Informativa sulla privacy — Specialty Atlas (applicazione, sito e B2B)

Ultimo aggiornamento: 4 novembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Marcin Dziubak (Polonia), che gestisce Specialty Atlas. Contatto per la privacy: contact@specialtyatlas.com oppure Aiuto nell'applicazione.

2. Ambito del documento

Descriviamo il trattamento nell'uso di:

applicazione mobile (funzioni per i consumatori),
sito web (marketing, blog, profili pubblici di bar, torrefazioni, eventi e utenti, pagine delle città, pagine ausiliarie di autenticazione),
portale B2B per bar e torrefazioni (account, schede, abbonamenti, statistiche).

Singoli processi (ad es. il pagamento) possono avere informative brevi integrative.

3. Quali dati trattiamo

Account e accesso. E-mail, hash della password, nome visualizzato, nome utente e suoi alias precedenti, descrizione del profilo (bio), scelta dell'avatar, identificativi degli account per l'accesso con Google/Apple, token di sessione sul dispositivo o nel browser, data di nascita facoltativa.

Profilo e attività. Lingua, tema, formato orario, preferiti, luoghi nascosti, utenti bloccati, impostazioni di visibilità del profilo e delle sue sezioni, preferenze di notifiche e suoni.

Passaporto e gamification. Check-in (scansione QR in loco: bar, ora, origine), timbri di città e locali, Coffee Miles — cronologia delle assegnazioni con motivazione, livelli, badge e relativo avanzamento.

Attività caffè. Valutazioni di visita (punteggio, testo, chip), valutazioni dei chicchi, ricette ed estrazioni (parametri, attrezzatura, macinacaffè, metodo), profilo di gusto Coffee DNA e risposte al quiz, note di degustazione preferite ed escluse, note private sui luoghi, lista «Da visitare».

Contenuti social. Post e commenti Buzz con foto e menzioni @, relazioni di amicizia (richieste, accettazioni, blocchi), profilo pubblico, feed di attività, Wrapped (riepilogo basato sulla tua cronologia) e card da condividere.

Traduzione dei contenuti. Quando viene salvato un commento Buzz o la descrizione di un bar o di una torrefazione, il testo viene inviato a Google Cloud Translation, che ne rileva la lingua. Quando qualcuno seleziona «Visualizza traduzione», lo stesso servizio traduce il testo nella lingua dell'applicazione. Conserviamo la traduzione insieme all'originale e la eliminiamo quando il testo viene modificato o rimosso. Google riceve solo il testo, senza i dati del tuo account.

Segnalazioni e suggerimenti. Segnalazioni di contenuti, luoghi ed eventi, suggerimenti di modifica dei dati dei bar, segnalazioni di nuovi locali, messaggi dai moduli di Aiuto, decisioni di moderazione e relative motivazioni.

Dati dei partner B2B. Ragione sociale, dati di fatturazione, indirizzi dei locali, telefoni ed e-mail di contatto, foto e descrizioni dell'offerta, orari, chicchi «al banco», eventi, stato dell'abbonamento, eventi del portale, note e cronologia dei contatti nel CRM interno.

Dati dei locali da altre fonti. Costruiamo il catalogo di bar e torrefazioni anche sulla base di informazioni pubblicamente disponibili e di segnalazioni degli utenti. Si tratta soprattutto di dati aziendali (nome, indirizzo, orari, contatto pubblico); se includono dati di una persona fisica che gestisce il locale, questa dispone dei diritti di cui al punto 10.

Posizione. Coordinate approssimative o precise previo consenso di sistema — mappa, ricerca nelle vicinanze, navigazione a piedi, contesto dei consigli e avvisi quando un luogo della lista «Da visitare» è nelle vicinanze. La prossimità viene verificata solo con applicazione attiva, con limite di frequenza e distanza minima; non effettuiamo tracciamento in background e non costruiamo una cronologia dei percorsi.

Dati tecnici. Indirizzo IP, modello del dispositivo, versioni di sistema e applicazione, log diagnostici, token per le notifiche push (Expo, tramite FCM/APNs).

Analytics dell'applicazione mobile. L'applicazione usa Google Analytics for Firebase — registriamo eventi di prodotto (visualizzazioni di schermate, visualizzazioni di profili di bar, torrefazioni e chicchi) insieme a un identificativo dell'istanza dell'applicazione e, dopo l'accesso, anche all'identificativo dell'account. Serve a misurare uso e stabilità. Base: legittimo interesse (art. 6, par. 1, lett. f) — puoi opporti tramite Aiuto. Non usiamo questi dati per pubblicità comportamentale e non li vendiamo.

Statistiche per i partner. Contiamo le visualizzazioni dei profili di bar, torrefazioni e chicchi, i clic sul link allo shop, i check-in e le aggiunte alla lista «Da visitare». Ai partner B2B mostriamo esclusivamente dati aggregati — il partner non vede chi ha visualizzato il suo profilo né chi ha aggiunto il locale a una lista. Dove un numero ridotto di osservazioni potrebbe indicare singole persone, applichiamo una soglia minima di utenti e, al posto del dato, mostriamo l'indicazione che i dati sono in raccolta.

Pagamenti. Metadati di fatturazione limitati presso Stripe o gli operatori degli store mobili; non conserviamo numeri di carta completi sulla nostra infrastruttura.

Media. Foto caricate (profilo, ricette, post Buzz, gallerie dei partner). La scansione QR della funzione passaporto avviene sul dispositivo — l'immagine della fotocamera non viene inviata al server; viene trasmesso solo l'identificativo letto.

Calendario. Se aggiungi un evento al calendario, la registrazione avviene sul tuo dispositivo; non leggiamo il resto del calendario.

Analytics del sito e misurazione degli annunci. Previo consenso, raccogliamo dati di visita pseudonimizzati tramite Google Analytics 4 e Google Tag Manager, mentre Meta Pixel (il cookie _fbp) misura le conversioni generate dai nostri annunci sui servizi di Meta, ad esempio un clic verso uno store di applicazioni da parte di chi arriva da una campagna.

Fornitura del servizio e dell'account, passaporto, ricette, contenuti social, fatturazione B2B — art. 6, par. 1, lett. b. Posizione facoltativa, calendario, accesso a fotocamera e foto e parte delle notifiche — lett. b e/o a (consenso di sistema). Analytics del sito e misurazione degli annunci (Meta Pixel) — a (consenso). Analytics dell'applicazione, statistiche per i partner, sicurezza IT, prevenzione degli abusi (inclusi check-in e recensioni falsi), moderazione, traduzione dei contenuti nella lingua di chi legge, costruzione del catalogo dei locali e CRM commerciale interno — f (legittimo interesse). Obblighi di legge (contabilità, fisco, obblighi del regolamento sui servizi digitali) — c. Uso promozionale di contenuti pubblici degli utenti sui social — f, con possibilità di opposizione. Tutela dei diritti — f.

L'uso promozionale si fonda su una licenza non esclusiva (vedi condizioni); non trasferisce la proprietà dei diritti d'autore o di altri diritti patrimoniali a Specialty Atlas — l'autore rimani tu, nei limiti dei diritti che ti spettano e fatte salve le licenze che concedi.

I contenuti che condividi con altri utenti o con il pubblico come pubblici (valutazioni di visita, ricette pubbliche, post Buzz) possono essere usati nei materiali promozionali di Specialty Atlas, anche sui social e in campagne pubblicitarie. Non usiamo a tal fine contenuti privati, quelli visibili solo agli amici né le note private sui luoghi. Puoi opporti all'uso successivo di materiali specifici — vi daremo seguito se tecnicamente possibile e conforme alla legge.

6. Pubblicità e contenuti sponsorizzati

Nell'applicazione mostriamo banner e materiali dei partner contrassegnati come pubblicità. La selezione si basa sul contesto della posizione nell'applicazione e sulle impostazioni di campagna dalla nostra parte (Paese, schermata, sezione) — per questa pubblicità non costruiamo profili pubblicitari, non usiamo pubblicità comportamentale basata sulla tua cronologia e non condividiamo i tuoi dati personali con gli inserzionisti. L'inserzionista riceve solo statistiche aggregate di erogazione.

Annunci Google (AdMob). In alcuni punti dell'applicazione (tra cui l'Hub e gli elenchi di caffetterie, torrefazioni, chicchi e ricette) possono comparire annunci forniti da Google AdMob (Google Ireland Limited), contrassegnati come pubblicità — solo dove in quel momento non è attivo un banner di un partner. A tal fine Google può utilizzare l'identificatore pubblicitario del dispositivo (Advertising ID su Android; IDFA su iOS solo se lo consenti nella richiesta di sistema sul tracciamento), il tuo indirizzo IP, informazioni sul dispositivo e sulle tue interazioni con l'annuncio. Nello Spazio economico europeo, nel Regno Unito e in Svizzera chiediamo il consenso tramite il modulo di Google (una piattaforma certificata di gestione del consenso, IAB TCF). Mostriamo annunci personalizzati solo con il tuo consenso (art. 6, par. 1, lett. a) GDPR); in sua assenza Google può mostrare annunci non personalizzati o limitati. Puoi modificare o revocare il consenso in qualsiasi momento in Impostazioni → Privacy → Consenso annunci Google (senza account: Impostazioni → Consenso annunci Google) e, dopo l'accesso, disattivare la personalizzazione con l'interruttore Personalizzazione annunci. Come Google tratta i dati: policies.google.com/technologies/partner-sites.

Una forma distinta di promozione è Lab Boost — l'aumento temporaneo del punteggio di corrispondenza di un chicco selezionato di una torrefazione nel Lab, avviato dalla torrefazione attingendo al plafond del suo piano. Agisce a livello di posizionamento; la torrefazione non riceve i tuoi dati né informazioni su chi ha visto il chicco, e il tuo profilo di gusto non viene modificato. Le regole di posizionamento sono descritte nelle condizioni dell'applicazione mobile.

7. Destinatari e responsabili del trattamento

Tra gli altri: Supabase (database, autenticazione, storage, edge function), Stripe (pagamenti B2B), Expo/EAS (build e push), lo stack cartografico (MapLibre e fornitori di tile), Google (OAuth, Firebase Cloud Messaging, Google Analytics for Firebase e, previo consenso, GA4 e GTM; AdMob — annunci nell'applicazione; Cloud Translation — rilevamento della lingua e traduzione dei contenuti), Apple (accesso, APNs, distribuzione), Meta Platforms Ireland Limited (Meta Pixel sul sito, previo consenso: misurazione delle conversioni generate dagli annunci), fornitori di hosting/CDN e un fornitore di e-mail transazionali. Stipuliamo accordi di trattamento ove richiesto. I dati possono essere comunicati alle autorità competenti su base di legge.

8. Trasferimenti fuori dallo SEE

I dati possono essere trattati fuori dallo SEE — usiamo meccanismi conformi al GDPR (clausole contrattuali tipo, decisioni di adeguatezza).

9. Periodi di conservazione

Conserviamo i dati dell'account per la durata dello stesso. Dopo l'eliminazione dell'account cancelliamo o anonimizziamo i dati entro un tempo tecnico ragionevole, ad eccezione di: dati richiesti dalla legge (fatturazione — fino alla scadenza dei termini fiscali), prove necessarie per difenderci da pretese, registrazioni su abusi e decisioni di moderazione e dati di fatto integrati stabilmente nel catalogo comune (senza collegamento con te). I backup possono conservare i dati per un tempo tecnico limitato. I log diagnostici e i contatori di visualizzazioni sono conservati per breve tempo o in forma aggregata.

10. Diritti dell'interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità (ove applicabile), opposizione al trattamento basato sul legittimo interesse, revoca del consenso e di proporre reclamo al PUODO o ad altra autorità di controllo.

Come esercitarli: Impostazioni → I tuoi dati nell'applicazione (esportazione, cancellazione dei dati locali, eliminazione dell'account), impostazioni di visibilità del profilo, portale B2B, moduli sul sito e Aiuto.

11. Decisioni automatizzate e profilazione

Usiamo la profilazione per selezionare i consigli: la corrispondenza di chicchi e ricette nel Lab si basa sul tuo profilo di gusto, sulle tue valutazioni, sulla posizione e sulla cronologia delle impression; meccanismi analoghi ordinano i contenuti sull'Hub e negli elenchi di scoperta. I parametri principali sono descritti nelle condizioni dell'applicazione.

Non adottiamo decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici ai sensi dell'art. 22 GDPR. Segnali automatici (ad es. il rilevamento di abusi nei check-in) possono avviare una verifica, ma le decisioni di limitare un account o rimuovere contenuti sono prese da una persona e sono impugnabili (condizioni, punto 12).

12. Minori

Il servizio non è destinato a persone di età inferiore a 16 anni senza il consenso di chi esercita la responsabilità genitoriale. Indicare la data di nascita è facoltativo e serve tra l'altro all'adattamento dei contenuti e alle statistiche aggregate. Se veniamo a sapere che un account è gestito da una persona al di sotto dell'età richiesta senza il consenso necessario, lo elimineremo.

13. Sicurezza

Applichiamo tra l'altro la cifratura in transito, il controllo degli accessi a livello di riga nel database (RLS), la separazione degli ambienti, la limitazione dei permessi del personale al necessario e il monitoraggio. Presta attenzione alla password e al dispositivo.

14. Modifiche e contatti

Possiamo aggiornare questa informativa; le modifiche sostanziali saranno evidenziate (data, messaggio nell'applicazione o e-mail). Domande: contact@specialtyatlas.com, Aiuto nell'applicazione o i canali di contatto del sito.

Cerca su Specialty Atlas