Czy pracodawca oraz dostawca usług fitness są oddzielnymi administratorami?

Pracodawca planuje zawrzeć umowę z dostawcą usług fitness dla pracowników. Dostawca nie świadczy tej usługi sam, ale de facto jest pośrednikiem, dzięki któremu pracownicy mogą korzystać z różnych placówek w różnych miejscowościach. Pracownik sam rejestruje się na platformie dostawcy usługi i tam podaje dane osobowe swoje, osób towarzyszących, w tym dzieci i seniorów. Pracodawca jedynie przesyła do wszystkich swoich pracowników link rejestracyjny, za pomocą którego Pracownik może dokonać rejestracji na Platformie, wraz ze stosowną instrukcją. Jeden pracownik pracodawcy będzie miał wgląd do systemu, aby zweryfikować, ile osób w której ww. kategorii osób się zarejestrował, aby zweryfikować wykonanie umowy, liczbę osób korzystających oraz wysokość opłat. Dodajmy, że opłaty i tak są wnoszone przez samych pracowników.

Czy zasadnie dostawca żąda podpisania umowy powierzenia przez niego danych osobowych pracodawcy, w tym numeru karty do fitness, imienia i nazwiska pracownika, osoby towarzyszącej i dziecka?

Czy jednak każdy z podmiotów jest oddzielnym administratorem, a pracodawca jedynie udostępnia imię i nazwisko pracownika, a dane osób towarzyszących i dzieci powierza dostawcy jedynie pracownik?

Czy to pracodawca powierza dostawcy dane osobowe pracownika?

Przy czym trzeba pamiętać, że pracodawca może w ogóle nie mieć danych osobowych osoby towarzyszącej, bo jest to np. rodzeństwo pracownika albo dziecko konkubenta, do którego pracownik nie ma praw rodzicielskich i dlatego nie zgłosił ich do pracodawcy przy zatrudnieniu.