Laatst bijgewerkt: 25 augustus 2026
Specialty Atlas omvat de consumenten-app, de website (met optioneel Google Analytics 4 / Tag Manager na toestemming) en de B2B-panelen voor partners. We verwerken accountgegevens, koffieactiviteit (check-ins, Coffee Miles, badges, recepten, bezoek- en bonenbeoordelingen, smaakprofiel), communitycontent (Buzz, vrienden, openbaar profiel), de „Wil ik bezoeken“-lijst en privénotities, vermeldings- en factuurgegevens van partners, locatie na toestemming, meldingstokens, app-analytics (Google Analytics for Firebase), technische logs en Help-verzoeken. B2B-partners zien uitsluitend geaggregeerde statistieken. Je kunt je gegevens exporteren, je account verwijderen, toestemmingen intrekken, bezwaar maken en je AVG-rechten uitoefenen. Openbare content kan worden gebruikt in promotie op sociale media, tenzij je bezwaar maakt.
Dit Privacybeleid legt uit hoe Specialty Atlas persoonsgegevens verzamelt en gebruikt wanneer je de mobiele consumenten-app gebruikt, specialtyatlas.com bezoekt (inclusief de blog en openbare pagina's van cafés, koffiebranderijen, evenementen, steden en gebruikers) en een partneraccount in het B2B-portaal beheert.
De verwerkingsverantwoordelijke voor persoonsgegevens is de rechtspersoon die Specialty Atlas exploiteert. Identificatie- en privacycontact zijn gepubliceerd in de app (Help) en op de website van de dienst.
Consumenten-app: accounts en gastmodus, kaart en wandelnavigatie, favorieten en verborgen plekken, paspoort met QR-check-in, Coffee Miles en badges, Lab (smaakprofiel, quiz, aanbevelingen, bonenbeoordelingen), recepten en zetsessies, bezoekbeoordelingen, Buzz-discussies, vrienden en openbaar profiel, „Wil ik bezoeken“-lijst, privénotities, Edu Corner, Wrapped, meldingen, rapportages en wijzigingsvoorstellen. Website: marketingpagina's, blog, authenticatieprocessen, openbare profielen van cafés, branderijen, evenementen, steden en gebruikers, cookiebanner en analytics na toestemming. B2B-portaal: organisatieprofielen, locatiegegevens, geüploade media, evenementen en bonen „op de bar“, Stripe-facturering, geaggregeerde statistieken in het partnerpaneel.
Identificatoren en account: e-mailadres, weergavenaam, gebruikersnaam met eerdere aliassen, bio, wachtwoord-hash, OAuth-identificatoren van Google/Apple, sessietokens, optionele geboortedatum. Activiteit: taal, thema en tijdnotatie, favorieten, verborgen plekken en geblokkeerde gebruikers, zichtbaarheidsinstellingen van het profiel, meldings- en geluidsvoorkeuren. Paspoort en gamification: check-ins (café, tijd, bron), stempels, geschiedenis van Coffee Miles, levels, badges. Koffieactiviteit: bezoekbeoordelingen met tekst en highlight-chips, bonenbeoordelingen, recepten en zetsessies, Coffee DNA-smaakprofiel en quizantwoorden, „Wil ik bezoeken“-lijst, privénotities over plekken. Communitycontent: Buzz-berichten en reacties met foto's en vermeldingen, vriendschapsrelaties, openbaar profiel, gegevens voor de Wrapped-terugblik. Partnergegevens: bedrijfsgegevens, btw-/fiscale gegevens en facturering, contact-e-mails en telefoonnummers, adressen van locaties, openingstijden, foto's, notities in het interne CRM. Locatie: bij benadering of nauwkeurige coördinaten na systeemtoestemming — kaart, „in de buurt“, wandelnavigatie, meldingen over een plek uit de lijst in de buurt (alleen bij actieve app). Technische gegevens en analytics: IP-adres, apparaatmodel, versies, logs, pushtokens (Expo, FCM/APNs) en gebeurtenissen van Google Analytics for Firebase in de mobiele app.
Levering van het account en synchronisatie van content; kaart en optionele locatie; paspoort, Coffee Miles en badges; aanbevelingen in het Lab en op de Hub; communityfuncties en vrienden; betalingen en B2B-abonnementen; servicemeldingen of — na toestemming — marketingpush; geaggregeerde statistieken voor B2B-partners; meting van gebruik en stabiliteit; contentmoderatie en afhandeling van meldingen; misbruikpreventie (waaronder valse check-ins en recensies); opbouw en onderhoud van de locatiecatalogus; fiscale en boekhoudkundige verplichtingen en verplichtingen uit de digitaledienstenverordening; promotioneel gebruik van een deel van de openbare content; geschilbeslechting.
Overeenkomst (art. 6 lid 1 onder b) voor de kern van de dienst, het account, paspoort, content en B2B-overeenkomsten. Toestemming (onder a) voor optionele marketingmeldingen, cookies en website-analytics en systeemrechten (locatie, camera, foto's, agenda). Gerechtvaardigd belang (onder f) voor IT-beveiliging, misbruikpreventie, app-analytics, geaggregeerde partnerstatistieken, moderatie, het interne sales-CRM, opbouw van de locatiecatalogus en het evenredige gebruik van duidelijk openbare content in marketing — met recht van bezwaar. Wettelijke verplichting (onder c) voor facturering, belastingen en verplichtingen uit de digitaledienstenverordening.
De verwerking berust op de licentie uit de voorwaarden; die maakt Specialty Atlas niet tot eigenaar van je auteursrechten of andere vermogensrechten op de content die je maakt. Bezoekbeoordelingen, openbare recepten, Buzz-berichten, als openbaar gemarkeerde profielelementen en partnermateriaal op openbare pagina's kunnen (ingekort of bijgesneden) worden gebruikt in marketingcommunicatie van Specialty Atlas. Privécontent, content die alleen voor vrienden zichtbaar is en privénotities over plekken gebruiken we daar niet voor. Je kunt bezwaar maken tegen verder gebruik van specifiek materiaal. Advertenties en gesponsorde content in de app labelen we; ze worden contextueel geselecteerd, zonder advertentieprofilering en zonder je gegevens met adverteerders te delen. Een aparte vorm van promotie is Lab Boost — tijdelijke verhoging van de matchscore van een geselecteerde boon van een branderij in het Lab, gestart uit het tegoed van het branderijplan; de branderij ontvangt daarbij geen van jouw gegevens.
Gegevens bewaren we zolang het account of de B2B-overeenkomst bestaat. Na verwijdering van een consumentenaccount of het einde van een B2B-abonnement verwijderen of anonimiseren we de gegevens binnen een redelijke technische termijn, met uitzondering van wettelijk vereiste gegevens (facturen), bewijs dat in geschillen nodig is, vastleggingen over misbruik en moderatiebesluiten en feitelijke gegevens die blijvend in de gedeelde locatiecatalogus zijn opgenomen — die laatste zonder verband met jou. Back-ups kunnen vertraagd synchroniseren; logs en weergavetellers bewaren we kortlopend of geaggregeerd.
Infrastructuur en database: Supabase. Betalingen: Stripe. Mobiele builds en push: Expo/EAS. Kaarten: MapLibre en tegel-/CDN-aanbieders. Push: Google FCM / Apple APNs. Inloggen en analytics: Google (OAuth, Google Analytics for Firebase in de app, na toestemming GA4 en GTM op de website), Apple. Hosting/CDN en transactionele e-mail waar gebruikt. B2B-partners ontvangen uitsluitend geaggregeerde statistieken; bij weinig waarnemingen hanteren we een minimumdrempel. Verwerkersovereenkomsten sluiten we waar vereist; gegevens kunnen op wettelijke grondslag aan bevoegde autoriteiten worden verstrekt.
Sommige verwerkers verwerken in de VS of andere derde landen. We passen waarborgen toe zoals EU-standaardcontractbepalingen en aanvullende maatregelen waar passend.
Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid (waar van toepassing), bezwaar tegen verwerking op basis van gerechtvaardigd belang, intrekking van toestemming en het indienen van een klacht bij PUODO of een andere toezichthouder. Consumentenaccount: Instellingen → Jouw gegevens (gegevensexport, lokale gegevens wissen, account verwijderen) en zichtbaarheidsinstellingen van het profiel. B2B-beheerders: portaalfuncties of contact met support. Iedereen: Help of het privacykanaal op de website. Intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verwerking.
De Website gebruikt strikt noodzakelijke cookies of local storage voor beveiliging, taal, de Supabase-sessie en het onthouden van je bannerkeuze (sleutel sa_cookie_consent_v1). Meetscripts (GA4 G-EH2Z42FLMM en GTM GTM-N6XMNCJT) laden pas na toestemming via de banner. Details en intrekken staan in het aparte cookiedocument. De mobiele app gebruikt geen browsercookies; hij gebruikt apparaatopslag (bijv. MMKV) en identificatoren van Google Analytics for Firebase, beschreven in het onderdeel over gegevenscategorieën.
We gebruiken profilering om aanbevelingen te selecteren: matching van bonen en recepten in het Lab is gebaseerd op je smaakprofiel, beoordelingen, locatie en vertoningsgeschiedenis; vergelijkbare mechanismen ordenen content op de Hub en in ontdeklijsten. De hoofdparameters van de rangschikking beschrijven de voorwaarden van de mobiele app. We nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen in de zin van art. 22 AVG. Automatische signalen (bijv. detectie van check-in-misbruik) kunnen een controle starten, maar besluiten over accountbeperking of contentverwijdering neemt een mens, en daartegen kun je bezwaar maken.
De dienst richt zich niet op personen jonger dan 16 jaar zonder toestemming van een wettelijke vertegenwoordiger. Het opgeven van een geboortedatum is vrijwillig. Vernemen we dat een account wordt gebruikt door iemand onder de vereiste leeftijd zonder de vereiste toestemming, dan verwijderen we het.
We gebruiken TLS, toegangscontrole op rijniveau in de database (RLS), scheiding van omgevingen, het principe van minimale rechten, monitoring en beveiligingsbeoordeling van leveranciers. Houd je wachtwoord sterk en je systeem up-to-date.
We kunnen dit beleid bijwerken; wezenlijke wijzigingen worden passend meegedeeld (datum van het document, in-app-melding of e-mail). Controleer dit document regelmatig.
De kanalen genoemd in Help (app) en op specialtyatlas.com. B2B-partners kunnen daarnaast het klachtenkanaal uit de B2B-voorwaarden gebruiken.