Czy spółka powinna zawrzeć umowę powierzenia przetwarzania danych osobowych z firmą dokonującą rezerwacji biletów lotniczych, hoteli oraz samochodów dla pracowników spółki?

Spółka chce zawrzeć umowę z firmą, która ma dokonywać rezerwacji biletów lotniczych oraz hoteli, samochodów dla pracowników.

Czy w takim przypadku należy zawrzeć umowę powierzenia przetwarzania danych?

Dodatkowo, ta firma (1) ma w imieniu spółki przekazywać plik do innej firmy (2), z którą grupa ma podpisaną umowę globalną. Jest to firma w UK, która analizuje ryzyka dla podróżujących i do tej firmy zostanie przekazany automatyczny plik z danymi jak: imię i nazwisko pracownika, nr lotu, nazwa hotelu, adres e-mail i numer kontaktowy.

Jaka relacja zachodzi pomiędzy firmą 1 a 2? Jaką umowę należy zawrzeć w opisanej sytuacji?