Acordul de prelucrare și Politica de securitate TablePlay Inclusiv lista subîmputerniciților, măsurile tehnice și organizatorice, divulgarea responsabilă și declarația de accesibilitate

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Versiunea 1.0 Ultima actualizare: 10 iulie 2026

Notă de verificare juridică Acest document a fost întocmit pentru uz comercial de către TablePlay. Publicarea finală, aplicarea internațională, furnizorii actuali, structura tehnică și normele specifice fiecărei țări trebuie verificate periodic din punct de vedere juridic.

Cuprins Partea A - Acordul de prelucrare Anexa 1 - Subîmputerniciți Anexa 2 - Măsuri tehnice și organizatorice Partea B - Securitate și divulgare coordonată a vulnerabilităților Partea C - Declarația de accesibilitate

Acordul de prelucrare și Politica de securitate TablePlay

Pagina 2 din 10

Partea A - Acordul de prelucrare Articolul 1 - Părțile Prezentul acord de prelucrare se aplică între clientul comercial al TablePlay, în calitate de Operator, și Jimani B.V., care activează sub denumirea TablePlay by Jimani, Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453, în calitate de Împuternicit. Părțile sunt denumite în comun Părțile.

Articolul 2 - Aplicabilitate și încheiere Prezentul acord se aplică în măsura în care TablePlay prelucrează date cu caracter personal în numele și în beneficiul Clientului și constituie parte integrantă a acordului principal. Acesta ia naștere prin acceptare electronică, semnare sau utilizare efectivă a Serviciului. Pentru prelucrările pentru care TablePlay stabilește în mod independent scopurile și mijloacele, TablePlay este operator, iar Declarația de confidențialitate se aplică. În caz de contradicție privind prelucrarea în numele Clientului, prezentul Acord de prelucrare prevalează asupra Condițiilor Generale.

Articolul 3 - Obiect, durată și natură TablePlay prelucrează date cu caracter personal pentru funcționalități legate de restaurant, precum jocuri, mese, coduri QR, scoruri, clasamente, tablouri de bord și asistență. Prelucrarea durează pe perioada acordului principal și o perioadă limitată ulterior acesteia, pentru ștergere, restituire, rotația copiilor de rezervă, obligații legale și protecție juridică. Prelucrarea poate include colectarea, înregistrarea, organizarea, structurarea, stocarea, consultarea, calcularea, combinarea în contextul restaurantului, afișarea, transmiterea, restricționarea, ștergerea și anonimizarea.

Articolul 4 - Scopuri • Asocierea codurilor QR cu restaurantul și masa. • Inițierea și desfășurarea sesiunilor de joc. • Prelucrarea porecelor temporare, a opțiunilor de joc, a răspunsurilor, a scorurilor și a rezultatelor. • Facilitarea jocurilor între mese și a clasamentelor temporare. • Afișarea statisticilor specifice restaurantului. • Prevenirea sesiunilor duplicate, frauduloase sau nevalide din punct de vedere tehnic. • Asistență tehnică, securitate, continuitate și recuperare. • Ștergerea sau anonimizarea după expirarea termenelor de păstrare.

Articolul 5 - Categorii de persoane vizate • Oaspeții și jucătorii Clientului. • Persoanele de contact, utilizatorii, angajații și persoanele auxiliare ale Clientului. • Persoanele menționate într-o sesizare de asistență.

Articolul 6 - Categorii de date cu caracter personal • Poreclă temporară, numărul mesei sau ID-ul unic al mesei și ID-ul restaurantului sau al locației. • ID-ul sesiunii de joc, jocul ales, modul de joc, răspunsurile, acțiunile, scorul, rezultatul și clasificarea. • Data, ora și setarea temporară a limbii. • Datele tehnice ale sesiunii, IP-ul, browserul și datele despre dispozitiv, în măsura în care sunt prezente în jurnalele de securitate.

Acordul de prelucrare și Politica de securitate TablePlay

Pagina 3 din 10 • Numele și adresa de e-mail profesională a unei persoane de contact și conținutul solicitărilor de asistență. • Alte date introduse în cadrul funcționalității convenite. TablePlay nu este destinat datelor speciale, penale, medicale sau biometrice ori profilurilor extinse de oaspeți direct identificabili. Clientul nu va da instrucțiuni pentru o astfel de prelucrare fără un acord prealabil scris.

Articolul 7 - Instrucțiuni documentate Acordul principal, prezentul Acord de prelucrare, setările portalului clientului și solicitările de asistență legitime au valoare de instrucțiuni. TablePlay nu prelucrează date în alte scopuri, cu excepția obligațiilor legale, a scopurilor proprii de securitate și protecție juridică sau a prelucrării după o anonimizare adecvată. În cazul unei instrucțiuni presupus ilegale, TablePlay informează Clientul, cu excepția cazului în care acest lucru este interzis prin lege, și poate suspenda executarea. Instrucțiunile suplimentare de amploare pot fi facturate separat.

Articolul 8 - Obligațiile Clientului Clientul garantează legalitatea, temeiul juridic valabil, informarea Oaspeților, instrucțiunile legale, minimizarea datelor, securitatea internă și protecția datelor de acces. Clientul este responsabil pentru exactitatea și calitatea datelor, nu solicită numele reale ale Oaspeților și nu utilizează Datele de Joc în scopuri de marketing individual sau de profilare fără un temei juridic independent. Incidentele de securitate și instrucțiunile ilegale sunt raportate fără întârziere.

Articolul 9 - Confidențialitate Persoanele aflate sub autoritatea TablePlay primesc acces numai în măsura în care este necesar, sunt obligate la confidențialitate și procesează datele numai conform instrucțiunilor. Această obligație continuă să se aplice și după încetare. Furnizarea către terți are loc exclusiv pe baza prezentului contract, a contractului principal sau a legii.

Articolul 10 - Securitate TablePlay implementează măsuri tehnice și organizatorice adecvate, luând în considerare stadiul actual al tehnicii, costurile, natura, amploarea, contextul, scopul și riscul. Măsurile sunt prevăzute în Anexa 2 și pot fi adaptate atât timp cât nivelul general de protecție nu se reduce în mod substanțial. Niciun sistem nu poate garanta securitatea absolută.

Articolul 11 - Breșe de date TablePlay informează Clientul fără întârziere nejustificată după ce a luat cunoștință de o breșă privind datele cu caracter personal care sunt procesate în numele Clientului. Unde este posibil, se furnizează informații privind natura, sistemele, categoriile de date și persoanele vizate, consecințele, măsurile și datele de contact. Informațiile pot fi furnizate în etape. TablePlay investighează, limitează, conservă dovezile relevante și efectuează remedierea. Clientul evaluează obligația legală de notificare, iar TablePlay oferă sprijin rezonabil. O notificare nu constituie o recunoaștere a răspunderii. Activitățile determinate de circumstanțe aflate sub responsabilitatea Clientului pot fi efectuate contra unor costuri rezonabile.

Articolul 12 - Cereri ale persoanelor vizate Cererile directe care privesc rolul Clientului sunt, în principiu, redirecționate. TablePlay răspunde în mod independent numai la instrucțiuni, în rolul său propriu sau în cazul unei obligații legale. TablePlay oferă sprijin rezonabil pentru accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția.

Deoarece Oaspeții nu au un Cont, identificarea poate fi limitată. Restaurantul, masa, data, ora, pseudonimul și contextul jocului pot fi necesare. Datele nu sunt furnizate în cazul în care nu este suficient de sigur că acestea se referă la solicitant.

Articolul 13 - Sprijin pentru conformitate TablePlay oferă sprijin rezonabil pentru securitate, evaluări ale breșelor de date, evaluări ale impactului asupra protecției datelor, consultare prealabilă și documentația necesară. Sprijinul de amploare care depășește serviciul standard poate fi facturat, cu excepția cazului în care rezultă dintr-o neîndeplinire a obligațiilor de către TablePlay.

Articolul 14 - Subprocesatori Clientul acordă o autorizație generală pentru subprocesatorii menționați în Anexa 1. TablePlay poate adăuga, înlocui sau elimina aceștia și menține o listă electronică actualizată. În cazul unui nou subprocesator semnificativ, TablePlay informează, în principiu, cu treizeci de zile în avans. Clientul poate formula, în acest termen, o obiecție motivată pe baza unor motive concrete privind protecția datelor. Părțile caută garanții suplimentare, limitări sau o alternativă tehnică. Dacă nu există o soluție rezonabilă, Clientul poate încheia partea direct afectată înainte de implementare. TablePlay impune obligații echivalente în mod substanțial și rămâne responsabil în măsura în care RGPD prevede acest lucru.

Articolul 15 - Transfer internațional Datele cu caracter personal sunt procesate, unde este posibil, într-o regiune europeană. Subprocesatorii sau societățile din grup pot fi stabilite în afara SEE sau pot avea acces din afara SEE. Unde este necesar, TablePlay utilizează decizii privind caracterul adecvat, clauze contractuale standard, măsuri suplimentare sau alte mecanisme valabile. La cerere rezonabilă, se furnizează informații cu respectarea confidențialității.

Articolul 16 - Cereri ale autorităților TablePlay furnizează date exclusiv autorităților competente în cazul unei obligații legale. Unde este permis, Clientul este informat în avans. TablePlay evaluează competența, sfera de aplicare și validitatea juridică și limitează furnizarea unde este posibil.

Articolul 17 - Audituri și informații TablePlay pune la dispoziție informații rezonabile, inclusiv documentație de securitate, audituri, certificări, chestionare sau declarații de asigurare. Dacă acestea sunt insuficiente, Clientul poate solicita un audit de cel mult o dată pe an calendaristic, cu un preaviz de treizeci de zile, în timpul orelor de program, efectuat de un expert independent supus obligației de confidențialitate, fără a aduce prejudicii securității, confidențialității sau altor clienți. Clientul suportă costurile, cu excepția cazului în care se constată o încălcare substanțială imputabilă. TablePlay poate restricționa accesul la codul sursă, la alte date ale clienților, la detalii privind vulnerabilitățile și la informații sensibile din punct de vedere comercial, atunci când există o alternativă suficientă.

Articolul 18 - Restituire și ștergere După încetare, TablePlay șterge sau restituie, la alegerea Clientului și în măsura în care acest lucru este posibil din punct de vedere tehnic și juridic, datele care sunt prelucrate exclusiv în numele Clientului. Alegerea trebuie comunicată cel mai târziu în termen de treizeci de zile. În absența unei alegeri, TablePlay poate șterge sau anonimiza datele conform politicii standard. Copiile de rezervă (back-up) pot conține date pe o perioadă de maximum o lună și sunt utilizate exclusiv în scopul restaurării.

Acordul de prelucrare a datelor și Politica de securitate TablePlay

Pagina 5 din 10

Datele impuse de lege, cele necesare pentru protecția juridică și datele anonimizate nu trebuie să fie șterse.

Articolul 19 - Răspundere Prevederile privind răspunderea din Condițiile Generale se aplică în mod corespunzător. Fiecare parte este responsabilă pentru obligațiile sale proprii în materie de protecție a datelor cu caracter personal. Clientul despăgubește TablePlay pentru pretențiile rezultate din instrucțiuni ilegale, absența unui temei juridic, informații insuficiente, utilizarea ilegală a Datelor de joc sau introducerea de date sensibile interzise, în măsura permisă de lege.

Articolul 20 - Durată și încetare Prezentul Acord de prelucrare a datelor încetează atunci când TablePlay nu mai prelucrează date cu caracter personal în numele Clientului. Confidențialitatea, securitatea, ștergerea, răspunderea și auditurile rămân aplicabile în măsura în care natura acestora impune acest lucru.

Articolul 21 - Drept aplicabil și litigii Prezentului Acord de prelucrare a datelor i se aplică legislația neerlandeză. Litigiile sunt soluționate conform Condițiilor Generale.

Anexa 1 - Subîmputerniciți Furnizor

Serviciu

Date posibile

Regiune / rol

Supabase

Bază de date, autentificare, stocare și backend Conturi, date privind mesele, pseudonime, sesiuni, scoruri Principal și jurnale Regiunea UE în măsura în care este configurată; subîmputernicit de bază

Vercel

Hosting, runtime, distribuție de conținut și Adresă jurnalizare IP, date privind cererile, browserul, dispozitivul și aplicația SEE și eventual SUA; subîmputernicit pentru hosting

Twilio SendGrid

E-mail tranzacțional și operațional Nume, adresă de e-mail, informații despre cont, conținutul e-mailului și Internaționale; statutul de livrare subîmputernicit pentru e-mail

OpenAI / alt furnizor de AI Doar în cazul funcțiilor AI activate

Date limitate, necesare pentru funcția respectivă În funcție de configurare; potențial subîmputernicit

Stripe

Date comerciale, facturi, tranzacții și statut de plată Internaționale; rolul diferă în funcție de prelucrare

Plăți, facturare și fraudă

Google / Meta / LinkedIn Analiză și marketing, după obținerea consimțământului Date privind site-ul web, dispozitivul, publicitatea și conversiile Internaționale; de regulă nu au calitatea de subîmputernicit pentru re

Lista actualizată este pusă la dispoziție prin intermediul site-ului web sau al portalului pentru clienți. În cazul unui subîmputernicit nou și substanțial, se aplică procedura de notificare și opoziție prevăzută la articolul 14. TablePlay nu furnizează unui furnizor de AI date ale invitaților care pot fi identificate, în scopul instruirii generale a modelelor, cu excepția cazului în care acest lucru este reglementat ulterior în mod expres, legal și transparent, în alt sens.

Anexa 2 - Măsuri tehnice și organizatorice 1. Securitatea accesului • Conturi de utilizator unice și autentificare securizată. • Parole securizate criptografic (hashed) și limitarea drepturilor de administrare. • Acces pe bază de rol și necesitate. • Revocarea accesului atunci când acesta nu mai este necesar. • Măsuri suplimentare de autentificare, unde este cazul.

2. Separarea logică a datelor • Separarea între Conturile comerciale și autorizarea specifică fiecărui tenant.

Acordul de prelucrare a datelor și Politica de securitate TablePlay

Pagina 6 din 10 • Supabase Row Level Security, unde este posibil din punct de vedere tehnic. • Limitarea accesului la datele altor Clienți. • Identificatori unici pentru mese.

3. Transport și stocare • Conexiuni securizate prin HTTPS și TLS. • Comunicare securizată între browser, aplicație, backend și API-uri. • Stocare la furnizorii de cloud selectați. • Acces limitat al angajaților și confidențialitate contractuală. • Fără stocarea parolelor într-o formă direct lizibilă.

4. Disponibilitate, jurnalizare și restaurare • Copii de rezervă (back-up) și mecanisme de restaurare, unde este cazul. • Monitorizarea erorilor tehnice și a tentativelor relevante de conectare. • Detectarea și investigarea utilizării anormale. • Copiile de rezervă (back-up), în principiu, pentru maximum o lună. • Jurnalele (logs), în principiu, pentru maximum un an, cu excepția cazului în care este necesară o perioadă mai lungă pentru un incident sau un litigiu.

5. Dezvoltare securizată și gestionarea furnizorilor • Controlul versiunilor, revizuirea codului și implementare controlată, unde este cazul. • Limitarea secretelor și a cheilor în codul sursă. • Actualizări la timp ale componentelor relevante. • Evaluarea și remedierea vulnerabilităților raportate. • Selecția furnizorilor profesioniști, acorduri contractuale și mecanisme de transfer.

6. Minimizarea datelor și gestionarea incidentelor • Nu sunt obligatorii nume reale, e-mail sau numărul de telefon pentru Oaspeți. • Pseudonime temporare și vizibilitate limitată a clasamentului. • Ștergere sau anonimizare după expirarea termenelor. • Proces intern de escaladare, investigație, înregistrare, evaluarea obligației de notificare și măsuri de remediere.

Partea B - Security și Coordinated Vulnerability Disclosure 1. Scop și adresă de notificare TablePlay pune accent pe securitatea site-ului web, Platformei, infrastructurii și datelor. Eventualele vulnerabilități tehnice pot fi raportate confidențial prin support@tableplay.online, cu subiectul Securitymelding - vertrouwelijk.

2. Conținutul unei notificări • Descriere clară a vulnerabilității. • Domeniul, endpoint-ul, ecranul sau sistemul implicat.

• Pași reproductibili și impactul posibil.
• Capturi de ecran limitate sau date tehnice probatorii.
• Browser-ul, dispozitivul sau mediul utilizat.
• Date de contact și, eventual, o propunere pentru comunicare securizată.

3. Acțiuni permise • Doar acțiunile necesare pentru a stabili existența vulnerabilității. • Limitarea cât mai mult posibil a impactului și a accesării datelor. • Nu modificați, ștergeți sau descărcați date ale terților. • Nu afectați disponibilitatea și opriți-vă imediat ce există dovezi suficiente. • Investigați exclusiv sistemele care se dovedesc a fi sub administrarea TablePlay.

4. Acțiuni neautorizate • Inginerie socială, phishing, atacuri fizice, brute force și credential stuffing. • Preluarea conturilor, denial-of-service, malware sau acces persistent. • Modificarea, ștergerea, copierea sau divulgarea datelor. • Manipularea efectivă a plăților, facturilor, cupoanelor sau scorurilor. • Investigarea furnizorilor externi fără acordul acestora. • Scanări automate care generează suprasarcină. • Divulgarea înainte de a se oferi un termen rezonabil de investigație și remediere. • Extorcare sau constrângerea la plată prin amenințare.

5. Reacție și divulgare TablePlay depune eforturi pentru a confirma primirea în termen de cinci zile lucrătoare, a evalua notificarea, a adresa întrebări dacă este necesar, a informa persoana care a raportat cu privire la principalele aspecte și a limita cât mai rapid posibil, în mod rezonabil, o vulnerabilitate verificată. Termenul de remediere depinde de gravitate, complexitate, furnizori și testele necesare. TablePlay nu garantează un termen fix. Detaliile nu vor fi divulgate public înainte ca TablePlay să fie de acord, să se convină asupra unei date rezonabile sau să treacă cel puțin nouăzeci de zile fără un răspuns de fond rezonabil sau o tentativă de remediere. Datele cu caracter personal, datele de autentificare și codul de exploit nu vor fi publicate.

6. Fără program general de bugbounty și abordare juridică TablePlay nu operează un program general de bugbounty, iar o notificare nu conferă dreptul la plată, la o comandă sau la publicitate. TablePlay poate acorda o recunoaștere la propria discreție. TablePlay nu va iniția, în principiu, acțiuni juridice împotriva unui cercetător care acționează cu bună-credință, în conformitate cu prezenta politică, fără a cauza daune, în mod confidențial și fără extorcare. Acest angajament nu se aplică în cazul unor acțiuni evident penale, dăunătoare, frauduloase sau disproporționate și nu este obligatoriu pentru terți sau autorități.

7. security.txt TablePlay poate publica la /.well-known/security.txt un fișier tehnic cu adresa de notificare, link către politică, limbi, dată de expirare și, eventual, o cheie de criptare. Acest fișier trebuie verificat și actualizat periodic.

Partea C - Declarație de accesibilitate 1. Ambiție și cadru de referință TablePlay urmărește să facă site-ul web, înregistrarea, portalul pentru clienți și jocurile pentru oaspeți utilizabile pentru un grup larg de utilizatori, inclusiv persoane cu dizabilități vizuale, auditive, motorii sau cognitive. În măsura în care este posibil în mod rezonabil, principiile WCAG 2.2 nivel AA sunt utilizate ca cadru de referință tehnic și de conținut. Aceasta nu constituie o garanție că fiecare componentă este pe deplin conformă în toate circumstanțele.

2. Statutul actual Mediul complet nu a fost încă auditat independent și integral. Prin urmare, TablePlay nu revendică în acest moment o conformitate WCAG 2.2 AA formală completă. Eventualele limitări se referă la componentele de joc în timp real, presiunea timpului, drag-and-drop, animații, pagini externe de plată sau autentificare, traduceri, afișări de culori mai vechi și funcții orientate spre touch.

3. Măsuri • HTML semantic și etichete utile, unde este cazul. • Control prin tastatură al funcțiilor esențiale și focus vizibil. • Contrast suficient și text scalabil. • Texte alternative pentru imaginile informative. • Nicio informație esențială transmisă exclusiv prin culoare. • Mesaje de eroare inteligibile și navigare consecventă. • Butoane și linkuri clare. • Suport pentru browsere și dimensiuni de ecran uzuale. • Limitarea animațiilor inutile. • Limbaj inteligibil în mediul destinat oaspeților. • Teste automatizate și manuale, unde este posibil.

4. Jocuri și presiune de timp Unele jocuri sunt, prin natura lor, limitate în timp. Acolo unde este posibil din punct de vedere tehnic și din perspectiva conținutului jocului, TablePlay poate oferi moduri de joc alternative, limite de timp extinse, mai puțină mișcare, alternative vizuale pentru sunet și text sau simboluri în plus față de culoare. Nu fiecare mod de joc este la fel de adecvat pentru fiecare utilizator. Restaurantele sunt încurajate să ofere mai multe tipuri de jocuri.

Acordul de procesare și Politica de securitate TablePlay

Pagina 9 din 10

5. Responsabilitatea clientului comercial Clientul rămâne responsabil pentru accesibilitatea fizică și operațională a Locației, inclusiv amplasarea codurilor QR, lizibilitatea materialelor tipărite, asistența alternativă, accesibilitatea ecranelor, sprijinul din partea personalului și conținutul propriu. Codurile QR sunt amplasate astfel încât să fie accesibile și vizibile, iar, în măsura în care este posibil în mod rezonabil, se oferă o alternativă Oaspeților care nu pot scana în mod independent.

6. Notificare și acces alternativ Problemele de accesibilitate pot fi semnalate prin support@tableplay.online, cu indicarea paginii sau jocului, dispozitivului, browserului, tehnologiei asistive, descrierii și soluției dorite. TablePlay urmărește să confirme primirea în termen de cinci zile lucrătoare și să ofere un răspuns pe fond într-un termen rezonabil. Unde este posibil, se pot oferi informații prin e-mail, asistență, o instrucțiune alternativă, procesare manuală sau o altă posibilitate de joc.

7. Sarcină disproporționată și îmbunătățire O adaptare poate fi amânată atunci când aceasta nu este realizabilă din punct de vedere tehnic, afectează în mod substanțial securitatea, modifică natura fundamentală a unui jog, depinde de un furnizor extern sau constituie o sarcină organizatorică sau financiară disproporționată. TablePlay evaluează în acest caz o alternativă. TablePlay poate include accesibilitatea în procesul de proiectare, testare, prioritizare, feedback al utilizatorilor și audituri externe și poate actualiza această declarație.

8. Contact TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Țările de Jos - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.

Acordul de procesare și Politica de securitate TablePlay

Pagina 10 din 10

Lista suplimentară a subprocesatorilor Această listă a subprocesatorilor face parte din Acordul de procesare și Politica de securitate ale TablePlay. Lista actuală se poate modifica atunci când furnizorii, regiunile sau funcțiile se modifică.

Furnizor: Supabase Serviciu: bază de date, autentificare, stocare și backend. Date posibile: conturi, date privind mesele, pseudonime, sesiuni, scoruri și jurnale (logs). Regiune / rol: în principal regiunea UE, în măsura în care este configurată astfel; subprocesator de bază.

Furnizor: Vercel Serviciu: hosting, runtime, livrare de conținut și logare. Date posibile: adresă IP, date privind cererile, browserul, dispozitivul și aplicația. Regiune / rol: SEE și posibil SUA; subprocesator de hosting.

Furnizor: Twilio SendGrid Serviciu: e-mail tranzacțional și operațional. Date posibile: nume, adresă de e-mail, informații despre cont, conținut și statutul livrării. Regiune / rol: internațional; subprocesator de e-mail.

Furnizor: OpenAI / alt furnizor de AI Serviciu: numai în cazul funcțiilor AI activate. Date posibile: date limitate, necesare pentru funcția respectivă. Regiune / rol: în funcție de configurație; subprocesator potențial. TablePlay nu furnizează date identificabile ale oaspeților unui furnizor de AI în scopul antrenării generale a modelelor, cu excepția cazului în care acest lucru este reglementat ulterior în mod explicit, legal și transparent, altfel.

Furnizor: Stripe Serviciu: plăți, facturare și fraudă. Date posibile: date comerciale, facturi, tranzacții și statutul plății. Regiune / rol: internațional; rolul diferă în funcție de procesare.

Furnizor: Google / Meta / LinkedIn Serviciu: analiză (analytics) și marketing, după obținerea consimțământului. Date posibile: date privind site-ul web, dispozitivul, publicitatea și conversiile. Regiune / rol: internațional; de regulă nu este subprocesator pentru datele privind jocurile restaurantului.