Polityka prywatności — Specialty Atlas (aplikacja, strona i B2B)

Ostatnia aktualizacja: 4 listopada 2026 r.

1. Administrator

Administratorem danych osobowych jest Marcin Dziubak (Polska), który prowadzi Specialty Atlas. Kontakt w sprawach prywatności: contact@specialtyatlas.com lub Pomoc w aplikacji.

2. Zakres dokumentu

Opisujemy przetwarzanie przy korzystaniu z:

• aplikacji mobilnej (funkcje konsumenckie),
• strony internetowej (marketing, blog, publiczne profile kawiarni/wydarzeń/użytkowników, strony miast, formularze pomocnicze uwierzytelniania),
• portalu B2B dla kawiarni i palarni (konto, wizytówki, subskrypcje, statystyki).

Poszczególne procesy (np. płatność) mogą mieć krótkie klauzule informacyjne uzupełniające niniejszą politykę.

3. Jakie dane przetwarzamy

Konto i logowanie. E‑mail, skrót hasła, nazwa wyświetlana, nazwa użytkownika i jej wcześniejsze aliasy, opis profilu (bio), wybór awatara, identyfikatory kont przy logowaniu Google/Apple, tokeny sesji na urządzeniu lub w przeglądarce, opcjonalna data urodzenia.

Profil i aktywność konsumenta. Język, motyw, format czasu, ulubione, ukryte miejsca, zablokowani użytkownicy, ustawienia widoczności profilu i jego sekcji, preferencje powiadomień i dźwięków.

Paszport i grywalizacja. Check‑iny (skan kodu QR w lokalu: kawiarnia, czas, źródło), pieczątki miast i lokali, Coffee Miles — historia naliczeń wraz z powodem, poziomy, odznaki i ich postęp.

Aktywność kawowa. Oceny wizyt (ocena, tekst, chipy wyróżników), oceny ziaren, przepisy i sesje parzenia (parametry, sprzęt, młynek, metoda), profil smaku Coffee DNA i odpowiedzi w quizie preferencji, ulubione i wykluczone nuty smakowe, prywatne notatki o miejscach, lista „Chcę odwiedzić”.

Treści społecznościowe. Wpisy i komentarze Buzz wraz ze zdjęciami i wzmiankami @, relacje znajomych (zaproszenia, akceptacje, blokady), publiczny profil, feed aktywności, Wrapped (podsumowanie oparte na Twojej historii) i karty do udostępnienia.

Tłumaczenie treści. Po zapisaniu komentarza Buzz albo opisu kawiarni lub palarni jego tekst trafia do Google Cloud Translation, które rozpoznaje język. Gdy ktoś wybierze „Wyświetl tłumaczenie”, ta sama usługa tłumaczy tekst na język aplikacji. Tłumaczenie przechowujemy razem z oryginałem i usuwamy, gdy tekst zostanie zmieniony albo usunięty. Do Google wysyłamy tylko treść, bez danych Twojego konta.

Zgłoszenia i sugestie. Zgłoszenia treści, miejsc i wydarzeń, sugestie zmian danych kawiarni, zgłoszenia nowych lokali, wiadomości z formularzy Pomocy, decyzje moderacyjne i ich uzasadnienia.

Dane partnerów B2B. Nazwa firmy, dane rozliczeniowe, adresy lokali, telefony i e‑maile kontaktowe, zdjęcia i opisy oferty, godziny otwarcia, ziarna „on bar”, wydarzenia, status subskrypcji, zdarzenia związane z panelem, notatki i historia kontaktu w wewnętrznym CRM.

Dane lokali pozyskane z innych źródeł. Katalog kawiarni i palarni budujemy również na podstawie publicznie dostępnych informacji oraz zgłoszeń użytkowników. Dotyczą one przede wszystkim danych firmowych (nazwa, adres, godziny, publiczny kontakt); jeżeli obejmują dane osoby fizycznej prowadzącej lokal, przysługują jej prawa opisane w pkt 10.

Lokalizacja. Współrzędne przybliżone lub dokładne po zgodzie systemowej — mapa, wyszukiwanie w pobliżu, nawigacja piesza, kontekst rekomendacji oraz powiadomienia o miejscu z listy „Chcę odwiedzić” w pobliżu. Sprawdzenie bliskości wykonujemy tylko przy aktywnej aplikacji, z ograniczeniem częstotliwości i minimalnym dystansem; nie prowadzimy śledzenia w tle i nie budujemy trwałej historii tras.

Dane techniczne. Adres IP, model urządzenia, wersja systemu i aplikacji, logi diagnostyczne, tokeny powiadomień push (Expo, z wykorzystaniem FCM/APNs).

Analityka aplikacji mobilnej. Aplikacja korzysta z Google Analytics for Firebase — rejestrujemy zdarzenia produktowe (m.in. otwarcia ekranów, wyświetlenia profili kawiarni, palarni i ziaren) wraz z identyfikatorem instancji aplikacji, a po zalogowaniu również z identyfikatorem konta. Służy to mierzeniu użycia i stabilności produktu. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f) — możesz wnieść sprzeciw przez Pomoc. Danych z tego narzędzia nie wykorzystujemy do reklamy behawioralnej ani nie sprzedajemy.

Statystyki dla partnerów. Zliczamy wyświetlenia profili kawiarni, palarni i ziaren, kliknięcia w link do sklepu, check‑iny i dodania do listy „Chcę odwiedzić”. Partnerom B2B pokazujemy wyłącznie dane zagregowane — partner nie widzi, kto konkretnie odwiedził jego profil ani kto dodał lokal do listy. Tam, gdzie mała liczba obserwacji mogłaby wskazać na pojedyncze osoby, stosujemy próg minimalnej liczby użytkowników i zamiast wyniku pokazujemy informację o zbieraniu danych. Wyjątkiem są treści z natury publiczne (np. podpisana ocena wizyty czy wpis Buzz).

Płatności. Ograniczone metadane rozliczeniowe u Stripe lub operatorów sklepów mobilnych; pełnych numerów kart nie przechowujemy na własnej infrastrukturze.

Media. Przesłane zdjęcia (profil, przepisy, posty Buzz, galerie partnerów). Skan QR w funkcji paszportu realizowany jest na urządzeniu — obraz z aparatu nie jest wysyłany na serwer; przesyłany jest wyłącznie odczytany identyfikator.

Kalendarz. Jeśli dodasz wydarzenie do kalendarza, zapis następuje na Twoim urządzeniu; nie odczytujemy pozostałej zawartości kalendarza.

Analityka strony i pomiar reklam. Po wyrażeniu zgody zbieramy pseudonimowe dane o wizytach przez Google Analytics 4 i Google Tag Manager, a Meta Pixel (plik cookie _fbp) mierzy konwersje z naszych reklam w serwisach Meta, np. kliknięcie w link do sklepu z aplikacją po wejściu z kampanii.

4. Cele i podstawy prawne (RODO)

Świadczenie usługi i konta, paszport, przepisy, treści społecznościowe, rozliczenia B2B — art. 6 ust. 1 lit. b. Opcjonalna lokalizacja, kalendarz, dostęp do aparatu i zdjęć oraz część powiadomień — lit. b i/lub a (zgoda systemowa). Analityka strony i pomiar reklam (Meta Pixel) — a (zgoda). Analityka aplikacji mobilnej, statystyki dla partnerów, bezpieczeństwo IT, zapobieganie nadużyciom (w tym fałszywym check‑inom i opiniom), moderacja treści, tłumaczenie treści na język czytelnika, budowa katalogu lokali i wewnętrzny CRM sprzedażowy — f (uzasadniony interes). Obowiązki prawne (księgowość, podatki, obowiązki wynikające z aktu o usługach cyfrowych) — c. Promocyjne wykorzystanie publicznych treści użytkowników w mediach społecznościowych — f, z możliwością sprzeciwu. Dochodzenie roszczeń — f.

5. Promocja w mediach społecznościowych

Wykorzystanie promocyjne opiera się na niewyłącznej licencji (patrz Regulamin); nie powoduje przeniesienia własności autorskich lub innych praw majątkowych na Specialty Atlas — Twórcą pozostajesz Ty, w granicach przysługujących Ci praw, z zastrzeżeniem licencji, które udzielasz.

Treści, które udostępniasz innym użytkownikom lub światu jako publiczne (np. oceny wizyt, publiczne przepisy, wpisy Buzz), możemy wykorzystywać w materiałach promocyjnych Specialty Atlas, w tym w social mediach i kampaniach reklamowych. Nie wykorzystujemy w ten sposób treści prywatnych, widocznych tylko dla znajomych ani prywatnych notatek o miejscach. Możesz wnieść sprzeciw co do dalszego wykorzystania konkretnych materiałów — rozpatrzymy żądanie, jeśli jest technicznie możliwe i zgodne z prawem.

6. Reklamy i treści sponsorowane

W aplikacji wyświetlamy bannery i materiały partnerów oznaczone jako reklama. Ich dobór opiera się na kontekście miejsca w aplikacji i ustawieniach kampanii po naszej stronie (m.in. kraj, ekran, sekcja) — przy tych reklamach nie budujemy profili reklamowych, nie korzystamy z reklamy behawioralnej opartej na Twojej historii ani nie udostępniamy reklamodawcom Twoich danych osobowych. Reklamodawca otrzymuje wyłącznie zagregowane statystyki emisji.

Reklamy Google (AdMob). W wybranych miejscach aplikacji (m.in. Hub oraz listy kawiarni, palarni, ziaren i przepisów) mogą pojawiać się reklamy dostarczane przez Google AdMob (Google Ireland Limited), oznaczone jako reklama — tylko tam, gdzie w danej chwili nie ma bannera partnera. Google może w tym celu wykorzystywać identyfikator reklamowy urządzenia (na Androidzie Advertising ID, na iOS IDFA — wyłącznie po Twojej zgodzie w systemowym oknie „Zezwól na śledzenie”), adres IP, informacje o urządzeniu i o interakcjach z reklamą. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii pytamy o zgodę w formularzu Google (certyfikowana platforma zarządzania zgodami, standard IAB TCF). Reklamy spersonalizowane wyświetlamy tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO); bez niej Google może pokazywać reklamy niespersonalizowane lub ograniczone. Zgodę możesz w każdej chwili zmienić lub wycofać w Ustawienia → Prywatność → Zgody na reklamy Google (bez konta: Ustawienia → Zgody na reklamy Google), a po zalogowaniu wyłączyć personalizację przełącznikiem Personalizacja reklam. Jak Google przetwarza dane: policies.google.com/technologies/partner-sites.

Odrębną formą promocji jest Lab Boost — czasowe podniesienie wyniku dopasowania wybranego ziarna palarni w module Lab, uruchamiane przez palarnię w ramach przydziału jej planu. Promocja działa na poziomie samego rankingu; palarnia nie otrzymuje przy tym Twoich danych ani informacji, komu ziarno zostało pokazane, a Twój profil smaku nie jest w związku z nią modyfikowany. Zasady plasowania opisuje Regulamin aplikacji mobilnej.

7. Odbiorcy i podmioty przetwarzające

M.in.: Supabase (baza, uwierzytelnianie, storage, funkcje brzegowe), Stripe (płatności B2B), Expo/EAS (build i powiadomienia push), stack mapowy (MapLibre i dostawcy kafelków), Google (OAuth, Firebase Cloud Messaging, Google Analytics for Firebase, po zgodzie GA4 i GTM, AdMob — reklamy w aplikacji, Cloud Translation — rozpoznawanie języka i tłumaczenie treści), Apple (logowanie, APNs, dystrybucja), Meta Platforms Ireland Limited (Meta Pixel na stronie, po zgodzie: pomiar konwersji z reklam), dostawcy hostingu/CDN oraz dostawca poczty transakcyjnej. Zawieramy umowy powierzenia tam, gdzie jest to wymagane. Dane mogą być udostępnione uprawnionym organom na podstawie przepisów prawa.

8. Przekazywanie poza EOG

Dane mogą być przetwarzane poza EOG — stosujemy mechanizmy zgodne z RODO (np. standardowe klauzule umowne, decyzje o odpowiednim stopniu ochrony).

9. Okres przechowywania

Dane konta przechowujemy przez czas jego istnienia. Po usunięciu konta dane usuwamy lub anonimizujemy w rozsądnym terminie technicznym, z wyjątkiem: danych wymaganych przepisami (np. rozliczenia — do upływu okresów podatkowych), dowodów potrzebnych do obrony przed roszczeniami, zapisów dotyczących nadużyć i decyzji moderacyjnych oraz danych faktycznych trwale wbudowanych we wspólny katalog lokali (bez powiązania z Twoją osobą). Kopie zapasowe mogą utrzymywać dane przez ograniczony czas techniczny. Logi diagnostyczne i dane o wyświetleniach przechowujemy krótkoterminowo lub w formie zagregowanej.

10. Prawa osoby, której dane dotyczą

Przysługuje Ci dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie (gdzie ma zastosowanie), sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, cofnięcie zgody oraz skarga do PUODO lub innego organu nadzorczego.

Realizacja: Ustawienia → Twoje dane w aplikacji (eksport danych, wyczyszczenie danych lokalnych, usunięcie konta), ustawienia widoczności profilu, panel B2B, formularze na stronie oraz Pomoc.

11. Zautomatyzowane decyzje i profilowanie

Stosujemy profilowanie w celu doboru rekomendacji: dopasowanie ziaren i przepisów w Lab opiera się na Twoim profilu smaku, ocenach, lokalizacji i historii wyświetleń; podobne mechanizmy porządkują treści na Hubie i w listach odkrywania. Główne parametry opisuje Regulamin aplikacji.

Nie podejmujemy wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. Automatyczne sygnały (np. wykrywanie nadużyć przy check‑inach) mogą inicjować weryfikację, ale decyzje o ograniczeniu konta lub usunięciu treści podejmuje człowiek, a Ty możesz się od nich odwołać (Regulamin, pkt 12).

12. Dzieci

Usługa nie jest skierowana do osób poniżej 16 roku życia bez zgody opiekuna. Podanie daty urodzenia jest dobrowolne i służy m.in. dopasowaniu treści oraz zagregowanym statystykom. Jeżeli dowiemy się, że konto prowadzi osoba poniżej wymaganego wieku bez wymaganej zgody, usuniemy konto.

13. Bezpieczeństwo

Stosujemy m.in. szyfrowanie transmisji, kontrolę dostępu na poziomie wierszy w bazie (RLS), rozdzielenie środowisk, ograniczenie uprawnień personelu do niezbędnego zakresu oraz monitoring. Zachowaj ostrożność przy haśle i urządzeniu.

14. Zmiany i kontakt

Możemy aktualizować politykę; istotne zmiany podkreślimy (data, komunikat w aplikacji lub e‑mail). Pytania: contact@specialtyatlas.com, Pomoc w aplikacji lub kontakt ze strony internetowej.