Ovaj tekst je prijevod holandske verzije. U slučaju razlike između prijevoda i holandskog originala, holandska verzija je odlučujuća. Na ovaj ugovor primjenjuje se holandsko pravo.
Obrađujemo podatke o računu, podatke o restoranu, kontaktne podatke, podatke o naplati, poruke podrške i tehničke zapise koji su potrebni za sigurno pružanje TablePlay usluge.
Podaci o igri se gdje je moguće povezuju sa sesijama stola, a ne sa direktno prepoznatljivim gostima.
Za kreiranje računa, prikazivanje i osiguravanje QR kodova, fakturisanje, podršku, sprječavanje zloupotrebe, rješavanje grešaka i poboljšanje usluge.
Podaci se ne čuvaju duže nego što je potrebno za pružanje usluge, administraciju, sigurnost i zakonske obaveze. Podaci o podršci i fakturisanju mogu se čuvati duže radi administracije i dokazivanja.
Za pitanja o privatnosti klijent može kontaktirati putem support@tableplay.online. Za formalne zahtjeve o privatnosti, TablePlay može zatražiti dodatnu verifikaciju.
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes Trade Register No. 91644453 - VAT NL865722729B01 support@tableplay.online
Version 1.0 Last updated: 10 July 2026
Legal review note This document has been prepared for business use by TablePlay. Have the final publication, international application, current suppliers, technical setup and country-specific rules periodically reviewed by legal counsel.
Table of contents 1. General scope and applicability 2. Identity of the provider 3. Privacy law roles 4. Categories of personal data 5. Source of data 6. Purposes and legal bases 7. Game data and visibility 8. Minors 9. Artificial intelligence 10. Automated processing 11. Recipients and suppliers 12. International transfer 13. Retention periods 14. Security 15. Cookies and advertising 16. E-mail communication 17. Rights of data subjects 18. Requests from restaurant guests 19. Complaints 20. Obligations of business customers 21. California 22. Additional international provisions 23. External services 24. Amendments 25. Contact
Privacy Statement TablePlay
Page 2 of 8
1. General scope and applicability This privacy statement applies to every processing of personal data that takes place in connection with the development, operation, security, support, analysis and commercial offering of TablePlay, including the website, the business customer portal, the QR-based game environment, administrative functionalities, communication channels and related services. TablePlay enables businesses, including restaurants, cafés, terraces and other hospitality venues, to offer interactive table games to guests. Guests can scan a QR code linked to a table or location and participate, using a temporary nickname, in games, table competitions and temporary leaderboards. This statement applies, depending on the actual relationship, to website visitors, business customers and their contact persons, users of the customer portal, restaurant guests and players, persons who make contact and recipients of business or commercial communications.
2. Identity of the provider TablePlay is offered under the product and trade designation TablePlay by Jimani by Jimani B.V., located at Albert Plesmanweg 122, 4462 GC Goes, the Netherlands, registered under Trade Register No. 91644453 and VAT identification number NL865722729B01. For privacy questions, objections, complaints and requests, contact can be made via support@tableplay.online. At the time of this version, TablePlay does not have a formally appointed data protection officer.
3. Privacy law roles 3.1 TablePlay as data controller TablePlay is an independent data controller for, among other things, website visits, registration and management of business accounts, subscriptions, payments, invoicing, support, business marketing, platform security, fraud prevention, technical logging, statutory administration, legal protection, general product analysis and anonymised benchmarks.
3.2 The business customer as data controller The restaurant or other business customer may be the data controller for the decision to offer TablePlay to guests, the placement of QR codes, the use of screens and leaderboards within the location, the customer's own provision of information to guests and any independent use of statistics or promotional data.
3.3 TablePlay as processor Insofar as TablePlay processes restaurant-related game data solely on behalf of a business customer, TablePlay may act as a processor. This may include temporary nicknames, table identifiers, answers, scores, sessions and restaurant-related dashboard information. The further relationship is governed by the data processing agreement.
4. Categories of personal data 4.1 Website visitors When visiting the website, IP address, date and time, pages visited, referring source, browser, operating system, device type, screen size, language setting, general location, cookie preferences, session data, error and performance data and - subject to consent - advertising and conversion data may be processed.
Privacy Statement TablePlay
Page 3 of 8
4.2 Business accounts Upon registration and account management, the contact person's name, company name, e-mail address, telephone number, address, postal code, city, country, VAT number, Trade Register or local registration number, website, company logo, language and country settings, number of tables, subscription information, price and currency, account status, role, rights, registration data, last login and relevant security history may be processed. Passwords are not stored as readable text, but are protected using appropriate authentication and hashing techniques.
4.3 Podaci o plaćanju i fakturisanju Za plaćanja se mogu obrađivati Stripe broj klijenta, status pretplate, brojevi faktura, iznosi faktura, valuta, status plaćanja, metoda plaćanja, historija plaćanja, posljednje četiri cifre platne kartice, tip kartice, IBAN ako je relevantno, neplaćeni iznosi i podaci o probnim periodima ili periodima Founder statusa. Kompletni brojevi kartica i sigurnosni kodovi se u principu obrađuju direktno od strane Stripe-a.
4.4 Kontakt, podrška i prodaja Kada neko stupi u kontakt, mogu se obrađivati ime, e-mail adresa, broj telefona, naziv preduzeća, funkcija, tema, sadržaj i datum komunikacije, prethodna korespondencija, tehničke informacije, interes za TablePlay i interni status praćenja.
4.5 Gosti restorana i igrači Tokom sesije igre mogu se obrađivati privremeni nadimak, broj stola ili jedinstveni ID stola, restoran, izbor igre, mod igre, odgovori, tok igre, rezultat, pobjeda ili gubitak, rangiranje, datum, vrijeme, ID sesije, izbor jezika i neophodni tehnički podaci. Gost ne mora navesti nalog, e-mail adresu, broj telefona, datum rođenja ili stvarno ime. Zbog toga što se nadimak u kontekstu restorana ponekad može indirektno dovesti u vezu s identitetom, TablePlay ga tretira kao pseudonimizirane i potencijalno prepoznatljive informacije. Igrači se pozivaju da ne koriste stvarno ili puno ime kao nadimak.
4.6 Tehnički podaci i podaci o sigurnosti Za pouzdanost i sigurnost mogu se obrađivati IP adrese, vremenske oznake, podaci o pretraživaču i uređaju, serverski logovi, podaci o sesiji, pokušaji prijave, poruke o greškama, sumnjive aktivnosti, tehnički identifikatori i podaci za istraživanje zloupotrebe ili prevare.
4.7 Posebne kategorije ličnih podataka TablePlay ne namjerava sistematski obrađivati posebne, krivičnopravne ili druge osjetljive lične podatke. Korisnici ne bi trebali unositi takve informacije u nadimke, igre, slobodna tekstualna polja ili poruke podrške. Nenamjerno primljeni osjetljivi podaci mogu biti uklonjeni ili zaštićeni.
5. Porijeklo podataka Podaci se mogu pribaviti direktno od nosioca podataka, putem poslovnog klijenta, putem registracijskih i kontakt formulara, putem klijentskog portala, tokom sesija igre, putem kolačića, putem dobavljača hostinga i sigurnosnih usluga, putem Stripe-a, putem reklamnih platformi nakon pristanka i iz javnih poslovnih izvora.
Izjava o privatnosti TablePlay
Stranica 4 od 8
6. Svrhe i pravni osnovi TablePlay obrađuje lične podatke samo kada za to postoji valjan pravni osnov. Ovisno od obrade, to može biti izvršenje ugovora, pretkontraktualne mjere, zakonska obaveza, legitimni interes, pristanak ili druga primjenjiva osnova.
6.1 Izvršenje usluga Podaci se koriste za registraciju naloga, autentifikaciju, povezivanje stolova i QR kodova, izvršenje igara, izračunavanje rezultata, privremene ljestvice najboljih igrača, kontrolne panele, jezička podešavanja, pretplate i podršku. Osnov je u principu izvršenje ugovora ili pretkontraktualna mjera.
6.2 Plaćanje i administracija Podaci se koriste za plaćanja, fakture, pretplate, upravljanje dužnicima, poresku administraciju i kontrole. Osnov je ugovor, zakonska obaveza i, gdje je primjenjivo, legitimni poslovni interes.
6.3 Kontakt i podrška Podaci se koriste za rješavanje pitanja, žalbi, zahtjeva za demo, onboardinga, tehničkih problema i zahtjeva u vezi s privatnošću.
6.4 Sigurnost i sprečavanje zloupotrebe Tehnički podaci se obrađuju za sigurnost naloga, sprečavanje prevara, detekciju napada, zaštitu rezultata, dokaz u slučaju incidenata i kontinuitet. Ovo se zasniva na legitimnom interesu za sigurnu i pouzdanu uslugu.
6.5 Analiza i poboljšanje proizvoda Podaci se mogu koristiti za statistike korištenja, popularnost igara, rješavanje grešaka, planiranje kapaciteta, opće benchmarke i razvoj. Gdje je moguće, podaci se anonimiziraju ili agregiraju. Nepotrebno praćenje se primjenjuje samo nakon potrebnog pristanka.
6.6 Marketing Poslovni kontakt podaci se mogu koristiti za novosti, nove igre, nadogradnje, akcije i relevantne usluge. Za ovo se koristi pristanak kada je to potrebno; u drugim slučajevima postojeći odnos s klijentom ili legitimni interes mogu činiti osnov. Odjava je moguća putem linka za odjavu ili support@tableplay.online.
7. Podaci o igri i vidljivost Nadimci, rezultati i ishodi mogu biti vidljivi na uređaju igrača, za vlastiti sto, za druge stolove koji učestvuju unutar istog restorana, na ekranu u restoranu i u kontrolnoj tabli restorana (restaurant dashboard). Ovi podaci se standardno ne objavljuju javno na internetu, ne dijele se između restorana, ne koriste se za trajni profil igrača, personalizirane oglase ili strukturno predviđanje individualnih preferencija. Aktivni nadimci i rang-liste vidljivi su najduže jedan dan. Podaci u pozadini mogu se čuvati u periodu navedenom u nastavku.
Izjava o privatnosti TablePlay
Stranica 5 od 8
8. Maloljetnici TablePlay mogu koristiti porodice i djeca. Za redovno igranje nije potreban lični nalog. TablePlay ne traži od djece puno ime, e-mail adresu, broj telefona, datum rođenja, adresu, školu ili fotografiju. Djeca se ne prate strukturno na lični način niti im se komercijalno pristupa na osnovu individualnog ponašanja u igri. Roditelji ili zakonski zastupnici mogu putem support@tableplay.online zatražiti uvid ili brisanje podataka.
9. Vještačka inteligencija TablePlay može koristiti AI usluge za prevođenje, podršku korisnicima, pitanja u vezi s igrom, klasifikaciju, poboljšanje kvaliteta i razvoj proizvoda. TablePlay ne namjerava koristiti direktno prepoznatljive podatke gostiju za opću obuku javnih AI modela. Kod vanjskih AI usluga količina informacija se ograničava u najvećoj mogućoj mjeri, a podaci se, gdje je to moguće, anonimiziraju, pseudonimiziraju ili sažimaju.
10. Automatizirana obrada TablePlay ne primjenjuje isključivo automatizirano donošenje odluka o gostima restorana koje bi za njih imalo pravne ili slično značajne posljedice. Poslovni nalozi (Zakelijke Accounts) mogu se, u slučaju neplaćanja, na osnovu objektivnih platnih podataka automatski ograničiti, blokirati ili ukinuti. Klijent može zatražiti ljudsku ponovnu procjenu.
11. Primaoci i dobavljači Lični podaci mogu se, u mjeri u kojoj je to neophodno i zakonito, obrađivati od strane ili dijeliti sa: Vercel za hosting, Supabase za bazu podataka i autentifikaciju, Stripe za plaćanja, Twilio SendGrid za e-mail, Google usluge za analitiku i oglašavanje, Meta i LinkedIn za marketinška mjerenja nakon dobijene saglasnosti, eventualnim dobavljačima AI usluga i profesionalnim savjetnicima ili nadležnim organima. U slučaju reorganizacije, investicije, spajanja, prodaje ili preuzimanja, podaci se mogu, uz odgovarajuću povjerljivost, dijeliti s uključenim stranama i savjetnicima.
12. Međunarodni prijenos podataka Primarno okruženje se, u mjeri u kojoj je to tehnički izvodivo, hostuje u evropskom regionu. Međutim, međunarodni dobavljači mogu obrađivati ili omogućiti pristup podacima izvan Evropskog ekonomskog prostora. Gdje je to potrebno, TablePlay koristi odluke o adekvatnosti, standardne ugovorne klauzule, ugovore o obradi podataka i dodatne tehničke ili organizacione mjere.
13. Rokovi čuvanja podataka Lični podaci se ne čuvaju duže nego što je neophodno, osim u slučaju zakonskih obaveza, neizmirenih plaćanja, istrage prevare, sigurnosnih incidenata ili pravnih zahtjeva. • Podaci poslovnog naloga (Zakelijke Account): tokom trajanja aktivnog naloga i najduže jednu godinu nakon prestanka, osim ako je duži period neophodan. • Fakture i poreska evidencija: najmanje sedam godina. • Aktivni nadimci gostiju i rang-liste: vidljivi najduže jedan dan.
Izjava o privatnosti TablePlay
Stranica 6 od 8 • Sesije igre, nadimci u tehničkim sesijama, rezultati i ishodi: najduže jednu godinu, nakon čega se brišu ili anonimiziraju. • Tehnički i sigurnosni zapisi (logovi): najduže jednu godinu, osim u slučaju incidenata ili sporova. • Podaci o kontaktu, prodaji i podršci: najduže jednu godinu nakon posljednjeg relevantnog kontakta ili rješavanja. • Nedovršene registracije: najduže jednu godinu. • Marketinški podaci: do odjave, prigovora ili prestanka relevantnosti; evidencija o isključenju (suppressie) može se čuvati duže. • Sigurnosne kopije (back-up): u načelu najduže jedan mjesec. • Anonimizirani ili dovoljno agregirani podaci: sve dok se više ne kvalificiraju kao lični podaci.
14. Sigurnost TablePlay preduzima odgovarajuće tehničke i organizacione mjere, uključujući HTTPS/TLS, heširane lozinke, autorizaciju, odvojene naloge restorana, Supabase Row Level Security gdje je primjenjivo, evidentiranje (logging), ograničena administratorska prava, sigurnosne kopije, praćenje (monitoring) i sporazume s dobavljačima. Nijedna digitalna usluga ne može garantovati apsolutnu sigurnost. Incidenti se istražuju i, ukoliko je to zakonski obavezno, prijavljuju nadzornom tijelu i licima na koja se odnose.
15. Cookies and advertisements Necessary techniques may be used for login, session security, language selection and cookie preferences. Analytical and marketing techniques, including Google Analytics, Google Ads, Meta Pixel and LinkedIn Insight Tag, are activated only after consent insofar as legally required. Preferences may be changed via Cookie settings.
16. E-mail communication TablePlay sends necessary messages regarding registration, security, invoices, subscriptions, changes and support. It is not always possible to unsubscribe from such communication as long as an Account or a legal obligation exists. It is possible to unsubscribe from commercial messages.
17. Rights of data subjects Depending on the applicable legislation, data subjects may have the right to information, access, correction, erasure, restriction, portability, objection, withdrawal of consent, objection to direct marketing, human review and lodging a complaint. Requests may be sent to support@tableplay.online. TablePlay may request reasonable identification and generally responds within one month. Rights are not absolute and may be limited by legal obligations, rights of third parties, evidentiary interests or statutory exceptions.
18. Requests from restaurant guests Because restaurant guests generally do not have a personal Account, TablePlay cannot always determine which session belongs to which person. For investigation purposes, information may be requested regarding restaurant, location, table, date, time, nickname, game and session context. Where it is not sufficiently plausible that data relates to the requester, such data will not be provided. TablePlay may involve the restaurant where it is the data controller for the processing in question.
Privacy Statement TablePlay
Page 7 of 8
19. Complaints Complaints may first be submitted via support@tableplay.online. Data subjects retain the right to lodge a complaint with the competent privacy supervisory authority. For the Netherlands, this is the Autoriteit Persoonsgegevens.
20. Obligations of business customers Business customers are required to use TablePlay in a privacy-friendly manner. They may not require guests to use real names, may not include sensitive data in games, may not carry out unauthorised profiling, may not engage in unlawful marketing and may not share administrator access with unauthorised persons. They are responsible for information provided to guests, account security, correct display of leaderboards, local legislation and their own marketing.
21. Additional information for California Insofar as Californian privacy legislation applies, categories such as identification data, account data, internet data, commercial data, payment data, general location and pseudonymous game data may be processed. TablePlay does not sell personal data in exchange for direct payment. Certain advertising techniques may qualify as sharing under Californian legislation. Where applicable, residents may request access, correction, erasure and objection to sale or sharing. Objections may be raised via Cookie settings or support@tableplay.online.
22. Additional international provisions For persons in, among other places, the United Kingdom, Switzerland, Canada, Brazil, Australia, Turkey and China, local additional rights may apply, including information, access, correction, erasure, restriction, portability, objection, withdrawal of consent and lodging a complaint with a local supervisory authority. TablePlay handles requests in accordance with the law applicable to the specific processing.
23. External services The website and services may refer to services provided by third parties. TablePlay is not responsible for the privacy practices of external parties over which it has no control. Users should consult the privacy information of those parties.
24. Changes TablePlay may amend this statement in the event of changes in services, technology, suppliers, legislation, retention periods or international activities. The current version is published on the website. In the event of material changes, business customers may be additionally informed.
25. Contact TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - The Netherlands - KvK 91644453 - VAT NL865722729B01 - support@tableplay.online.
Privacy Statement TablePlay
Page 8 of 8
