Declarație de confidențialitate TablePlay
Prelucrarea datelor cu caracter personal ale vizitatorilor site-ului web, clienților
comerciali și oaspeților restaurantului
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Versiunea 1.0
Ultima actualizare: 10 iulie 2026
Notă de verificare juridică
Acest document a fost întocmit pentru uz comercial de către TablePlay. Publicarea finală, aplicarea
internațională, furnizorii actuali, configurația tehnică și normele specifice fiecărei țări trebuie verificate juridic periodic.
Cuprins
1. Scopul general și domeniul de aplicare
2. Identitatea furnizorului
3. Rolurile din dreptul protecției datelor
4. Categorii de date cu caracter personal
5. Originea datelor
6. Scopuri și temeiuri juridice
7. Datele de joc și vizibilitatea
8. Minori
9. Inteligența artificială
10. Prelucrarea automatizată
11. Destinatari și furnizori
12. Transferul internațional
13. Termenele de păstrare
14. Securitatea
15. Cookie-uri și publicitate
16. Comunicarea prin e-mail
17. Drepturile persoanelor vizate
18. Cereri ale oaspeților restaurantului
19. Reclamații
20. Obligațiile clienților comerciali
21. California
22. Dispoziții internaționale suplimentare
23. Servicii externe
24. Modificări
25. Contact
Declarație de confidențialitate TablePlay
Pagina 2 din 8
1. Scopul general și domeniul de aplicare
Prezenta declarație de confidențialitate se referă la orice prelucrare a datelor cu caracter personal care are loc
în legătură cu dezvoltarea, exploatarea, securizarea, asistența, analiza și oferta comercială a TablePlay,
inclusiv site-ul web, portalul pentru clienți comerciali, mediul de joc bazat pe cod QR, funcționalitățile
administrative, canalele de comunicare și serviciile conexe.
TablePlay permite întreprinderilor, printre care restaurante, cafenele, terase și alte unități din domeniul
horeca, să ofere oaspeților jocuri interactive de masă. Oaspeții pot scana un cod QR asociat unei mese sau
unei locații și pot participa, folosind o poreclă temporară, la jocuri, competiții de masă și clasamente
(leaderboards) temporare.
Prezenta declarație se aplică, în funcție de raportul de fapt, vizitatorilor site-ului web, clienților comerciali și
persoanelor lor de contact, utilizatorilor portalului pentru clienți, oaspeților restaurantului și jucătorilor,
persoanelor care iau legătura și destinatarilor comunicărilor comerciale sau de altă natură.
2. Identitatea furnizorului
TablePlay este oferit sub denumirea de produs și comercială TablePlay by Jimani de către Jimani B.V.,
cu sediul la Albert Plesmanweg 122, 4462 GC Goes, Țările de Jos, înregistrată sub numărul de la Registrul
Comerțului (KvK) 91644453 și numărul de identificare în scopuri de TVA NL865722729B01.
Pentru întrebări, obiecții, reclamații și cereri privind confidențialitatea, se poate lua legătura prin
support@tableplay.online. La momentul acestei versiuni, TablePlay nu are un responsabil cu protecția
datelor numit în mod formal.
3. Rolurile din dreptul protecției datelor
3.1 TablePlay în calitate de operator
TablePlay este operator independent, printre altele, pentru vizitarea site-ului web, înregistrarea și
administrarea conturilor comerciale, abonamentele, plățile, facturarea, asistența, marketingul comercial,
securitatea platformei, prevenirea fraudei, jurnalizarea tehnică, evidența legală, apărarea drepturilor,
analiza generală a produsului și analizele comparative anonimizate.
3.2 Clientul comercial în calitate de operator
Restaurantul sau alt client comercial poate fi operator pentru decizia de a oferi TablePlay oaspeților, amplasarea
codurilor QR, utilizarea ecranelor și clasamentelor (leaderboards) în cadrul locației, propria informare a
oaspeților și orice utilizare independentă a statisticilor sau a datelor promoționale.
3.3 TablePlay în calitate de persoană împuternicită
În măsura în care TablePlay prelucrează exclusiv în numele unui client comercial date de joc aferente
restaurantului, TablePlay poate acționa în calitate de persoană împuternicită de operator. Aceasta poate include
porecle temporare, identificatori de masă, răspunsuri, scoruri, sesiuni și informații din tabloul de bord aferente
restaurantului. Raportul detaliat este reglementat în acordul de prelucrare a datelor.
4. Categorii de date cu caracter personal
4.1 Vizitatorii site-ului web
La vizitarea site-ului web pot fi prelucrate adresa IP, data și ora, paginile vizitate, sursa de trimitere, browserul,
sistemul de operare, tipul de dispozitiv, dimensiunea ecranului, setarea de limbă, locația globală, preferințele
privind cookie-urile, datele de sesiune, datele de eroare și performanță și - după obținerea consimțământului -
date de publicitate și de conversie.
Declarație de confidențialitate TablePlay
Pagina 3 din 8
4.2 Conturi comerciale
La înregistrare și administrarea contului pot fi prelucrate numele persoanei de contact, denumirea societății,
adresa de e-mail, numărul de telefon, adresa, codul poștal, localitatea, țara, numărul de TVA, numărul de la
Registrul Comerțului (KvK) sau numărul de înregistrare local, site-ul web, sigla companiei, setările de limbă
și țară, numărul de mese, informațiile despre abonament, prețul și moneda, statutul contului, rolul, drepturile,
datele de înregistrare, ultima autentificare și istoricul relevant privind securitatea.
Parolele nu sunt stocate ca text lizibil, ci sunt protejate prin tehnici adecvate de autentificare și de hashing.
4.3 Date de plată și de facturare
Pentru plăți pot fi prelucrate numărul de client Stripe, statutul abonamentului, numerele facturilor, sumele
facturilor, valuta, statutul plății, metoda de plată, istoricul plăților, ultimele patru cifre ale unui card de plată,
tipul cardului, IBAN dacă este relevant, sumele restante și datele privind perioadele de probă sau Founder.
Numerele complete ale cardurilor și codurile de securitate sunt, în principiu, prelucrate direct de Stripe.
4.4 Contact, asistență și vânzări
Atunci când o persoană contactează, pot fi prelucrate numele, adresa de e-mail, numărul de telefon, denumirea
companiei, funcția, subiectul, conținutul și data comunicării, corespondența anterioară, informațiile tehnice,
interesul pentru TablePlay și statutul intern de urmărire.
4.5 Oaspeții restaurantului și jucătorii
În cadrul unei sesiuni de joc pot fi prelucrate o poreclă temporară, numărul mesei sau un ID unic al mesei,
restaurantul, alegerea jocului, modul de joc, răspunsurile, progresul jocului, scorul, câștigul sau pierderea,
clasamentul, data, ora, ID-ul sesiunii, alegerea limbii și datele tehnice necesare.
Un oaspete nu este obligat să furnizeze un cont, o adresă de e-mail, un număr de telefon, o dată de naștere
sau un nume real.
Întrucât o poreclă poate fi, în anumite cazuri, indirect identificabilă în contextul unui restaurant, TablePlay
tratează aceasta ca informație pseudonimizată și potențial identificabilă.
Jucătorii sunt rugați să nu utilizeze un nume real sau complet ca poreclă.
4.6 Date tehnice și de securitate
Pentru fiabilitate și securitate pot fi prelucrate adresele IP, marcajele temporale, datele despre browser și
dispozitiv, jurnalele serverului, datele sesiunii, tentativele de conectare, mesajele de eroare, activitățile
suspecte, identificatorii tehnici și datele pentru investigarea abuzurilor sau fraudei.
4.7 Categorii speciale de date cu caracter personal
TablePlay nu intenționează să prelucreze în mod sistematic categorii speciale, date penale sau alte date cu
caracter personal sensibile. Utilizatorii nu trebuie să includă astfel de informații în porecle, jocuri, câmpuri de
text liber sau mesaje de asistență. Datele sensibile primite fără intenție pot fi șterse sau blocate.
5. Originea datelor
Datele pot fi obținute direct de la persoana vizată, prin intermediul unui client comercial, prin formulare de
înregistrare și de contact, prin portalul pentru clienți, în timpul sesiunilor de joc, prin cookie-uri, prin furnizorii
de hosting și securitate, prin Stripe, prin platformele de publicitate după acordarea consimțământului și din
surse comerciale publice.
Declarație de confidențialitate TablePlay
Pagina 4 din 8
6. Scopuri și temeiuri juridice
TablePlay prelucrează date cu caracter personal doar atunci când există un temei juridic valabil pentru aceasta.
În funcție de prelucrare, acesta poate fi executarea unui contract, măsuri precontractuale, o obligație legală, un
interes legitim, consimțământul sau un alt temei juridic aplicabil.
6.1 Executarea serviciilor
Datele sunt utilizate pentru înregistrarea contului, autentificare, asocierea meselor și a codurilor QR, executarea
jocurilor, calcularea scorurilor, clasamente temporare, panouri de control, setări de limbă, abonamente și
asistență. Temeiul juridic este, în principiu, executarea contractului sau o măsură precontractuală.
6.2 Plată și administrare
Datele sunt utilizate pentru plăți, facturi, abonamente, gestionarea debitorilor, contabilitate fiscală și controale.
Temeiul juridic este contractul, o obligație legală și, unde este aplicabil, un interes legitim comercial.
6.3 Contact și asistență
Datele sunt utilizate pentru tratarea întrebărilor, plângerilor, cererilor de demonstrație, integrării, problemelor
tehnice și cererilor privind protecția datelor.
6.4 Securitate și prevenirea abuzurilor
Datele tehnice sunt prelucrate pentru securitatea contului, prevenirea fraudei, detectarea atacurilor, protecția
scorurilor, dovezi în caz de incidente și continuitate. Aceasta se bazează pe interesul legitim de a asigura un
serviciu sigur și fiabil.
6.5 Analiză și îmbunătățirea produsului
Datele pot fi utilizate pentru statistici de utilizare, popularitatea jocurilor, remedierea erorilor, planificarea
capacității, analize comparative generale și dezvoltare. Unde este posibil, datele sunt anonimizate sau agregate.
Urmărirea (tracking) neesențială este aplicată doar după obținerea consimțământului necesar.
6.6 Marketing
Datele de contact comerciale pot fi utilizate pentru noutăți, jocuri noi, upgrade-uri, promoții și servicii relevante.
Pentru aceasta se utilizează consimțământul atunci când este necesar; în alte cazuri, o relație existentă cu
clientul sau un interes legitim poate constitui temeiul juridic. Dezabonarea se poate face prin linkul de
dezabonare sau la support@tableplay.online.
7. Datele de joc și vizibilitatea
Pseudonimele, scorurile și rezultatele pot fi vizibile pe dispozitivul jucătorului, pentru propria masă, pentru
alte mese participante din cadrul aceluiași restaurant, pe un ecran din restaurant și în tabloul de bord al
restaurantului.
Aceste date nu sunt publicate în mod standard pe internet, nu sunt partajate între restaurante, nu sunt utilizate
pentru un profil de jucător permanent, publicitate personalizată sau predicție structurală a preferințelor
individuale. Pseudonimele active și clasamentele (leaderboards) sunt vizibile timp de maximum o zi. Datele
subiacente pot fi păstrate pe durata termenului menționat mai jos.
Declarația de confidențialitate TablePlay
Pagina 5 din 8
8. Minori
TablePlay poate fi utilizat de familii și copii. Pentru jocul obișnuit nu este necesar un cont personal. TablePlay
nu solicită copiilor numele complet, adresa de e-mail, numărul de telefon, data nașterii, adresa, școala sau o
fotografie.
Copiii nu sunt urmăriți structural în mod personal și nu sunt abordați comercial pe baza comportamentului
individual de joc. Părinții sau reprezentanții legali pot solicita, prin support@tableplay.online, investigarea
sau ștergerea datelor.
9. Inteligența artificială
TablePlay poate utiliza servicii de inteligență artificială pentru traducere, asistență de suport, întrebări legate
de joc, clasificare, îmbunătățirea calității și dezvoltarea produsului. TablePlay nu intenționează să utilizeze
date direct identificabile ale oaspeților pentru instruirea generală a modelelor publice de inteligență
artificială.
În cazul serviciilor externe de inteligență artificială, cantitatea de informații este limitată pe cât posibil, iar
datele sunt, acolo unde este posibil, anonimizate, pseudonimizate sau agregate.
10. Prelucrarea automatizată
TablePlay nu aplică o luare de decizii exclusiv automatizată privind oaspeții restaurantelor, care să aibă
consecințe juridice sau efecte semnificative similare asupra acestora. Conturile Business pot fi restricționate,
blocate sau reziliate automat în caz de neplată, pe baza unor date obiective de plată. Clientul poate solicita o
reevaluare umană.
11. Destinatari și furnizori
Datele cu caracter personal pot fi, în măsura în care este necesar și legal, prelucrate de sau partajate cu Vercel
pentru găzduire, Supabase pentru bază de date și autentificare, Stripe pentru plăți, Twilio SendGrid pentru
e-mail, serviciile Google pentru analiză și publicitate, Meta și LinkedIn pentru măsurarea marketingului, după
obținerea consimțământului, eventuali furnizori de inteligență artificială și consultanți profesioniști sau
autorități competente.
În cazul unei reorganizări, investiții, fuziuni, vânzări sau achiziții, datele pot fi partajate, cu respectarea unei
confidențialități adecvate, cu părțile implicate și consultanții acestora.
12. Transfer internațional
Mediul principal este găzduit, în măsura în care este posibil din punct de vedere tehnic, într-o regiune
europeană. Cu toate acestea, furnizorii internaționali pot prelucra sau pot avea acces la date în afara Spațiului
Economic European.
Acolo unde este necesar, TablePlay utilizează decizii de adecvare, clauze contractuale standard, acorduri de
prelucrare a datelor și măsuri tehnice sau organizatorice suplimentare.
13. Termene de păstrare
Datele cu caracter personal nu sunt păstrate mai mult decât este necesar, cu excepția obligațiilor legale, a
plăților restante, a investigațiilor de fraudă, a incidentelor de securitate sau a pretențiilor juridice.
• Datele contului Business: pe durata Contului activ și timp de maximum un an de la reziliere, cu excepția
cazului în care este necesar un termen mai lung.
• Facturile și evidența fiscală: cel puțin șapte ani.
• Pseudonimele active ale oaspeților și clasamentele: vizibile timp de maximum o zi.
Declarația de confidențialitate TablePlay
Pagina 6 din 8
• Sesiunile de joc, pseudonimele din sesiunile tehnice, scorurile și rezultatele: maximum un an, după care
sunt șterse sau anonimizate.
• Jurnalele tehnice și de securitate: maximum un an, cu excepția incidentelor sau litigiilor.
• Datele de contact, vânzări și suport: maximum un an de la ultimul contact relevant sau de la soluționare.
• Înregistrările neterminate: maximum un an.
• Datele de marketing: până la dezabonare, opoziție sau încetarea relevanței; o înregistrare de suprimare
poate fi păstrată mai mult timp.
• Copiile de rezervă (backup): în principiu, maximum o lună.
• Datele anonimizate sau suficient de agregate: atât timp cât acestea nu mai pot fi calificate drept date cu
caracter personal.
14. Securitate
TablePlay ia măsuri tehnice și organizatorice adecvate, printre care HTTPS/TLS, parole securizate prin hashing,
autorizare, conturi de restaurant separate, Supabase Row Level Security acolo unde este aplicabil, jurnalizare
(logging), drepturi de administrare limitate, copii de rezervă, monitorizare și acorduri cu furnizorii.
Niciun serviciu digital nu poate garanta o securitate absolută. Incidentele sunt investigate și, dacă legea o
impune, raportate autorității de supraveghere și persoanelor vizate.
15. Cookie-uri și publicitate
Tehnicile necesare pot fi utilizate pentru autentificare, securitatea sesiunii, alegerea limbii și preferințele privind
cookie-urile. Tehnicile analitice și de marketing, inclusiv Google Analytics, Google Ads, Meta Pixel și
LinkedIn Insight Tag, sunt activate abia după obținerea consimțământului, în măsura în care legea o impune. Preferințele
pot fi modificate prin Setările cookie-urilor.
16. Comunicarea prin e-mail
TablePlay trimite mesaje necesare privind înregistrarea, securitatea, facturile, abonamentele, modificările
și asistența. Pentru astfel de comunicări, dezabonarea nu este întotdeauna posibilă atât timp cât există un Cont sau o obligație
legală. Pentru mesajele comerciale, se poate opta pentru dezabonare.
17. Drepturile persoanelor vizate
În funcție de legislația aplicabilă, persoanele vizate pot avea dreptul la informare, acces, rectificare,
ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului, opoziție față de marketingul
direct, evaluare umană și depunerea unei plângeri.
Cererile pot fi trimise la support@tableplay.online. TablePlay poate solicita o identificare rezonabilă
și răspunde, în principiu, în termen de o lună. Drepturile nu sunt absolute și pot fi limitate de obligații
legale, drepturile terților, interese probatorii sau excepții legale.
18. Cereri din partea clienților restaurantelor
Deoarece clienții restaurantelor nu au, de regulă, un Cont personal, TablePlay nu poate stabili întotdeauna care
sesiune corespunde cărei persoane. Pentru investigație, se poate solicita informații privind restaurantul, locul, masa, data, ora,
pseudonimul, jocul și contextul sesiunii.
Atunci când nu este suficient de plausibil că datele se referă la solicitant, acestea nu sunt
furnizate. TablePlay poate implica restaurantul atunci când acesta este operator pentru prelucrarea
respectivă.
Declarația de confidențialitate TablePlay
Pagina 7 din 8
19. Plângeri
Plângerile pot fi depuse mai întâi prin support@tableplay.online. Persoanele vizate își păstrează dreptul de a depune
o plângere la autoritatea de supraveghere competentă în materie de protecție a datelor. Pentru Țările de Jos, aceasta este Autoritatea
pentru Protecția Datelor Personale (Autoriteit Persoonsgegevens).
20. Obligațiile clienților comerciali
Clienții comerciali trebuie să utilizeze TablePlay într-un mod care respectă confidențialitatea. Aceștia nu au dreptul să oblige oaspeții
să utilizeze numele reale, să nu includă date sensibile în jocuri, să nu efectueze profilare neautorizată, să nu aplice
marketing ilicit și să nu împartă accesul administrativ cu persoane neautorizate.
Aceștia sunt responsabili pentru informarea oaspeților, securitatea contului, prezentarea corectă a clasamentelor,
legislația locală și marketingul propriu.
21. Informații suplimentare pentru California
În măsura în care se aplică legislația privind protecția datelor din California, pot fi prelucrate categorii precum date de
identificare, date de cont, date de internet, date comerciale, date de plată, locație globală și date de joc
pseudonimizate.
TablePlay nu vinde date cu caracter personal în schimbul unei plăți directe. Anumite tehnici de publicitate
pot fi calificate drept „sharing” conform legislației din California. Atunci când este aplicabil, rezidenții pot solicita acces,
rectificare, ștergere și opoziție față de vânzare sau sharing. Opoziția se poate exercita prin Setările cookie-urilor sau
prin support@tableplay.online.
22. Dispoziții internaționale suplimentare
Pentru persoanele din, printre altele, Regatul Unit, Elveția, Canada, Brazilia, Australia, Turcia și China
pot exista drepturi locale suplimentare, inclusiv dreptul la informare, acces, rectificare, ștergere, restricționare,
portabilitate, opoziție, retragerea consimțământului și depunerea unei plângeri la o autoritate de supraveghere locală.
TablePlay tratează cererile în conformitate cu legea aplicabilă prelucrării concrete în cauză.
23. Servicii externe
Site-ul web și serviciile pot face trimitere la serviciile unor terți. TablePlay nu este responsabilă
pentru practicile de confidențialitate ale părților externe asupra cărora nu are control. Utilizatorii trebuie să
consulte informațiile privind confidențialitatea ale acestor părți.
24. Modificări
TablePlay poate modifica prezenta declarație în cazul unor schimbări în ceea ce privește serviciile, tehnologia, furnizorii, legislația,
termenele de stocare sau activitățile internaționale. Versiunea actuală este publicată pe site-ul web. În cazul
unor modificări substanțiale, clienții comerciali pot fi informați suplimentar.
25. Contact
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederland - KvK 91644453 - Btw
NL865722729B01 - support@tableplay.online.
Declarația de confidențialitate TablePlay
Pagina 8 din 8