Verwerking van persoonsgegevens van websitebezoekers, zakelijke klanten en restaurantgasten

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Versie 1.0 Laatst bijgewerkt: 10 juli 2026

Juridische controle-notitie Dit document is opgesteld voor zakelijk gebruik door TablePlay. Laat de definitieve publicatie, internationale toepassing, actuele leveranciers, technische inrichting en landspecifieke regels periodiek juridisch controleren.

Inhoudsoverzicht 1. Algemene strekking en toepassingsbereik 2. Identiteit van de aanbieder 3. Privacyrechtelijke rollen 4. Categorieën persoonsgegevens 5. Herkomst van gegevens 6. Doeleinden en rechtsgronden 7. Spelgegevens en zichtbaarheid 8. Minderjarigen 9. Kunstmatige intelligentie 10. Geautomatiseerde verwerking 11. Ontvangers en leveranciers 12. Internationale doorgifte 13. Bewaartermijnen 14. Beveiliging 15. Cookies en advertenties 16. E-mailcommunicatie 17. Rechten van betrokkenen 18. Verzoeken van restaurantgasten 19. Klachten 20. Verplichtingen zakelijke klanten 21. Californië 22. Aanvullende internationale bepalingen 23. Externe diensten 24. Wijzigingen 25. Contact

1. Algemene strekking en toepassingsbereik Deze privacyverklaring heeft betrekking op iedere verwerking van persoonsgegevens die plaatsvindt in verband met de ontwikkeling, exploitatie, beveiliging, ondersteuning, analyse en commerciële aanbieding van TablePlay, waaronder de website, het zakelijke klantportaal, de QR-gebaseerde spelomgeving, administratieve functionaliteiten, communicatiekanalen en daarmee samenhangende diensten. TablePlay stelt ondernemingen, waaronder restaurants, cafés, terrassen en andere horecagelegenheden, in staat interactieve tafelspellen aan gasten aan te bieden. Gasten kunnen een aan een tafel of locatie gekoppelde QR-code scannen en met een tijdelijke bijnaam deelnemen aan spellen, tafelcompetities en tijdelijke leaderboards. Deze verklaring is, afhankelijk van de feitelijke verhouding, van toepassing op websitebezoekers, zakelijke klanten en hun contactpersonen, gebruikers van het klantportaal, restaurantgasten en spelers, personen die contact opnemen en ontvangers van zakelijke of commerciële communicatie.

2. Identiteit van de aanbieder TablePlay wordt aangeboden onder de product- en handelsaanduiding TablePlay by Jimani door Jimani B.V., gevestigd aan Albert Plesmanweg 122, 4462 GC Goes, Nederland, ingeschreven onder KvK-nummer 91644453 en btw-identificatienummer NL865722729B01. Voor privacyvragen, bezwaren, klachten en verzoeken kan contact worden opgenomen via support@tableplay.online. TablePlay heeft ten tijde van deze versie geen formeel aangestelde functionaris voor gegevensbescherming.

3. Privacyrechtelijke rollen 3.1 TablePlay als verwerkingsverantwoordelijke TablePlay is zelfstandig verwerkingsverantwoordelijke voor onder meer websitebezoek, registratie en beheer van zakelijke accounts, abonnementen, betalingen, facturatie, support, zakelijke marketing, platformbeveiliging, fraudepreventie, technische logging, wettelijke administratie, rechtsbescherming, algemene productanalyse en geanonimiseerde benchmarks.

3.2 De zakelijke klant als verwerkingsverantwoordelijke Het restaurant of de andere zakelijke klant kan verwerkingsverantwoordelijke zijn voor het besluit TablePlay aan gasten aan te bieden, de plaatsing van QR-codes, de inzet van schermen en leaderboards binnen de locatie, de eigen informatievoorziening aan gasten en ieder zelfstandig gebruik van statistieken of promotionele gegevens.

3.3 TablePlay als verwerker Voor zover TablePlay uitsluitend namens een zakelijke klant restaurantgebonden spelgegevens verwerkt, kan TablePlay als verwerker optreden. Dit kan tijdelijke bijnamen, tafelidentificatoren, antwoorden, scores, sessies en restaurantgebonden dashboardinformatie omvatten. De nadere verhouding wordt geregeld in de verwerkersovereenkomst.

4. Categorieën persoonsgegevens 4.1 Websitebezoekers Bij websitebezoek kunnen IP-adres, datum en tijd, bezochte pagina’s, verwijzende bron, browser, besturingssysteem, apparaattype, schermformaat, taalinstelling, globale locatie, cookievoorkeuren, sessiegegevens, fout- en prestatiegegevens en - na toestemming - advertentie- en conversiegegevens worden verwerkt.

4.2 Zakelijke accounts Bij registratie en accountbeheer kunnen naam van de contactpersoon, bedrijfsnaam, e-mailadres, telefoonnummer, adres, postcode, plaats, land, btw-nummer, KvK- of lokaal registratienummer, website, bedrijfslogo, taal- en landinstellingen, aantal tafels, abonnementsinformatie, prijs en valuta, accountstatus, rol, rechten, registratiegegevens, laatste login en relevante beveiligingshistorie worden verwerkt. Wachtwoorden worden niet als leesbare tekst opgeslagen, maar met passende authenticatie- en hashingtechnieken beschermd.

4.3 Betalings- en factuurgegevens Voor betalingen kunnen Stripe-klantnummer, abonnementsstatus, factuurnummers, factuurbedragen, valuta, betaalstatus, betaalmethode, betaalhistorie, laatste vier cijfers van een betaalkaart, kaarttype, IBAN indien relevant, openstaande bedragen en gegevens over proef- of Founder-perioden worden verwerkt. Volledige kaartnummers en beveiligingscodes worden in beginsel rechtstreeks door Stripe verwerkt.

4.4 Contact, support en verkoop Wanneer iemand contact opneemt, kunnen naam, e-mailadres, telefoonnummer, bedrijfsnaam, functie, onderwerp, inhoud en datum van de communicatie, eerdere correspondentie, technische informatie, interesse in TablePlay en interne opvolgstatus worden verwerkt.

4.5 Restaurantgasten en spelers Bij een spelsessie kunnen een tijdelijke bijnaam, tafelnummer of unieke tafel-ID, restaurant, spelkeuze, speelmodus, antwoorden, spelvoortgang, score, winst of verlies, rangschikking, datum, tijd, sessie-ID, taalkeuze en noodzakelijke technische gegevens worden verwerkt. Een gast hoeft geen account, e-mailadres, telefoonnummer, geboortedatum of echte naam te verstrekken. Omdat een bijnaam in een restaurantcontext soms indirect herleidbaar kan zijn, behandelt TablePlay deze als pseudonieme en mogelijk herleidbare informatie. Spelers worden verzocht geen echte of volledige naam als bijnaam te gebruiken.

4.6 Technische en beveiligingsgegevens Voor de betrouwbaarheid en beveiliging kunnen IP-adressen, tijdstempels, browser- en apparaatgegevens, serverlogs, sessiegegevens, inlogpogingen, foutmeldingen, verdachte activiteiten, technische identificatoren en gegevens voor misbruik- of fraudeonderzoek worden verwerkt.

4.7 Bijzondere persoonsgegevens TablePlay beoogt niet stelselmatig bijzondere, strafrechtelijke of andere gevoelige persoonsgegevens te verwerken. Gebruikers behoren dergelijke informatie niet in bijnamen, spellen, vrije tekstvelden of supportberichten op te nemen. Onbedoeld ontvangen gevoelige gegevens kunnen worden verwijderd of afgeschermd.

5. Herkomst van gegevens Gegevens kunnen rechtstreeks van de betrokkene, via een zakelijke klant, via registratie- en contactformulieren, via het klantportaal, tijdens spelsessies, via cookies, via hosting- en beveiligingsleveranciers, via Stripe, via advertentieplatforms na toestemming en uit openbare zakelijke bronnen worden verkregen.

6. Doeleinden en rechtsgronden TablePlay verwerkt persoonsgegevens slechts wanneer daarvoor een geldige rechtsgrond bestaat. Afhankelijk van de verwerking kan dit de uitvoering van een overeenkomst, precontractuele maatregelen, een wettelijke verplichting, een gerechtvaardigd belang, toestemming of een andere toepasselijke grondslag zijn.

6.1 Uitvoering van de dienstverlening Gegevens worden gebruikt voor accountregistratie, authenticatie, koppeling van tafels en QR-codes, uitvoering van spellen, berekening van scores, tijdelijke leaderboards, dashboards, taalinstellingen, abonnementen en ondersteuning. De grondslag is in beginsel de uitvoering van de overeenkomst of een precontractuele maatregel.

6.2 Betaling en administratie Gegevens worden gebruikt voor betalingen, facturen, abonnementen, debiteurenbeheer, fiscale administratie en controles. De grondslag is de overeenkomst, een wettelijke verplichting en waar toepasselijk een gerechtvaardigd bedrijfsbelang.

6.3 Contact en ondersteuning Gegevens worden gebruikt om vragen, klachten, demoaanvragen, onboarding, technische problemen en privacyverzoeken te behandelen.

6.4 Beveiliging en misbruikpreventie Technische gegevens worden verwerkt voor accountbeveiliging, fraudepreventie, detectie van aanvallen, bescherming van scores, bewijs bij incidenten en continuïteit. Dit berust op het gerechtvaardigde belang bij een veilige en betrouwbare dienst.

6.5 Analyse en productverbetering Gegevens kunnen worden gebruikt voor gebruiksstatistieken, populariteit van spellen, foutoplossing, capaciteitsplanning, algemene benchmarks en ontwikkeling. Waar mogelijk worden gegevens geanonimiseerd of geaggregeerd. Niet-noodzakelijke tracking wordt slechts na vereiste toestemming toegepast.

6.6 Marketing Zakelijke contactgegevens kunnen worden gebruikt voor nieuws, nieuwe spellen, upgrades, acties en relevante diensten. Hiervoor wordt toestemming gebruikt wanneer die is vereist; in andere gevallen kan een bestaande klantrelatie of gerechtvaardigd belang de grondslag vormen. Afmelden kan via de uitschrijflink of support@tableplay.online.

7. Spelgegevens en zichtbaarheid Bijnamen, scores en resultaten kunnen zichtbaar zijn op het apparaat van de speler, voor de eigen tafel, voor andere deelnemende tafels binnen hetzelfde restaurant, op een scherm in het restaurant en in het restaurantdashboard. Deze gegevens worden niet standaard openbaar op internet gepubliceerd, tussen restaurants gedeeld, gebruikt voor een blijvend spelersprofiel, persoonlijke advertenties of structurele voorspelling van individuele voorkeuren. Actieve bijnamen en leaderboards zijn maximaal één dag zichtbaar. Onderliggende gegevens kunnen gedurende de hieronder genoemde termijn worden bewaard.

8. Minderjarigen TablePlay kan door families en kinderen worden gebruikt. Voor regulier spelen is geen persoonlijk account vereist. TablePlay vraagt kinderen niet om een volledige naam, e-mailadres, telefoonnummer, geboortedatum, adres, school of foto. Kinderen worden niet structureel persoonlijk gevolgd of op basis van individueel spelgedrag commercieel benaderd. Ouders of wettelijke vertegenwoordigers kunnen via support@tableplay.online om onderzoek of verwijdering verzoeken.

9. Kunstmatige intelligentie TablePlay kan AI-diensten gebruiken voor vertaling, supportondersteuning, spelvragen, classificatie, kwaliteitsverbetering en productontwikkeling. TablePlay beoogt geen rechtstreeks identificeerbare gastgegevens voor de algemene training van openbare AI-modellen te gebruiken. Bij externe AI-diensten wordt de hoeveelheid informatie zoveel mogelijk beperkt en worden gegevens waar mogelijk geanonimiseerd, gepseudonimiseerd of samengevat.

10. Geautomatiseerde verwerking TablePlay past geen uitsluitend geautomatiseerde besluitvorming toe over restaurantgasten die voor hen juridische of vergelijkbaar ingrijpende gevolgen heeft. Zakelijke Accounts kunnen bij niet-betaling op basis van objectieve betalingsgegevens automatisch worden beperkt, geblokkeerd of beëindigd. De klant kan menselijke herbeoordeling vragen.

11. Ontvangers en leveranciers Persoonsgegevens kunnen, voor zover noodzakelijk en rechtmatig, worden verwerkt door of gedeeld met Vercel voor hosting, Supabase voor database en authenticatie, Stripe voor betalingen, Twilio SendGrid voor e-mail, Google-diensten voor analytics en advertenties, Meta en LinkedIn voor marketingmetingen na toestemming, eventuele AI-leveranciers en professionele adviseurs of bevoegde autoriteiten. Bij een reorganisatie, investering, fusie, verkoop of overname kunnen gegevens onder passende vertrouwelijkheid met betrokken partijen en adviseurs worden gedeeld.

12. Internationale doorgifte De primaire omgeving wordt voor zover technisch ingericht in een Europese regio gehost. Internationale leveranciers kunnen gegevens echter buiten de Europese Economische Ruimte verwerken of toegankelijk maken. Waar vereist gebruikt TablePlay adequaatheidsbesluiten, standaardcontractbepalingen, verwerkersovereenkomsten en aanvullende technische of organisatorische maatregelen.

13. Bewaartermijnen Persoonsgegevens worden niet langer bewaard dan noodzakelijk, behoudens wettelijke verplichtingen, openstaande betalingen, fraudeonderzoek, beveiligingsincidenten of juridische aanspraken. • Zakelijke Accountgegevens: gedurende het actieve Account en maximaal één jaar na beëindiging, tenzij een langere termijn noodzakelijk is. • Facturen en fiscale administratie: ten minste zeven jaar. • Actieve gastbijnamen en leaderboards: maximaal één dag zichtbaar.

• Spelsessies, bijnamen in technische sessies, scores en resultaten: maximaal één jaar, daarna verwijderen of anonimiseren. • Technische en beveiligingslogs: maximaal één jaar, behoudens incidenten of geschillen. • Contact-, verkoop- en supportgegevens: maximaal één jaar na het laatste relevante contact of afhandeling. • Onvoltooide registraties: maximaal één jaar. • Marketinggegevens: tot afmelding, bezwaar of het einde van relevantie; een suppressieregistratie kan langer worden bewaard. • Back-ups: in beginsel maximaal één maand. • Geanonimiseerde of voldoende geaggregeerde gegevens: zolang deze niet meer als persoonsgegevens kwalificeren.

14. Beveiliging TablePlay treft passende technische en organisatorische maatregelen, waaronder HTTPS/TLS, gehashte wachtwoorden, autorisatie, gescheiden restaurantaccounts, Supabase Row Level Security waar toepasbaar, logging, beperkte beheerrechten, back-ups, monitoring en afspraken met leveranciers. Geen digitale dienst kan absolute veiligheid waarborgen. Incidenten worden onderzocht en, indien wettelijk vereist, gemeld aan de toezichthouder en betrokkenen.

15. Cookies en advertenties Noodzakelijke technieken kunnen worden gebruikt voor inloggen, sessiebeveiliging, taalkeuze en cookievoorkeuren. Analytische en marketingtechnieken, waaronder Google Analytics, Google Ads, Meta Pixel en LinkedIn Insight Tag, worden voor zover wettelijk vereist pas na toestemming geactiveerd. Voorkeuren kunnen via Cookie-instellingen worden gewijzigd.

16. E-mailcommunicatie TablePlay verstuurt noodzakelijke berichten over registratie, beveiliging, facturen, abonnementen, wijzigingen en support. Voor dergelijke communicatie kan niet steeds worden afgemeld zolang een Account of wettelijke verplichting bestaat. Voor commerciële berichten kan men zich afmelden.

17. Rechten van betrokkenen Afhankelijk van de toepasselijke wetgeving kunnen betrokkenen recht hebben op informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming, bezwaar tegen direct marketing, menselijke beoordeling en het indienen van een klacht. Verzoeken kunnen worden gestuurd naar support@tableplay.online. TablePlay kan redelijke identificatie vragen en reageert in beginsel binnen één maand. Rechten zijn niet absoluut en kunnen worden beperkt door wettelijke plichten, rechten van derden, bewijsbelangen of wettelijke uitzonderingen.

18. Verzoeken van restaurantgasten Omdat restaurantgasten doorgaans geen persoonlijk Account hebben, kan TablePlay niet altijd vaststellen welke sessie bij welke persoon hoort. Voor onderzoek kan worden gevraagd naar restaurant, plaats, tafel, datum, tijd, bijnaam, spel en sessiecontext. Wanneer niet voldoende aannemelijk is dat gegevens op de verzoeker betrekking hebben, worden deze niet verstrekt. TablePlay kan het restaurant betrekken wanneer dit voor de betreffende verwerking verwerkingsverantwoordelijke is.

19. Klachten Klachten kunnen eerst worden ingediend via support@tableplay.online. Betrokkenen behouden het recht een klacht in te dienen bij de bevoegde privacytoezichthouder. Voor Nederland is dit de Autoriteit Persoonsgegevens.

20. Verplichtingen zakelijke klanten Zakelijke klanten behoren TablePlay privacyvriendelijk te gebruiken. Zij mogen gasten niet verplichten echte namen te gebruiken, geen gevoelige gegevens in spellen opnemen, niet ongeoorloofd profileren, geen onrechtmatige marketing toepassen en geen beheertoegang delen met onbevoegden. Zij zijn verantwoordelijk voor informatie aan gasten, accountbeveiliging, correcte weergave van leaderboards, lokale wetgeving en eigen marketing.

21. Aanvullende informatie voor Californië Voor zover Californische privacywetgeving van toepassing is, kunnen categorieën zoals identificatiegegevens, accountgegevens, internetgegevens, commerciële gegevens, betaalgegevens, globale locatie en pseudonieme spelgegevens worden verwerkt. TablePlay verkoopt geen persoonsgegevens tegen rechtstreekse betaling. Bepaalde advertentietechnieken kunnen onder Californische wetgeving als sharing kwalificeren. Waar toepasselijk kunnen inwoners inzage, correctie, verwijdering en bezwaar tegen verkoop of sharing verlangen. Bezwaar kan via Cookie-instellingen of support@tableplay.online.

22. Aanvullende internationale bepalingen Voor personen in onder meer het Verenigd Koninkrijk, Zwitserland, Canada, Brazilië, Australië, Turkije en China kunnen lokale aanvullende rechten gelden, waaronder informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en een klacht bij een lokale toezichthouder. TablePlay behandelt verzoeken overeenkomstig de wet die op de concrete verwerking van toepassing is.

23. Externe diensten De website en dienstverlening kunnen verwijzen naar diensten van derden. TablePlay is niet verantwoordelijk voor privacypraktijken van externe partijen waarover zij geen zeggenschap heeft. Gebruikers behoren de privacyinformatie van die partijen te raadplegen.

24. Wijzigingen TablePlay kan deze verklaring aanpassen bij wijzigingen in dienstverlening, techniek, leveranciers, wetgeving, bewaartermijnen of internationale activiteiten. De actuele versie wordt op de website gepubliceerd. Bij wezenlijke wijzigingen kunnen zakelijke klanten aanvullend worden geïnformeerd.

25. Contact TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederland - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.