Izjava o privatnosti TablePlay
Obrada osobnih podataka posjetitelja web-stranice, poslovnih
klijenata i gostiju restorana
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Verzija 1.0
Zadnje ažurirano: 10. jula 2026.
Napomena o pravnoj provjeri
Ovaj dokument je izrađen za poslovnu upotrebu od strane TablePlay. Konačna objava, međunarodna
primjena, aktualni dobavljači, tehnička organizacija i pravila specifična za pojedine zemlje trebaju se periodično
pravno provjeravati.
Sadržaj
1. Opći sadržaj i područje primjene
2. Identitet pružatelja usluge
3. Uloge prema propisima o privatnosti
4. Kategorije osobnih podataka
5. Porijeklo podataka
6. Svrhe i pravni osnovi
7. Podaci o igri i vidljivost
8. Maloljetnici
9. Vještačka inteligencija
10. Automatizirana obrada
11. Primatelji i dobavljači
12. Međunarodni prijenos
13. Rokovi čuvanja
14. Sigurnost
15. Kolačići i reklame
16. E-mail komunikacija
17. Prava nositelja podataka
18. Zahtjevi gostiju restorana
19. Pritužbe
20. Obveze poslovnih klijenata
21. Kalifornija
22. Dodatne međunarodne odredbe
23. Vanjske usluge
24. Izmjene
25. Kontakt
Izjava o privatnosti TablePlay
Stranica 2 od 8
1. Opći sadržaj i područje primjene
Ova izjava o privatnosti odnosi se na svaku obradu osobnih podataka koja se vrši u vezi
s razvojem, eksploatacijom, sigurnošću, podrškom, analizom i komercijalnom ponudom TablePlay,
uključujući web-stranicu, poslovni portal za klijente, okruženje za igru na osnovu QR koda, administrativne
funkcionalnosti, komunikacijske kanale i s tim povezane usluge.
TablePlay omogućava poduzećima, uključujući restorane, kafiće, terase i druge ugostiteljske objekte, da
gostima ponude interaktivne stolne igre. Gosti mogu skenirati QR kod povezan sa stolom ili lokacijom te
uz privremeni nadimak sudjelovati u igrama, natjecanjima za stolom i privremenim
ljestvicama najboljih (leaderboards).
Ova izjava se, u zavisnosti od stvarnog odnosa, primjenjuje na posjetitelje web-stranice, poslovne klijente i njihove
kontaktne osobe, korisnike portala za klijente, goste restorana i igrače, osobe koje stupaju u
kontakt te primatelje poslovne ili komercijalne komunikacije.
2. Identitet pružatelja usluge
TablePlay se nudi pod proizvodnom i trgovačkom oznakom TablePlay by Jimani od strane Jimani B.V.,
sa sjedištem na adresi Albert Plesmanweg 122, 4462 GC Goes, Nizozemska, registrovanog pod brojem KvK
91644453 i PDV identifikacijskim brojem NL865722729B01.
Za pitanja o privatnosti, prigovore, pritužbe i zahtjeve moguće je stupiti u kontakt putem
support@tableplay.online. TablePlay u trenutku izdavanja ove verzije nema formalno imenovanog službenika
za zaštitu podataka.
3. Uloge prema propisima o privatnosti
3.1 TablePlay kao voditelj obrade
TablePlay je samostalni voditelj obrade za, između ostalog, posjete web-stranici, registraciju i upravljanje
poslovnim računima, pretplate, plaćanja, fakturiranje, podršku, poslovni marketing, sigurnost platforme,
prevenciju prijevara, tehničko logiranje, zakonsku administraciju, pravnu zaštitu, opću analizu proizvoda i
anonimizirane usporedbe (benchmarks).
3.2 Poslovni klijent kao voditelj obrade
Restoran ili drugi poslovni klijent može biti voditelj obrade za odluku da se TablePlay ponudi gostima,
postavljanje QR kodova, korištenje ekrana i ljestvica najboljih unutar lokacije, vlastito
informisanje gostiju i svaku samostalnu upotrebu statistika ili promotivnih podataka.
3.3 TablePlay kao izvršitelj obrade
Ukoliko TablePlay isključivo u ime poslovnog klijenta obrađuje podatke o igri vezane za restoran, TablePlay
može djelovati kao izvršitelj obrade. To može obuhvatati privremene nadimke, identifikatore stolova,
odgovore, rezultate, sesije i dashboard informacije vezane za restoran. Detaljniji odnos se uređuje
ugovorom o obradi podataka.
4. Kategorije osobnih podataka
4.1 Posjetitelji web-stranice
Prilikom posjete web-stranici mogu se obrađivati IP adresa, datum i vrijeme, posjećene stranice, izvor
upućivanja, pretraživač, operativni sistem, tip uređaja, veličina ekrana, postavke jezika, opća lokacija,
postavke kolačića, podaci o sesiji, podaci o greškama i performansama i - nakon pristanka - podaci o
reklamama i konverzijama.
Izjava o privatnosti TablePlay
Stranica 3 od 8
4.2 Poslovni računi
Prilikom registracije i upravljanja računom mogu se obrađivati ime kontaktne osobe, naziv poduzeća, e-mail adresa,
broj telefona, adresa, poštanski broj, mjesto, država, PDV broj, KvK ili lokalni registracijski broj, web-stranica,
logo poduzeća, postavke jezika i države, broj stolova, informacije o pretplati, cijena i valuta, status računa, uloga,
prava, podaci o registraciji, posljednja prijava i relevantna sigurnosna historija.
Lozinke se ne pohranjuju kao čitljiv tekst, već su zaštićene odgovarajućim tehnikama autentikacije i
hashiranja.
4.3 Podaci o plaćanjima i računima
Za plaćanja se mogu obrađivati Stripe broj klijenta, status pretplate, brojevi računa, iznosi računa, valuta,
status plaćanja, način plaćanja, povijest plaćanja, posljednje četiri znamenke platne kartice, vrsta kartice, IBAN
ako je relevantan, nepodmireni iznosi te podaci o probnim razdobljima ili Founder razdobljima.
Potpune brojeve kartica i sigurnosne kodove u pravilu izravno obrađuje Stripe.
4.4 Kontakt, podrška i prodaja
Kada netko stupi u kontakt, mogu se obrađivati ime, e-mail adresa, telefonski broj, naziv tvrtke, funkcija,
predmet, sadržaj i datum komunikacije, prethodna korespondencija, tehnički podaci, interes za
TablePlay i interni status praćenja.
4.5 Gosti restorana i igrači
Tijekom sesije igre mogu se obrađivati privremeni nadimak, broj stola ili jedinstveni ID stola, restoran, izbor igre,
način igranja, odgovori, napredak u igri, rezultat, dobitak ili gubitak, rangiranje, datum, vrijeme, ID sesije, izbor jezika
te nužni tehnički podaci.
Gost nije obavezan navesti račun, e-mail adresu, telefonski broj, datum rođenja ili pravo ime.
Budući da nadimak u kontekstu restorana ponekad može biti neizravno prepoznatljiv, TablePlay ga tretira kao
pseudonimizirani i potencijalno prepoznatljiv podatak.
Igrače se moli da kao nadimak ne koriste pravo ili puno ime.
4.6 Tehnički podaci i podaci o sigurnosti
Radi pouzdanosti i sigurnosti mogu se obrađivati IP adrese, vremenske oznake, podaci o pregledniku i uređaju,
poslužiteljski zapisnici (server logs), podaci o sesiji, pokušaji prijave, poruke o greškama, sumnjive aktivnosti, tehnički
identifikatori te podaci za istrage zlouporabe ili prijevare.
4.7 Posebne kategorije osobnih podataka
TablePlay ne namjerava sustavno obrađivati posebne kategorije osobnih podataka, podatke o kaznenim djelima
ili druge osjetljive osobne podatke. Korisnici takve podatke ne smiju unositi u nadimke, igre, slobodna tekstualna polja ili
poruke podršci. Nenamjerno primljeni osjetljivi podaci mogu se ukloniti ili zaštititi ograničavanjem pristupa.
5. Podrijetlo podataka
Podaci se mogu prikupljati izravno od ispitanika, putem poslovnog klijenta, putem registracijskih i
kontaktnih obrazaca, putem korisničkog portala, tijekom sesija igre, putem kolačića, putem pružatelja usluga hostinga i
sigurnosti, putem Stripea, putem oglašivačkih platformi nakon dane privole te iz javnih poslovnih izvora.
Izjava o privatnosti TablePlay
Stranica 4 od 8
6. Svrhe i pravne osnove
TablePlay obrađuje osobne podatke samo kada za to postoji valjana pravna osnova. Ovisno
o obradi, to može biti izvršenje ugovora, predugovorne mjere, zakonska
obveza, legitimni interes, privola ili druga primjenjiva pravna osnova.
6.1 Izvršenje usluge
Podaci se koriste za registraciju računa, autentifikaciju, povezivanje stolova i QR kodova, provedbu
igara, izračun rezultata, privremene ljestvice najboljih igrača (leaderboards), nadzorne ploče (dashboards), jezične postavke, pretplate i
podršku. Pravna osnova je u pravilu izvršenje ugovora ili predugovorna
mjera.
6.2 Plaćanje i administracija
Podaci se koriste za plaćanja, račune, pretplate, upravljanje potraživanjima, poreznu administraciju
i kontrole. Pravna osnova je ugovor, zakonska obveza i, gdje je primjenjivo,
legitimni poslovni interes.
6.3 Kontakt i podrška
Podaci se koriste za obradu upita, pritužbi, zahtjeva za demonstraciju, uvođenja u rad (onboarding), tehničkih problema i
zahtjeva vezanih uz privatnost.
6.4 Sigurnost i sprječavanje zlouporabe
Tehnički podaci obrađuju se radi sigurnosti računa, sprječavanja prijevara, otkrivanja
napada, zaštite rezultata, dokazivanja u slučaju incidenata i kontinuiteta. Ovo se temelji na legitimnom interesu za
sigurnu i pouzdanu uslugu.
6.5 Analiza i poboljšanje proizvoda
Podaci se mogu koristiti za statistiku korištenja, popularnost igara, otklanjanje grešaka,
planiranje kapaciteta, opće referentne vrijednosti (benchmarks) i razvoj. Gdje je moguće, podaci se anonimiziraju
ili agregiraju. Nepotrebno praćenje (tracking) primjenjuje se samo nakon potrebne privole.
6.6 Marketing
Poslovni kontakt podaci mogu se koristiti za novosti, nove igre, nadogradnje, promocije i relevantne
usluge. Za to se koristi privola kada je potrebna; u drugim slučajevima postojeći
odnos s klijentom ili legitimni interes mogu činiti pravnu osnovu. Odjava je moguća putem poveznice za odjavu ili
putem support@tableplay.online.
7. Podaci o igri i vidljivost
Nadimci, rezultati i ishodi mogu biti vidljivi na uređaju igrača, za vlastiti stol, za druge sudjelujuće stolove
unutar istog restorana, na ekranu u restoranu i u nadzornoj ploči restorana.
Ovi podaci se standardno ne objavljuju javno na internetu, ne dijele se između restorana, ne koriste se za
trajni profil igrača, personalizirane reklame ili strukturno predviđanje individualnih preferencija. Aktivni
nadimci i ljestvice najboljih rezultata vidljivi su najviše jedan dan. Podaci koji su temelj toga mogu se čuvati
tijekom niže navedenog razdoblja.
Izjava o privatnosti TablePlay
Stranica 5 od 8
8. Maloljetnici
TablePlay mogu koristiti obitelji i djeca. Za redovno igranje nije potreban osobni račun. TablePlay ne traži
od djece puno ime, adresu e-pošte, broj telefona, datum rođenja, adresu, školu ili fotografiju.
Djeca se ne prate strukturno na osobnoj razini niti se komercijalno kontaktiraju na temelju individualnog
ponašanja u igri. Roditelji ili zakonski zastupnici mogu putem support@tableplay.online zatražiti istraživanje ili
brisanje.
9. Umjetna inteligencija
TablePlay može koristiti usluge umjetne inteligencije za prijevod, podršku korisnicima, pitanja o igri,
klasifikaciju, poboljšanje kvalitete i razvoj proizvoda. TablePlay ne namjerava koristiti izravno prepoznatljive
podatke o gostima za opću obuku javnih AI modela.
Kod vanjskih AI usluga, količina informacija se ograničava u najvećoj mogućoj mjeri, a podaci se, gdje je to
moguće, anonimiziraju, pseudonimiziraju ili sažimaju.
10. Automatizirana obrada
TablePlay ne primjenjuje isključivo automatizirano donošenje odluka o gostima restorana koje bi za njih imalo
pravne ili slično značajne posljedice. Poslovni računi mogu, u slučaju neplaćanja i na temelju objektivnih
podataka o plaćanju, biti automatski ograničeni, blokirani ili prekinuti. Klijent može zatražiti ljudsku ponovnu
procjenu.
11. Primatelji i dobavljači
Osobni podaci mogu se, u mjeri u kojoj je to nužno i zakonito, obrađivati putem ili dijeliti s Vercel za hosting,
Supabase za bazu podataka i autentifikaciju, Stripe za plaćanja, Twilio SendGrid za e-poštu, Google usluge za
analitiku i reklame, Meta i LinkedIn za marketinška mjerenja nakon dobivenog pristanka, eventualnim AI
dobavljačima te profesionalnim savjetnicima ili nadležnim tijelima.
U slučaju reorganizacije, ulaganja, spajanja, prodaje ili preuzimanja, podaci se mogu, uz odgovarajuću
povjerljivost, dijeliti s uključenim stranama i savjetnicima.
12. Međunarodni prijenos
Primarno okruženje se, u mjeri u kojoj je to tehnički omogućeno, hostira u europskoj regiji. Međunarodni
dobavljači mogu, međutim, obrađivati ili učiniti dostupnima podatke izvan Europskog gospodarskog
prostora.
Gdje je to potrebno, TablePlay koristi odluke o adekvatnosti, standardne ugovorne klauzule, ugovore o obradi
podataka i dodatne tehničke ili organizacijske mjere.
13. Rokovi čuvanja
Osobni podaci se ne čuvaju duže nego što je potrebno, osim u slučaju zakonskih obveza, nepodmirenih
plaćanja, istrage prijevare, sigurnosnih incidenata ili pravnih zahtjeva.
• Podaci Poslovnog računa: tijekom trajanja aktivnog Računa i najviše godinu dana nakon prekida, osim ako
je potrebno dulje razdoblje.
• Računi i fiskalna dokumentacija: najmanje sedam godina.
• Aktivni nadimci gostiju i ljestvice najboljih rezultata: vidljivi najviše jedan dan.
Izjava o privatnosti TablePlay
Stranica 6 od 8
• Sesije igre, nadimci u tehničkim sesijama, rezultati i ishodi: najviše jednu godinu, nakon čega se brišu ili
anonimiziraju.
• Tehnički i sigurnosni zapisnici (logovi): najviše jednu godinu, osim u slučaju incidenata ili spornih pitanja.
• Podaci o kontaktu, prodaji i podršci: najviše jednu godinu nakon posljednjeg relevantnog kontakta ili
rješavanja.
• Nedovršene registracije: najviše jednu godinu.
• Marketinški podaci: do odjave, prigovora ili prestanka relevantnosti; evidencija o suzbijanju (suppression
list) može se čuvati duže.
• Sigurnosne kopije (backup): u načelu najviše jedan mjesec.
• Anonimizirani ili u dostatnoj mjeri agregirani podaci: dok se više ne kvalificiraju kao osobni podaci.
14. Sigurnost
TablePlay poduzima odgovarajuće tehničke i organizacijske mjere, uključujući HTTPS/TLS, heširane lozinke,
autorizaciju, odvojene račune restorana, Supabase Row Level Security gdje je to primjenjivo, evidentiranje
(logging), ograničena administratorska prava, sigurnosne kopije, praćenje (monitoring) i sporazume s
dobavljačima.
Nijedna digitalna usluga ne može zagarantirati apsolutnu sigurnost. Incidenti se istražuju i, kada je to zakonski
propisano, prijavljuju nadzornom tijelu i pogođenim osobama.
15. Kolačići i reklame
Neophodne tehnike mogu se koristiti za prijavu, sigurnost sesije, izbor jezika i postavke kolačića. Analitičke i
marketinške tehnike, uključujući Google Analytics, Google Ads, Meta Pixel i LinkedIn Insight Tag, aktiviraju se,
u mjeri u kojoj je to zakonski propisano, tek nakon pristanka. Postavke se mogu izmijeniti putem Postavki
kolačića.
16. E-mail komunikacija
TablePlay šalje neophodne poruke o registraciji, sigurnosti, računima, pretplatama, izmjenama i podršci. Za
takvu komunikaciju nije uvijek moguće odjaviti se sve dok postoji Nalog ili zakonska obaveza. Za komercijalne
poruke moguća je odjava.
17. Prava lica na koja se podaci odnose
U zavisnosti od primjenjivog zakonodavstva, lica na koja se podaci odnose mogu imati pravo na informaciju,
pristup, ispravku, brisanje, ograničenje, prenosivost, prigovor, povlačenje pristanka, prigovor protiv direktnog
marketinga, ljudsku procjenu i podnošenje pritužbe.
Zahtjevi se mogu slati na support@tableplay.online. TablePlay može tražiti razumnu identifikaciju i u
principu odgovara u roku od jednog mjeseca. Prava nisu apsolutna i mogu biti ograničena zakonskim
obavezama, pravima trećih strana, dokaznim interesima ili zakonskim izuzecima.
18. Zahtjevi gostiju restorana
Kako gosti restorana obično nemaju lični Nalog, TablePlay ne može uvijek utvrditi koja sesija pripada kojoj
osobi. Za istraživanje se može tražiti podatak o restoranu, mjestu, stolu, datumu, vremenu, nadimku, igri i
kontekstu sesije.
Kada nije dovoljno vjerodostojno da se podaci odnose na podnosioca zahtjeva, isti se ne dostavljaju. TablePlay
može uključiti restoran kada je isti kontrolor obrade podataka za predmetnu obradu.
Izjava o privatnosti TablePlay
Stranica 7 od 8
19. Pritužbe
Pritužbe se mogu prvo podnijeti putem support@tableplay.online. Lica na koja se podaci odnose zadržavaju
pravo podnošenja pritužbe nadležnom nadzornom tijelu za zaštitu podataka. Za Holandiju je to Autoriteit
Persoonsgegevens.
20. Obaveze poslovnih klijenata
Poslovni klijenti trebaju koristiti TablePlay na način koji poštuje privatnost. Ne smiju obavezivati goste da
koriste stvarna imena, ne smiju unositi osjetljive podatke u igre, ne smiju vršiti neovlašteno profilisanje, ne
smiju primjenjivati nezakonit marketing i ne smiju dijeliti administratorski pristup s neovlaštenim licima.
Oni su odgovorni za informisanje gostiju, sigurnost naloga, ispravan prikaz ljestvica najboljih igrača (leaderboard),
lokalno zakonodavstvo i sopstveni marketing.
21. Dodatne informacije za Kaliforniju
U mjeri u kojoj je kalifornijsko zakonodavstvo o privatnosti primjenjivo, mogu se obrađivati kategorije kao što
su podaci o identifikaciji, podaci o nalogu, internet podaci, komercijalni podaci, podaci o plaćanju, globalna
lokacija i pseudonimni podaci o igri.
TablePlay ne prodaje lične podatke za direktnu novčanu naknadu. Određene reklamne tehnike mogu se, prema
kalifornijskom zakonodavstvu, kvalifikovati kao „sharing" (deljenje). Gdje je to primjenjivo, stanovnici mogu
zahtijevati pristup, ispravku, brisanje i prigovor protiv prodaje ili deljenja. Prigovor se može podnijeti putem
Postavki kolačića ili na support@tableplay.online.
22. Dodatne međunarodne odredbe
Za osobe u, između ostalog, Ujedinjenom Kraljevstvu, Švicarskoj, Kanadi, Brazilu, Australiji, Turskoj i Kini
mogu vrijediti lokalna dodatna prava, uključujući informaciju, pristup, ispravku, brisanje, ograničenje,
prenosivost, prigovor, povlačenje pristanka i pritužbu lokalnom nadzornom tijelu.
TablePlay obrađuje zahtjeve u skladu sa zakonom koji je primjenjiv na konkretnu obradu.
23. Eksterne usluge
Web stranica i usluge mogu upućivati na usluge trećih strana. TablePlay nije odgovoran za praksu privatnosti
eksternih strana nad kojima nema kontrolu. Korisnici trebaju konsultovati informacije o privatnosti tih strana.
24. Izmjene
TablePlay može izmijeniti ovu izjavu u slučaju izmjena u pružanju usluga, tehnologiji, dobavljačima,
zakonodavstvu, periodima čuvanja podataka ili međunarodnim aktivnostima. Aktuelna verzija se objavljuje na
web stranici. U slučaju značajnih izmjena, poslovni klijenti mogu biti dodatno obaviješteni.
25. Kontakt
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nizozemska - KvK 91644453 - PDV
NL865722729B01 - support@tableplay.online.
Izjava o privatnosti TablePlay
Stranica 8 od 8