Декларация за поверителност TablePlay
Обработване на лични данни на посетители на уебсайта, бизнес
клиенти и гости на ресторанти
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Версия 1.0
Последна актуализация: 10 юли 2026 г.
Бележка за юридическа проверка
Настоящият документ е изготвен за бизнес употреба от TablePlay. Окончателното публикуване,
международното приложение, актуалните доставчици, техническата организация и специфичните за
съответните държави правила следва периодично да бъдат подлагани на юридическа проверка.
Съдържание
1. Общ обхват и приложно поле
2. Идентичност на доставчика
3. Роли по правото на защита на личните данни
4. Категории лични данни
5. Произход на данните
6. Цели и правни основания
7. Данни за игрите и видимост
8. Непълнолетни лица
9. Изкуствен интелект
10. Автоматизирано обработване
11. Получатели и доставчици
12. Международно предаване
13. Срокове за съхранение
14. Сигурност
15. Бисквитки и реклами
16. Комуникация по електронна поща
17. Права на субектите на данни
18. Заявления от гости на ресторанти
19. Жалби
20. Задължения на бизнес клиентите
21. Калифорния
22. Допълнителни международни разпоредби
23. Външни услуги
24. Промени
25. Контакт
Декларация за поверителност TablePlay
Страница 2 от 8
1. Общ обхват и приложно поле
Настоящата декларация за поверителност се отнася за всяко обработване на лични данни, което се
извършва във връзка с разработването, използването, сигурността, поддръжката, анализа и
търговското предлагане на TablePlay, включително уебсайта, портала за бизнес клиенти, средата за
игри въз основа на QR-кодове, административните функционалности, каналите за комуникация и
свързаните с това услуги.
TablePlay дава възможност на предприятия, включително ресторанти, кафенета, терасни заведения и
други заведения за хранене и развлечения, да предлагат интерактивни игри на масата на своите гости.
Гостите могат да сканират QR-код, свързан с маса или обект, и с временен псевдоним да участват в
игри, състезания на маса и временни класации (leaderboards).
Настоящата декларация се прилага, в зависимост от фактическото правоотношение, спрямо
посетители на уебсайта, бизнес клиенти и техните лица за контакт, потребители на портала за клиенти,
гости на ресторанти и играчи, лица, които се свързват с TablePlay, и получатели на бизнес или
търговска комуникация.
2. Идентичност на доставчика
TablePlay се предлага под продуктовото и търговското наименование TablePlay by Jimani от Jimani B.V.,
със седалище на адрес Albert Plesmanweg 122, 4462 GC Goes, Нидерландия, вписано под номер в
Търговския регистър (KvK) 91644453 и идентификационен номер по ДДС NL865722729B01.
За въпроси, възражения, жалби и заявления, свързани със защитата на личните данни, може да се
установи връзка на адрес support@tableplay.online. Към момента на настоящата версия TablePlay не е
назначило официално длъжностно лице по защита на данните.
3. Роли по правото на защита на личните данни
3.1 TablePlay като администратор на лични данни
TablePlay е самостоятелен администратор на лични данни, наред с другото, по отношение на
посещенията на уебсайта, регистрацията и управлението на бизнес акаунти, абонаментите,
плащанията, фактурирането, поддръжката, бизнес маркетинга, сигурността на платформата,
предотвратяването на измами, техническото логване, законоустановеното водене на документация,
правната защита, общия анализ на продукта и анонимизираните сравнителни показатели.
3.2 Бизнес клиентът като администратор на лични данни
Ресторантът или другият бизнес клиент може да бъде администратор на лични данни по отношение на
решението да предлага TablePlay на гостите, поставянето на QR-кодове, използването на екрани и
класации в рамките на обекта, собственото предоставяне на информация на гостите и всяко
самостоятелно използване на статистики или промоционални данни.
3.3 TablePlay като обработващ лични данни
Доколкото TablePlay обработва данни за игри, свързани с ресторант, единствено по възлагане на бизнес
клиент, TablePlay може да действа като обработващ лични данни. Това може да включва временни
псевдоними, идентификатори на маси, отговори, резултати, сесии и информация за таблото за
управление, свързана с ресторанта. По-подробното правоотношение се урежда в споразумението за
обработване на лични данни.
4. Категории лични данни
4.1 Посетители на уебсайта
При посещение на уебсайта могат да бъдат обработвани IP-адрес, дата и час, посетени страници,
референтен източник, браузър, операционна система, тип на устройството, размер на екрана, езикова
настройка, приблизително местоположение, предпочитания за бисквитки, данни за сесията, данни за
грешки и производителност и – след дадено съгласие – данни за реклами и конверсии.
Декларация за поверителност TablePlay
Страница 3 от 8
4.2 Бизнес акаунти
При регистрация и управление на акаунта могат да бъдат обработвани име на лицето за контакт,
наименование на дружеството, електронна поща, телефонен номер, адрес, пощенски код, населено
място, държава, идентификационен номер по ДДС, номер в Търговския регистър (KvK) или местен
регистрационен номер, уебсайт, лого на дружеството, езикови и регионални настройки, брой маси,
информация за абонамента, цена и валута, статус на акаунта, роля, права, регистрационни данни,
последно влизане и релевантна история относно сигурността.
Паролите не се съхраняват като четим текст, а са защитени с подходящи техники за удостоверяване и
хеширане.
4.3 Данни за плащания и фактуриране
За плащания могат да бъдат обработвани клиентски номер в Stripe, статус на абонамента, номера на
фактури, суми по фактури, валута, статус на плащане, начин на плащане, история на плащанията,
последните четири цифри на платежна карта, тип карта, IBAN, когато е приложимо, дължими суми и
данни за пробни периоди или периоди „Founder“.
Пълните номера на карти и кодовете за сигурност по принцип се обработват директно от Stripe.
4.4 Контакт, поддръжка и продажби
Когато лице се свърже с TablePlay, могат да бъдат обработвани име, имейл адрес, телефонен номер,
наименование на дружество, длъжност, тема, съдържание и дата на комуникацията, предходна
кореспонденция, техническа информация, интерес към TablePlay и вътрешен статус на изпълнение.
4.5 Гости на ресторанти и играчи
При игрова сесия могат да бъдат обработвани временен псевдоним, номер на маса или уникален
идентификатор на маса, ресторант, избор на игра, режим на игра, отговори, напредък в играта,
резултат, победа или загуба, класиране, дата, час, идентификатор на сесия, избор на език и
необходими технически данни.
Гост не е длъжен да предоставя профил, имейл адрес, телефонен номер, дата на раждане или истинско
име.
Тъй като псевдонимът в контекста на ресторант понякога може индиректно да бъде идентифициращ,
TablePlay третира тази информация като псевдонимна и потенциално идентифицираща.
Играчите се приканват да не използват истинско или пълно име като псевдоним.
4.6 Технически данни и данни за сигурност
За надеждността и сигурността могат да бъдат обработвани IP-адреси, времеви маркери, данни за
браузър и устройство, сървърни логове, данни за сесии, опити за влизане, съобщения за грешки,
подозрителни дейности, технически идентификатори и данни за разследване на злоупотреби или
измами.
4.7 Специални категории лични данни
TablePlay няма намерение системно да обработва специални категории лични данни, данни, свързани
с наказателни присъди и престъпления, или други чувствителни лични данни. Потребителите не следва
да включват такава информация в псевдоними, игри, свободни текстови полета или съобщения до
поддръжката. Неволно получени чувствителни данни могат да бъдат изтрити или ограничен достъп до
тях може да бъде наложен.
5. Произход на данните
Данни могат да бъдат получени directно от съответното лице, чрез бизнес клиент, чрез формуляри за
регистрация и контакт, чрез клиентския портал, по време на игрови сесии, чрез бисквитки, чрез
доставчици на хостинг и сигурност, чрез Stripe, чрез рекламни платформи след даване на съгласие и от
публични бизнес източници.
Декларация за поверителност TablePlay
Страница 4 от 8
6. Цели и правни основания
TablePlay обработва лични данни само когато за това съществува валидно правно основание. В
зависимост от обработването това може да бъде изпълнението на договор, преддоговорни мерки,
законово задължение, легитимен интерес, съгласие или друго приложимо основание.
6.1 Изпълнение на услугите
Данните се използват за регистрация на профил, удостоверяване на автентичност, свързване на маси и
QR-кодове, изпълнение на игри, изчисляване на резултати, временни класации, табла за управление,
настройки на езика, абонаменти и поддръжка. Основанието по принцип е изпълнението на договора
или преддоговорна мярка.
6.2 Плащане и администрация
Данните се използват за плащания, фактури, абонаменти, управление на вземания, данъчна
администрация и проверки. Основанието е договорът, законово задължение и, когато е приложимо,
легитимен стопански интерес.
6.3 Контакт и поддръжка
Данните се използват за обработка на въпроси, жалби, заявки за демонстрация, въвеждане в
експлоатация, технически проблеми и заявки, свързани с защитата на личните данни.
6.4 Сигурност и предотвратяване на злоупотреби
Технически данни се обработват за сигурност на профила, предотвратяване на измами, откриване на
атаки, защита на резултатите, доказателства при инциденти и непрекъснатост. Това се основава на
легитимния интерес от сигурна и надеждна услуга.
6.5 Анализ и подобряване на продукта
Данните могат да се използват за статистика на използването, популярност на игрите, отстраняване на
грешки, планиране на капацитета, общи сравнителни анализи и разработка. Когато е възможно,
данните се анонимизират или агрегират. Ненеобходимо проследяване се прилага само след
изискваното съгласие.
6.6 Маркетинг
Бизнес контактни данни могат да се използват за новини, нови игри, надстройки, промоции и
съответни услуги. За това се използва съгласие, когато такова е необходимо; в останалите случаи
основание може да бъде съществуваща клиентска връзка или легитимен интерес. Отказ е възможен
чрез линка за отписване или на support@tableplay.online.
7. Данни за играта и видимост
Псевдоними, резултати и постижения могат да бъдат видими на устройството на играча, за собствената
маса, за други участващи маси в рамките на същия ресторант, на екран в ресторанта и в
таблото за управление на ресторанта.
Тези данни не се публикуват по подразбиране публично в интернет, не се споделят между ресторанти, не се
използват за създаване на траен профил на играч, за лични реклами или за структурно предвиждане на
индивидуални предпочитания. Активните псевдоними и класирания (leaderboards) са видими за максимален период от един ден.
Основните данни могат да се съхраняват за срока, посочен по-долу.
Декларация за поверителност TablePlay
Страница 5 от 8
8. Непълнолетни лица
TablePlay може да се използва от семейства и деца. За редовна игра не се изисква личен акаунт.
TablePlay не изисква от децата пълно име, имейл адрес, телефонен номер, дата на раждане,
адрес, училище или снимка.
Децата не се следят структурно на лична основа и не се подхождат търговски въз основа на индивидуално
поведение при игра. Родителите или законните представители могат чрез support@tableplay.online да отправят
искане за проверка или изтриване.
9. Изкуствен интелект
TablePlay може да използва услуги за изкуствен интелект (AI) за превод, поддръжка, въпроси относно играта, класификация,
подобряване на качеството и разработка на продукти. TablePlay не възнамерява да използва пряко идентифицируеми
данни на гости за общото обучение на публични AI модели.
При външни AI услуги обемът на информацията се ограничава максимално и данните, доколкото е
възможно, се анонимизират, псевдонимизират или обобщават.
10. Автоматизирана обработка
TablePlay не прилага изключително автоматизирано вземане на решения относно ресторантски гости, което да
има за тях правни или сходни съществени последици. Служебните акаунти (Zakelijke Accounts) могат при неплащане въз основа на
обективни данни за плащане автоматично да бъдат ограничени, блокирани или прекратени. Клиентът може да поиска
човешка повторна оценка.
11. Получатели и доставчици
Личните данни могат, доколкото е необходимо и законно, да бъдат обработвани от или споделяни с Vercel
за хостинг, Supabase за база данни и удостоверяване, Stripe за плащания, Twilio SendGrid за имейл,
услуги на Google за анализи и реклами, Meta и LinkedIn за маркетингови измервания след дадено съгласие,
евентуални доставчици на AI и професионални консултанти или компетентни органи.
При реорганизация, инвестиция, сливане, продажба или придобиване данните могат при подходяща
поверителност да бъдат споделяни със заинтересованите страни и консултанти.
12. Международно предаване
Основната среда се хоства, доколкото е технически възможно, в европейски регион. Международните
доставчици могат обаче да обработват или да предоставят достъп до данни извън Европейското
икономическо пространство.
Когато е необходимо, TablePlay използва решения за адекватност, стандартни договорни клаузи,
споразумения за обработка на данни и допълнителни технически или организационни мерки.
13. Срокове за съхранение
Личните данни не се съхраняват по-дълго, отколкото е необходимо, освен при законови задължения,
неплатени суми, разследване на измами, инциденти със сигурността или правни претенции.
• Данни на служебния акаунт: за срока на активния акаунт и максимум една година след прекратяването, освен ако
по-дълъг срок е необходим.
• Фактури и данъчна документация: най-малко седем години.
• Активни псевдоними на гости и класирания (leaderboards): видими за максимум един ден.
Декларация за поверителност TablePlay
Страница 6 от 8
• Игрови сесии, псевдоними в технически сесии, резултати и постижения: максимум една година, след което
се изтриват или анонимизират.
• Технически регистри и регистри за сигурност: максимум една година, освен при инциденти или спорове.
• Данни за контакт, продажби и поддръжка: максимум една година след последния релевантен контакт или приключване.
• Незавършени регистрации: максимум една година.
• Маркетингови данни: до отписване, възражение или края на релевантността; регистър за забрана на изпращане (suppressieregistratie) може да се съхранява за по-дълъг срок.
• Резервни копия: по принцип максимум един месец.
• Анонимизирани или достатъчно агрегирани данни: докато вече не се квалифицират
като лични данни.
14. Сигурност
TablePlay предприема подходящи технически и организационни мерки, включително HTTPS/TLS, хеширани
пароли, авторизация, разделени ресторантски акаунти, Supabase Row Level Security, когато е приложимо,
регистриране на дневници, ограничени администраторски права, резервни копия, наблюдение и споразумения с доставчици.
Никаква цифрова услуга не може да гарантира абсолютна сигурност. Инцидентите се разследват и, ако това е законово
изисквано, се съобщават на надзорния орган и на засегнатите лица.
15. Бисквитки и реклами
Необходимите технологии могат да се използват за влизане в системата, сигурност на сесията, избор на
език и предпочитания за бисквитки. Аналитичните и маркетинговите технологии, включително Google
Analytics, Google Ads, Meta Pixel и LinkedIn Insight Tag, се активират, доколкото това се изисква по закон,
единствено след даване на съгласие. Предпочитанията могат да бъдат променени чрез Настройки на
бисквитки.
16. Комуникация по електронна поща
TablePlay изпраща необходими съобщения относно регистрация, сигурност, фактури, абонаменти,
промени и поддръжка. Отказ от получаването на такива съобщения не е винаги възможен, докато
съществува Акаунт или законово задължение. За търговски съобщения може да се направи отказ.
17. Права на субектите на данни
В зависимост от приложимото законодателство субектите на данни могат да имат право на информация,
достъп, коригиране, изтриване, ограничаване, преносимост, възражение, отмяна на съгласието,
възражение срещу директен маркетинг, човешка преценка и подаване на жалба.
Заявления могат да се изпращат на support@tableplay.online. TablePlay може да поиска разумна
идентификация и по принцип отговаря в срок от един месец. Правата не са абсолютни и могат да бъдат
ограничени от законови задължения, права на трети лица, интереси, свързани с доказване, или
законови изключения.
18. Заявления от гости на ресторанти
Тъй като гостите на ресторанти обикновено не разполагат с личен Акаунт, TablePlay не винаги може да
установи коя сесия принадлежи на кое лице. За целите на разследването може да се поиска информация
за ресторант, място, маса, дата, час, псевдоним, игра и контекст на сесията.
Когато не е достатъчно вероятно данните да се отнасят до заявителя, те не се предоставят. TablePlay
може да включи ресторанта, когато той е administrator на обработването на лични данни за съответната
обработка.
Декларация за поверителност TablePlay
Страница 7 от 8
19. Жалби
Жалби могат първо да се подават чрез support@tableplay.online. Субектите на данни запазват правото да
подадат жалба до компетентния надзорен орган за защита на личните данни. За Нидерландия това е
Autoriteit Persoonsgegevens.
20. Задължения на бизнес клиентите
Бизнес клиентите следва да използват TablePlay по начин, съобразен със защитата на личните данни. Те
не могат да задължават гостите да използват истински имена, не могат да включват чувствителни данни
в игрите, не могат да извършват неправомерно профилиране, не могат да прилагат незаконен маркетинг
и не могат да предоставят административен достъп на неупълномощени лица.
Те носят отговорност за информацията, предоставяна на гостите, сигурността на акаунта, коректното
показване на класациите (leaderboards), местното законодателство и собствения си маркетинг.
21. Допълнителна информация за Калифорния
Доколкото се прилага законодателството на Калифорния относно защитата на личните данни, могат да
се обработват категории данни като идентификационни данни, данни за акаунта, данни за интернет
дейност, търговски данни, платежни данни, обща локация и псевдонимизирани данни за игра.
TablePlay не продава лични данни срещу пряко заплащане. Определени рекламни технологии могат да
се квалифицират като „споделяне“ (sharing) съгласно законодателството на Калифорния. Когато е
приложимо, жителите на Калифорния могат да изискват достъп, коригиране, изтриване и възражение
срещу продажба или споделяне. Възражение може да се подаде чрез Настройки на бисквитки или
support@tableplay.online.
22. Допълнителни международни разпоредби
За лица в държави, включително Обединеното кралство, Швейцария, Канада, Бразилия, Австралия,
Турция и Китай, могат да се прилагат местни допълнителни права, включително право на информация,
достъп, коригиране, изтриване, ограничаване, преносимост, възражение, отмяна на съгласието и подаване
на жалба до местен надзорен орган.
TablePlay обработва заявленията в съответствие със закона, приложим за конкретната обработка.
23. Външни услуги
Уебсайтът и предоставяните услуги могат да съдържат препратки към услуги на трети лица. TablePlay не
носи отговорност за практиките за защита на личните данни на външни страни, върху които няма контрол.
Потребителите следва да се запознаят с информацията за защита на личните данни на тези страни.
24. Изменения
TablePlay може да изменя настоящата декларация при промени в предоставяните услуги, технологиите,
доставчиците, законодателството, сроковете за запазване на данни или международните дейности.
Актуалната версия се публикува на уебсайта. При съществени изменения бизнес клиентите могат да
бъдат допълнително информирани.
25. Контакт
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederland - KvK 91644453 - Btw
NL865722729B01 - support@tableplay.online.
Декларация за поверителност TablePlay
Страница 8 от 8