Заява про конфіденційність TablePlay Обробка персональних даних відвідувачів вебсайту, корпоративних клієнтів та відвідувачів ресторанів

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Версія 1.0 Останнє оновлення: 10 липня 2026 р.

Примітка щодо юридичної перевірки Цей документ підготовлено для комерційного використання компанією TablePlay. Остаточну публікацію, міжнародне застосування, актуальних постачальників, технічну організацію та специфічні для країн правила необхідно періодично перевіряти в юридичному порядку.

Зміст 1. Загальний зміст та сфера застосування 2. Особа постачальника 3. Ролі згідно з законодавством про захист персональних даних 4. Категорії персональних даних 5. Походження даних 6. Цілі та правові підстави 7. Ігрові дані та видимість 8. Неповнолітні особи 9. Штучний інтелект 10. Автоматизована обробка 11. Отримувачі та постачальники 12. Міжнародна передача даних 13. Строки зберігання 14. Безпека 15. Файли cookie та реклама 16. Електронна комунікація 17. Права суб'єктів даних 18. Запити відвідувачів ресторанів 19. Скарги 20. Зобов'язання корпоративних клієнтів 21. Каліфорнія 22. Додаткові міжнародні положення 23. Зовнішні служби 24. Зміни 25. Контакти

Заява про конфіденційність TablePlay

Сторінка 2 з 8

1. Загальний зміст та сфера застосування Ця заява про конфіденційність стосується будь-якої обробки персональних даних, яка відбувається у зв'язку з розробкою, експлуатацією, безпекою, підтримкою, аналізом та комерційним наданням TablePlay, включаючи вебсайт, портал для корпоративних клієнтів, ігрове середовище на основі QR-кодів, адміністративні функції, канали комунікації та пов'язані з цим послуги. TablePlay надає підприємствам, включаючи ресторани, кафе, тераси та інші заклади громадського харчування, можливість пропонувати гостям інтерактивні настільні ігри. Гості можуть відсканувати QR-код, прив'язаний до столу або локації, та за допомогою тимчасового псевдоніма брати участь в іграх, змаганнях за столом та тимчасових таблицях лідерів. Ця заява, залежно від фактичних відносин, застосовується до відвідувачів вебсайту, корпоративних клієнтів та їхніх контактних осіб, користувачів клієнтського порталу, відвідувачів ресторанів та гравців, осіб, які звертаються за контактом, та отримувачів корпоративної чи комерційної комунікації.

2. Особа постачальника TablePlay пропонується під продуктовою та торговельною назвою TablePlay by Jimani компанією Jimani B.V., що зареєстрована за адресою Albert Plesmanweg 122, 4462 GC Goes, Нідерланди, внесена до торговельного реєстру під номером KvK 91644453 та податковим ідентифікаційним номером NL865722729B01. З питаннями щодо конфіденційності, запереченнями, скаргами та запитами можна звертатися за адресою support@tableplay.online. На момент цієї версії TablePlay не має офіційно призначеної посадової особи з захисту даних.

3. Ролі згідно з законодавством про захист персональних даних 3.1 TablePlay як контролер обробки даних TablePlay є самостійним контролером обробки даних, зокрема щодо відвідування вебсайту, реєстрації та управління корпоративними обліковими записами, підписками, платежами, виставленням рахунків, підтримкою, корпоративним маркетингом, безпекою платформи, запобіганням шахрайству, технічним логуванням, обов'язковим адміністративним обліком, правовим захистом, загальним аналізом продукту та анонімізованими бенчмарками.

3.2 Корпоративний клієнт як контролер обробки даних Ресторан або інший корпоративний клієнт може бути контролером обробки даних щодо рішення пропонувати TablePlay гостям, розміщення QR-кодів, використання екранів та таблиць лідерів в межах локації, власного інформування гостей та будь-якого самостійного використання статистики чи рекламних даних.

3.3 TablePlay як обробник даних Якщо TablePlay обробляє дані про ігри, пов'язані з рестораном, виключно від імені корпоративного клієнта, TablePlay може діяти як обробник даних. Це може включати тимчасові псевдоніми, ідентифікатори столів, відповіді, результати, сесії та інформацію на панелі управління, пов'язану з рестораном. Подальші відносини регулюються договором про обробку даних.

4. Категорії персональних даних 4.1 Відвідувачі вебсайту Під час відвідування вебсайту можуть оброблятися IP-адреса, дата та час, відвідані сторінки, джерело переходу, браузер, операційна система, тип пристрою, розмір екрана, налаштування мови, загальне місцезнаходження, налаштування файлів cookie, дані сесії, дані про помилки та продуктивність, а також - за наявності згоди - рекламні дані та дані про конверсію.

Заява про конфіденційність TablePlay

Сторінка 3 з 8

4.2 Корпоративні облікові записи Під час реєстрації та управління обліковим записом можуть оброблятися ім'я контактної особи, назва компанії, електронна адреса, номер телефону, адреса, поштовий індекс, місто, країна, податковий номер, номер реєстрації KvK або місцевий реєстраційний номер, вебсайт, логотип компанії, налаштування мови та країни, кількість столів, інформація про підписку, ціна та валюта, статус облікового запису, роль, права, реєстраційні дані, останній вхід та відповідна історія безпеки. Паролі не зберігаються у вигляді читабельного тексту, а захищаються за допомогою відповідних технологій автентифікації та хешування.

4.3 Платіжні та рахункові дані Для здійснення платежів можуть обробляти номер клієнта Stripe, статус підписки, номери рахунків, суми рахунків, валюту, статус оплати, спосіб оплати, історію платежів, останні чотири цифри платіжної картки, тип картки, IBAN за необхідності, суми до сплати та дані про пробний період або період Founder. Повні номери карток та коди безпеки в принципі обробляються безпосередньо компанією Stripe.

4.4 Контакти, підтримка та продажі Коли хтось звертається, можуть обробляти ім'я, електронну адресу, номер телефону, назву компанії, посаду, тему, зміст та дату повідомлення, попереднє листування, технічну інформацію, інтерес до TablePlay та внутрішній статус опрацювання.

4.5 Гості ресторану та гравці Під час ігрової сесії можуть обробляти тимчасовий псевдонім, номер столу або унікальний ідентифікатор столу, ресторан, вибір гри, режим гри, відповіді, прогрес гри, рахунок, перемогу або поразку, рейтинг, дату, час, ідентифікатор сесії, вибір мови та необхідні технічні дані. Гостю не потрібно надавати облікового запису, електронної адреси, номера телефону, дати народження або справжнього імені. Оскільки псевдонім у контексті ресторану іноді може бути опосередковано ідентифікованим, TablePlay розглядає його як псевдонімізовану та потенційно ідентифіковувану інформацію. Гравцям пропонується не використовувати справжнє або повне ім'я як псевдонім.

4.6 Технічні дані та дані безпеки Для забезпечення надійності та безпеки можуть обробляти IP-адреси, часові позначки, дані про браузер та пристрій, журнали серверів, дані сесій, спроби входу, повідомлення про помилки, підозрілу активність, технічні ідентифікатори та дані для розслідування зловживань чи шахрайства.

4.7 Спеціальні категорії персональних даних TablePlay не має на меті систематично обробляти спеціальні категорії персональних даних, дані про кримінальні правопорушення чи інші чутливі персональні дані. Користувачам не слід включати таку інформацію у псевдоніми, ігри, поля для вільного тексту або повідомлення служби підтримки. Ненавмисно отримані чутливі дані можуть бути видалені або заблоковані.

5. Джерела даних Дані можуть бути отримані безпосередньо від суб'єкта даних, через корпоративного клієнта, через форми реєстрації та контактні форми, через портал клієнта, під час ігрових сесій, через файли cookie, через постачальників послуг хостингу та безпеки, через Stripe, через рекламні платформи після надання згоди та з відкритих ділових джерел.

Заява про конфіденційність TablePlay

Сторінка 4 з 8

6. Цілі та правові підстави TablePlay обробляє персональні дані лише за наявності для цього дійсної правової підстави. Залежно від виду обробки це може бути виконання договору, доконтрактні заходи, юридичне зобов'язання, законний інтерес, згода або інша застосовна підстава.

6.1 Виконання послуг Дані використовуються для реєстрації облікового запису, автентифікації, зв'язування столів та QR-кодів, проведення ігор, розрахунку рахунків, тимчасових таблиць лідерів, панелей керування, налаштувань мови, підписок та підтримки. Підставою в принципі є виконання договору або доконтрактний захід.

6.2 Оплата та адміністрування Дані використовуються для платежів, рахунків, підписок, управління дебіторською заборгованістю, податкового обліку та перевірок. Підставою є договір, юридичне зобов'язання та, де застосовно, законний бізнес-інтерес.

6.3 Контакти та підтримка Дані використовуються для обробки запитань, скарг, запитів на демонстрацію, введення в експлуатацію (onboarding), технічних проблем та запитів щодо конфіденційності.

6.4 Безпека та запобігання зловживанням Технічні дані обробляються для захисту облікового запису, запобігання шахрайству, виявлення атак, захисту рахунків, доказів у разі інцидентів та безперервності. Це ґрунтується на законному інтересі в забезпеченні безпечної та надійної послуги.

6.5 Аналіз та вдосконалення продукту Дані можуть використовуватися для статистики використання, популярності ігор, усунення помилок, планування потужностей, загальних бенчмарків та розробки. Де можливо, дані анонімізуються або агрегуються. Необов'язкове стеження застосовується лише після отримання необхідної згоди.

6.6 Маркетинг Ділові контактні дані можуть використовуватися для новин, нових ігор, оновлень, акцій та відповідних послуг. Для цього використовується згода, коли вона є необхідною; в інших випадках підставою може бути наявні клієнтські відносини або законний інтерес. Відмовитися можна за допомогою посилання для відписки або через support@tableplay.online.

7. Ігрові дані та видимість Псевдоніми, результати та підсумки можуть бути видимі на пристрої гравця, для власного столика, для інших столиків-учасників у тому самому ресторані, на екрані в ресторані та в ресторанній панелі керування (дашборді). Ці дані за замовчуванням не публікуються відкрито в інтернеті, не передаються між ресторанами, не використовуються для створення постійного профілю гравця, персоналізованої реклами або структурного прогнозування індивідуальних уподобань. Активні псевдоніми та таблиці лідерів видимі максимум один день. Основні дані можуть зберігатися протягом строку, зазначеного нижче.

Заява про конфіденційність TablePlay

Сторінка 5 з 8

8. Неповнолітні TablePlay може використовуватися сім'ями та дітьми. Для звичайної гри персональний обліковий запис не потрібен. TablePlay не запитує у дітей повне ім'я, електронну адресу, номер телефону, дату народження, адресу, назву школи чи фотографію. Діти не підлягають структурному персональному відстеженню та комерційному зверненню на основі індивідуальної ігрової поведінки. Батьки або законні представники можуть звернутися через support@tableplay.online із запитом щодо перевірки або видалення.

9. Штучний інтелект TablePlay може використовувати AI-сервіси для перекладу, підтримки, ігрових питань, класифікації, покращення якості та розробки продукту. TablePlay не має наміру використовувати безпосередньо ідентифіковувані дані гостей для загального навчання публічних AI-моделей. При використанні зовнішніх AI-сервісів обсяг інформації максимально обмежується, а дані, де це можливо, знеособлюються, псевдонімізуються або узагальнюються.

10. Автоматизована обробка TablePlay не застосовує виключно автоматизоване прийняття рішень щодо гостей ресторану, яке має для них юридичні або подібні значні наслідки. Бізнес-облікові записи у разі несплати можуть бути автоматично обмежені, заблоковані або припинені на основі об'єктивних платіжних даних. Клієнт може вимагати людського перегляду рішення.

11. Отримувачі та постачальники Персональні дані можуть, у необхідних та законних межах, оброблятися або надаватися Vercel для хостингу, Supabase для бази даних та автентифікації, Stripe для платежів, Twilio SendGrid для електронної пошти, сервісам Google для аналітики та реклами, Meta та LinkedIn для маркетингових вимірювань після надання згоди, будь-яким постачальникам AI-послуг та професійним консультантам або уповноваженим органам. У разі реорганізації, інвестування, злиття, продажу або поглинання дані можуть передаватися відповідним сторонам та консультантам за належної конфіденційності.

12. Міжнародна передача Первинне середовище, наскільки це технічно можливо, розміщується в європейському регіоні. Однак міжнародні постачальники можуть обробляти або мати доступ до даних за межами Європейської економічної зони. Де це вимагається, TablePlay використовує рішення про адекватність, стандартні договірні положення, договори про обробку персональних даних та додаткові технічні або організаційні заходи.

13. Строки зберігання Персональні дані не зберігаються довше, ніж це необхідно, окрім випадків законних зобов'язань, несплачених рахунків, розслідування шахрайства, інцидентів безпеки або юридичних претензій. • Дані бізнес-облікового запису: протягом активного облікового запису та максимум один рік після припинення, якщо довший строк не є необхідним. • Рахунки-фактури та податкова документація: щонайменше сім років. • Активні псевдоніми гостей та таблиці лідерів: видимі максимум один день.

Заява про конфіденційність TablePlay

Сторінка 6 з 8 • Ігрові сесії, псевдоніми в технічних сесіях, результати та підсумки: максимум один рік, після чого видаляються або знеособлюються. • Технічні журнали та журнали безпеки: максимум один рік, окрім випадків інцидентів або спорів. • Контактні, торговельні дані та дані підтримки: максимум один рік після останнього відповідного контакту або завершення обробки. • Незавершені реєстрації: максимум один рік. • Маркетингові дані: до відписки, заперечення або закінчення актуальності; реєстр придушення (suppressieregistratie) може зберігатися довше. • Резервні копії: у принципі максимум один місяць. • Знеособлені або достатньо агреговані дані: доки вони більше не кваліфікуються як персональні дані.

14. Безпека TablePlay вживає відповідних технічних та організаційних заходів, зокрема HTTPS/TLS, хешовані паролі, авторизацію, розділені облікові записи ресторанів, Supabase Row Level Security там, де застосовно, ведення журналів, обмежені права адміністрування, резервне копіювання, моніторинг та угоди з постачальниками. Жодна цифрова послуга не може гарантувати абсолютну безпеку. Інциденти розслідуються та, якщо це вимагається законом, повідомляються наглядовому органу та суб'єктам даних.

15. Файли cookie та реклама Необхідні технології можуть використовуватися для входу в систему, безпеки сесії, вибору мови та налаштувань cookie-файлів. Аналітичні та маркетингові технології, зокрема Google Analytics, Google Ads, Meta Pixel та LinkedIn Insight Tag, активуються лише після надання згоди, якщо це вимагається законодавством. Налаштування можуть бути змінені через розділ Cookie-налаштування.

16. Електронна комунікація TablePlay надсилає необхідні повідомлення щодо реєстрації, безпеки, рахунків, підписок, змін та підтримки. Від такої комунікації неможливо завжди відмовитися, доки існує Облікований запис або законодавча вимога. Від комерційних повідомлень можна відмовитися.

17. Права суб'єктів даних Залежно від застосовного законодавства суб'єкти даних можуть мати право на інформацію, доступ, виправлення, видалення, обмеження, перенесення даних, заперечення, відкликання згоди, заперечення проти прямого маркетингу, людську оцінку та подання скарги. Запити можна надсилати на support@tableplay.online. TablePlay може вимагати обґрунтовану ідентифікацію та в принципі відповідає протягом одного місяця. Права не є абсолютними та можуть бути обмежені законодавчими зобов'язаннями, правами третіх осіб, доказовими інтересами або законодавчими винятками.

18. Запити відвідувачів ресторанів Оскільки відвідувачі ресторанів зазвичай не мають персонального Облікового запису, TablePlay не завжди може встановити, яка сесія належить якій особі. Для дослідження можуть запитуватися дані про ресторан, місце, стіл, дату, час, псевдонім, гру та контекст сесії. Якщо немає достатніх підстав вважати, що дані стосуються заявника, ці дані не надаються. TablePlay може залучити ресторан, якщо він є контролером даних для відповідної обробки.

Заява про конфіденційність TablePlay

Сторінка 7 з 8

19. Скарги Скарги можуть спочатку подаватися через support@tableplay.online. Суб'єкти даних зберігають право подати скаргу до компетентного органу з нагляду за захистом персональних даних. Для Нідерландів це Autoriteit Persoonsgegevens.

20. Зобов'язання корпоративних клієнтів Корпоративні клієнти повинні використовувати TablePlay з дотриманням принципів захисту приватності. Вони не можуть примушувати гостей використовувати справжні імена, не можуть включати чутливі дані в ігри, не можуть здійснювати несанкціоноване профілювання, не можуть застосовувати незаконний маркетинг та не можуть надавати доступ до управління неуповноваженим особам. Вони несуть відповідальність за інформування гостей, безпеку облікового запису, правильне відображення таблиць лідерів, місцеве законодавство та власний маркетинг.

21. Додаткова інформація для Каліфорнії У випадку застосування законодавства Каліфорнії про захист приватності можуть обробляти такі категорії даних, як ідентифікаційні дані, дані облікового запису, дані про використання Інтернету, комерційні дані, платіжні дані, глобальне місцезнаходження та псевдонімізовані дані про гру. TablePlay не продає персональні дані за пряму оплату. Певні рекламні технології можуть кваліфікуватися як «sharing» (обмін даними) відповідно до законодавства Каліфорнії. Де це застосовно, мешканці можуть вимагати доступу, виправлення, видалення та заперечення проти продажу або обміну даними. Заперечення можна подати через Cookie-налаштування або support@tableplay.online.

22. Додаткові міжнародні положення Для осіб, зокрема у Великій Британії, Швейцарії, Канаді, Бразилії, Австралії, Туреччині та Китаї, можуть застосовуватися місцеві додаткові права, зокрема право на інформацію, доступ, виправлення, видалення, обмеження, перенесення даних, заперечення, відкликання згоди та подання скарги до місцевого органу нагляду. TablePlay обробляє запити відповідно до законодавства, яке застосовується до конкретної обробки даних.

23. Зовнішні служби Веб-сайт та послуги можуть містити посилання на послуги третіх сторін. TablePlay не несе відповідальності за практики захисту приватності зовнішніх сторін, над якими вона не має контролю. Користувачам слід ознайомитися з інформацією про захист приватності цих сторін.

24. Зміни TablePlay може вносити зміни до цієї заяви у зв'язку зі змінами в послугах, технологіях, постачальниках, законодавстві, термінах зберігання або міжнародній діяльності. Актуальна версія публікується на веб-сайті. У разі суттєвих змін корпоративні клієнти можуть бути додатково поінформовані.

25. Контакти TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederland - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.

Заява про конфіденційність TablePlay

Сторінка 8 з 8