Declarația de confidențialitate TablePlay
Prelucrarea datelor cu caracter personal ale vizitatorilor site-ului web, clienților
comerciali și oaspeților restaurantelor
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - CUI NL865722729B01
support@tableplay.online
Versiunea 1.0
Ultima actualizare: 10 iulie 2026
Notă de verificare juridică
Acest document a fost întocmit pentru uzul comercial al TablePlay. Publicarea finală, aplicabilitatea
internațională, furnizorii actuali, configurația tehnică și normele specifice fiecărei țări trebuie verificate juridic în mod periodic.
Cuprins
1. Sfera generală și domeniul de aplicare
2. Identitatea furnizorului
3. Rolurile din dreptul confidențialității
4. Categorii de date cu caracter personal
5. Originea datelor
6. Scopuri și temeiuri juridice
7. Datele de jocuri și vizibilitatea
8. Minori
9. Inteligență artificială
10. Prelucrare automatizată
11. Destinatari și furnizori
12. Transfer internațional
13. Termene de conservare
14. Securitate
15. Cookie-uri și publicitate
16. Comunicare prin e-mail
17. Drepturile persoanelor vizate
18. Cereri din partea oaspeților restaurantelor
19. Reclamații
20. Obligațiile clienților comerciali
21. California
22. Dispoziții internaționale suplimentare
23. Servicii externe
24. Modificări
25. Contact
Declarația de confidențialitate TablePlay
Pagina 2 din 8
1. Sfera generală și domeniul de aplicare
Prezenta declarație de confidențialitate se referă la fiecare prelucrare a datelor cu caracter personal care are
loc în legătură cu dezvoltarea, exploatarea, securitatea, asistența, analiza și oferta comercială a TablePlay,
inclusiv site-ul web, portalul clienților comerciali, mediul de jocuri bazat pe cod QR, funcționalitățile
administrative, canalele de comunicare și serviciile conexe.
TablePlay permite întreprinderilor, inclusiv restaurantelor, cafenelelor, teraselor și altor unități din sectorul
horeca, să ofere jocuri de masă interactive oaspeților. Oaspeții pot scana un cod QR asociat unei mese sau
unei locații și pot participa, folosind o poreclă temporară, la jocuri, competiții de masă și clasamente
temporare (leaderboards).
Prezenta declarație se aplică, în funcție de relația efectivă, vizitatorilor site-ului web, clienților comerciali și
persoanelor de contact ale acestora, utilizatorilor portalului clienților, oaspeților restaurantelor și jucătorilor,
persoanelor care iau contact și destinatarilor comunicărilor comerciale sau de afaceri.
2. Identitatea furnizorului
TablePlay este oferit sub denumirea de produs și comercială TablePlay by Jimani de către Jimani B.V.,
cu sediul la Albert Plesmanweg 122, 4462 GC Goes, Țările de Jos, înregistrată sub numărul de înregistrare la
Registrul Comerțului (KvK) 91644453 și codul de identificare fiscală NL865722729B01.
Pentru întrebări, obiecții, reclamații și cereri privind confidențialitatea, se poate lua contact prin
support@tableplay.online. La momentul acestei versiuni, TablePlay nu are un responsabil cu protecția
datelor numit oficial.
3. Rolurile din dreptul confidențialității
3.1 TablePlay în calitate de operator
TablePlay este operator independent pentru, printre altele, vizitarea site-ului web, înregistrarea și
administrarea conturilor comerciale, abonamente, plăți, facturare, asistență, marketing comercial, securitatea
platformei, prevenirea fraudei, înregistrarea tehnică (logging), evidența legală, protecția juridică, analiza
generală a produsului și analizele comparative anonimizate (benchmarks).
3.2 Clientul comercial în calitate de operator
Restaurantul sau alt client comercial poate fi operator pentru decizia de a oferi TablePlay oaspeților, amplasarea
codurilor QR, utilizarea ecranelor și a clasamentelor (leaderboards) în cadrul locației, informarea proprie a
oaspeților și orice utilizare independentă a statisticilor sau a datelor promoționale.
3.3 TablePlay în calitate de persoană împuternicită de operator
În măsura în care TablePlay prelucrează exclusiv în numele unui client comercial date de jocuri specifice
restaurantului, TablePlay poate acționa în calitate de persoană împuternicită de operator. Aceasta poate include
porecle temporare, identificatori de masă, răspunsuri, scoruri, sesiuni și informații de tip dashboard specifice
restaurantului. Relația detaliată este reglementată în acordul de prelucrare a datelor (verwerkersovereenkomst).
4. Categorii de date cu caracter personal
4.1 Vizitatorii site-ului web
La vizitarea site-ului web pot fi prelucrate adresa IP, data și ora, paginile vizitate, sursa de referință, browserul,
sistemul de operare, tipul de dispozitiv, dimensiunea ecranului, setarea de limbă, locația globală, preferințele
privind cookie-urile, datele de sesiune, datele de eroare și de performanță și - după obținerea consimțământului
- datele de publicitate și de conversie.
Declarația de confidențialitate TablePlay
Pagina 3 din 8
4.2 Conturi comerciale
La înregistrare și administrarea contului pot fi prelucrate numele persoanei de contact, denumirea societății,
adresa de e-mail, numărul de telefon, adresa, codul poștal, localitatea, țara, codul de TVA, numărul de
înregistrare la Registrul Comerțului (KvK) sau numărul de înregistrare local, site-ul web, sigla societății,
setările de limbă și de țară, numărul de mese, informațiile privind abonamentul, prețul și moneda, statutul
contului, rolul, drepturile, datele de înregistrare, ultima autentificare și istoricul de securitate relevant.
Parolele nu sunt stocate ca text lizibil, ci sunt protejate prin tehnici adecvate de autentificare și de
hashing.
4.3 Date de plată și de facturare
Pentru plăți pot fi prelucrate numărul de client Stripe, statutul abonamentului, numerele facturilor, sumele
facturilor, valuta, statutul plății, metoda de plată, istoricul plăților, ultimele patru cifre ale unui card de plată,
tipul cardului, IBAN dacă este relevant, sumele restante și date privind perioadele de probă sau Founder.
Numerele complete ale cardurilor și codurile de securitate sunt prelucrate în principiu direct de către Stripe.
4.4 Contact, asistență și vânzări
Atunci când cineva ia contact, pot fi prelucrate numele, adresa de e-mail, numărul de telefon, denumirea
societății, funcția, subiectul, conținutul și data comunicării, corespondența anterioară, informații tehnice,
interesul pentru TablePlay și statutul intern de urmărire.
4.5 Clienți de restaurant și jucători
La o sesiune de jocuri pot fi prelucrate o poreclă temporară, numărul mesei sau ID-ul unic al mesei, restaurantul,
alegerea jocului, modul de joc, răspunsurile, progresul jocului, scorul, câștigul sau pierderea, clasamentul, data,
ora, ID-ul sesiunii, alegerea limbii și datele tehnice necesare.
Un client nu trebuie să furnizeze un cont, o adresă de e-mail, un număr de telefon, o dată de naștere sau un
nume real.
Deoarece o poreclă poate fi, într-un context de restaurant, uneori indirect identificabilă, TablePlay tratează
aceste informații ca informații pseudonime și potențial identificabile.
Jucătorii sunt rugați să nu folosească un nume real sau complet ca poreclă.
4.6 Date tehnice și de securitate
Pentru fiabilitate și securitate pot fi prelucrate adresele IP, marcajele temporale, datele privind browserul și
dispozitivul, jurnalele serverului, datele de sesiune, tentativele de conectare, mesajele de eroare, activitățile
suspecte, identificatorii tehnici și datele pentru investigarea abuzului sau fraudei.
4.7 Categorii speciale de date cu caracter personal
TablePlay nu intenționează să prelucreze în mod sistematic date cu caracter personal speciale, penale sau alte
date sensibile. Utilizatorii nu trebuie să includă astfel de informații în porecle, jocuri, câmpuri de text liber sau
mesaje de asistență. Datele sensibile primite în mod neintenționat pot fi șterse sau restricționate.
5. Originea datelor
Datele pot fi obținute direct de la persoana vizată, printr-un client de afaceri, prin formulare de înregistrare și de
contact, prin portalul clienților, în timpul sesiunilor de jocuri, prin cookie-uri, prin furnizori de hosting și
securitate, prin Stripe, prin platforme de publicitate după acordarea consimțământului și din surse comerciale
publice.
Declarație de confidențialitate TablePlay
Pagina 4 din 8
6. Scopuri și temeiuri juridice
TablePlay prelucrează date cu caracter personal numai atunci când există un temei juridic valabil pentru
aceasta. În funcție de prelucrare, acesta poate fi executarea unui contract, măsuri precontractuale, o obligație
legală, un interes legitim, consimțământul sau un alt temei juridic aplicabil.
6.1 Executarea serviciilor
Datele sunt utilizate pentru înregistrarea contului, autentificare, cuplarea meselor și codurilor QR, executarea
jocurilor, calcularea scorurilor, clasamente temporare, panouri de bord, setări de limbă, abonamente și
asistență. Temeiul juridic este în principiu executarea contractului sau o măsură precontractuală.
6.2 Plată și administrare
Datele sunt utilizate pentru plăți, facturi, abonamente, gestionarea debitorilor, administrare fiscală și controale.
Temeiul juridic este contractul, o obligație legală și, unde este cazul, un interes legitim de afaceri.
6.3 Contact și asistență
Datele sunt utilizate pentru tratarea întrebărilor, plângerilor, cererilor de demonstrație, integrării (onboarding),
problemelor tehnice și cererilor privind protecția datelor.
6.4 Securitate și prevenirea abuzurilor
Datele tehnice sunt prelucrate pentru securitatea contului, prevenirea fraudei, detectarea atacurilor, protecția
scorurilor, probe în caz de incidente și continuitate. Aceasta se bazează pe interesul legitim privind un serviciu
sigur și fiabil.
6.5 Analiză și îmbunătățirea produsului
Datele pot fi utilizate pentru statistici de utilizare, popularitatea jocurilor, rezolvarea erorilor, planificarea
capacității, evaluări comparative generale (benchmarks) și dezvoltare. Unde este posibil, datele sunt
anonimizate sau agregate. Urmărirea (tracking) neesențială este aplicată numai după obținerea
consimțământului necesar.
6.6 Marketing
Datele de contact comerciale pot fi utilizate pentru știri, jocuri noi, upgrade-uri, promoții și servicii relevante.
Pentru aceasta se utilizează consimțământul atunci când acesta este necesar; în alte cazuri, o relație existentă
cu clientul sau un interes legitim poate constitui temeiul juridic. Dezabonarea se poate face prin linkul de
dezabonare sau prin support@tableplay.online.
7. Datele jocului și vizibilitate
Poreclele, scorurile și rezultatele pot fi vizibile pe dispozitivul jucătorului, pentru propria masă, pentru
alte mese participante din același restaurant, pe un ecran din restaurant și în tabloul de bord al
restaurantului.
Aceste date nu sunt publicate în mod standard pe internet, nu sunt partajate între restaurante, nu sunt
utilizate pentru un profil de jucător permanent, publicitate personalizată sau predicție structurală a
preferințelor individuale. Poreclele active și clasamentele sunt vizibile maximum o zi. Datele
subiacente pot fi păstrate pe durata termenului menționat mai jos.
Declarație de confidențialitate TablePlay
Pagina 5 din 8
8. Minori
TablePlay poate fi utilizat de familii și copii. Pentru jocul obișnuit nu este necesar un cont personal.
TablePlay nu solicită copiilor un nume complet, adresă de e-mail, număr de telefon, dată de naștere,
adresă, școală sau fotografie.
Copiii nu sunt urmăriți personal în mod structural și nici abordați comercial pe baza comportamentului
individual de joc. Părinții sau reprezentanții legali pot solicita, prin support@tableplay.online,
cercetare sau ștergere.
9. Inteligență artificială
TablePlay poate utiliza servicii de IA pentru traducere, asistență suport, întrebări legate de jocuri,
clasificare, îmbunătățirea calității și dezvoltarea produsului. TablePlay nu intenționează să utilizeze
date ale oaspeților identificabile direct pentru instruirea generală a modelelor de IA publice.
În cazul serviciilor de IA externe, volumul de informații este limitat pe cât posibil, iar datele sunt, pe cât
posibil, anonimizate, pseudonimizate sau sintetizate.
10. Prelucrare automatizată
TablePlay nu aplică o luare de decizii exclusiv automatizată privind oaspeții restaurantului care are
consecințe juridice sau consecințe similare semnificative pentru aceștia. Conturile Business pot fi
restricționate, blocate sau reziliate automat în caz de neplată, pe baza unor date de plată obiective.
Clientul poate solicita o reevaluare umană.
11. Destinatari și furnizori
Datele cu caracter personal pot fi, în măsura în care este necesar și legal, prelucrate de către sau
partajate cu Vercel pentru hosting, Supabase pentru bază de date și autentificare, Stripe pentru plăți,
Twilio SendGrid pentru e-mail, servicii Google pentru analiză și publicitate, Meta și LinkedIn pentru
măsurători de marketing după acordarea consimțământului, eventuali furnizori de IA și consultanți
profesioniști sau autorități competente.
În cazul unei reorganizări, investiții, fuziuni, vânzări sau achiziții, datele pot fi partajate, în condiții de
confidențialitate adecvate, cu părțile implicate și cu consultanții.
12. Transfer internațional
Mediul principal este găzduit, în măsura în care este posibil din punct de vedere tehnic, într-o regiune
europeană. Cu toate acestea, furnizorii internaționali pot prelucra sau pot face accesibile date în afara
Spațiului Economic European.
Unde este necesar, TablePlay utilizează decizii privind caracterul adecvat al nivelului de protecție,
clauze contractuale standard, acorduri de prelucrare a datelor și măsuri tehnice sau organizatorice
suplimentare.
13. Termene de păstrare
Datele cu caracter personal nu sunt păstrate mai mult timp decât este necesar, cu excepția obligațiilor
legale, plăților restante, cercetării fraudei, incidentelor de securitate sau pretențiilor juridice.
• Datele Conturilor Business: pe durata Contului activ și maximum un an de la reziliere, cu excepția
cazului în care este necesar un termen mai lung.
• Facturi și evidențe fiscale: cel puțin șapte ani.
• Poreclele active ale oaspeților și clasamentele: vizibile maximum o zi.
Declarație de confidențialitate TablePlay
Pagina 6 din 8
• Sesiuni de joc, porecle în sesiuni tehnice, scoruri și rezultate: maximum un an, după care se șterg
sau se anonimizează.
• Jurnale tehnice și de securitate: maximum un an, cu excepția incidentelor sau litigiilor.
• Date de contact, vânzări și suport: maximum un an de la ultimul contact relevant sau de la
soluționare.
• Înregistrări neterminate: maximum un an.
• Date de marketing: până la dezabonare, opoziție sau încetarea relevanței; o înregistrare de
suprimare poate fi păstrată mai mult timp.
• Copii de siguranță: în principiu maximum o lună.
• Date anonimizate sau suficient de agregate: atât timp cât acestea nu mai sunt calificate ca date cu
caracter personal.
14. Securitate
TablePlay adoptă măsuri tehnice și organizatorice adecvate, printre care HTTPS/TLS, parole hash-uite,
autorizare, conturi de restaurant separate, Supabase Row Level Security unde este aplicabil, logging,
drepturi de administrare limitate, copii de siguranță, monitorizare și acorduri cu furnizorii.
Niciun serviciu digital nu poate garanta o securitate absolută. Incidentele sunt investigate și, dacă este
prevăzut legal, raportate autorității de supraveghere și persoanelor vizate.
15. Cookie-uri și publicitate
Tehnicile necesare pot fi utilizate pentru autentificare, securizarea sesiunii, alegerea limbii și
preferințele privind cookie-urile. Tehnicile analitice și de marketing, inclusiv Google Analytics, Google Ads, Meta Pixel și
LinkedIn Insight Tag, sunt activate abia după obținerea consimțământului, în măsura în care legea impune acest lucru. Preferințele pot fi
modificate prin Setările cookie-urilor.
16. Comunicarea prin e-mail
TablePlay trimite mesaje necesare privind înregistrarea, securitatea, facturile, abonamentele, modificările
și asistența. Pentru astfel de comunicări, dezabonarea nu este întotdeauna posibilă atât timp cât există un Cont sau o obligație
legală. Pentru mesajele comerciale, utilizatorul se poate dezabona.
17. Drepturile persoanelor vizate
În funcție de legislația aplicabilă, persoanele vizate pot avea dreptul la informare, acces, rectificare,
ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului, opoziție față de marketingul direct,
evaluare umană și depunerea unei plângeri.
Solicitările pot fi trimise la support@tableplay.online. TablePlay poate solicita o identificare rezonabilă
și, în principiu, răspunde în termen de o lună. Drepturile nu sunt absolute și pot fi limitate de obligații
legale, drepturile terților, interese privind probele sau excepții legale.
18. Solicitări din partea clienților restaurantului
Deoarece clienții restaurantului nu au, de regulă, un Cont personal, TablePlay nu poate stabili întotdeauna cărei
persoane îi corespunde o anumită sesiune. Pentru investigații, se poate solicita restaurantul, locația, masa, data, ora,
pseudonimul, jocul și contextul sesiunii.
Atunci când nu este suficient de plauzibil că datele se referă la solicitant, acestea nu vor fi
furnizate. TablePlay poate implica restaurantul atunci când acesta este operatorul de date
pentru prelucrarea respectivă.
Declarația de confidențialitate TablePlay
Pagina 7 din 8
19. Plângeri
Plângerile pot fi depuse mai întâi prin support@tableplay.online. Persoanele vizate își păstrează dreptul de a depune o
plângere la autoritatea de supraveghere a protecției datelor competentă. Pentru Țările de Jos, aceasta este Autoriteit
Persoonsgegevens.
20. Obligațiile clienților comerciali
Clienții comerciali trebuie să utilizeze TablePlay într-un mod care respectă confidențialitatea. Aceștia nu au voie să oblige oaspeții
să utilizeze nume reale, nu au voie să includă date sensibile în jocuri, nu au voie să realizeze profilare neautorizată, nu au voie să
aplice marketing ilicit și nu au voie să partajeze accesul administrativ cu persoane neautorizate.
Aceștia sunt responsabili pentru informarea oaspeților, securitatea contului, afișarea corectă a clasamentelor,
legislația locală și propriul marketing.
21. Informații suplimentare pentru California
În măsura în care legislația privind confidențialitatea din California este aplicabilă, pot fi prelucrate categorii precum date de identificare,
date de cont, date privind internetul, date comerciale, date de plată, locația globală și date de joc
pseudonime.
TablePlay nu vinde date cu caracter personal în schimbul unei plăți directe. Anumite tehnici publicitare
pot fi calificate drept sharing (partajare) conform legislației din California. Acolo unde este aplicabil, rezidenții pot solicita acces,
rectificare, ștergere și opoziție față de vânzare sau sharing (partajare). Opoziția poate fi exprimată prin Setările cookie-urilor sau
support@tableplay.online.
22. Dispoziții internaționale suplimentare
Pentru persoanele din, printre altele, Regatul Unit, Elveția, Canada, Brazilia, Australia, Turcia și China
pot fi aplicabile drepturi suplimentare locale, inclusiv informare, acces, rectificare, ștergere, restricționare,
portabilitate, opoziție, retragerea consimțământului și depunerea unei plângeri la o autoritate locală de supraveghere.
TablePlay tratează solicitările în conformitate cu legea aplicabilă prelucrării concrete.
23. Servicii externe
Site-ul web și serviciile pot face trimitere la servicii ale unor terți. TablePlay nu este responsabilă
pentru practicile de confidențialitate ale părților externe asupra cărora nu are control. Utilizatorii trebuie să consulte
informațiile privind confidențialitatea ale părților respective.
24. Modificări
TablePlay poate modifica prezenta declarație în cazul unor schimbări în ceea ce privește serviciile, tehnologia, furnizorii, legislația,
perioadele de păstrare sau activitățile internaționale. Versiunea actuală este publicată pe site-ul web. În cazul
unor modificări substanțiale, clienții comerciali pot fi informați suplimentar.
25. Contact
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederland - KvK 91644453 - Btw
NL865722729B01 - support@tableplay.online.
Declarația de confidențialitate TablePlay
Pagina 8 din 8