Jaki status ma biuro podróży w procesie przetwarzania danych osobowych uczniów w związku z organizowaniem przez szkołę wycieczki szkolnej?

Szkoła chce zawrzeć z biurem turystycznym (dalej: BT) umowę na zorganizowanie wycieczki uczniów. W proponowanej umowie na organizację wycieczki, w części dotyczącej ochrony danych, BT określa się jako podmiot przetwarzający a szkołę wskazuje jako administratora danych osób uczestników wycieczki. Jednocześnie w trybie art. 28 RODO oczekuje przekazania danych w zakresie: imienia i nazwiska oraz nr pesel uczestników wycieczki. Następnie informuje, że dane te przekaże towarzystwu ubezpieczeniowemu.

Czy przedstawiony powyżej zapis jest zgodny z przepisami dot. ochrony danych osobowych?

Czy szkoła jest ADO w związku z organizowaniem wycieczki i czy BT jest w tym procesie podmiotem przetwarzającym?