Integritetspolicy — Specialty Atlas (app, webbplats och B2B)

Senast uppdaterad: 4 november 2026

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Marcin Dziubak (Polen), som driver Specialty Atlas. Vid frågor om integritet når du oss på contact@specialtyatlas.com eller via Hjälp i appen.

2. Dokumentets omfattning

Vi beskriver behandlingen vid användning av:

• mobilappen (konsumentfunktioner),
• webbplatsen (marknadsföring, blogg, offentliga profiler för kaféer, rosterier, evenemang och användare, stadssidor, hjälpsidor för autentisering),
• B2B-portalen för kaféer och rosterier (konto, profiler, prenumerationer, statistik).

Enskilda processer (till exempel betalning) kan ha korta kompletterande upplysningar.

3. Vilka uppgifter vi behandlar

Konto och inloggning. E-post, lösenordshash, visningsnamn, användarnamn och dess tidigare alias, profilbeskrivning (bio), val av avatar, kontoidentifierare vid inloggning med Google/Apple, sessionstoken på enheten eller i webbläsaren, valfritt födelsedatum.

Profil och aktivitet. Språk, tema, tidsformat, favoriter, dolda platser, blockerade användare, inställningar för profilens och avsnittens synlighet, aviserings- och ljudinställningar.

Pass och gamification. Incheckningar (QR-skanning på plats: kafé, tidpunkt, källa), stads- och ställestämplar, Coffee Miles — historik över tilldelningar med orsak, nivåer, märken och deras framsteg.

Kaffeaktivitet. Besöksbetyg (poäng, text, chips), bönbetyg, recept och bryggningar (parametrar, utrustning, kvarn, metod), smakprofilen Coffee DNA och svar i preferenskvisset, föredragna och uteslutna smaknoter, privata anteckningar om platser, listan ”Vill besöka”.

Communityinnehåll. Buzz-inlägg och kommentarer med foton och @-omnämnanden, vänrelationer (förfrågningar, godkännanden, blockeringar), offentlig profil, aktivitetsflöde, Wrapped (sammanfattning baserad på din historik) och kort att dela.

Översättning av innehåll. När en Buzz-kommentar eller en beskrivning av ett kafé eller rosteri sparas skickas texten till Google Cloud Translation, som identifierar språket. När någon väljer ”Visa översättning” översätter samma tjänst texten till appens språk. Vi sparar översättningen tillsammans med originalet och raderar den när texten ändras eller tas bort. Google får bara texten, utan dina kontouppgifter.

Anmälningar och förslag. Anmälningar av innehåll, platser och evenemang, ändringsförslag till kafédata, anmälningar av nya ställen, meddelanden från Hjälp-formulär, modereringsbeslut och deras motiveringar.

B2B-partners uppgifter. Företagsnamn, faktureringsuppgifter, ställenas adresser, telefonnummer och kontakt-e-post, foton och beskrivningar av utbudet, öppettider, bönor ”på baren”, evenemang, prenumerationsstatus, händelser i portalen, anteckningar och kontakthistorik i internt CRM.

Ställesuppgifter från andra källor. Katalogen över kaféer och rosterier bygger vi även på offentligt tillgänglig information och användaranmälningar. Det rör främst företagsuppgifter (namn, adress, öppettider, offentlig kontakt); omfattar de uppgifter om en fysisk person som driver stället, har denne rättigheterna i punkt 10.

Plats. Ungefärliga eller exakta koordinater efter systembehörighet — karta, sökning i närheten, gångnavigering, kontext för rekommendationer samt aviseringar när en plats från ”Vill besöka”-listan finns i närheten. Närhet kontrolleras endast medan appen är aktiv, med frekvensbegränsning och minsta avstånd; vi bedriver ingen spårning i bakgrunden och bygger ingen varaktig ruthistorik.

Tekniska uppgifter. IP-adress, enhetsmodell, system- och appversion, diagnostikloggar, token för pushaviseringar (Expo, via FCM/APNs).

Analys i mobilappen. Appen använder Google Analytics for Firebase — vi registrerar produkthändelser (skärmvisningar, visningar av kafé-, rosteri- och bönprofiler) tillsammans med ett app-instans-ID och efter inloggning även konto-ID. Det används för att mäta användning och stabilitet. Grund: berättigat intresse (art. 6.1 f) — du kan invända via Hjälp. Dessa uppgifter används inte för beteendebaserad annonsering och säljs inte.

Statistik till partner. Vi räknar visningar av kafé-, rosteri- och bönprofiler, klick på butikslänken, incheckningar och tillägg till ”Vill besöka”-listan. B2B-partner ser endast aggregerade uppgifter — en partner ser inte vem som besökt profilen eller vem som lagt till stället i en lista. Där få observationer skulle kunna peka ut enskilda personer använder vi en lägsta tröskel för antal användare och visar i stället för siffran en upplysning om att data samlas in.

Betalningar. Begränsade faktureringsmetadata hos Stripe eller mobilbutikernas operatörer; vi lagrar inte fullständiga kortnummer i egen infrastruktur.

Media. Uppladdade foton (profil, recept, Buzz-inlägg, partnergallerier). QR-skanningen i passfunktionen sker på enheten — kamerabilden skickas inte till servern; endast den avlästa identifieraren överförs.

Kalender. Lägger du till ett evenemang i kalendern sker registreringen på din enhet; vi läser inte resten av kalendern.

Webbplatsanalys och annonsmätning. Efter ditt samtycke samlar vi in pseudonyma besöksuppgifter via Google Analytics 4 och Google Tag Manager, och Meta Pixel (cookien _fbp) mäter konverteringar från våra annonser på Metas tjänster, till exempel ett klick vidare till en appbutik efter att besökaren kommit från en kampanj.

4. Ändamål och rättslig grund (GDPR)

Tillhandahållande av tjänsten och kontot, pass, recept, communityinnehåll, B2B-fakturering — art. 6.1 b. Valfri plats, kalender, åtkomst till kamera och foton samt delar av aviseringarna — b och/eller a (systemsamtycke). Webbplatsanalys och annonsmätning (Meta Pixel) — a (samtycke). Appanalys, partnerstatistik, IT-säkerhet, förebyggande av missbruk (även falska incheckningar och recensioner), moderering, översättning av innehåll till läsarens språk, uppbyggnad av ställeskatalogen och internt sälj-CRM — f (berättigat intresse). Rättsliga skyldigheter (bokföring, skatt, skyldigheter enligt förordningen om digitala tjänster) — c. Marknadsföring med offentligt användarinnehåll i sociala medier — f, med möjlighet att invända. Rättsliga anspråk — f.

5. Marknadsföring i sociala medier

Marknadsföringsanvändningen bygger på en icke-exklusiv licens (se villkoren); den överför ingen äganderätt till upphovsrätt eller andra ekonomiska rättigheter till Specialty Atlas — du förblir upphovsperson, inom de rättigheter du har och med förbehåll för de licenser du ger.

Innehåll du delar med andra användare eller med allmänheten som offentligt (besöksbetyg, offentliga recept, Buzz-inlägg) kan användas i Specialty Atlas marknadsföringsmaterial, även i sociala medier och annonskampanjer. Vi använder inte för detta privat innehåll, innehåll som endast är synligt för vänner eller privata anteckningar om platser. Du kan invända mot fortsatt användning av konkret material — vi tillmötesgår det när det är tekniskt möjligt och lagligt.

6. Reklam och sponsrat innehåll

I appen visar vi banners och partnermaterial märkta som reklam. Urvalet bygger på sammanhanget för placeringen i appen och kampanjinställningar hos oss (land, skärm, sektion) — för dessa annonser bygger vi inga annonsprofiler, använder inte beteendebaserad annonsering utifrån din historik och delar inte dina personuppgifter med annonsörer. Annonsören får endast aggregerad visningsstatistik.

Google-annonser (AdMob). På vissa ställen i appen (bland annat i Hub och i listorna över kaféer, rosterier, bönor och recept) kan du se annonser från Google AdMob (Google Ireland Limited), märkta som reklam — bara där ingen partnerbanner visas just då. För detta kan Google använda enhetens annons-ID (Advertising ID på Android; IDFA på iOS bara om du tillåter det i systemets fråga om spårning), din IP-adress samt information om enheten och om dina interaktioner med annonsen. I Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz ber vi om samtycke i Googles formulär (en certifierad plattform för samtyckeshantering, IAB TCF). Personanpassade annonser visar vi bara med ditt samtycke (artikel 6.1 a i GDPR); utan det kan Google visa icke-personanpassade eller begränsade annonser. Du kan när som helst ändra eller återkalla samtycket under Inställningar → Integritet → Samtycke för Google-annonser (utan konto: Inställningar → Samtycke för Google-annonser), och när du är inloggad kan du stänga av personanpassningen med reglaget Annonspersonalisering. Så använder Google data: policies.google.com/technologies/partner-sites.

En särskild form av marknadsföring är Lab Boost — en tillfällig höjning av matchningspoängen för en utvald böna från ett rosteri i Lab, startad av rosteriet ur tilldelningen i dess plan. Den verkar på själva rangordningen; rosteriet får varken dina uppgifter eller information om vem bönan visats för, och din smakprofil ändras inte av den. Reglerna för placering beskrivs i mobilappens villkor.

7. Mottagare och personuppgiftsbiträden

Bland andra: Supabase (databas, autentisering, lagring, edge functions), Stripe (B2B-betalningar), Expo/EAS (builds och push), kartstacken (MapLibre och kartrutleverantörer), Google (OAuth, Firebase Cloud Messaging, Google Analytics for Firebase och efter samtycke GA4 och GTM, AdMob — annonser i appen, Cloud Translation — språkidentifiering och översättning av innehåll), Apple (inloggning, APNs, distribution), Meta Platforms Ireland Limited (Meta Pixel på webbplatsen, efter samtycke: mätning av konverteringar från annonser), hosting-/CDN-leverantörer och en leverantör av transaktionsmejl. Vi ingår biträdesavtal där det krävs. Uppgifter kan lämnas ut till behöriga myndigheter på rättslig grund.

8. Överföringar utanför EES

Uppgifter kan behandlas utanför EES — vi använder GDPR-förenliga mekanismer (standardavtalsklausuler, beslut om adekvat skyddsnivå).

9. Lagringstider

Kontouppgifter lagras så länge kontot finns. Efter radering av kontot raderar eller anonymiserar vi uppgifterna inom rimlig teknisk tid, med undantag för: uppgifter som lagen kräver (fakturering — tills skattefristerna löper ut), bevis som behövs vid anspråk, noteringar om missbruk och modereringsbeslut samt sakuppgifter som varaktigt byggts in i den gemensamma katalogen (utan koppling till dig). Säkerhetskopior kan bevara uppgifter under en begränsad teknisk period. Diagnostikloggar och visningsräknare lagras kortvarigt eller aggregerat.

10. Den registrerades rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet (där det är tillämpligt), att invända mot behandling som grundas på berättigat intresse, att återkalla samtycke samt att lämna in klagomål till PUODO eller en annan tillsynsmyndighet.

Så gör du: Inställningar → Dina data i appen (export, rensning av lokala data, radering av kontot), profilens synlighetsinställningar, B2B-portalen, formulär på webbplatsen och Hjälp.

11. Automatiserade beslut och profilering

Vi använder profilering för att välja rekommendationer: matchningen av bönor och recept i Lab bygger på din smakprofil, dina betyg, plats och visningshistorik; liknande mekanismer ordnar innehåll på Hub och i upptäcktslistor. Huvudparametrarna beskrivs i appens villkor.

Vi fattar inte beslut som enbart grundas på automatiserad behandling och har rättsverkan i den mening som avses i art. 22 GDPR. Automatiska signaler (till exempel upptäckt av incheckningsmissbruk) kan utlösa en kontroll, men beslut om att begränsa ett konto eller ta bort innehåll fattas av en människa och kan överklagas (villkoren, punkt 12).

12. Barn

Tjänsten riktar sig inte till personer under 16 år utan vårdnadshavares samtycke. Att ange födelsedatum är frivilligt och används bland annat för att anpassa innehåll och för aggregerad statistik. Får vi veta att ett konto drivs av en person under den ålder som krävs utan nödvändigt samtycke raderar vi kontot.

13. Säkerhet

Vi använder bland annat kryptering vid överföring, åtkomstkontroll på radnivå i databasen (RLS), separerade miljöer, begränsning av personalens behörigheter till det nödvändiga samt övervakning. Var aktsam med lösenord och enhet.

14. Ändringar och kontakt

Vi kan uppdatera denna policy; väsentliga ändringar lyfter vi fram (datum, meddelande i appen eller e-post). Har du frågor kan du skriva till contact@specialtyatlas.com, använda Hjälp i appen eller kontakta oss via webbplatsen.