LunchKid | dokument prawny

Polityka prywatności LunchKid

informacja o przetwarzaniu danych osobowych zgodnie z RODO

Wersja 1.4 | obowiązuje od 13 października 2026 r.

Administrator danych osobowych

Waykiki Zawidzki Spółka Jawna, ul. Narutowicza 119, 64-100 Leszno

NIP 6972401511 | REGON 529161110 | KRS 0001116417

kontakt w sprawach prywatności i realizacji praw: swiezynka@swiezynka.pl

tel. 782 872 101 | https://lunchkid.best-catering.pl

§ 1. Kto jest administratorem danych?

Administratorem danych osobowych przetwarzanych w systemie LunchKid jest Waykiki Zawidzki Spółka Jawna („Administrator”). Administrator odpowiada za zgodne z prawem i bezpieczne przetwarzanie danych w LunchKid.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących prywatności, praw osób oraz bezpieczeństwa danych można kontaktować się pod adresem swiezynka@swiezynka.pl.

Niniejsza informacja obejmuje dane Użytkowników LunchKid oraz dane Dzieci podawane w systemie przez ich rodziców lub opiekunów prawnych.

§ 2. Jakie dane przetwarzamy?

Dane Konta Użytkownika: imię, nazwisko, adres e-mail, numer telefonu, identyfikator Konta, informacje o stanie i bezpieczeństwie Konta.

Dane Dziecka: imię, nazwisko, Jednostka oraz klasa.

Fakultatywna informacja dietetyczna: wyłącznie oznaczenie „Dieta bezmleczna”, jeżeli rodzic/opiekun dobrowolnie włączy tę funkcję dla Dziecka, a także historia udzielenia lub wycofania wyraźnej zgody oraz informacja utrwalona przy Zamówieniu w zakresie potrzebnym do jego realizacji. Administrator traktuje tę informację ostrożnościowo jako informację mogącą dotyczyć zdrowia Dziecka i stosuje do niej zasady właściwe dla szczególnych kategorii danych.

Dane dotyczące Zamówień: Dziecko/pracownik, dzień, rodzaj posiłku, status, data złożenia lub anulowania, kwota obciążenia Salda albo Należności Użytkownika, dopłata i inne finansowanie Gminy, wartość posiłku oraz, jeżeli funkcja została włączona, utrwalone przy Zamówieniu oznaczenie Diety bezmlecznej.

Dane finansowe i rozliczeniowe: Saldo, Należności, historia księgi operacji, kwoty wpłat i zwrotów, imię i nazwisko płatnika, ewidencjonowana przez LunchKid kategoria metody płatności (np. przelew bankowy lub płatność online), data, wewnętrzny identyfikator próby płatności, identyfikator/reference transakcji Tpay, status płatności, kwota i waluta, powiązanie z rozliczanymi Należnościami, wynik uzgodnienia oraz znaczniki czasu. LunchKid nie zapisuje danych instrumentu płatniczego wybranego przez płatnika w serwisie Tpay.

Dane prawne i audytowe: wersja zaakceptowanego Regulaminu, wersja Polityki prywatności udostępnionej Użytkownikowi i potwierdzenie, że Użytkownik został o niej poinformowany, data i czas tych czynności, historia udzielenia/wycofania zgody dotyczącej Diety bezmlecznej, informacje o operacjach administracyjnych, wyniku weryfikacji powiadomienia płatniczego i zdarzeniach bezpieczeństwa.

Dane techniczne: informacje o sesji, adres IP i dane przeglądarki/urządzenia w zakresie wynikającym z logów bezpieczeństwa, cookies lub pamięć sesyjna niezbędna do logowania i ochrony systemu.

LunchKid nie gromadzi diagnoz, historii choroby, zaświadczeń lekarskich, swobodnych opisów alergii lub innych dowolnych informacji zdrowotnych. Poza fakultatywnym oznaczeniem „Dieta bezmleczna” LunchKid nie gromadzi danych o zdrowiu, niepełnosprawności, PESEL, daty urodzenia ani adresu zamieszkania Dziecka.

LunchKid nie przechowuje numeru karty płatniczej, kodu CVV, hasła lub loginu do bankowości internetowej ani danych uwierzytelniających używanych przez płatnika w banku lub serwisie Tpay.

§ 3. Skąd otrzymujemy dane?

Dane Użytkownika pochodzą bezpośrednio od niego w związku z rejestracją i korzystaniem z LunchKid. Dane Dziecka oraz fakultatywna informacja o Diecie bezmlecznej są podawane przez rodzica lub opiekuna prawnego, który oświadcza, że jest uprawniony do ich podania i działania w sprawach Dziecka.

Dane dotyczące płatności i rozliczeń mogą być przekazywane przez właściwą szkołę, Waykiki, bank lub operatora płatności w zakresie niezbędnym do identyfikacji, weryfikacji i potwierdzenia wpłaty. LunchKid otrzymuje od Tpay dane statusowe i transakcyjne potrzebne do sprawdzenia płatności i rozliczenia Należności. Dane dotyczące klas i Jednostek pochodzą od uprawnionych administratorów placówek.

§ 4. Cele i podstawy prawne przetwarzania

Cel | Zakres | Podstawa prawna Utworzenie i obsługa Konta, logowanie, świadczenie funkcji LunchKid | dane Użytkownika, sesja, kontakt | art. 6 ust. 1 lit. b RODO, wykonanie umowy o świadczenie usług drogą elektroniczną Obsługa Zamówień dla Dziecka i identyfikacja beneficjenta posiłku | imię i nazwisko Dziecka, Jednostka, klasa, Zamówienia | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora i odbiorców polegający na prawidłowej realizacji, kontroli i rozliczeniu żywienia; zakres danych jest ograniczony do minimum Fakultatywna Dieta bezmleczna | oznaczenie Diety bezmlecznej, zgoda/wycofanie zgody, snapshot przy Zamówieniu | art. 6 ust. 1 lit. a RODO oraz art. 9 ust. 2 lit. a RODO, dobrowolna, wyraźna zgoda rodzica/opiekuna uprawnionego do działania w sprawach Dziecka; cel: przygotowanie, dostarczenie i prawidłowe wydanie posiłku w wariancie bezmlecznym Płatności, Saldo, Należności, zwroty, rozliczenia i raporty | dane płatnika, próby i statusy płatności, wpłaty, księga operacji, Należności, Zamówienia, alokacje, raporty oraz – wyłącznie dla Konta rodzinnego – imię i nazwisko Dziecka objętego płatnością w opisie transakcji Tpay | art. 6 ust. 1 lit. b RODO oraz, w zakresie obowiązków prawnych, art. 6 ust. 1 lit. c RODO; dodatkowo art. 6 ust. 1 lit. f RODO dla identyfikacji i uzgadniania rozliczeń szkolnych Kont rodzinnych, rozliczeń posiłków pracowniczych z Waykiki oraz ochrony przed roszczeniami Bezpieczeństwo, przeciwdziałanie nadużyciom i audyt | logi techniczne, wynik weryfikacji powiadomień płatniczych, zdarzenia bezpieczeństwa, historia operacji | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora polegający na ochronie Użytkowników, systemu i danych Obsługa reklamacji i roszczeń | kontakt, historia Konta, Zamówienia, rozliczenia i dane transakcyjne | art. 6 ust. 1 lit. b i f RODO; art. 6 ust. 1 lit. c RODO, gdy obowiązek wynika z przepisów Wykazanie akceptacji Regulaminu, udostępnienia Polityki prywatności i rozliczalności zgody | wersja zaakceptowanego Regulaminu, wersja Polityki prywatności udostępnionej Użytkownikowi, potwierdzenie poinformowania, wersja zgody, data/czas, Konto, Dziecko | art. 6 ust. 1 lit. c i f RODO oraz art. 5 ust. 2 i art. 7 ust. 1 RODO, rozliczalność i możliwość wykazania wykonania obowiązku informacyjnego oraz tego, że zgoda została udzielona lub wycofana

Podstawowe działanie LunchKid nie jest oparte na ogólnej „zgodzie na RODO”. Akceptacja Regulaminu oznacza zawarcie umowy o korzystanie z LunchKid, a potwierdzenie zapoznania się z Polityką prywatności służy wykazaniu wykonania obowiązku informacyjnego. Wyraźna zgoda jest wymagana wyłącznie dla fakultatywnej funkcji Diety bezmlecznej i może zostać wycofana.

§ 5. Czy podanie danych jest obowiązkowe?

Podanie danych niezbędnych do utworzenia Konta i złożenia Zamówienia jest dobrowolne, lecz konieczne do korzystania z odpowiednich funkcji LunchKid. Bez imienia i nazwiska Dziecka, właściwej Jednostki i klasy nie jest możliwe prawidłowe przypisanie i rozliczenie posiłku.

Podanie informacji o Diecie bezmlecznej jest całkowicie dobrowolne. Brak zgody na przetwarzanie tej informacji nie ogranicza dostępu do Konta ani możliwości zamawiania standardowych posiłków; uniemożliwia jedynie korzystanie z funkcji oznaczenia Diety bezmlecznej w LunchKid.

Korzystanie z Płatności elektronicznej jest dobrowolne. Podanie Tpay danych wymaganych do wykonania wybranej usługi płatniczej jest konieczne do przeprowadzenia tej płatności, ale brak skorzystania z Tpay nie blokuje dostępu do pozostałych funkcji LunchKid.

Administrator nie wymaga danych, które nie są potrzebne do realizacji celu, w szczególności diagnoz, dokumentacji medycznej, swobodnych opisów alergii ani identyfikatorów takich jak PESEL.

§ 6. Komu możemy udostępniać dane?

Dostęp do danych otrzymują wyłącznie osoby upoważnione oraz podmioty, którym dane są niezbędne do realizacji LunchKid lub obowiązków rozliczeniowych.

Szkoła Podstawowa im. Henryka Sienkiewicza w Prusicach oraz Szkoła Podstawowa im. Marii i Lecha Kaczyńskich w Skokowej – w zakresie danych niezbędnych do organizacji żywienia, zwrotów i rozliczeń Kont rodzinnych oraz raportów operacyjnych. Dane płatnika, próby płatności i rozliczenia posiłków pracowniczych z Waykiki nie są udostępniane szkołom do kontroli wpłat rodziców ani rozliczeń szkolnych. Szkoła może otrzymać wyłącznie informacje operacyjne o liczbie posiłków pracowniczych, jeżeli są potrzebne do organizacji żywienia. Informacja o Diecie bezmlecznej może być dostępna upoważnionym pracownikom właściwej placówki wyłącznie w zakresie koniecznym do prawidłowego wydania posiłku.

Kuchnia / upoważniony personel produkcyjny Operatora – zagregowane liczby posiłków oraz, na liście służącej przygotowaniu i wydaniu posiłków, minimalny zestaw danych: imię i nazwisko Dziecka, właściwa Jednostka, klasa, dzień i rodzaj zamówionego posiłku oraz oznaczenie „Dieta bezmleczna” utrwalone przy Zamówieniu. Personel ten nie otrzymuje diagnozy, opisu alergii, przyczyny diety, notatek medycznych ani danych finansowych.

Gmina Prusice – w zakresie niezbędnym do realizacji i kontroli umowy, dopłat oraz rozliczeń. Szczegółowa informacja o Diecie bezmlecznej konkretnego Dziecka nie jest udostępniana Gminie w zwykłym toku działania LunchKid, chyba że obowiązek udostępnienia wynika z prawa lub jest niezbędny do rozpatrzenia konkretnej sprawy.

Supabase – infrastruktura bazy danych, uwierzytelniania, Storage i backendu aplikacji; projekt produkcyjny jest utrzymywany w regionie Central EU (Frankfurt).

Vercel – hosting i dostarczanie aplikacji internetowej oraz niezbędne logi techniczne.

Resend – wysyłka wiadomości transakcyjnych, w szczególności potwierdzeń Konta i resetu hasła.

Krajowy Integrator Płatności S.A. (Tpay) – zewnętrzny operator płatności z siedzibą w Poznaniu, plac Andersa 3, 17 piętro, 61-894 Poznań, KRS 0000412357, NIP 7773061579, REGON 300878437, kapitał zakładowy 5 494 980,00 zł wpłacony w całości. W związku z inicjowaniem płatności LunchKid przekazuje Tpay: kwotę w PLN, opis transakcji i oznaczenie Jednostki, techniczny identyfikator/reference próby płatności, imię i nazwisko oraz adres e-mail płatnika oraz adresy techniczne potrzebne do powiadomienia o wyniku i powrotu Użytkownika do LunchKid. Dla płatności Konta rodzinnego przekazywane są ponadto rachunek Collect i nazwa odbiorcy właściwej szkoły, a opis transakcji może zawierać imię i nazwisko Dziecka lub Dzieci objętych płatnością. Dla płatności pracownika przekazywane są rachunek Collect Waykiki i nazwa odbiorcy Waykiki Zawidzki Spółka Jawna; nie jest przekazywany szkolny rachunek Collect, a opis transakcji wskazuje wyłącznie Jednostkę i posiłek pracowniczy, bez imienia i nazwiska pracownika.

Zakres danych Dziecka przekazywanych w opisie transakcji jest ograniczony do imienia i nazwiska. LunchKid nie przekazuje w tym opisie klasy ani grupy, informacji o diecie ani oznaczenia Diety bezmlecznej, diagnozy, informacji o alergii, innych danych o zdrowiu, numeru PESEL, daty urodzenia, adresu zamieszkania, danych kontaktowych Dziecka ani wewnętrznych identyfikatorów Dziecka lub rodziny. Przekazywany Tpay techniczny reference identyfikuje konkretną próbę płatności i nie jest wewnętrznym identyfikatorem Dziecka ani rodziny.

Tpay działa jako odrębny administrator danych osobowych przetwarzanych przez siebie w związku ze świadczeniem usługi płatniczej, w tym danych Płatnika oraz danych zawartych w opisie transakcji, w zakresie wynikającym z jego obowiązków prawnych i zasad świadczenia usług płatniczych. Tpay może samodzielnie pozyskiwać od Płatnika, banku, organizacji kartowej lub innego dostawcy płatności dalsze dane potrzebne dla wybranej metody, w tym dane instrumentu płatniczego i dane eksploatacyjne. Zasady tego przetwarzania określają dokumenty Tpay przedstawiane Płatnikowi.

Poza Waykiki, właściwymi szkołami, Gminą i wskazanymi dostawcami technologicznymi dane i raporty nie są udostępniane innym podmiotom na potrzeby działania LunchKid, chyba że obowiązek udostępnienia wynika z prawa.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą należeć do grup kapitałowych lub korzystać z podwykonawców zlokalizowanych poza Europejskim Obszarem Gospodarczym. Jeżeli w związku z LunchKid dochodzi do takiego transferu, Administrator wymaga stosowania mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych oraz, gdy jest to potrzebne, dodatkowych środków ochrony.

Informacje o stosowanych zabezpieczeniach mogą zostać udostępnione na żądanie skierowane na adres swiezynka@swiezynka.pl. Informacje o ewentualnych transferach realizowanych samodzielnie przez Tpay zawiera aktualna polityka prywatności Tpay.

§ 8. Jak długo przechowujemy dane?

Dane Konta są przetwarzane przez okres aktywnego korzystania z LunchKid, a po zgłoszeniu usunięcia Konta do czasu zakończenia operacji niezbędnych do zamknięcia i rozliczenia Konta.

Aktualne oznaczenie Diety bezmlecznej jest przetwarzane do czasu jego wyłączenia przez rodzica/opiekuna, usunięcia Dziecka z Konta albo ustania potrzeby korzystania z tej funkcji.

Historia udzielenia i wycofania zgody jest przechowywana wyłącznie przez okres niezbędny do wykazania zgodności przetwarzania z prawem, rozliczalności i obrony przed roszczeniami. Utrwalone przy Zamówieniu oznaczenie Diety bezmlecznej jest przechowywane wraz z danym Zamówieniem przez okres niezbędny do wykazania prawidłowej realizacji żywienia oraz przez okres właściwy dla rozliczeń i roszczeń. Dostęp do tych danych jest ograniczony.

Dane dotyczące Zamówień, płatności, prób płatności, potwierdzeń Tpay, alokacji, zwrotów, Należności, rozliczeń, raportów i dowodów księgowych są przechowywane przez okres wymagany do wykonania i rozliczenia umowy, spełnienia obowiązków podatkowych i rachunkowych oraz do upływu właściwych terminów przedawnienia roszczeń. W zakresie zobowiązań podatkowych okres ten co do zasady może obejmować 5 lat liczone według zasad przewidzianych w przepisach podatkowych.

Wynik weryfikacji powiadomienia płatniczego, wpisy audytowe, status uzgodnienia i inne techniczne dowody bezpieczeństwa są przechowywane tylko przez okres uzasadniony bezpieczeństwem, rozliczalnością, obsługą reklamacji, obowiązkami prawnymi i obroną przed roszczeniami. LunchKid nie deklaruje odrębnego, arbitralnego okresu wyłącznie dla tych danych.

Dane techniczne i logi bezpieczeństwa są przechowywane tylko przez okres uzasadniony bezpieczeństwem, diagnostyką i rozliczalnością, zgodnie z konfiguracją systemu i dostawców.

Tpay ustala okres przechowywania danych przetwarzanych jako odrębny administrator zgodnie z własnymi obowiązkami prawnymi i aktualną polityką prywatności Tpay.

LunchKid nie zapisuje w swoich tabelach płatniczych odrębnej kopii opisu transakcji Tpay zawierającego imię i nazwisko Dziecka. W LunchKid pozostają dane źródłowe dotyczące Dziecka, Zamówienia i Należności oraz techniczny identyfikator/reference i inne dane próby płatności w zakresie i przez okresy opisane powyżej. Opis transakcji i dane widoczne w przepływie płatniczym mogą być przechowywane przez Tpay oraz przez odbiorcę płatności: właściwą szkołę dla Konta rodzinnego albo Waykiki dla posiłku pracowniczego, zgodnie z ich obowiązkami prawnymi, rachunkowymi i zasadami retencji.

Jeżeli przestaje istnieć cel przetwarzania i nie zachodzi obowiązek dalszego przechowywania, dane są usuwane albo anonimizowane. Administrator stosuje zasadę ograniczenia przechowywania i nie przechowuje danych bezterminowo bez podstawy.

§ 9. Usunięcie Konta a dalsze przechowywanie części danych

Użytkownik może zgłosić usunięcie Konta w LunchKid. Zgłoszenie prowadzi do zakończenia dostępu do Konta i rozpoczęcia procesu usunięcia lub anonimizacji danych, które nie są już potrzebne.

Żądanie usunięcia Konta nie powoduje usunięcia informacji, które Administrator musi nadal przechowywać z uwagi na obowiązki prawne, rozliczenia, audyt, bezpieczeństwo albo potrzebę ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to również historii płatności, prób płatności, alokacji, historii zgody i utrwalonych danych dotyczących realizacji konkretnych Zamówień, jeżeli ich dalsze przechowywanie jest niezbędne do tych celów. Dostęp do takich danych jest ograniczony do właściwego celu.

§ 10. Prawa osób, których dane dotyczą

- prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO), - prawo sprostowania danych (art. 16 RODO), - prawo żądania usunięcia danych w przypadkach określonych w art. 17 RODO, - prawo ograniczenia przetwarzania (art. 18 RODO), - prawo do przenoszenia danych w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany (art. 20 RODO), - prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO), - prawo wycofania zgody na przetwarzanie informacji o Diecie bezmlecznej w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO), - prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zgodę dotyczącą Diety bezmlecznej można wycofać w LunchKid przez wyłączenie tej funkcji przy Dziecku. Wycofanie zgody nie zmienia automatycznie wcześniej złożonych Zamówień; jeżeli zmiana ma dotyczyć już złożonego Zamówienia, należy je, o ile jest to jeszcze możliwe, odwołać i złożyć ponownie po zmianie ustawienia.

Wnioski dotyczące praw można składać na adres swiezynka@swiezynka.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Wnioski dotyczące danych przetwarzanych samodzielnie przez Tpay jako odrębnego administratora należy kierować do Tpay zgodnie z jego aktualną polityką prywatności.

§ 11. Dane dzieci

LunchKid został zaprojektowany zgodnie z zasadą minimalizacji danych. Podstawowe dane Dziecka są ograniczone do danych potrzebnych do identyfikacji Zamówienia, przygotowania i wydania posiłku oraz rozliczenia. Rodzic/opiekun przekazuje te dane jako osoba uprawniona do działania w sprawach Dziecka.

Fakultatywne oznaczenie Diety bezmlecznej jest przetwarzane wyłącznie po wyraźnej zgodzie rodzica/opiekuna i wyłącznie w celu organizacji odpowiedniego posiłku. LunchKid nie wykorzystuje tej informacji do profilowania, marketingu ani innych celów niezwiązanych z żywieniem.

W celu identyfikacji i uzgodnienia płatności Konta rodzinnego na rachunku właściwej szkoły LunchKid może umieścić w opisie transakcji Tpay wyłącznie imię i nazwisko Dziecka albo imiona i nazwiska Dzieci, których Należności są objęte jedną płatnością w tej samej Jednostce. Nie są w tym celu przekazywane klasa ani grupa, informacje o diecie ani oznaczenie Diety bezmlecznej, diagnoza, informacje o alergii, inne dane o zdrowiu, numer PESEL, data urodzenia, adres zamieszkania, dane kontaktowe Dziecka ani wewnętrzne identyfikatory Dziecka lub rodziny. Opis płatności pracownika nie zawiera danych Dziecka ani imienia i nazwiska pracownika. Płatność nie łączy Należności różnych właścicieli ani Należności z różnych Jednostek.

W systemie nie przewiduje się profilowania Dzieci, wykorzystywania ich danych do marketingu ani podejmowania wobec nich decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane w LunchKid nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających. LunchKid nie prowadzi profilowania marketingowego.

§ 13. Cookies i pamięć przeglądarki

LunchKid wykorzystuje wyłącznie rozwiązania techniczne niezbędne do działania serwisu, logowania, utrzymania sesji i bezpieczeństwa, takie jak niezbędne cookies, pamięć sesyjna lub analogiczne mechanizmy przeglądarki.

Na dzień wejścia w życie niniejszej Polityki LunchKid nie wykorzystuje Google Analytics, Meta Pixel ani innych narzędzi reklamowego lub marketingowego śledzenia Użytkowników. Jeżeli w przyszłości miałyby zostać wdrożone funkcje wymagające zgody, zostaną uruchomione dopiero po zapewnieniu właściwej informacji i mechanizmu wyboru Użytkownika.

Serwis Tpay działa poza domeną LunchKid i może korzystać z własnych rozwiązań technicznych zgodnie z aktualnymi dokumentami Tpay.

§ 14. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu opartą na rolach, rozdzielenie danych pomiędzy Kontami i Jednostkami, szyfrowane połączenia HTTPS, mechanizmy uwierzytelniania, rejestrowanie istotnych operacji, zabezpieczenia bazy danych i mechanizmy kopii zapasowych.

W odniesieniu do informacji o Diecie bezmlecznej Administrator stosuje zasadę minimalnego dostępu: rodzic/opiekun zarządza informacją dotyczącą własnego Dziecka; szkoła i personel produkcyjny mogą uzyskać dostęp wyłącznie w zakresie niezbędnym do przygotowania i prawidłowego wydania posiłku. Lista produkcyjna ujawnia tylko wyraźny wskaźnik „BEZ MLEKA”, bez diagnozy, przyczyny diety, opisu alergii lub innych informacji zdrowotnych.

W odniesieniu do płatności LunchKid weryfikuje dane powiadomienia operatora płatności, stan transakcji, kwotę, walutę, reference i odbiorcę przed rozliczeniem Należności. Dostęp do danych płatniczych jest ograniczony rolami i zakresem Jednostki. LunchKid nie przechowuje danych uwierzytelniających instrumentu płatniczego.

Użytkownik powinien stosować silne hasło, chronić dane logowania i niezwłocznie informować Operatora o podejrzeniu nieuprawnionego dostępu.

§ 15. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian prawa, funkcjonalności LunchKid, dostawców technologicznych lub sposobu przetwarzania danych. Aktualna wersja jest dostępna w LunchKid.

Wersja 1.4 doprecyzowuje odrębne ścieżki odbiorcy płatności: szkołę dla Konta rodzinnego i Waykiki dla posiłku pracowniczego. Nie zmienia zakresu danych Dziecka przekazywanych Tpay dla Konta rodzinnego. Dla płatności pracownika dokumentuje przekazanie danych płatnika wymaganych do wykonania płatności, przy czym opis transakcji nie zawiera imienia ani nazwiska pracownika.

Jeżeli zmiana ma istotne znaczenie dla sposobu przetwarzania danych, Użytkownik zostanie odpowiednio poinformowany, a w przypadkach wymaganych prawem system poprosi o dodatkowe działanie Użytkownika.

§ 16. Kontakt i wersja dokumentu

W sprawach dotyczących danych osobowych: swiezynka@swiezynka.pl, Waykiki Zawidzki Spółka Jawna, ul. Narutowicza 119, 64-100 Leszno.

W sprawach dotyczących danych przetwarzanych przez Tpay jako odrębnego administratora: Krajowy Integrator Płatności S.A., plac Andersa 3, 17 piętro, 61-894 Poznań, tel. +48 61 66 82 778, e-mail info@tpay.com; kontakt z Inspektorem Ochrony Danych Tpay: iod@tpay.com.

Niniejsza Polityka prywatności w wersji 1.4 obowiązuje od 13 października 2026 r. i od tej daty zastępuje wersję 1.3. Wersja 1.3 pozostaje zachowana historycznie.