Informativa sulla privacy TablePlay
Trattamento dei dati personali dei visitatori del sito web, dei
clienti aziendali e degli ospiti dei ristoranti
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Partita IVA NL865722729B01
support@tableplay.online
Versione 1.0
Ultimo aggiornamento: 10 luglio 2026
Nota di verifica legale
Il presente documento è stato redatto per l'uso aziendale da parte di TablePlay. Sottoporre periodicamente a
verifica legale la pubblicazione definitiva, l'applicazione internazionale, i fornitori attuali, l'assetto tecnico e le
norme specifiche dei singoli paesi.
Indice
1. Portata generale e ambito di applicazione
2. Identità del fornitore
3. Ruoli in materia di protezione dei dati
4. Categorie di dati personali
5. Origine dei dati
6. Finalità e basi giuridiche
7. Dati di gioco e visibilità
8. Minori
9. Intelligenza artificiale
10. Trattamento automatizzato
11. Destinatari e fornitori
12. Trasferimento internazionale
13. Termini di conservazione
14. Sicurezza
15. Cookie e pubblicità
16. Comunicazione via e-mail
17. Diritti degli interessati
18. Richieste degli ospiti dei ristoranti
19. Reclami
20. Obblighi dei clienti aziendali
21. California
22. Disposizioni internazionali supplementari
23. Servizi esterni
24. Modifiche
25. Contatti
Informativa sulla privacy TablePlay
Pagina 2 di 8
1. Portata generale e ambito di applicazione
La presente informativa sulla privacy riguarda ogni trattamento di dati personali che avviene in relazione allo
sviluppo, alla gestione, alla sicurezza, al supporto, all'analisi e all'offerta commerciale di TablePlay, compreso
il sito web, il portale clienti aziendali, l'ambiente di gioco basato su QR, le funzionalità amministrative, i canali
di comunicazione e i servizi correlati.
TablePlay consente alle imprese, tra cui ristoranti, bar, terrazze e altri locali del settore della ristorazione, di
offrire agli ospiti giochi da tavolo interattivi. Gli ospiti possono scansionare un codice QR collegato a un tavolo
o a una sede e partecipare, con un nickname temporaneo, a giochi, competizioni tra tavoli e classifiche
temporanee.
La presente informativa si applica, in funzione del rapporto effettivo, ai visitatori del sito web, ai clienti
aziendali e ai loro referenti, agli utenti del portale clienti, agli ospiti dei ristoranti e ai giocatori, alle persone
che si metteno in contatto e ai destinatari di comunicazioni aziendali o commerciali.
2. Identità del fornitore
TablePlay è offerto con la denominazione di prodotto e commerciale TablePlay by Jimani da Jimani B.V., con
sede in Albert Plesmanweg 122, 4462 GC Goes, Paesi Bassi, iscritta al Registro delle Imprese (KvK) con il
numero 91644453 e con numero identificativo IVA NL865722729B01.
Per domande, obiezioni, reclami e richieste in materia di privacy è possibile contattare
support@tableplay.online. Alla data della presente versione, TablePlay non ha nominato formalmente un
responsabile della protezione dei dati.
3. Ruoli in materia di protezione dei dati
3.1 TablePlay come titolare del trattamento
TablePlay è titolare del trattamento autonomo, tra l'altro, per la visita al sito web, la registrazione e la
gestione degli account aziendali, gli abbonamenti, i pagamenti, la fatturazione, il supporto, il marketing
aziendale, la sicurezza della piattaforma, la prevenzione delle frodi, la registrazione tecnica (logging),
l'amministrazione legale, la tutela dei diritti, l'analisi generale del prodotto e i benchmark anonimizzati.
3.2 Il cliente aziendale come titolare del trattamento
Il ristorante o l'altro cliente aziendale può essere titolare del trattamento per la decisione di offrire TablePlay
agli ospiti, il posizionamento dei codici QR, l'impiego di schermi e classifiche all'interno della sede, la propria
informativa agli ospiti e qualsiasi uso autonomo di statistiche o dati promozionali.
3.3 TablePlay come responsabile del trattamento
Nella misura in cui TablePlay tratta esclusivamente per conto di un cliente aziendale dati di gioco relativi al
ristorante, TablePlay può agire in qualità di responsabile del trattamento. Ciò può comprendere nickname
temporanei, identificatori di tavolo, risposte, punteggi, sessioni e informazioni di dashboard relative al
ristorante. Il rapporto specifico è disciplinato nell'accordo sul trattamento dei dati (verwerkersovereenkomst).
4. Categorie di dati personali
4.1 Visitatori del sito web
Durante la visita al sito web possono essere trattati l'indirizzo IP, la data e l'ora, le pagine visitate, la fonte di
riferimento, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, l'impostazione
della lingua, l'ubicazione approssimativa, le preferenze relative ai cookie, i dati di sessione, i dati di errore e di
prestazione e - previo consenso - i dati pubblicitari e di conversione.
Informativa sulla privacy TablePlay
Pagina 3 di 8
4.2 Account aziendali
In occasione della registrazione e della gestione dell'account possono essere trattati il nome del referente, la
denominazione aziendale, l'indirizzo e-mail, il numero di telefono, l'indirizzo, il codice postale, la città, il paese,
il numero di partita IVA, il numero di iscrizione al Registro delle Imprese (KvK) o al registro locale, il sito web,
il logo aziendale, le impostazioni di lingua e paese, il numero di tavoli, le informazioni relative all'abbonamento,
il prezzo e la valuta, lo stato dell'account, il ruolo, i diritti, i dati di registrazione, l'ultimo accesso e la relativa
cronologia in materia di sicurezza.
Le password non vengono conservate come testo leggibile, ma sono protette con tecniche adeguate di
autenticazione e hashing.
4.3 Dati di pagamento e fatturazione
Ai fini dei pagamenti possono essere trattati il numero cliente Stripe, lo stato dell'abbonamento, i numeri di
fattura, gli importi delle fatture, la valuta, lo stato del pagamento, il metodo di pagamento, la cronologia dei
pagamenti, le ultime quattro cifre di una carta di pagamento, il tipo di carta, l'IBAN ove pertinente, gli
importi in sospeso e i dati relativi ai periodi di prova o Founder.
I numeri completi delle carte e i codici di sicurezza sono in linea di principio trattati direttamente da Stripe.
4.4 Contatto, assistenza e vendite
Quando qualcuno si mette in contatto, possono essere trattati il nome, l'indirizzo e-mail, il numero di
telefono, il nome dell'azienda, la funzione, l'oggetto, il contenuto e la data della comunicazione, la
corrispondenza precedente, le informazioni tecniche, l'interesse per TablePlay e lo stato interno di follow-up.
4.5 Ospiti dei ristoranti e giocatori
Durante una sessione di gioco possono essere trattati un soprannome temporaneo, il numero del tavolo o un
ID tavolo univoco, il ristorante, la scelta del gioco, la modalità di gioco, le risposte, l'andamento del gioco, il
punteggio, la vittoria o la sconfitta, la classifica, la data, l'ora, l'ID sessione, la scelta della lingua e i dati
tecnici necessari.
Un ospite non è tenuto a fornire un account, un indirizzo e-mail, un numero di telefono, una data di nascita
o il proprio nome reale.
Poiché in un contesto di ristorazione un soprannome può talvolta essere indirettamente riconducibile a una
persona, TablePlay tratta tali informazioni come informazioni pseudonime e potenzialmente riconducibili.
Ai giocatori viene chiesto di non utilizzare il proprio nome reale o completo come soprannome.
4.6 Dati tecnici e di sicurezza
Ai fini dell'affidabilità e della sicurezza possono essere trattati indirizzi IP, marcature temporali, dati del
browser e del dispositivo, log del server, dati di sessione, tentativi di accesso, messaggi di errore, attività
sospette, identificatori tecnici e dati per indagini su abusi o frodi.
4.7 Categorie particolari di dati personali
TablePlay non intende trattare sistematicamente categorie particolari di dati personali, dati relativi a
condanne penali o altri dati personali sensibili. Gli utenti non devono includere tali informazioni in
soprannomi, giochi, campi di testo libero o messaggi di assistenza. I dati sensibili ricevuti in modo non
intenzionale possono essere rimossi o schermati.
5. Origine dei dati
I dati possono essere ottenuti direttamente dall'interessato, tramite un cliente aziendale, tramite moduli di
registrazione e contatto, tramite il portale clienti, durante le sessioni di gioco, tramite cookie, tramite
fornitori di hosting e sicurezza, tramite Stripe, tramite piattaforme pubblicitarie previo consenso e da fonti
aziendali pubbliche.
Informativa sulla privacy TablePlay
Pagina 4 di 8
6. Finalità e basi giuridiche
TablePlay tratta i dati personali solo quando sussiste una base giuridica valida. A seconda del trattamento,
questa può essere l'esecuzione di un contratto, misure precontrattuali, un obbligo legale, un legittimo
interesse, il consenso o un'altra base giuridica applicabile.
6.1 Esecuzione del servizio
I dati sono utilizzati per la registrazione dell'account, l'autenticazione, il collegamento di tavoli e codici QR,
l'esecuzione dei giochi, il calcolo dei punteggi, le classifiche temporanee, le dashboard, le impostazioni della
lingua, gli abbonamenti e l'assistenza. La base giuridica è in linea di principio l'esecuzione del contratto o
una misura precontrattuale.
6.2 Pagamento e amministrazione
I dati sono utilizzati per pagamenti, fatture, abbonamenti, gestione dei crediti, contabilità fiscale e
controlli. La base giuridica è il contratto, un obbligo legale e, ove applicabile, un legittimo interesse
aziendale.
6.3 Contatto e assistenza
I dati sono utilizzati per gestire domande, reclami, richieste di demo, onboarding, problemi tecnici e
richieste relative alla privacy.
6.4 Sicurezza e prevenzione degli abusi
I dati tecnici sono trattati per la sicurezza dell'account, la prevenzione delle frodi, il rilevamento di attacchi,
la protezione dei punteggi, la prova in caso di incidenti e la continuità. Ciò si basa sul legittimo interesse a
disporre di un servizio sicuro e affidabile.
6.5 Analisi e miglioramento del prodotto
I dati possono essere utilizzati per statistiche di utilizzo, popolarità dei giochi, risoluzione degli errori,
pianificazione della capacità, benchmark generali e sviluppo. Ove possibile, i dati vengono resi anonimi o
aggregati. Il tracciamento non necessario viene applicato solo previo consenso richiesto.
6.6 Marketing
I dati di contatto aziendali possono essere utilizzati per notizie, nuovi giochi, aggiornamenti, promozioni e
servizi pertinenti. A tal fine si utilizza il consenso qualora richiesto; in altri casi, un rapporto commerciale
esistente o un legittimo interesse possono costituire la base giuridica. È possibile revocare l'iscrizione
tramite il link di cancellazione o all'indirizzo support@tableplay.online.
7. Dati di gioco e visibilità
I nickname, i punteggi e i risultati possono essere visibili sul dispositivo del giocatore, per il proprio tavolo, per
altri tavoli partecipanti all'interno dello stesso ristorante, su uno schermo nel ristorante e nella dashboard del
ristorante.
Questi dati non vengono, per impostazione predefinita, pubblicati su internet, condivisi tra ristoranti, utilizzati
per la creazione di un profilo permanente del giocatore, per pubblicità personalizzate o per la previsione
strutturale delle preferenze individuali. I nickname attivi e le classifiche sono visibili al massimo per un giorno.
I dati sottostanti possono essere conservati per il periodo indicato di seguito.
Informativa sulla privacy TablePlay
Pagina 5 di 8
8. Minorenni
TablePlay può essere utilizzato da famiglie e bambini. Per il gioco regolare non è richiesto un account personale.
TablePlay non chiede ai bambini il nome completo, l'indirizzo e-mail, il numero di telefono, la data di nascita,
l'indirizzo, la scuola o una foto.
I bambini non vengono monitorati strutturalmente a livello personale né vengono contattati commercialmente
sulla base del comportamento di gioco individuale. I genitori o i rappresentanti legali possono richiedere
tramite support@tableplay.online un'indagine o la rimozione dei dati.
9. Intelligenza artificiale
TablePlay può utilizzare servizi di IA per la traduzione, il supporto, le domande relative al gioco, la
classificazione, il miglioramento della qualità e lo sviluppo del prodotto. TablePlay non intende utilizzare dati
degli ospiti direttamente identificabili per l'addestramento generale di modelli di IA pubblici.
Nel caso di servizi di IA esterni, la quantità di informazioni viene limitata quanto più possibile e i dati vengono,
laddove possibile, anonimizzati, pseudonimizzati o aggregati.
10. Trattamento automatizzato
TablePlay non applica alcun processo decisionale esclusivamente automatizzato riguardante gli ospiti del
ristorante che comporti per loro conseguenze giuridiche o similmente significative. Gli Account Aziendali
possono, in caso di mancato pagamento, essere automaticamente limitati, bloccati o risolti sulla base di dati di
pagamento oggettivi. Il cliente può richiedere una riconsiderazione umana.
11. Destinatari e fornitori
I dati personali possono, nella misura necessaria e lecita, essere trattati da o condivisi con Vercel per l'hosting,
Supabase per il database e l'autenticazione, Stripe per i pagamenti, Twilio SendGrid per l'e-mail, i servizi Google
per l'analisi e la pubblicità, Meta e LinkedIn per le misurazioni di marketing previo consenso, eventuali fornitori
di IA e consulenti professionali o autorità competenti.
In caso di riorganizzazione, investimento, fusione, vendita o acquisizione, i dati possono essere condivisi, con
adeguata riservatezza, con le parti coinvolte e i relativi consulenti.
12. Trasferimento internazionale
L'ambiente primario è, per quanto tecnicamente possibile, ospitato in una regione europea. Tuttavia, i fornitori
internazionali possono trattare o rendere accessibili dati al di fuori dello Spazio Economico Europeo.
Laddove richiesto, TablePlay utilizza decisioni di adeguatezza, clausole contrattuali standard, accordi sul
trattamento dei dati e misure tecniche od organizzative supplementari.
13. Periodi di conservazione
I dati personali non vengono conservati più a lungo del necessario, salvo obblighi legali, pagamenti in sospeso,
indagini su frodi, incidenti di sicurezza o pretese legali.
• Dati dell'Account Aziendale: per la durata dell'Account attivo e per un massimo di un anno dopo la
cessazione, salvo che sia necessario un periodo più lungo.
• Fatture e documentazione fiscale: almeno sette anni.
• Nickname attivi degli ospiti e classifiche: visibili per un massimo di un giorno.
Informativa sulla privacy TablePlay
Pagina 6 di 8
• Sessioni di gioco, nickname nelle sessioni tecniche, punteggi e risultati: massimo un anno, dopodiché
cancellazione o anonimizzazione.
• Log tecnici e di sicurezza: massimo un anno, salvo incidenti o controversie.
• Dati di contatto, vendita e supporto: massimo un anno dopo l'ultimo contatto rilevante o la relativa
gestione.
• Registrazioni non completate: massimo un anno.
• Dati di marketing: fino alla disiscrizione, all'opposizione o alla fine della rilevanza; una registrazione di
esclusione (suppression list) può essere conservata più a lungo.
• Backup: in linea di principio massimo un mese.
• Dati anonimizzati o sufficientemente aggregati: per tutto il tempo in cui non siano più qualificabili come dati
personali.
14. Sicurezza
TablePlay adotta misure tecniche e organizzative adeguate, tra cui HTTPS/TLS, password con hash,
autorizzazione, account ristorante separati, Supabase Row Level Security laddove applicabile, registrazione dei
log, diritti di amministrazione limitati, backup, monitoraggio e accordi con i fornitori.
Nessun servizio digitale può garantire una sicurezza assoluta. Gli incidenti vengono investigati e, qualora
richiesto per legge, segnalati all'autorità di controllo e agli interessati.
15. Cookie e pubblicità
Le tecniche necessarie possono essere utilizzate per l'accesso, la sicurezza della sessione, la scelta della lingua e
le preferenze relative ai cookie. Le tecniche analitiche e di marketing, tra cui Google Analytics, Google Ads, Meta Pixel e
LinkedIn Insight Tag, vengono attivate, nella misura richiesta dalla legge, solo dopo il consenso. Le preferenze possono
essere modificate tramite le Impostazioni cookie.
16. Comunicazioni via e-mail
TablePlay invia comunicazioni necessarie relative a registrazione, sicurezza, fatture, abbonamenti, modifiche
e assistenza. Non è sempre possibile disiscriversi da tali comunicazioni finché esiste un Account o un obbligo
legale. Per le comunicazioni commerciali è possibile disiscriversi.
17. Diritti degli interessati
In base alla legislazione applicabile, gli interessati possono avere diritto all'informazione, all'accesso, alla rettifica,
alla cancellazione, alla limitazione, alla portabilità, all'opposizione, alla revoca del consenso, all'opposizione al direct
marketing, a una valutazione umana e a presentare un reclamo.
Le richieste possono essere inviate a support@tableplay.online. TablePlay può richiedere una ragionevole identificazione
e risponde in linea di principio entro un mese. I diritti non sono assoluti e possono essere limitati da obblighi legali,
diritti di terzi, interessi probatori o eccezioni previste dalla legge.
18. Richieste degli ospiti dei ristoranti
Poiché gli ospiti dei ristoranti generalmente non dispongono di un Account personale, TablePlay non può sempre
stabilire quale sessione appartenga a quale persona. Per l'indagine può essere richiesto il ristorante, il luogo, il tavolo,
la data, l'ora, il soprannome, il gioco e il contesto della sessione.
Qualora non sia sufficientemente plausibile che i dati riguardino il richiedente, questi non vengono
forniti. TablePlay può coinvolgere il ristorante quando quest'ultimo è il titolare del trattamento
per il trattamento in questione.
Informativa sulla privacy TablePlay
Pagina 7 di 8
19. Reclami
I reclami possono essere presentati inizialmente tramite support@tableplay.online. Gli interessati mantengono il diritto
di presentare un reclamo all'autorità di controllo competente in materia di privacy. Per i Paesi Bassi si tratta dell'Autoriteit
Persoonsgegevens.
20. Obblighi dei clienti aziendali
I clienti aziendali devono utilizzare TablePlay nel rispetto della privacy. Non possono obbligare gli ospiti a utilizzare
nomi reali, non possono inserire dati sensibili nei giochi, non possono effettuare profilazioni non autorizzate, non
possono applicare marketing illecito e non possono condividere l'accesso amministrativo con persone non autorizzate.
Sono responsabili dell'informazione fornita agli ospiti, della sicurezza dell'account, della corretta visualizzazione delle classifiche,
della legislazione locale e del proprio marketing.
21. Informazioni aggiuntive per la California
Nella misura in cui è applicabile la legislazione californiana sulla privacy, possono essere trattate categorie quali dati
identificativi, dati dell'account, dati Internet, dati commerciali, dati di pagamento, posizione globale e dati di gioco
pseudonimi.
TablePlay non vende dati personali in cambio di pagamento diretto. Alcune tecniche pubblicitarie
possono qualificarsi come sharing secondo la legislazione californiana. Ove applicabile, i residenti possono richiedere l'accesso,
la rettifica, la cancellazione e l'opposizione alla vendita o allo sharing. L'opposizione può essere effettuata tramite le Impostazioni cookie o
support@tableplay.online.
22. Disposizioni internazionali aggiuntive
Per le persone, tra l'altro, nel Regno Unito, in Svizzera, Canada, Brasile, Australia, Turchia e Cina
possono applicarsi diritti locali aggiuntivi, tra cui informazione, accesso, rettifica, cancellazione, limitazione,
portabilità, opposizione, revoca del consenso e la presentazione di un reclamo a un'autorità di controllo locale.
TablePlay tratta le richieste in conformità alla legge applicabile al trattamento concreto in questione.
23. Servizi esterni
Il sito web e i servizi possono contenere riferimenti a servizi di terzi. TablePlay non è responsabile
delle pratiche in materia di privacy di parti esterne su cui non ha alcun controllo. Gli utenti devono
consultare l'informativa sulla privacy di tali parti.
24. Modifiche
TablePlay può modificare la presente informativa in caso di cambiamenti nei servizi, nella tecnologia, nei fornitori, nella legislazione,
nei periodi di conservazione o nelle attività internazionali. La versione aggiornata viene pubblicata sul sito web. In caso di
modifiche sostanziali, i clienti aziendali possono essere informati ulteriormente.
25. Contatti
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Paesi Bassi - Registro Imprese (KvK) 91644453 - P.IVA
NL865722729B01 - support@tableplay.online.
Informativa sulla privacy TablePlay
Pagina 8 di 8