Questo testo è una traduzione della versione olandese. In caso di differenze tra la traduzione e l'originale olandese, prevale la versione olandese. A questo accordo si applica il diritto olandese.
Per i dati dei clienti e dei ristoranti, TablePlay agisce generalmente come incaricato del trattamento per conto del cliente aziendale. Per la propria amministrazione e sicurezza, TablePlay può essere autonomamente responsabile del trattamento.
Utilizziamo misure tecniche e organizzative come controllo degli accessi, protezione delle sessioni, logging e accesso clienti separato.
TablePlay può utilizzare fornitori come hosting, database, e-mail e provider di pagamento. Questi fornitori vengono impiegati per la fornitura del servizio.
Quando un cliente riceve una richiesta relativa alla privacy che coinvolge dati TablePlay, aiutiamo ragionevolmente con l'esportazione, la correzione o la cancellazione.
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online
Versione 1.0 Ultimo aggiornamento: 10 luglio 2026
Nota di verifica legale Il presente documento è stato redatto per uso commerciale da parte di TablePlay. La pubblicazione definitiva, l'applicazione internazionale, i fornitori attuali, l'assetto tecnico e le norme specifiche per paese devono essere sottoposti a verifica legale periodica.
Indice Parte A - Contratto di trattamento dati Allegato 1 - Subincaricati del trattamento Allegato 2 - Misure tecniche e organizzative Parte B - Sicurezza e Coordinated Vulnerability Disclosure Parte C - Dichiarazione di accessibilità
Contratto di trattamento dati e Politica di sicurezza TablePlay
Pagina 2 di 10
Parte A - Contratto di trattamento dati Articolo 1 - Parti Il presente contratto di trattamento dati si applica tra il cliente commerciale di TablePlay in qualità di Responsabile del trattamento e Jimani B.V., operante con il nome TablePlay by Jimani, Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453, in qualità di Incaricato del trattamento. Le parti sono denominate collettivamente Parti.
Articolo 2 - Applicabilità e conclusione Il presente contratto si applica nella misura in cui TablePlay tratta dati personali su incarico e per conto del Cliente e costituisce parte integrante del contratto principale. Esso si conclude mediante accettazione elettronica, sottoscrizione o utilizzo effettivo del Servizio. Per i trattamenti per i quali TablePlay determina autonomamente finalità e mezzi, TablePlay agisce quale responsabile del trattamento e si applica l'Informativa sulla privacy. In caso di contraddizione riguardante il trattamento per conto del Cliente, il presente Contratto di trattamento dati prevale sulle Condizioni generali.
Articolo 3 - Oggetto, durata e natura TablePlay tratta dati personali per funzionalità di gioco, tavolo, QR, punteggio, classifica, dashboard e assistenza legate al ristorante. Il trattamento dura per l'intera durata del contratto principale e per un periodo limitato successivo, ai fini di cancellazione, restituzione, rotazione dei backup, obblighi di legge e tutela dei diritti. Il trattamento può comprendere la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, la consultazione, il calcolo, la combinazione nel contesto del ristorante, la visualizzazione, l'invio, la limitazione, la cancellazione e l'anonimizzazione.
Articolo 4 - Finalità • Associazione dei codici QR al ristorante e al tavolo. • Avvio ed esecuzione di sessioni di gioco. • Trattamento di soprannomi temporanei, scelte di gioco, risposte, punteggi e risultati. • Facilitazione di giochi tavolo-contro-tavolo e classifiche temporanee. • Visualizzazione di statistiche legate al ristorante. • Prevenzione di sessioni duplicate, fraudolente o tecnicamente non valide. • Assistenza tecnica, sicurezza, continuità e ripristino. • Cancellazione o anonimizzazione dopo i periodi di conservazione.
Articolo 5 - Categorie di interessati • Ospiti e giocatori del Cliente. • Referenti, utenti, dipendenti e ausiliari del Cliente. • Persone menzionate in una segnalazione di assistenza.
Articolo 6 - Categorie di dati personali • Soprannome temporaneo, numero di tavolo o ID tavolo univoco e ID ristorante o sede. • ID sessione di gioco, gioco selezionato, modalità di gioco, risposte, azioni, punteggio, risultato e classificazione. • Data, ora e impostazione linguistica temporanea. • Dati tecnici di sessione, IP, browser e dispositivo, nella misura in cui presenti nei log di sicurezza.
Contratto di trattamento dati e Politica di sicurezza TablePlay
Pagina 3 di 10 • Nome e indirizzo e-mail aziendale di un referente e contenuto delle richieste di assistenza. • Altri dati inseriti nell'ambito della funzionalità convenuta. TablePlay non è destinato a dati particolari, giudiziari, medici o biometrici, né a profili estesi degli ospiti direttamente identificabili. Il Cliente non impartisce istruzioni per tale trattamento senza previo accordo scritto.
Articolo 7 - Istruzioni documentate Il contratto principale, il presente Contratto di trattamento dati, le impostazioni del portale clienti e le richieste di assistenza legittime valgono come istruzioni. TablePlay non tratta i dati per finalità diverse, salvo obblighi di legge, finalità autonome di sicurezza e tutela dei diritti, oppure trattamento successivo ad un'adeguata anonimizzazione. In caso di presunta istruzione illegittima, TablePlay informa il Cliente, a meno che ciò sia vietato per legge, e può sospendere l'esecuzione. Istruzioni aggiuntive di ampia portata possono essere fatturate separatamente.
Articolo 8 - Obblighi del Cliente Il Cliente garantisce liceità, base giuridica valida, informazione agli Ospiti, istruzioni lecite, minimizzazione dei dati, sicurezza interna e protezione delle credenziali di accesso. Il Cliente è responsabile dell'esattezza e della qualità, non richiede nomi reali degli Ospiti e non utilizza i Dati di Gioco per marketing individuale o profilazione senza una base giuridica autonoma. Gli incidenti di sicurezza e le istruzioni illecite vengono segnalati senza indugio.
Articolo 9 - Riservatezza Le persone sotto l'autorità di TablePlay ricevono accesso esclusivamente nella misura necessaria, sono vincolate alla riservatezza e trattano i dati solo secondo le istruzioni. L'obbligo permane dopo la cessazione. La comunicazione a terzi avviene esclusivamente sulla base del presente contratto, del contratto principale o della legge.
Articolo 10 - Sicurezza TablePlay adotta misure tecniche e organizzative adeguate tenendo conto dello stato della tecnica, dei costi, della natura, della portata, del contesto, dello scopo e del rischio. Le misure sono indicate nell'Allegato 2 e possono essere adattate purché il livello generale di protezione non diminuisca in modo sostanziale. Nessun sistema può garantire una sicurezza assoluta.
Articolo 11 - Violazioni di dati TablePlay informa il Cliente senza ingiustificato ritardo dopo aver preso conoscenza di una violazione di dati personali trattati per conto del Cliente. Ove possibile, vengono fornite informazioni relative a natura, sistemi, categorie di dati e di interessati, conseguenze, misure e recapiti. Le informazioni possono essere fornite in fasi successive. TablePlay indaga, limita, conserva le prove pertinenti ed esegue il ripristino. Il Cliente valuta l'eventuale obbligo legale di notifica e TablePlay presta un ragionevole supporto. Una notifica non costituisce riconoscimento di responsabilità. Le attività determinate da circostanze riconducibili alla responsabilità del Cliente possono essere eseguite a costi ragionevoli.
Articolo 12 - Richieste degli interessati Le richieste dirette che riguardano il ruolo del Cliente vengono in linea di principio trasmesse a quest'ultimo. TablePlay risponde autonomamente solo su istruzione, nel proprio ruolo o in caso di obbligo legale. TablePlay presta ragionevole supporto in materia di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.
Contratto di Trattamento e Politica di Sicurezza TablePlay
Pagina 4 di 10
Poiché gli Ospiti non dispongono di un Account, l'identificazione può essere limitata. Possono essere necessari ristorante, tavolo, data, ora, nickname e contesto di gioco. I dati non vengono forniti se non è sufficientemente accertato che riguardano il richiedente.
Articolo 13 - Supporto per la conformità TablePlay presta ragionevole supporto in materia di sicurezza, valutazioni delle violazioni di dati, valutazioni d'impatto sulla protezione dei dati, consultazione preventiva e documentazione necessaria. Un supporto significativo che va oltre il servizio standard può essere fatturato, salvo che derivi da un inadempimento di TablePlay.
Articolo 14 - Subresponsabili del trattamento Il Cliente concede un consenso generale ai subresponsabili del trattamento indicati nell'Allegato 1. TablePlay può aggiungerli, sostituirli o rimuoverli e tiene un elenco elettronico aggiornato. In caso di nuovo subresponsabile del trattamento rilevante, TablePlay informa in linea di principio trenta giorni prima. Il Cliente può, entro tale termine, presentare opposizione motivata su fondati motivi di protezione dei dati. Le Parti ricercano garanzie supplementari, limitazioni o un'alternativa tecnica. Se non esiste una soluzione ragionevole, il Cliente può risolvere la parte direttamente interessata prima dell'impiego. TablePlay impone obblighi sostanzialmente equivalenti e rimane responsabile nella misura prevista dal GDPR.
Articolo 15 - Trasferimento internazionale I dati personali vengono trattati, ove possibile, in una regione europea. I subresponsabili del trattamento o le società del gruppo possono essere stabiliti fuori dallo SEE o avervi accesso. Laddove richiesto, TablePlay utilizza decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altri meccanismi validi. Su richiesta ragionevole, vengono fornite informazioni nel rispetto della riservatezza.
Articolo 16 - Richieste delle autorità TablePlay fornisce dati esclusivamente alle autorità competenti in presenza di un obbligo legittimo. Laddove consentito, il Cliente viene informato in anticipo. TablePlay valuta la competenza, la portata e la validità giuridica e limita la comunicazione ove possibile.
Articolo 17 - Audit e informazioni TablePlay mette a disposizione informazioni ragionevoli, tra cui documentazione di sicurezza, audit, certificazioni, questionari o dichiarazioni di garanzia. Qualora ciò risultasse insufficiente, il Cliente può richiedere al massimo una volta per anno civile un audit con un preavviso di trenta giorni, durante l'orario d'ufficio, da parte di un esperto indipendente soggetto a obbligo di riservatezza, senza danno alla sicurezza, alla riservatezza o ad altri clienti. Il Cliente sostiene i costi salvo che venga constatata una violazione sostanziale imputabile. TablePlay può oscurare il codice sorgente, altri dati di clienti, dettagli su vulnerabilità e informazioni commercialmente sensibili qualora esista un'alternativa sufficiente.
Articolo 18 - Restituzione e cancellazione Dopo la cessazione, TablePlay cancella o restituisce, a scelta del Cliente e nella misura in cui ciò sia tecnicamente e giuridicamente possibile, i dati trattati esclusivamente per conto del Cliente. La scelta deve essere comunicata entro trenta giorni al più tardi. In assenza di scelta, TablePlay può cancellare o anonimizzare secondo la politica standard. I backup possono contenere dati per un massimo di un mese e sono utilizzati esclusivamente per il ripristino.
I dati richiesti per legge, necessari alla tutela dei diritti e i dati anonimizzati non devono essere cancellati.
Articolo 19 - Responsabilità Le disposizioni in materia di responsabilità delle Condizioni Generali si applicano parimenti. Ciascuna parte è responsabile per i propri obblighi in materia di protezione dei dati. Il Cliente tiene indenne TablePlay da pretese derivanti da istruzioni illecite, base giuridica mancante, informazioni insufficienti, uso illecito dei Dati di Gioco o inserimento di dati sensibili vietati, nella misura consentita dalla legge.
Articolo 20 - Durata e cessazione Il presente Accordo sul Trattamento dei Dati cessa quando TablePlay non tratta più dati personali per conto del Cliente. La riservatezza, la sicurezza, la cancellazione, la responsabilità e gli audit rimangono validi nella misura in cui la loro natura lo richieda.
Articolo 21 - Diritto applicabile e controversie Al presente Accordo sul Trattamento dei Dati si applica il diritto olandese. Le controversie sono trattate secondo le Condizioni Generali.
Allegato 1 - Subincaricati del trattamento Fornitore
Servizio
Dati possibili
Regione / ruolo
Supabase
Database, autenticazione, archiviazione e backend Account, dati delle tavole, nickname, sessioni, punteggi Principale e log Regione UE nella misura in cui configurata; subincaricato del trattamento principale
Vercel
Hosting, runtime, content delivery e logging Indirizzo IP, dati di richiesta, browser, dispositivo e applicazione SEE ed eventualmente USA; subincaricato del trattamento per l'hosting
Twilio SendGrid
E-mail transazionali e operative Nome, indirizzo e-mail, informazioni sull'account, contenuto e Internazionale; stato di consegna dell'e-mail subincaricato del trattamento per l'e-mail
OpenAI / altro fornitore di IA Solo in caso di funzioni IA attivate
Dati limitati necessari per la funzione In base alla configurazione; potenziale subincaricato del trattamento
Stripe
Dati aziendali, fatture, transazioni e stato dei pagamenti Internazionale; il ruolo varia in base al trattamento
Pagamenti, fatturazione e frode
Google / Meta / LinkedIn Analytics e marketing dopo consenso Dati relativi a sito web, dispositivo, pubblicità e conversione Internazionale; generalmente non subincaricato del trattamento per re
L'elenco aggiornato è messo a disposizione tramite il sito web o il portale clienti. In caso di un nuovo subincaricato del trattamento sostanziale si applica la procedura di notifica e opposizione di cui all'articolo 14. TablePlay non fornisce dati identificabili degli ospiti a un fornitore di IA per l'addestramento generale di modelli, salvo che ciò venga successivamente disposto in modo espresso, lecito e trasparente in modo diverso.
Allegato 2 - Misure tecniche e organizzative 1. Sicurezza degli accessi • Account utente unici e autenticazione sicura. • Password con hash e limitazione dei diritti di amministrazione. • Accesso basato su ruolo e necessità. • Revoca dell'accesso quando non più necessario. • Misure di autenticazione supplementari laddove opportuno.
3. Trasporto e archiviazione • Connessioni protette HTTPS e TLS. • Comunicazione sicura tra browser, applicazione, backend e API. • Archiviazione presso fornitori cloud selezionati. • Accesso limitato dei collaboratori e riservatezza contrattuale. • Nessuna archiviazione di password in forma direttamente leggibile.
4. Disponibilità, logging e ripristino • Backup e dispositivi di ripristino laddove opportuno. • Monitoraggio di errori tecnici e tentativi di accesso rilevanti. • Rilevamento e verifica di utilizzi anomali. • Backup in linea di principio per un massimo di un mese. • Log in linea di principio per un massimo di un anno, salvo necessità più lunga per incidenti o controversie.
5. Sviluppo sicuro e gestione dei fornitori • Gestione delle versioni, revisione del codice e implementazione controllata ove opportuno. • Limitazione di segreti e chiavi nel codice sorgente. • Aggiornamenti tempestivi dei componenti rilevanti. • Valutazione e correzione delle vulnerabilità segnalate. • Selezione di fornitori professionali, accordi contrattuali e meccanismi di trasferimento.
6. Minimizzazione dei dati e gestione degli incidenti • Nessun obbligo di nome reale, e-mail o numero di telefono per gli Ospiti. • Pseudonimi temporanei e visibilità limitata della classifica. • Cancellazione o anonimizzazione dopo determinati termini. • Processo interno di escalation, indagine, registrazione, valutazione dell'obbligo di notifica e misure correttive.
Parte B - Security e Coordinated Vulnerability Disclosure 1. Finalità e indirizzo di segnalazione TablePlay attribuisce importanza alla sicurezza del sito web, della Piattaforma, dell'infrastruttura e dei dati. Eventuali vulnerabilità tecniche possono essere segnalate in via riservata all'indirizzo support@tableplay.online con oggetto Segnalazione di sicurezza - riservata.
2. Contenuto di una segnalazione • Descrizione chiara della vulnerabilità. • Dominio, endpoint, schermata o sistema interessato.
3. Azioni consentite • Solo le azioni necessarie per accertare l'esistenza della vulnerabilità. • Mantenere l'impatto e l'accesso ai dati il più limitato possibile. • Non modificare, eliminare o scaricare dati di terzi. • Non compromettere la disponibilità e interrompere l'attività non appena esiste prova sufficiente. • Esaminare esclusivamente i sistemi dimostrabilmente sotto la gestione di TablePlay.
4. Azioni non consentite • Social engineering, phishing, attacchi fisici, brute force e credential stuffing. • Acquisizione di account, denial-of-service, malware o accesso permanente. • Modifica, cancellazione, copia o divulgazione di dati. • Manipolazione effettiva di pagamenti, fatture, coupon o punteggi. • Indagine su fornitori esterni senza il loro consenso. • Scansioni automatizzate gravose. • Divulgazione prima che sia stato concesso un tempo ragionevole per l'indagine e la correzione. • Estorsione o imposizione di pagamento tramite minaccia.
5. Risposta e divulgazione TablePlay si adopera per confermare la ricezione entro cinque giorni lavorativi, valutare la segnalazione, porre domande ove necessario, informare il segnalante sulle linee generali e limitare una vulnerabilità verificata il più rapidamente ragionevolmente possibile. Il tempo di correzione dipende dalla gravità, complessità, fornitori e test necessari. TablePlay non garantisce alcun termine fisso. I dettagli non vengono resi pubblici prima che TablePlay vi acconsenta, sia stata concordata una data ragionevole o siano trascorsi almeno novanta giorni senza una risposta di merito ragionevole o un tentativo di correzione. Dati personali, dati di autenticazione e codice exploit non vengono pubblicati.
6. Assenza di bug bounty generale e approccio giuridico TablePlay non applica un programma generale di bug bounty e una segnalazione non conferisce alcun diritto a pagamento, incarico o pubblicità. TablePlay può concedere un riconoscimento a propria discrezione. TablePlay non intraprenderà in linea di principio azioni legali contro un ricercatore che agisce in buona fede, nell'ambito di questa policy, senza causare danni, in modo riservato e senza estorsione. Questo impegno non si applica in caso di azioni palesemente penalmente perseguibili, dannose, fraudolente o sproporzionate e non vincola terzi o autorità.
7. security.txt TablePlay può pubblicare all'indirizzo /.well-known/security.txt un file tecnico con l'indirizzo di segnalazione, il link alla policy, le lingue, la data di scadenza ed eventualmente una chiave di crittografia. Questo file deve essere controllato e aggiornato periodicamente.
Parte C - Dichiarazione di accessibilità 1. Ambizione e quadro di riferimento TablePlay si impegna a rendere il sito web, la registrazione, il portale clienti e i giochi per gli ospiti utilizzabili per un ampio gruppo di utenti, comprese le persone con disabilità visive, uditive, motorie o cognitive. Ove ragionevolmente possibile, i principi delle WCAG 2.2 livello AA vengono utilizzati come quadro di riferimento tecnico e contenutistico. Ciò non costituisce garanzia che ogni componente sia in ogni circostanza pienamente conforme.
2. Stato attuale L'ambiente completo non è ancora stato sottoposto a un audit indipendente e integrale. TablePlay non rivendica pertanto, al momento, la piena conformità formale WCAG 2.2 AA. Eventuali limitazioni riguardano componenti di gioco in tempo reale, pressione temporale, drag-and-drop, animazioni, pagine esterne di pagamento o autenticazione, traduzioni, visualizzazioni cromatiche meno recenti e funzioni orientate al touch.
3. Misure • HTML semantico ed etichette utilizzabili ove opportuno. • Comando da tastiera delle funzioni essenziali e focus visibile. • Contrasto sufficiente e testo scalabile. • Testi alternativi per le immagini informative. • Nessuna informazione essenziale trasmessa esclusivamente tramite il colore. • Messaggi di errore comprensibili e navigazione coerente. • Pulsanti e link chiari. • Supporto dei browser e formati di schermo comuni. • Limitazione di animazioni non necessarie. • Linguaggio comprensibile nell'ambiente ospite. • Test automatizzati e manuali laddove possibile.
4. Giochi e pressione del tempo Alcuni giochi sono per loro natura legati al tempo. Laddove tecnicamente e a livello di contenuto del gioco possibile, TablePlay può offrire modalità di gioco alternative, limiti di tempo estesi, meno movimento, alternative visive al suono e testo o simboli oltre al colore. Non ogni modalità di gioco è ugualmente adatta a ogni utente. I ristoranti sono incoraggiati a offrire più tipi di gioco.
Contratto di trattamento dati e Politica di sicurezza TablePlay
Pagina 9 di 10
5. Responsabilità del cliente commerciale Il Cliente rimane responsabile dell'accessibilità fisica e operativa della Sede, tra cui il posizionamento dei codici QR, la leggibilità del materiale stampato, l'assistenza alternativa, l'accessibilità degli schermi, il supporto del personale e i propri contenuti. I codici QR vengono collocati in modo raggiungibile e visibile e, laddove ragionevolmente possibile, viene offerta un'alternativa agli Ospiti che non sono in grado di scansionare autonomamente.
6. Segnalazione e accesso alternativo I problemi di accessibilità possono essere segnalati tramite support@tableplay.online indicando pagina o gioco, dispositivo, browser, tecnologia assistiva, descrizione e soluzione desiderata. TablePlay si impegna a fornire una conferma di ricezione entro cinque giorni lavorativi e una risposta nel merito entro un termine ragionevole. Laddove possibile, si può offrire informazione via e-mail, assistenza, un'istruzione alternativa, elaborazione manuale o un'altra possibilità di gioco.
7. Onere sproporzionato e miglioramento Un adeguamento può essere posticipato quando non è tecnicamente realizzabile, compromette sostanzialmente la sicurezza, cambia la natura fondamentale di un gioco, dipende da un fornitore esterno o costituisce un onere organizzativo o finanziario sproporzionato. TablePlay valuta in tal caso un'alternativa. TablePlay può tenere conto dell'accessibilità nella progettazione, nei test, nella definizione delle priorità, nel feedback degli utenti e nelle verifiche esterne e aggiornare la presente dichiarazione.
8. Contatto TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Paesi Bassi - Registro delle imprese (KvK) 91644453 - P.IVA NL865722729B01 - support@tableplay.online.
Contratto di trattamento dati e Politica di sicurezza TablePlay
Pagina 10 di 10
Elenco aggiuntivo dei sub-responsabili del trattamento Il presente elenco dei sub-responsabili del trattamento fa parte del Contratto di trattamento dati e della Politica di sicurezza di TablePlay. L'elenco attuale può variare in caso di modifiche di fornitori, regioni o funzioni.
Fornitore: Supabase Servizio: database, autenticazione, archiviazione e backend. Possibili dati: account, dati dei tavoli, nomignoli, sessioni, punteggi e log. Regione / ruolo: principalmente regione UE per quanto configurato; sub-responsabile principale.
Fornitore: Vercel Servizio: hosting, runtime, content delivery e logging. Possibili dati: indirizzo IP, dati di richiesta, browser, dispositivo e applicazione. Regione / ruolo: SEE e possibilmente USA; sub-responsabile per l'hosting.
Fornitore: Twilio SendGrid Servizio: e-mail transazionali e operative. Possibili dati: nome, indirizzo e-mail, informazioni dell'account, contenuto e stato di consegna. Regione / ruolo: internazionale; sub-responsabile per le e-mail.
Fornitore: OpenAI / altro fornitore di IA Servizio: solo in caso di funzioni IA attivate. Possibili dati: dati limitati necessari per la funzione. Regione / ruolo: dipendente dalla configurazione; potenziale sub-responsabile. TablePlay non fornisce dati identificabili degli Ospiti a un fornitore di IA per l'addestramento generale di modelli, salvo diversa disposizione esplicita, lecita e trasparente predisposta successivamente.
Fornitore: Stripe Servizio: pagamenti, fatturazione e antifrode. Possibili dati: dati aziendali, fatture, transazioni e stato dei pagamenti. Regione / ruolo: internazionale; il ruolo varia in base al trattamento.
Fornitore: Google / Meta / LinkedIn Servizio: analisi e marketing previo consenso. Possibili dati: dati relativi al sito web, dispositivo, pubblicità e conversione. Regione / ruolo: internazionale; generalmente non sub-responsabile per i dati di gioco dei ristoranti.