Czy przedszkole może narzucić rodzicom obowiązek korzystania z aplikacji do zamawiania posiłków i żądać wyrażenia przez nich zgody na przetwarzanie danych osobowych przez firmę informatyczną?

Przedszkole publiczne, którego organem prowadzącym jest sp. z o.o. ma podpisaną umowę o dostarczanie posiłków dla dzieci z firmą cateringową. Przedszkole co miesiąc przesyła rodzicom rozliczenia za wyżywienie. Rodzice opłaty wnoszą na konto przedszkola albo do kasy w przedszkolu. Dyrektor przedszkola w porozumieniu z organem prowadzącym postanowił, iż zatrudni zewnętrzną firmę informatyczną (nie związaną z firmą cateringową), aby stworzyła dla przedszkola aplikację w celu pobierania comiesięcznych opłat za wyżywienie - pieniądze będą przekazywane bezpośrednio do firmy cateringowej. Korzystanie z aplikacji wiąże się z tym, iż firma informatyczna będzie miała dostęp do danych osobowych rodziców. Jaka będzie w tej sytuacji podstawa prawna przetwarzania danych? Zamówienie posiłku będzie możliwe wyłącznie przez aplikację. W sytuacji gdy rodzic spóźni się z opłatą dla firmy cateringowej nie będzie mógł zamówić jedzenia na następny miesiąc i może zajść sytuacja, że dziecko pozostanie przez miesiąc bez posiłków. Czy przedszkole może narzucić rodzicom obowiązek korzystania z aplikacji i żądać wyrażania przez nich zgody na przetwarzanie danych? Taka zgoda w świetle prawa jest wymuszona - nie wyrażenie zgody na korzystanie z aplikacji będzie się wiązało z brakiem możliwości zamawiania posiłków dla dzieci. Ponadto firma obsługująca aplikację będzie dodatkowo obciążała rodziców za korzystanie z aplikacji.