Informativa sulla privacy TablePlay
Trattamento dei dati personali di visitatori del sito web, clienti
aziendali e ospiti del ristorante
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - P.IVA NL865722729B01
support@tableplay.online
Versione 1.0
Ultimo aggiornamento: 10 luglio 2026
Nota di verifica legale
Il presente documento è stato redatto per uso aziendale da parte di TablePlay. Sottoporre periodicamente a
verifica legale la pubblicazione definitiva, l'applicazione internazionale, i fornitori attuali, l'assetto tecnico e le
norme specifiche per ciascun paese.
Indice
1. Portata generale e ambito di applicazione
2. Identità del fornitore
3. Ruoli in materia di protezione dei dati
4. Categorie di dati personali
5. Origine dei dati
6. Finalità e basi giuridiche
7. Dati di gioco e visibilità
8. Minori
9. Intelligenza artificiale
10. Trattamento automatizzato
11. Destinatari e fornitori
12. Trasferimento internazionale
13. Termini di conservazione
14. Sicurezza
15. Cookie e pubblicità
16. Comunicazione via e-mail
17. Diritti degli interessati
18. Richieste degli ospiti del ristorante
19. Reclami
20. Obblighi dei clienti aziendali
21. California
22. Disposizioni internazionali aggiuntive
23. Servizi esterni
24. Modifiche
25. Contatti
Informativa sulla privacy TablePlay
Pagina 2 di 8
1. Portata generale e ambito di applicazione
La presente informativa sulla privacy riguarda qualsiasi trattamento di dati personali che avviene in relazione
allo sviluppo, alla gestione, alla sicurezza, al supporto, all'analisi e all'offerta commerciale di TablePlay, tra cui
il sito web, il portale clienti aziendali, l'ambiente di gioco basato su QR, le funzionalità amministrative, i canali
di comunicazione e i servizi correlati.
TablePlay consente alle imprese, tra cui ristoranti, bar, terrazze e altri locali di ristorazione, di offrire giochi da
tavolo interattivi agli ospiti. Gli ospiti possono scansionare un codice QR collegato a un tavolo o a una sede e
partecipare, con un nomignolo temporaneo, a giochi, competizioni tra tavoli e classifiche temporanee
(leaderboard).
La presente informativa si applica, a seconda del rapporto effettivo, ai visitatori del sito web, ai clienti aziendali
e ai loro referenti, agli utenti del portale clienti, agli ospiti del ristorante e ai giocatori, alle persone che si
metttono in contatto e ai destinatari di comunicazioni aziendali o commerciali.
2. Identità del fornitore
TablePlay è offerto sotto la denominazione di prodotto e commerciale TablePlay by Jimani da Jimani B.V., con
sede in Albert Plesmanweg 122, 4462 GC Goes, Paesi Bassi, iscritta al Registro delle Imprese (KvK) con
numero 91644453 e partita IVA NL865722729B01.
Per domande, obiezioni, reclami e richieste in materia di privacy è possibile contattare
support@tableplay.online. Al momento della redazione della presente versione, TablePlay non ha nominato
formalmente un responsabile della protezione dei dati.
3. Ruoli in materia di protezione dei dati
3.1 TablePlay come titolare del trattamento
TablePlay è titolare autonomo del trattamento per, tra l'altro, la visita al sito web, la registrazione e la gestione
di account aziendali, gli abbonamenti, i pagamenti, la fatturazione, il supporto, il marketing aziendale, la
sicurezza della piattaforma, la prevenzione delle frodi, la registrazione tecnica (logging), l'amministrazione
legale, la tutela dei diritti, l'analisi generale del prodotto e i benchmark anonimizzati.
3.2 Il cliente aziendale come titolare del trattamento
Il ristorante o l'altro cliente aziendale può essere titolare del trattamento per la decisione di offrire TablePlay
agli ospiti, il posizionamento dei codici QR, l'impiego di schermi e classifiche (leaderboard) all'interno della
sede, la propria informativa agli ospiti e ogni utilizzo autonomo di statistiche o dati promozionali.
3.3 TablePlay come responsabile del trattamento
Nella misura in cui TablePlay tratta esclusivamente per conto di un cliente aziendale dati di gioco relativi al
ristorante, TablePlay può agire in qualità di responsabile del trattamento. Ciò può comprendere nomignoli
temporanei, identificatori di tavolo, risposte, punteggi, sessioni e informazioni della dashboard relative al
ristorante. Il rapporto specifico è disciplinato nell'accordo sul trattamento dei dati (verwerkersovereenkomst).
4. Categorie di dati personali
4.1 Visitatori del sito web
Durante la visita al sito web possono essere trattati l'indirizzo IP, la data e l'ora, le pagine visitate, la fonte di
riferimento, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, l'impostazione
della lingua, l'ubicazione globale, le preferenze relative ai cookie, i dati di sessione, i dati relativi a errori e
prestazioni e - previo consenso - i dati pubblicitari e di conversione.
Informativa sulla privacy TablePlay
Pagina 3 di 8
4.2 Account aziendali
In occasione della registrazione e della gestione dell'account possono essere trattati il nome del referente, la
denominazione aziendale, l'indirizzo e-mail, il numero di telefono, l'indirizzo, il codice postale, la città, il paese,
la partita IVA, il numero di registrazione KvK o locale, il sito web, il logo aziendale, le impostazioni di lingua e
paese, il numero di tavoli, le informazioni relative all'abbonamento, il prezzo e la valuta, lo stato dell'account, il
ruolo, i diritti, i dati di registrazione, l'ultimo accesso e la cronologia di sicurezza rilevante.
Le password non vengono conservate come testo leggibile, ma sono protette con tecniche di autenticazione e
hashing adeguate.
4.3 Dati di pagamento e fatturazione
Per i pagamenti possono essere trattati il numero cliente Stripe, lo stato dell'abbonamento, i numeri di
fattura, gli importi delle fatture, la valuta, lo stato del pagamento, il metodo di pagamento, lo storico dei
pagamenti, le ultime quattro cifre di una carta di pagamento, il tipo di carta, l'IBAN se pertinente, gli importi
in sospeso e i dati relativi ai periodi di prova o Founder.
I numeri completi delle carte e i codici di sicurezza sono in linea di principio trattati direttamente da Stripe.
4.4 Contatto, assistenza e vendite
Quando qualcuno prende contatto, possono essere trattati il nome, l'indirizzo e-mail, il numero di telefono,
la denominazione aziendale, la funzione, l'oggetto, il contenuto e la data della comunicazione, la
corrispondenza precedente, le informazioni tecniche, l'interesse per TablePlay e lo stato interno di follow-up.
4.5 Ospiti del ristorante e giocatori
Durante una sessione di gioco possono essere trattati un soprannome temporaneo, il numero del tavolo o
l'ID univoco del tavolo, il ristorante, la scelta del gioco, la modalità di gioco, le risposte, l'avanzamento del
gioco, il punteggio, la vittoria o la sconfitta, la classifica, la data, l'ora, l'ID della sessione, la scelta della
lingua e i dati tecnici necessari.
Un ospite non è tenuto a fornire un account, un indirizzo e-mail, un numero di telefono, una data di nascita o
il vero nome.
Poiché in un contesto di ristorazione un soprannome può talvolta essere indirettamente riconducibile a una
persona, TablePlay tratta tali informazioni come informazioni pseudonime e potenzialmente riconducibili.
Ai giocatori viene richiesto di non utilizzare come soprannome il proprio vero nome o nome completo.
4.6 Dati tecnici e di sicurezza
Per garantire l'affidabilità e la sicurezza possono essere trattati gli indirizzi IP, le marche temporali, i dati del
browser e del dispositivo, i log del server, i dati di sessione, i tentativi di accesso, i messaggi di errore, le
attività sospette, gli identificatori tecnici e i dati relativi alle indagini su abusi o frodi.
4.7 Categorie particolari di dati personali
TablePlay non intende trattare in modo sistematico categorie particolari di dati personali, dati relativi a
condanne penali o reati né altri dati personali sensibili. Gli utenti non devono inserire tali informazioni in
soprannomi, giochi, campi di testo libero o messaggi di assistenza. I dati sensibili ricevuti involontariamente
possono essere rimossi o schermati.
5. Origine dei dati
I dati possono essere ottenuti direttamente dall'interessato, tramite un cliente aziendale, tramite moduli di
registrazione e contatto, tramite il portale clienti, durante le sessioni di gioco, tramite cookie, tramite fornitori
di hosting e sicurezza, tramite Stripe, tramite piattaforme pubblicitarie dopo il consenso e da fonti
commerciali pubbliche.
Informativa sulla privacy TablePlay
Pagina 4 di 8
6. Finalità e basi giuridiche
TablePlay tratta i dati personali soltanto quando esiste una base giuridica valida per farlo. A seconda del
trattamento, questa può essere l'esecuzione di un contratto, misure precontrattuali, un obbligo legale, un
legittimo interesse, il consenso o un'altra base applicabile.
6.1 Esecuzione della prestazione del servizio
I dati vengono utilizzati per la registrazione dell'account, l'autenticazione, il collegamento dei tavoli e dei
codici QR, l'esecuzione dei giochi, il calcolo dei punteggi, le classifiche temporanee, le dashboard, le
impostazioni della lingua, gli abbonamenti e l'assistenza. La base giuridica è in linea di principio l'esecuzione
del contratto o una misura precontrattuale.
6.2 Pagamento e amministrazione
I dati vengono utilizzati per i pagamenti, le fatture, gli abbonamenti, la gestione dei crediti, la contabilità
fiscale e i controlli. La base giuridica è il contratto, un obbligo legale e, laddove applicabile, un legittimo
interesse commerciale.
6.3 Contatto e assistenza
I dati vengono utilizzati per gestire domande, reclami, richieste di demo, onboarding, problemi tecnici e
richieste in materia di privacy.
6.4 Sicurezza e prevenzione degli abusi
I dati tecnici vengono trattati per la sicurezza dell'account, la prevenzione delle frodi, il rilevamento di
attacchi, la protezione dei punteggi, le prove in caso di incidenti e la continuità. Ciò si basa sul legittimo
interesse a fornire un servizio sicuro e affidabile.
6.5 Analisi e miglioramento del prodotto
I dati possono essere utilizzati per statistiche di utilizzo, popolarità dei giochi, risoluzione di errori,
pianificazione della capacità, benchmark generali e sviluppo. Ove possibile, i dati vengono anonimizzati o
aggregati. Il tracciamento non necessario viene applicato solo previo il consenso richiesto.
6.6 Marketing
I dati di contatto aziendali possono essere utilizzati per notizie, nuovi giochi, aggiornamenti, promozioni e
servizi pertinenti. A tal fine viene utilizzato il consenso, quando richiesto; in altri casi, un rapporto commerciale
esistente o un legittimo interesse possono costituire la base giuridica. È possibile revocare l'iscrizione
tramite il link di disiscrizione o all'indirizzo support@tableplay.online.
7. Dati di gioco e visibilità
Soprannomi, punteggi e risultati possono essere visibili sul dispositivo del giocatore, per il proprio tavolo, per
altri tavoli partecipanti all'interno dello stesso ristorante, su uno schermo nel ristorante e nella dashboard del
ristorante.
Questi dati non vengono pubblicati per impostazione predefinita pubblicamente su internet, condivisi tra
ristoranti, utilizzati per un profilo permanente del giocatore, per pubblicità personalizzate o per la previsione
strutturale di preferenze individuali. I soprannomi attivi e le classifiche sono visibili per un massimo di un
giorno. I dati sottostanti possono essere conservati per il periodo indicato di seguito.
Informativa sulla privacy TablePlay
Pagina 5 di 8
8. Minori
TablePlay può essere utilizzato da famiglie e minori. Per il gioco regolare non è richiesto un account personale.
TablePlay non richiede ai minori un nome completo, indirizzo e-mail, numero di telefono, data di nascita,
indirizzo, scuola o foto.
I minori non vengono monitorati strutturalmente a livello personale né contattati commercialmente sulla base
del comportamento di gioco individuale. I genitori o i rappresentanti legali possono richiedere informazioni o
la cancellazione tramite support@tableplay.online.
9. Intelligenza artificiale
TablePlay può utilizzare servizi di IA per la traduzione, il supporto, le domande di gioco, la classificazione, il
miglioramento della qualità e lo sviluppo del prodotto. TablePlay non intende utilizzare dati degli ospiti
direttamente identificabili per l'addestramento generale di modelli di IA pubblici.
Nell'utilizzo di servizi di IA esterni, la quantità di informazioni viene limitata quanto più possibile e i dati
vengono, laddove possibile, anonimizzati, pseudonimizzati o aggregati.
10. Trattamento automatizzato
TablePlay non applica alcun processo decisionale esclusivamente automatizzato riguardante gli ospiti dei
ristoranti che abbia per essi conseguenze giuridiche o effetti analoghi significativi. Gli Account Aziendali
possono, in caso di mancato pagamento, essere automaticamente limitati, bloccati o risolti sulla base di dati
di pagamento oggettivi. Il cliente può richiedere una nuova valutazione umana.
11. Destinatari e fornitori
I dati personali possono, nella misura necessaria e legittima, essere trattati da o condivisi con Vercel per
l'hosting, Supabase per il database e l'autenticazione, Stripe per i pagamenti, Twilio SendGrid per l'e-mail,
i servizi Google per analytics e pubblicità, Meta e LinkedIn per le misurazioni di marketing previo consenso,
eventuali fornitori di IA e consulenti professionali o autorità competenti.
In caso di riorganizzazione, investimento, fusione, vendita o acquisizione, i dati possono essere condivisi, con
adeguata riservatezza, con le parti coinvolte e i consulenti.
12. Trasferimento internazionale
L'ambiente primario è ospitato, nella misura in cui ciò sia tecnicamente possibile, in una regione europea. I
fornitori internazionali possono tuttavia trattare o rendere accessibili i dati fuori dallo Spazio Economico
Europeo.
Laddove richiesto, TablePlay utilizza decisioni di adeguatezza, clausole contrattuali standard, accordi sul
trattamento dei dati e misure tecniche od organizzative supplementari.
13. Termini di conservazione
I dati personali non vengono conservati più a lungo di quanto necessario, salvo obblighi legali, pagamenti
pendenti, indagini per frode, incidenti di sicurezza o pretese giuridiche.
• Dati dell'Account Aziendale: per la durata dell'Account attivo e per un massimo di un anno dopo la
cessazione, salvo che sia necessario un termine più lungo.
• Fatture e documentazione fiscale: almeno sette anni.
• Soprannomi attivi degli ospiti e classifiche: visibili per un massimo di un giorno.
Informativa sulla privacy TablePlay
Pagina 6 di 8
• Sessioni di gioco, soprannomi nelle sessioni tecniche, punteggi e risultati: massimo un anno, dopodiché
cancellazione o anonimizzazione.
• Log tecnici e di sicurezza: massimo un anno, salvo incidenti o controversie.
• Dati di contatto, vendita e supporto: massimo un anno dall'ultimo contatto o trattamento rilevante.
• Registrazioni non completate: massimo un anno.
• Dati di marketing: fino alla disiscrizione, all'opposizione o alla fine della rilevanza; una registrazione di
esclusione (suppressieregistratie) può essere conservata più a lungo.
• Backup: in linea di principio massimo un mese.
• Dati anonimizzati o sufficientemente aggregati: fino a quando non qualificano più come dati personali.
14. Sicurezza
TablePlay adotta misure tecniche e organizzative adeguate, tra cui HTTPS/TLS, password con hash,
autorizzazione, account dei ristoranti separati, Supabase Row Level Security laddove applicabile, logging,
diritti di amministrazione limitati, backup, monitoraggio e accordi con i fornitori.
Nessun servizio digitale può garantire una sicurezza assoluta. Gli incidenti vengono investigati e, se richiesto
dalla legge, segnalati all'autorità di controllo e agli interessati.
15. Cookie e pubblicità
Le tecniche necessarie possono essere utilizzate per l'accesso, la sicurezza della sessione, la scelta della lingua e
le preferenze relative ai cookie. Le tecniche analitiche e di marketing, tra cui Google Analytics, Google Ads, Meta Pixel e
LinkedIn Insight Tag, vengono attivate, nella misura richiesta dalla legge, solo dopo il consenso. Le preferenze possono
essere modificate tramite le Impostazioni cookie.
16. Comunicazione via e-mail
TablePlay invia messaggi necessari relativi a registrazione, sicurezza, fatture, abbonamenti, modifiche
e assistenza. Per tale comunicazione non è sempre possibile disattivare la ricezione fino a quando esiste un Account o un obbligo
legale. Per i messaggi commerciali è possibile disattivare la ricezione.
17. Diritti degli interessati
In funzione della normativa applicabile, gli interessati possono avere diritto a informazione, accesso, rettifica,
cancellazione, limitazione, portabilità, opposizione, revoca del consenso, opposizione al marketing
diretto, valutazione umana e presentazione di un reclamo.
Le richieste possono essere inviate a support@tableplay.online. TablePlay può richiedere una ragionevole identificazione
e risponde in linea di principio entro un mese. I diritti non sono assoluti e possono essere limitati da obblighi
legali, diritti di terzi, interessi probatori o eccezioni previste dalla legge.
18. Richieste da parte degli ospiti del ristorante
Poiché gli ospiti del ristorante generalmente non dispongono di un Account personale, TablePlay non può sempre determinare quale
sessione appartenga a quale persona. Per le verifiche, può essere richiesto di indicare ristorante, luogo, tavolo, data, ora,
nickname, gioco e contesto della sessione.
Qualora non sia sufficientemente plausibile che i dati riguardino il richiedente, questi non vengono
forniti. TablePlay può coinvolgere il ristorante quando questo sia titolare del trattamento
per il trattamento in questione.
Informativa sulla privacy TablePlay
Pagina 7 di 8
19. Reclami
I reclami possono essere presentati inizialmente tramite support@tableplay.online. Gli interessati conservano il diritto di
presentare un reclamo all'autorità di controllo competente in materia di privacy. Per i Paesi Bassi, si tratta dell'Autorità
per la Protezione dei Dati Personali (Autoriteit Persoonsgegevens).
20. Obblighi dei clienti aziendali
I clienti aziendali sono tenuti a utilizzare TablePlay nel rispetto della privacy. Non possono obbligare gli ospiti a
utilizzare nomi reali, non possono inserire dati sensibili nei giochi, non possono effettuare profilazioni non autorizzate, non possono
applicare marketing illecito e non possono condividere l'accesso di gestione con soggetti non autorizzati.
Sono responsabili dell'informazione agli ospiti, della sicurezza dell'account, della corretta visualizzazione delle classifiche,
della normativa locale e del proprio marketing.
21. Informazioni aggiuntive per la California
Nella misura in cui si applica la normativa sulla privacy della California, possono essere trattate categorie quali dati di identificazione,
dati dell'account, dati internet, dati commerciali, dati di pagamento, posizione globale e dati
pseudonimi di gioco.
TablePlay non vende dati personali in cambio di pagamento diretto. Alcune tecniche pubblicitarie
possono qualificarsi come sharing ai sensi della normativa della California. Laddove applicabile, i residenti possono richiedere accesso,
rettifica, cancellazione e opposizione alla vendita o allo sharing. L'opposizione può essere effettuata tramite le Impostazioni cookie o
support@tableplay.online.
22. Disposizioni internazionali aggiuntive
Per le persone situate, tra l'altro, nel Regno Unito, in Svizzera, Canada, Brasile, Australia, Turchia e Cina
possono applicarsi diritti locali aggiuntivi, tra cui informazione, accesso, rettifica, cancellazione, limitazione,
portabilità, opposizione, revoca del consenso e la presentazione di un reclamo a un'autorità di controllo locale.
TablePlay tratta le richieste in conformità alla legge applicabile al trattamento specifico.
23. Servizi esterni
Il sito web e i servizi possono contenere riferimenti a servizi di terzi. TablePlay non è responsabile
delle pratiche in materia di privacy di parti esterne su cui non ha alcun controllo. Gli utenti sono tenuti a
consultare le informazioni sulla privacy di tali parti.
24. Modifiche
TablePlay può modificare la presente informativa in caso di modifiche nei servizi, nella tecnologia, nei fornitori, nella normativa,
nei periodi di conservazione o nelle attività internazionali. La versione aggiornata viene pubblicata sul sito web. In caso di
modifiche sostanziali, i clienti aziendali possono essere informati ulteriormente.
25. Contatti
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Paesi Bassi - Registro delle Imprese (KvK) 91644453 - Partita IVA
NL865722729B01 - support@tableplay.online.
Informativa sulla privacy TablePlay
Pagina 8 di 8