Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφαλείας TablePlay Συμπεριλαμβανομένου καταλόγου υποεπεξεργαστών, τεχνικών και οργανωτικών μέτρων, υπεύθυνης αποκάλυψης (responsible disclosure) και δήλωσης προσβασιμότητας

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Έκδοση 1.0 Τελευταία ενημέρωση: 10 Ιουλίου 2026

Σημείωμα νομικού ελέγχου Το παρόν έγγραφο έχει συνταχθεί για επιχειρηματική χρήση από την TablePlay. Η οριστική δημοσίευση, η διεθνής εφαρμογή, οι τρέχοντες προμηθευτές, η τεχνική διαμόρφωση και οι κανόνες ανά χώρα πρέπει να ελέγχονται περιοδικά νομικά.

Πίνακας Περιεχομένων Μέρος Α - Σύμβαση Επεξεργασίας Δεδομένων Παράρτημα 1 - Υποεπεξεργαστές Παράρτημα 2 - Τεχνικά και οργανωτικά μέτρα Μέρος Β - Ασφάλεια και Συντονισμένη Αποκάλυψη Ευπαθειών (Coordinated Vulnerability Disclosure) Μέρος Γ - Δήλωση Προσβασιμότητας

Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφαλείας TablePlay

Σελίδα 2 από 10

Μέρος Α - Σύμβαση Επεξεργασίας Δεδομένων Άρθρο 1 - Μέρη Η παρούσα σύμβαση επεξεργασίας δεδομένων ισχύει μεταξύ του επιχειρηματικού πελάτη της TablePlay, ως Υπεύθυνου Επεξεργασίας, και της Jimani B.V., ενεργούσας υπό την επωνυμία TablePlay by Jimani, Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453, ως Εκτελούντος την Επεξεργασία. Τα μέρη αναφέρονται από κοινού ως Μέρη.

Άρθρο 2 - Εφαρμογή και σύναψη Η παρούσα σύμβαση ισχύει στο βαθμό που η TablePlay επεξεργάζεται δεδομένα προσωπικού χαρακτήρα κατ' εντολή και προς όφελος του Πελάτη και αποτελεί αναπόσπαστο μέρος της κύριας σύμβασης. Συνάπτεται με ηλεκτρονική αποδοχή, υπογραφή ή πραγματική χρήση της Υπηρεσίας. Για επεξεργασίες για τις οποίες η TablePlay καθορίζει αυτόνομα τους σκοπούς και τα μέσα, η TablePlay είναι υπεύθυνος επεξεργασίας και ισχύει η Δήλωση Απορρήτου. Σε περίπτωση αντίφασης σχετικά με επεξεργασία εξ ονόματος του Πελάτη, η παρούσα Σύμβαση Επεξεργασίας Δεδομένων υπερισχύει των Γενικών Όρων.

Άρθρο 3 - Αντικείμενο, διάρκεια και φύση Η TablePlay επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λειτουργικότητες σχετικές με εστιατόρια, όπως παιχνίδι, τραπέζι, QR, σκορ, πίνακα κατάταξης (leaderboard), πίνακα ελέγχου (dashboard) και υποστήριξη. Η επεξεργασία διαρκεί καθ' όλη τη διάρκεια της κύριας σύμβασης και για περιορισμένο χρονικό διάστημα μετά από αυτήν, για διαγραφή, επιστροφή, εναλλαγή αντιγράφων ασφαλείας (back-up), νομικές υποχρεώσεις και νομική προστασία. Η επεξεργασία μπορεί να περιλαμβάνει συλλογή, καταγραφή, οργάνωση, διάρθρωση, αποθήκευση, προσπέλαση, υπολογισμό, συνδυασμό εντός του πλαισίου του εστιατορίου, εμφάνιση, αποστολή, περιορισμό, διαγραφή και ανωνυμοποίηση.

Άρθρο 4 - Σκοποί • Σύνδεση κωδικών QR με εστιατόριο και τραπέζι. • Έναρξη και εκτέλεση συνεδριών παιχνιδιού. • Επεξεργασία προσωρινών ψευδωνύμων, επιλογών παιχνιδιού, απαντήσεων, σκορ και αποτελεσμάτων. • Διευκόλυνση παιχνιδιών τραπέζι-εναντίον-τραπεζιού και προσωρινών πινάκων κατάταξης. • Εμφάνιση στατιστικών σχετικών με το εστιατόριο. • Πρόληψη διπλών, δόλιων ή τεχνικά μη έγκυρων συνεδριών. • Τεχνική υποστήριξη, ασφάλεια, συνέχεια και αποκατάσταση. • Διαγραφή ή ανωνυμοποίηση μετά τη λήξη των περιόδων διατήρησης.

Άρθρο 5 - Κατηγορίες υποκειμένων των δεδομένων • Επισκέπτες και παίκτες του Πελάτη. • Άτομα επικοινωνίας, χρήστες, εργαζόμενοι και βοηθητικό προσωπικό του Πελάτη. • Άτομα που εμφανίζονται σε αίτημα υποστήριξης.

Άρθρο 6 - Κατηγορίες δεδομένων προσωπικού χαρακτήρα • Προσωρινό ψευδώνυμο, αριθμός τραπεζιού ή μοναδικό αναγνωριστικό τραπεζιού (ID) και αναγνωριστικό εστιατορίου ή τοποθεσίας (ID). • Αναγνωριστικό συνεδρίας παιχνιδιού (ID), επιλεγμένο παιχνίδι, τρόπος παιχνιδιού, απαντήσεις, ενέργειες, σκορ, αποτέλεσμα και κατάταξη. • Ημερομηνία, ώρα και προσωρινή ρύθμιση γλώσσας. • Τεχνικά δεδομένα συνεδρίας, IP, προγράμματος περιήγησης και συσκευής, στο βαθμό που υπάρχουν σε αρχεία καταγραφής ασφαλείας (logs).

Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφαλείας TablePlay

Σελίδα 3 από 10 • Όνομα και επαγγελματική διεύθυνση ηλεκτρονικού ταχυδρομείου ατόμου επικοινωνίας και περιεχόμενο ερωτημάτων υποστήριξης. • Λοιπά δεδομένα που εισάγονται στο πλαίσιο της συμφωνηθείσας λειτουργικότητας. Η TablePlay δεν προορίζεται για ειδικές κατηγορίες δεδομένων, ποινικά, ιατρικά ή βιομετρικά δεδομένα ή για εκτεταμένα άμεσα αναγνωρίσιμα προφίλ επισκεπτών. Ο Πελάτης δεν δίνει εντολή για τέτοιου είδους επεξεργασία χωρίς προηγούμενη έγγραφη συμφωνία.

Άρθρο 7 - Καταγεγραμμένες εντολές Η κύρια σύμβαση, η παρούσα Σύμβαση Επεξεργασίας Δεδομένων, οι ρυθμίσεις της πύλης πελατών (portal) και τα νόμιμα αιτήματα υποστήριξης ισχύουν ως εντολές. Η TablePlay δεν επεξεργάζεται δεδομένα για άλλους σκοπούς, με εξαίρεση νομικές υποχρεώσεις, αυτόνομους σκοπούς ασφάλειας και νομικής προστασίας ή επεξεργασία μετά από επαρκή ανωνυμοποίηση. Σε περίπτωση εντολής που φαίνεται να είναι παράνομη, η TablePlay ενημερώνει τον Πελάτη, εκτός εάν αυτό απαγορεύεται από τον νόμο, και μπορεί να αναστείλει την εκτέλεση. Πρόσθετες εκτεταμένες εντολές μπορούν να χρεωθούν χωριστά.

Άρθρο 8 - Υποχρεώσεις του Πελάτη Ο Πελάτης εγγυάται τη νομιμότητα, την έγκυρη νομική βάση, την ενημέρωση των Επισκεπτών, τις σύννομες εντολές, την ελαχιστοποίηση δεδομένων, την εσωτερική ασφάλεια και την προστασία των διαπιστευτηρίων σύνδεσης. Ο Πελάτης είναι υπεύθυνος για την ακρίβεια και την ποιότητα, δεν απαιτεί πραγματικά ονόματα από τους Επισκέπτες και δεν χρησιμοποιεί τα Δεδομένα Παιχνιδιού για ατομικό μάρκετινγκ ή κατάρτιση προφίλ χωρίς αυτοτελή νομική βάση. Τα περιστατικά ασφαλείας και οι παράνομες εντολές γνωστοποιούνται αμελλητί.

Άρθρο 9 - Εμπιστευτικότητα Πρόσωπα που τελούν υπό την εξουσία της TablePlay λαμβάνουν πρόσβαση μόνο στο βαθμό που είναι αναγκαίο, δεσμεύονται από υποχρέωση εμπιστευτικότητας και επεξεργάζονται δεδομένα μόνο σύμφωνα με εντολές. Η υποχρέωση αυτή εξακολουθεί να ισχύει μετά τη λήξη της σύμβασης. Η γνωστοποίηση σε τρίτους πραγματοποιείται αποκλειστικά βάσει της παρούσας σύμβασης, της κύριας σύμβασης ή του νόμου.

Άρθρο 10 - Ασφάλεια Η TablePlay λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις, το κόστος, τη φύση, την έκταση, το πλαίσιο, τον σκοπό και τον κίνδυνο. Τα μέτρα περιλαμβάνονται στο Παράρτημα 2 και μπορούν να προσαρμόζονται εφόσον το γενικό επίπεδο προστασίας δεν μειώνεται ουσιωδώς. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Άρθρο 11 - Παραβιάσεις δεδομένων Η TablePlay ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία για λογαριασμό του Πελάτη. Όπου είναι δυνατόν, παρέχονται πληροφορίες σχετικά με τη φύση, τα συστήματα, τις κατηγορίες δεδομένων και υποκειμένων, τις συνέπειες, τα μέτρα και τα στοιχεία επικοινωνίας. Η ενημέρωση μπορεί να παρέχεται σταδιακά. Η TablePlay διερευνά, περιορίζει, διατηρεί σχετικά αποδεικτικά στοιχεία και προβαίνει σε αποκατάσταση. Ο Πελάτης αξιολογεί τη νόμιμη υποχρέωση γνωστοποίησης και η TablePlay παρέχει εύλογη υποστήριξη. Η γνωστοποίηση δεν συνιστά αναγνώριση ευθύνης. Εργασίες που απαιτούνται λόγω περιστάσεων υπό την ευθύνη του Πελάτη μπορούν να εκτελεστούν έναντι εύλογης αμοιβής.

Άρθρο 12 - Αιτήματα υποκειμένων των δεδομένων Απευθείας αιτήματα που αφορούν τον ρόλο του Πελάτη διαβιβάζονται κατ' αρχήν σε αυτόν. Η TablePlay απαντά αυτοτελώς μόνο κατόπιν εντολής, στο πλαίσιο του δικού της ρόλου ή σε περίπτωση νόμιμης υποχρέωσης. Η TablePlay παρέχει εύλογη υποστήριξη για αιτήματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης.

Δεδομένου ότι οι Επισκέπτες δεν διαθέτουν Λογαριασμό, η ταυτοποίηση μπορεί να είναι περιορισμένη. Ενδέχεται να απαιτούνται στοιχεία όπως εστιατόριο, τραπέζι, ημερομηνία, ώρα, ψευδώνυμο και πλαίσιο παιχνιδιού. Τα δεδομένα δεν κοινοποιούνται εάν δεν είναι επαρκώς βέβαιο ότι αφορούν τον αιτούντα.

Άρθρο 13 - Υποστήριξη για τη συμμόρφωση Η TablePlay παρέχει εύλογη υποστήριξη σε θέματα ασφάλειας, αξιολογήσεων παραβιάσεων δεδομένων, εκτιμήσεων αντικτύπου σχετικά με την προστασία δεδομένων, προηγούμενης διαβούλευσης και απαραίτητης τεκμηρίωσης. Εκτενής υποστήριξη πέραν της τυπικής υπηρεσίας μπορεί να χρεώνεται, εκτός εάν προκύπτει από πλημμελή εκπλήρωση εκ μέρους της TablePlay.

Άρθρο 14 - Υποεκτελούντες την επεξεργασία Ο Πελάτης παρέχει γενική συγκατάθεση για τους υποεκτελούντες την επεξεργασία που αναφέρονται στο Παράρτημα 1. Η TablePlay μπορεί να προσθέτει, αντικαθιστά ή αφαιρεί τέτοιους υποεκτελούντες και τηρεί ενημερωμένο ηλεκτρονικό κατάλογο. Σε περίπτωση νέου ουσιώδους υποεκτελούντος την επεξεργασία, η TablePlay ενημερώνει κατ' αρχήν τριάντα ημέρες εκ των προτέρων. Ο Πελάτης μπορεί να προβάλει, εντός της προθεσμίας αυτής, αιτιολογημένη αντίρρηση για συγκεκριμένους λόγους προστασίας δεδομένων. Τα μέρη αναζητούν πρόσθετες εγγυήσεις, περιορισμό ή τεχνική εναλλακτική λύση. Εάν δεν υπάρχει εύλογη λύση, ο Πελάτης μπορεί να καταγγείλει το τμήμα που επηρεάζεται άμεσα πριν από την έναρξη χρήσης. Η TablePlay επιβάλλει ουσιωδώς ισοδύναμες υποχρεώσεις και παραμένει υπεύθυνη στο βαθμό που ορίζει ο ΓΚΠΔ.

Άρθρο 15 - Διεθνής διαβίβαση δεδομένων Τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία, όπου είναι δυνατόν, σε ευρωπαϊκή περιοχή. Οι υποεκτελούντες την επεξεργασία ή οι εταιρείες του ομίλου μπορεί να είναι εγκατεστημένοι εκτός ΕΟΧ ή να έχουν πρόσβαση από εκεί. Όπου απαιτείται, η TablePlay χρησιμοποιεί αποφάσεις επάρκειας, τυποποιημένες συμβατικές ρήτρες, πρόσθετα μέτρα ή άλλους έγκυρους μηχανισμούς. Κατόπιν εύλογου αιτήματος, παρέχονται πληροφορίες τηρουμένης της εμπιστευτικότητας.

Άρθρο 16 - Αιτήματα αρχών Η TablePlay κοινοποιεί δεδομένα αποκλειστικά σε αρμόδιες αρχές βάσει νόμιμης υποχρέωσης. Όπου επιτρέπεται, ο Πελάτης ενημερώνεται εκ των προτέρων. Η TablePlay αξιολογεί την αρμοδιότητα, το εύρος και τη νομική εγκυρότητα και περιορίζει την κοινοποίηση όπου είναι δυνατόν.

Άρθρο 17 - Έλεγχοι και πληροφορίες Η TablePlay θέτει στη διάθεση εύλογες πληροφορίες, συμπεριλαμβανομένων τεκμηρίωσης ασφαλείας, ελέγχων, πιστοποιήσεων, ερωτηματολογίων ή δηλώσεων διασφάλισης. Εάν αυτό δεν είναι επαρκές, ο Πελάτης μπορεί να απαιτήσει το πολύ μία φορά ανά ημερολογιακό έτος έλεγχο με τριάντα ημέρες προειδοποίηση, κατά τις ώρες γραφείου, από ανεξάρτητο εμπειρογνώμονα υποκείμενο σε υποχρέωση εχεμύθειας, χωρίς βλάβη στην ασφάλεια, την εμπιστευτικότητα ή άλλους πελάτες. Ο Πελάτης φέρει τα έξοδα, εκτός εάν διαπιστωθεί ουσιαστική καταλογιστέα παράβαση. Η TablePlay δύναται να αποκλείσει πηγαίο κώδικα, άλλα δεδομένα πελατών, λεπτομέρειες ευπαθειών και εμπορικά ευαίσθητες πληροφορίες όταν υφίσταται επαρκής εναλλακτική λύση.

Άρθρο 18 - Επιστροφή και διαγραφή Μετά τη λήξη, η TablePlay διαγράφει ή επιστρέφει, κατ' επιλογή του Πελάτη και στον βαθμό που είναι τεχνικά και νομικά δυνατό, δεδομένα που επεξεργάζεται αποκλειστικά εξ ονόματος του Πελάτη. Η επιλογή γνωστοποιείται το αργότερο εντός τριάντα ημερών. Σε περίπτωση απουσίας επιλογής, η TablePlay δύναται να προχωρήσει σε διαγραφή ή ανωνυμοποίηση σύμφωνα με την τυπική πολιτική. Τα αντίγραφα ασφαλείας δύνανται να περιέχουν δεδομένα για διάστημα το πολύ ενός μηνός και χρησιμοποιούνται αποκλειστικά για αποκατάσταση.

Σύμβαση Εκτέλεσης Επεξεργασίας και Πολιτική Ασφαλείας TablePlay

Σελίδα 5 από 10

Δεδομένα που είναι υποχρεωτικά εκ του νόμου, απαραίτητα για νομική προστασία και ανωνυμοποιημένα δεν χρειάζεται να διαγραφούν.

Άρθρο 19 - Ευθύνη Οι διατάξεις περί ευθύνης των Γενικών Όρων και Προϋποθέσεων ισχύουν επίσης. Κάθε μέρος είναι υπεύθυνο για τις δικές του υποχρεώσεις προστασίας δεδομένων προσωπικού χαρακτήρα. Ο Πελάτης απαλλάσσει την TablePlay από αξιώσεις που προκύπτουν από παράνομες οδηγίες, έλλειψη νόμιμης βάσης, ανεπαρκή ενημέρωση, παράνομη χρήση Δεδομένων Παιχνιδιού ή εισαγωγή απαγορευμένων ευαίσθητων δεδομένων, στον βαθμό που αυτό επιτρέπεται νομίμως.

Άρθρο 20 - Διάρκεια και λήξη Η παρούσα Σύμβαση Εκτέλεσης Επεξεργασίας λήγει όταν η TablePlay δεν επεξεργάζεται πλέον δεδομένα προσωπικού χαρακτήρα εξ ονόματος του Πελάτη. Η εμπιστευτικότητα, η ασφάλεια, η διαγραφή, η ευθύνη και οι έλεγχοι παραμένουν σε ισχύ στον βαθμό που το απαιτεί η φύση τους.

Άρθρο 21 - Δίκαιο και διαφορές Στην παρούσα Σύμβαση Εκτέλεσης Επεξεργασίας εφαρμόζεται το Ολλανδικό δίκαιο. Οι διαφορές επιλύονται σύμφωνα με τους Γενικούς Όρους και Προϋποθέσεις.

Παράρτημα 1 - Υποεκτελούντες την επεξεργασία Προμηθευτής

Υπηρεσία

Ενδεχόμενα δεδομένα

Περιοχή / ρόλος

Supabase

Βάση δεδομένων, ταυτοποίηση, αποθήκευση και backend Λογαριασμοί, δεδομένα τραπεζιού, ψευδώνυμα, συνεδρίες, βαθμολογίες Κύρια και αρχεία καταγραφής Περιοχή ΕΕ στον βαθμό που έχει ρυθμιστεί· κύριος υποεκτελών

Vercel

Φιλοξενία, runtime, παράδοση περιεχομένου και Διεύθυνση IP, καταγραφή δεδομένα αιτημάτων, προγράμματος περιήγησης, συσκευής και εφαρμογής ΕΟΧ και πιθανώς ΗΠΑ· υποεκτελών φιλοξενίας

Twilio SendGrid

Συναλλακτικό και λειτουργικό ηλεκτρονικό ταχυδρομείο Όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, στοιχεία λογαριασμού, περιεχόμενο και Διεθνώς· κατάσταση παράδοσηςυποεκτελών ηλεκτρονικού ταχυδρομείου

OpenAI / άλλος πάροχος AI Μόνο σε περίπτωση ενεργοποιημένων λειτουργιών AI

Περιορισμένα δεδομένα που είναι απαραίτητα για τη λειτουργία Εξαρτάται από τη διαμόρφωση· ενδεχόμενος υποεκτελών

Stripe

Επιχειρηματικά δεδομένα, τιμολόγια, συναλλαγές και κατάσταση πληρωμής Διεθνώς· ο ρόλος διαφέρει ανά επεξεργασία

Πληρωμές, τιμολόγηση και απάτη

Google / Meta / LinkedIn Ανάλυση και μάρκετινγκ κατόπιν συναίνεσης Δεδομένα ιστότοπου, συσκευής, διαφήμισης και μετατροπής Διεθνώς· κατά κανόνα όχι υποεκτελών για

Ο επικαιροποιημένος κατάλογος διατίθεται μέσω του ιστότοπου ή της πλατφόρμας πελατών. Σε περίπτωση ουσιαστικού νέου υποεκτελούντος την επεξεργασία, εφαρμόζεται η διαδικασία γνωστοποίησης και ένστασης του άρθρου 14. Η TablePlay δεν παρέχει αναγνωρίσιμα δεδομένα επισκεπτών σε πάροχο AI για γενική εκπαίδευση μοντέλων, εκτός εάν αυτό ρυθμιστεί μεταγενέστερα ρητώς, νομίμως και με διαφάνεια διαφορετικά.

Παράρτημα 2 - Τεχνικά και οργανωτικά μέτρα 1. Ασφάλεια πρόσβασης • Μοναδικοί λογαριασμοί χρηστών και ασφαλής ταυτοποίηση. • Κατακερματισμένοι (hashed) κωδικοί πρόσβασης και περιορισμός δικαιωμάτων διαχείρισης. • Πρόσβαση βάσει ρόλου και αναγκαιότητας. • Ανάκληση πρόσβασης όταν αυτή δεν είναι πλέον απαραίτητη. • Πρόσθετα μέτρα ταυτοποίησης όπου αυτό είναι σκόπιμο.

2. Λογικός διαχωρισμός δεδομένων • Διαχωρισμός μεταξύ επιχειρηματικών Λογαριασμών και εξουσιοδότησης ανά μισθωτή (tenant).

Σύμβαση Εκτέλεσης Επεξεργασίας και Πολιτική Ασφαλείας TablePlay

Σελίδα 6 από 10 • Supabase Row Level Security όπου αυτό είναι τεχνικά εφαρμόσιμο. • Περιορισμός πρόσβασης σε δεδομένα άλλων Πελατών. • Μοναδικοί αναγνωριστικοί κωδικοί τραπεζιού.

3. Μεταφορά και αποθήκευση • Συνδέσεις ασφαλισμένες με HTTPS και TLS. • Ασφαλής επικοινωνία μεταξύ προγράμματος περιήγησης, εφαρμογής, backend και API. • Αποθήκευση σε επιλεγμένους παρόχους cloud. • Περιορισμένη πρόσβαση εργαζομένων και συμβατική εχεμύθεια. • Καμία αποθήκευση κωδικών πρόσβασης σε απευθείας αναγνώσιμη μορφή.

4. Διαθεσιμότητα, καταγραφή και αποκατάσταση • Αντίγραφα ασφαλείας και δυνατότητες αποκατάστασης όπου είναι σκόπιμο. • Παρακολούθηση τεχνικών σφαλμάτων και σχετικών προσπαθειών σύνδεσης. • Εντοπισμός και διερεύνηση ασυνήθιστης χρήσης. • Αντίγραφα ασφαλείας κατ' αρχήν το πολύ ενός μηνός. • Αρχεία καταγραφής κατ' αρχήν το πολύ ενός έτους, εκτός εάν απαιτείται μεγαλύτερο διάστημα για περιστατικό ή διαφορά.

5. Ασφαλής ανάπτυξη και διαχείριση προμηθευτών • Έλεγχος εκδόσεων, αξιολόγηση κώδικα και ελεγχόμενη υλοποίηση όπου αυτό είναι σκόπιμο. • Περιορισμός μυστικών στοιχείων και κλειδιών στον πηγαίο κώδικα. • Έγκαιρες ενημερώσεις των σχετικών στοιχείων. • Αξιολόγηση και αποκατάσταση αναφερθέντων ευπαθειών. • Επιλογή επαγγελματικών προμηθευτών, συμβατικές συμφωνίες και μηχανισμοί διαβίβασης.

6. Ελαχιστοποίηση δεδομένων και διαχείριση συμβάντων • Δεν απαιτούνται πραγματικά ονόματα, διεύθυνση ηλεκτρονικού ταχυδρομείου ή αριθμός τηλεφώνου για τους Επισκέπτες. • Προσωρινά ψευδώνυμα και περιορισμένη ορατότητα πίνακα κατάταξης. • Διαγραφή ή ανωνυμοποίηση μετά την παρέλευση προθεσμιών. • Εσωτερική διαδικασία κλιμάκωσης, έρευνα, καταγραφή, αξιολόγηση υποχρέωσης αναφοράς και μέτρα αποκατάστασης.

Μέρος B - Ασφάλεια και Συντονισμένη Γνωστοποίηση Ευπαθειών 1. Σκοπός και διεύθυνση αναφοράς Η TablePlay αποδίδει σημασία στην ασφάλεια του ιστότοπου, της Πλατφόρμας, της υποδομής και των δεδομένων. Πιθανές τεχνικές ευπάθειες μπορούν να αναφέρονται εμπιστευτικά μέσω του support@tableplay.online με θέμα Securitymelding - vertrouwelijk.

2. Περιεχόμενο αναφοράς • Σαφή περιγραφή της ευπάθειας. • Τον σχετικό τομέα, endpoint, οθόνη ή σύστημα.

Σελίδα 7 από 10 • Επαναλήψιμα βήματα και πιθανό αντίκτυπο. • Περιορισμένα στιγμιότυπα οθόνης ή τεχνικά αποδεικτικά στοιχεία. • Το πρόγραμμα περιήγησης, τη συσκευή ή το περιβάλλον που χρησιμοποιήθηκε. • Στοιχεία επικοινωνίας και, εφόσον υπάρχει, πρόταση για ασφαλή επικοινωνία.

3. Επιτρεπόμενες ενέργειες • Μόνο ενέργειες που είναι απαραίτητες για τη διαπίστωση της ύπαρξης της ευπάθειας. • Διατήρηση του αντίκτυπου και της πρόσβασης σε δεδομένα όσο το δυνατόν πιο περιορισμένη. • Απαγόρευση τροποποίησης, διαγραφής ή λήψης δεδομένων τρίτων. • Μη επίδραση στη διαθεσιμότητα και διακοπή της ενέργειας μόλις υπάρχουν επαρκή αποδεικτικά στοιχεία. • Έρευνα αποκλειστικά σε συστήματα που αποδεδειγμένα υπάγονται στη διαχείριση της TablePlay.

4. Μη επιτρεπόμενες ενέργειες • Κοινωνική μηχανική (social engineering), phishing, φυσικές επιθέσεις, brute force και credential stuffing. • Κατάληψη λογαριασμών, denial-of-service, κακόβουλο λογισμικό ή μόνιμη πρόσβαση. • Τροποποίηση, διαγραφή, αντιγραφή ή δημοσιοποίηση δεδομένων. • Πραγματική διαχείριση/παραποίηση πληρωμών, τιμολογίων, κουπονιών ή βαθμολογιών. • Έρευνα εξωτερικών προμηθευτών χωρίς τη συναίνεσή τους. • Επιβαρυντικές αυτοματοποιημένες σαρώσεις. • Δημοσιοποίηση πριν παρασχεθεί εύλογος χρόνος έρευνας και αποκατάστασης. • Εκβιασμός ή απαίτηση πληρωμής υπό απειλή.

5. Απάντηση και δημοσιοποίηση Η TablePlay επιδιώκει να επιβεβαιώνει την παραλαβή εντός πέντε εργάσιμων ημερών, να αξιολογεί την αναφορά, να θέτει ερωτήσεις όπου απαιτείται, να ενημερώνει τον καταγγέλλοντα σε γενικές γραμμές και να περιορίζει μια επαληθευμένη ευπάθεια το συντομότερο δυνατό υπό τις δεδομένες συνθήκες. Ο χρόνος αποκατάστασης εξαρτάται από τη σοβαρότητα, την πολυπλοκότητα, τους προμηθευτές και τις απαραίτητες δοκιμές. Η TablePlay δεν εγγυάται σταθερή προθεσμία. Λεπτομέρειες δεν δημοσιοποιούνται πριν συμφωνήσει η TablePlay, συμφωνηθεί εύλογη ημερομηνία ή παρέλθουν τουλάχιστον ενενήντα ημέρες χωρίς εύλογη ουσιαστική απάντηση ή απόπειρα αποκατάστασης. Δεδομένα προσωπικού χαρακτήρα, στοιχεία ταυτοποίησης και κώδικας εκμετάλλευσης (exploit code) δεν δημοσιεύονται.

6. Απουσία γενικού προγράμματος bug bounty και νομική προσέγγιση Η TablePlay δεν διαθέτει γενικό πρόγραμμα bug bounty και μια αναφορά δεν παρέχει δικαίωμα πληρωμής, ανάθεσης έργου ή δημοσιότητας. Η TablePlay μπορεί κατά την απόλυτη διακριτική της ευχέρεια να παρέχει αναγνώριση. Η TablePlay δεν θα προχωρήσει καταρχήν σε νομικές ενέργειες κατά ερευνητή που ενεργεί καλόπιστα, εντός του πλαισίου αυτής της πολιτικής, χωρίς πρόκληση ζημίας, εμπιστευτικά και χωρίς εκβιασμό. Αυτή η δέσμευση δεν ισχύει σε περίπτωση προφανώς αξιόποινων, επιζήμιων, δόλιων ή δυσανάλογων ενεργειών και δεν δεσμεύει τρίτους ή αρχές.

Σελίδα 8 από 10

7. security.txt Η TablePlay μπορεί να δημοσιεύσει στη διαδρομή /.well-known/security.txt ένα τεχνικό αρχείο με τη διεύθυνση αναφοράς, σύνδεσμο προς την πολιτική, γλώσσες, ημερομηνία λήξης και, ενδεχομένως, κρυπτογραφικό κλειδί. Αυτό το αρχείο πρέπει να ελέγχεται και να ανανεώνεται περιοδικά.

Μέρος Γ - Δήλωση Προσβασιμότητας 1. Στόχος και πλαίσιο αναφοράς Η TablePlay επιδιώκει να καταστήσει τον ιστότοπο, την εγγραφή, το πελατειακό πορτάλ και τα παιχνίδια επισκεπτών χρησιμοποιήσιμα από ένα ευρύ φάσμα χρηστών, συμπεριλαμβανομένων ατόμων με οπτικές, ακουστικές, κινητικές ή γνωστικές αναπηρίες. Όπου αυτό είναι ευλόγως δυνατό, χρησιμοποιούνται οι αρχές του WCAG 2.2 επιπέδου AA ως τεχνικό και ουσιαστικό πλαίσιο αναφοράς. Αυτό δεν αποτελεί εγγύηση ότι κάθε στοιχείο, υπό οποιεσδήποτε συνθήκες, συμμορφώνεται πλήρως.

2. Τρέχουσα κατάσταση Το πλήρες περιβάλλον δεν έχει ακόμη ελεγχθεί ανεξάρτητα και ολοκληρωτικά. Η TablePlay, ως εκ τούτου, δεν διατυπώνει επί του παρόντος αξίωση πλήρους τυπικής συμμόρφωσης με το WCAG 2.2 AA. Πιθανοί περιορισμοί αφορούν στοιχεία παιχνιδιού σε πραγματικό χρόνο, χρονική πίεση, drag-and-drop, κινούμενα σχέδια, εξωτερικές σελίδες πληρωμής ή ταυτοποίησης, μεταφράσεις, παλαιότερες απεικονίσεις χρωμάτων και λειτουργίες αφής.

3. Μέτρα • Σημασιολογική HTML και χρησιμοποιήσιμες ετικέτες όπου αυτό είναι σκόπιμο. • Χειρισμός βασικών λειτουργιών μέσω πληκτρολογίου και ορατή εστίαση (focus). • Επαρκής αντίθεση και κλιμακούμενο κείμενο. • Εναλλακτικά κείμενα για ενημερωτικές εικόνες. • Καμία ουσιώδης πληροφορία αποκλειστικά μέσω χρώματος. • Κατανοητά μηνύματα σφάλματος και συνεπής πλοήγηση. • Σαφή κουμπιά και σύνδεσμοι. • Υποστήριξη συνήθων προγραμμάτων περιήγησης και μεγεθών οθόνης. • Περιορισμός περιττής κίνησης. • Κατανοητή γλώσσα στο περιβάλλον του πελάτη. • Αυτοματοποιημένες και χειροκίνητες δοκιμές όπου είναι δυνατόν.

4. Παιχνίδια και χρονική πίεση Ορισμένα παιχνίδια είναι από τη φύση τους χρονικά περιορισμένα. Όπου είναι τεχνικά και ως προς το περιεχόμενο του παιχνιδιού δυνατόν, η TablePlay μπορεί να προσφέρει εναλλακτικές λειτουργίες παιχνιδιού, εκτεταμένα χρονικά όρια, λιγότερη κίνηση, οπτικές εναλλακτικές λύσεις για ήχο και κείμενο ή σύμβολα εκτός από χρώμα. Δεν είναι κάθε λειτουργία παιχνιδιού εξίσου κατάλληλη για κάθε χρήστη. Τα εστιατόρια ενθαρρύνονται να προσφέρουν πολλαπλούς τύπους παιχνιδιών.

Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφάλειας TablePlay

Σελίδα 9 από 10

5. Ευθύνη επιχειρηματικού πελάτη Ο Πελάτης παραμένει υπεύθυνος για τη φυσική και λειτουργική προσβασιμότητα της Τοποθεσίας, μεταξύ άλλων για την τοποθέτηση κωδικών QR, την αναγνωσιμότητα έντυπου υλικού, την εναλλακτική βοήθεια, την προσβασιμότητα οθονών, την υποστήριξη από το προσωπικό και το δικό του περιεχόμενο. Οι κωδικοί QR τοποθετούνται προσβάσιμοι και ορατοί και, όπου είναι εύλογα δυνατόν, παρέχεται εναλλακτική λύση σε Επισκέπτες που δεν μπορούν να σκανάρουν αυτόνομα.

6. Καταγγελία και εναλλακτική πρόσβαση Προβλήματα προσβασιμότητας μπορούν να αναφέρονται μέσω του support@tableplay.online, με αναφορά της σελίδας ή του παιχνιδιού, της συσκευής, του προγράμματος περιήγησης, της υποστηρικτικής τεχνολογίας, περιγραφής και της επιθυμητής λύσης. Η TablePlay επιδιώκει επιβεβαίωση παραλαβής εντός πέντε εργάσιμων ημερών και ουσιαστική απάντηση εντός εύλογου χρονικού διαστήματος. Όπου είναι δυνατόν, μπορεί να παρέχεται πληροφορία μέσω ηλεκτρονικού ταχυδρομείου, υποστήριξη, εναλλακτική οδηγία, χειροκίνητη επεξεργασία ή άλλη δυνατότητα παιχνιδιού.

7. Δυσανάλογη επιβάρυνση και βελτίωση Μια προσαρμογή μπορεί να αναβληθεί εάν είναι τεχνικά ανεφάρμοστη, θίγει ουσιωδώς την ασφάλεια, μεταβάλλει τη θεμελιώδη φύση ενός παιχνιδιού, εξαρτάται από εξωτερικό προμηθευτή ή συνιστά δυσανάλογη οργανωτική ή οικονομική επιβάρυνση. Η TablePlay εξετάζει τότε μια εναλλακτική λύση. Η TablePlay μπορεί να λαμβάνει υπόψη την προσβασιμότητα στον σχεδιασμό, τις δοκιμές, την ιεράρχηση προτεραιοτήτων, την ανατροφοδότηση χρηστών και τους εξωτερικούς ελέγχους, και να επικαιροποιεί την παρούσα δήλωση.

8. Επικοινωνία TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Κάτω Χώρες - Αρ. Εμπορικού Επιμελητηρίου (KvK) 91644453 - ΑΦΜ NL865722729B01 - support@tableplay.online.

Σύμβαση Επεξεργασίας Δεδομένων και Πολιτική Ασφάλειας TablePlay

Σελίδα 10 από 10

Συμπληρωματικός κατάλογος υποεπεξεργαστών Αυτός ο κατάλογος υποεπεξεργαστών αποτελεί μέρος της Σύμβασης Επεξεργασίας Δεδομένων και της Πολιτικής Ασφάλειας της TablePlay. Ο τρέχων κατάλογος μπορεί να τροποποιείται όταν μεταβάλλονται προμηθευτές, περιοχές ή λειτουργίες.

Προμηθευτής: Supabase Υπηρεσία: βάση δεδομένων, αυθεντικοποίηση, αποθήκευση και backend. Πιθανά δεδομένα: λογαριασμοί, δεδομένα τραπεζιών, ψευδώνυμα, συνεδρίες, βαθμολογίες και αρχεία καταγραφής. Περιοχή / ρόλος: κατά κύριο λόγο περιοχή ΕΕ, στο βαθμό που έχει ρυθμιστεί έτσι· βασικός υποεπεξεργαστής.

Προμηθευτής: Vercel Υπηρεσία: φιλοξενία, εκτέλεση, διανομή περιεχομένου και καταγραφή αρχείων. Πιθανά δεδομένα: διεύθυνση IP, δεδομένα αιτημάτων, προγράμματος περιήγησης, συσκευής και εφαρμογής. Περιοχή / ρόλος: ΕΟΧ και πιθανώς ΗΠΑ· υποεπεξεργαστής φιλοξενίας.

Προμηθευτής: Twilio SendGrid Υπηρεσία: συναλλακτικά και λειτουργικά μηνύματα ηλεκτρονικού ταχυδρομείου. Πιθανά δεδομένα: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, πληροφορίες λογαριασμού, περιεχόμενο και κατάσταση παράδοσης. Περιοχή / ρόλος: διεθνώς· υποεπεξεργαστής ηλεκτρονικού ταχυδρομείου.

Προμηθευτής: OpenAI / άλλος πάροχος ΤΝ Υπηρεσία: μόνο σε περίπτωση ενεργοποιημένων λειτουργιών ΤΝ. Πιθανά δεδομένα: περιορισμένα δεδομένα απαραίτητα για τη λειτουργία. Περιοχή / ρόλος: εξαρτάται από τη διαμόρφωση· δυνητικός υποεπεξεργαστής. Η TablePlay δεν παρέχει αναγνωρίσιμα δεδομένα επισκεπτών σε πάροχο ΤΝ για γενική εκπαίδευση μοντέλων, εκτός εάν αυτό ρυθμιστεί διαφορετικά στο μέλλον με ρητό, νόμιμο και διαφανή τρόπο.

Προμηθευτής: Stripe Υπηρεσία: πληρωμές, τιμολόγηση και καταπολέμηση απάτης. Πιθανά δεδομένα: επιχειρηματικά δεδομένα, τιμολόγια, συναλλαγές και κατάσταση πληρωμής. Περιοχή / ρόλος: διεθνώς· ο ρόλος διαφέρει ανά επεξεργασία.

Προμηθευτής: Google / Meta / LinkedIn Υπηρεσία: αναλυτικά στοιχεία και μάρκετινγκ κατόπιν συναίνεσης. Πιθανά δεδομένα: δεδομένα ιστότοπου, συσκευής, διαφήμισης και μετατροπών. Περιοχή / ρόλος: διεθνώς· κατά κανόνα δεν αποτελεί υποεπεξεργαστή για δεδομένα παιχνιδιών εστιατορίων.