Czy firma przetwarzając wyłącznie numery ID urządzeń przetwarza dane osobowe w rozumieniu RODO?

Prowadzimy program lojalnościowy dla naszych klientów. W jego ramach, dla osób które wyraziły na to zgodę wysyłamy tzw. notyfikacje push (na telefony komórkowe). W celu wysłania takich wiadomości korzystamy z serwisu firmy mającej siedzibę w USA i nie objętej privacy shield. Firma żeby wysłać takie notyfikacje otrzymuje od nas jedynie ID urządzenia – i na tej podstawie jest w stanie także określić lokalizację GPS urządzenia, pod warunkiem, że użytkownik ma włączoną na urządzeniu zgodę na jego lokalizację. Na podstawie takich danych (ID urządzenia lub ID urządzenia i dane o jego lokalizacji) nie ma możliwości identyfikacji danej osoby albo identyfikacja byłaby nadmiernie kosztowna lub czasochłonna.

Czy w takiej sytuacji firma z USA dokonuje przetwarzania danych osobowych?