Integritetspolicy TablePlay Behandling av personuppgifter avseende webbplatsbesökare, företagskunder och restauranggäster

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Version 1.0 Senast uppdaterad: 10 juli 2026

Juridisk kontrollanmärkning Detta dokument har upprättats för kommersiellt bruk av TablePlay. Låt den slutliga publiceringen, internationella tillämpningen, aktuella leverantörer, tekniska utformningen och landsspecifika regler kontrolleras juridiskt med jämna mellanrum.

Innehållsöversikt 1. Allmän innebörd och tillämpningsområde 2. Leverantörens identitet 3. Dataskyddsrättsliga roller 4. Kategorier av personuppgifter 5. Uppgifternas ursprung 6. Ändamål och rättsliga grunder 7. Spelinformation och synlighet 8. Minderåriga 9. Artificiell intelligens 10. Automatiserad behandling 11. Mottagare och leverantörer 12. Internationell överföring 13. Lagringstider 14. Säkerhet 15. Cookies och annonsering 16. E-postkommunikation 17. De registrerades rättigheter 18. Förfrågningar från restauranggäster 19. Klagomål 20. Skyldigheter för företagskunder 21. Kalifornien 22. Kompletterande internationella bestämmelser 23. Externa tjänster 24. Ändringar 25. Kontakt

Integritetspolicy TablePlay

Sida 2 av 8

1. Allmän innebörd och tillämpningsområde Denna integritetspolicy avser all behandling av personuppgifter som sker i samband med utveckling, drift, säkerhet, support, analys och kommersiellt tillhandahållande av TablePlay, inklusive webbplatsen, den företagsanpassade kundportalen, den QR-baserade spelmiljön, administrativa funktioner, kommunikationskanaler och därmed sammanhängande tjänster. TablePlay gör det möjligt för företag, bland annat restauranger, kaféer, uteserveringar och andra restaurang- och krogverksamheter, att erbjuda interaktiva bordsspel till gäster. Gäster kan skanna en QR-kod som är kopplad till ett bord eller en plats och delta i spel, bordstävlingar och tillfälliga topplistor med ett tillfälligt smeknamn. Denna policy är, beroende på det faktiska förhållandet, tillämplig på webbplatsbesökare, företagskunder och deras kontaktpersoner, användare av kundportalen, restauranggäster och spelare, personer som tar kontakt samt mottagare av kommersiell eller affärsmässig kommunikation.

2. Leverantörens identitet TablePlay tillhandahålls under produkt- och varumärkesbeteckningen TablePlay by Jimani av Jimani B.V., med säte på Albert Plesmanweg 122, 4462 GC Goes, Nederländerna, registrerat under KvK-nummer 91644453 och momsregistreringsnummer NL865722729B01. Frågor om integritetsskydd, invändningar, klagomål och förfrågningar kan riktas till support@tableplay.online. TablePlay har vid tidpunkten för denna version inte formellt utsett något dataskyddsombud.

3. Dataskyddsrättsliga roller 3.1 TablePlay som personuppgiftsansvarig TablePlay är självständig personuppgiftsansvarig för bland annat webbplatsbesök, registrering och hantering av företagskonton, prenumerationer, betalningar, fakturering, support, kommersiell marknadsföring, plattformssäkerhet, bedrägeriförebyggande åtgärder, teknisk loggning, lagstadgad administration, rättsligt skydd, allmän produktanalys och anonymiserade jämförelser (benchmarks).

3.2 Företagskunden som personuppgiftsansvarig Restaurangen eller den övriga företagskunden kan vara personuppgiftsansvarig för beslutet att erbjuda TablePlay till gäster, placeringen av QR-koder, användningen av skärmar och topplistor på plats, den egna informationsgivningen till gäster och all självständig användning av statistik eller marknadsföringsuppgifter.

3.3 TablePlay som personuppgiftsbiträde I den utsträckning TablePlay uteslutande på uppdrag av en företagskund behandlar restaurangbunden spelinformation kan TablePlay agera som personuppgiftsbiträde. Detta kan omfatta tillfälliga smeknamn, bordsidentifikatorer, svar, poäng, sessioner och restaurangbunden dashboardinformation. Det närmare förhållandet regleras i biträdesavtalet (verwerkersovereenkomst).

4. Kategorier av personuppgifter 4.1 Webbplatsbesökare Vid besök på webbplatsen kan IP-adress, datum och tid, besökta sidor, hänvisande källa, webbläsare, operativsystem, apparattyp, skärmstorlek, språkinställning, ungefärlig plats, cookieinställningar, sessionsuppgifter, fel- och prestandauppgifter samt - efter samtycke - annons- och konverteringsuppgifter behandlas.

Integritetspolicy TablePlay

Sida 3 av 8

4.2 Företagskonton Vid registrering och kontohantering kan kontaktpersonens namn, företagsnamn, e-postadress, telefonnummer, adress, postnummer, ort, land, momsregistreringsnummer, KvK-nummer eller lokalt registreringsnummer, webbplats, företagslogotyp, språk- och landsinställningar, antal bord, prenumerationsuppgifter, pris och valuta, kontostatus, roll, rättigheter, registreringsuppgifter, senaste inloggning och relevant säkerhetshistorik behandlas. Lösenord lagras inte som läsbar text, utan skyddas med lämpliga autentiserings- och hashningstekniker.

4.3 Betalnings- och faktureringsuppgifter För betalningar kan Stripe-kundnummer, prenumerationsstatus, fakturanummer, fakturabelopp, valuta, betalningsstatus, betalningsmetod, betalningshistorik, de fyra sista siffrorna på ett betalkort, korttyp, IBAN om relevant, utestående belopp och uppgifter om prov- eller Founder-perioder behandlas. Fullständiga kortnummer och säkerhetskoder behandlas i princip direkt av Stripe.

4.4 Kontakt, support och försäljning När någon tar kontakt kan namn, e-postadress, telefonnummer, företagsnamn, befattning, ämne, innehåll och datum för kommunikationen, tidigare korrespondens, teknisk information, intresse för TablePlay och intern uppföljningsstatus behandlas.

4.5 Restauranggäster och spelare Vid en spelsession kan ett tillfälligt smeknamn, bordsnummer eller unikt bord-ID, restaurang, spelval, spelläge, svar, spelframsteg, poäng, vinst eller förlust, rangordning, datum, tid, sessions-ID, språkval och nödvändiga tekniska uppgifter behandlas. En gäst behöver inte tillhandahålla ett konto, en e-postadress, ett telefonnummer, ett födelsedatum eller ett riktigt namn. Eftersom ett smeknamn i ett restaurangsammanhang ibland indirekt kan vara hänförligt till en person, behandlar TablePlay detta som pseudonym och eventuellt hänförlig information. Spelare uppmanas att inte använda sitt riktiga eller fullständiga namn som smeknamn.

4.6 Tekniska uppgifter och säkerhetsuppgifter För tillförlitlighet och säkerhet kan IP-adresser, tidsstämplar, webbläsar- och enhetsuppgifter, serverloggar, sessionsuppgifter, inloggningsförsök, felmeddelanden, misstänkta aktiviteter, tekniska identifierare och uppgifter för missbruks- eller bedrägeriutredning behandlas.

4.7 Känsliga personuppgifter TablePlay avser inte att systematiskt behandla känsliga, straffrättsliga eller andra känsliga personuppgifter. Användare bör inte inkludera sådan information i smeknamn, spel, fria textfält eller supportmeddelanden. Oavsiktligt mottagna känsliga uppgifter kan raderas eller avskärmas.

5. Uppgifternas ursprung Uppgifter kan inhämtas direkt från den berörda personen, via en företagskund, via registrerings- och kontaktformulär, via kundportalen, under spelsessioner, via cookies, via hosting- och säkerhetsleverantörer, via Stripe, via annonsplattformar efter samtycke och från offentliga företagskällor.

Integritetspolicy TablePlay

Sida 4 av 8

6. Ändamål och rättsliga grunder TablePlay behandlar personuppgifter endast när det finns en giltig rättslig grund för detta. Beroende på behandlingen kan detta vara fullgörande av ett avtal, åtgärder innan avtal ingås, en rättslig förpliktelse, ett berättigat intresse, samtycke eller en annan tillämplig grund.

6.1 Utförande av tjänsten Uppgifter används för kontoregistrering, autentisering, koppling av bord och QR-koder, genomförande av spel, beräkning av poäng, tillfälliga topplistor, dashboards, språkinställningar, prenumerationer och support. Grunden är i princip fullgörande av avtalet eller en åtgärd innan avtal ingås.

6.2 Betalning och administration Uppgifter används för betalningar, fakturor, prenumerationer, kundfordringshantering, skatteadministration och kontroller. Grunden är avtalet, en rättslig förpliktelse och, där tillämpligt, ett berättigat affärsintresse.

6.3 Kontakt och support Uppgifter används för att behandla frågor, klagomål, förfrågningar om demo, onboarding, tekniska problem och integritetsrelaterade begäranden.

6.4 Säkerhet och förebyggande av missbruk Tekniska uppgifter behandlas för kontosäkerhet, bedrägeriförebyggande, upptäckt av attacker, skydd av poäng, bevisning vid incidenter och kontinuitet. Detta grundas på det berättigade intresset av en säker och tillförlitlig tjänst.

6.5 Analys och produktförbättring Uppgifter kan användas för användningsstatistik, spels popularitet, felsökning, kapacitetsplanering, allmänna jämförelser (benchmarks) och utveckling. Där möjligt anonymiseras eller aggregeras uppgifterna. Icke-nödvändig spårning tillämpas endast efter erforderligt samtycke.

6.6 Marknadsföring Företagskontaktuppgifter kan användas för nyheter, nya spel, uppgraderingar, kampanjer och relevanta tjänster. För detta används samtycke när det krävs; i andra fall kan en befintlig kundrelation eller ett berättigat intresse utgöra grunden. Avanmälan kan göras via avregistreringslänken eller support@tableplay.online.

7. Speldata och synlighet Smeknamn, poäng och resultat kan vara synliga på spelarens enhet, för det egna bordet, för andra deltagande bord inom samma restaurang, på en skärm i restaurangen och i restaurangens instrumentpanel. Dessa uppgifter offentliggörs som standard inte på internet, delas inte mellan restauranger, används inte för att skapa en bestående spelarprofil, för personliga annonser eller för strukturerad förutsägelse av individuella preferenser. Aktiva smeknamn och topplistor är synliga i högst en dag. Underliggande data kan bevaras under den period som anges nedan.

Integritetspolicy TablePlay

Sida 5 av 8

8. Minderåriga TablePlay kan användas av familjer och barn. För vanligt spel krävs inget personligt konto. TablePlay frågar inte barn om fullständigt namn, e-postadress, telefonnummer, födelsedatum, adress, skola eller foto. Barn övervakas inte strukturerat på individuell nivå och kontaktas inte i kommersiellt syfte utifrån individuellt spelbeteende. Föräldrar eller vårdnadshavare kan via support@tableplay.online begära undersökning eller radering.

9. Artificiell intelligens TablePlay kan använda AI-tjänster för översättning, supportstöd, spelrelaterade frågor, klassificering, kvalitetsförbättring och produktutveckling. TablePlay avser inte att använda direkt identifierbara gästuppgifter för allmän träning av offentliga AI-modeller. Vid användning av externa AI-tjänster begränsas mängden information i möjligaste mån, och uppgifter anonymiseras, pseudonymiseras eller sammanfattas där det är möjligt.

10. Automatiserad behandling TablePlay tillämpar inget uteslutande automatiserat beslutsfattande om restauranggäster som har rättsliga eller på liknande sätt betydande konsekvenser för dem. Företagskonton kan vid utebliven betalning, på grundval av objektiva betalningsuppgifter, automatiskt begränsas, spärras eller avslutas. Kunden kan begära mänsklig omprövning.

11. Mottagare och leverantörer Personuppgifter kan, i den utsträckning det är nödvändigt och lagligt, behandlas av eller delas med Vercel för hosting, Supabase för databas och autentisering, Stripe för betalningar, Twilio SendGrid för e-post, Google-tjänster för analys och annonsering, Meta och LinkedIn för marknadsföringsmätningar efter samtycke, eventuella AI-leverantörer samt professionella rådgivare eller behöriga myndigheter. Vid en omorganisation, investering, fusion, försäljning eller övertagande kan uppgifter, med lämplig konfidentialitet, delas med berörda parter och rådgivare.

12. Internationell överföring Den primära miljön hostas, i den utsträckning det är tekniskt möjligt, i en europeisk region. Internationella leverantörer kan dock behandla eller göra uppgifter tillgängliga utanför Europeiska ekonomiska samarbetsområdet. Där det krävs använder TablePlay adekvansbeslut, standardavtalsklausuler, personuppgiftsbiträdesavtal och kompletterande tekniska eller organisatoriska åtgärder.

13. Lagringstider Personuppgifter bevaras inte längre än nödvändigt, med undantag för lagstadgade skyldigheter, utestående betalningar, bedrägeriutredningar, säkerhetsincidenter eller rättsliga anspråk. • Uppgifter om Företagskonto: under det aktiva Kontots löptid och högst ett år efter avslutande, såvida inte en längre period är nödvändig. • Fakturor och skatteredovisning: minst sju år. • Aktiva gästsmeknamn och topplistor: synliga i högst en dag.

Integritetspolicy TablePlay

Sida 6 av 8 • Spelsessioner, smeknamn i tekniska sessioner, poäng och resultat: högst ett år, därefter radering eller anonymisering. • Tekniska loggar och säkerhetsloggar: högst ett år, med undantag för incidenter eller tvister. • Kontakt-, försäljnings- och supportuppgifter: högst ett år efter den senaste relevanta kontakten eller avslutad hantering. • Ofullständiga registreringar: högst ett år. • Marknadsföringsuppgifter: till dess att avanmälan sker, invändning görs eller relevansen upphör; en spärrlisteregistrering kan bevaras längre. • Säkerhetskopior: i princip högst en månad. • Anonymiserade eller tillräckligt aggregerade uppgifter: så länge dessa inte längre klassificeras som personuppgifter.

14. Säkerhet TablePlay vidtar lämpliga tekniska och organisatoriska åtgärder, inklusive HTTPS/TLS, hashade lösenord, behörighetskontroll, separerade restaurangkonton, Supabase Row Level Security där tillämpligt, loggning, begränsade administratörsrättigheter, säkerhetskopior, övervakning och avtal med leverantörer. Ingen digital tjänst kan garantera absolut säkerhet. Incidenter utreds och, om det krävs enligt lag, anmäls till tillsynsmyndigheten och berörda personer.

15. Cookies och annonsering Nödvändiga tekniker kan användas för inloggning, sessionssäkerhet, språkval och cookieinställningar. Analys- och marknadsföringstekniker, inklusive Google Analytics, Google Ads, Meta Pixel och LinkedIn Insight Tag, aktiveras, i den utsträckning som lagen kräver, först efter samtycke. Inställningar kan ändras via Cookie-inställningar.

16. E-postkommunikation TablePlay skickar nödvändiga meddelanden om registrering, säkerhet, fakturor, prenumerationer, ändringar och support. För sådan kommunikation kan man inte alltid avregistrera sig så länge ett konto eller en lagstadgad skyldighet föreligger. För kommersiella meddelanden kan man avregistrera sig.

17. Rättigheter för registrerade Beroende på tillämplig lagstiftning kan registrerade ha rätt till information, tillgång, rättelse, radering, begränsning, dataportabilitet, invändning, återkallelse av samtycke, invändning mot direkt marknadsföring, mänsklig granskning och att lämna in ett klagomål. Förfrågningar kan skickas till support@tableplay.online. TablePlay kan begära rimlig identifiering och svarar i princip inom en månad. Rättigheter är inte absoluta och kan begränsas av lagstadgade skyldigheter, tredje parters rättigheter, bevisintressen eller lagstadgade undantag.

18. Förfrågningar från restauranggäster Eftersom restauranggäster i allmänhet inte har ett personligt konto kan TablePlay inte alltid fastställa vilken session som hör till vilken person. För utredning kan man be om restaurang, plats, bord, datum, tid, smeknamn, spel och sessionskontext. Om det inte i tillräcklig grad kan fastställas att uppgifterna avser den som lämnat förfrågan, lämnas dessa inte ut. TablePlay kan involvera restaurangen när denna är personuppgiftsansvarig för den aktuella behandlingen.

Integritetspolicy TablePlay

Sida 7 av 8

19. Klagomål Klagomål kan i första hand lämnas in via support@tableplay.online. Registrerade behåller rätten att lämna in ett klagomål till den behöriga tillsynsmyndigheten för dataskydd. För Nederländerna är detta Autoriteit Persoonsgegevens.

20. Skyldigheter för affärskunder Affärskunder ska använda TablePlay på ett integritetsvänligt sätt. De får inte tvinga gäster att använda riktiga namn, inte inkludera känsliga uppgifter i spel, inte utföra otillbörlig profilering, inte tillämpa olaglig marknadsföring och inte dela administratörsåtkomst med obehöriga. De är ansvariga för information till gäster, kontosäkerhet, korrekt visning av topplistor, lokal lagstiftning och egen marknadsföring.

21. Kompletterande information för Kalifornien I den utsträckning kalifornisk integritetslagstiftning är tillämplig kan kategorier såsom identifieringsuppgifter, kontouppgifter, internetuppgifter, kommersiella uppgifter, betalningsuppgifter, ungefärlig plats och pseudonyma spelinformation behandlas. TablePlay säljer inte personuppgifter mot direkt betalning. Vissa annonseringstekniker kan enligt kalifornisk lagstiftning kvalificeras som sharing (delning). I tillämpliga fall kan invånare begära tillgång, rättelse, radering och invändning mot försäljning eller delning. Invändning kan göras via Cookie-inställningar eller support@tableplay.online.

22. Kompletterande internationella bestämmelser För personer i bland annat Storbritannien, Schweiz, Kanada, Brasilien, Australien, Turkiet och Kina kan lokala kompletterande rättigheter gälla, däribland information, tillgång, rättelse, radering, begränsning, dataportabilitet, invändning, återkallelse av samtycke och att lämna in ett klagomål till en lokal tillsynsmyndighet. TablePlay hanterar förfrågningar i enlighet med den lag som är tillämplig på den konkreta behandlingen.

23. Externa tjänster Webbplatsen och tjänsterna kan hänvisa till tredje parters tjänster. TablePlay ansvarar inte för integritetspraxis hos externa parter som TablePlay inte har kontroll över. Användare bör konsultera dessa parters integritetsinformation.

24. Ändringar TablePlay kan justera denna förklaring vid ändringar i tjänsteutbud, teknik, leverantörer, lagstiftning, lagringstider eller internationell verksamhet. Den aktuella versionen publiceras på webbplatsen. Vid väsentliga ändringar kan affärskunder informeras ytterligare.

25. Kontakt TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederländerna - KvK 91644453 - Moms NL865722729B01 - support@tableplay.online.

Integritetspolicy TablePlay

Sida 8 av 8