Vinnsla persónuupplýsinga um vefsíðugesti, viðskiptavini og gesti veitingahúsa

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Útgáfa 1.0 Síðast uppfært: 10. júlí 2026

Lögfræðileg athugasemd Þetta skjal er samið til viðskiptalegrar notkunar fyrir TablePlay. Endanleg útgáfa, alþjóðleg notkun, núverandi birgjar, tæknileg útfærsla og landsbundnar reglur skulu fara í reglulega lögfræðilega yfirferð.

Efnisyfirlit 1. Almennt eðli og gildissvið 2. Kennsl þjónustuveitanda 3. Hlutverk samkvæmt persónuverndarlöggjöf 4. Flokkar persónuupplýsinga 5. Uppruni gagna 6. Tilgangur og lagagrundvöllur 7. Leikjagögn og sýnileiki 8. Ólögráða einstaklingar 9. Gervigreind 10. Sjálfvirk vinnsla 11. Móttakendur og birgjar 12. Millilandaflutningur 13. Varðveislutímabil 14. Öryggi 15. Vefkökur og auglýsingar 16. Tölvupóstsamskipti 17. Réttindi hins skráða 18. Beiðnir frá gestum veitingahúsa 19. Kvörtun 20. Skyldur viðskiptavina 21. Kalifornía 22. Viðbótarákvæði um alþjóðleg mál 23. Ytri þjónustur 24. Breytingar 25. Hafa samband

Persónuverndaryfirlýsing TablePlay

Síða 2 af 8

1. Almennt eðli og gildissvið Þessi persónuverndaryfirlýsing tekur til hvers kyns vinnslu persónuupplýsinga sem fer fram í tengslum við þróun, starfsemi, öryggisvernd, þjónustu, greiningu og viðskiptalega framsetningu TablePlay, þar á meðal vefsíðuna, viðskiptagáttina, QR-byggða leikjaumhverfið, stjórnunarlega virkni, samskiptaleiðir og tengda þjónustu. TablePlay gerir fyrirtækjum, þar á meðal veitingastöðum, kaffihúsum, veröndum og öðrum gistrun- og veitingafyrirtækjum, kleift að bjóða gestum gagnvirka borðleiki. Gestir geta skannað QR-kóða sem tengdur er tilteknu borði eða stað og tekið þátt í leikjum, keppnum við borðið og tímabundnum stigatöflum undir tímabundnu gestanafni. Þessi yfirlýsing gildir, eftir því sem raunverulegt samband gefur tilefni til, um vefsíðugesti, viðskiptavini og tengiliði þeirra, notendur viðskiptagáttarinnar, gesti veitingahúsa og leikmenn, einstaklinga sem hafa samband og móttakendur viðskiptalegra eða markaðslegra samskipta.

2. Kennsl þjónustuveitanda TablePlay er boðið fram undir vöru- og verslunarheitinu TablePlay by Jimani af Jimani B.V., með skráð heimilisfang að Albert Plesmanweg 122, 4462 GC Goes, Hollandi, skráð undir KvK-númer 91644453 og virðisaukaskattsnúmer NL865722729B01. Vegna spurninga, andmæla, kvörtunar og beiðna varðandi persónuvernd er unnt að hafa samband í gegnum support@tableplay.online. TablePlay hefur á útgáfudegi þessa skjals ekki formlega skipaðan persónuverndarfulltrúa.

3. Hlutverk samkvæmt persónuverndarlöggjöf 3.1 TablePlay sem ábyrgðaraðili TablePlay er sjálfstæður ábyrgðaraðili vegna meðal annars heimsókna á vefsíðuna, skráningar og umsjónar viðskiptareikninga, áskrifta, greiðslna, reikningagerðar, þjónustu, viðskiptalegrar markaðssetningar, öryggis kerfisins, forvarna gegn svindli, tæknilegrar skráningar (logging), lögbundinnar skjalavörslu, réttarvarna, almennrar vöruþróunargreiningar og nafnlausra viðmiðana.

3.2 Viðskiptavinurinn sem ábyrgðaraðili Veitingastaðurinn eða annar viðskiptavinur getur verið ábyrgðaraðili vegna ákvörðunar um að bjóða gestum TablePlay, uppsetningu QR-kóða, notkun skjáa og stigatafla á staðnum, eigin upplýsingagjafar til gesta og sjálfstæðrar notkunar á tölfræði eða kynningargögnum.

3.3 TablePlay sem vinnsluaðili Að því leyti sem TablePlay vinnur einungis, í umboði viðskiptavinar, leikjagögn sem tengjast tilteknu veitingahúsi, kann TablePlay að starfa sem vinnsluaðili. Þetta getur tekið til tímabundinna gestanafna, borðauðkenna, svara, stiga, funda (sessions) og upplýsinga í stjórnborði sem tengist tilteknu veitingahúsi. Nákvæmara samband er ákveðið í vinnslusamningnum.

4. Flokkar persónuupplýsinga 4.1 Vefsíðugestir Við heimsókn á vefsíðuna kann að vera unnið úr IP-tölu, dagsetningu og tíma, heimsóttum síðum, tilvísunargjafa, vafra, stýrikerfi, tegund tækis, skjástærð, tungumálastillingum, almennri staðsetningu, kökuvalkostum, fundargögnum (session), villu- og afkastagögnum og – að fengnu samþykki – auglýsinga- og umbreytingargögnum.

Persónuverndaryfirlýsing TablePlay

Síða 3 af 8

4.2 Viðskiptareikningar Við skráningu og umsjón reiknings kann að vera unnið úr nafni tengiliðs, fyrirtækisnafni, netfangi, símanúmeri, heimilisfangi, póstnúmeri, staðsetningu, landi, virðisaukaskattsnúmeri, KvK- eða staðbundnu skráningarnúmeri, vefsíðu, fyrirtækismerki, tungumála- og landsstillingum, fjölda borða, upplýsingum um áskrift, verði og gjaldmiðli, stöðu reiknings, hlutverki, réttindum, skráningargögnum, síðustu innskráningu og viðeigandi öryggisferli. Lykilorð eru ekki vistuð í læsilegum texta heldur varin með viðeigandi auðkenningar- og dulkóðunartækni (hashing).

4.3 Greiðslu- og reikningsupplýsingar Vegna greiðslna má vinna með Stripe-viðskiptavinanúmer, áskriftarstöðu, reikningsnúmer, reikningsfjárhæðir, gjaldmiðil, greiðslustöðu, greiðslumáta, greiðslusögu, síðustu fjóra tölustafi greiðslukorts, kortagerð, IBAN-númer þar sem viðeigandi er, útistandandi fjárhæðir og upplýsingar um reynslu- eða Founder-tímabil. Full kortanúmer og öryggisnúmer eru í grunninn unnin milliliðalaust af Stripe.

4.4 Samskipti, þjónusta og sölu Þegar einhver hefur samband má vinna með nafn, netfang, símanúmer, fyrirtækjaheiti, starfsheiti, efnisatriði, innihald og dagsetningu samskiptanna, fyrri bréfaskipti, tæknilegar upplýsingar, áhuga á TablePlay og innri stöðu eftirfylgni.

4.5 Veitingahúsagestir og leikmenn Í leikjafundi má vinna með tímabundið gervinafn, borðnúmer eða einstakt borð-auðkenni, veitingahús, leikjaval, leikjahamur, svör, framvindu leiks, stig, sigur eða ósigur, röðun, dagsetningu, tíma, fundarauðkenni, tungumálaval og nauðsynleg tæknileg gögn. Gestur þarf ekki að láta af hendi aðgang, netfang, símanúmer, fæðingardag eða raunverulegt nafn. Þar sem gervinafn í samhengi veitingahúss getur í sumum tilvikum verið óbeint persónugreinanlegt, kemur TablePlay fram við það sem gervinafngreindar og hugsanlega persónugreinanlegar upplýsingar. Leikmenn eru vinsamlegast beðnir um að nota ekki raunverulegt eða fullt nafn sem gervinafn.

4.6 Tæknileg gögn og öryggisgögn Til að tryggja áreiðanleika og öryggi má vinna með IP-tölur, tímastimpla, upplýsingar um vafra og tæki, þjónsskrár (server logs), lotugögn (session data), innskráningartilraunir, villuboð, tortryggilega háttsemi, tæknileg auðkenni og gögn vegna rannsókna á misnotkun eða svikum.

4.7 Sérstakir persónuupplýsingaflokkar TablePlay hyggst ekki með kerfisbundnum hætti vinna sérstök persónuupplýsingaflokka, upplýsingar um sakaferil eða aðrar viðkvæmar persónuupplýsingar. Notendur skulu ekki setja slíkar upplýsingar í gervinöfn, leiki, frjáls textareiti eða þjónustuskilaboð. Viðkvæmar upplýsingar sem berast óviljandi má eyða eða loka fyrir aðgang að.

5. Uppruni gagna Gögn geta fengist beint frá hinum skráða, í gegnum viðskiptavin í atvinnurekstri, í gegnum skráningar- og tengiliðaform, í gegnum viðskiptavinagáttina, í leikjafundum, í gegnum vefkökur, í gegnum hýsingar- og öryggisþjónustuveitendur, í gegnum Stripe, í gegnum auglýsingakerfi eftir að samþykki hefur verið veitt og úr opinberum viðskiptalegum upplýsingalindum.

Blaðsíða 4 af 8

6. Tilgangur og lagalegar heimildir TablePlay vinnur persónuupplýsingar aðeins þegar gild lagaleg heimild er fyrir hendi. Eftir því hvaða vinnsla er um að ræða getur þetta verið framkvæmd samnings, ráðstafanir fyrir samningsgerð, lagaskylda, lögmætir hagsmunir, samþykki eða önnur gildandi heimild.

6.1 Framkvæmd þjónustunnar Gögn eru notuð til skráningar aðgangs, sannvottunar, tengingar borða og QR-kóða, framkvæmdar leikja, útreikninga stiga, tímabundinna stigalista (leaderboards), stjórnborða (dashboards), tungumálastillinga, áskrifta og aðstoðar. Heimildin er í grunninn framkvæmd samnings eða ráðstöfun fyrir samningsgerð.

6.2 Greiðslur og umsýsla Gögn eru notuð til greiðslna, reikningagerðar, áskrifta, kröfustýringar, skattalegrar umsýslu og eftirlits. Heimildin er samningurinn, lagaskylda og, þar sem við á, lögmætir viðskiptahagsmunir.

6.3 Samskipti og aðstoð Gögn eru notuð til að vinna úr fyrirspurnum, kvörtunum, beiðnum um sýnikennslu, innleiðingu (onboarding), tæknilegum vandamálum og beiðnum um vernd persónuupplýsinga.

6.4 Öryggi og misnotkunarvarnir Tæknileg gögn eru unnin til að tryggja öryggi aðgangs, koma í veg fyrir svik, greina árásir, verja stig, tryggja sönnunargögn við atvik og tryggja samfellu í rekstri. Þetta byggist á lögmætum hagsmunum af öruggri og áreiðanlegri þjónustu.

6.5 Greining og vöruþróun Gögn má nota fyrir notkunartölfræði, vinsældir leikja, villulausn, afkastagetuáætlun, almennan viðmiðunarsamanburð (benchmarks) og þróun. Þar sem unnt er eru gögn nafnleynd eða samantekin. Rekjanleg vöktun sem ekki er nauðsynleg er aðeins beitt eftir að krafist samþykki hefur verið veitt.

6.6 Markaðssetning Viðskiptaleg tengiliðaupplýsingar má nota fyrir fréttir, nýja leiki, uppfærslur, kynningar og viðkomandi þjónustu. Samþykki er notað þegar þess er krafist; í öðrum tilvikum getur núverandi viðskiptasambönd eða lögmætir hagsmunir myndað heimildina. Afskráning er möguleg í gegnum afskráningarhlekkinn eða support@tableplay.online.

7. Leikjagögn og sýnileiki Gælunöfn, stig og úrslit geta verið sýnileg á tæki leikmannsins, fyrir eigið borð, fyrir önnur þátttökuborð innan sama veitingahúss, á skjá í veitingahúsinu og í veitingahúsastjórnborðinu. Þessi gögn eru ekki að öllu jöfnu birt opinberlega á internetinu, ekki deilt milli veitingahúsa, ekki notuð til að byggja upp varanlega leikmannssnið, persónulegar auglýsingar eða skipulagsbundna spá um óskir einstaklinga. Virk gælunöfn og stigatöflur eru sýnileg í að hámarki einn dag. Undirliggjandi gögn má varðveita í þann tíma sem tilgreindur er hér að neðan.

Persónuverndarstefna TablePlay

Blaðsíða 5 af 8

8. Ólögráða einstaklingar TablePlay getur verið notað af fjölskyldum og börnum. Fyrir venjulegan leik er ekki krafist persónulegs aðgangs. TablePlay biður börn ekki um fullt nafn, netfang, símanúmer, fæðingardag, heimilisfang, skóla eða mynd. Börn eru ekki fylgt eftir með skipulögðum hætti á persónulegan hátt og ekki er haft samband við þau í viðskiptalegum tilgangi á grundvelli einstaklingsbundinnar leikjahegðunar. Foreldrar eða lögráðamenn geta, með tölvupósti á support@tableplay.online, beiðst rannsóknar eða eyðingar gagna.

9. Gervigreind TablePlay getur notað gervigreindarþjónustur til þýðinga, þjónustuaðstoðar, leikjafyrirspurna, flokkunar, gæðaumbóta og vöruþróunar. TablePlay hyggst ekki nota beint persónugreinanleg gestagögn til almennrar þjálfunar á opinberum gervigreindarlíkönum. Við notkun á ytri gervigreindarþjónustum er upplýsingamagn takmarkað eftir því sem unnt er og gögn eru, þegar mögulegt er, gerð nafnlaus, gerð dulkóðuð með gervinöfnum (pseudonymised) eða dregin saman.

10. Sjálfvirk vinnsla TablePlay viðhefur ekki einvörðungu sjálfvirka ákvarðanatöku um veitingahúsagesti sem hefur lögleg áhrif eða sambærileg veruleg áhrif á þá. Fyrirtækjaaðgangar (Zakelijke Accounts) geta, á grundvelli hlutlægra greiðsluupplýsinga, verið sjálfvirkt takmarkaðir, læstir eða sagt upp við vanskil á greiðslu. Viðskiptavinurinn getur óskað eftir mannlegri endurskoðun.

11. Viðtakendur og þjónustuveitendur Persónuupplýsingar geta, að því leyti sem nauðsynlegt og lögmætt er, verið unnar af eða deilt með Vercel fyrir hýsingu, Supabase fyrir gagnagrunn og auðkenningu, Stripe fyrir greiðslur, Twilio SendGrid fyrir tölvupóst, Google-þjónustum fyrir vefmælingar og auglýsingar, Meta og LinkedIn fyrir markaðsmælingar að fengnu samþykki, hugsanlegum gervigreindarþjónustuveitendum og fagráðgjöfum eða bærum yfirvöldum. Við endurskipulagningu, fjárfestingu, samruna, sölu eða yfirtöku má deila gögnum, með viðeigandi trúnaði, með hlutaðeigandi aðilum og ráðgjöfum.

12. Millilandaflutningur gagna Meginumhverfið er, að því leyti sem tæknilega er unnt, hýst á evrópsku svæði. Alþjóðlegir þjónustuveitendur geta þó unnið eða gert aðgengileg gögn utan Evrópska efnahagssvæðisins. Þar sem krafist er notar TablePlay ákvarðanir um fullnægjandi verndarstig, staðlaða samningsskilmála, vinnslusamninga og viðbótar tæknilegar eða skipulagslegar ráðstafanir.

13. Varðveislutímar Persónuupplýsingar eru ekki varðveittar lengur en nauðsynlegt er, að undanskildum lagalegum skyldum, útistandandi greiðslum, svikarannsóknum, öryggisatvikum eða lagalegum kröfum. • Fyrirtækjaaðgangsgögn: meðan aðgangur er virkur og að hámarki eitt ár eftir uppsögn, nema lengri tími sé nauðsynlegur. • Reikningar og skattaskrár: að minnsta kosti sjö ár. • Virk gælunöfn gesta og stigatöflur: sýnileg í að hámarki einn dag.

Persónuverndarstefna TablePlay

Blaðsíða 6 af 8 • Leikjalotur, gælunöfn í tæknilegum lotum, stig og úrslit: að hámarki eitt ár, síðan eytt eða gerð nafnlaus. • Tæknileg og öryggisskrár (loggar): að hámarki eitt ár, að undanskildum atvikum eða ágreiningsmálum. • Samskipta-, sölu- og þjónustugögn: að hámarki eitt ár frá síðustu viðeigandi samskiptum eða afgreiðslu. • Ókláraðar skráningar: að hámarki eitt ár. • Markaðsgögn: þar til afskráning, andmæli eða þar til mikilvægi þeirra rennur út; bannskrá (suppressieregistratie) má varðveita lengur. • Öryggisafrit: í grundvallaratriðum að hámarki einn mánuð. • Nafnlaus eða nægilega samandregin gögn: svo lengi sem þau teljast ekki lengur persónuupplýsingar.

14. Öryggi TablePlay grípur til viðeigandi tæknilegra og skipulagslegra ráðstafana, þar á meðal HTTPS/TLS, dulkóðuð (hashed) lykilorð, heimildarstýringu, aðskilda veitingahúsaaðganga, Supabase Row Level Security þar sem við á, skráningu (logging), takmarkaðar stjórnendaheimildir, öryggisafrit, vöktun og samninga við þjónustuveitendur. Engin stafræn þjónusta getur tryggt fullkomið öryggi. Atvik eru rannsökuð og, þegar lagalega er krafist, tilkynnt til eftirlitsyfirvalda og hlutaðeigandi einstaklinga.

15. Vefkökur og auglýsingar Nauðsynlega tækni má nota fyrir innskráningu, öryggi lotu, tungumálaval og kökuvalkosti. Greiningar- og markaðstækni, þar á meðal Google Analytics, Google Ads, Meta Pixel og LinkedIn Insight Tag, er aðeins virkjuð eftir samþykki að því marki sem lög krefjast. Hægt er að breyta stillingum í gegnum vefkökustillingar.

16. Tölvupóstsamskipti TablePlay sendir nauðsynleg skilaboð um skráningu, öryggi, reikninga, áskriftir, breytingar og aðstoð. Ekki er alltaf hægt að afskrá sig frá slíkum samskiptum svo lengi sem Aðgangur eða lagaskylda er fyrir hendi. Hægt er að afskrá sig frá viðskiptalegum skilaboðum.

17. Réttindi hinna skráðu Að teknu tilliti til gildandi laga geta hinir skráðu átt rétt á upplýsingum, aðgangi, leiðréttingu, eyðingu, takmörkun, flutningsrétti, andmælum, afturköllun samþykkis, andmælum gegn beinni markaðssetningu, mati af hálfu manns og að leggja fram kvörtun. Beiðnir má senda á support@tableplay.online. TablePlay getur óskað eftir sanngjarnri auðkenningu og svarar almennt innan eins mánaðar. Réttindi eru ekki fortakslaus og geta verið takmörkuð af lagaskyldum, réttindum þriðja aðila, sönnunarhagsmunum eða lögbundnum undantekningum.

18. Beiðnir frá veitingahúsagestum Þar sem veitingahúsagestir hafa yfirleitt ekki persónulegan Aðgang getur TablePlay ekki alltaf ákvarðað hvaða lota tilheyrir hvaða einstaklingi. Vegna rannsóknar getur verið spurt um veitingastað, stað, borð, dagsetningu, tíma, gælunafn, leik og samhengi lotu. Þegar ekki er nægilega líklegt að gögnin varði þann sem leggur fram beiðnina verða þau ekki afhent. TablePlay getur haft samband við veitingastaðinn þegar hann er ábyrgðaraðili fyrir viðkomandi vinnslu.

Persónuverndaryfirlýsing TablePlay

Blaðsíða 7 af 8

19. Kvartanir Kvartanir má fyrst leggja fram í gegnum support@tableplay.online. Hinir skráðu halda rétti sínum til að leggja fram kvörtun hjá lögbæru persónuverndaryfirvaldi. Fyrir Holland er þetta Autoriteit Persoonsgegevens.

20. Skyldur viðskiptavina í atvinnuskyni Viðskiptavinir í atvinnuskyni skulu nota TablePlay á persónuverndarvænan hátt. Þeim er ekki heimilt að skylda gesti til að nota raunveruleg nöfn, ekki skrá viðkvæm gögn í leikjum, ekki framkvæma óheimila prófílagerð, ekki beita ólögmætri markaðssetningu og ekki deila stjórnendaaðgangi með óviðkomandi aðilum. Þeir bera ábyrgð á upplýsingum til gesta, öryggi reikninga, réttri birtingu stigatafla, staðbundinni löggjöf og eigin markaðssetningu.

21. Viðbótarupplýsingar fyrir Kaliforníu Að því marki sem persónuverndarlöggjöf Kaliforníu á við, má vinna flokka á borð við auðkennisgögn, reikningsgögn, netgögn, viðskiptagögn, greiðslugögn, almenna staðsetningu og dulnefnisleikjagögn. TablePlay selur ekki persónuupplýsingar gegn beinni greiðslu. Ákveðin auglýsingatækni getur talist deiling (sharing) samkvæmt lögum Kaliforníu. Þar sem við á geta íbúar krafist aðgangs, leiðréttingar, eyðingar og andmæla gegn sölu eða deilingu. Andmæli má koma á framfæri í gegnum vefkökustillingar eða support@tableplay.online.

22. Viðbótarákvæði á alþjóðavísu Fyrir einstaklinga í meðal annars Bretlandi, Sviss, Kanada, Brasilíu, Ástralíu, Tyrklandi og Kína geta gilt staðbundin viðbótarréttindi, þar á meðal upplýsingar, aðgangur, leiðrétting, eyðing, takmörkun, flutningsréttur, andmæli, afturköllun samþykkis og kvörtun til staðbundins eftirlitsyfirvalds. TablePlay meðhöndlar beiðnir í samræmi við þau lög sem gilda um viðkomandi vinnslu.

23. Ytri þjónustur Vefsíðan og þjónustan geta vísað til þjónustu frá þriðju aðilum. TablePlay ber ekki ábyrgð á persónuverndarháttum ytri aðila sem hún hefur ekki stjórn á. Notendur skulu kynna sér persónuverndar- upplýsingar þeirra aðila.

24. Breytingar TablePlay getur breytt þessari yfirlýsingu vegna breytinga á þjónustu, tækni, birgjum, löggjöf, geymslutíma eða alþjóðlegri starfsemi. Núgildandi útgáfa er birt á vefsíðunni. Við verulegar breytingar geta viðskiptavinir í atvinnuskyni fengið viðbótarupplýsingar.

25. Hafðu samband TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Holland - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.

Persónuverndaryfirlýsing TablePlay

Blaðsíða 8 af 8