Jaką rolę w procesie przetwarzania danych osobowych pełni spółka, która wykonuje usługi certyfikacji dla klientów, w ramach których ma dostęp do danych osobowych, których administratorem danych osobowych jest klient?

Spółka wykonuje usługi certyfikacji (na normy ISO) dla klientów, w ramach których ma dostęp do danych osobowych, co do których klient jest administratorem danych osobowych. Spółka (jako procesor) przyjęła praktykę zawierania umów powierzenia przetwarzania z klientem (jako ADO).

Jaką rolę pełni spółka po wykonaniu umowy, w okresie przedawnienia ewentualnych roszczeń? Czy nadal jest procesorem czy może staje się administratora danych osobowych?