Behandling av personopplysninger om nettstedsbesøkende, næringsdrivende
kunder og restaurantgjester
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
Foretaksregisteret 91644453 - Mva.nr. NL865722729B01
support@tableplay.online
Versjon 1.0
Sist oppdatert: 10. juli 2026
Juridisk kontrollnotat
Dette dokumentet er utarbeidet for næringsmessig bruk av TablePlay. Sørg for at den endelige publiseringen,
internasjonal anvendelse, gjeldende leverandører, teknisk implementering og landsspesifikke regler
regelmessig gjennomgås juridisk.
Innholdsoversikt
1. Generell rekkevidde og anvendelsesområde
2. Tilbyderens identitet
3. Personvernrettslige roller
4. Kategorier av personopplysninger
5. Opplysningenes opprinnelse
6. Formål og rettslige grunnlag
7. Spilldata og synlighet
8. Mindreårige
9. Kunstig intelligens
10. Automatisert behandling
11. Mottakere og leverandører
12. Internasjonal overføring
13. Lagringstid
14. Sikkerhet
15. Cookies og annonsering
16. E-postkommunikasjon
17. Rettigheter for de registrerte
18. Anmodninger fra restaurantgjester
19. Klager
20. Forpliktelser for næringsdrivende kunder
21. California
22. Tilleggsbestemmelser for internasjonale forhold
23. Eksterne tjenester
24. Endringer
25. Kontakt
Side 2 av 8
1. Generell rekkevidde og anvendelsesområde
Denne personvernerklæringen omfatter enhver behandling av personopplysninger som finner sted i
forbindelse med utvikling, drift, sikring, support, analyse og kommersiell tilbud av TablePlay, herunder
nettstedet, den næringsdrivende kundeportalen, det QR-baserte spillmiljøet, administrative funksjoner,
kommunikasjonskanaler og tilknyttede tjenester.
TablePlay gjør det mulig for virksomheter, herunder restauranter, kafeer, uteserveringer og andre
serveringssteder, å tilby interaktive bordspill til gjester. Gjester kan skanne en QR-kode koblet til et bord eller
en lokasjon og delta i spill, bordkonkurranser og midlertidige rangeringslister med et midlertidig kallenavn.
Denne erklæringen gjelder, avhengig av det faktiske forholdet, for nettstedsbesøkende, næringsdrivende
kunder og deres kontaktpersoner, brukere av kundeportalen, restaurantgjester og spillere, personer som tar
kontakt, samt mottakere av næringsmessig eller kommersiell kommunikasjon.
2. Tilbyderens identitet
TablePlay tilbys under produkt- og handelsbetegnelsen TablePlay by Jimani av Jimani B.V., med forretningsadresse
Albert Plesmanweg 122, 4462 GC Goes, Nederland, registrert under foretaksregisternummer 91644453
og mva.-identifikasjonsnummer NL865722729B01.
For spørsmål, innsigelser, klager og anmodninger vedrørende personvern kan man ta kontakt via
support@tableplay.online. TablePlay har på tidspunktet for denne versjonen ikke formelt utpekt en
databeskyttelsesansvarlig.
3. Personvernrettslige roller
3.1 TablePlay som behandlingsansvarlig
TablePlay er selvstendig behandlingsansvarlig for blant annet nettstedsbesøk, registrering og administrasjon
av næringsdrivende kontoer, abonnementer, betalinger, fakturering, support, næringsmessig markedsføring,
plattformsikkerhet, bedrageriforebygging, teknisk logging, lovpålagt administrasjon, rettsbeskyttelse, generell
produktanalyse og anonymiserte referanseverdier (benchmarks).
3.2 Den næringsdrivende kunden som behandlingsansvarlig
Restauranten eller den andre næringsdrivende kunden kan være behandlingsansvarlig for beslutningen om å
tilby TablePlay til gjester, plasseringen av QR-koder, bruken av skjermer og rangeringslister på lokasjonen, egen
informasjonsformidling til gjester og enhver selvstendig bruk av statistikk eller reklamedata.
3.3 TablePlay som databehandler
I den utstrekning TablePlay utelukkende behandler restaurantrelaterte spilldata på oppdrag av en
næringsdrivende kunde, kan TablePlay opptre som databehandler. Dette kan omfatte midlertidige kallenavn,
bordidentifikatorer, svar, poengsummer, sesjoner og restaurantrelatert dashboard-informasjon. Det nærmere
forholdet reguleres i databehandleravtalen.
4. Kategorier av personopplysninger
4.1 Nettstedsbesøkende
Ved besøk på nettstedet kan følgende behandles: IP-adresse, dato og klokkeslett, besøkte sider,
henvisningskilde, nettleser, operativsystem, enhetstype, skjermstørrelse, språkinnstilling, generell lokasjon,
cookie-preferanser, sesjonsdata, feil- og ytelsesdata og - etter samtykke - annonse- og konverteringsdata.
Side 3 av 8
4.2 Næringsdrivende kontoer
Ved registrering og kontoadministrasjon kan følgende behandles: kontaktpersonens navn, firmanavn,
e-postadresse, telefonnummer, adresse, postnummer, sted, land, mva.-nummer, foretaksregister- eller lokalt
registreringsnummer, nettsted, firmalogo, språk- og landsinnstillinger, antall bord, abonnementsinformasjon,
pris og valuta, kontostatus, rolle, rettigheter, registreringsdata, siste innlogging og relevant sikkerhetshistorikk.
Passord lagres ikke som lesbar tekst, men beskyttes med hensiktsmessige autentiserings- og
hashingteknikker.
4.3 Betalings- og fakturaopplysninger
For betalinger kan Stripe-kundenummer, abonnementsstatus, fakturanummer, fakturabeløp, valuta,
betalingsstatus, betalingsmetode, betalingshistorikk, siste fire sifre i et betalingskort, korttype, IBAN hvis
relevant, utestående beløp og opplysninger om prøve- eller Founder-perioder bli behandlet.
Fullstendige kortnumre og sikkerhetskoder blir i utgangspunktet behandlet direkte av Stripe.
4.4 Kontakt, support og salg
Når noen tar kontakt, kan navn, e-postadresse, telefonnummer, firmanavn, funksjon,
tema, innhold og dato for kommunikasjonen, tidligere korrespondanse, teknisk informasjon, interesse for
TablePlay og intern oppfølgingsstatus bli behandlet.
4.5 Restaurantgjester og spillere
Under en spillsesjon kan et midlertidig kallenavn, bordnummer eller unik bord-ID, restaurant, spillvalg,
spillmodus, svar, spillfremdrift, poengsum, seier eller nederlag, rangering, dato, tidspunkt, sesjons-ID, språkvalg
og nødvendige tekniske opplysninger bli behandlet.
En gjest behøver ikke å oppgi en konto, e-postadresse, telefonnummer, fødselsdato eller ekte navn.
Ettersom et kallenavn i en restaurantkontekst noen ganger kan være indirekte identifiserbart, behandler TablePlay dette som
pseudonym og eventuelt identifiserbar informasjon.
Spillere anmodes om ikke å bruke sitt ekte eller fullstendige navn som kallenavn.
4.6 Tekniske opplysninger og sikkerhetsopplysninger
For pålitelighet og sikkerhet kan IP-adresser, tidsstempler, nettleser- og enhetsopplysninger,
serverlogger, sesjonsopplysninger, innloggingsforsøk, feilmeldinger, mistenkelig aktivitet, tekniske identifikatorer og
opplysninger for misbruks- eller bedrageriundersøkelser bli behandlet.
4.7 Særlige kategorier av personopplysninger
TablePlay har ikke til hensikt å systematisk behandle særlige kategorier av personopplysninger, opplysninger om straffbare
forhold eller andre sensitive personopplysninger. Brukere bør ikke inkludere slik informasjon i kallenavn, spill, frie tekstfelt eller
supportmeldinger. Sensitive opplysninger som mottas utilsiktet, kan bli fjernet eller
skjermet av.
5. Opplysningenes opprinnelse
Opplysninger kan innhentes direkte fra den registrerte, via en forretningskunde, via registrerings- og
kontaktformularer, via kundeportalen, under spillsesjoner, via cookies, via hosting- og
sikkerhetsleverandører, via Stripe, via annonseplattformer etter samtykke og fra offentlige forretningskilder.
Personvernerklæring TablePlay
Side 4 av 8
6. Formål og rettslig grunnlag
TablePlay behandler personopplysninger bare når det foreligger et gyldig rettslig grunnlag for dette. Avhengig
av behandlingen kan dette være oppfyllelse av en avtale, forhåndskontraktuelle tiltak, en lovbestemt
forpliktelse, en berettiget interesse, samtykke eller et annet gjeldende rettslig grunnlag.
6.1 Utførelse av tjenesteleveransen
Opplysninger brukes til kontoregistrering, autentisering, kobling av bord og QR-koder, gjennomføring
av spill, beregning av poengsummer, midlertidige resultatlister, dashboard, språkinnstillinger, abonnementer og
support. Grunnlaget er i utgangspunktet oppfyllelse av avtalen eller et forhåndskontraktuelt
tiltak.
6.2 Betaling og administrasjon
Opplysninger brukes til betalinger, fakturaer, abonnementer, debitorforvaltning, skatte- og regnskapsføring
og kontroller. Grunnlaget er avtalen, en lovbestemt forpliktelse og der det er relevant en
berettiget forretningsinteresse.
6.3 Kontakt og support
Opplysninger brukes til å behandle spørsmål, klager, forespørsler om demo, onboarding, tekniske problemer og
personvernforespørsler.
6.4 Sikkerhet og misbruksforebygging
Tekniske opplysninger behandles for kontosikkerhet, bedragerforebygging, oppdagelse av angrep,
beskyttelse av poengsummer, bevis ved hendelser og driftskontinuitet. Dette bygger på den berettigede interessen i en
sikker og pålitelig tjeneste.
6.5 Analyse og produktforbedring
Opplysninger kan brukes til bruksstatistikk, popularitet av spill, feilretting,
kapasitetsplanlegging, generelle benchmarker og utvikling. Der det er mulig, blir opplysninger anonymisert
eller aggregert. Ikke-nødvendig sporing anvendes bare etter påkrevd samtykke.
6.6 Markedsføring
Forretningskontaktopplysninger kan brukes til nyheter, nye spill, oppgraderinger, kampanjer og relevante
tjenester. For dette brukes samtykke når det er påkrevd; i andre tilfeller kan et eksisterende
kundeforhold eller berettiget interesse utgjøre grunnlaget. Avmelding kan skje via avmeldingslinken eller
support@tableplay.online.
7. Spillopplysninger og synlighet
Kallenavn, poengsummer og resultater kan være synlige på spillerens enhet, for eget bord, for andre
deltakende bord i samme restaurant, på en skjerm i restauranten og i restaurantens dashbord.
Disse opplysningene blir ikke som standard offentliggjort på internett, delt mellom restauranter, brukt til
en permanent spillerprofil, personlige annonser eller strukturell prediksjon av individuelle preferanser.
Aktive kallenavn og resultattavler er synlige i maksimalt én dag. Underliggende opplysninger kan lagres i
den perioden som er angitt nedenfor.
Personvernerklæring TablePlay
Side 5 av 8
8. Mindreårige
TablePlay kan brukes av familier og barn. For vanlig spilling er det ikke nødvendig med en personlig
konto. TablePlay ber ikke barn om fullt navn, e-postadresse, telefonnummer, fødselsdato, adresse, skole
eller bilde.
Barn blir ikke strukturelt personlig overvåket eller kommersielt kontaktet på grunnlag av individuell
spilleatferd. Foreldre eller juridiske representanter kan via support@tableplay.online anmode om
undersøkelse eller sletting.
9. Kunstig intelligens
TablePlay kan bruke AI-tjenester for oversettelse, brukerstøtte, spillspørsmål, klassifisering,
kvalitetsforbedring og produktutvikling. TablePlay har ikke til hensikt å bruke direkte identifiserbare
gjesteopplysninger til generell trening av offentlige AI-modeller.
Ved bruk av eksterne AI-tjenester begrenses mengden informasjon så mye som mulig, og opplysninger
anonymiseres, pseudonymiseres eller sammenfattes der det er mulig.
10. Automatisert behandling
TablePlay anvender ikke utelukkende automatisert beslutningstaking om restaurantgjester som har
rettslige eller tilsvarende inngripende konsekvenser for dem. Forretningskontoer kan ved manglende
betaling automatisk begrenses, blokkeres eller avsluttes på grunnlag av objektive betalingsopplysninger.
Kunden kan be om en menneskelig fornyet vurdering.
11. Mottakere og leverandører
Personopplysninger kan, i den utstrekning det er nødvendig og rettmessig, behandles av eller deles med
Vercel for hosting, Supabase for database og autentisering, Stripe for betalinger, Twilio SendGrid for
e-post, Google-tjenester for analyse og annonser, Meta og LinkedIn for markedsføringsmålinger etter
samtykke, eventuelle AI-leverandører og profesjonelle rådgivere eller kompetente myndigheter.
Ved en omorganisering, investering, fusjon, salg eller overtakelse kan opplysninger deles med
involverte parter og rådgivere under hensiktsmessig konfidensialitet.
12. Internasjonal overføring
Primærmiljøet hostes, i den utstrekning det er teknisk tilrettelagt, i en europeisk region. Internasjonale
leverandører kan imidlertid behandle eller gi tilgang til opplysninger utenfor Det europeiske økonomiske
samarbeidsområdet.
Der det kreves, bruker TablePlay adekvansbeslutninger, standardkontraktsbestemmelser,
databehandleravtaler og ytterligere tekniske eller organisatoriske tiltak.
13. Lagringsperioder
Personopplysninger lagres ikke lenger enn nødvendig, med unntak av lovpålagte forpliktelser, utestående
betalinger, svindelundersøkelser, sikkerhetshendelser eller juridiske krav.
• Forretningskontoopplysninger: i løpet av den aktive kontoen og maksimalt ett år etter avslutning, med
mindre en lengre periode er nødvendig.
• Fakturaer og skatteregnskap: minst syv år.
• Aktive gjestekallenavn og resultattavler: synlige i maksimalt én dag.
Personvernerklæring TablePlay
Side 6 av 8
• Spillsesjoner, kallenavn i tekniske sesjoner, poengsummer og resultater: maksimalt ett år, deretter
sletting eller anonymisering.
• Tekniske logger og sikkerhetslogger: maksimalt ett år, med unntak av hendelser eller tvister.
• Kontakt-, salgs- og supportopplysninger: maksimalt ett år etter siste relevante kontakt eller
avslutning.
• Ufullstendige registreringer: maksimalt ett år.
• Markedsføringsopplysninger: til avmelding, innsigelse eller slutten av relevans; en sperreregistrering
kan lagres lenger.
• Sikkerhetskopier: i utgangspunktet maksimalt én måned.
• Anonymiserte eller tilstrekkelig aggregerte opplysninger: så lenge disse ikke lenger kvalifiserer som
personopplysninger.
14. Sikkerhet
TablePlay treffer hensiktsmessige tekniske og organisatoriske tiltak, herunder HTTPS/TLS, hashede
passord, autorisasjon, separate restaurantkontoer, Supabase Row Level Security der det er
anvendelig, logging, begrensede administratorrettigheter, sikkerhetskopier, overvåking og avtaler med
leverandører.
Ingen digital tjeneste kan garantere absolutt sikkerhet. Hendelser undersøkes og, dersom det er
lovpålagt, meldes til tilsynsmyndigheten og de berørte.
15. Cookies og annonsering
Nødvendige tekniske løsninger kan brukes til innlogging, sesjonssikkerhet, språkvalg og
cookieinnstillinger. Analytiske teknikker og markedsføringsteknikker, herunder Google Analytics, Google Ads, Meta Pixel og
LinkedIn Insight Tag, aktiveres, i den grad det er lovpålagt, først etter samtykke. Preferanser kan
endres via Cookie-innstillinger.
16. E-postkommunikasjon
TablePlay sender nødvendige meldinger om registrering, sikkerhet, fakturaer, abonnementer, endringer
og support. For slik kommunikasjon kan man ikke alltid melde seg av så lenge det finnes en Konto eller en lovpålagt
forpliktelse. For kommersielle meldinger kan man melde seg av.
17. Rettigheter for de registrerte
Avhengig av gjeldende lovgivning kan de registrerte ha rett til informasjon, innsyn, korrigering,
sletting, begrensning, dataportabilitet, innsigelse, tilbakekalling av samtykke, innsigelse mot direkte
markedsføring, menneskelig vurdering og å inngi en klage.
Forespørsler kan sendes til support@tableplay.online. TablePlay kan be om rimelig identifikasjon
og svarer i utgangspunktet innen én måned. Rettighetene er ikke absolutte og kan begrenses av lovpålagte
forpliktelser, tredjeparters rettigheter, bevishensyn eller lovbestemte unntak.
18. Forespørsler fra restaurantgjester
Ettersom restaurantgjester som regel ikke har en personlig Konto, kan TablePlay ikke alltid fastslå hvilken
sesjon som tilhører hvilken person. For undersøkelser kan det bes om restaurant, sted, bord, dato, tidspunkt,
kallenavn, spill og sesjonskontekst.
Når det ikke er tilstrekkelig sannsynliggjort at opplysningene gjelder forespørrer, utleveres disse ikke.
TablePlay kan involvere restauranten dersom denne er behandlingsansvarlig for den aktuelle behandlingen.
Personvernerklæring TablePlay
Side 7 av 8
19. Klager
Klager kan først sendes via support@tableplay.online. De registrerte har rett til å inngi en
klage til det kompetente tilsynsorganet for personvern. For Nederland er dette Autoriteit
Persoonsgegevens.
20. Forpliktelser for forretningskunder
Forretningskunder skal bruke TablePlay på en personvernvennlig måte. De kan ikke pålegge gjester å bruke
ekte navn, ikke inkludere sensitive opplysninger i spill, ikke foreta uautorisert profilering, ikke anvende
ulovlig markedsføring og ikke dele administratortilgang med uautoriserte personer.
De er ansvarlige for informasjon til gjester, kontosikkerhet, korrekt visning av leaderboards,
lokal lovgivning og egen markedsføring.
21. Tilleggsinformasjon for California
I den grad californisk personvernlovgivning er gjeldende, kan kategorier som identifikasjonsopplysninger,
kontoopplysninger, internettdata, kommersielle opplysninger, betalingsopplysninger, global lokasjon og pseudonyme
spilldata behandles.
TablePlay selger ikke personopplysninger mot direkte betaling. Visse annonseteknikker
kan under californisk lovgivning kvalifisere som «sharing». Der det er gjeldende kan innbyggere kreve innsyn,
korrigering, sletting og innsigelse mot salg eller sharing. Innsigelse kan gjøres via Cookie-innstillinger eller
support@tableplay.online.
22. Ytterligere internasjonale bestemmelser
For personer i blant annet Storbritannia, Sveits, Canada, Brasil, Australia, Tyrkia og Kina
kan lokale tilleggsrettigheter gjelde, herunder informasjon, innsyn, korrigering, sletting, begrensning,
dataportabilitet, innsigelse, tilbakekalling av samtykke og klage til et lokalt tilsynsorgan.
TablePlay behandler forespørsler i overensstemmelse med den loven som gjelder for den konkrete behandlingen.
23. Eksterne tjenester
Nettstedet og tjenestetilbudet kan vise til tredjeparters tjenester. TablePlay er ikke ansvarlig
for personvernpraksisen til eksterne parter som TablePlay ikke har kontroll over. Brukere bør
konsultere personverninformasjonen til disse partene.
24. Endringer
TablePlay kan endre denne erklæringen ved endringer i tjenestetilbud, teknologi, leverandører, lovgivning,
lagringstider eller internasjonale aktiviteter. Den gjeldende versjonen publiseres på nettstedet. Ved
vesentlige endringer kan forretningskunder informeres i tillegg.
25. Kontakt
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederland - KvK 91644453 - Btw
NL865722729B01 - support@tableplay.online.
Personvernerklæring TablePlay
Side 8 av 8