Declaració de privacitat TablePlay Tractament de dades personals de visitants del lloc web, clients empresarials i clients de restaurant

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Versió 1.0 Darrera actualització: 10 de juliol de 2026

Nota de control jurídic Aquest document ha estat redactat per a ús empresarial per part de TablePlay. Feu revisar periòdicament la publicació definitiva, l'aplicació internacional, els proveïdors actuals, la configuració tècnica i les normes específiques de cada país.

Índex de contingut 1. Abast general i àmbit d'aplicació 2. Identitat del proveïdor 3. Rols en matèria de protecció de dades 4. Categories de dades personals 5. Origen de les dades 6. Finalitats i bases jurídiques 7. Dades de joc i visibilitat 8. Menors d'edat 9. Intel·ligència artificial 10. Tractament automatitzat 11. Destinataris i proveïdors 12. Transferència internacional 13. Terminis de conservació 14. Seguretat 15. Cookies i publicitat 16. Comunicació per correu electrònic 17. Drets dels interessats 18. Sol·licituds de clients de restaurant 19. Reclamacions 20. Obligacions dels clients empresarials 21. Califòrnia 22. Disposicions internacionals addicionals 23. Serveis externs 24. Modificacions 25. Contacte

Declaració de privacitat TablePlay

Pàgina 2 de 8

1. Abast general i àmbit d'aplicació Aquesta declaració de privacitat es refereix a qualsevol tractament de dades personals que tingui lloc en relació amb el desenvolupament, l'explotació, la seguretat, el suport, l'anàlisi i l'oferta comercial de TablePlay, incloent- hi el lloc web, el portal de clients empresarials, l'entorn de joc basat en codis QR, les funcionalitats administratives, els canals de comunicació i els serveis relacionats. TablePlay permet a les empreses, incloent-hi restaurants, cafès, terrasses i altres establiments d'hostaleria, oferir jocs de taula interactius als clients. Els clients poden escanejar un codi QR vinculat a una taula o ubicació i participar, amb un sobrenom temporal, en jocs, competicions de taula i classificacions temporals (leaderboards). Aquesta declaració és aplicable, depenent de la relació de fet, a visitants del lloc web, clients empresarials i els seus contactes, usuaris del portal de clients, clients de restaurant i jugadors, persones que es posin en contacte i destinataris de comunicacions empresarials o comercials.

2. Identitat del proveïdor TablePlay s'ofereix sota la denominació de producte i comercial TablePlay by Jimani per part de Jimani B.V., amb domicili a Albert Plesmanweg 122, 4462 GC Goes, Països Baixos, inscrita amb el número de registre mercantil (KvK) 91644453 i el número d'identificació fiscal (IVA) NL865722729B01. Per a preguntes, objeccions, reclamacions i sol·licituds relacionades amb la privacitat, es pot contactar a través de support@tableplay.online. TablePlay no disposa, en el moment d'aquesta versió, d'un delegat de protecció de dades formalment designat.

3. Rols en matèria de protecció de dades 3.1 TablePlay com a responsable del tractament TablePlay és responsable del tractament de manera independent, entre altres, per la visita al lloc web, el registre i la gestió de comptes empresarials, subscripcions, pagaments, facturació, suport, màrqueting empresarial, seguretat de la plataforma, prevenció de frau, registre tècnic, administració legal, protecció jurídica, anàlisi general de producte i punts de referència anonimitzats.

3.2 El client empresarial com a responsable del tractament El restaurant o un altre client empresarial pot ser responsable del tractament pel que fa a la decisió d'oferir TablePlay als clients, la col·locació de codis QR, l'ús de pantalles i classificacions dins de l'establiment, la informació pròpia proporcionada als clients i qualsevol ús independent d'estadístiques o dades promocionals.

3.3 TablePlay com a encarregat del tractament En la mesura que TablePlay tracti dades de joc vinculades al restaurant exclusivament en nom d'un client empresarial, TablePlay pot actuar com a encarregat del tractament. Això pot incloure sobrenoms temporals, identificadors de taula, respostes, puntuacions, sessions i informació de tauler de control vinculada al restaurant. La relació concreta es regula en el contracte d'encàrrec de tractament de dades.

4. Categories de dades personals 4.1 Visitants del lloc web Durant la visita al lloc web, es poden tractar l'adreça IP, la data i l'hora, les pàgines visitades, la font de referència, el navegador, el sistema operatiu, el tipus de dispositiu, la mida de la pantalla, la configuració d'idioma, la ubicació general, les preferències de cookies, les dades de sessió, les dades d'error i de rendiment i, amb consentiment previ, les dades publicitàries i de conversió.

Declaració de privacitat TablePlay

Pàgina 3 de 8

4.2 Comptes empresarials Durant el registre i la gestió del compte, es poden tractar el nom del contacte, el nom de l'empresa, l'adreça de correu electrònic, el número de telèfon, l'adreça, el codi postal, la població, el país, el número d'IVA, el número de registre mercantil (KvK) o de registre local, el lloc web, el logotip de l'empresa, la configuració d'idioma i país, el nombre de taules, la informació de subscripció, el preu i la divisa, l'estat del compte, el rol, els drets, les dades de registre, l'últim inici de sessió i l'historial de seguretat rellevant. Les contrasenyes no es desen com a text llegible, sinó que es protegeixen mitjançant tècniques adequades d'autenticació i xifratge (hashing).

4.3 Dades de pagament i facturació Per als pagaments es poden tractar el número de client de Stripe, l'estat de la subscripció, els números de factura, els imports de factura, la divisa, l'estat del pagament, el mètode de pagament, l'historial de pagaments, els últims quatre dígits d'una targeta de pagament, el tipus de targeta, l'IBAN si escau, els imports pendents i les dades sobre els períodes de prova o Founder. En principi, els números complets de targeta i els codis de seguretat són tractats directament per Stripe.

4.4 Contacte, assistència i vendes Quan algú es posa en contacte, es poden tractar el nom, l'adreça electrònica, el número de telèfon, el nom de l'empresa, el càrrec, l'assumpte, el contingut i la data de la comunicació, la correspondència prèvia, la informació tècnica, l'interès en TablePlay i l'estat intern de seguiment.

4.5 Clients de restaurant i jugadors Durant una sessió de joc es poden tractar un pseudònim temporal, el número de taula o un ID únic de taula, el restaurant, l'elecció del joc, la modalitat de joc, les respostes, el progrés del joc, la puntuació, el guany o la pèrdua, la classificació, la data, l'hora, l'ID de sessió, la tria d'idioma i les dades tècniques necessàries. Un client no ha de facilitar cap compte, adreça electrònica, número de telèfon, data de naixement o nom real. Atès que un pseudònim en un context de restaurant de vegades pot ser indirectament identificable, TablePlay tracta aquesta informació com a informació pseudonimitzada i potencialment identificable. Es demana als jugadors que no utilitzin el nom real o complet com a pseudònim.

4.6 Dades tècniques i de seguretat Per a la fiabilitat i la seguretat es poden tractar adreces IP, marques de temps, dades del navegador i del dispositiu, registres de servidor, dades de sessió, intents d'inici de sessió, missatges d'error, activitats sospitoses, identificadors tècnics i dades per a la investigació d'abús o frau.

4.7 Dades personals de categoria especial TablePlay no té la intenció de tractar sistemàticament dades personals de categoria especial, dades penals ni altres dades personals sensibles. Els usuaris no han d'incloure aquesta informació en pseudònims, jocs, camps de text lliure o missatges d'assistència. Les dades sensibles rebudes de manera no intencionada poden ser eliminades o bloquejades.

5. Origen de les dades Les dades es poden obtenir directament de l'interessat, mitjançant un client empresarial, mitjançant formularis de registre i de contacte, mitjançant el portal del client, durant les sessions de joc, mitjançant galetes, mitjançant proveïdors d'allotjament i seguretat, mitjançant Stripe, mitjançant plataformes publicitàries després del consentiment i a partir de fonts empresarials públiques.

Declaració de privacitat TablePlay

Pàgina 4 de 8

6. Finalitats i bases jurídiques TablePlay només tracta dades personals quan existeix una base jurídica vàlida per fer-ho. Depenent del tractament, aquesta pot ser l'execució d'un contracte, mesures precontractuals, una obligació legal, un interès legítim, el consentiment o una altra base aplicable.

6.1 Execució de la prestació de serveis Les dades s'utilitzen per al registre de compte, l'autenticació, la vinculació de taules i codis QR, l'execució de jocs, el càlcul de puntuacions, les classificacions temporals, els taulers de control, els ajustos d'idioma, les subscripcions i l'assistència. La base és, en principi, l'execució del contracte o una mesura precontractual.

6.2 Pagament i administració Les dades s'utilitzen per als pagaments, les factures, les subscripcions, la gestió de deutors, l'administració fiscal i els controls. La base és el contracte, una obligació legal i, quan sigui aplicable, un interès empresarial legítim.

6.3 Contacte i assistència Les dades s'utilitzen per tramitar consultes, queixes, sol·licituds de demostració, incorporació, problemes tècnics i sol·licituds de privacitat.

6.4 Seguretat i prevenció d'abús Les dades tècniques es tracten per a la seguretat del compte, la prevenció del frau, la detecció d'atacs, la protecció de les puntuacions, la prova en cas d'incidents i la continuïtat. Això es basa en l'interès legítim en un servei segur i fiable.

6.5 Anàlisi i millora del producte Les dades es poden utilitzar per a estadístiques d'ús, la popularitat dels jocs, la resolució d'errors, la planificació de capacitat, els punts de referència generals i el desenvolupament. Quan sigui possible, les dades s'anonimitzen o s'agreguen. El seguiment no necessari només s'aplica després d'obtenir el consentiment requerit.

6.6 Màrqueting Les dades de contacte empresarial es poden utilitzar per a notícies, nous jocs, millores, promocions i serveis rellevants. Per a això s'utilitza el consentiment quan és requerit; en altres casos, una relació de client existent o un interès legítim pot constituir la base. La cancel·lació de la subscripció es pot fer mitjançant l'enllaç de baixa o a support@tableplay.online.

7. Dades del joc i visibilitat Els sobrenoms, puntuacions i resultats poden ser visibles al dispositiu del jugador, per a la taula pròpia, per a altres taules participants dins del mateix restaurant, en una pantalla del restaurant i en el tauler de control del restaurant. Aquestes dades no es publiquen per defecte de manera pública a internet, no es comparteixen entre restaurants, no s'utilitzen per crear un perfil permanent de jugador, publicitat personalitzada ni predicció estructural de preferències individuals. Els sobrenoms actius i els classificadors (leaderboards) són visibles durant un màxim d'un dia. Les dades subjacents es poden conservar durant el termini esmentat més avall.

Declaració de privacitat TablePlay

Pàgina 5 de 8

8. Menors d'edat TablePlay pot ser utilitzat per famílies i infants. Per jugar de manera habitual no es requereix cap compte personal. TablePlay no demana als infants el nom complet, l'adreça electrònica, el número de telèfon, la data de naixement, l'adreça, l'escola ni cap fotografia. Els infants no són objecte de seguiment personal estructural ni són abordats comercialment en funció del seu comportament individual de joc. Els pares o representants legals poden sol·licitar, mitjançant support@tableplay.online, una investigació o l'eliminació de dades.

9. Intel·ligència artificial TablePlay pot utilitzar serveis d'IA per a traducció, suport tècnic, preguntes sobre el joc, classificació, millora de qualitat i desenvolupament de producte. TablePlay no té la intenció d'utilitzar dades d'hostes directament identificables per a l'entrenament general de models d'IA públics. En el cas de serveis d'IA externs, la quantitat d'informació es limita en la mesura del possible i les dades es anonimitzen, pseudonimitzen o resumeixen quan sigui possible.

10. Tractament automatitzat TablePlay no aplica cap presa de decisions exclusivament automatitzada respecte als clients del restaurant que tingui per a ells conseqüències jurídiques o d'impacte comparable. Els Comptes Empresarials poden ser restringits, bloquejats o cancel·lats automàticament en cas de manca de pagament, sobre la base de dades objectives de pagament. El client pot sol·licitar una revisió humana.

11. Destinataris i proveïdors Les dades personals poden, en la mesura necessària i lícita, ser tractades per o compartides amb Vercel per a l'allotjament, Supabase per a la base de dades i l'autenticació, Stripe per als pagaments, Twilio SendGrid per al correu electrònic, serveis de Google per a l'anàlisi i la publicitat, Meta i LinkedIn per a mesuraments de màrqueting després del consentiment, eventuals proveïdors d'IA i assessors professionals o autoritats competents. En cas de reorganització, inversió, fusió, venda o adquisició, les dades es poden compartir, amb la deguda confidencialitat, amb les parts implicades i els assessors.

12. Transferència internacional L'entorn principal s'allotja, en la mesura tècnicament possible, en una regió europea. No obstant això, els proveïdors internacionals poden tractar o fer accessibles dades fora de l'Espai Econòmic Europeu. Quan sigui necessari, TablePlay utilitza decisions d'adequació, clàusules contractuals tipus, acords de tractament de dades i mesures tècniques o organitzatives addicionals.

13. Terminis de conservació Les dades personals no es conserven més temps del necessari, excepte en cas d'obligacions legals, pagaments pendents, investigació de frau, incidents de seguretat o reclamacions jurídiques. • Dades de Compte Empresarial: durant el període en què el Compte estigui actiu i com a màxim un any després de la seva finalització, tret que sigui necessari un termini més llarg. • Factures i administració fiscal: com a mínim set anys. • Sobrenoms actius d'hostes i classificadors (leaderboards): visibles durant un màxim d'un dia.

Declaració de privacitat TablePlay

Pàgina 6 de 8 • Sessions de joc, sobrenoms en sessions tècniques, puntuacions i resultats: com a màxim un any, després eliminació o anonimització. • Registres tècnics i de seguretat: com a màxim un any, excepte en cas d'incidents o litigis. • Dades de contacte, vendes i suport: com a màxim un any després de l'últim contacte rellevant o de la seva resolució. • Registres incomplets: com a màxim un any. • Dades de màrqueting: fins a la baixa, l'oposició o la fi de la rellevància; un registre de supressió es pot conservar durant més temps. • Còpies de seguretat: en principi, com a màxim un mes. • Dades anonimitzades o suficientment agregades: mentre ja no es puguin qualificar com a dades personals.

14. Seguretat TablePlay adopta mesures tècniques i organitzatives adequades, incloent-hi HTTPS/TLS, contrasenyes amb hash, autorització, comptes de restaurant separats, Supabase Row Level Security quan sigui aplicable, registres (logging), drets d'administració limitats, còpies de seguretat, monitoratge i acords amb els proveïdors. Cap servei digital pot garantir una seguretat absoluta. Els incidents es investiguen i, quan sigui legalment obligatori, es notifiquen a l'autoritat de control i a les persones afectades.

15. Galetes i publicitat Es poden utilitzar tècniques necessàries per a l'inici de sessió, la seguretat de la sessió, la selecció d'idioma i les preferències de galetes. Les tècniques analítiques i de màrqueting, incloent-hi Google Analytics, Google Ads, Meta Pixel i LinkedIn Insight Tag, només s'activen després del consentiment en la mesura que sigui legalment exigit. Les preferències es poden modificar mitjançant Configuració de galetes.

16. Comunicació per correu electrònic TablePlay envia missatges necessaris sobre el registre, la seguretat, les factures, les subscripcions, els canvis i el suport. No sempre es pot cancel·lar la subscripció a aquesta comunicació mentre existeixi un Compte o una obligació legal. Per a missatges comercials, es pot cancel·lar la subscripció.

17. Drets dels interessats En funció de la legislació aplicable, els interessats poden tenir dret a informació, accés, rectificació, supressió, limitació, portabilitat, oposició, retirada del consentiment, oposició a la publicitat directa, revisió humana i la presentació d'una reclamació. Les sol·licituds es poden enviar a support@tableplay.online. TablePlay pot sol·licitar una identificació raonable i, en principi, respon en el termini d'un mes. Els drets no són absoluts i es poden limitar per obligacions legals, drets de tercers, interessos probatoris o excepcions legals.

18. Sol·licituds de clients de restaurants Com que els clients de restaurants generalment no tenen un Compte personal, TablePlay no sempre pot determinar quina sessió correspon a quina persona. Per a la investigació, es pot demanar informació sobre el restaurant, el lloc, la taula, la data, l'hora, el sobrenom, el joc i el context de la sessió. Quan no sigui suficientment plausible que les dades es refereixen al sol·licitant, aquestes no es proporcionaran. TablePlay pot involucrar el restaurant quan aquest sigui el responsable del tractament per al processament en qüestió.

Declaració de privadesa TablePlay

Pàgina 7 de 8

19. Reclamacions Les reclamacions es poden presentar primer mitjançant support@tableplay.online. Els interessats conserven el dret de presentar una reclamació davant l'autoritat de control de protecció de dades competent. Per als Països Baixos, aquesta és l'Autoritat de Protecció de Dades Personals (Autoriteit Persoonsgegevens).

20. Obligacions dels clients comercials Els clients comercials han d'utilitzar TablePlay de manera respectuosa amb la privadesa. No poden obligar els clients a utilitzar noms reals, no poden incloure dades sensibles en els jocs, no poden aplicar perfilat no autoritzat, no poden aplicar publicitat il·lícita i no poden compartir l'accés administratiu amb persones no autoritzades. Són responsables de la informació als clients, la seguretat del compte, la representació correcta de les classificacions, la legislació local i la seva pròpia publicitat.

21. Informació addicional per a Califòrnia En la mesura que la legislació de privadesa de Califòrnia sigui aplicable, es poden processar categories com dades d'identificació, dades de compte, dades d'internet, dades comercials, dades de pagament, ubicació global i dades pseudonímiques de joc. TablePlay no ven dades personals a canvi de pagament directe. Determinades tècniques de publicitat poden qualificar-se com a compartició (sharing) sota la legislació de Califòrnia. Quan sigui aplicable, els residents poden sol·licitar accés, rectificació, supressió i oposició a la venda o compartició. L'oposició es pot fer mitjançant Configuració de galetes o support@tableplay.online.

22. Disposicions internacionals addicionals Per a persones al Regne Unit, Suïssa, Canadà, Brasil, Austràlia, Turquia i la Xina, entre altres, poden aplicar-se drets addicionals locals, incloent-hi informació, accés, rectificació, supressió, limitació, portabilitat, oposició, retirada del consentiment i la presentació d'una reclamació davant una autoritat de control local. TablePlay tracta les sol·licituds d'acord amb la llei aplicable al tractament concret en qüestió.

23. Serveis externs El lloc web i els serveis poden fer referència a serveis de tercers. TablePlay no és responsable de les pràctiques de privadesa de parts externes sobre les quals no té control. Els usuaris han de consultar la informació de privadesa d'aquestes parts.

24. Modificacions TablePlay pot modificar aquesta declaració en cas de canvis en els serveis, la tecnologia, els proveïdors, la legislació, els períodes de conservació o les activitats internacionals. La versió actual es publica al lloc web. En cas de modificacions substancials, els clients comercials poden ser informats addicionalment.

25. Contacte TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Països Baixos - KvK 91644453 - IVA NL865722729B01 - support@tableplay.online.

Declaració de privadesa TablePlay

Pàgina 8 de 8