Jaką rolę pełni Polskie Centrum Akredytacji w procesie udzielania akredytacji?

Nasza spółka jest jednostką certyfikowaną, która akredytowana jest przez Polskie Centrum Akredytacji. W trakcie otrzymania nowej akredytacji, rozszerzenia lub weryfikacji obecnej przekazujemy PCA szereg danych, w tym dane osobowe naszych pracowników, audytorów, przedstawicieli klienta, danych pracowników (lub pacjentów) klienta. Nasza spółka ze swoimi klientami zawiera umowy powierzenia, gdzie jesteśmy Procesorem, a Klient ADO. Jak powinniśmy uregulować sytuację z PCA? Czy oba podmioty są ADO, czy PCA może jest Procesorem? A może w ogóle RODO nie ma tu zastosowania?