Utolsó frissítés: 2026. augusztus 25.
A Specialty Atlas magában foglalja a fogyasztói alkalmazást, a weboldalt (hozzájárulás után opcionális Google Analytics 4 / Tag Managerrel) és a partnereknek szóló B2B paneleket. Kezeljük a fiókadatokat, a kávés tevékenységet (check-inek, Coffee Miles, jelvények, receptek, látogatás- és kávészem-értékelések, ízprofil), a közösségi tartalmat (Buzz, barátok, nyilvános profil), a „Meg akarom látogatni” listát és a privát jegyzeteket, a partnerek adatlap- és számlázási adatait, a hozzájárulás utáni helyadatokat, az értesítési tokeneket, az alkalmazás analitikáját (Google Analytics for Firebase), a műszaki naplókat és a Súgóhoz érkező megkereséseket. A B2B partnereknek kizárólag összesített statisztikát mutatunk. Exportálhatod az adataidat, törölheted a fiókodat, visszavonhatod a hozzájárulásokat, tiltakozhatsz, és élhetsz a GDPR szerinti jogaiddal. A nyilvános tartalom felhasználható közösségi médiás promócióban, kivéve, ha tiltakozol.
Ez az Adatvédelmi tájékoztató bemutatja, hogyan gyűjti és használja a Specialty Atlas a személyes adatokat, amikor a fogyasztói mobilalkalmazást használod, a specialtyatlas.com oldalt böngészed (ideértve a blogot és a kávézók, pörkölők, események, városok és felhasználók nyilvános oldalait), valamint amikor partnerfiókot vezetsz a B2B portálon.
A személyes adatok kezelője a Specialty Atlas szolgáltatást működtető jogi személy. Azonosító és adatvédelmi elérhetőségek az alkalmazásban (Súgó képernyő) és a szolgáltatás weboldalán érhetők el.
Fogyasztói alkalmazás: fiókok és vendég mód, térkép és gyalogos navigáció, kedvencek és elrejtett helyek, útlevél QR check-innel, Coffee Miles és jelvények, Lab (ízprofil, kvíz, ajánlások, kávészem-értékelések), receptek és főzések, látogatásértékelések, Buzz-beszélgetések, barátok és nyilvános profil, „Meg akarom látogatni” lista, privát jegyzetek, Edu Corner, Wrapped, értesítések, bejelentések és módosítási javaslatok. Weboldal: marketingoldalak, blog, hitelesítési folyamatok, kávézók, pörkölők, események, városok és felhasználók nyilvános profiljai, sütibanner és hozzájárulás utáni analitika. B2B portál: szervezeti profilok, helyadatok, feltöltött médiaelemek, események és „bárban” lévő kávészemek, Stripe-számlázás, összesített statisztikák a partnerpanelen.
Azonosítók és fiók: e-mail-cím, megjelenített név, felhasználónév a korábbi aliasokkal, bemutatkozás, jelszó-hash, Google/Apple OAuth azonosítók, munkamenet-tokenek, opcionális születési dátum. Tevékenység: nyelv, téma és időformátum, kedvencek, elrejtett helyek és letiltott felhasználók, a profil láthatósági beállításai, értesítési és hangbeállítások. Útlevél és játékosítás: check-inek (kávézó, időpont, forrás), bélyegzők, Coffee Miles előzmények, szintek, jelvények. Kávés tevékenység: látogatásértékelések szöveggel és chipekkel, kávészem-értékelések, receptek és főzések, Coffee DNA ízprofil és kvízválaszok, „Meg akarom látogatni” lista, privát jegyzetek helyekről. Közösségi tartalom: Buzz-bejegyzések és hozzászólások fotókkal és említésekkel, baráti kapcsolatok, nyilvános profil, a Wrapped összegzés adatai. Partneradatok: cégadatok, adószám/áfa és számlázás, kapcsolattartási e-mail-címek és telefonszámok, a helyek címei, nyitvatartás, fotók, jegyzetek a belső CRM-ben. Helyadatok: hozzávetőleges vagy pontos koordináták rendszerengedély után — térkép, „a közelben”, gyalogos navigáció, értesítés a listán szereplő közeli helyről (csak aktív alkalmazás mellett). Műszaki adatok és analitika: IP-cím, eszközmodell, verziók, naplók, push tokenek (Expo, FCM/APNs) és Google Analytics for Firebase események a mobilalkalmazásban.
A fiók biztosítása és a tartalom szinkronizálása; térkép és opcionális helymeghatározás; útlevél, Coffee Miles és jelvények; ajánlások a Labban és a Hubon; közösségi funkciók és barátok; fizetések és B2B előfizetések; szolgáltatási értesítések vagy — hozzájárulás után — marketing push; összesített statisztikák a B2B partnereknek; a használat és a stabilitás mérése; tartalommoderáció és bejelentések kezelése; visszaélések megelőzése (ideértve a hamis check-ineket és véleményeket); a helykatalógus építése és karbantartása; adó- és számviteli kötelezettségek, valamint a digitális szolgáltatásokról szóló rendeletből eredő kötelezettségek; a nyilvános tartalom egy részének promóciós felhasználása; jogviták rendezése.
Szerződés (6. cikk (1) b)) a szolgáltatás magjához, a fiókhoz, az útlevélhez, a tartalomhoz és a B2B szerződésekhez. Hozzájárulás (a)) az opcionális marketingértesítésekhez, a sütikhez és a weboldal-analitikához, valamint a rendszerengedélyekhez (helymeghatározás, kamera, fotók, naptár). Jogos érdek (f)) az informatikai biztonsághoz, a visszaélések megelőzéséhez, az alkalmazásanalitikához, a partnereknek szóló összesített statisztikákhoz, a moderációhoz, a belső értékesítési CRM-hez, a helykatalógus építéséhez és az egyértelműen nyilvános tartalom arányos marketingcélú felhasználásához — tiltakozási lehetőséggel. Jogi kötelezettség (c)) az elszámoláshoz, az adózáshoz és a digitális szolgáltatásokról szóló rendeletből eredő kötelezettségekhez.
Az adatkezelés a feltételekben szereplő licencen alapul; nem teszi a Specialty Atlast az általad létrehozott tartalomhoz fűződő szerzői vagy más vagyoni jogok tulajdonosává. A látogatásértékelések, a nyilvános receptek, a Buzz-bejegyzések, a nyilvánosként megjelölt profilelemek és a nyilvános oldalakon megjelenő partneranyagok (rövidítve vagy vágva) felhasználhatók a Specialty Atlas marketingkommunikációjában. Ehhez nem használunk privát tartalmat, csak barátoknak látható tartalmat, sem a helyekről szóló privát jegyzeteket. Konkrét anyagok további felhasználása ellen tiltakozhatsz. Az alkalmazásban a hirdetéseket és a szponzorált tartalmat megjelöljük; kiválasztásuk kontextus alapján történik, hirdetési profilalkotás nélkül és anélkül, hogy adataidat hirdetőkkel osztanánk meg. A promóció külön formája a Lab Boost — egy kiválasztott pörkölői kávészem egyezési pontszámának időleges megemelése a Labban, a pörkölő csomagjához járó keretből indítva; a pörkölő ennek során semmilyen adatodat nem kapja meg.
Az adatokat a fiók vagy a B2B szerződés fennállásáig őrizzük. Fogyasztói fiók törlése vagy B2B előfizetés megszűnése után az adatokat ésszerű műszaki határidőn belül töröljük vagy anonimizáljuk, kivéve a jogszabály által előírt adatokat (számlák), a jogvitákban szükséges bizonyítékokat, a visszaélésekről és moderációs döntésekről szóló feljegyzéseket, valamint a közös helykatalógusba tartósan beépült tényadatokat — ez utóbbiakat a személyedhez való kapcsolás nélkül. A biztonsági mentések késleltetve szinkronizálódhatnak; a naplókat és a megtekintésszámlálókat rövid ideig vagy összesítve tároljuk.
Infrastruktúra és adatbázis: Supabase. Fizetések: Stripe. Mobil buildek és push: Expo/EAS. Térképek: MapLibre és csempe-/CDN-szolgáltatók. Push: Google FCM / Apple APNs. Belépés és analitika: Google (OAuth, Google Analytics for Firebase az alkalmazásban, hozzájárulás után GA4 és GTM a weboldalon), Apple. Tárhely/CDN és tranzakciós e-mail, ahol használjuk. A B2B partnerek kizárólag összesített statisztikát kapnak; kevés megfigyelés esetén minimális felhasználószám-küszöböt alkalmazunk. Adatfeldolgozói szerződéseket kötünk, ahol szükséges; az adatok jogszabályi alapon átadhatók az illetékes hatóságoknak.
Egyes szolgáltatók az USA-ban vagy más harmadik országokban dolgoznak fel. EU szabvány szerződéses záradékokat és kiegészítő intézkedéseket alkalmazunk, ahol releváns.
Jogosult vagy a hozzáférésre, helyesbítésre, törlésre, korlátozásra, adathordozhatóságra (ahol alkalmazandó), a jogos érdeken alapuló adatkezelés elleni tiltakozásra, a hozzájárulás visszavonására és a PUODO-hoz vagy más hatósághoz benyújtott panaszra. Fogyasztói fiók: Beállítások → Az adataid (adatexport, helyi adatok törlése, fiók törlése), valamint a profil láthatósági beállításai. B2B adminisztrátorok: a portál funkciói vagy kapcsolatfelvétel az ügyfélszolgálattal. Mindenki: Súgó vagy a weboldal adatvédelmi csatornája. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A Weboldal feltétlenül szükséges sütiket vagy local storage-ot használ a biztonsághoz, a nyelvhez, a Supabase-munkamenethez és a bannerben hozott döntésed megjegyzéséhez (sa_cookie_consent_v1 kulcs). A mérőszkriptek (GA4 G-EH2Z42FLMM és GTM GTM-N6XMNCJT) csak a bannerben adott hozzájárulás után töltődnek be. A részleteket és a visszavonás módját a külön sütidokumentum tartalmazza. A mobilalkalmazás nem használ böngészősütiket; az eszköz tárhelyét (például MMKV) és a Google Analytics for Firebase azonosítóit használja, amelyeket az adatkategóriákról szóló rész ismertet.
Profilalkotást alkalmazunk az ajánlások kiválasztásához: a kávészemek és receptek egyeztetése a Labban az ízprofilodon, értékeléseiden, helyzeteden és a megjelenítési előzményeken alapul; hasonló mechanizmusok rendezik a tartalmat a Hubon és a felfedezőlistákban. A sorrend fő paramétereit a mobilalkalmazás feltételei ismertetik. Nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással járó döntéseket a GDPR 22. cikke értelmében. Az automatikus jelzések (például a check-inekkel való visszaélés észlelése) ellenőrzést indíthatnak, de a fiók korlátozásáról vagy a tartalom eltávolításáról ember dönt, és a döntés ellen jogorvoslattal lehet élni.
A szolgáltatás nem 16 év alatti személyeknek szól, gondviselői hozzájárulás nélkül. A születési dátum megadása önkéntes. Ha tudomást szerzünk arról, hogy egy fiókot a szükséges kor alatti személy vezet a kellő hozzájárulás nélkül, töröljük azt.
TLS-t, adatbázis-szintű sorhozzáférés-vezérlést (RLS), környezet-elkülönítést, a legkisebb jogosultság elvét, monitorozást és a szolgáltatók biztonsági értékelését alkalmazzuk. Tartsd erősen a jelszavad, és frissítsd a rendszered.
Frissíthetjük ezt az irányelvet; a lényeges változásokat észszerűen közöljük (dokumentum dátuma, értesítés az alkalmazásban vagy e-mail). Időnként tekintsd át.
A Súgóban (alkalmazás) és a specialtyatlas.com oldalon megadott csatornák. A B2B partnerek ezen felül a B2B felhasználási feltételekben megjelölt panaszcsatornát is használhatják.