Senast uppdaterad: 25 augusti 2026
Specialty Atlas omfattar konsumentappen, webbplatsen (med valfri Google Analytics 4 / Tag Manager efter samtycke) och B2B-panelerna för partner. Vi behandlar kontouppgifter, kaffeaktivitet (incheckningar, Coffee Miles, märken, recept, besöks- och bönbetyg, smakprofil), communityinnehåll (Buzz, vänner, offentlig profil), ”Vill besöka”-listan och privata anteckningar, partners profil- och faktureringsuppgifter, plats efter samtycke, aviseringstoken, appanalys (Google Analytics for Firebase), tekniska loggar och ärenden till Hjälp. B2B-partner ser endast aggregerad statistik. Du kan exportera dina uppgifter, radera kontot, återkalla samtycken, invända och utöva dina GDPR-rättigheter. Offentligt innehåll kan användas i marknadsföring i sociala medier om du inte invänder.
Denna Integritetspolicy förklarar hur Specialty Atlas samlar in och använder personuppgifter när du använder mobilappen för konsumenter, besöker specialtyatlas.com (inklusive bloggen och de offentliga sidorna för caféer, rosterier, evenemang, städer och användare) och driver ett partnerkonto i B2B-portalen.
Personuppgiftsansvarig är den juridiska person som driver Specialty Atlas. Identifiering, eventuellt registrerat säte och kanaler för integritetsfrågor visas i mobilappens Hjälp-center, i webbplatsens sidfot / kontaktsida och i partneravtal.
Konsumentappen: konton och gästläge, karta och gångnavigering, favoriter och dolda platser, pass med QR-incheckning, Coffee Miles och märken, Lab (smakprofil, kviss, rekommendationer, bönbetyg), recept och bryggningar, besöksbetyg, Buzz-diskussioner, vänner och offentlig profil, ”Vill besöka”-lista, privata anteckningar, Edu Corner, Wrapped, aviseringar, anmälningar och ändringsförslag. Webbplatsen: marknadsföringssidor, blogg, autentiseringsflöden, offentliga profiler för caféer, rosterier, evenemang, städer och användare, cookiebanner och analys efter samtycke. B2B-portalen: organisationsprofiler, ställesuppgifter, uppladdade medier, evenemang och bönor ”på baren”, Stripe-fakturering, aggregerad statistik i partnerpanelen.
Identifierare och konto: e-post, visningsnamn, användarnamn med tidigare alias, bio, lösenordshash, OAuth-ID från Google/Apple, sessionstoken, valfritt födelsedatum. Aktivitet: språk, tema och tidsformat, favoriter, dolda platser och blockerade användare, profilens synlighetsinställningar, aviserings- och ljudinställningar. Pass och gamification: incheckningar (café, tidpunkt, källa), stämplar, Coffee Miles-historik, nivåer, märken. Kaffeaktivitet: besöksbetyg med text och chips, bönbetyg, recept och bryggningar, Coffee DNA-smakprofil och kvissvar, ”Vill besöka”-lista, privata anteckningar om platser. Communityinnehåll: Buzz-inlägg och kommentarer med foton och omnämnanden, vänrelationer, offentlig profil, data till Wrapped-sammanfattningen. Partneruppgifter: företagsuppgifter, org.nr/moms och fakturering, kontakt-e-post och telefonnummer, ställenas adresser, öppettider, foton, anteckningar i internt CRM. Plats: ungefärliga eller exakta koordinater efter systembehörighet — karta, ”i närheten”, gångnavigering, aviseringar om en plats från listan i närheten (endast medan appen är aktiv). Tekniska uppgifter och analys: IP-adress, enhetsmodell, versioner, loggar, pushtoken (Expo, FCM/APNs) och händelser från Google Analytics for Firebase i mobilappen.
Tillhandahållande av kontot och synkronisering av innehåll; karta och valfri plats; pass, Coffee Miles och märken; rekommendationer i Lab och på Hub; communityfunktioner och vänner; betalningar och B2B-prenumerationer; serviceaviseringar eller — efter samtycke — marknadsföringspush; aggregerad statistik till B2B-partner; mätning av användning och stabilitet; moderering av innehåll och hantering av anmälningar; förebyggande av missbruk (även falska incheckningar och recensioner); uppbyggnad och underhåll av ställeskatalogen; skatte- och bokföringsskyldigheter samt skyldigheter enligt förordningen om digitala tjänster; marknadsföringsanvändning av delar av det offentliga innehållet; tvistlösning.
Avtal (art. 6.1 b) för tjänstens kärna, konto, pass, innehåll och B2B-avtal. Samtycke (a) för valfria marknadsföringsaviseringar, cookies och webbplatsanalys samt systembehörigheter (plats, kamera, foton, kalender). Berättigat intresse (f) för IT-säkerhet, förebyggande av missbruk, appanalys, aggregerad partnerstatistik, moderering, internt sälj-CRM, uppbyggnad av ställeskatalogen och proportionerlig användning av tydligt offentligt innehåll i marknadsföring — med rätt att invända. Rättslig skyldighet (c) för fakturering, skatt och skyldigheter enligt förordningen om digitala tjänster.
Behandlingen bygger på licensen i villkoren; den gör inte Specialty Atlas till ägare av din upphovsrätt eller andra ekonomiska rättigheter till det innehåll du skapar. Besöksbetyg, offentliga recept, Buzz-inlägg, profilelement märkta som offentliga och partnermaterial som visas på offentliga sidor kan användas (förkortat eller beskuret) i Specialty Atlas marknadskommunikation. Vi använder inte för detta privat innehåll, innehåll som endast är synligt för vänner eller privata anteckningar om platser. Du kan invända mot fortsatt användning av konkret material. Reklam och sponsrat innehåll i appen märker vi; det väljs efter sammanhang, utan annonsprofilering och utan att dina uppgifter delas med annonsörer. En särskild form av marknadsföring är Lab Boost — en tillfällig höjning av matchningspoängen för en utvald böna från ett rosteri i Lab, startad ur tilldelningen i rosteriets plan; rosteriet får inga av dina uppgifter.
Vi lagrar uppgifter så länge kontot eller B2B-avtalet finns. Efter radering av ett konsumentkonto eller avslutad B2B-prenumeration raderar eller anonymiserar vi uppgifterna inom rimlig teknisk tid, med undantag för uppgifter som lagen kräver (fakturor), bevis som behövs vid tvister, noteringar om missbruk och modereringsbeslut samt sakuppgifter som varaktigt byggts in i den gemensamma ställeskatalogen — de senare utan koppling till dig. Säkerhetskopior kan synkronisera med fördröjning; loggar och visningsräknare lagras kortvarigt eller aggregerat.
Infrastruktur och databas: Supabase. Betalningar: Stripe. Mobila builds och push: Expo/EAS. Kartor: MapLibre och kartrut-/CDN-leverantörer. Push: Google FCM / Apple APNs. Inloggning och analys: Google (OAuth, Google Analytics for Firebase i appen och efter samtycke GA4 och GTM på webbplatsen), Apple. Hosting/CDN och transaktionsmejl där de används. B2B-partner får endast aggregerad statistik; vid få observationer använder vi en lägsta tröskel för antal användare. Vi ingår biträdesavtal där det krävs; uppgifter kan lämnas ut till behöriga myndigheter på rättslig grund.
Vissa leverantörer behandlar data i USA eller andra tredjeländer. Vi tillämpar skyddsåtgärder såsom EU:s standardavtalsklausiller och kompletterande åtgärder där det är lämpligt.
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet (där det är tillämpligt), att invända mot behandling som grundas på berättigat intresse, att återkalla samtycke och att klaga till PUODO eller en annan myndighet. Konsumentkonto: Inställningar → Dina data (export, rensning av lokala data, radering av kontot) samt profilens synlighetsinställningar. B2B-administratörer: portalens funktioner eller kontakt med supporten. Alla: Hjälp eller integritetskanalen på webbplatsen. Återkallelse påverkar inte lagligheten av tidigare behandling.
Webbplatsen använder strikt nödvändiga cookies eller local storage för säkerhet, språk, Supabase-sessionen och för att komma ihåg ditt val i bannern (nyckeln sa_cookie_consent_v1). Mätskript (GA4 G-EH2Z42FLMM och GTM GTM-N6XMNCJT) laddas först efter samtycke i bannern. Detaljer och återkallelse finns i det separata cookiedokumentet. Mobilappen använder inte webbläsarcookies; den använder enhetens lagring (till exempel MMKV) och identifierare från Google Analytics for Firebase, beskrivna i avsnittet om datakategorier.
Vi använder profilering för att välja rekommendationer: matchningen av bönor och recept i Lab bygger på din smakprofil, dina betyg, plats och visningshistorik; liknande mekanismer ordnar innehåll på Hub och i upptäcktslistor. Huvudparametrarna för placering beskrivs i mobilappens villkor. Vi fattar inte beslut som enbart grundas på automatiserad behandling och har rättsverkan i den mening som avses i art. 22 GDPR. Automatiska signaler (till exempel upptäckt av incheckningsmissbruk) kan utlösa en kontroll, men beslut om att begränsa ett konto eller ta bort innehåll fattas av en människa och kan överklagas.
Tjänsten riktar sig inte till personer under 16 år utan vårdnadshavares samtycke. Att ange födelsedatum är frivilligt. Får vi veta att ett konto drivs av en person under den ålder som krävs utan nödvändigt samtycke raderar vi det.
Vi använder TLS, åtkomstkontroll på radnivå i databasen (RLS), separerade miljöer, principen om minsta behörighet, övervakning och säkerhetsbedömning av leverantörer. Håll ditt lösenord starkt och ditt system uppdaterat.
Vi kan ändra policyn; datumet ”Senast uppdaterad” återspeglar ändringar. Väsentliga uppdateringar kan även framhävas via meddelanden i appen eller e-post.
Kanalerna som anges i Hjälp (appen) och på specialtyatlas.com. B2B-partner kan dessutom använda den klagomålskanal som anges i B2B-användarvillkoren.