Oświadczenie o ochronie prywatności TablePlay Przetwarzanie danych osobowych odwiedzających witrynę internetową, klientów biznesowych i gości restauracji

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Wersja 1.0 Ostatnia aktualizacja: 10 lipca 2026

Notatka z kontroli prawnej Niniejszy dokument został opracowany do użytku biznesowego przez TablePlay. Ostateczna publikacja, zastosowanie międzynarodowe, aktualni dostawcy, rozwiązania techniczne oraz przepisy specyficzne dla danego kraju powinny być okresowo weryfikowane pod względem prawnym.

Spis treści 1. Ogólny zakres i obszar zastosowania 2. Tożsamość dostawcy 3. Role w zakresie ochrony danych osobowych 4. Kategorie danych osobowych 5. Pochodzenie danych 6. Cele i podstawy prawne 7. Dane dotyczące gry i widoczność 8. Osoby niepełnoletnie 9. Sztuczna inteligencja 10. Przetwarzanie zautomatyzowane 11. Odbiorcy i dostawcy 12. Międzynarodowe przekazywanie danych 13. Okresy przechowywania 14. Bezpieczeństwo 15. Pliki cookie i reklamy 16. Komunikacja e-mail 17. Prawa osób, których dane dotyczą 18. Żądania gości restauracji 19. Skargi 20. Obowiązki klientów biznesowych 21. Kalifornia 22. Dodatkowe przepisy międzynarodowe 23. Usługi zewnętrzne 24. Zmiany 25. Kontakt

Oświadczenie o ochronie prywatności TablePlay

Strona 2 z 8

1. Ogólny zakres i obszar zastosowania Niniejsze oświadczenie o ochronie prywatności odnosi się do każdego przetwarzania danych osobowych, które ma miejsce w związku z rozwojem, eksploatacją, zabezpieczeniem, wsparciem, analizą i komercyjną ofertą TablePlay, w tym witryną internetową, portalem klienta biznesowego, środowiskiem gry opartym na kodach QR, funkcjonalnościami administracyjnymi, kanałami komunikacji oraz powiązanymi z nimi usługami. TablePlay umożliwia przedsiębiorstwom, w tym restauracjom, kawiarniom, tarasom oraz innym placówkom gastronomicznym, oferowanie gościom interaktywnych gier stolikowych. Goście mogą zeskanować kod QR przypisany do stolika lub lokalizacji i za pomocą tymczasowego pseudonimu uczestniczyć w grach, zawodach przy stolikach oraz tymczasowych tabelach wyników (leaderboards). Niniejsze oświadczenie, w zależności od faktycznego stosunku prawnego, ma zastosowanie do odwiedzających witrynę internetową, klientów biznesowych i ich osób kontaktowych, użytkowników portalu klienta, gości restauracji i graczy, osób kontaktujących się oraz odbiorców komunikacji biznesowej lub komercyjnej.

2. Tożsamość dostawcy TablePlay jest oferowany pod oznaczeniem produktu i nazwą handlową TablePlay by Jimani przez Jimani B.V., z siedzibą przy Albert Plesmanweg 122, 4462 GC Goes, Holandia, wpisaną do rejestru Izby Handlowej (KvK) pod numerem 91644453 oraz numerem identyfikacji podatkowej VAT NL865722729B01. W przypadku pytań, zastrzeżeń, skarg i żądań dotyczących ochrony prywatności można skontaktować się za pośrednictwem adresu support@tableplay.online. W chwili wydania niniejszej wersji TablePlay nie posiada formalnie wyznaczonego inspektora ochrony danych.

3. Role w zakresie ochrony danych osobowych 3.1 TablePlay jako administrator danych TablePlay jest samodzielnym administratorem danych między innymi w zakresie odwiedzin witryny internetowej, rejestracji i zarządzania kontami biznesowymi, abonamentów, płatności, fakturowania, wsparcia, marketingu biznesowego, bezpieczeństwa platformy, zapobiegania nadużyciom, logowania technicznego, dokumentacji ustawowej, ochrony prawnej, ogólnej analizy produktu oraz zanonimizowanych analiz porównawczych (benchmarków).

3.2 Klient biznesowy jako administrator danych Restauracja lub inny klient biznesowy może być administratorem danych w odniesieniu do decyzji o zaoferowaniu TablePlay gościom, umieszczenia kodów QR, wykorzystania ekranów i tabel wyników w placówce, własnego informowania gości oraz każdego samodzielnego wykorzystania statystyk lub danych promocyjnych.

3.3 TablePlay jako podmiot przetwarzający W zakresie, w jakim TablePlay przetwarza dane związane z grą przypisane do restauracji wyłącznie w imieniu klienta biznesowego, TablePlay może występować jako podmiot przetwarzający. Może to obejmować tymczasowe pseudonimy, identyfikatory stolików, odpowiedzi, wyniki, sesje oraz informacje w panelu przypisane do restauracji. Dalszy zakres tego stosunku prawnego jest regulowany w umowie powierzenia przetwarzania danych.

4. Kategorie danych osobowych 4.1 Odwiedzający witrynę internetową Podczas odwiedzin witryny internetowej mogą być przetwarzane: adres IP, data i godzina, odwiedzone strony, źródło odsyłające, przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu, ustawienie języka, ogólna lokalizacja, preferencje dotyczące plików cookie, dane sesji, dane o błędach i wydajności oraz - po uzyskaniu zgody - dane reklamowe i konwersyjne.

Oświadczenie o ochronie prywatności TablePlay

Strona 3 z 8

4.2 Konta biznesowe Podczas rejestracji i zarządzania kontem mogą być przetwarzane: imię i nazwisko osoby kontaktowej, nazwa firmy, adres e-mail, numer telefonu, adres, kod pocztowy, miejscowość, kraj, numer VAT, numer wpisu do rejestru Izby Handlowej (KvK) lub lokalny numer rejestracyjny, witryna internetowa, logo firmy, ustawienia języka i kraju, liczba stolików, informacje o abonamencie, cena i waluta, status konta, rola, uprawnienia, dane rejestracyjne, ostatnie logowanie oraz odpowiednia historia bezpieczeństwa. Hasła nie są przechowywane w postaci tekstu jawnego, lecz są chronione za pomocą odpowiednich technik uwierzytelniania i haszowania.

4.3 Dane dotyczące płatności i faktur W związku z płatnościami mogą być przetwarzane: numer klienta Stripe, status subskrypcji, numery faktur, kwoty faktur, waluta, status płatności, metoda płatności, historia płatności, ostatnie cztery cyfry karty płatniczej, typ karty, IBAN, jeśli istotny, kwoty zaległe oraz dane dotyczące okresów próbnych lub okresów Founder. Pełne numery kart i kody bezpieczeństwa są w zasadzie przetwarzane bezpośrednio przez Stripe.

4.4 Kontakt, wsparcie i sprzedaż Gdy ktoś nawiązuje kontakt, mogą być przetwarzane: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, funkcja, temat, treść i data komunikacji, wcześniejsza korespondencja, informacje techniczne, zainteresowanie TablePlay oraz wewnętrzny status realizacji.

4.5 Goście restauracji i gracze Podczas sesji gry mogą być przetwarzane: tymczasowy pseudonim, numer stolika lub unikalny identyfikator stolika, restauracja, wybór gry, tryb gry, odpowiedzi, przebieg gry, wynik, wygrana lub przegrana, ranking, data, godzina, identyfikator sesji, wybór języka oraz niezbędne dane techniczne. Gość nie musi udostępniać konta, adresu e-mail, numeru telefonu, daty urodzenia ani prawdziwego imienia i nazwiska. Ponieważ pseudonim w kontekście restauracji może w niektórych przypadkach być pośrednio możliwy do zidentyfikowania, TablePlay traktuje go jako informację pseudonimową i potencjalnie umożliwiającą identyfikację. Gracze są proszeni o niestosowanie prawdziwego lub pełnego imienia i nazwiska jako pseudonimu.

4.6 Dane techniczne i dane bezpieczeństwa Dla zapewnienia wiarygodności i bezpieczeństwa mogą być przetwarzane: adresy IP, znaczniki czasu, dane przeglądarki i urządzenia, logi serwera, dane sesji, próby logowania, komunikaty o błędach, podejrzane działania, identyfikatory techniczne oraz dane na potrzeby badania przypadków nadużyć lub oszustw.

4.7 Szczególne kategorie danych osobowych TablePlay nie zamierza systematycznie przetwarzać szczególnych kategorii danych osobowych, danych dotyczących wyroków skazujących i naruszeń prawa ani innych danych wrażliwych. Użytkownicy nie powinni umieszczać takich informacji w pseudonimach, grach, polach tekstu wolnego lub w wiadomościach do wsparcia. Niezamierzenie otrzymane dane wrażliwe mogą zostać usunięte lub zablokowane.

5. Pochodzenie danych Dane mogą być uzyskiwane bezpośrednio od osoby, której dane dotyczą, za pośrednictwem klienta biznesowego, za pomocą formularzy rejestracyjnych i kontaktowych, za pośrednictwem portalu klienta, w trakcie sesji gry, za pośrednictwem plików cookie, za pośrednictwem dostawców usług hostingowych i bezpieczeństwa, za pośrednictwem Stripe, za pośrednictwem platform reklamowych po uzyskaniu zgody oraz z publicznych źródeł biznesowych.

Oświadczenie o ochronie prywatności TablePlay

Strona 4 z 8

6. Cele i podstawy prawne TablePlay przetwarza dane osobowe wyłącznie wtedy, gdy istnieje dla tego ważna podstawa prawna. W zależności od czynności przetwarzania może to być wykonanie umowy, działania podjęte przed zawarciem umowy, obowiązek prawny, prawnie uzasadniony interes, zgoda lub inna właściwa podstawa.

6.1 Wykonywanie usług Dane są wykorzystywane do rejestracji konta, uwierzytelniania, łączenia stolików i kodów QR, prowadzenia gier, obliczania wyników, tymczasowych tabel wyników, paneli zarządzania, ustawień językowych, subskrypcji oraz wsparcia. Podstawą jest w zasadzie wykonanie umowy lub działanie podjęte przed zawarciem umowy.

6.2 Płatności i administracja Dane są wykorzystywane do płatności, faktur, subskrypcji, zarządzania należnościami, administracji podatkowej oraz kontroli. Podstawą jest umowa, obowiązek prawny oraz, gdy ma to zastosowanie, prawnie uzasadniony interes gospodarczy.

6.3 Kontakt i wsparcie Dane są wykorzystywane do obsługi zapytań, reklamacji, wniosków o demonstrację, wdrażania, problemów technicznych oraz wniosków dotyczących prywatności.

6.4 Bezpieczeństwo i zapobieganie nadużyciom Dane techniczne są przetwarzane w celu zabezpieczenia konta, zapobiegania oszustwom, wykrywania atak, ochrony wyników, dowodów w przypadku incydentów oraz zapewnienia ciągłości działania. Podstawą jest prawnie uzasadniony interes w zapewnieniu bezpiecznej i wiarygodnej usługi.

6.5 Analiza i rozwój produktu Dane mogą być wykorzystywane do statystyk użytkowania, popularności gier, rozwiązywania błędów, planowania zasobów, ogólnych analiz porównawczych oraz rozwoju. Tam, gdzie to możliwe, dane są anonimizowane lub agregowane. Niezbędne śledzenie jest stosowane wyłącznie po uzyskaniu wymaganej zgody.

6.6 Marketing Dane kontaktowe biznesowe mogą być wykorzystywane do przesyłania informacji o nowościach, nowych grach, ulepszeniach, promocjach i istotnych usługach. W tym celu wykorzystywana jest zgoda, gdy jest ona wymagana; w innych przypadkach podstawą może być istniejąca relacja z klientem lub prawnie uzasadniony interes. Wypisanie się jest możliwe poprzez link rezygnacji z subskrypcji lub adres support@tableplay.online.

7. Dane dotyczące gry i widoczność Pseudonimy, wyniki i rezultaty mogą być widoczne na urządzeniu gracza, dla własnego stolika, dla innych uczestniczących stolików w tej samej restauracji, na ekranie w restauracji oraz w panelu restauracji. Dane te nie są domyślnie publikowane publicznie w internecie, udostępniane między restauracjami, wykorzystywane do tworzenia trwałego profilu gracza, spersonalizowanych reklam ani strukturalnego przewidywania indywidualnych preferencji. Aktywne pseudonimy i tabele wyników są widoczne maksymalnie przez jeden dzień. Dane leżące u ich podstaw mogą być przechowywane przez okres wskazany poniżej.

Oświadczenie o ochronie prywatności TablePlay

Strona 5 z 8

8. Osoby niepełnoletnie TablePlay może być używane przez rodziny i dzieci. Do regularnej gry nie jest wymagane osobiste konto. TablePlay nie prosi dzieci o podanie pełnego imienia i nazwiska, adresu e-mail, numeru telefonu, daty urodzenia, adresu, szkoły ani zdjęcia. Dzieci nie są strukturalnie śledzone w sposób osobisty ani nie są komercyjnie kontaktowane na podstawie indywidualnego zachowania podczas gry. Rodzice lub przedstawiciele ustawowi mogą za pośrednictwem adresu support@tableplay.online zwrócić się z prośbą o zbadanie sprawy lub usunięcie danych.

9. Sztuczna inteligencja TablePlay może korzystać z usług AI w zakresie tłumaczenia, wsparcia technicznego, pytań dotyczących gry, klasyfikacji, poprawy jakości i rozwoju produktu. TablePlay nie zamierza wykorzystywać bezpośrednio identyfikowalnych danych gości do ogólnego szkolenia publicznych modeli AI. W przypadku zewnętrznych usług AI ilość informacji jest ograniczana w możliwie największym stopniu, a dane są w miarę możliwości anonimizowane, pseudonimizowane lub agregowane.

10. Zautomatyzowane przetwarzanie TablePlay nie stosuje wyłącznie zautomatyzowanego podejmowania decyzji wobec gości restauracji, które miałoby dla nich skutki prawne lub podobnie istotne skutki. Konta Biznesowe mogą, w przypadku braku płatności, na podstawie obiektywnych danych płatniczych zostać automatycznie ograniczone, zablokowane lub zakończone. Klient może zażądać ponownej oceny przez człowieka.

11. Odbiorcy i dostawcy Dane osobowe mogą, w zakresie niezbędnym i zgodnym z prawem, być przetwarzane przez lub udostępniane następującym podmiotom: Vercel do hostingu, Supabase do bazy danych i uwierzytelniania, Stripe do płatności, Twilio SendGrid do wiadomości e-mail, usługi Google do analityki i reklam, Meta i LinkedIn do pomiarów marketingowych po uzyskaniu zgody, ewentualni dostawcy AI oraz doradcy zawodowi lub właściwe organy. W przypadku reorganizacji, inwestycji, fuzji, sprzedaży lub przejęcia dane mogą być udostępniane, z zachowaniem odpowiedniej poufności, zaangażowanym stronom i doradcom.

12. Międzynarodowe przekazywanie danych Podstawowe środowisko jest, w zakresie w jakim jest to technicznie możliwe, hostowane w regionie europejskim. Międzynarodowi dostawcy mogą jednak przetwarzać lub udostępniać dane poza Europejskim Obszarem Gospodarczym. Tam, gdzie jest to wymagane, TablePlay korzysta z decyzji stwierdzających odpowiedni poziom ochrony, standardowych klauzul umownych, umów powierzenia przetwarzania danych oraz dodatkowych środków technicznych lub organizacyjnych.

13. Okresy przechowywania Dane osobowe nie są przechowywane dłużej niż jest to niezbędne, z zastrzeżeniem obowiązków prawnych, niezapłaconych należności, dochodzeń w sprawie oszustw, incydentów bezpieczeństwa lub roszczeń prawnych. • Dane Konta Biznesowego: przez okres aktywności Konta oraz maksymalnie jeden rok po jego zakończeniu, chyba że niezbędny jest dłuższy okres. • Faktury i dokumentacja podatkowa: co najmniej siedem lat. • Aktywne pseudonimy gości i tabele wyników: widoczne maksymalnie przez jeden dzień.

Oświadczenie o ochronie prywatności TablePlay

Strona 6 z 8 • Sesje gry, pseudonimy w sesjach technicznych, wyniki i rezultaty: maksymalnie jeden rok, następnie usunięcie lub anonimizacja. • Dzienniki techniczne i bezpieczeństwa: maksymalnie jeden rok, z zastrzeżeniem incydentów lub sporów. • Dane kontaktowe, sprzedażowe i dotyczące wsparcia: maksymalnie jeden rok od ostatniego istotnego kontaktu lub zakończenia sprawy. • Niedokończone rejestracje: maksymalnie jeden rok. • Dane marketingowe: do momentu wypisania się, wniesienia sprzeciwu lub zakończenia istotności; rejestr wykluczeń (suppression list) może być przechowywany dłużej. • Kopie zapasowe: co do zasady maksymalnie jeden miesiąc. • Dane zanonimizowane lub w wystarczającym stopniu zagregowane: tak długo, jak długo nie kwalifikują się już jako dane osobowe.

14. Bezpieczeństwo TablePlay podejmuje odpowiednie środki techniczne i organizacyjne, w tym HTTPS/TLS, haszowane hasła, autoryzację, rozdzielone konta restauracji, Supabase Row Level Security tam, gdzie ma to zastosowanie, logowanie zdarzeń, ograniczone uprawnienia administracyjne, kopie zapasowe, monitorowanie oraz umowy z dostawcami. Żadna usługa cyfrowa nie może zagwarantować absolutnego bezpieczeństwa. Incydenty są badane oraz, jeżeli wymaga tego prawo, zgłaszane organowi nadzorczemu i osobom, których dane dotyczą.

15. Pliki cookie i reklamy Techniki niezbędne mogą być wykorzystywane do logowania, zabezpieczenia sesji, wyboru języka i preferencji dotyczących plików cookie. Techniki analityczne i marketingowe, w tym Google Analytics, Google Ads, Meta Pixel i LinkedIn Insight Tag, są aktywowane, o ile jest to wymagane prawem, dopiero po uzyskaniu zgody. Preferencje można zmienić za pomocą Ustawień plików cookie.

16. Komunikacja e-mailowa TablePlay wysyła niezbędne wiadomości dotyczące rejestracji, bezpieczeństwa, faktur, abonamentów, zmian oraz wsparcia. Z takiej komunikacji nie można się każdorazowo wypisać, jeśli istnieje Konto lub obowiązek prawny. Z komunikacji handlowej można się wypisać.

17. Prawa osób, których dane dotyczą W zależności od właściwego prawa osobom, których dane dotyczą, mogą przysługiwać prawa do informacji, wglądu, poprawiania, usunięcia, ograniczenia, przenoszenia, wniesienia sprzeciwu, wycofania zgody, wniesienia sprzeciwu wobec marketingu bezpośredniego, ludzkiej oceny oraz złożenia skargi. Wnioski można wysyłać na adres support@tableplay.online. TablePlay może zażądać rozsądnej identyfikacji i zasadniczo odpowiada w terminie jednego miesiąca. Prawa nie są absolutne i mogą być ograniczone przez obowiązki prawne, prawa osób trzecich, interesy dowodowe lub ustawowe wyjątki.

18. Wnioski gości restauracji Ponieważ goście restauracji zazwyczaj nie posiadają osobistego Konta, TablePlay nie może zawsze ustalić, która sesja przypisana jest do danej osoby. Do celów weryfikacji można poprosić o informacje dotyczące restauracji, miejsca, stolika, daty, godziny, przezwiska, gry i kontekstu sesji. Jeżeli nie jest wystarczająco prawdopodobne, że dane odnoszą się do wnioskodawcy, nie są one udostępniane. TablePlay może zaangażować restaurację, jeżeli w odniesieniu do danego przetwarzania jest ona administratorem danych.

Oświadczenie o ochronie prywatności TablePlay

Strona 7 z 8

19. Skargi Skargi można najpierw składać za pośrednictwem adresu support@tableplay.online. Osoby, których dane dotyczą, zachowują prawo do złożenia skargi do właściwego organu nadzorczego ochrony danych. Dla Holandii jest to Autoriteit Persoonsgegevens.

20. Obowiązki klientów biznesowych Klienci biznesowi powinni korzystać z TablePlay w sposób przyjazny dla prywatności. Nie mogą zobowiązywać gości do używania prawdziwych nazwisk, nie mogą umieszczać danych szczególnie chronionych w grach, nie mogą stosować nieuprawnionego profilowania, nie mogą stosować niezgodnego z prawem marketingu oraz nie mogą udostępniać dostępu administracyjnego osobom nieupoważnionym. Są odpowiedzialni za informowanie gości, zabezpieczenie kont, prawidłowe wyświetlanie tabel wyników, lokalne przepisy prawne oraz własny marketing.

21. Dodatkowe informacje dla Kalifornii W zakresie, w jakim ma zastosowanie kalifornijskie prawo dotyczące prywatności, mogą być przetwarzane kategorie danych takie jak dane identyfikacyjne, dane konta, dane internetowe, dane handlowe, dane płatnicze, ogólna lokalizacja oraz pseudonimowe dane związane z grą. TablePlay nie sprzedaje danych osobowych za bezpośrednią płatność. Niektóre techniki reklamowe mogą, zgodnie z prawem kalifornijskim, kwalifikować się jako udostępnianie (sharing). W stosownych przypadkach mieszkańcy mogą żądać wglądu, poprawienia, usunięcia oraz wniesienia sprzeciwu wobec sprzedaży lub udostępniania. Sprzeciw można wnieść za pomocą Ustawień plików cookie lub adresu support@tableplay.online.

22. Dodatkowe postanowienia międzynarodowe Dla osób znajdujących się m.in. w Wielkiej Brytanii, Szwajcarii, Kanadzie, Brazylii, Australii, Turcji i Chinach mogą obowiązywać lokalne dodatkowe prawa, w tym prawo do informacji, wglądu, poprawiania, usunięcia, ograniczenia, przenoszenia, wniesienia sprzeciwu, wycofania zgody oraz złożenia skargi do lokalnego organu nadzorczego. TablePlay rozpatruje wnioski zgodnie z prawem właściwym dla danego przetwarzania.

23. Usługi zewnętrzne Strona internetowa i usługi mogą odsyłać do usług osób trzecich. TablePlay nie jest odpowiedzialny za praktyki w zakresie ochrony prywatności podmiotów zewnętrznych, na które nie ma wpływu. Użytkownicy powinni zapoznać się z informacjami o ochronie prywatności tych podmiotów.

24. Zmiany TablePlay może zmienić niniejsze oświadczenie w związku ze zmianami w świadczonych usługach, technologii, dostawcach, przepisach, okresach przechowywania danych lub działalności międzynarodowej. Aktualna wersja jest publikowana na stronie internetowej. W przypadku istotnych zmian klienci biznesowi mogą być dodatkowo poinformowani.

25. Kontakt TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Holandia - KvK 91644453 - NIP NL865722729B01 - support@tableplay.online.

Oświadczenie o ochronie prywatności TablePlay

Strona 8 z 8