Jaką rolę w procesie przetwarzania danych osobowych zawartych w certyfikatach pełni spółka, która oferuje usługi szkoleniowe oraz przeprowadza szkolenie, egzamin i wystawia certyfikat poświadczający uprawnienia spawacza?

Spółka oferuje m.in. usługi szkoleniowe oraz przeprowadza szkolenie, egzamin i wystawia certyfikat poświadczający uprawnienia spawacza. Często to pracodawca zgłasza swoich pracowników na szkolenie lub na proces poświadczający uprawnienia spawacza, przekazując listę osób zawierającą ich dane osobowe. Spółka przyjęła, że w takich sytuacjach powinna (jako procesor) zawrzeć umowę powierzenia przetwarzania danych z pracodawcą (jako ADO). Po szkoleniu lub przeprowadzonym egzaminie spółka wystawia certyfikaty/dyplomy. W przypadku spawaczy spółka jest zobowiązana wewnętrzną procedurą przechowywać taki certyfikat przez 2 lata od przeprowadzonego egzaminu.

Czy w stosunku do tych danych osobowych zawartych na certyfikatach/dyplomach spółka nadal jest podmiotem przetwarzającym czy może staje się ADO?