Czy w opisanej sytuacji dochodzi do podpowierzenia danych osobowych użytkowników aplikacji przez firmę Z (dostawcę nakładek) firmie X?

Firma X oferuje aplikacje służącą prowadzeniu kancelarii. Dane, które użytkownik wprowadzi do aplikacji, są powierzone do przetwarzania firmie X i przetwarzane na jej serwerach w ramach hostingu. Użytkownik może zawrzeć z inną firmą Z (dostawca nakładek) umowę na korzystanie z jej wtyczek/nakładek do aplikacji firmy X. Te wtyczki/nakładki przetwarzają dodatkowe dane osobowe powierzone przez użytkownika, które także są przechowywane na serwerach firmy X wraz z wszystkimi danymi tego użytkownika. Firma X jest podmiotem przetwarzającym dane użytkownika.

Jaka relacja łączy użytkownika z firmą Z oraz jaka relacja łączy firmę Z (dostawca nakładek) z firmą X - czy dochodzi do podpowierzenia danych przez firmę Z (dostawcę nakładek) firmie X?