Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφαλείας TablePlay Συμπεριλαμβανομένου καταλόγου υποεπεξεργαστών, τεχνικών και οργανωτικών μέτρων, responsible disclosure και δήλωσης προσβασιμότητας

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Έκδοση 1.0 Τελευταία ενημέρωση: 10 juli 2026

Σημείωση νομικού ελέγχου Το παρόν έγγραφο έχει καταρτιστεί για επαγγελματική χρήση από την TablePlay. Η οριστική δημοσίευση, η διεθνής εφαρμογή, οι τρέχοντες προμηθευτές, η τεχνική διαμόρφωση και οι κατά χώρα ειδικοί κανόνες πρέπει να ελέγχονται περιοδικά από νομικό σύμβουλο.

Πίνακας περιεχομένων Μέρος A - Σύμβαση Επεξεργασίας Δεδομένων Παράρτημα 1 - Υποεπεξεργαστές Παράρτημα 2 - Τεχνικά και οργανωτικά μέτρα Μέρος B - Ασφάλεια και Coordinated Vulnerability Disclosure Μέρος C - Δήλωση προσβασιμότητας

Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφαλείας TablePlay

Σελίδα 2 από 10

Μέρος A - Σύμβαση Επεξεργασίας Δεδομένων Άρθρο 1 - Συμβαλλόμενα μέρη Η παρούσα σύμβαση επεξεργασίας δεδομένων ισχύει μεταξύ του επιχειρηματικού πελάτη της TablePlay, ως Υπεύθυνου Επεξεργασίας, και της Jimani B.V., ενεργούσας υπό την επωνυμία TablePlay by Jimani, Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453, ως Εκτελούντος την Επεξεργασία. Τα μέρη αναφέρονται από κοινού ως Μέρη.

Άρθρο 2 - Εφαρμογή και σύναψη Η παρούσα σύμβαση ισχύει στον βαθμό που η TablePlay επεξεργάζεται δεδομένα προσωπικού χαρακτήρα κατ᾽ εντολή και προς όφελος του Πελάτη και αποτελεί αναπόσπαστο μέρος της κύριας σύμβασης. Συνάπτεται μέσω ηλεκτρονικής αποδοχής, υπογραφής ή πραγματικής χρήσης της Υπηρεσίας. Για επεξεργασίες για τις οποίες η TablePlay καθορίζει αυτοτελώς τους σκοπούς και τα μέσα, η TablePlay ενεργεί ως υπεύθυνος επεξεργασίας και εφαρμόζεται η Δήλωση Απορρήτου. Σε περίπτωση αντίφασης σχετικά με την επεξεργασία εξ ονόματος του Πελάτη, η παρούσα Σύμβαση Επεξεργασίας Δεδομένων υπερισχύει των Γενικών Όρων.

Άρθρο 3 - Αντικείμενο, διάρκεια και φύση Η TablePlay επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λειτουργίες παιχνιδιού, τραπεζιού, QR, σκορ, πίνακα κατάταξης, πίνακα ελέγχου και υποστήριξης που σχετίζονται με εστιατόρια. Η επεξεργασία διαρκεί καθ᾽ όλη τη διάρκεια της κύριας σύμβασης και για περιορισμένη περίοδο μετά από αυτήν, για διαγραφή, επιστροφή, εναλλαγή αντιγράφων ασφαλείας, νομικές υποχρεώσεις και έννομη προστασία. Η επεξεργασία μπορεί να περιλαμβάνει συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσπέλαση, υπολογισμό, συνδυασμό εντός του πλαισίου του εστιατορίου, προβολή, αποστολή, περιορισμό, διαγραφή και ανωνυμοποίηση.

Άρθρο 4 - Σκοποί • Σύνδεση κωδικών QR με εστιατόριο και τραπέζι. • Έναρξη και εκτέλεση συνεδριών παιχνιδιού. • Επεξεργασία προσωρινών ψευδωνύμων, επιλογών παιχνιδιού, απαντήσεων, σκορ και αποτελεσμάτων. • Διευκόλυνση παιχνιδιών τραπέζι-εναντίον-τραπεζιού και προσωρινών πινάκων κατάταξης. • Προβολή στατιστικών στοιχείων που σχετίζονται με το εστιατόριο. • Πρόληψη διπλών, δόλιων ή τεχνικά μη έγκυρων συνεδριών. • Τεχνική υποστήριξη, ασφάλεια, συνέχεια και αποκατάσταση. • Διαγραφή ή ανωνυμοποίηση μετά την παρέλευση των περιόδων διατήρησης.

Άρθρο 5 - Κατηγορίες υποκειμένων των δεδομένων • Πελάτες (gasten) και παίκτες του Πελάτη. • Πρόσωπα επικοινωνίας, χρήστες, υπάλληλοι και βοηθητικό προσωπικό του Πελάτη. • Πρόσωπα που εμφανίζονται σε αναφορά υποστήριξης.

Άρθρο 6 - Κατηγορίες δεδομένων προσωπικού χαρακτήρα • Προσωρινό ψευδώνυμο, αριθμό τραπεζιού ή μοναδικό αναγνωριστικό τραπεζιού και αναγνωριστικό εστιατορίου ή τοποθεσίας. • Αναγνωριστικό συνεδρίας παιχνιδιού, επιλεγμένο παιχνίδι, τρόπο παιχνιδιού, απαντήσεις, ενέργειες, σκορ, αποτέλεσμα και κατάταξη. • Ημερομηνία, ώρα και προσωρινή ρύθμιση γλώσσας. • Τεχνικά δεδομένα συνεδρίας, IP, προγράμματος περιήγησης και συσκευής, στον βαθμό που υπάρχουν σε αρχεία καταγραφής ασφαλείας (logs).

Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφαλείας TablePlay

Σελίδα 3 από 10 • Όνομα και επαγγελματική διεύθυνση ηλεκτρονικού ταχυδρομείου προσώπου επικοινωνίας και περιεχόμενο ερωτημάτων υποστήριξης. • Λοιπά δεδομένα που εισάγονται στο πλαίσιο της συμφωνηθείσας λειτουργικότητας. Η TablePlay δεν προορίζεται για ειδικές κατηγορίες δεδομένων, δεδομένα ποινικού χαρακτήρα, ιατρικά ή βιομετρικά δεδομένα, ούτε για εκτενή, άμεσα αναγνωρίσιμα προφίλ πελατών (gasten). Ο Πελάτης δεν δίνει εντολή για τέτοιου είδους επεξεργασία χωρίς προηγούμενη γραπτή συμφωνία.

Άρθρο 7 - Τεκμηριωμένες οδηγίες Η κύρια σύμβαση, η παρούσα Σύμβαση Επεξεργασίας Δεδομένων, οι ρυθμίσεις της πύλης πελατών (portaal) και τα νόμιμα αιτήματα υποστήριξης θεωρούνται οδηγίες. Η TablePlay δεν επεξεργάζεται δεδομένα για άλλους σκοπούς, με εξαίρεση τις νομικές υποχρεώσεις, τους αυτοτελείς σκοπούς ασφάλειας και έννομης προστασίας ή την επεξεργασία μετά από επαρκή ανωνυμοποίηση. Σε περίπτωση εικαζόμενης παράνομης οδηγίας, η TablePlay ενημερώνει τον Πελάτη, εκτός εάν αυτό απαγορεύεται από τον νόμο, και δύναται να αναστείλει την εκτέλεση. Πρόσθετες εκτενείς οδηγίες μπορούν να χρεωθούν χωριστά.

Άρθρο 8 - Υποχρεώσεις του Πελάτη Ο Πελάτης εγγυάται τη νομιμότητα, την έγκυρη νομική βάση, την ενημέρωση των Επισκεπτών, τις νόμιμες εντολές, την ελαχιστοποίηση δεδομένων, την εσωτερική ασφάλεια και την προστασία των διαπιστευτηρίων σύνδεσης. Ο Πελάτης είναι υπεύθυνος για την ορθότητα και την ποιότητα, δεν απαιτεί πραγματικά ονόματα Επισκεπτών και δεν χρησιμοποιεί τα Δεδομένα Παιχνιδιού για ατομικό μάρκετινγκ ή κατάρτιση προφίλ χωρίς αυτοτελή νομική βάση. Τα περιστατικά ασφαλείας και οι παράνομες εντολές γνωστοποιούνται αμελλητί.

Άρθρο 9 - Εμπιστευτικότητα Τα πρόσωπα υπό την εξουσία της TablePlay λαμβάνουν πρόσβαση μόνο στον βαθμό που είναι απαραίτητο, δεσμεύονται από εμπιστευτικότητα και επεξεργάζονται μόνο σύμφωνα με τις εντολές. Η υποχρέωση παραμένει σε ισχύ μετά τη λήξη. Η παροχή σε τρίτους πραγματοποιείται αποκλειστικά βάσει της παρούσας σύμβασης, της κύριας σύμβασης ή του νόμου.

Άρθρο 10 - Ασφάλεια Η TablePlay λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα λαμβάνοντας υπόψη το επίπεδο εξέλιξης της τεχνικής, το κόστος, τη φύση, την έκταση, το πλαίσιο, τον σκοπό και τον κίνδυνο. Τα μέτρα αναφέρονται στο Παράρτημα 2 και μπορούν να προσαρμόζονται εφόσον το γενικό επίπεδο προστασίας δεν μειώνεται ουσιωδώς. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Άρθρο 11 - Παραβιάσεις δεδομένων Η TablePlay ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφού λάβει γνώση παραβίασης προσωπικών δεδομένων που υφίστανται επεξεργασία εξ ονόματος του Πελάτη. Όπου είναι δυνατόν, παρέχονται πληροφορίες σχετικά με τη φύση, τα συστήματα, τις κατηγορίες δεδομένων και υποκειμένων, τις συνέπειες, τα μέτρα και τα στοιχεία επικοινωνίας. Οι πληροφορίες μπορούν να παρέχονται σταδιακά. Η TablePlay διερευνά, περιορίζει, διατηρεί σχετικά αποδεικτικά στοιχεία και εκτελεί την αποκατάσταση. Ο Πελάτης αξιολογεί τη νόμιμη υποχρέωση γνωστοποίησης και η TablePlay παρέχει εύλογη υποστήριξη. Η γνωστοποίηση δεν συνιστά αναγνώριση ευθύνης. Εργασίες που προκύπτουν από περιστάσεις υπό την ευθύνη του Πελάτη μπορούν να εκτελεστούν έναντι εύλογου κόστους.

Άρθρο 12 - Αιτήματα υποκειμένων των δεδομένων Άμεσα αιτήματα που αφορούν τον ρόλο του Πελάτη διαβιβάζονται κατ' αρχήν σε αυτόν. Η TablePlay απαντά αυτοτελώς μόνο κατόπιν εντολής, στο πλαίσιο του δικού της ρόλου ή σε περίπτωση νόμιμης υποχρέωσης. Η TablePlay παρέχει εύλογη υποστήριξη σε σχέση με το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης.

Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφαλείας TablePlay

Σελίδα 4 από 10

Επειδή οι Επισκέπτες δεν διαθέτουν Λογαριασμό, η ταυτοποίηση μπορεί να είναι περιορισμένη. Μπορεί να απαιτούνται στοιχεία όπως το εστιατόριο, το τραπέζι, η ημερομηνία, η ώρα, το ψευδώνυμο και το πλαίσιο του παιχνιδιού. Τα δεδομένα δεν παρέχονται εάν δεν είναι επαρκώς διαπιστωμένο ότι αφορούν τον αιτούντα.

Άρθρο 13 - Υποστήριξη για τη συμμόρφωση Η TablePlay παρέχει εύλογη υποστήριξη σε σχέση με την ασφάλεια, τις αξιολογήσεις παραβιάσεων δεδομένων, τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων, την προηγούμενη διαβούλευση και την απαραίτητη τεκμηρίωση. Εκτεταμένη υποστήριξη πέραν της τυπικής υπηρεσίας μπορεί να χρεωθεί, εκτός εάν προκύπτει από πλημμελή εκτέλεση εκ μέρους της TablePlay.

Άρθρο 14 - Υποεκτελούντες την επεξεργασία Ο Πελάτης παρέχει γενική συγκατάθεση για τους υποεκτελούντες την επεξεργασία που αναφέρονται στο Παράρτημα 1. Η TablePlay μπορεί να προσθέτει, αντικαθιστά ή αφαιρεί αυτούς και διατηρεί ενημερωμένο ηλεκτρονικό κατάλογο. Σε περίπτωση νέου ουσιώδους υποεκτελούντος την επεξεργασία, η TablePlay ενημερώνει κατ' αρχήν τριάντα ημέρες εκ των προτέρων. Ο Πελάτης μπορεί εντός αυτής της προθεσμίας να προβάλει αιτιολογημένη ένσταση βάσει συγκεκριμένων λόγων προστασίας δεδομένων. Τα μέρη αναζητούν πρόσθετες εγγυήσεις, περιορισμό ή τεχνική εναλλακτική λύση. Εάν δεν υπάρχει εύλογη λύση, ο Πελάτης μπορεί να καταγγείλει το άμεσα επηρεαζόμενο μέρος πριν από την έναρξη χρήσης. Η TablePlay επιβάλλει ουσιωδώς ισοδύναμες υποχρεώσεις και παραμένει υπεύθυνη στον βαθμό που ορίζει ο ΓΚΠΔ.

Άρθρο 15 - Διεθνής διαβίβαση Τα προσωπικά δεδομένα υφίστανται επεξεργασία, όπου είναι δυνατόν, σε ευρωπαϊκή περιοχή. Οι υποεκτελούντες την επεξεργασία ή οι εταιρείες του ομίλου μπορεί να είναι εγκατεστημένοι εκτός ΕΟΧ ή να διαθέτουν πρόσβαση εκτός αυτού. Όπου απαιτείται, η TablePlay χρησιμοποιεί αποφάσεις επάρκειας, τυποποιημένες συμβατικές διατάξεις, πρόσθετα μέτρα ή άλλους έγκυρους μηχανισμούς. Κατόπιν εύλογου αιτήματος παρέχονται πληροφορίες, με τήρηση της εμπιστευτικότητας.

Άρθρο 16 - Αιτήματα αρχών Η TablePlay παρέχει δεδομένα αποκλειστικά σε αρμόδιες αρχές βάσει νόμιμης υποχρέωσης. Όπου επιτρέπεται, ο Πελάτης ενημερώνεται εκ των προτέρων. Η TablePlay αξιολογεί την αρμοδιότητα, την εμβέλεια και τη νομική εγκυρότητα και περιορίζει την παροχή όπου είναι δυνατόν.

Άρθρο 17 - Έλεγχοι και πληροφορίες Η TablePlay καθιστά διαθέσιμες εύλογες πληροφορίες, συμπεριλαμβανομένων τεκμηρίωσης ασφαλείας, ελέγχων, πιστοποιήσεων, ερωτηματολογίων ή δηλώσεων διασφάλισης. Εάν αυτό δεν επαρκεί, ο Πελάτης μπορεί να απαιτήσει έλεγχο κατ' ανώτατο όριο μία φορά ανά ημερολογιακό έτος με τριάντα ημέρες προειδοποίηση, κατά τη διάρκεια ωρών γραφείου, από ανεξάρτητο εμπειρογνώμονα υποκείμενο σε υποχρέωση εμπιστευτικότητας, χωρίς βλάβη στην ασφάλεια, την εμπιστευτικότητα ή άλλους πελάτες. Ο Πελάτης επιβαρύνεται με τα έξοδα εκτός εάν διαπιστωθεί ουσιώδης καταλογιστέα παράβαση. Η TablePlay μπορεί να αποκλείσει πηγαίο κώδικα, άλλα δεδομένα πελατών, λεπτομέρειες τρωτότητας και εμπορικά ευαίσθητες πληροφορίες όταν υπάρχει επαρκής εναλλακτική λύση.

Άρθρο 18 - Επιστροφή και διαγραφή Μετά τη λήξη, η TablePlay διαγράφει ή επιστρέφει, κατ' επιλογή του Πελάτη και στο βαθμό που είναι τεχνικά και νομικά δυνατό, δεδομένα που υποβάλλονται σε επεξεργασία αποκλειστικά για λογαριασμό του Πελάτη. Η επιλογή γνωστοποιείται το αργότερο εντός τριάντα ημερών. Σε περίπτωση απουσίας επιλογής, η TablePlay μπορεί να διαγράψει ή να ανωνυμοποιήσει σύμφωνα με την τυποποιημένη πολιτική. Τα αντίγραφα ασφαλείας μπορούν να περιέχουν δεδομένα κατ' ανώτατο όριο ενός μηνός και χρησιμοποιούνται αποκλειστικά για αποκατάσταση.

Σύμβαση Εκτέλεσης Επεξεργασίας και Πολιτική Ασφαλείας TablePlay

Σελίδα 5 από 10

Δεδομένα που είναι νομικά υποχρεωτικά, απαραίτητα για νομική προστασία και ανωνυμοποιημένα δεν χρειάζεται να διαγράφονται.

Άρθρο 19 - Ευθύνη Οι διατάξεις περί ευθύνης από τους Γενικούς Όρους και Προϋποθέσεις ισχύουν επίσης. Κάθε συμβαλλόμενο μέρος είναι υπεύθυνο για τις δικές του υποχρεώσεις προστασίας δεδομένων. Ο Πελάτης αποζημιώνει την TablePlay για αξιώσεις που προκύπτουν από παράνομες οδηγίες, απουσία νομικής βάσης, ανεπαρκή πληροφόρηση, παράνομη χρήση Δεδομένων Παιχνιδιού ή εισαγωγή απαγορευμένων ευαίσθητων δεδομένων, στο βαθμό που επιτρέπεται από τον νόμο.

Άρθρο 20 - Διάρκεια και λήξη Η παρούσα Σύμβαση Εκτέλεσης Επεξεργασίας λήγει όταν η TablePlay παύει να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Πελάτη. Η εμπιστευτικότητα, η ασφάλεια, η διαγραφή, η ευθύνη και οι έλεγχοι εξακολουθούν να ισχύουν στο βαθμό που η φύση τους το απαιτεί.

Άρθρο 21 - Δίκαιο και διαφορές Η παρούσα Σύμβαση Εκτέλεσης Επεξεργασίας διέπεται από το ολλανδικό δίκαιο. Οι διαφορές αντιμετωπίζονται σύμφωνα με τους Γενικούς Όρους και Προϋποθέσεις.

Παράρτημα 1 - Υποεκτελούντες την επεξεργασία Προμηθευτής

Υπηρεσία

Πιθανά δεδομένα

Περιοχή / ρόλος

Supabase

Βάση δεδομένων, ταυτοποίηση, αποθήκευση και backend Λογαριασμοί, δεδομένα τραπεζιών, ψευδώνυμα, συνεδρίες, βαθμολογίες Κύριος και αρχεία καταγραφής Περιοχή ΕΕ στο βαθμό που έχει ρυθμιστεί· βασικός υποεκτελών

Vercel

Φιλοξενία, χρόνος εκτέλεσης, παράδοση περιεχομένου και Διεύθυνση IP, καταγραφή δεδομένων αιτήματος, προγράμματος περιήγησης, συσκευής και εφαρμογής ΕΟΧ και ενδεχομένως ΗΠΑ· υποεκτελών φιλοξενίας

Twilio SendGrid

Συναλλακτικό και επιχειρησιακό ηλεκτρονικό ταχυδρομείο Όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, πληροφορίες λογαριασμού, περιεχόμενο και Διεθνώς· κατάσταση παράδοσηςυποεκτελών ηλεκτρονικού ταχυδρομείου

OpenAI / άλλος πάροχος AI Μόνο σε περίπτωση ενεργοποιημένων λειτουργιών AI

Περιορισμένα δεδομένα που είναι απαραίτητα για τη λειτουργία Ανάλογα με τη διαμόρφωση· δυνητικός υποεκτελών

Stripe

Επιχειρηματικά δεδομένα, τιμολόγια, συναλλαγές και κατάσταση πληρωμής Διεθνώς· ο ρόλος διαφέρει ανά επεξεργασία

Πληρωμές, τιμολόγηση και απάτη

Google / Meta / LinkedIn Ανάλυση και μάρκετινγκ μετά από συγκατάθεση Δεδομένα ιστότοπου, συσκευής, διαφήμισης και μετατροπής Διεθνώς· κατά κανόνα δεν αποτελεί υποεκτελούντα για αν

Ο τρέχων κατάλογος καθίσταται διαθέσιμος μέσω του ιστότοπου ή της πύλης πελατών. Σε περίπτωση ουσιώδους νέου υποεκτελούντα την επεξεργασία, ισχύει η διαδικασία γνωστοποίησης και ένστασης του άρθρου 14. Η TablePlay δεν παρέχει αναγνωρίσιμα δεδομένα επισκεπτών σε πάροχο AI για γενική εκπαίδευση μοντέλου, εκτός εάν αυτό ρυθμιστεί αργότερα ρητά, νόμιμα και με διαφανή τρόπο διαφορετικά.

Παράρτημα 2 - Τεχνικά και οργανωτικά μέτρα 1. Ασφάλεια πρόσβασης • Μοναδικοί λογαριασμοί χρηστών και ασφαλής ταυτοποίηση. • Κατακερματισμένοι κωδικοί πρόσβασης και περιορισμός δικαιωμάτων διαχείρισης. • Πρόσβαση βάσει ρόλου και αναγκαιότητας. • Ανάκληση πρόσβασης όταν αυτή δεν είναι πλέον απαραίτητη. • Πρόσθετα μέτρα ταυτοποίησης όπου κρίνεται σκόπιμο.

2. Λογικός διαχωρισμός δεδομένων • Διαχωρισμός μεταξύ επιχειρηματικών Λογαριασμών και εξουσιοδότησης ανά μισθωτή.

Σύμβαση Εκτέλεσης Επεξεργασίας και Πολιτική Ασφαλείας TablePlay

Σελίδα 6 από 10 • Supabase Row Level Security όπου είναι τεχνικά εφαρμόσιμο. • Περιορισμός πρόσβασης σε δεδομένα άλλων Πελατών. • Μοναδικά αναγνωριστικά τραπεζιών.

3. Μεταφορά και αποθήκευση • Ασφαλείς συνδέσεις HTTPS και TLS. • Ασφαλής επικοινωνία μεταξύ προγράμματος περιήγησης, εφαρμογής, backend και API. • Αποθήκευση σε επιλεγμένους παρόχους cloud. • Περιορισμένη πρόσβαση εργαζομένων και συμβατική εμπιστευτικότητα. • Καμία αποθήκευση κωδικών πρόσβασης σε άμεσα αναγνώσιμη μορφή.

4. Διαθεσιμότητα, καταγραφή και αποκατάσταση • Αντίγραφα ασφαλείας και δυνατότητες αποκατάστασης όπου κρίνεται σκόπιμο. • Παρακολούθηση τεχνικών σφαλμάτων και σχετικών προσπαθειών σύνδεσης. • Ανίχνευση και διερεύνηση αποκλίνουσας χρήσης. • Αντίγραφα ασφαλείας κατ' αρχήν κατ' ανώτατο όριο ενός μηνός. • Αρχεία καταγραφής κατ' αρχήν κατ' ανώτατο όριο ενός έτους, εκτός εάν απαιτείται περισσότερος χρόνος για περιστατικό ή διαφορά.

5. Ασφαλής ανάπτυξη και διαχείριση προμηθευτών • Διαχείριση εκδόσεων, έλεγχος κώδικα και ελεγχόμενη υλοποίηση όπου αυτό είναι σκόπιμο. • Περιορισμός μυστικών στοιχείων και κλειδιών στον πηγαίο κώδικα. • Έγκαιρες ενημερώσεις σχετικών στοιχείων. • Αξιολόγηση και αποκατάσταση αναφερόμενων ευπαθειών. • Επιλογή επαγγελματικών προμηθευτών, συμβατικές συμφωνίες και μηχανισμοί διαβίβασης.

6. Ελαχιστοποίηση δεδομένων και διαχείριση περιστατικών • Δεν απαιτούνται πραγματικά ονόματα, ηλεκτρονικό ταχυδρομείο ή αριθμός τηλεφώνου για τους Επισκέπτες. • Προσωρινά ψευδώνυμα και περιορισμένη ορατότητα πίνακα κατάταξης. • Διαγραφή ή ανωνυμοποίηση μετά την παρέλευση προθεσμιών. • Εσωτερική διαδικασία κλιμάκωσης, έρευνα, καταγραφή, αξιολόγηση υποχρέωσης αναφοράς και μέτρα αποκατάστασης.

Μέρος Β - Ασφάλεια και Συντονισμένη Γνωστοποίηση Ευπαθειών (Coordinated Vulnerability Disclosure) 1. Σκοπός και διεύθυνση αναφοράς Η TablePlay αποδίδει σημασία στην ασφάλεια του ιστοτόπου, της Πλατφόρμας, της υποδομής και των δεδομένων. Πιθανές τεχνικές ευπάθειες μπορούν να αναφέρονται εμπιστευτικά μέσω του support@tableplay.online με θέμα Securitymelding - vertrouwelijk.

2. Περιεχόμενο αναφοράς • Σαφής περιγραφή της ευπάθειας. • Εμπλεκόμενος τομέας, endpoint, οθόνη ή σύστημα.

Σελίδα 7 από 10 • Αναπαραγόμενα βήματα και πιθανές επιπτώσεις. • Περιορισμένα στιγμιότυπα οθόνης ή τεχνικά αποδεικτικά στοιχεία. • Χρησιμοποιούμενο πρόγραμμα περιήγησης, συσκευή ή περιβάλλον. • Στοιχεία επικοινωνίας και, ενδεχομένως, πρόταση για ασφαλή επικοινωνία.

3. Επιτρεπόμενες ενέργειες • Μόνο ενέργειες που είναι απαραίτητες για τη διαπίστωση της ύπαρξης της ευπάθειας. • Διατήρηση των επιπτώσεων και της πρόσβασης σε δεδομένα όσο το δυνατόν πιο περιορισμένων. • Καμία τροποποίηση, διαγραφή ή λήψη δεδομένων τρίτων. • Καμία επίδραση στη διαθεσιμότητα και διακοπή μόλις υπάρχουν επαρκείς αποδείξεις. • Έρευνα αποκλειστικά σε συστήματα που αποδεδειγμένα υπάγονται στη διαχείριση της TablePlay.

4. Μη επιτρεπόμενες ενέργειες • Κοινωνική μηχανική (social engineering), phishing, φυσικές επιθέσεις, brute force και credential stuffing. • Κατάληψη λογαριασμών, denial-of-service, κακόβουλο λογισμικό ή μόνιμη πρόσβαση. • Τροποποίηση, διαγραφή, αντιγραφή ή δημοσιοποίηση δεδομένων. • Πραγματική διαχείριση πληρωμών, τιμολογίων, κουπονιών ή βαθμολογιών. • Έρευνα εξωτερικών προμηθευτών χωρίς τη συγκατάθεσή τους. • Επιβαρυντικές αυτοματοποιημένες σκανάρισμα. • Δημοσιοποίηση πριν παρασχεθεί εύλογος χρόνος έρευνας και αποκατάστασης. • Εκβιασμός ή εξαναγκασμός πληρωμής μέσω απειλής.

5. Ανταπόκριση και δημοσιοποίηση Η TablePlay επιδιώκει να επιβεβαιώνει την παραλαβή εντός πέντε εργάσιμων ημερών, να αξιολογεί την αναφορά, να θέτει ερωτήσεις όπου απαιτείται, να ενημερώνει τον αναφέροντα σε γενικές γραμμές και να περιορίζει μια επιβεβαιωμένη ευπάθεια το συντομότερο ευλόγως δυνατό.

Ο χρόνος αποκατάστασης εξαρτάται από τη σοβαρότητα, την πολυπλοκότητα, τους προμηθευτές και τις απαραίτητες δοκιμές. Η TablePlay δεν εγγυάται σταθερή προθεσμία.

Λεπτομέρειες δεν δημοσιοποιούνται πριν η TablePlay συμφωνήσει, συμφωνηθεί εύλογη ημερομηνία ή παρέλθουν τουλάχιστον ενενήντα ημέρες χωρίς εύλογη ουσιαστική ανταπόκριση ή προσπάθεια αποκατάστασης. Δεδομένα προσωπικού χαρακτήρα, δεδομένα ταυτοποίησης και κώδικας εκμετάλλευσης (exploit) δεν δημοσιεύονται.

6. Απουσία γενικού προγράμματος bug bounty και νομική προσέγγιση Η TablePlay δεν εφαρμόζει γενικό πρόγραμμα bug bounty και η αναφορά δεν παρέχει δικαίωμα σε πληρωμή, ανάθεση έργου ή δημοσιότητα. Η TablePlay μπορεί, κατά την απόλυτη κρίση της, να παρέχει επιβράβευση. Η TablePlay δεν θα προχωρήσει καταρχήν σε νομικές ενέργειες κατά ερευνητή που ενεργεί καλόπιστα, εντός του πλαισίου της παρούσας πολιτικής, χωρίς πρόκληση ζημίας, εμπιστευτικά και χωρίς εκβιασμό. Η δέσμευση αυτή δεν ισχύει σε περίπτωση προφανώς αξιόποινων, επιζήμιων, δόλιων ή δυσανάλογων ενεργειών και δεν δεσμεύει τρίτους ή αρχές.

Σελίδα 8 από 10

7. security.txt Η TablePlay μπορεί να δημοσιεύσει στη διαδρομή /.well-known/security.txt ένα τεχνικό αρχείο με τη διεύθυνση αναφοράς, σύνδεσμο πολιτικής, γλώσσες, ημερομηνία λήξης και, ενδεχομένως, κλειδί κρυπτογράφησης. Το αρχείο αυτό πρέπει να ελέγχεται και να ανανεώνεται περιοδικά.

Μέρος Γ - Δήλωση Προσβασιμότητας 1. Στόχος και πλαίσιο αναφοράς Η TablePlay επιδιώκει να καθιστά τον ιστότοπο, την εγγραφή, το πελατειακό portal και τα παιχνίδια επισκεπτών χρησιμοποιήσιμα για ένα ευρύ φάσμα χρηστών, συμπεριλαμβανομένων ατόμων με οπτικές, ακουστικές, κινητικές ή νοητικές αναπηρίες. Όπου αυτό είναι ευλόγως δυνατό, χρησιμοποιούνται οι αρχές του WCAG 2.2 επιπέδου AA ως τεχνικό και ουσιαστικό πλαίσιο αναφοράς. Αυτό δεν συνιστά εγγύηση ότι κάθε στοιχείο υπό όλες τις συνθήκες συμμορφώνεται πλήρως.

2. Τρέχουσα κατάσταση Το πλήρες περιβάλλον δεν έχει ακόμη ελεγχθεί ανεξάρτητα και συνολικά. Η TablePlay δεν διατυπώνει, συνεπώς, επί του παρόντος καμία αξίωση πλήρους τυπικής συμμόρφωσης με το WCAG 2.2 AA. Πιθανοί περιορισμοί αφορούν στοιχεία παιχνιδιού σε πραγματικό χρόνο, χρονική πίεση, drag-and-drop, κινούμενα σχέδια, εξωτερικές σελίδες πληρωμής ή ταυτοποίησης, μεταφράσεις, παλαιότερες απεικονίσεις χρωμάτων και λειτουργίες αφής.

3. Μέτρα • Σημασιολογική HTML και χρήσιμες ετικέτες όπου αυτό είναι σκόπιμο. • Χειρισμός μέσω πληκτρολογίου των βασικών λειτουργιών και ορατή εστίαση (focus).

Επαρκής αντίθεση και κλιμακούμενο κείμενο. • Εναλλακτικά κείμενα για ενημερωτικές εικόνες. • Καμία ουσιώδης πληροφορία αποκλειστικά μέσω χρώματος. • Κατανοητά μηνύματα σφαλμάτων και συνεπής πλοήγηση. • Σαφή κουμπιά και σύνδεσμοι. • Υποστήριξη κοινών φυλλομετρητών και μεγεθών οθόνης. • Περιορισμός περιττής κίνησης (animation). • Κατανοητή γλώσσα στο περιβάλλον των πελατών. • Αυτοματοποιημένες και χειροκίνητες δοκιμές όπου είναι δυνατόν.

4. Παιχνίδια και χρονική πίεση Ορισμένα παιχνίδια είναι εκ φύσεως χρονικά περιορισμένα. Όπου είναι τεχνικά και ως προς το περιεχόμενο του παιχνιδιού δυνατό, η TablePlay μπορεί να προσφέρει εναλλακτικές λειτουργίες παιχνιδιού, διευρυμένα χρονικά όρια, λιγότερη κίνηση, οπτικές εναλλακτικές λύσεις για ήχο και κείμενο ή σύμβολα επιπλέον του χρώματος. Δεν είναι κάθε λειτουργία παιχνιδιού εξίσου κατάλληλη για κάθε χρήστη. Τα εστιατόρια ενθαρρύνονται να προσφέρουν πολλαπλούς τύπους παιχνιδιών.

Συμφωνία Εκτελούντος την Επεξεργασία και Πολιτική Ασφάλειας TablePlay

Σελίδα 9 από 10

5. Ευθύνη επιχειρηματικού πελάτη Ο Πελάτης παραμένει υπεύθυνος για τη φυσική και λειτουργική προσβασιμότητα του Χώρου, συμπεριλαμβανομένης της τοποθέτησης κωδικών QR, της αναγνωσιμότητας του έντυπου υλικού, της εναλλακτικής βοήθειας, της προσβασιμότητας των οθονών, της υποστήριξης από το προσωπικό και του δικού του περιεχομένου. Οι κωδικοί QR τοποθετούνται προσβάσιμα και ορατά και, όπου είναι ευλόγως δυνατό, παρέχεται εναλλακτική λύση σε Επισκέπτες που δεν μπορούν να σκανάρουν αυτόνομα.

6. Αναφορά και εναλλακτική πρόσβαση Προβλήματα προσβασιμότητας μπορούν να αναφέρονται μέσω του support@tableplay.online με αναφορά σελίδας ή παιχνιδιού, συσκευής, φυλλομετρητή, υποστηρικτικής τεχνολογίας, περιγραφής και επιθυμητής λύσης. Η TablePlay επιδιώκει επιβεβαίωση παραλαβής εντός πέντε εργάσιμων ημερών και ουσιαστική απάντηση εντός εύλογης προθεσμίας. Όπου είναι δυνατόν, μπορούν να προσφερθούν πληροφορίες μέσω ηλεκτρονικού ταχυδρομείου, υποστήριξη, εναλλακτική οδηγία, χειροκίνητη επεξεργασία ή άλλη δυνατότητα παιχνιδιού.

7. Δυσανάλογη επιβάρυνση και βελτίωση Μια προσαρμογή μπορεί να αναβληθεί όταν αυτή δεν είναι τεχνικά εφικτή, επηρεάζει ουσιωδώς την ασφάλεια, μεταβάλλει τη θεμελιώδη φύση ενός παιχνιδιού, εξαρτάται από εξωτερικό προμηθευτή ή συνιστά δυσανάλογη οργανωτική ή οικονομική επιβάρυνση. Η TablePlay αξιολογεί τότε μια εναλλακτική λύση. Η TablePlay μπορεί να συνυπολογίζει την προσβασιμότητα στον σχεδιασμό, τις δοκιμές, την ιεράρχηση προτεραιοτήτων, τα σχόλια χρηστών και τους εξωτερικούς ελέγχους και να επικαιροποιεί την παρούσα δήλωση.

8. Επικοινωνία TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Ολλανδία - Αρ. Εμπορικού Επιμελητηρίου (KvK) 91644453 - ΑΦΜ NL865722729B01 - support@tableplay.online.

Συμφωνία Εκτελούντος την Επεξεργασία και Πολιτική Ασφάλειας TablePlay

Σελίδα 10 από 10

Πρόσθετος κατάλογος υποεκτελούντων την επεξεργασία Αυτός ο κατάλογος υποεκτελούντων την επεξεργασία αποτελεί μέρος της Συμφωνίας Εκτελούντος την Επεξεργασία και της Πολιτικής Ασφάλειας της TablePlay. Ο ενεργός κατάλογος μπορεί να μεταβάλλεται όταν μεταβάλλονται προμηθευτές, περιοχές ή λειτουργίες.

Προμηθευτής: Supabase Υπηρεσία: βάση δεδομένων, ταυτοποίηση, αποθήκευση και backend. Πιθανά δεδομένα: λογαριασμοί, δεδομένα τραπεζιών, ψευδώνυμα, συνεδρίες, βαθμολογίες και αρχεία καταγραφής. Περιοχή / ρόλος: κατά κύριο λόγο περιοχή ΕΕ στον βαθμό που έχει ρυθμιστεί· βασικός υποεκτελών την επεξεργασία.

Προμηθευτής: Vercel Υπηρεσία: φιλοξενία, runtime, παράδοση περιεχομένου και καταγραφή. Πιθανά δεδομένα: διεύθυνση IP, δεδομένα αιτημάτων, φυλλομετρητή, συσκευής και εφαρμογής. Περιοχή / ρόλος: ΕΟΧ και πιθανώς ΗΠΑ· υποεκτελών την επεξεργασία φιλοξενίας.

Προμηθευτής: Twilio SendGrid Υπηρεσία: συναλλακτικό και λειτουργικό ηλεκτρονικό ταχυδρομείο. Πιθανά δεδομένα: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, πληροφορίες λογαριασμού, περιεχόμενο και κατάσταση παράδοσης. Περιοχή / ρόλος: διεθνώς· υποεκτελών την επεξεργασία ηλεκτρονικού ταχυδρομείου.

Προμηθευτής: OpenAI / άλλος προμηθευτής AI Υπηρεσία: μόνο σε ενεργοποιημένες λειτουργίες AI. Πιθανά δεδομένα: περιορισμένα δεδομένα που είναι απαραίτητα για τη λειτουργία. Περιοχή / ρόλος: εξαρτάται από τη διαμόρφωση· ενδεχόμενος υποεκτελών την επεξεργασία. Η TablePlay δεν παρέχει αναγνωρίσιμα δεδομένα επισκεπτών σε προμηθευτή AI για γενική εκπαίδευση μοντέλων, εκτός εάν αυτό ρυθμιστεί μεταγενέστερα ρητά, νόμιμα και με διαφάνεια διαφορετικά.

Προμηθευτής: Stripe Υπηρεσία: πληρωμές, τιμολόγηση και απάτη. Πιθανά δεδομένα: επιχειρηματικά δεδομένα, τιμολόγια, συναλλαγές και κατάσταση πληρωμής. Περιοχή / ρόλος: διεθνώς· ο ρόλος διαφέρει ανά επεξεργασία.

Προμηθευτής: Google / Meta / LinkedIn Υπηρεσία: analytics και μάρκετινγκ κατόπιν συναίνεσης. Πιθανά δεδομένα: δεδομένα ιστότοπου, συσκευής, διαφήμισης και μετατροπών. Περιοχή / ρόλος: διεθνώς· κατά κανόνα όχι υποεκτελών την επεξεργασία για δεδομένα παιχνιδιού εστιατορίων.