Zásady ochrany osobných údajov — Specialty Atlas (aplikácia, web a B2B)

Posledná aktualizácia: 4. novembra 2026

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Marcin Dziubak (Poľsko), ktorý vedie Specialty Atlas. V otázkach ochrany osobných údajov nám napíš na contact@specialtyatlas.com alebo cez Pomocníka v aplikácii.

2. Rozsah dokumentu

Popisujeme spracúvanie pri používaní:

mobilnej aplikácie (spotrebiteľské funkcie),
webu (marketing, blog, verejné profily kaviarní, pražiarní, podujatí a používateľov, stránky miest, pomocné stránky overovania),
B2B portálu pre kaviarne a pražiarne (účet, vizitky, predplatné, štatistiky).

Jednotlivé procesy (napr. platba) môžu mať doplňujúce krátke informácie.

3. Aké údaje spracúvame

Účet a prihlásenie. E-mail, hash hesla, zobrazované meno, používateľské meno a jeho skoršie aliasy, popis profilu (bio), voľba avatara, identifikátory účtov pri prihlásení cez Google/Apple, tokeny relácie v zariadení alebo prehliadači, voliteľný dátum narodenia.

Profil a spotrebiteľská aktivita. Jazyk, motív, formát času, obľúbené, skryté miesta, zablokovaní používatelia, nastavenia viditeľnosti profilu a jeho sekcií, predvoľby oznámení a zvukov.

Pas a hrové prvky. Check-iny (sken QR na mieste: kaviareň, čas, zdroj), pečiatky miest a prevádzok, Coffee Miles — história prideľovania s dôvodom, úrovne, odznaky a ich postup.

Kávová aktivita. Hodnotenia návštev (skóre, text, chipy), hodnotenia zŕn, recepty a prípravy (parametre, vybavenie, mlynček, metóda), chuťový profil Coffee DNA a odpovede v kvíze, obľúbené a vylúčené chuťové tóny, súkromné poznámky k miestam, zoznam „Chcem navštíviť“.

Komunitný obsah. Príspevky a komentáre Buzz vrátane fotiek a zmienok @, vzťahy priateľov (žiadosti, prijatia, blokovania), verejný profil, feed aktivity, Wrapped (zhrnutie na základe tvojej histórie) a karty na zdieľanie.

Preklad obsahu. Po uložení komentára Buzz alebo popisu kaviarne či pražiarne sa jeho text odošle do služby Google Cloud Translation, ktorá rozpozná, v akom jazyku je napísaný. Keď niekto zvolí „Zobraziť preklad“, tá istá služba preloží text do jazyka aplikácie. Preklad uchovávame spolu s originálom a vymažeme ho, keď sa text upraví alebo odstráni. Google dostáva iba text, bez údajov z tvojho účtu.

Nahlásenia a návrhy. Nahlásenia obsahu, miest a podujatí, návrhy zmien údajov kaviarní, hlásenia nových prevádzok, správy z formulárov Pomocníka, moderačné rozhodnutia a ich odôvodnenia.

Údaje B2B partnerov. Názov firmy, fakturačné údaje, adresy prevádzok, telefóny a kontaktné e-maily, fotky a popisy ponuky, otváracie hodiny, zrná „na bare“, podujatia, stav predplatného, udalosti v portáli, poznámky a história kontaktu v internom CRM.

Údaje prevádzok z iných zdrojov. Katalóg kaviarní a pražiarní budujeme aj na základe verejne dostupných informácií a hlásení používateľov. Ide predovšetkým o firemné údaje (názov, adresa, otváracie hodiny, verejný kontakt); ak zahŕňajú údaje fyzickej osoby prevádzkujúcej podnik, patria jej práva podľa bodu 10.

Poloha. Približné alebo presné súradnice po systémovom súhlase — mapa, hľadanie v okolí, pešia navigácia, kontext odporúčaní a upozornenia, keď je miesto zo zoznamu „Chcem navštíviť“ nablízku. Blízkosť overujeme len pri aktívnej aplikácii, s obmedzením frekvencie a minimálnou vzdialenosťou; sledovanie na pozadí nevykonávame a trvalú históriu trás nevytvárame.

Technické údaje. IP adresa, model zariadenia, verzie systému a aplikácie, diagnostické logy, tokeny push (Expo, s využitím FCM/APNs).

Analytika mobilnej aplikácie. Aplikácia používa Google Analytics for Firebase — zaznamenávame produktové udalosti (zobrazenia obrazoviek, zobrazenia profilov kaviarní, pražiarní a zŕn) spolu s identifikátorom inštancie aplikácie a po prihlásení aj s identifikátorom účtu. Slúži to na meranie používania a stability. Základ: oprávnený záujem (čl. 6 ods. 1 písm. f) — môžeš vzniesť námietku cez Pomocníka. Tieto údaje nepoužívame na behaviorálnu reklamu ani ich nepredávame.

Štatistiky pre partnerov. Počítame zobrazenia profilov kaviarní, pražiarní a zŕn, kliknutia na odkaz do e-shopu, check-iny a pridania do zoznamu „Chcem navštíviť“. B2B partnerom ukazujeme výhradne agregované údaje — partner nevidí, kto konkrétne jeho profil zobrazil ani kto si prevádzku pridal do zoznamu. Tam, kde by malý počet pozorovaní mohol ukázať na jednotlivcov, používame minimálny prah počtu používateľov a namiesto čísla zobrazujeme informáciu o zbere dát.

Platby. Obmedzené fakturačné metadáta v Stripe alebo u prevádzkovateľov mobilných obchodov; úplné čísla kariet vo vlastnej infraštruktúre neuchovávame.

Médiá. Nahraté fotky (profil, recepty, príspevky Buzz, galérie partnerov). Sken QR vo funkcii pasu prebieha v zariadení — obraz z fotoaparátu sa na server neodosiela; prenáša sa len načítaný identifikátor.

Kalendár. Ak pridáš podujatie do kalendára, zápis prebehne v tvojom zariadení; zvyšok kalendára nečítame.

Analytika webu a meranie účinnosti reklám. Po tvojom súhlase zbierame pseudonymné údaje o návštevách cez Google Analytics 4 a Google Tag Manager; Meta Pixel (súbor cookie _fbp) meria konverzie z našich reklám na platformách spoločnosti Meta, napríklad kliknutie na odkaz do obchodu s aplikáciami po príchode z kampane.

Poskytovanie služby a účtu, pas, recepty, komunitný obsah, B2B fakturácia — čl. 6 ods. 1 písm. b. Voliteľná poloha, kalendár, prístup k fotoaparátu a fotkám a časť oznámení — písm. b a/alebo a (systémový súhlas). Analytika webu a meranie účinnosti reklám (Meta Pixel) — a (súhlas). Analytika aplikácie, štatistiky pre partnerov, IT bezpečnosť, prevencia zneužitia (aj falošných check-inov a recenzií), moderácia obsahu, preklad obsahu do jazyka čitateľa, budovanie katalógu prevádzok a interné obchodné CRM — f (oprávnený záujem). Právne povinnosti (účtovníctvo, dane, povinnosti podľa nariadenia o digitálnych službách) — c. Propagačné využitie verejného používateľského obsahu na sociálnych sieťach — f, s možnosťou námietky. Uplatňovanie nárokov — f.

5. Propagácia na sociálnych sieťach

Propagačné využitie sa opiera o nevýhradnú licenciu (pozri podmienky); neprevádza vlastníctvo autorských ani iných majetkových práv na Specialty Atlas — autorom zostávaš ty, v medziach práv, ktoré ti patria, s výhradou licencií, ktoré udeľuješ.

Obsah, ktorý zdieľaš s ostatnými používateľmi alebo so svetom ako verejný (hodnotenia návštev, verejné recepty, príspevky Buzz), môžeme použiť v propagačných materiáloch Specialty Atlas, aj na sociálnych sieťach a v reklamných kampaniach. Nepoužívame na to súkromný obsah, obsah viditeľný len pre priateľov ani súkromné poznámky k miestam. Proti ďalšiemu použitiu konkrétnych materiálov môžeš vzniesť námietku — vyhovieme jej, ak je to technicky možné a v súlade s právom.

6. Reklama a sponzorovaný obsah

V aplikácii zobrazujeme bannery a materiály partnerov označené ako reklama. Výber vychádza z kontextu miesta v aplikácii a nastavení kampane na našej strane (krajina, obrazovka, sekcia) — pri týchto reklamách nevytvárame reklamné profily, nepoužívame behaviorálnu reklamu založenú na tvojej histórii a tvoje osobné údaje inzerentom neposkytujeme. Inzerent dostáva výhradne agregované štatistiky zobrazení.

Reklamy Google (AdMob). Na vybraných miestach aplikácie (okrem iného v Hube a v zoznamoch kaviarní, pražiarní, zŕn a receptov) sa môžu zobrazovať reklamy od Google AdMob (Google Ireland Limited) označené ako reklama — len tam, kde v danej chvíli nebeží banner partnera. Google na to môže používať reklamný identifikátor zariadenia (na Androide Advertising ID, na iOS IDFA — len ak to povolíš v systémovej otázke na sledovanie), IP adresu, informácie o zariadení a o interakciách s reklamou. V Európskom hospodárskom priestore, Spojenom kráľovstve a Švajčiarsku žiadame o súhlas vo formulári Google (certifikovaná platforma na správu súhlasov, štandard IAB TCF). Personalizované reklamy zobrazujeme len s tvojím súhlasom (čl. 6 ods. 1 písm. a) GDPR); bez neho môže Google zobrazovať nepersonalizované alebo obmedzené reklamy. Súhlas môžeš kedykoľvek zmeniť alebo odvolať v Nastavenia → Súkromie → Súhlasy s reklamami Google (bez účtu: Nastavenia → Súhlasy s reklamami Google) a po prihlásení vypnúť personalizáciu prepínačom Personalizácia reklamy. Ako Google spracúva údaje: policies.google.com/technologies/partner-sites.

Samostatnou formou propagácie je Lab Boost — dočasné zvýšenie skóre zhody vybraného zrna pražiarne v Labe, ktoré pražiareň spúšťa z prídelu svojho plánu. Pôsobí na úrovni samotného poradia; pražiareň pritom nezískava tvoje údaje ani informácie o tom, komu bolo zrno zobrazené, a tvoj chuťový profil sa tým nemení. Pravidlá plasovania opisujú podmienky mobilnej aplikácie.

7. Príjemcovia a sprostredkovatelia

Okrem iného: Supabase (databáza, overovanie, úložisko, edge funkcie), Stripe (B2B platby), Expo/EAS (buildy a push), mapový stack (MapLibre a poskytovatelia dlaždíc), Google (OAuth, Firebase Cloud Messaging, Google Analytics for Firebase, po súhlase GA4 a GTM, AdMob — reklamy v aplikácii, Cloud Translation — rozpoznávanie jazyka a preklad obsahu), Apple (prihlásenie, APNs, distribúcia), Meta Platforms Ireland Limited (Meta Pixel na webe, po súhlase: meranie konverzií z reklám), poskytovatelia hostingu/CDN a poskytovateľ transakčných e-mailov. Zmluvy o spracúvaní uzatvárame tam, kde sú vyžadované. Údaje môžu byť na základe právnych predpisov poskytnuté oprávneným orgánom.

8. Prenos mimo EHP

Údaje môžu byť spracúvané mimo EHP — používame mechanizmy zodpovedajúce GDPR (štandardné zmluvné doložky, rozhodnutia o primeranosti).

9. Doba uchovávania

Údaje účtu uchovávame po dobu jeho existencie. Po zmazaní účtu údaje vymažeme alebo anonymizujeme v primeranej technickej lehote, s výnimkou: údajov vyžadovaných predpismi (fakturácia — do uplynutia daňových lehôt), dôkazov potrebných na obranu pred nárokmi, záznamov o zneužití a moderačných rozhodnutiach a faktických údajov trvalo zabudovaných do spoločného katalógu prevádzok (bez väzby na tvoju osobu). Zálohy môžu údaje uchovávať po obmedzenú technickú dobu. Diagnostické logy a počítadlá zobrazení uchovávame krátkodobo alebo agregovane.

10. Práva dotknutej osoby

Máš právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť (kde sa uplatní), námietku proti spracúvaniu na základe oprávneného záujmu, odvolanie súhlasu a sťažnosť na PUODO alebo iný dozorný úrad.

Realizácia: Nastavenia → Tvoje dáta v aplikácii (export údajov, vymazanie lokálnych dát, zmazanie účtu), nastavenia viditeľnosti profilu, B2B portál, formuláre na webe a Pomocník.

11. Automatizované rozhodnutia a profilovanie

Používame profilovanie na výber odporúčaní: zhoda zŕn a receptov v Labe vychádza z tvojho chuťového profilu, hodnotení, polohy a histórie zobrazení; podobné mechanizmy radia obsah na Hube a v zoznamoch objavovania. Hlavné parametre popisujú podmienky aplikácie.

Nerobíme výhradne automatizované rozhodnutia s právnymi účinkami v zmysle čl. 22 GDPR. Automatické signály (napr. detekcia zneužitia check-inov) môžu spustiť preverenie, ale rozhodnutia o obmedzení účtu alebo odstránení obsahu robí človek a možno sa proti nim odvolať (podmienky, bod 12).

12. Deti

Služba nie je určená osobám mladším ako 16 rokov bez súhlasu zákonného zástupcu. Uvedenie dátumu narodenia je dobrovoľné a slúži okrem iného na prispôsobenie obsahu a agregované štatistiky. Ak zistíme, že účet vedie osoba pod požadovaným vekom bez potrebného súhlasu, účet zmažeme.

13. Bezpečnosť

Používame okrem iného šifrovanie prenosu, riadenie prístupu na úrovni riadkov v databáze (RLS), oddelenie prostredí, obmedzenie oprávnení personálu na nevyhnutné minimum a monitoring. Dbaj na heslo a zariadenie.

14. Zmeny a kontakt

Zásady môžeme aktualizovať; podstatné zmeny zvýrazníme (dátum, správa v aplikácii alebo e-mail). Ak máš otázky, napíš nám na contact@specialtyatlas.com, cez Pomocníka v aplikácii alebo využi kontakty uvedené na našom webe.

Hľadaj v Specialty Atlas