Prohlášení o ochraně osobních údajů TablePlay Zpracování osobních údajů návštěvníků webových stránek, obchodních klientů a hostů restaurací

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Verze 1.0 Poslední aktualizace: 10. července 2026

Poznámka k právní kontrole Tento dokument byl vypracován pro obchodní použití společností TablePlay. Před konečným zveřejněním zajistěte periodickou právní kontrolu mezinárodního použití, aktuálních dodavatelů, technického uspořádání a pravidel specifických pro jednotlivé země.

Přehled obsahu 1. Obecná působnost a rozsah použití 2. Identita poskytovatele 3. Role z hlediska práva na ochranu osobních údajů 4. Kategorie osobních údajů 5. Zdroj údajů 6. Účely a právní základy 7. Herní údaje a viditelnost 8. Nezletilí 9. Umělá inteligence 10. Automatizované zpracování 11. Příjemci a dodavatelé 12. Mezinárodní předávání 13. Lhůty pro uchovávání 14. Zabezpečení 15. Soubory cookie a reklama 16. E-mailová komunikace 17. Práva subjektů údajů 18. Žádosti hostů restaurací 19. Stížnosti 20. Povinnosti obchodních klientů 21. Kalifornie 22. Doplňující mezinárodní ustanovení 23. Externí služby 24. Změny 25. Kontakt

Prohlášení o ochraně osobních údajů TablePlay

Strana 2 z 8

1. Obecná působnost a rozsah použití Toto prohlášení o ochraně osobních údajů se vztahuje na jakékoli zpracování osobních údajů, které probíhá v souvislosti s vývojem, provozem, zabezpečením, podporou, analýzou a komerční nabídkou TablePlay, včetně webových stránek, obchodního klientského portálu, herního prostředí založeného na QR kódech, administrativních funkcí, komunikačních kanálů a souvisejících služeb. TablePlay umožňuje podnikům, mezi něž patří restaurace, kavárny, terasy a další gastronomická zařízení, nabízet hostům interaktivní stolní hry. Hosté mohou naskenovat QR kód spojený se stolem nebo lokalitou a pod dočasnou přezdívkou se zapojit do her, soutěží u stolu a dočasných žebříčků (leaderboardů). Toto prohlášení se v závislosti na skutečném vztahu vztahuje na návštěvníky webových stránek, obchodní klienty a jejich kontaktní osoby, uživatele klientského portálu, hosty restaurací a hráče, osoby, které se obracejí na TablePlay, a příjemce obchodní nebo komerční komunikace.

2. Identita poskytovatele TablePlay je nabízen pod produktovým a obchodním označením TablePlay by Jimani společností Jimani B.V., se sídlem Albert Plesmanweg 122, 4462 GC Goes, Nizozemsko, zapsanou pod identifikačním číslem KvK 91644453 a identifikačním číslem k dani z přidané hodnoty NL865722729B01. S dotazy, námitkami, stížnostmi a žádostmi ve věci ochrany osobních údajů se lze obrátit na adresu support@tableplay.online. TablePlay v době vydání této verze nemá formálně jmenovaného pověřence pro ochranu osobních údajů.

3. Role z hlediska práva na ochranu osobních údajů 3.1 TablePlay jako správce TablePlay je samostatným správcem osobních údajů mimo jiné pro účely návštěvy webových stránek, registrace a správy obchodních účtů, předplatných, plateb, fakturace, podpory, obchodního marketingu, zabezpečení platformy, prevence podvodů, technického protokolování, zákonné evidence, právní ochrany, obecné analýzy produktu a anonymizovaných srovnávacích analýz (benchmarků).

3.2 Obchodní klient jako správce Restaurace nebo jiný obchodní klient může být správcem osobních údajů, pokud jde o rozhodnutí nabízet TablePlay hostům, umístění QR kódů, nasazení obrazovek a žebříčků (leaderboardů) v rámci lokality, vlastní informování hostů a jakékoli samostatné použití statistik nebo propagačních údajů.

3.3 TablePlay jako zpracovatel Pokud TablePlay zpracovává výhradně jménem obchodního klienta herní údaje vázané na restauraci, může TablePlay vystupovat jako zpracovatel. To může zahrnovat dočasné přezdívky, identifikátory stolů, odpovědi, skóre, relace a informace ve výkonnostním přehledu (dashboardu) vázané na restauraci. Bližší úprava tohoto vztahu je stanovena ve smlouvě o zpracování osobních údajů.

4. Kategorie osobních údajů 4.1 Návštěvníci webových stránek Při návštěvě webových stránek mohou být zpracovávány IP adresa, datum a čas, navštívené stránky, odkazující zdroj, prohlížeč, operační systém, typ zařízení, velikost obrazovky, jazykové nastavení, globální lokalita, preference týkající se souborů cookie, údaje o relaci, údaje o chybách a výkonu a - po udělení souhlasu - reklamní a konverzní údaje.

Prohlášení o ochraně osobních údajů TablePlay

Strana 3 z 8

4.2 Obchodní účty Při registraci a správě účtu mohou být zpracovávány jméno kontaktní osoby, název společnosti, e-mailová adresa, telefonní číslo, adresa, poštovní směrovací číslo, obec, země, identifikační číslo k dani z přidané hodnoty, číslo zápisu v obchodním rejstříku (KvK) nebo místní registrační číslo, webové stránky, logo společnosti, jazykové a regionální nastavení, počet stolů, informace o předplatném, cena a měna, stav účtu, role, oprávnění, registrační údaje, poslední přihlášení a relevantní historie zabezpečení. Hesla se neukládají jako čitelný text, ale jsou chráněna pomocí vhodných autentizačních a hashovacích technik.

4.3 Platební a fakturační údaje Pro účely plateb mohou být zpracovávány číslo klienta Stripe, stav předplatného, čísla faktur, částky faktur, měna, stav platby, způsob platby, historie plateb, poslední čtyři číslice platební karty, typ karty, IBAN, pokud je relevantní, nezaplacené částky a údaje o zkušebním nebo Founder období. Úplná čísla karet a bezpečnostní kódy jsou v zásadě zpracovávány přímo společností Stripe.

4.4 Kontakt, podpora a prodej Při navázání kontaktu mohou být zpracovávány jméno, e-mailová adresa, telefonní číslo, název společnosti, funkce, předmět, obsah a datum komunikace, předchozí korespondence, technické informace, zájem o TablePlay a interní stav vyřízení.

4.5 Hosté restaurace a hráči Během herní relace mohou být zpracovávány dočasná přezdívka, číslo stolu nebo jedinečné ID stolu, restaurace, volba hry, herní režim, odpovědi, průběh hry, skóre, výhra nebo prohra, pořadí, datum, čas, ID relace, volba jazyka a nezbytné technické údaje. Host nemusí poskytnout účet, e-mailovou adresu, telefonní číslo, datum narození ani skutečné jméno. Jelikož přezdívka může v prostředí restaurace být někdy nepřímo identifikovatelná, zachází TablePlay s touto informací jako s pseudonymními a potenciálně identifikovatelnými údaji. Hráči jsou vyzýváni, aby jako přezdívku nepoužívali skutečné nebo celé jméno.

4.6 Technické a bezpečnostní údaje Pro účely spolehlivosti a bezpečnosti mohou být zpracovávány IP adresy, časová razítka, údaje o prohlížeči a zařízení, serverové protokoly (logy), údaje o relaci, pokusy o přihlášení, chybová hlášení, podezřelé aktivity, technické identifikátory a údaje pro vyšetřování zneužití nebo podvodu.

4.7 Zvláštní kategorie osobních údajů TablePlay nemá v úmyslu systematicky zpracovávat zvláštní kategorie osobních údajů, údaje o trestní minulosti ani jiné citlivé osobní údaje. Uživatelé by neměli takové informace uvádět v přezdívkách, hrách, textových polích nebo zprávách podpory. Nedopatřením obdržené citlivé údaje mohou být odstraněny nebo zabezpečeny.

5. Původ údajů Údaje mohou být získány přímo od subjektu údajů, prostřednictvím obchodního klienta, prostřednictvím registračních a kontaktních formulářů, prostřednictvím klientského portálu, během herních relací, prostřednictvím cookies, prostřednictvím poskytovatelů hostingu a zabezpečení, prostřednictvím Stripe, prostřednictvím reklamních platforem po udělení souhlasu a z veřejných obchodních zdrojů.

Prohlášení o ochraně osobních údajů TablePlay

Strana 4 z 8

6. Účely a právní základy TablePlay zpracovává osobní údaje pouze tehdy, pokud pro to existuje platný právní základ. V závislosti na zpracování se může jednat o plnění smlouvy, předsmluvní opatření, zákonnou povinnost, oprávněný zájem, souhlas nebo jiný platný právní základ.

6.1 Plnění služeb Údaje se používají pro registraci účtu, autentizaci, propojení stolů a QR kódů, provádění her, výpočet skóre, dočasné žebříčky (leaderboards), přehledy (dashboards), jazykové nastavení, předplatná a podporu. Právním základem je v zásadě plnění smlouvy nebo předsmluvní opatření.

6.2 Platba a administrativa Údaje se používají pro platby, faktury, předplatná, správu pohledávek, daňovou administrativu a kontroly. Právním základem je smlouva, zákonná povinnost a případně oprávněný obchodní zájem.

6.3 Kontakt a podpora Údaje se používají k řešení dotazů, stížností, žádostí o demoverzi, onboardingu, technických problémů a žádostí souvisejících s ochranou osobních údajů.

6.4 Zabezpečení a prevence zneužití Technické údaje jsou zpracovávány za účelem zabezpečení účtu, prevence podvodů, detekce útoků, ochrany skóre, důkazů při incidentech a zajištění kontinuity. Toto je založeno na oprávněném zájmu na bezpečné a spolehlivé službě.

6.5 Analýza a zlepšování produktu Údaje mohou být použity pro statistiky používání, oblíbenost her, řešení chyb, plánování kapacit, obecné srovnávací analýzy (benchmarky) a rozvoj. Pokud je to možné, jsou údaje anonymizovány nebo agregovány. Nezbytné sledování (tracking) se použije pouze po udělení požadovaného souhlasu.

6.6 Marketing Obchodní kontaktní údaje mohou být použity pro novinky, nové hry, upgrady, akce a relevantní služby. Za tímto účelem se používá souhlas, pokud je vyžadován; v jiných případech může být právním základem existující vztah s klientem nebo oprávněný zájem. Odhlásit se lze prostřednictvím odhlašovacího odkazu nebo na adrese support@tableplay.online.

7. Herní data a viditelnost Přezdívky, skóre a výsledky mohou být viditelné na zařízení hráče, pro vlastní stůl, pro ostatní zúčastněné stoly v rámci téže restaurace, na obrazovce v restauraci a v restauračním dashboardu. Tyto údaje nejsou standardně veřejně publikovány na internetu, sdíleny mezi restauracemi, používány pro trvalý profil hráče, personalizovanou reklamu nebo strukturální predikci individuálních preferencí. Aktivní přezdívky a žebříčky jsou viditelné maximálně jeden den. Podkladová data mohou být uchovávána po dobu uvedenou níže.

Prohlášení o ochraně osobních údajů TablePlay

Strana 5 z 8

8. Nezletilí TablePlay může být používán rodinami a dětmi. Pro běžné hraní není vyžadován osobní účet . TablePlay nepožaduje od dětí celé jméno, e-mailovou adresu, telefonní číslo, datum narození, adresu, školu nebo fotografii. Děti nejsou strukturálně osobně sledovány ani na základě individuálního herního chování komerčně oslovovány. Rodiče nebo zákonní zástupci mohou prostřednictvím support@tableplay.online požádat o šetření nebo odstranění.

9. Umělá inteligence TablePlay může využívat služby AI pro překlad, podporu, herní dotazy, klasifikaci, zlepšování kvality a vývoj produktu. TablePlay nemá v úmyslu používat přímo identifikovatelné údaje o hostech pro obecné trénování veřejných modelů AI. U externích služeb AI je množství informací co nejvíce omezeno a údaje jsou, pokud možno, anonymizovány, pseudonymizovány nebo agregovány.

10. Automatizované zpracování TablePlay nepoužívá výhradně automatizované rozhodování o hostech restaurace, které by pro ně měly právní nebo obdobně závažné důsledky. Firemní účty mohou být při neuhrazení plateb na základě objektivních platebních údajů automaticky omezeny, blokovány nebo ukončeny. Klient může požádat o lidské přehodnocení.

11. Příjemci a dodavatelé Osobní údaje mohou být, pokud je to nezbytné a zákonné, zpracovávány nebo sdíleny se společností Vercel pro hosting, Supabase pro databázi a autentizaci, Stripe pro platby, Twilio SendGrid pro e-mail, službami Google pro analytiku a reklamu, Meta a LinkedIn pro marketingová měření po udělení souhlasu, případnými poskytovateli AI a profesionálními poradci nebo příslušnými orgány. Při reorganizaci, investici, fúzi, prodeji nebo akvizici mohou být údaje za odpovídající důvěrnosti sdíleny se zúčastněnými stranami a poradci.

12. Mezinárodní přenos Primární prostředí je, pokud je to technicky možné, hostováno v evropském regionu. Mezinárodní dodavatelé však mohou zpracovávat nebo přistupovat k údajům mimo Evropský hospodářský prostor. Je-li to vyžadováno, TablePlay používá rozhodnutí o odpovídající ochraně, standardní smluvní doložky, smlouvy o zpracování osobních údajů a doplňková technická nebo organizační opatření.

13. Lhůty uchovávání Osobní údaje nejsou uchovávány déle, než je nezbytné, s výhradou zákonných povinností, neuhrazených plateb, vyšetřování podvodů, bezpečnostních incidentů nebo právních nároků. • Údaje o firemním účtu: po dobu trvání aktivního účtu a maximálně jeden rok po ukončení, pokud není nezbytná delší lhůta. • Faktury a daňová evidence: nejméně sedm let. • Aktivní přezdívky hostů a žebříčky: viditelné maximálně jeden den.

Prohlášení o ochraně osobních údajů TablePlay

Strana 6 z 8 • Herní relace, přezdívky v technických relacích, skóre a výsledky: maximálně jeden rok, poté vymazání nebo anonymizace. • Technické a bezpečnostní protokoly: maximálně jeden rok, s výhradou incidentů nebo sporů. • Kontaktní, obchodní a podpůrné údaje: maximálně jeden rok po posledním relevantním kontaktu nebo vyřízení. • Nedokončené registrace: maximálně jeden rok. • Marketingové údaje: do odhlášení, vznesení námitky nebo skončení relevance; záznam o vyloučení může být uchováván déle. • Záložní kopie (backupy): v zásadě maximálně jeden měsíc. • Anonymizované nebo dostatečně agregované údaje: dokud již nesplňují definici osobních údajů.

14. Zabezpečení TablePlay přijímá vhodná technická a organizační opatření, včetně HTTPS/TLS, hashovaných hesel, autorizace, oddělených restauračních účtů, Supabase Row Level Security, kde je to použitelné, logování, omezených administrátorských práv, záložních kopií, monitorování a smluvních ujednání s dodavateli. Žádná digitální služba nemůže zaručit absolutní bezpečnost. Incidenty jsou vyšetřovány a, pokud je to zákonem vyžadováno, nahlašovány dozorovému úřadu a subjektům údajů.

15. Cookies a reklama Nezbytné technologie mohou být použity pro přihlašování, zabezpečení relace, výběr jazyka a preference cookies. Analytické a marketingové technologie, včetně Google Analytics, Google Ads, Meta Pixel a LinkedIn Insight Tag, jsou aktivovány, pokud to zákon vyžaduje, až po udělení souhlasu. Preference lze změnit prostřednictvím Nastavení cookies.

16. E-mailová komunikace TablePlay zasílá nezbytné zprávy týkající se registrace, zabezpečení, faktur, předplatných, změn a podpory. Z takové komunikace se nelze odhlásit, dokud existuje Účet nebo zákonná povinnost. U komerčních sdělení je odhlášení možné.

17. Práva subjektů údajů V závislosti na platných právních předpisech mohou subjekty údajů mít právo na informace, přístup, opravu, výmaz, omezení, přenositelnost, vznesení námitky, odvolání souhlasu, námitku proti přímému marketingu, lidské posouzení a podání stížnosti. Žádosti lze zaslat na support@tableplay.online. TablePlay může požádat o přiměřenou identifikaci a v zásadě odpoví do jednoho měsíce. Práva nejsou absolutní a mohou být omezena zákonnými povinnostmi, právy třetích stran, důkazními zájmy nebo zákonnými výjimkami.

18. Žádosti hostů restaurací Protože hosté restaurací zpravidla nemají osobní Účet, nemůže TablePlay vždy určit, která relace patří které osobě. Pro účely šetření může být vyžádáno restaurant, místo, stůl, datum, čas, přezdívka, hra a kontext relace. Pokud nelze s dostatečnou pravděpodobností prokázat, že se údaje vztahují k žadateli, nejsou tyto údaje poskytnuty. TablePlay může do věci zapojit restaurant, pokud je restaurant pro dané zpracování správcem.

Prohlášení o ochraně osobních údajů TablePlay

Strana 7 z 8

19. Stížnosti Stížnosti lze nejprve podat prostřednictvím support@tableplay.online. Subjekty údajů si zachovávají právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. Pro Nizozemsko je tímto úřadem Autoriteit Persoonsgegevens.

20. Povinnosti obchodních klientů Obchodní klienti by měli TablePlay používat způsobem šetrným k ochraně osobních údajů. Nesmí hosty nutit používat pravá jména, nesmí do her zahrnovat citlivé údaje, nesmí provádět neoprávněné profilování, nesmí uplatňovat protiprávní marketing a nesmí sdílet administrátorský přístup s neoprávněnými osobami. Jsou odpovědní za informování hostů, zabezpečení účtu, správné zobrazování žebříčků (leaderboards), místní právní předpisy a vlastní marketing.

21. Doplňující informace pro Kalifornii Pokud se uplatňují kalifornské právní předpisy o ochraně osobních údajů, mohou být zpracovávány kategorie jako identifikační údaje, údaje o účtu, internetové údaje, obchodní údaje, platební údaje, obecná lokalizace a pseudonymizované herní údaje. TablePlay neprodává osobní údaje za přímou úplatu. Určité reklamní technologie mohou být podle kalifornských právních předpisů kvalifikovány jako sharing (sdílení). Kde je to použitelné, mohou obyvatelé požadovat přístup, opravu, výmaz a vznést námitku proti prodeji nebo sdílení. Námitku lze vznést prostřednictvím Nastavení cookies nebo support@tableplay.online.

22. Doplňující mezinárodní ustanovení Pro osoby ve Spojeném království, Švýcarsku, Kanadě, Brazílii, Austrálii, Turecku a Číně, mimo jiné, mohou platit místní doplňující práva, včetně práva na informace, přístup, opravu, výmaz, omezení, přenositelnost, vznesení námitky, odvolání souhlasu a podání stížnosti u místního dozorového úřadu. TablePlay zpracovává žádosti v souladu se zákonem, který se vztahuje na konkrétní zpracování.

23. Externí služby Webová stránka a poskytované služby mohou odkazovat na služby třetích stran. TablePlay není odpovědná za praktiky ochrany osobních údajů externích stran, nad kterými nemá kontrolu. Uživatelé by měli nahlédnout do informací o ochraně osobních údajů těchto stran.

24. Změny TablePlay může toto prohlášení upravit v případě změn v poskytovaných službách, technologii, dodavatelích, právních předpisech, lhůtách uchovávání nebo mezinárodních aktivitách. Aktuální verze je zveřejněna na webové stránce. V případě zásadních změn mohou být obchodní klienti dodatečně informováni.

25. Kontakt TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nizozemsko - KvK 91644453 - DIČ NL865722729B01 - support@tableplay.online.

Prohlášení o ochraně osobních údajů TablePlay

Strana 8 z 8