Czy w opisanym przypadku powinna zostać zawarta umowa powierzenia przetwarzania danych?

Firma planuje zakup programu do tworzenia harmonogramów pracy. Dane jakie będą w nim umieszczane to: imię, nazwisko, adres e-mail i sam harmonogram - wszystko to dotyczy pracowników firmy. Dane te będę przechowywane w chmurze firmy oferującej program. W polityce prywatności firmy oferującej program jest m.in. taki zapis: "Współadministratorzy przetwarzają następujące kategorie danych Użytkownika: a) imię i nazwisko b) adres e-mail c) numer telefonu d) adres korespondencyjny."

Czy w takim przypadku powinna zostać zawarta umowa powierzenia przetwarzania danych czy dochodzi tu do udostępnienia danych?