, Google Analytics for Firebase i appen og efter samtykke GA4 og GTM på websitet), Apple. Hosting/CDN og transaktionsmail hvor de bruges. B2B-partnere får kun aggregeret statistik; ved få observationer bruger vi en mindstetærskel for antal brugere. Vi indgår databehandleraftaler, hvor det kræves; data kan udleveres til kompetente myndigheder på retligt grundlag.
Nogle leverandører behandler i USA eller andre tredjelande. Vi gennemfører garantier såsom EU-standardkontraktbestemmelser og supplerende foranstaltninger, hvor det er passende.
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet (hvor relevant), indsigelse mod behandling baseret på legitim interesse, tilbagetrækning af samtykke og til at klage til PUODO eller en anden myndighed. Forbrugerkonto: Indstillinger → Dine data (eksport, rydning af lokale data, sletning af kontoen) samt profilens synlighedsindstillinger. B2B-administratorer: portalens funktioner eller kontakt til supporten. Alle: Hjælp eller privatlivskanalen på websitet. Tilbagetrækning påvirker ikke lovligheden af tidligere behandling.
Websitet bruger strengt nødvendige cookies eller local storage til sikkerhed, sprog, Supabase-sessionen og til at huske dit valg i banneret (nøglen sa_cookie_consent_v1). Målescripts (GA4 G-EH2Z42FLMM og GTM GTM-N6XMNCJT) indlæses først efter samtykke i banneret. Detaljer og tilbagetrækning findes i det særskilte cookiedokument. Mobilappen bruger ikke browsercookies; den bruger enhedens lager (fx MMKV) og identifikatorer fra Google Analytics for Firebase, beskrevet i afsnittet om datakategorier.
Vi bruger profilering til at udvælge anbefalinger: matchet af bønner og opskrifter i Lab bygger på din smagsprofil, dine vurderinger, placering og visningshistorik; lignende mekanismer ordner indhold på Hub og i opdagelseslister. Hovedparametrene for placering er beskrevet i mobilappens vilkår. Vi træffer ikke afgørelser alene baseret på automatisk behandling med retsvirkning i den forstand, art. 22 i GDPR bruger. Automatiske signaler (fx registrering af check-in-misbrug) kan udløse en kontrol, men afgørelser om at begrænse en konto eller fjerne indhold træffes af et menneske og kan påklages.
Tjenesten er ikke rettet mod personer under 16 år uden samtykke fra en værge. Angivelse af fødselsdato er frivillig. Får vi at vide, at en konto føres af en person under den krævede alder uden det nødvendige samtykke, sletter vi den.
Vi bruger TLS, adgangskontrol på rækkeniveau i databasen (RLS), adskilte miljøer, princippet om færrest mulige rettigheder, overvågning og sikkerhedsvurdering af leverandører. Hold din adgangskode stærk og dit system opdateret.
Vi kan ændre denne politik; datoen “Sidst opdateret” afspejler ændringer. Væsentlige opdateringer kan også fremhæves via beskeder i appen eller e-mail.
Kanalerne nævnt i Hjælp (appen) og på specialtyatlas.com. B2B-partnere kan desuden bruge den klagekanal, der er angivet i B2B-servicevilkårene.