Изјава о приватности TablePlay Обрада личних података посетилаца веб-сајта, пословних клијента и гостију ресторана

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Верзија 1.0 Последње ажурирано: 10. јул 2026.

Напомена о правној провери Овај документ је сачињен за пословну употребу компаније TablePlay. Коначно објављивање, међународну примену, актуелне добављаче, техничку организацију и прописе специфичне за одређену државу треба периодично правно проверавати.

Преглед садржаја 1. Општи домашај и подручје примене 2. Идентитет понуђача 3. Улоге у смислу права о заштити података 4. Категорије личних података 5. Порекло података 6. Сврхе и правни основи 7. Подаци о игри и видљивост 8. Малолетна лица 9. Вештачка интелигенција 10. Аутоматизована обрада 11. Примаоци и добављачи 12. Међународни пренос 13. Рокови чувања 14. Безбедност 15. Колачићи и рекламирање 16. Комуникација путем е-поште 17. Права лица на која се подаци односе 18. Захтеви гостију ресторана 19. Притужбе 20. Обавезе пословних клијента 21. Калифорнија 22. Додатне међународне одредбе 23. Спољашње услуге 24. Измене 25. Контакт

Изјава о приватности TablePlay

Страна 2 од 8

1. Општи домашај и подручје примене Ова изјава о приватности се односи на сваку обраду личних података која се врши у вези са развојем, експлоатацијом, безбедношћу, подршком, анализом и комерцијалном понудом TablePlay, укључујући веб-сајт, пословни портал за клијенте, окружење игре засновано на QR коду, административне функционалности, комуникационе канале и повезане услуге. TablePlay омогућава привредним субјектима, укључујући ресторане, кафее, тераса и друге угоститељске објекте, да гостима понуде интерактивне игре за столом. Гости могу да скенирају QR код повезан са столом или локацијом и, користећи привремени надимак, учествују у играма, такмичењима за столом и привременим листама најбољих играча (leaderboards). Ова изјава се, у зависности од стварног односа, примењује на посетиоце веб-сајта, пословне клијенте и њихове контакт особе, кориснике пословног портала, госте ресторана и играче, лица која ступају у контакт, и примаоце пословне или комерцијалне комуникације.

2. Идентитет понуђача TablePlay се нуди под производном и трговачком ознаком TablePlay by Jimani, а понуђач услуге је Jimani B.V., са седиштем на адреси Albert Plesmanweg 122, 4462 GC Goes, Холандија, регистрован под бројем у Привредној комори (KvK) 91644453 и ПДВ идентификационим бројем NL865722729B01. За питања у вези са приватношћу, приговоре, притужбе и захтеве могуће је обратити се путем support@tableplay.online. У тренутку издавања ове верзије, TablePlay нема формално именованог службеника за заштиту података.

3. Улоге у смислу права о заштити података 3.1 TablePlay као рукователи обрадом (руковалац података) TablePlay је самостални рукователи обрадом (руковалац података) за, између осталог, посете веб-сајту, регистрацију и управљање пословним налозима, претплатама, плаћањима, фактурисањем, подршком, пословним маркетингом, безбедношћу платформе, спречавањем превара, техничким логовањем, законском евиденцијом, правном заштитом, општом анализом производа и анонимизованим упоредним анализама (benchmarks).

3.2 Пословни клијент као рукователи обрадом (руковалац података) Ресторан или други пословни клијент може бити рукователи обрадом (руковалац података) за одлуку да TablePlay понуди гостима, постављање QR кодова, коришћење екрана и листа најбољих играча (leaderboards) у оквиру локације, сопствено информисање гостију и свако самостално коришћење статистике или промотивних података.

3.3 TablePlay као обрађивач У мери у којој TablePlay обрађује податке о игри везане за ресторан искључиво у име пословног клијента, TablePlay може иступати као обрађивач. Ово може обухватати привремене надимке, идентификаторе стола, одговоре, резултате, сесије и информације на контролној табли (dashboard) везане за ресторан. Detaljniji однос се уређује Уговором о обради података.

4. Категорије личних података 4.1 Посетиоци веб-сајта Приликом посете веб-сајту могу се обрађивати IP адреса, датум и време, посећене странице, извор упућивања, претраживач, оперативни систем, тип уређаја, величина екрана, подешавање језика, приближна локација, подешавања колачића, подаци о сесији, подаци о грешкама и учинку и - након добијене сагласности - подаци о рекламирању и конверзији.

Изјава о приватности TablePlay

Страна 3 од 8

4.2 Пословни налози Приликом регистрације и управљања налогом могу се обрађивати име контакт особе, назив компанije, адреса е-поште, број телефона, адреса, поштански број, место, држава, ПДВ број, број регистрације у Привредној комори (KvK) или локалном регистру, веб-сајт, лого компаније, подешавања језика и државе, број столова, информације о претплати, цена и валута, статус налога, улога, права, подаци о регистрацији, последња пријава и релевантна историја безбедности. Лозинке се не чувају у облику читљивог текста, већ се штите одговарајућим техникама аутентикације и хеширања.

4.3 Podaci o plaćanju i računima Za plaćanja se mogu obrađivati Stripe broj klijenta, status pretplate, brojevi računa, iznosi računa, valuta, status plaćanja, način plaćanja, istorija plaćanja, posljednje četiri cifre platne kartice, tip kartice, IBAN ako je relevantno, neplaćeni iznosi i podaci o probnim ili Founder periodima. Potpune brojeve kartica i sigurnosne kodove u načelu direktno obrađuje Stripe.

4.4 Kontakt, podrška i prodaja Kada neko stupi u kontakt, mogu se obrađivati ime, adresa e-pošte, broj telefona, naziv preduzeća, funkcija, predmet, sadržaj i datum komunikacije, prethodna korespondencija, tehničke informacije, interesovanje za TablePlay i interni status daljeg praćenja.

4.5 Gosti restorana i igrači Prilikom sesije igre mogu se obrađivati privremeni nadimak, broj stola ili jedinstveni ID stola, restoran, izbor igre, način igre, odgovori, napredak u igri, rezultat, dobitak ili gubitak, rangiranje, datum, vreme, ID sesije, izbor jezika i neophodni tehnički podaci. Gost nije obavezan da dostavi nalog, adresu e-pošte, broj telefona, datum rođenja ili pravo ime. Pošto nadimak u kontekstu restorana ponekad može biti indirektno prepoznatljiv, TablePlay ga tretira kao pseudonimizovanu i potencijalno prepoznatljivu informaciju. Igrači se mole da ne koriste pravo ili puno ime kao nadimak.

4.6 Tehnički podaci i podaci o bezbednosti Za pouzdanost i bezbednost mogu se obrađivati IP adrese, vremenske oznake, podaci o pretraživaču i uređaju, serverski logovi, podaci o sesiji, pokušaji prijave, poruke o greškama, sumnjive aktivnosti, tehnički identifikatori i podaci za istragu zloupotrebe ili prevare.

4.7 Posebne kategorije podataka o ličnosti TablePlay nema namjeru da sistematski obrađuje posebne, krivičnopravne ili druge osjetljive podatke o ličnosti. Korisnici ne treba da unose takve informacije u nadimke, igre, slobodna tekstualna polja ili poruke podrške. Nenamjerno primljeni osjetljivi podaci mogu se ukloniti ili zaštititi.

5. Poreklo podataka Podaci se mogu pribaviti direktno od lica na koje se odnose, putem poslovnog klijenta, putem obrazaca za registraciju i kontakt, putem korisničkog portala, tokom sesija igre, putem kolačića, putem dobavljača hostinga i bezbednosti, putem Stripe-a, putem oglašivačkih platformi nakon pristanka i iz javnih poslovnih izvora.

Izjava o privatnosti TablePlay

Strana 4 od 8

6. Ciljevi i pravni osnovi TablePlay obrađuje podatke o ličnosti samo kada za to postoji valjan pravni osnov. U zavisnosti od obrade, to može biti izvršenje ugovora, predugovorne mere, zakonska obaveza, legitimni interes, pristanak ili drugi primenjivi osnov.

6.1 Izvršenje usluge Podaci se koriste za registraciju naloga, autentifikaciju, povezivanje stolova i QR kodova, izvršenje igara, izračunavanje rezultata, privremene lestvice najboljih (leaderboards), kontrolne panele, jezička podešavanja, pretplate i podršku. Osnov je u načelu izvršenje ugovora ili predugovorna mera.

6.2 Plaćanje i administracija Podaci se koriste za plaćanja, račune, pretplate, upravljanje dužnicima, poresku administraciju i kontrole. Osnov je ugovor, zakonska obaveza i, gde je primenjivo, legitimni poslovni interes.

6.3 Kontakt i podrška Podaci se koriste za obradu pitanja, žalbi, zahteva za demonstraciju, uvođenje u rad (onboarding), tehničkih problema i zahteva u vezi sa privatnošću.

6.4 Bezbednost i sprečavanje zloupotrebe Tehnički podaci se obrađuju u cilju bezbednosti naloga, sprečavanja prevara, otkrivanja napada, zaštite rezultata, dokazivanja u slučaju incidenata i kontinuiteta. Ovo se zasniva na legitimnom interesu za bezbednu i pouzdanu uslugu.

6.5 Analiza i unapređenje proizvoda Podaci se mogu koristiti za statistiku korišćenja, popularnost igara, otklanjanje grešaka, planiranje kapaciteta, opšte referentne pokazatelje (benchmarks) i razvoj. Gde je moguće, podaci se anonimizuju ili agregiraju. Nepotrebno praćenje (tracking) primenjuje se samo nakon potrebnog pristanka.

6.6 Marketing Poslovni kontakt podaci mogu se koristiti za vesti, nove igre, unapređenja, akcije i relevantne usluge. Za ovo se koristi pristanak kada je potreban; u drugim slučajevima osnov može biti postojeći odnos sa klijentom ili legitimni interes. Odjava je moguća putem linka za odjavu ili na adresu support@tableplay.online.

7. Podaci o igri i vidljivost Nadimci, rezultati i ishodi mogu biti vidljivi na uređaju igrača, za sopstveni sto, za druge stolove koji učestvuju u okviru istog restorana, na ekranu u restoranu i u kontrolnoj tabli restorana (restaurant dashboard). Ovi podaci se po pravilu ne objavljuju javno na internetu, ne razmenjuju se između restorana, ne koriste se za trajni profil igrača, personalizovane reklame ili strukturno predviđanje individualnih preferencija. Aktivni nadimci i tabele najboljih rezultata (leaderboard) su vidljivi najduže jedan dan. Osnovni podaci mogu se čuvati u toku roka navedenog u nastavku.

Izjava o privatnosti TablePlay

Strana 5 od 8

8. Maloletna lica TablePlay mogu koristiti porodice i deca. Za redovnu igru nije potreban lični nalog. TablePlay ne traži od djece puno ime, e-mail adresu, broj telefona, datum rođenja, adresu, školu ili fotografiju.

Deca se ne pratite strukturno na lični način, kao ni ne kontaktiraju se komercijalno na osnovu individualnog ponašanja u igri. Roditelji ili zakonski zastupnici mogu putem adrese support@tableplay.online podneti zahtev za uvid ili brisanje.

9. Veštačka inteligencija TablePlay može koristiti usluge veštačke inteligencije (AI) za prevod, podršku korisnicima, pitanja u vezi sa igrom, klasifikaciju, poboljšanje kvaliteta i razvoj proizvoda. Namera TablePlay-a nije da direktno identifikujuće podatke o gostima koristi za opšte obučavanje javnih AI modela.

Kod eksternih AI usluga, količina informacija se koliko je moguće ograničava, a podaci se, gde je to moguće, anonimizuju, pseudonimizuju ili sažimaju.

10. Automatizovana obrada TablePlay ne primenjuje isključivo automatizovano odlučivanje o gostima restorana koje bi za njih imalo pravne ili slično značajne posledice. Poslovni nalozi mogu, u slučaju neplaćanja, na osnovu objektivnih podataka o plaćanju biti automatski ograničeni, blokirani ili ukinuti. Klijent može zahtevati ljudsko ponovno razmatranje.

11. Primaoci i dobavljači Lični podaci mogu se, u meri u kojoj je to neophodno i zakonito, obrađivati od strane ili deliti sa Vercel za hosting, Supabase za bazu podataka i autentifikaciju, Stripe za plaćanja, Twilio SendGrid za e-mail, Google uslugama za analitiku i reklame, Meta i LinkedIn za marketinška merenja nakon dobijanja saglasnosti, eventualnim dobavljačima AI usluga i profesionalnim savetnicima ili nadležnim organima.

U slučaju reorganizacije, investicije, spajanja, prodaje ili preuzimanja, podaci se mogu, uz odgovarajuću poverljivost, deliti sa uključenim stranama i savetnicima.

12. Međunarodni prenos Primarno okruženje se, u meri u kojoj je to tehnički omogućeno, hostuje u evropskom regionu. Međunarodni dobavljači mogu, međutim, obrađivati ili omogućiti pristup podacima izvan Evropskog ekonomskog prostora.

Gde je to potrebno, TablePlay koristi odluke o adekvatnosti, standardne ugovorne klauzule, ugovore o obradi podataka i dodatne tehničke ili organizacione mere.

13. Rokovi čuvanja Lični podaci se ne čuvaju duže nego što je neophodno, osim u slučaju zakonskih obaveza, neplaćenih dugovanja, istrage prevare, bezbednosnih incidenata ili pravnih zahteva. • Podaci o poslovnom nalogu: tokom aktivnog naloga i najduže godinu dana nakon prestanka, osim ako je duži rok neophodan. • Fakture i poreska evidencija: najmanje sedam godina. • Aktivni nadimci gostiju i tabele najboljih rezultata (leaderboard): vidljivi najduže jedan dan.

Izjava o privatnosti TablePlay

Strana 6 od 8 • Sesije igre, nadimci u tehničkim sesijama, rezultati i ishodi: najduže jednu godinu, nakon čega se brišu ili anonimizuju. • Tehnički i bezbednosni logovi: najduže jednu godinu, osim u slučaju incidenata ili sporova. • Podaci o kontaktu, prodaji i podršci: najduže jednu godinu od poslednjeg relevantnog kontakta ili okončanja postupka. • Nedovršene registracije: najduže jednu godinu. • Marketinški podaci: do odjave, prigovora ili prestanka relevantnosti; evidencija o isključenju (suppression list) može se čuvati duže. • Rezervne kopije (back-up): u principu najduže jedan mesec. • Anonimizovani ili u dovoljnoj meri agregirani podaci: dok se ne kvalifikuju kao lični podaci.

14. Bezbednost TablePlay primenjuje odgovarajuće tehničke i organizacione mere, uključujući HTTPS/TLS, heširane lozinke, autorizaciju, odvojene naloge restorana, Supabase Row Level Security gde je to primenjivo, evidentiranje (logging), ograničena administratorska prava, rezervne kopije (back-up), monitoring i sporazume sa dobavljačima.

Nijedna digitalna usluga ne može garantovati apsolutnu bezbednost. Incidenti se istražuju i, kada je to zakonom propisano, prijavljuju nadzornom organu i licima na koja se podaci odnose.

15. Kolačići i reklame Neophodne tehnike mogu se koristiti za prijavljivanje, bezbednost sesije, izbor jezika i podešavanja kolačića. Analitičke i marketinške tehnike, uključujući Google Analytics, Google Ads, Meta Pixel i LinkedIn Insight Tag, aktiviraju se, u meri u kojoj je to zakonski propisano, tek nakon dobijanja saglasnosti. Podešavanja se mogu izmeniti putem Podešavanja kolačića.

16. Komunikacija putem e-pošte TablePlay šalje neophodne poruke o registraciji, bezbednosti, računima, pretplatama, izmenama i podršci. Za takvu komunikaciju nije uvek moguće odjaviti se sve dok postoji Nalog ili zakonska obaveza. Za komercijalne poruke moguće je odjaviti se.

17. Prava lica na koja se podaci odnose U zavisnosti od primenjivog zakonodavstva, lica na koja se podaci odnose mogu imati pravo na informacije, pristup, ispravku, brisanje, ograničenje, prenosivost, prigovor, povlačenje saglasnosti, prigovor na direktni marketing, ljudsku procenu i podnošenje pritužbe. Zahtevi se mogu slati na support@tableplay.online. TablePlay može zatražiti razumnu identifikaciju i po pravilu odgovara u roku od jednog meseca. Prava nisu apsolutna i mogu biti ograničena zakonskim obavezama, pravima trećih lica, dokaznim interesima ili zakonskim izuzecima.

18. Zahtevi gostiju restorana Kako gosti restorana obično nemaju lični Nalog, TablePlay ne može uvek utvrditi koja sesija odgovara kojoj osobi. Za potrebe istraživanja mogu se tražiti podaci o restoranu, mestu, stolu, datumu, vremenu, nadimku, igri i kontekstu sesije. Kada nije u dovoljnoj meri utvrđeno da se podaci odnose na podnosioca zahteva, isti se ne dostavljaju. TablePlay može uključiti restoran kada je restoran za predmetnu obradu rukovalac podataka.

Izjava o privatnosti TablePlay

Stranica 7 od 8

19. Pritužbe Pritužbe se mogu prvo podneti putem support@tableplay.online. Lica na koja se podaci odnose zadržavaju pravo da podnesu pritužbu nadležnom organu za zaštitu podataka. Za Holandiju je to Autoriteit Persoonsgegevens.

20. Obaveze poslovnih klijenata Poslovni klijenti su dužni da koriste TablePlay na način koji poštuje privatnost. Ne smeju obavezivati goste da koriste stvarna imena, ne smeju unositi osetljive podatke u igre, ne smeju vršiti nedozvoljeno profilisanje, ne smeju primenjivati nezakonit marketing i ne smeju deliti administratorski pristup neovlašćenim licima. Odgovorni su za informisanje gostiju, bezbednost naloga, ispravan prikaz lestvica najboljih rezultata (leaderboards), lokalno zakonodavstvo i sopstveni marketing.

21. Dodatne informacije za Kaliforniju U meri u kojoj se primenjuje zakonodavstvo Kalifornije o privatnosti, mogu se obrađivati kategorije podataka kao što su podaci za identifikaciju, podaci o nalogu, internet podaci, komercijalni podaci, podaci o plaćanju, globalna lokacija i pseudonimizovani podaci o igri. TablePlay ne prodaje lične podatke za direktnu novčanu naknadu. Određene reklamne tehnike mogu se prema zakonodavstvu Kalifornije kvalifikovati kao deljenje (sharing). Kada je to primenjivo, stanovnici mogu zahtevati pristup, ispravku, brisanje i prigovor na prodaju ili deljenje. Prigovor se može podneti putem Podešavanja kolačića ili support@tableplay.online.

22. Dodatne međunarodne odredbe Za lica u, između ostalog, Ujedinjenom Kraljevstvu, Švajcarskoj, Kanadi, Brazilu, Australiji, Turskoj i Kini mogu se primenjivati lokalna dodatna prava, uključujući informacije, pristup, ispravku, brisanje, ograničenje, prenosivost, prigovor, povlačenje saglasnosti i podnošenje pritužbe lokalnom nadzornom organu. TablePlay postupa po zahtevima u skladu sa zakonom koji se primenjuje na konkretnu obradu.

23. Eksterne usluge Veb-sajt i usluge mogu upućivati na usluge trećih lica. TablePlay nije odgovoran za praksu zaštite privatnosti eksternih strana nad kojima nema kontrolu. Korisnici treba da pogledaju informacije o privatnosti tih strana.

24. Izmene TablePlay može izmeniti ovu izjavu u slučaju promena u pružanju usluga, tehnologiji, dobavljačima, zakonodavstvu, rokovima čuvanja podataka ili međunarodnim aktivnostima. Aktuelna verzija se objavljuje na veb-sajtu. U slučaju bitnih izmena, poslovni klijenti mogu biti dodatno obavešteni.

25. Kontakt TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederland - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.

Izjava o privatnosti TablePlay

Stranica 8 od 8