Privatlivspolitik TablePlay
Behandling af personoplysninger om websitebesøgende, erhvervskunder
og restaurantgæster
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Version 1.0
Senest opdateret: 10. juli 2026
Juridisk kontrolnotat
Dette dokument er udarbejdet til erhvervsmæssig brug af TablePlay. Lad den endelige offentliggørelse, den
internationale anvendelse, de aktuelle leverandører, den tekniske indretning og de landespecifikke regler
kontrollere juridisk med jævne mellemrum.
Indholdsoversigt
1. Generel karakter og anvendelsesområde
2. Udbyderens identitet
3. Databeskyttelsesretlige roller
4. Kategorier af personoplysninger
5. Oplysningernes oprindelse
6. Formål og retsgrundlag
7. Spildata og synlighed
8. Mindreårige
9. Kunstig intelligens
10. Automatiseret behandling
11. Modtagere og leverandører
12. International overførsel
13. Opbevaringsperioder
14. Sikkerhed
15. Cookies og annoncering
16. E-mailkommunikation
17. De registreredes rettigheder
18. Anmodninger fra restaurantgæster
19. Klager
20. Forpligtelser for erhvervskunder
21. Californien
22. Yderligere internationale bestemmelser
23. Eksterne tjenester
24. Ændringer
25. Kontakt
Privatlivspolitik TablePlay
Side 2 af 8
1. Generel karakter og anvendelsesområde
Denne privatlivspolitik omfatter enhver behandling af personoplysninger, der finder sted i forbindelse med
udvikling, drift, sikkerhed, support, analyse og kommerciel udbud af TablePlay, herunder hjemmesiden, det
erhvervsmæssige kundeportal, det QR-baserede spilmiljø, administrative funktionaliteter, kommunikationskanaler
og dermed forbundne tjenester.
TablePlay gør det muligt for virksomheder, herunder restauranter, cafeer, terrasser og andre
gastronomivirksomheder, at tilbyde interaktive bordspil til gæster. Gæster kan scanne en QR-kode, der er
knyttet til et bord eller en lokation, og deltage med et midlertidigt kaldenavn i spil, bordkonkurrencer og
midlertidige leaderboards.
Denne erklæring gælder, afhængigt af det faktiske forhold, for websitebesøgende, erhvervskunder og deres
kontaktpersoner, brugere af kundeportalen, restaurantgæster og spillere, personer, der tager kontakt, og
modtagere af erhvervsmæssig eller kommerciel kommunikation.
2. Udbyderens identitet
TablePlay udbydes under produkt- og handelsbetegnelsen TablePlay by Jimani af Jimani B.V., med hjemsted på
Albert Plesmanweg 122, 4462 GC Goes, Nederland, registreret under KvK-nummer 91644453 og
momsregistreringsnummer NL865722729B01.
For privatlivsspørgsmål, indsigelser, klager og anmodninger kan der tages kontakt via
support@tableplay.online. TablePlay har på tidspunktet for denne version ikke formelt udpeget en
databeskyttelsesrådgiver.
3. Databeskyttelsesretlige roller
3.1 TablePlay som dataansvarlig
TablePlay er selvstændig dataansvarlig for blandt andet websitebesøg, registrering og administration af
erhvervskonti, abonnementer, betalinger, fakturering, support, erhvervsmarketing, platformsikkerhed,
svindelforebyggelse, teknisk logning, lovpligtig administration, retsbeskyttelse, generel produktanalyse og
anonymiserede benchmarks.
3.2 Erhvervskunden som dataansvarlig
Restauranten eller den anden erhvervskunde kan være dataansvarlig for beslutningen om at tilbyde TablePlay til
gæster, placeringen af QR-koder, brugen af skærme og leaderboards på lokationen, egen
informationsformidling til gæster og enhver selvstændig brug af statistikker eller reklamedata.
3.3 TablePlay som databehandler
I det omfang TablePlay udelukkende behandler restaurantrelaterede spildata på en erhvervskundes vegne, kan
TablePlay handle som databehandler. Dette kan omfatte midlertidige kaldenavne, bordidentifikatorer, svar,
scores, sessioner og restaurantrelateret dashboardinformation. Det nærmere forhold reguleres i
databehandleraftalen.
4. Kategorier af personoplysninger
4.1 Websitebesøgende
Ved websitebesøg kan der behandles IP-adresse, dato og tidspunkt, besøgte sider, henvisende kilde, browser,
operativsystem, enhedstype, skærmstørrelse, sprogindstilling, global placering, cookiepræferencer,
sessionsdata, fejl- og præstationsdata og - efter samtykke - annonce- og konverteringsdata.
Privatlivspolitik TablePlay
Side 3 af 8
4.2 Erhvervskonti
Ved registrering og kontoadministration kan der behandles kontaktpersonens navn, virksomhedens navn,
e-mailadresse, telefonnummer, adresse, postnummer, by, land, momsnummer, KvK- eller lokalt
registreringsnummer, hjemmeside, virksomhedslogo, sprog- og landeindstillinger, antal borde,
abonnementsoplysninger, pris og valuta, kontostatus, rolle, rettigheder, registreringsdata, sidste login og
relevant sikkerhedshistorik.
Adgangskoder opbevares ikke som læsbar tekst, men beskyttes med passende autentificerings- og
hashingtekniker.
4.3 Betalings- og fakturaoplysninger
Til betalinger kan Stripe-kundenummer, abonnementsstatus, fakturanumre, fakturabeløb, valuta,
betalingsstatus, betalingsmetode, betalingshistorik, sidste fire cifre på et betalingskort, korttype, IBAN hvis
relevant, udestående beløb og oplysninger om prøve- eller Founder-perioder blive behandlet.
Fulde kortnumre og sikkerhedskoder behandles i princippet direkte af Stripe.
4.4 Kontakt, support og salg
Når nogen tager kontakt, kan navn, e-mailadresse, telefonnummer, virksomhedsnavn, funktion,
emne, indhold og dato for kommunikationen, tidligere korrespondance, tekniske oplysninger, interesse i
TablePlay og intern opfølgningsstatus blive behandlet.
4.5 Restaurantgæster og spillere
Under en spilsession kan et midlertidigt kaldenavn, bordnummer eller unikt bord-ID, restaurant, spilvalg,
spilletilstand, svar, spilfremdrift, score, gevinst eller tab, rangordning, dato, tidspunkt, sessions-ID, sprogvalg
og nødvendige tekniske data blive behandlet.
En gæst behøver ikke at angive en konto, e-mailadresse, telefonnummer, fødselsdato eller sit virkelige navn.
Da et kaldenavn i en restaurantkontekst nogle gange kan være indirekte identificerbart, behandler TablePlay
det som pseudonyme og potentielt identificerbare oplysninger.
Spillere anmodes om ikke at anvende deres virkelige eller fulde navn som kaldenavn.
4.6 Tekniske data og sikkerhedsdata
Med henblik på pålidelighed og sikkerhed kan IP-adresser, tidsstempler, browser- og enhedsoplysninger,
serverlogs, sessionsdata, loginforsøg, fejlmeddelelser, mistænkelige aktiviteter, tekniske identifikatorer og
data til misbrugs- eller svindelundersøgelser blive behandlet.
4.7 Særlige kategorier af personoplysninger
TablePlay har ikke til hensigt systematisk at behandle særlige kategorier af personoplysninger, oplysninger om
strafbare forhold eller andre følsomme personoplysninger. Brugere bør ikke inkludere sådanne oplysninger i
kaldenavne, spil, frie tekstfelter eller supportmeddelelser. Utilsigtet mottagne følsomme oplysninger kan blive
slettet eller afskærmet.
5. Oprindelse af data
Data kan indhentes direkte fra den registrerede, via en erhvervsmæssig kunde, via registrerings- og
kontaktformularer, via kundeportalen, under spilsessioner, via cookies, via hosting- og
sikkerhedsleverandører, via Stripe, via annonceplatforme efter samtykke og fra offentlige erhvervsmæssige
kilder.
Privatlivspolitik TablePlay
Side 4 af 8
6. Formål og retsgrundlag
TablePlay behandler kun personoplysninger, når der findes et gyldigt retsgrundlag herfor. Afhængigt
af behandlingen kan dette være opfyldelse af en aftale, foranstaltninger forud for en aftaleindgåelse, en lovmæssig
forpligtelse, en legitim interesse, samtykke eller et andet gældende grundlag.
6.1 Udførelse af tjenesteydelsen
Data anvendes til kontoregistrering, autentificering, kobling af borde og QR-koder, udførelse
af spil, beregning af scorer, midlertidige leaderboards, dashboards, sprogindstillinger, abonnementer og
support. Grundlaget er i princippet opfyldelse af aftalen eller en foranstaltning forud for en aftaleindgåelse.
6.2 Betaling og administration
Data anvendes til betalinger, fakturaer, abonnementer, debitorstyring, skattemæssig administration
og kontroller. Grundlaget er aftalen, en lovmæssig forpligtelse og, hvor det er relevant, en
legitim forretningsmæssig interesse.
6.3 Kontakt og support
Data anvendes til at behandle spørgsmål, klager, demoanmodninger, onboarding, tekniske problemer og
privatlivsanmodninger.
6.4 Sikkerhed og misbrugsforebyggelse
Tekniske data behandles til kontosikkerhed, svindelforebyggelse, detektion af angreb,
beskyttelse af scorer, bevis ved incidenter og kontinuitet. Dette er baseret på den legitime interesse i en
sikker og pålidelig tjeneste.
6.5 Analyse og produktforbedring
Data kan anvendes til brugsstatistikker, populariteten af spil, fejlfinding,
kapacitetsplanlægning, generelle benchmarks og udvikling. Hvor det er muligt, anonymiseres eller aggregeres
data. Ikke-nødvendig tracking anvendes kun efter det krævede samtykke.
6.6 Marketing
Erhvervsmæssige kontaktoplysninger kan anvendes til nyheder, nye spil, opgraderinger, kampagner og relevante
tjenester. Hertil anvendes samtykke, når dette er påkrævet; i andre tilfælde kan et eksisterende
kundeforhold eller en legitim interesse udgøre grundlaget. Framelding kan ske via afmeldingslinket eller
support@tableplay.online.
7. Spildata og synlighed
Kaldenavne, scores og resultater kan være synlige på spillerens enhed, for det pågældende bord, for
andre deltagende borde inden for samme restaurant, på en skærm i restauranten og i
restaurantdashboardet.
Disse data offentliggøres som standard ikke offentligt på internettet, deles ikke mellem restauranter, anvendes ikke
til en varig spillerprofil, personlige annoncer eller strukturel forudsigelse af individuelle
præferencer. Aktive kaldenavne og ranglister er synlige i maksimalt én dag. Underliggende data
kan opbevares i den nedenfor angivne periode.
Privatlivspolitik TablePlay
Side 5 af 8
8. Mindreårige
TablePlay kan anvendes af familier og børn. Der kræves ikke en personlig konto for almindeligt spil.
TablePlay anmoder ikke børn om et fuldt navn, e-mailadresse, telefonnummer, fødselsdato,
adresse, skole eller foto.
Børn overvåges ikke systematisk personligt eller kontaktes kommercielt på baggrund af individuel spilleadfærd.
Forældre eller retlige repræsentanter kan via support@tableplay.online anmode om undersøgelse eller
fjernelse.
9. Kunstig intelligens
TablePlay kan anvende AI-tjenester til oversættelse, supportassistance, spilspørgsmål, klassificering,
kvalitetsforbedring og produktudvikling. TablePlay har ikke til hensigt at anvende direkte identificerbare
gæstedata til den generelle træning af offentlige AI-modeller.
Ved eksterne AI-tjenester begrænses mængden af oplysninger så vidt muligt, og data anonymiseres, pseudonymiseres
eller sammenfattes, hvor det er muligt.
10. Automatiseret behandling
TablePlay anvender ikke udelukkende automatiseret beslutningstagning om restaurantgæster, der for dem
har retlige eller tilsvarende væsentlige konsekvenser. Erhvervskonti kan ved manglende betaling på baggrund af
objektive betalingsdata automatisk blive begrænset, blokeret eller opsagt. Kunden kan anmode om
menneskelig fornyet vurdering.
11. Modtagere og leverandører
Personoplysninger kan, i det omfang det er nødvendigt og lovligt, behandles af eller deles med Vercel
til hosting, Supabase til database og autentificering, Stripe til betalinger, Twilio SendGrid til e-mail,
Google-tjenester til analyse og annoncering, Meta og LinkedIn til marketingmålinger efter samtykke,
eventuelle AI-leverandører og professionelle rådgivere eller kompetente myndigheder.
Ved en omstrukturering, investering, fusion, salg eller overtagelse kan data under passende
fortrolighed deles med involverede parter og rådgivere.
12. International overførsel
Det primære miljø hostes, i det omfang det er teknisk muligt, i en europæisk region. Internationale
leverandører kan dog behandle eller tilgå data uden for Det Europæiske Økonomiske Samarbejdsområde.
Hvor det er påkrævet, anvender TablePlay tilstrækkelighedsafgørelser, standardkontraktbestemmelser,
databehandleraftaler og supplerende tekniske eller organisatoriske foranstaltninger.
13. Opbevaringsperioder
Personoplysninger opbevares ikke længere end nødvendigt, med undtagelse af lovpligtige forpligtelser,
udestående betalinger, svindelundersøgelser, sikkerhedsincidenter eller retskrav.
• Data om Erhvervskonto: i den periode kontoen er aktiv og i maksimalt ét år efter opsigelse, med mindre en
længere periode er nødvendig.
• Fakturaer og skatteregnskab: mindst syv år.
• Aktive gæstekaldenavne og ranglister: synlige i maksimalt én dag.
Privatlivspolitik TablePlay
Side 6 af 8
• Spilsessioner, kaldenavne i tekniske sessioner, scores og resultater: maksimalt ét år, derefter slettes eller
anonymiseres.
• Tekniske logs og sikkerhedslogs: maksimalt ét år, med undtagelse af incidenter eller tvister.
• Kontakt-, salgs- og supportdata: maksimalt ét år efter den seneste relevante kontakt eller afvikling.
• Ufuldstændige registreringer: maksimalt ét år.
• Markedsføringsdata: indtil afmelding, indsigelse eller udløb af relevans; en supprimeringsregistrering kan
opbevares længere.
• Backup: i princippet maksimalt én måned.
• Anonymiserede eller tilstrækkeligt aggregerede data: så længe disse ikke længere kvalificerer som
personoplysninger.
14. Sikkerhed
TablePlay træffer passende tekniske og organisatoriske foranstaltninger, herunder HTTPS/TLS, hashede
adgangskoder, autorisation, adskilte restaurantkonti, Supabase Row Level Security hvor relevant,
logning, begrænsede administratorrettigheder, backup, overvågning og aftaler med leverandører.
Ingen digital tjeneste kan garantere absolut sikkerhed. Incidenter undersøges og, hvis det er lovpligtigt
påkrævet, indberettes til tilsynsmyndigheden og de registrerede.
15. Cookies og annoncering
Nødvendige teknologier kan anvendes til login, sessionssikkerhed, sprogvalg og cookiepræferencer. Analytiske
teknologier og marketingteknologier, herunder Google Analytics, Google Ads, Meta Pixel og LinkedIn Insight
Tag, aktiveres, i den udstrækning det er lovpligtigt, først efter samtykke. Præferencer kan ændres via Cookie-
indstillinger.
16. E-mailkommunikation
TablePlay sender nødvendige meddelelser om registrering, sikkerhed, fakturaer, abonnementer, ændringer og
support. For sådan kommunikation kan der ikke altid framelde sig, så længe der findes en Konto eller en
lovpligtig forpligtelse. For kommercielle meddelelser kan man framelde sig.
17. De registreredes rettigheder
Afhængigt af den gældende lovgivning kan de registrerede have ret til information, indsigt, rettelse, sletning,
begrænsning, dataportabilitet, indsigelse, tilbagekaldelse af samtykke, indsigelse mod direkte markedsføring,
menneskelig vurdering og indgivelse af en klage.
Anmodninger kan sendes til support@tableplay.online. TablePlay kan anmode om rimelig identifikation og
svarer i princippet inden for en måned. Rettigheder er ikke absolutte og kan begrænses af lovpligtige
forpligtelser, tredjeparters rettigheder, bevisinteresser eller lovbestemte undtagelser.
18. Anmodninger fra restaurantgæster
Da restaurantgæster som regel ikke har en personlig Konto, kan TablePlay ikke altid fastslå, hvilken session der
hører til hvilken person. Til undersøgelse kan der spørges om restaurant, sted, bord, dato, tidspunkt,
kaldenavn, spil og sessionskontekst.
Når det ikke i tilstrækkelig grad er sandsynliggjort, at oplysningerne vedrører den, der har fremsat
anmodningen, videregives disse ikke. TablePlay kan involvere restauranten, når denne er dataansvarlig for den
pågældende behandling.
Side 7 af 8
19. Klager
Klager kan først indgives via support@tableplay.online. De registrerede bevarer retten til at indgive en klage til
den kompetente databeskyttelsesmyndighed. For Nederlandene er dette Autoriteit Persoonsgegevens.
20. Forpligtelser for erhvervskunder
Erhvervskunder bør anvende TablePlay på en privatlivsvenlig måde. De må ikke forpligte gæster til at anvende
rigtige navne, må ikke inkludere følsomme oplysninger i spil, må ikke foretage uautoriseret profilering, må ikke
anvende ulovlig markedsføring og må ikke dele administratoradgang med uautoriserede personer.
De er ansvarlige for information til gæster, kontosikkerhed, korrekt visning af leaderboards, lokal lovgivning og
egen markedsføring.
21. Yderligere oplysninger for Californien
I det omfang californisk privatlivslovgivning finder anvendelse, kan kategorier såsom identifikationsoplysninger,
kontooplysninger, internetoplysninger, kommercielle oplysninger, betalingsoplysninger, global placering og
pseudonyme spiloplysninger blive behandlet.
TablePlay sælger ikke personoplysninger mod direkte betaling. Visse annonceringsteknologier kan under
californisk lovgivning kvalificere som deling ("sharing"). Hvor det er relevant, kan indbyggere kræve indsigt,
rettelse, sletning og indsigelse mod salg eller deling. Indsigelse kan fremsættes via Cookie-indstillinger eller
support@tableplay.online.
22. Yderligere internationale bestemmelser
For personer i blandt andet Det Forenede Kongerige, Schweiz, Canada, Brasilien, Australien, Tyrkiet og Kina
kan der gælde lokale yderligere rettigheder, herunder information, indsigt, rettelse, sletning, begrænsning,
dataportabilitet, indsigelse, tilbagekaldelse af samtykke og en klage til en lokal tilsynsmyndighed.
TablePlay behandler anmodninger i overensstemmelse med den lov, der finder anvendelse på den konkrete
behandling.
23. Eksterne tjenester
Websitet og tjenesteydelserne kan henvise til tjenester fra tredjeparter. TablePlay er ikke ansvarlig for
privatlivspraksis hos eksterne parter, som TablePlay ikke har kontrol over. Brugere bør konsultere disse parters
privatlivsoplysninger.
24. Ændringer
TablePlay kan ændre denne erklæring ved ændringer i tjenesteydelser, teknologi, leverandører, lovgivning,
opbevaringsperioder eller internationale aktiviteter. Den aktuelle version offentliggøres på websitet. Ved
væsentlige ændringer kan erhvervskunder blive informeret yderligere.
25. Kontakt
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederlandene - CVR 91644453 -
Moms NL865722729B01 - support@tableplay.online.
Side 8 af 8