Sist oppdatert: 25. august 2026
Specialty Atlas omfatter forbrukerappen, nettstedet (med valgfri Google Analytics 4 / Tag Manager etter samtykke) og B2B-panelene for partnere. Vi behandler kontoopplysninger, kaffeaktivitet (innsjekker, Coffee Miles, merker, oppskrifter, besøks- og bønnevurderinger, smaksprofil), fellesskapsinnhold (Buzz, venner, offentlig profil), «Vil besøke»-listen og private notater, partneres profil- og faktureringsopplysninger, posisjon etter samtykke, varseltokener, appanalyse (Google Analytics for Firebase), tekniske logger og henvendelser til Hjelp. B2B-partnere ser bare aggregert statistikk. Du kan eksportere opplysningene dine, slette kontoen, trekke tilbake samtykker, protestere og utøve GDPR-rettighetene dine. Offentlig innhold kan brukes i promotering i sosiale medier, med mindre du protesterer.
Denne Personvernerklæringen forklarer hvordan Specialty Atlas samler inn og bruker personopplysninger når du bruker mobilappen for forbrukere, besøker specialtyatlas.com (inkludert bloggen og de offentlige sidene for kafeer, brennerier, arrangementer, byer og brukere) og driver en partnerkonto i B2B-portalen.
Behandlingsansvarlig er den juridiske enheten som driver Specialty Atlas. Identifikasjon, eventuelt registrert kontor, og personvernkontakter vises i mobilappens Hjelpesenter, i nettstedets bunntekst / kontaktside, og i partnerkontrakter.
Forbrukerappen: kontoer og gjestemodus, kart og gangnavigasjon, favoritter og skjulte steder, pass med QR-innsjekk, Coffee Miles og merker, Lab (smaksprofil, quiz, anbefalinger, bønnevurderinger), oppskrifter og brygginger, besøksvurderinger, Buzz-diskusjoner, venner og offentlig profil, «Vil besøke»-liste, private notater, Edu Corner, Wrapped, varsler, rapporter og endringsforslag. Nettstedet: markedsføringssider, blogg, autentiseringsprosesser, offentlige profiler for kafeer, brennerier, arrangementer, byer og brukere, informasjonskapselbanner og analyse etter samtykke. B2B-portalen: organisasjonsprofiler, stedsopplysninger, opplastede medier, arrangementer og bønner «på bar», Stripe-fakturering, aggregert statistikk i partnerpanelet.
Identifikatorer og konto: e-post, visningsnavn, brukernavn med tidligere aliaser, bio, passordhash, OAuth-ID-er fra Google/Apple, økttokener, valgfri fødselsdato. Aktivitet: språk, tema og tidsformat, favoritter, skjulte steder og blokkerte brukere, profilens synlighetsinnstillinger, varsel- og lydpreferanser. Pass og gamification: innsjekker (kafe, tidspunkt, kilde), stempler, Coffee Miles-historikk, nivåer, merker. Kaffeaktivitet: besøksvurderinger med tekst og chips, bønnevurderinger, oppskrifter og brygginger, Coffee DNA-smaksprofil og quizsvar, «Vil besøke»-liste, private notater om steder. Fellesskapsinnhold: Buzz-innlegg og kommentarer med bilder og omtaler, vennerelasjoner, offentlig profil, data til Wrapped-oppsummeringen. Partneropplysninger: foretaksopplysninger, org.nr./mva og fakturering, kontakt-e-poster og telefonnumre, stedenes adresser, åpningstider, bilder, notater i internt CRM. Posisjon: omtrentlige eller nøyaktige koordinater etter systemtillatelse — kart, «i nærheten», gangnavigasjon, varsler om et sted fra listen i nærheten (bare mens appen er aktiv). Tekniske opplysninger og analyse: IP-adresse, enhetsmodell, versjoner, logger, push-tokener (Expo, FCM/APNs) og hendelser fra Google Analytics for Firebase i mobilappen.
Levering av kontoen og synkronisering av innhold; kart og valgfri posisjon; pass, Coffee Miles og merker; anbefalinger i Lab og på Hub; fellesskapsfunksjoner og venner; betalinger og B2B-abonnementer; tjenestevarsler eller — etter samtykke — markedsføringspush; aggregert statistikk til B2B-partnere; måling av bruk og stabilitet; moderasjon av innhold og behandling av rapporter; forebygging av misbruk (også falske innsjekker og omtaler); oppbygging og vedlikehold av stedskatalogen; skatte- og regnskapsplikter samt plikter etter forordningen om digitale tjenester; promoteringsbruk av deler av det offentlige innholdet; løsning av tvister.
Avtale (art. 6 nr. 1 bokstav b) for tjenestens kjerne, konto, pass, innhold og B2B-avtaler. Samtykke (bokstav a) for valgfrie markedsføringsvarsler, informasjonskapsler og nettstedsanalyse samt systemtillatelser (posisjon, kamera, bilder, kalender). Berettiget interesse (bokstav f) for IT-sikkerhet, forebygging av misbruk, appanalyse, aggregert partnerstatistikk, moderasjon, internt salgs-CRM, oppbygging av stedskatalogen og forholdsmessig bruk av klart offentlig innhold i markedsføring — med rett til å protestere. Rettslig plikt (bokstav c) for fakturering, skatt og plikter etter forordningen om digitale tjenester.
Behandlingen bygger på lisensen i vilkårene; den gjør ikke Specialty Atlas til eier av opphavsretten din eller andre økonomiske rettigheter til innholdet du skaper. Besøksvurderinger, offentlige oppskrifter, Buzz-innlegg, profilelementer merket som offentlige og partnermateriell vist på offentlige sider kan brukes (forkortet eller beskåret) i Specialty Atlas' markedsføringskommunikasjon. Vi bruker ikke til dette privat innhold, innhold som bare er synlig for venner, eller private notater om steder. Du kan protestere mot videre bruk av konkret materiale. Reklame og sponset innhold i appen merker vi; det velges ut etter kontekst, uten annonseprofilering og uten å dele opplysningene dine med annonsører. En egen form for promotering er Lab Boost — en midlertidig heving av treffscoren for en utvalgt bønne fra et brenneri i Lab, startet fra kvoten i brenneriets plan; brenneriet får ingen av opplysningene dine.
Vi lagrer opplysninger så lenge kontoen eller B2B-avtalen finnes. Etter sletting av en forbrukerkonto eller opphør av et B2B-abonnement sletter eller anonymiserer vi opplysningene innen rimelig teknisk frist, med unntak av opplysninger som kreves etter loven (fakturaer), bevis som trengs i tvister, registreringer om misbruk og moderasjonsavgjørelser samt faktaopplysninger som er varig innebygd i den felles stedskatalogen — de siste uten kobling til deg. Sikkerhetskopier kan synkronisere forsinket; logger og visningstellere lagres kortvarig eller aggregert.
Infrastruktur og database: Supabase. Betalinger: Stripe. Mobile builds og push: Expo/EAS. Kart: MapLibre og flis-/CDN-leverandører. Push: Google FCM / Apple APNs. Innlogging og analyse: Google (OAuth, Google Analytics for Firebase i appen og etter samtykke GA4 og GTM på nettstedet), Apple. Hosting/CDN og transaksjons-e-post der de brukes. B2B-partnere får bare aggregert statistikk; ved få observasjoner bruker vi en minsteterskel for antall brukere. Vi inngår databehandleravtaler der det kreves; opplysninger kan utleveres til rette myndigheter på rettslig grunnlag.
Noen leverandører behandler i USA eller andre tredjeland. Vi iverksetter sikringstiltak som EU sine standardkontraktklausuler og supplerende tiltak der det er aktuelt.
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet (der det er relevant), protest mot behandling basert på berettiget interesse, tilbaketrekking av samtykke og til å klage til PUODO eller en annen myndighet. Forbrukerkonto: Innstillinger → Dine data (eksport, tømming av lokale data, sletting av kontoen) samt profilens synlighetsinnstillinger. B2B-administratorer: portalens funksjoner eller kontakt med støtte. Alle: Hjelp eller personvernkanalen på nettstedet. Tilbaketrekking påvirker ikke lovligheten av tidligere behandling.
Nettstedet bruker strengt nødvendige informasjonskapsler eller local storage til sikkerhet, språk, Supabase-økten og til å huske valget ditt i banneret (nøkkelen sa_cookie_consent_v1). Målescript (GA4 G-EH2Z42FLMM og GTM GTM-N6XMNCJT) lastes først etter samtykke i banneret. Detaljer og tilbaketrekking finnes i det egne dokumentet om informasjonskapsler. Mobilappen bruker ikke nettleserkapsler; den bruker enhetens lager (for eksempel MMKV) og identifikatorer fra Google Analytics for Firebase, beskrevet i avsnittet om datakategorier.
Vi bruker profilering for å velge anbefalinger: treff på bønner og oppskrifter i Lab bygger på smaksprofilen din, vurderingene, posisjonen og visningshistorikken; lignende mekanismer ordner innhold på Hub og i oppdagelseslister. Hovedparametrene for plassering er beskrevet i mobilappens vilkår. Vi treffer ikke avgjørelser utelukkende basert på automatisert behandling med rettsvirkning i betydningen art. 22 i GDPR. Automatiske signaler (for eksempel avdekking av innsjekkmisbruk) kan utløse en kontroll, men avgjørelser om å begrense en konto eller fjerne innhold treffes av et menneske og kan påklages.
Tjenesten er ikke rettet mot personer under 16 år uten samtykke fra en foresatt. Å oppgi fødselsdato er frivillig. Får vi vite at en konto drives av en person under påkrevd alder uten nødvendig samtykke, sletter vi den.
Vi bruker TLS, tilgangskontroll på radnivå i databasen (RLS), atskilte miljøer, prinsippet om minste privilegium, overvåking og sikkerhetsvurdering av leverandører. Hold passordet sterkt og systemet oppdatert.
Vi kan endre denne policyen; «Sist oppdatert»-datoen gjenspeiler endringer. Vesentlige oppdateringer kan også fremheves via meldinger i appen eller e-post.
Kanalene som er oppgitt i Hjelp (appen) og på specialtyatlas.com. B2B-partnere kan i tillegg bruke klagekanalen som er oppgitt i B2B-vilkårene.