Czy w opisanej sytuacji należy ze szkołą hiszpańską zawrzeć umowę powierzenia przetwarzania danych?

Szkoła w ramach współpracy z zaprzyjaźnioną szkołą hiszpańską organizuje wyjazd turystyczno-językowy młodzieży w wieku powyżej i poniżej 16 lat. Dzieci mają nocować u rodzin dzieci hiszpańskich. Szkoła hiszpańska wymaga, by przekazać z uwagi na bezpieczeństwo dzieci porozsyłanych po różnych domach dane takie jak: imię, nazwisko, datę i miejsce urodzenia, telefon kontaktowy do rodziców i dziecka i dane na temat ewentualnych chorób i przyjmowanych leków, oczywiście również dane nauczycieli w postaci imienia i nazwiska oraz nr telefonu.

Czy wobec powyższego należy ze szkołą hiszpańską zawrzeć umowę powierzenia przetwarzania danych? Czy od rodziców dzieci należy pobrać zgody na przekazanie tych danych?