Czy działając na zlecenie firma windykacyjna może żądać od dłużnika podania dodatkowych danych osobowych czy zgodnie z umowami zlecenia i powierzenia przetwarzania danych może gromadzić tylko dane wskazane przez administratora danych osobowych?

Spółka zajmuje się windykacją należności. Działa na podstawie umów cesji oraz na podstawie umów zlecenia i powierzenia przetwarzania danych. Wysyła do dłużników "specjalne zobowiązanie ratalne", w których, aby dłużnik mógł zawrzeć ze spółką zobowiązanie do ratalnej spłaty zadłużenia musi wpisać oprócz imienia, nazwiska i adresu także numer telefonu i adres e-mail.

Czy działając na zlecenie spółka może żądać a tym samym gromadzić dodatkowe dane wskazane przez dłużnika czy zgodnie z umowami zlecenia i powierzenia przetwarzania danych może gromadzić tylko te dane wskazane przez Administratora danych?