Ugovor o obradi podataka i Politika sigurnosti TablePlay Uključujući popis podobrađivača, tehničke i organizacijske mjere, odgovorno otkrivanje ranjivosti i izjavu o pristupačnosti
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online
Verzija 1.0 Zadnje ažurirano: 10. srpnja 2026.
Napomena o pravnoj provjeri Ovaj dokument izrađen je za poslovnu upotrebu tvrtke TablePlay. Konačnu objavu, međunarodnu primjenu, aktualne dobavljače, tehnički ustroj i specifična nacionalna pravila povremeno pravno provjerite.
Pregled sadržaja Dio A - Ugovor o obradi podataka Prilog 1 - Podobrađivači Prilog 2 - Tehničke i organizacijske mjere Dio B - Sigurnost i koordinirano otkrivanje ranjivosti Dio C - Izjava o pristupačnosti
Ugovor o obradi podataka i Politika sigurnosti TablePlay
Stranica 2 od 10
Dio A - Ugovor o obradi podataka Članak 1. - Stranke Ovaj ugovor o obradi podataka vrijedi između poslovnog klijenta tvrtke TablePlay kao Voditelja obrade i Jimani B.V., koja poslovno djeluje pod nazivom TablePlay by Jimani, Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453, kao Obrađivača. Stranke se zajednički označavaju kao Stranke.
Članak 2. - Primjenjivost i sklapanje Ovaj ugovor vrijedi u mjeri u kojoj TablePlay obrađuje osobne podatke po nalogu i u korist Klijenta te predstavlja sastavni dio glavnog ugovora. Nastaje elektroničkim prihvatom, potpisivanjem ili stvarnim korištenjem Usluge. Za obrade za koje TablePlay samostalno određuje svrhe i sredstva, TablePlay je voditelj obrade i primjenjuje se Izjava o zaštiti privatnosti. U slučaju neusklađenosti u pogledu obrade u ime Klijenta, ovaj Ugovor o obradi podataka ima prednost nad Općim uvjetima poslovanja.
Članak 3. - Predmet, trajanje i priroda TablePlay obrađuje osobne podatke za funkcionalnosti povezane s restoranom, stolovima, QR kodovima, rezultatima, ljestvicama, nadzornim pločama i podrškom. Obrada traje tijekom glavnog ugovora i ograničeno razdoblje nakon toga radi brisanja, vraćanja, rotacije sigurnosnih kopija, zakonskih obveza i pravne zaštite. Obrada može obuhvaćati prikupljanje, bilježenje, uređivanje, strukturiranje, pohranu, uvid, izračun, kombiniranje unutar konteksta restorana, prikazivanje, slanje, ograničavanje, brisanje i anonimizaciju.
Članak 4. - Svrhe • Povezivanje QR kodova s restoranom i stolom. • Pokretanje i provođenje sesija igre. • Obrada privremenih nadimaka, izbora igre, odgovora, rezultata i ishoda. • Omogućavanje igara stol-protiv-stola i privremenih ljestvica. • Prikazivanje statistike povezane s restoranom. • Sprječavanje dupliciranih, lažnih ili tehnički nevažećih sesija. • Tehnička podrška, sigurnost, kontinuitet i oporavak. • Brisanje ili anonimizacija nakon rokova čuvanja.
Članak 5. - Kategorije subjekata podataka • Gosti i igrači Klijenta. • Kontaktne osobe, korisnici, djelatnici i pomoćno osoblje Klijenta. • Osobe koje se navode u prijavi podrške.
Članak 6. - Kategorije osobnih podataka • Privremeni nadimak, broj stola ili jedinstveni ID stola te ID restorana ili lokacije. • ID sesije igre, odabrana igra, način igre, odgovori, radnje, rezultat, ishod i rangiranje. • Datum, vrijeme i privremena postavka jezika. • Tehnički podaci o sesiji, IP adresi, pregledniku i uređaju, u mjeri u kojoj su prisutni u sigurnosnim zapisima.
Ugovor o obradi podataka i Politika sigurnosti TablePlay
Stranica 3 od 10 • Ime i poslovna e-mail adresa kontaktne osobe te sadržaj upita za podršku. • Ostali podaci koji se unose u okviru ugovorene funkcionalnosti. TablePlay nije namijenjen za posebne kategorije podataka, podatke o kaznenim djelima, medicinske ili biometrijske podatke ni za opsežne izravno prepoznatljive profile gostiju. Klijent ne daje takve instrukcije za obradu bez prethodnog pisanog dogovora.
Članak 7. - Dokumentirane upute Glavni ugovor, ovaj Ugovor o obradi podataka, postavke klijentskog portala i zakoniti zahtjevi za podrškom smatraju se uputama. TablePlay ne obrađuje podatke za druge svrhe, osim za zakonske obveze, samostalne sigurnosne i svrhe pravne zaštite ili obrade nakon odgovarajuće anonimizacije. U slučaju pretpostavljene nezakonite upute, TablePlay obavještava Klijenta, osim ako je to zakonom zabranjeno, te može obustaviti izvršenje. Dodatne opsežne upute mogu se posebno naplatiti.
Članak 8. – Obveze Klijenta Klijent odgovara za zakonitost, valjanu pravnu osnovu, obavještavanje Gostiju, zakonite upute, smanjenje opsega podataka, unutarnju sigurnost i zaštitu podataka za prijavu. Klijent je odgovoran za točnost i kvalitetu, ne zahtijeva stvarna imena Gostiju i ne koristi Podatke o igri za individualni marketing ili profiliranje bez samostalne pravne osnove. Sigurnosni incidenti i nezakonite upute prijavljuju se bez odgode.
Članak 9. – Povjerljivost Osobe pod nadzorom TablePlay-a dobivaju pristup isključivo u mjeri u kojoj je to potrebno, obvezane su na povjerljivost i obrađuju podatke samo prema uputama. Obveza vrijedi i nakon prestanka ugovora. Dostava trećim stranama provodi se isključivo na temelju ovog ugovora, glavnog ugovora ili zakona.
Članak 10. – Sigurnost TablePlay poduzima odgovarajuće tehničke i organizacijske mjere uzimajući u obzir stanje tehnike, troškove, prirodu, opseg, kontekst, svrhu i rizik. Mjere su navedene u Prilogu 2 i mogu se prilagoditi sve dok se opća razina zaštite ne smanji značajno. Nijedan sustav ne može zajamčiti apsolutnu sigurnost.
Članak 11. – Povrede podataka TablePlay obavještava Klijenta bez nerazumnog odgađanja nakon što sazna za povredu osobnih podataka koji se obrađuju u ime Klijenta. Gdje je moguće, dostavljaju se priroda, sustavi, kategorije podataka i osoba na koje se podaci odnose, posljedice, mjere i podaci za kontakt. Informacije se mogu dostaviti u fazama. TablePlay istražuje, ograničava, čuva relevantne dokaze i provodi popravne mjere. Klijent procjenjuje zakonsku obvezu prijave, a TablePlay pruža razumnu podršku. Prijava ne predstavlja priznanje odgovornosti. Radovi uzrokovani okolnostima za koje je odgovoran Klijent mogu se izvršiti uz razumnu naknadu troškova.
Članak 12. – Zahtjevi osoba na koje se podaci odnose Izravni zahtjevi koji se odnose na ulogu Klijenta u načelu se prosljeđuju dalje. TablePlay odgovara samostalno samo na temelju upute, u svojoj vlastitoj ulozi ili u slučaju zakonske obveze. TablePlay razumno pomaže kod ostvarivanja prava na uvid, ispravak, brisanje, ograničenje, prenosivost i prigovor.
Ugovor o obradi podataka i Sigurnosna politika TablePlay
Stranica 4 od 10
Kako Gosti nemaju Račun, identifikacija može biti ograničena. Restoran, stol, datum, vrijeme, nadimak i kontekst igre mogu biti potrebni. Podaci se ne dostavljaju ako nije dostatno utvrđeno da se odnose na podnositelja zahtjeva.
Članak 13. – Podrška pri usklađenosti TablePlay pruža razumnu podršku kod sigurnosti, procjena povreda podataka, procjena učinka na zaštitu podataka, prethodnog savjetovanja i potrebne dokumentacije. Opsežna podrška izvan standardne usluge može se naplatiti, osim ako proizlazi iz propusta TablePlay-a.
Članak 14. – Podobrađivači Klijent daje opću suglasnost za podobrađivače navedene u Prilogu 1. TablePlay ih može dodati, zamijeniti ili ukloniti te vodi ažuriran elektronički popis. Kod novog značajnog podobrađivača TablePlay u načelu obavještava trideset dana unaprijed. Klijent može u tom razdoblju uložiti obrazložen prigovor na konkretnim osnovama zaštite podataka. Strane traže dodatne mjere zaštite, ograničenje ili tehničku alternativu. Ako ne postoji razumno rješenje, Klijent može prekinuti izravno pogođeni dio prije uvođenja. TablePlay nameće u biti jednake obveze i ostaje odgovoran u mjeri u kojoj to određuje OUZP.
Članak 15. – Međunarodni prijenos Osobni podaci se, gdje je moguće, obrađuju u europskoj regiji. Podobrađivači ili povezana društva mogu biti smješteni izvan EGP-a ili imati pristup izvan njega. Gdje je potrebno, TablePlay koristi odluke o adekvatnosti, standardne ugovorne klauzule, dodatne mjere ili druge valjane mehanizme. Na razuman zahtjev dostavljaju se informacije uz poštivanje povjerljivosti.
Članak 16. – Zahtjevi tijela vlasti TablePlay dostavlja podatke isključivo nadležnim tijelima vlasti u slučaju zakonske obveze. Gdje je to dopušteno, Klijent se prethodno obavještava. TablePlay procjenjuje nadležnost, opseg i pravnu valjanost te ograničava dostavu gdje je to moguće.
Artikel 17 - Revizije i informacije TablePlay stavlja na raspolaganje razumne informacije, uključujući sigurnosnu dokumentaciju, revizije, certifikate, upitnike ili izjave o osiguranju. Ako je to nedovoljno, Klijent može najviše jednom po kalendarskoj godini zahtijevati reviziju s obavijesti od trideset dana unaprijed, tijekom radnog vremena, koju provodi neovisni stručnjak obvezan na povjerljivost, bez štete za sigurnost, povjerljivost ili druge klijente. Klijent snosi troškove, osim ako se utvrdi bitna kršenje koje se može pripisati TablePlayu. TablePlay može zaštititi izvorni kod, druge klijentske podatke, detalje o ranjivostima i komercijalno osjetljive informacije kada postoji dostatna alternativa.
Artikel 18 - Povrat i brisanje Nakon prestanka TablePlay briše ili vraća, po odabiru Klijenta i u mjeri u kojoj je to tehnički i pravno moguće, podatke koji se obrađuju isključivo u ime Klijenta. Odabir se mora priopćiti najkasnije u roku od trideset dana. Ako odabir nije priopćen, TablePlay može izvršiti brisanje ili anonimizaciju sukladno standardnim pravilima. Sigurnosne kopije mogu sadržavati podatke najviše jedan mjesec i koriste se isključivo za oporavak.
Ugovor o obradi podataka i Sigurnosna politika TablePlay
Stranica 5 od 10
Zakonski obvezne, za pravnu zaštitu potrebne i anonimizirane podatke nije potrebno brisati.
Artikel 19 - Odgovornost Odredbe o odgovornosti iz Općih uvjeta također se primjenjuju. Svaka strana odgovorna je za vlastite obveze u vezi s privatnošću. Klijent oslobađa TablePlay od odgovornosti za zahtjeve koji proizlaze iz nezakonitih uputa, nedostatka pravne osnove, nedovoljnih informacija, nezakonitog korištenja Podataka o igri ili unosa zabranjenih osjetljivih podataka, u mjeri u kojoj je to zakonski dopušteno.
Artikel 20 - Trajanje i prestanak Ovaj Ugovor o obradi podataka prestaje kada TablePlay više ne obrađuje osobne podatke u ime Klijenta. Odredbe o povjerljivosti, sigurnosti, brisanju, odgovornosti i revizijama ostaju na snazi u mjeri u kojoj njihova priroda to zahtijeva.
Artikel 21 - Pravo i sporovi Na ovaj Ugovor o obradi podataka primjenjuje se nizozemsko pravo. Sporovi se rješavaju sukladno Općim uvjetima.
Prilog 1 - Podobrađivači Dobavljač
Usluga
Mogući podaci
Regija / uloga
Supabase
Baza podataka, autentifikacija, pohrana i backend Računi, podaci o stolovima, nadimci, sesije, rezultati Primarno i zapisi EU regija ako je postavljena; ključni podobrađivač
Vercel
Hosting, runtime, isporuka sadržaja i IP adresa, zapisivanje podaci o zahtjevima, pregledniku, uređaju i aplikaciji EGP i moguće SAD; hosting-podobrađivač
Twilio SendGrid
Transakcijska i operativna e-pošta Ime, e-mail adresa, informacije o računu, sadržaj i Međunarodno; status dostave e-poštepodobrađivač za e-poštu
OpenAI / drugi AI dobavljač Samo kod aktiviranih AI funkcija
Ograničeni podaci koji su nužni za funkciju Ovisno o konfiguraciji; potencijalni podobrađivač
Stripe
Poslovni podaci, računi, transakcije i status plaćanja Međunarodno; uloga se razlikuje po obradi
Plaćanja, fakturiranje i sprječavanje prijevara
Google / Meta / LinkedIn Analitika i marketing nakon suglasnosti Podaci o web-mjestu, uređaju, oglašavanju i konverzijama Međunarodno; obično nije podobrađivač za re
Aktualni popis dostupan je putem web-mjesta ili portala za klijente. Kod bitnog novog podobrađivača primjenjuje se postupak obavještavanja i prigovora iz članka 14. TablePlay ne dostavlja podatke o gostima koji se mogu identificirati AI dobavljaču za opće treniranje modela, osim ako se to naknadno izričito, zakonito i transparentno drugačije uredi.
Prilog 2 - Tehničke i organizacijske mjere 1. Sigurnost pristupa • Jedinstveni korisnički računi i sigurna autentifikacija. • Hashirane lozinke i ograničenje administratorskih ovlasti. • Pristup na temelju uloge i nužnosti. • Opoziv pristupa kada isti nije više potreban. • Dodatne mjere autentifikacije kada je to prikladno.
2. Logičko razdvajanje podataka • Razdvajanje između poslovnih Računa i autorizacije vezane za tenanta.
Ugovor o obradi podataka i Sigurnosna politika TablePlay
Stranica 6 od 10 • Supabase Row Level Security gdje je tehnički primjenjivo. • Ograničenje pristupa podacima drugih Klijenata. • Jedinstveni identifikatori stolova.
3. Prijenos i pohrana • HTTPS i TLS zaštićene veze. • Sigurna komunikacija između preglednika, aplikacije, backenda i API-ja. • Pohrana kod odabranih pružatelja usluga u oblaku. • Ograničen pristup zaposlenika i ugovorna obveza povjerljivosti. • Nema pohrane lozinki u izravno čitljivom obliku.
4. Dostupnost, zapisivanje i oporavak • Sigurnosne kopije i mogućnosti oporavka gdje je to prikladno. • Praćenje tehničkih pogrešaka i relevantnih pokušaja prijave. • Otkrivanje i istraživanje neobičnog korištenja. • Sigurnosne kopije u načelu najviše jedan mjesec. • Zapisi u načelu najviše jednu godinu, osim ako je dulje razdoblje potrebno zbog incidenta ili spora.
5. Sigurni razvoj i upravljanje dobavljačima • Upravljanje verzijama, pregled kôda i kontrolirana implementacija gdje je to primjereno. • Ograničenje tajni i ključeva u izvornom kôdu. • Pravovremena ažuriranja relevantnih komponenti. • Procjena i otklanjanje prijavljenih ranjivosti. • Odabir profesionalnih dobavljača, ugovorni sporazumi i mehanizmi prijenosa.
6. Minimizacija podataka i upravljanje incidentima • Nema obveznih stvarnih imena, e-pošte ili telefonskih brojeva za Goste. • Privremeni nadimci i ograničena vidljivost ljestvice najboljih rezultata. • Brisanje ili anonimizacija nakon rokova. • Interni proces eskalacije, istraga, evidentiranje, procjena obveze prijave i mjere za otklanjanje.
Dio B - Sigurnost i usklađeno prijavljivanje ranjivosti (Coordinated Vulnerability Disclosure) 1. Svrha i adresa za prijave TablePlay pridaje važnost sigurnosti web-mjesta, Platforme, infrastrukture i podataka. Moguće tehničke ranjivosti mogu se povjerljivo prijaviti putem adrese support@tableplay.online s predmetom Sigurnosna prijava - povjerljivo.
2. Sadržaj prijave • Jasan opis ranjivosti. • Zahvaćena domena, krajnja točka, zaslon ili sustav.
Ugovor o obradi podataka i Sigurnosna politika TablePlay
Stranica 7 od 10 • Reproducirajući koraci i moguć učinak. • Ograničeni snimci zaslona ili tehnički dokazni podaci. • Korišteni preglednik, uređaj ili okruženje. • Kontaktni podaci i eventualno prijedlog za sigurnu komunikaciju.
3. Dopuštene radnje • Samo radnje koje su nužne za utvrđivanje postojanja ranjivosti. • Učinak i uvid u podatke svesti na najmanju moguću mjeru. • Ne mijenjati, brisati ili preuzimati podatke trećih strana. • Ne utjecati na dostupnost i prekinuti aktivnost čim postoji dovoljno dokaza. • Istraživati isključivo sustave koji su dokazivo pod upravljanjem TablePlay-a.
4. Nedopuštene radnje • Socijalno inženjerstvo, phishing, fizički napadi, brute force i credential stuffing. • Preuzimanje računa, denial-of-service, malware ili trajni pristup. • Mijenjanje, brisanje, kopiranje ili objavljivanje podataka. • Stvarna manipulacija plaćanjima, računima, kuponima ili rezultatima. • Istraživanje vanjskih dobavljača bez njihove suglasnosti. • Opterećujuća automatizirana pretraživanja. • Objava prije nego što je ponuđeno razumno vrijeme za istraživanje i otklanjanje. • Iznuda ili prisiljavanje na plaćanje putem prijetnji.
5. Odgovor i objava TablePlay nastoji potvrditi primitak u roku od pet radnih dana, procijeniti prijavu, postaviti pitanja kada je to potrebno, obavijestiti podnositelja prijave o glavnim smjernicama i ograničiti provjerenu ranjivost što je prije razumno moguće. Vrijeme otklanjanja ovisi o ozbiljnosti, složenosti, dobavljačima i potrebnim testovima. TablePlay ne jamči fiksni rok. Pojedinosti se ne objavljuju prije nego što TablePlay pristane, dogovori se razuman datum ili prođe najmanje devedeset dana bez razumnog sadržajnog odgovora ili pokušaja otklanjanja. Osobni podaci, autentikacijski podaci i exploit kod se ne objavljuju.
6. Nema općeg programa nagrađivanja za pronalazak grešaka (bugbounty) i pravni pristup TablePlay ne primjenjuje opći program nagrađivanja za pronalazak grešaka (bugbounty), a prijava ne daje pravo na plaćanje, nalog ili publicitet. TablePlay može po svojoj procjeni iskazati zahvalnost. TablePlay u načelu neće poduzimati pravne korake protiv istraživača koji djeluje u dobroj vjeri, u skladu s ovom politikom, bez štete, povjerljivo i bez iznude. Ova obveza ne vrijedi u slučaju očito kažnjivih, štetnih, prijevarnih ili neproporcionalnih radnji i ne obvezuje treće strane ili tijela vlasti.
Ugovor o obradi podataka i Sigurnosna politika TablePlay
Stranica 8 od 10
7. security.txt TablePlay može na adresi /.well-known/security.txt objaviti tehničku datoteku s adresom za prijave, poveznicom na politiku, jezicima, datumom isteka i eventualno ključem za enkripciju. Ova datoteka mora se periodično provjeravati i obnavljati.
Dio C - Izjava o pristupačnosti 1. Ambicija i referentni okvir TablePlay nastoji web-mjesto, registraciju, klijentski portal i igre za goste učiniti upotrebljivima za širok krug korisnika, uključujući osobe s vizualnim, slušnim, motoričkim ili kognitivnim invaliditetom. Gdje je to razumno moguće, koriste se načela WCAG 2.2 razine AA kao tehnički i sadržajni referentni okvir. Ovo ne predstavlja jamstvo da je svaki dio u svim okolnostima potpuno usklađen.
2. Trenutni status Cjelokupno okruženje još nije nezavisno i integralno revidirano. TablePlay stoga trenutno ne tvrdi da postoji potpuna formalna usklađenost s WCAG 2.2 AA. Moguća ograničenja odnose se na komponente igre u stvarnom vremenu, vremenski pritisak, drag-and-drop, animacije, vanjske stranice za plaćanje ili autentikaciju, prijevode, starije prikaze boja i funkcije usmjerene na dodir.
3. Mjere • Semantički HTML i upotrebljive oznake gdje je to primjereno. • Upravljanje pomoću tipkovnice za osnovne funkcije i vidljiv fokus. • Dostatan kontrast i tekst prilagodljive veličine. • Alternativni tekstovi za informativne slike. • Nikakve bitne informacije isključivo putem boje. • Razumljive poruke o pogreškama i dosljedna navigacija. • Jasni gumbi i poveznice. • Podrška za uobičajene preglednike i veličine zaslona. • Ograničavanje nepotrebnih animacija. • Razumljiv jezik u gostovskom okruženju. • Automatizirani i ručni testovi gdje je to moguće.
4. Igre i vremenski pritisak Neke igre su po svojoj prirodi vremenski ograničene. Gdje je to tehnički i sadržajno moguće, TablePlay može ponuditi alternativne modove igranja, proširene vremenske limite, manje kretanja, vizualne alternative za zvuk te tekst ili simbole uz boju. Nije svaki mod igre jednako prikladan za svakog korisnika. Restorane se ohrabruje da ponude više vrsta igara.
Ugovor o obradi podataka i Politika sigurnosti TablePlay
Stranica 9 od 10
5. Odgovornost poslovnog klijenta Klijent ostaje odgovoran za fizičku i operativnu pristupačnost Lokacije, uključujući postavljanje QR kodova, čitljivost tiskanog materijala, alternativnu pomoć, pristupačnost zaslona, podršku osoblja i vlastiti sadržaj. QR kodovi se postavljaju na dostupno i vidljivo mjesto te se, gdje je to razumno moguće, nudi alternativa Gostima koji ne mogu samostalno skenirati.
6. Prijava i alternativni pristup Problemi s pristupačnošću mogu se prijaviti putem support@tableplay.online s navođenjem stranice ili igre, uređaja, preglednika, potpomognute tehnologije, opisa i željenog rješenja. TablePlay nastoji potvrditi primitak u roku od pet radnih dana i sadržajno odgovoriti u razumnom roku. Gdje je moguće, informacije se mogu ponuditi putem e-pošte, podrške, alternativnih upute, ručne obrade ili druge mogućnosti igranja.
7. Nesrazmjeran teret i unaprjeđenje Prilagodba se može odgoditi kada je tehnički neizvediva, značajno ugrožava sigurnost, mijenja temeljnu prirodu igre, ovisi o vanjskom dobavljaču ili predstavlja nesrazmjeran organizacijski ili financijski teret. TablePlay tada procjenjuje alternativu. TablePlay može uzeti u obzir pristupačnost u dizajnu, testiranju, prioritizaciji, povratnim informacijama korisnika i vanjskim revizijama te ažurirati ovu izjavu.
8. Kontakt TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nizozemska - KvK 91644453 - PDV NL865722729B01 - support@tableplay.online.
Ugovor o obradi podataka i Politika sigurnosti TablePlay
Stranica 10 od 10
Dodatni popis podobrađivača Ovaj popis podobrađivača čini dio Ugovora o obradi podataka i Politike sigurnosti TablePlay. Aktualni popis može se izmijeniti kada se promijene dobavljači, regije ili funkcije.
Dobavljač: Supabase Usluga: baza podataka, autentifikacija, pohrana i backend. Mogući podaci: računi, podaci o stolovima, nadimci, sesije, rezultati i logovi. Regija / uloga: primarno EU regija u mjeri u kojoj je postavljena; ključni podobrađivač.
Dobavljač: Vercel Usluga: hosting, runtime, isporuka sadržaja i logiranje. Mogući podaci: IP adresa, podaci o zahtjevu, pregledniku, uređaju i aplikaciji. Regija / uloga: EGP i moguće SAD; podobrađivač za hosting.
Dobavljač: Twilio SendGrid Usluga: transakcijska i operativna e-pošta. Mogući podaci: ime, adresa e-pošte, podaci o računu, sadržaj i status isporuke. Regija / uloga: međunarodno; podobrađivač za e-poštu.
Dobavljač: OpenAI / drugi dobavljač AI-a Usluga: samo kod aktiviranih AI funkcija. Mogući podaci: ograničeni podaci koji su nužni za funkciju. Regija / uloga: ovisno o konfiguraciji; potencijalni podobrađivač. TablePlay ne dostavlja podatke o gostima koji se mogu identificirati nijednom dobavljaču AI-a za opće treniranje modela, osim ako se to naknadno izričito, zakonito i transparentno drugačije uredi.
Dobavljač: Stripe Usluga: plaćanja, fakturiranje i sprječavanje prijevara. Mogući podaci: poslovni podaci, računi, transakcije i status plaćanja. Regija / uloga: međunarodno; uloga varira po vrsti obrade.
Dobavljač: Google / Meta / LinkedIn Usluga: analitika i marketing nakon dobivanja privole. Mogući podaci: podaci o web-mjestu, uređaju, oglašavanju i konverzijama. Regija / uloga: međunarodno; obično nije podobrađivač za podatke o igrama restorana.