Verwerking van persoonsgegevens van websitebezoekers, zakelijke
klanten en restaurantgasten
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Versio 1.0
Viimeksi päivitetty: 10. heinäkuuta 2026
Oikeudellinen tarkastusmerkintä
Tämä asiakirja on laadittu TablePlayn liiketoiminnalliseen käyttöön. Anna lopullinen julkaisu, kansainvälinen
soveltaminen, ajankohtaiset toimittajat, tekninen toteutus ja maakohtaiset säännöt säännöllisesti oikeudellisesti tarkastettaviksi.
Sisällysluettelo
1. Yleinen tarkoitus ja soveltamisala
2. Palveluntarjoajan tunnistetiedot
3. Tietosuojaoikeudelliset roolit
4. Henkilötietojen luokat
5. Tietojen alkuperä
6. Tarkoitukset ja oikeusperusteet
7. Pelitiedot ja näkyvyys
8. Alaikäiset
9. Tekoäly
10. Automatisoitu käsittely
11. Vastaanottajat ja toimittajat
12. Kansainvälinen siirto
13. Säilytysajat
14. Tietoturva
15. Evästeet ja mainonta
16. Sähköpostiviestintä
17. Rekisteröityjen oikeudet
18. Ravintola-asiakkaiden pyynnöt
19. Valitukset
20. Yritysasiakkaiden velvollisuudet
21. Kalifornia
22. Täydentävät kansainväliset säännökset
23. Ulkoiset palvelut
24. Muutokset
25. Yhteystiedot
Sivu 2/8
1. Yleinen tarkoitus ja soveltamisala
Tämä tietosuojaseloste koskee kaikkea henkilötietojen käsittelyä, joka tapahtuu TablePlayn kehittämisen,
hyödyntämisen, suojaamisen, tukemisen, analysoinnin ja kommerssiaalisen tarjoamisen yhteydessä, mukaan
lukien verkkosivusto, yritysasiakkaiden asiakasportaali, QR-koodiin perustuva peliympäristö, hallinnolliset
toiminnot, viestintäkanavat ja niihin liittyvät palvelut.
TablePlay mahdollistaa yrityksille, mukaan lukien ravintolat, kahvilat, terassit ja muut ravitsemisliikkeet,
interaktiivisten pöytäpelien tarjoamisen vierailleen. Vierailijat voivat skannata pöytään tai sijaintiin liitetyn
QR-koodin ja osallistua tilapäisellä lempinimellä peleihin, pöytäkilpailuihin ja tilapäisiin tulostauluihin
(leaderboards).
Tämä seloste koskee, tosiasiallisen suhteen mukaan, verkkosivuston kävijöitä, yritysasiakkaita ja heidän
yhteyshenkilöitään, asiakasportaalin käyttäjiä, ravintola-asiakkaita ja pelaajia, yhteydenottajia ja liiketoiminnallisen
tai kommerssiaalisen viestinnän vastaanottajia.
2. Palveluntarjoajan tunnistetiedot
TablePlayta tarjotaan tuote- ja kauppanimellä TablePlay by Jimani, ja sen tarjoaa Jimani B.V., kotipaikka
Albert Plesmanweg 122, 4462 GC Goes, Alankomaat, kaupparekisterinumero (KvK) 91644453
ja arvonlisäveronumero NL865722729B01.
Tietosuojaan liittyvissä kysymyksissä, vastustamisilmoituksissa, valituksissa ja pyynnöissä voi ottaa yhteyttä
osoitteeseen support@tableplay.online. Tämän version julkaisuhetkellä TablePlaylla ei ole muodollisesti
nimitettyä tietosuojavastaavaa.
3. Tietosuojaoikeudelliset roolit
3.1 TablePlay rekisterinpitäjänä
TablePlay toimii itsenäisenä rekisterinpitäjänä muun muassa verkkosivustovierailujen, yritystilien rekisteröinnin
ja hallinnan, tilausten, maksujen, laskutuksen, tuen, yritysmarkkinoinnin, alustan tietoturvan, petostentorjunnan,
teknisen lokituksen, lakisääteisen hallinnon, oikeudellisen suojan, yleisen tuoteanalytiikan ja anonymisoitujen
vertailuanalyysien osalta.
3.2 Yritysasiakas rekisterinpitäjänä
Ravintola tai muu yritysasiakas voi olla rekisterinpitäjä sen päätöksen osalta tarjota TablePlayta vierailleen,
QR-koodien sijoittamisen, näyttöjen ja tulostaulujen käytön osalta toimipaikassa, oman tiedonannon vierailleen
osalta ja tilastotietojen tai kaupallisten tietojen itsenäisen käytön osalta.
3.3 TablePlay käsittelijänä
Siltä osin kuin TablePlay käsittelee ravintolakohtaisia pelitietoja yksinomaan yritysasiakkaan puolesta,
TablePlay voi toimia käsittelijänä. Tämä voi koskea tilapäisiä lempinimiä, pöytätunnisteita, vastauksia, tuloksia,
istuntoja ja ravintolakohtaisia hallintapaneelitietoja. Tarkempi suhde säännellään
tietojenkäsittelysopimuksessa.
4. Henkilötietojen luokat
4.1 Verkkosivuston kävijät
Verkkosivustovierailun yhteydessä voidaan käsitellä IP-osoitetta, päivämäärää ja aikaa, vierailtuja sivuja,
viittaavaa lähdettä, selainta, käyttöjärjestelmää, laitetyyppiä, näytön kokoa, kieliasetusta, yleistä sijaintia,
evästeasetuksia, istuntotietoja, virhe- ja suorituskykytietoja ja - suostumuksen jälkeen - mainonta- ja
konversiotietoja.
Sivu 3/8
4.2 Yritystilit
Rekisteröinnin ja tilinhallinnan yhteydessä voidaan käsitellä yhteyshenkilön nimeä, yrityksen nimeä,
sähköpostiosoitetta, puhelinnumeroa, osoitetta, postinumeroa, paikkakuntaa, maata, arvonlisäveronumeroa,
kaupparekisteri- tai paikallista rekisteröintinumeroa, verkkosivustoa, yrityksen logoa, kieli- ja maa-asetuksia,
pöytien määrää, tilaustietoja, hintaa ja valuuttaa, tilin tilaa, roolia, oikeuksia, rekisteröintitietoja, viimeistä
kirjautumista ja tarvittavia tietoturvahistoriatietoja.
Salasanoja ei tallenneta selväkielisenä tekstinä, vaan ne suojataan asianmukaisilla todennus- ja
tiivistystekniikoilla (hashing).
4.3 Maksu- ja laskutustiedot
Maksuja varten voidaan käsitellä Stripe-asiakasnumeroa, tilaustilaa, laskunumeroita, laskusummia, valuuttaa,
maksun tilaa, maksutapaa, maksuhistoriaa, maksukortin neljää viimeistä numeroa, korttityyppiä, IBAN-tiliä
tarvittaessa, avoinna olevia summia sekä kokeilu- tai Founder-jaksoja koskevia tietoja.
Täydelliset kortinnumerot ja turvakoodit käsittelee lähtökohtaisesti suoraan Stripe.
4.4 Yhteydenotot, tuki ja myynti
Kun joku ottaa yhteyttä, voidaan käsitellä nimeä, sähköpostiosoitetta, puhelinnumeroa, yrityksen nimeä, tehtävänimikettä,
viestinnän aihetta, sisältöä ja päivämäärää, aiempaa kirjeenvaihtoa, teknisiä tietoja, kiinnostusta
TablePlayta kohtaan ja sisäistä seurantatilaa.
4.5 Ravintolan vieraat ja pelaajat
Pelisession aikana voidaan käsitellä tilapäistä lempinimeä, pöytänumeroa tai yksilöllistä pöytätunnistetta, ravintolaa, pelinvalintaa,
pelitilaa, vastauksia, pelin etenemistä, pisteitä, voittoa tai häviötä, sijoitusta, päivämäärää, aikaa, istuntotunnistetta, kielivalintaa
ja tarvittavia teknisiä tietoja.
Vieraan ei tarvitse antaa tiliä, sähköpostiosoitetta, puhelinnumeroa, syntymäaikaa tai todellista nimeä.
Koska lempinimi voi ravintolayhteydessä joskus olla epäsuorasti tunnistettavissa, TablePlay käsittelee sitä
pseudonyymisenä ja mahdollisesti tunnistettavissa olevana tietona.
Pelaajia pyydetään olemaan käyttämättä todellista tai koko nimeä lempinimenä.
4.6 Tekniset ja turvallisuustiedot
Luotettavuuden ja turvallisuuden varmistamiseksi voidaan käsitellä IP-osoitteita, aikaleimoja, selain- ja laitetietoja,
palvelinlokeja, istuntotietoja, kirjautumisyrityksiä, virheilmoituksia, epäilyttäviä toimintoja, teknisiä tunnisteita ja
väärinkäytön tai petoksen tutkintaan liittyviä tietoja.
4.7 Erityiset henkilötietoryhmät
TablePlay ei pyri järjestelmällisesti käsittelemään erityisiä henkilötietoryhmiä, rikosoikeudellisia tietoja tai muita
arkaluonteisia henkilötietoja. Käyttäjien ei tulisi sisällyttää tällaisia tietoja lempinimiin, peleihin, vapaan tekstin kenttiin tai
tukiviesteihin. Tahattomasti vastaanotetut arkaluonteiset tiedot voidaan poistaa tai suojata.
5. Tietojen alkuperä
Tietoja voidaan saada suoraan rekisteröidyltä, liikeasiakkaan välityksellä, rekisteröitymis- ja
yhteydenottolomakkeiden kautta, asiakasportaalin kautta, pelisessioiden aikana, evästeiden kautta, hosting- ja
turvallisuuspalveluntarjoajien kautta, Stripen kautta, mainosalustojen kautta suostumuksen jälkeen ja julkisista liiketoiminnan
lähteistä.
Sivu 4/8
6. Tarkoitukset ja oikeusperusteet
TablePlay käsittelee henkilötietoja vain silloin, kun tähän on pätevä oikeusperuste. Käsittelystä riippuen
tämä voi olla sopimuksen täytäntöönpano, sopimusta edeltävät toimenpiteet, lakisääteinen
velvoite, oikeutettu etu, suostumus tai muu sovellettava perusta.
6.1 Palvelun toteuttaminen
Tietoja käytetään tilin rekisteröintiin, tunnistautumiseen, pöytien ja QR-koodien yhdistämiseen, pelien toteuttamiseen,
pisteiden laskemiseen, tilapäisiin tulostauluihin, hallintapaneeleihin, kieliasetuksiin, tilauksiin ja
tukeen. Perusteena on lähtökohtaisesti sopimuksen täytäntöönpano tai sopimusta edeltävä
toimenpide.
6.2 Maksaminen ja hallinto
Tietoja käytetään maksuihin, laskuihin, tilauksiin, saatavien hallintaan, verohallintoon
ja tarkastuksiin. Perusteena on sopimus, lakisääteinen velvoite ja soveltuvin osin
oikeutettu liiketoiminnallinen etu.
6.3 Yhteydenotot ja tuki
Tietoja käytetään kysymysten, valitusten, demopyyntöjen, käyttöönoton, teknisten ongelmien ja
tietosuojapyyntöjen käsittelyyn.
6.4 Turvallisuus ja väärinkäytön ehkäisy
Teknisiä tietoja käsitellään tilin turvallisuuden, petosten ehkäisyn, hyökkäysten havaitsemisen,
pisteiden suojaamisen, tapahtumien todistamisen ja jatkuvuuden vuoksi. Tämä perustuu oikeutettuun etuun
turvallisen ja luotettavan palvelun tarjoamisessa.
6.5 Analyysi ja tuotteen kehittäminen
Tietoja voidaan käyttää käyttötilastoihin, pelien suosion selvittämiseen, virheiden korjaamiseen,
kapasiteetin suunnitteluun, yleisiin vertailuarvoihin ja kehitystyöhön. Mahdollisuuksien mukaan tiedot anonymisoidaan
tai yhdistetään. Ei-välttämätöntä seurantaa käytetään vain vaaditun suostumuksen jälkeen.
6.6 Markkinointi
Liikeasiakkaiden yhteystietoja voidaan käyttää uutisiin, uusiin peleihin, päivityksiin, tarjouksiin ja asiaankuuluviin
palveluihin. Tähän käytetään suostumusta silloin, kun se on vaadittu; muissa tapauksissa perusteena voi olla
olemassa oleva asiakassuhde tai oikeutettu etu. Peruuttaminen on mahdollista peruutuslinkin tai
osoitteen support@tableplay.online kautta.
7. Pelitiedot ja näkyvyys
Lempinimet, pisteet ja tulokset voivat olla näkyvissä pelaajan laitteella, omalle pöydälle, saman ravintolan
muille osallistuville pöydille, ravintolan näytöllä sekä ravintolan hallintapaneelissa.
Näitä tietoja ei oletusarvoisesti julkaista internetissä, jaeta ravintoloiden välillä, käytetä pysyvän
pelaajaprofiilin luomiseen, henkilökohtaiseen mainontaan tai yksilöllisten mieltymysten rakenteelliseen
ennustamiseen. Aktiiviset lempinimet ja tulostaulukot (leaderboards) ovat näkyvissä enintään yhden päivän
ajan. Taustalla olevia tietoja voidaan säilyttää jäljempänä mainitun ajan.
Tietosuojaseloste TablePlay
Sivu 5/8
8. Alaikäiset
Perheet ja lapset voivat käyttää TablePlayta. Tavanomaiseen pelaamiseen ei vaadita henkilökohtaista tiliä.
TablePlay ei pyydä lapsilta koko nimeä, sähköpostiosoitetta, puhelinnumeroa, syntymäaikaa, osoitetta, koulua
tai valokuvaa.
Lapsia ei seurata rakenteellisesti henkilökohtaisesti eikä heihin kohdisteta kaupallista lähestymistä yksilöllisen
pelikäyttäytymisen perusteella. Vanhemmat tai lailliset edustajat voivat pyytää tietojen tarkistamista tai
poistamista osoitteesta support@tableplay.online.
9. Tekoäly
TablePlay voi käyttää tekoälypalveluita kääntämiseen, tukipalveluun, peliä koskeviin kysymyksiin, luokitteluun,
laadunparannukseen ja tuotekehitykseen. TablePlay ei pyri käyttämään suoraan tunnistettavia
vierastietoja julkisten tekoälymallien yleiseen kouluttamiseen.
Ulkoisten tekoälypalveluiden yhteydessä tietomäärä rajoitetaan mahdollisimman pieneksi ja tiedot
anonymisoidaan, pseudonymisoidaan tai tiivistetään mahdollisuuksien mukaan.
10. Automatisoitu käsittely
TablePlay ei sovella yksinomaan automatisoitua päätöksentekoa ravintolan vieraisiin, jolla olisi heille
oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Yritystilejä voidaan maksun laiminlyönnin
yhteydessä automaattisesti rajoittaa, estää tai lopettaa objektiivisten maksutietojen perusteella. Asiakas voi
pyytää inhimillistä uudelleenarviointia.
11. Vastaanottajat ja toimittajat
Henkilötietoja voidaan tarpeen ja lain mukaan käsitellä tai jakaa seuraavien tahojen kanssa: Vercel (hosting),
Supabase (tietokanta ja todentaminen), Stripe (maksut), Twilio SendGrid (sähköposti), Google-palvelut
(analytiikka ja mainonta), Meta ja LinkedIn (markkinointimittaukset suostumuksen jälkeen), mahdolliset
tekoälytoimittajat sekä ammatilliset neuvonantajat tai toimivaltaiset viranomaiset.
Uudelleenjärjestelyn, investoinnin, fuusion, myynnin tai yrityskaupan yhteydessä tietoja voidaan jakaa
asianmukaisen luottamuksellisuuden puitteissa osallisille tahoille ja neuvonantajille.
12. Kansainväliset siirrot
Ensisijainen ympäristö isännöidään, mikäli tekninen toteutus sen mahdollistaa, eurooppalaisella alueella.
Kansainväliset toimittajat voivat kuitenkin käsitellä tai saattaa saataville tietoja Euroopan talousalueen
ulkopuolella.
Tarvittaessa TablePlay käyttää tietosuojan riittävyyttä koskevia päätöksiä, vakiosopimuslausekkeita,
tietojenkäsittelysopimuksia sekä täydentäviä teknisiä tai organisatorisia toimenpiteitä.
13. Säilytysajat
Henkilötietoja ei säilytetä pidempään kuin on tarpeen, ellei lakisääteisistä velvoitteista, avoimista maksuista,
petostutkinnasta, tietoturvapoikkeamista tai oikeudellisista vaateista muuta johdu.
• Yritystilin tiedot: aktiivisen tilin ajan ja enintään yhden vuoden ajan lopettamisen jälkeen, ellei pidempi
säilytysaika ole tarpeen.
• Laskut ja verotukseen liittyvä kirjanpito: vähintään seitsemän vuotta.
• Aktiiviset vierailun lempinimet ja tulostaulukot: näkyvissä enintään yhden päivän ajan.
Tietosuojaseloste TablePlay
Sivu 6/8
• Pelisessiot, teknisten sessioiden lempinimet, pisteet ja tulokset: enintään yksi vuosi, minkä jälkeen ne
poistetaan tai anonymisoidaan.
• Tekniset ja tietoturvalokit: enintään yksi vuosi, ellei poikkeamien tai riita-asioiden vuoksi muuta johdu.
• Yhteydenotto-, myynti- ja tukitiedot: enintään yksi vuosi viimeisimmästä asiaankuuluvasta yhteydenotosta
tai käsittelystä.
• Keskeneräiset rekisteröinnit: enintään yksi vuosi.
• Markkinointitiedot: kunnes henkilö peruuttaa suostumuksensa, vastustaa käsittelyä tai käsittelyn
merkityksellisyys päättyy; suppressiorekisteriä voidaan säilyttää pidempään.
• Varmuuskopiot: pääsääntöisesti enintään yksi kuukausi.
• Anonymisoidut tai riittävästi yhdistellyt (aggregoidut) tiedot: niin kauan kuin niitä ei enää voida pitää
henkilötietoina.
14. Tietoturva
TablePlay toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien HTTPS/TLS,
salasanojen tiivistäminen (hashing), valtuutus, erilliset ravintolatilit, Supabase Row Level Security -toiminto
soveltuvin osin, lokitus, rajoitetut ylläpito-oikeudet, varmuuskopiot, seuranta sekä sopimukset toimittajien
kanssa.
Yksikään digitaalinen palvelu ei voi taata täydellistä turvallisuutta. Poikkeamat tutkitaan ja tarvittaessa,
lain niin edellyttäessä, ilmoitetaan valvontaviranomaiselle ja rekisteröidyille.
15. Evästeet ja mainonta
Välttämättömiä tekniikoita voidaan käyttää kirjautumiseen, istunnon suojaamiseen, kielivalintaan ja
evästeasetuksiin. Analytiikka- ja markkinointitekniikat, mukaan lukien Google Analytics, Google Ads, Meta Pixel ja
LinkedIn Insight Tag, aktivoidaan siltä osin kuin laki edellyttää vasta suostumuksen antamisen jälkeen. Asetuksia
voidaan muuttaa Evästeasetusten kautta.
16. Sähköpostiviestintä
TablePlay lähettää välttämättömiä viestejä rekisteröitymisestä, tietoturvasta, laskuista, tilauksista, muutoksista
ja tuesta. Tällaisesta viestinnästä ei voi aina kieltäytyä niin kauan kuin Tili tai lakisääteinen velvoite on
olemassa. Kommerssiaalisista viesteistä voi kieltäytyä.
17. Rekisteröityjen oikeudet
Sovellettavasta lainsäädännöstä riippuen rekisteröidyillä voi olla oikeus tietoon, tarkastukseen, oikaisuun,
poistamiseen, käsittelyn rajoittamiseen, siirrettävyyteen, vastustamiseen, suostumuksen peruuttamiseen,
suoramarkkinoinnin vastustamiseen, inhimilliseen arviointiin ja valituksen tekemiseen.
Pyynnöt voidaan lähettää osoitteeseen support@tableplay.online. TablePlay voi pyytää kohtuullista
tunnistamista ja vastaa lähtökohtaisesti kuukauden kuluessa. Oikeudet eivät ole ehdottomia ja niitä voidaan
rajoittaa lakisääteisillä velvollisuuksilla, kolmansien osapuolten oikeuksilla, todistusintresseillä tai lakisääteisillä
poikkeuksilla.
18. Ravintolavieraiden pyynnöt
Koska ravintolavierailla ei tavallisesti ole henkilökohtaista Tiliä, TablePlay ei aina pysty määrittämään, mikä
istunto liittyy mihin henkilöön. Tutkimusta varten voidaan kysyä ravintolaa, paikkaa, pöytää, päivämäärää, aikaa,
lempinimeä, peliä ja istunnon kontekstia.
Jos ei ole riittävän todennäköistä, että tiedot liittyvät pyynnön esittäjään, niitä ei toimiteta. TablePlay voi
ottaa ravintolan mukaan, kun tämä on kyseisen käsittelyn osalta rekisterinpitäjä.
TablePlayn tietosuojaseloste
Sivu 7/8
19. Valitukset
Valitukset voidaan ensin toimittaa osoitteeseen support@tableplay.online. Rekisteröidyillä on oikeus tehdä
valitus toimivaltaiselle tietosuojaviranomaiselle. Alankomaissa tämä on Autoriteit
Persoonsgegevens.
20. Yritysasiakkaiden velvollisuudet
Yritysasiakkaiden tulee käyttää TablePlaytä tietosuojaystävällisesti. Ne eivät saa velvoittaa vieraita käyttämään
oikeita nimiä, sisällyttää arkaluonteisia tietoja peleihin, harjoittaa luvattomasti profilointia, soveltaa
lainvastaista markkinointia tai jakaa hallintaoikeuksia luvattomille tahoille.
Ne ovat vastuussa vieraille annettavasta tiedosta, tilin suojaamisesta, tulostaulujen (leaderboards) oikeasta
esittämisestä, paikallisesta lainsäädännöstä ja omasta markkinoinnista.
21. Lisätietoja Kaliforniaa varten
Siltä osin kuin Kalifornian tietosuojalainsäädäntöä sovelletaan, voidaan käsitellä kategorioita, kuten
tunnistetietoja, tilitietoja, internet-tietoja, kaupallisia tietoja, maksutietoja, yleistä sijaintia ja pseudonyymisiä
pelitietoja.
TablePlay ei myy henkilötietoja suoraa maksua vastaan. Tietyt mainontatekniikat voivat kvalifioitua Kalifornian
lainsäädännön mukaan jakamiseksi (sharing). Sovellettavin osin asukkaat voivat vaatia tarkastusta,
oikaisua, poistamista ja vastustaa myyntiä tai jakamista. Vastustus voidaan tehdä Evästeasetusten kautta tai
osoitteessa support@tableplay.online.
22. Kansainväliset lisämääräykset
Henkilöille, jotka ovat muun muassa Yhdistyneessä kuningaskunnassa, Sveitsissä, Kanadassa, Brasiliassa,
Australiassa, Turkissa ja Kiinassa, voi soveltua paikallisia lisäoikeuksia, mukaan lukien tieto, tarkastus, oikaisu,
poistaminen, rajoittaminen, siirrettävyys, vastustaminen, suostumuksen peruuttaminen ja valituksen tekeminen
paikalliselle valvontaviranomaiselle.
TablePlay käsittelee pyynnöt kyseiseen käsittelyyn sovellettavan lain mukaisesti.
23. Ulkoiset palvelut
Verkkosivusto ja palvelu voivat viitata kolmansien osapuolten palveluihin. TablePlay ei ole vastuussa sellaisten
ulkopuolisten tahojen tietosuojakäytännöistä, joihin sillä ei ole määräysvaltaa. Käyttäjien tulisi tutustua
kyseisten tahojen tietosuojatietoihin.
24. Muutokset
TablePlay voi muuttaa tätä selostetta palveluntarjonnan, tekniikan, toimittajien, lainsäädännön,
säilytysaikojen tai kansainvälisen toiminnan muuttuessa. Ajantasainen versio julkaistaan verkkosivustolla.
Olennaisista muutoksista yritysasiakkaille voidaan ilmoittaa erikseen.
25. Yhteystiedot
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Alankomaat - KvK 91644453 - Btw
NL865722729B01 - support@tableplay.online.
TablePlayn tietosuojaseloste
Sivu 8/8