Czy spółka powinna zrealizować obowiązek informacyjny z art. 14 RODO wobec osoby towarzyszącej pracownikowi, który otrzymał nagrodę (np. w postaci biletów na koncert) w wewnętrznym konkursie organizowanym przez spółkę?

W spółce organizowane są wewnętrzne konkursy dla pracowników z nagrodami, np. w postaci zaproszenia na koncert, biletów do kina itp. W takich sytuacjach zwycięzca zobowiązany jest podać również dane osobowe osoby towarzyszącej spoza organizacji (imię, nazwisko, adres e-mail, nr tel. kontaktowego).

Czy wobec powyższego spółka powinna zrealizować obowiązek informacyjny z art. 14 RODO?

Jeśli tak, to jaka jest podstawa prawna przetwarzania przez spółkę danych osobowych tych osób towarzyszących?