Izjava o zaštiti privatnosti TablePlay Obrada osobnih podataka posjetitelja internetske stranice, poslovnih klijenata i gostiju restorana

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Verzija 1.0 Posljednje ažurirano: 10. srpnja 2026.

Bilješka o pravnoj provjeri Ovaj dokument izrađen je za poslovnu upotrebu tvrtke TablePlay. Konačnu objavu, međunarodnu primjenu, aktualne dobavljače, tehničko uređenje i pravila specifična za pojedine zemlje potrebno je periodično pravno provjeravati.

Sadržaj 1. Opća namjena i područje primjene 2. Identitet pružatelja usluge 3. Uloge u smislu propisa o zaštiti privatnosti 4. Kategorije osobnih podataka 5. Podrijetlo podataka 6. Namjene i pravne osnove 7. Podaci o igri i vidljivost 8. Maloljetne osobe 9. Umjetna inteligencija 10. Automatizirana obrada 11. Primatelji i dobavljači 12. Međunarodni prijenos 13. Rokovi čuvanja 14. Sigurnost 15. Kolačići i oglašavanje 16. Komunikacija putem e-pošte 17. Prava ispitanika 18. Zahtjevi gostiju restorana 19. Pritužbe 20. Obveze poslovnih klijenata 21. Kalifornija 22. Dodatne međunarodne odredbe 23. Vanjske usluge 24. Izmjene 25. Kontakt

Izjava o zaštiti privatnosti TablePlay

Stranica 2 od 8

1. Opća namjena i područje primjene Ova izjava o zaštiti privatnosti odnosi se na svaku obradu osobnih podataka koja se provodi u vezi s razvojem, iskorištavanjem, sigurnošću, podrškom, analizom i komercijalnom ponudom usluge TablePlay, uključujući internetsku stranicu, poslovni portal za klijente, okruženje za igru temeljeno na QR kodu, administrativne funkcionalnosti, komunikacijske kanale i s tim povezane usluge. TablePlay omogućuje poduzećima, uključujući restorane, kafiće, terase i druge ugostiteljske objekte, da ponude interaktivne stolne igre gostima. Gosti mogu skenirati QR kod povezan sa stolom ili lokacijom i pod privremenim nadimkom sudjelovati u igrama, natjecanjima za stolom i privremenim ljestvicama najboljih rezultata. Ova izjava se, ovisno o stvarnom odnosu, primjenjuje na posjetitelje internetske stranice, poslovne klijente i njihove osobe za kontakt, korisnike portala za klijente, goste restorana i igrače, osobe koje stupaju u kontakt te primatelje poslovne ili komercijalne komunikacije.

2. Identitet pružatelja usluge TablePlay se nudi pod proizvodnom i trgovačkom oznakom TablePlay by Jimani od strane tvrtke Jimani B.V., sa sjedištem na adresi Albert Plesmanweg 122, 4462 GC Goes, Nizozemska, upisane pod brojem u Trgovačkom registru (KvK) 91644453 i identifikacijskim brojem za PDV NL865722729B01. Za pitanja o zaštiti privatnosti, prigovore, pritužbe i zahtjeve možete se obratiti putem adrese support@tableplay.online. TablePlay u trenutku izdavanja ove verzije nema formalno imenovanog službenika za zaštitu podataka.

3. Uloge u smislu propisa o zaštiti privatnosti 3.1 TablePlay kao voditelj obrade TablePlay je samostalni voditelj obrade, među ostalim, za posjete internetskoj stranici, registraciju i upravljanje poslovnim računima, pretplate, plaćanja, fakturiranje, podršku, poslovni marketing, sigurnost platforme, sprječavanje prijevara, tehničko bilježenje (logging), zakonsku administraciju, pravnu zaštitu, opću analizu proizvoda i anonimizirane referentne vrijednosti (benchmarks).

3.2 Poslovni klijent kao voditelj obrade Restoran ili drugi poslovni klijent može biti voditelj obrade za odluku o ponudi usluge TablePlay gostima, postavljanje QR kodova, korištenje zaslona i ljestvica najboljih rezultata unutar lokacije, vlastito informiranje gostiju te svako samostalno korištenje statistika ili promotivnih podataka.

3.3 TablePlay kao izvršitelj obrade Ako TablePlay obrađuje podatke o igri povezane s restoranom isključivo u ime poslovnog klijenta, TablePlay može djelovati kao izvršitelj obrade. To može obuhvaćati privremene nadimke, identifikatore stolova, odgovore, rezultate, sesije i informacije na nadzornoj ploči povezane s restoranom. Detaljniji odnos uređuje se ugovorom o obradi podataka.

4. Kategorije osobnih podataka 4.1 Posjetitelji internetske stranice Prilikom posjeta internetskoj stranici mogu se obrađivati IP adresa, datum i vrijeme, posjećene stranice, referentni izvor, preglednik, operativni sustav, vrsta uređaja, veličina zaslona, jezična postavka, opća lokacija, postavke kolačića, podaci o sesiji, podaci o pogreškama i performansama te, uz privolu, podaci o oglašavanju i konverzijama.

Izjava o zaštiti privatnosti TablePlay

Stranica 3 od 8

4.2 Poslovni računi Prilikom registracije i upravljanja računom mogu se obrađivati ime osobe za kontakt, naziv tvrtke, adresa e-pošte, broj telefona, adresa, poštanski broj, mjesto, zemlja, PDV broj, broj upisa u Trgovački registar (KvK) ili lokalni registarski broj, internetska stranica, logo tvrtke, postavke jezika i zemlje, broj stolova, informacije o pretplati, cijena i valuta, status računa, uloga, prava, podaci o registraciji, posljednja prijava i relevantna sigurnosna povijest. Lozinke se ne pohranjuju u obliku čitljivog teksta, već se štite odgovarajućim tehnikama autentifikacije i hashiranja.

4.3 Podaci o plaćanju i računima Za plaćanja se mogu obrađivati Stripe broj klijenta, status pretplate, brojevi računa, iznosi računa, valuta, status plaćanja, način plaćanja, povijest plaćanja, posljednje četiri znamenke platne kartice, vrsta kartice, IBAN ako je relevantan, nepodmireni iznosi i podaci o probnim ili Founder-razdobljima. Potpune brojeve kartica i sigurnosne kodove u načelu izravno obrađuje Stripe.

4.4 Kontakt, podrška i prodaja Kada se neka osoba obrati, mogu se obrađivati ime, e-mail adresa, telefonski broj, naziv tvrtke, funkcija, predmet, sadržaj i datum komunikacije, prethodna korespondencija, tehnički podaci, interes za TablePlay i interni status praćenja.

4.5 Gosti restorana i igrači Tijekom igraće sesije mogu se obrađivati privremeni nadimak, broj stola ili jedinstveni ID stola, restoran, izbor igre, način igre, odgovori, napredak igre, rezultat, pobjeda ili gubitak, rangiranje, datum, vrijeme, ID sesije, izbor jezika i nužni tehnički podaci. Gost nije obvezan navesti račun, e-mail adresu, telefonski broj, datum rođenja ili stvarno ime. Budući da nadimak u kontekstu restorana ponekad može biti neizravno prepoznatljiv, TablePlay ga tretira kao pseudonimizirani i potencijalno prepoznatljiv podatak. Igrače se moli da ne koriste stvarno ili puno ime kao nadimak.

4.6 Tehnički podaci i podaci o sigurnosti Za pouzdanost i sigurnost mogu se obrađivati IP adrese, vremenske oznake, podaci o pregledniku i uređaju, serverski zapisi (logovi), podaci o sesiji, pokušaji prijave, poruke o pogreškama, sumnjive aktivnosti, tehnički identifikatori i podaci za istrage zlouporabe ili prijevare.

4.7 Posebne kategorije osobnih podataka TablePlay ne namjerava sustavno obrađivati posebne kategorije osobnih podataka, podatke o kaznenim djelima ili druge osjetljive osobne podatke. Korisnici ne bi trebali unositi takve informacije u nadimke, igre, slobodna tekstualna polja ili poruke podrške. Nenamjerno primljeni osjetljivi podaci mogu se izbrisati ili zaštititi.

5. Podrijetlo podataka Podaci se mogu prikupljati izravno od nositelja podataka, putem poslovnog klijenta, putem obrasca za registraciju i kontakt, putem portala za klijente, tijekom igraćih sesija, putem kolačića, putem pružatelja usluga hostinga i sigurnosti, putem Stripea, putem oglasnih platformi nakon pristanka i iz javnih poslovnih izvora.

Izjava o privatnosti TablePlay

Stranica 4 od 8

6. Svrhe i pravne osnove TablePlay obrađuje osobne podatke samo kada za to postoji valjana pravna osnova. Ovisno o obradi, to može biti izvršenje ugovora, predugovorne mjere, zakonska obveza, legitimni interes, pristanak ili druga primjenjiva pravna osnova.

6.1 Izvršenje usluge Podaci se koriste za registraciju računa, autentifikaciju, povezivanje stolova i QR kodova, provedbu igara, izračun rezultata, privremene ljestvice (leaderboards), nadzorne ploče (dashboards), jezične postavke, pretplate i podršku. Pravna osnova je u načelu izvršenje ugovora ili predugovorna mjera.

6.2 Plaćanje i administracija Podaci se koriste za plaćanja, račune, pretplate, upravljanje potraživanjima, poreznu administraciju i kontrole. Pravna osnova je ugovor, zakonska obveza i, gdje je primjenjivo, legitimni poslovni interes.

6.3 Kontakt i podrška Podaci se koriste za rješavanje pitanja, pritužbi, zahtjeva za demo, uvođenje u rad (onboarding), tehničkih problema i zahtjeva vezanih uz privatnost.

6.4 Sigurnost i sprječavanje zlouporabe Tehnički podaci obrađuju se za sigurnost računa, sprječavanje prijevara, otkrivanje napada, zaštitu rezultata, dokaze u slučaju incidenata i kontinuitet. Ovo se temelji na legitimnom interesu za sigurnu i pouzdanu uslugu.

6.5 Analiza i poboljšanje proizvoda Podaci se mogu koristiti za statistiku korištenja, popularnost igara, rješavanje pogrešaka, planiranje kapaciteta, opće referentne vrijednosti (benchmarks) i razvoj. Gdje je moguće, podaci se anonimiziraju ili agregiraju. Nenužno praćenje (tracking) primjenjuje se samo nakon potrebnog pristanka.

6.6 Marketing Poslovni kontaktni podaci mogu se koristiti za novosti, nove igre, unaprjeđenja, akcije i relevantne usluge. Za to se koristi pristanak kada je propisan; u drugim slučajevima postojeći odnos s klijentom ili legitimni interes mogu predstavljati pravnu osnovu. Odjava je moguća putem poveznice za odjavu ili putem support@tableplay.online.

7. Podaci o igri i vidljivost Nadimci, rezultati i ishodi mogu biti vidljivi na uređaju igrača, za vlastiti stol, za druge stolove koji sudjeluju unutar istog restorana, na zaslonu u restoranu i u nadzornoj ploči restorana. Ovi podaci se standardno ne objavljuju javno na internetu, ne dijele se između restorana, ne koriste se za trajni profil igrača, osobne oglase ili strukturno predviđanje individualnih preferencija. Aktivni nadimci i ljestvice najboljih igrača vidljivi su najdulje jedan dan. Temeljni podaci mogu se čuvati u razdoblju navedenom u nastavku.

Izjava o privatnosti TablePlay

Stranica 5 od 8

8. Maloljetnici TablePlay mogu koristiti obitelji i djeca. Za redovito igranje nije potreban osobni račun. TablePlay ne traži od djece puno ime, e-mail adresu, telefonski broj, datum rođenja, adresu, školu ili fotografiju. Djeca se ne pratе strukturno na osobnoj razini niti se prema njima komercijalno postupa na temelju individualnog ponašanja u igri. Roditelji ili zakonski zastupnici mogu putem support@tableplay.online zatražiti provjeru ili brisanje.

9. Umjetna inteligencija TablePlay može koristiti AI usluge za prijevod, podršku, pitanja o igri, klasifikaciju, poboljšanje kvalitete i razvoj proizvoda. TablePlay ne namjerava koristiti izravno prepoznatljive podatke gostâ za opće osposobljavanje javnih AI modela. Kod vanjskih AI usluga količina informacija ograničava se u najvećoj mogućoj mjeri, a podaci se, gdje je to moguće, anonimiziraju, pseudonimiziraju ili sažimaju.

10. Automatizirana obrada TablePlay ne primjenjuje isključivo automatizirano donošenje odluka o gostima restorana koje bi za njih imalo pravne ili slično značajne posljedice. Poslovni računi mogu se, u slučaju neplaćanja, automatski ograničiti, blokirati ili raskinuti na temelju objektivnih podataka o plaćanju. Klijent može zatražiti ljudsku ponovnu procjenu.

11. Primatelji i dobavljači Osobni podaci mogu se, u mjeri u kojoj je to nužno i zakonito, obrađivati putem ili dijeliti s tvrtkom Vercel za hosting, Supabase za bazu podataka i autentifikaciju, Stripe za plaćanja, Twilio SendGrid za e-poštu, Google usluge za analitiku i oglašavanje, Meta i LinkedIn za marketinška mjerenja nakon pristanka, eventualnim dobavljačima AI usluga te profesionalnim savjetnicima ili nadležnim tijelima. U slučaju reorganizacije, ulaganja, spajanja, prodaje ili preuzimanja, podaci se mogu, uz odgovarajuću povjerljivost, dijeliti s uključenim stranama i savjetnicima.

12. Međunarodni prijenos Primarno okruženje se, u mjeri u kojoj je to tehnički moguće, hostira u europskoj regiji. Međunarodni dobavljači ipak mogu obrađivati ili pristupati podacima izvan Europskog gospodarskog prostora. Gdje je to potrebno, TablePlay koristi odluke o adekvatnosti, standardne ugovorne klauzule, ugovore o obradi podataka te dodatne tehničke ili organizacijske mjere.

13. Rokovi čuvanja Osobni podaci se ne čuvaju dulje nego što je potrebno, osim u slučaju zakonskih obveza, nepodmirenih plaćanja, istrage prijevare, sigurnosnih incidenata ili pravnih zahtjeva. • Podaci o Poslovnom računu: tijekom trajanja aktivnog Računa i najdulje jednu godinu nakon prestanka, osim ako je potrebno dulje razdoblje. • Računi i porezna dokumentacija: najmanje sedam godina. • Aktivni nadimci gostâ i ljestvice najboljih igrača: vidljivi najdulje jedan dan.

Izjava o privatnosti TablePlay

Stranica 6 od 8 • Sesije igre, nadimci u tehničkim sesijama, rezultati i ishodi: najdulje jednu godinu, nakon čega se brišu ili anonimiziraju. • Tehničke i sigurnosne evidencije (logovi): najdulje jednu godinu, osim u slučaju incidenata ili spornih pitanja. • Podaci o kontaktu, prodaji i podršci: najdulje jednu godinu nakon posljednjeg relevantnog kontakta ili obrade. • Nedovršene registracije: najdulje jednu godinu. • Marketinški podaci: do odjave, prigovora ili prestanka relevantnosti; evidencija o odbijanju (suppression) može se čuvati dulje. • Sigurnosne kopije (backup): u načelu najdulje jedan mjesec. • Anonimizirani ili u dovoljnoj mjeri agregirani podaci: dok se više ne kvalificiraju kao osobni podaci.

14. Sigurnost TablePlay poduzima odgovarajuće tehničke i organizacijske mjere, uključujući HTTPS/TLS, heširane lozinke, autorizaciju, odvojene račune restorana, Supabase Row Level Security gdje je to primjenjivo, evidentiranje (logging), ograničena administratorska prava, sigurnosne kopije, nadzor i sporazume s dobavljačima. Nijedna digitalna usluga ne može jamčiti apsolutnu sigurnost. Incidenti se istražuju i, ako je zakonski propisano, prijavljuju nadzornom tijelu i uključenim osobama.

15. Kolačići i oglašavanje Nužne tehnike mogu se koristiti za prijavu, sigurnost sesije, izbor jezika i postavke kolačića. Analitičke i marketinške tehnike, uključujući Google Analytics, Google Ads, Meta Pixel i LinkedIn Insight Tag, aktiviraju se, u mjeri u kojoj je to zakonski propisano, samo nakon pristanka. Postavke se mogu izmijeniti putem Postavki kolačića.

16. E-mail komunikacija TablePlay šalje nužne poruke o registraciji, sigurnosti, računima, pretplatama, promjenama i podršci. Za takvu komunikaciju odjava nije uvijek moguća sve dok postoji Račun ili zakonska obveza. Za komercijalne poruke korisnik se može odjaviti.

17. Prava nositelja podataka Ovisno o mjerodavnom zakonodavstvu, nositelji podataka mogu imati pravo na informacije, uvid, ispravak, brisanje, ograničenje, prenosivost, prigovor, povlačenje pristanka, prigovor na izravni marketing, ljudsku procjenu i podnošenje pritužbe. Zahtjevi se mogu slati na support@tableplay.online. TablePlay može zatražiti razumnu identifikaciju i u načelu odgovara u roku od jednog mjeseca. Prava nisu apsolutna i mogu biti ograničena zakonskim obvezama, pravima trećih strana, interesima dokazivanja ili zakonskim izuzecima.

18. Zahtjevi gostiju restorana Budući da gosti restorana obično nemaju osobni Račun, TablePlay ne može uvijek utvrditi koja sesija odgovara kojoj osobi. Za istraživanje se mogu tražiti podaci o restoranu, mjestu, stolu, datumu, vremenu, nadimku, igri i kontekstu sesije. Kada nije dovoljno vjerojatno da se podaci odnose na podnositelja zahtjeva, oni se ne dostavljaju. TablePlay može uključiti restoran kada je restoran voditelj obrade za dotičnu obradu podataka.

Izjava o privatnosti TablePlay

Stranica 7 od 8

19. Pritužbe Pritužbe se mogu najprije podnijeti putem support@tableplay.online. Nositelji podataka zadržavaju pravo podnošenja pritužbe nadležnom nadzornom tijelu za zaštitu podataka. Za Nizozemsku je to Autoriteit Persoonsgegevens.

20. Obveze poslovnih klijenata Poslovni klijenti trebaju koristiti TablePlay na način koji poštuje privatnost. Ne smiju obvezivati gostove na korištenje stvarnih imena, ne smiju u igre unositi osjetljive podatke, ne smiju provoditi neovlašteno profiliranje, ne smiju primjenjivati nezakonit marketing i ne smiju s neovlaštenim osobama podijeliti administratorski pristup. Odgovorni su za informiranje gostova, sigurnost računa, ispravan prikaz ljestvica najboljih rezultata, lokalno zakonodavstvo i vlastiti marketing.

21. Dodatne informacije za Kaliforniju U mjeri u kojoj se primjenjuje kalifornijsko zakonodavstvo o zaštiti privatnosti, mogu se obrađivati kategorije kao što su podaci o identifikaciji, podaci o računu, internetski podaci, komercijalni podaci, podaci o plaćanju, globalna lokacija i pseudonimizirani podaci o igri. TablePlay ne prodaje osobne podatke za izravnu naknadu. Određene tehnike oglašavanja mogu se prema kalifornijskom zakonodavstvu kvalificirati kao sharing (razmjena). Gdje je to primjenjivo, stanovnici mogu zahtijevati uvid, ispravak, brisanje i prigovor na prodaju ili sharing. Prigovor se može podnijeti putem Postavki kolačića ili na support@tableplay.online.

22. Dodatne međunarodne odredbe Za osobe u, među ostalim, Ujedinjenom Kraljevstvu, Švicarskoj, Kanadi, Brazilu, Australiji, Turskoj i Kini mogu vrijediti lokalna dodatna prava, uključujući informacije, uvid, ispravak, brisanje, ograničenje, prenosivost, prigovor, povlačenje pristanka i podnošenje pritužbe lokalnom nadzornom tijelu. TablePlay obrađuje zahtjeve u skladu sa zakonom koji se primjenjuje na konkretnu obradu podataka.

23. Vanjske usluge Web-mjesto i usluge mogu upućivati na usluge trećih strana. TablePlay nije odgovoran za prakse zaštite privatnosti vanjskih strana nad kojima nema nadzor. Korisnici trebaju provjeriti informacije o privatnosti tih strana.

24. Izmjene TablePlay može izmijeniti ovu izjavu u slučaju promjena u pružanju usluga, tehnologiji, dobavljačima, zakonodavstvu, rokovima čuvanja podataka ili međunarodnim aktivnostima. Aktualna verzija objavljuje se na web-mjestu. U slučaju bitnih izmjena, poslovni klijenti mogu dodatno biti obaviješteni.

25. Kontakt TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nizozemska - KvK 91644453 - PDV NL865722729B01 - support@tableplay.online.

Izjava o privatnosti TablePlay

Stranica 8 od 8