Aplikace iCanteen shromažďuje o uživatelích tyto informace:
Tyto údaje jsou poskytnuty provozovatelem stravovacího zařízení, slouží výhradně pro správnou funkcí aplikace, uživatel si je vkládá do aplikace sám a nejsou sdíleny se třetí stranou. V případě, že provozovatel stravovacího zařízení neumožňuje šifrovanou komunikaci mezi serverem a koncovým zařízením, není připojení umožněno. Standardně je veškerá komunikace aplikace se serverem šifrovaná.
V aplikaci lze zobrazit aktuální kredit uživatele u provozovatele stravovacího zařízení a historii objednávek. Tyto údaje jsou poskytnuty provozovatelem stravovacího zařízení a slouží ke správné funkci. V aplikaci nejsou tyto údaje uloženy trvale, ale pouze po dobu, kdy je aplikace aktivní.
Nakládání s veškerými daty uživatele v aplikaci je ze strany provozovatele iCanteen plně v souladu s GDPR. Nakládání s daty v celém systému podléhá GDPR zásadám vydaným provozovatelem stravovacího zařízení.