Upravljavec in obdelovalec osebnih podatkov

V kakšnem odnosu sta agencija za zaposlovanje in naročnik, pri katerem zaposleni dela? Torej, kako urediti varstvo osebnih podatkov v primeru, ko podjetje (naročnik) pridobi podatke za zaposlitev od kandidata, jih pošlje na agencijo za zaposlovanje, ki kandidata zaposli pri sebi in napoti na delo k naročniku? Podatke za zaposlitev imata oba in jih pridobivata ter obdelujeta z namenom zaposlitve. Je to odnos upravljavec in obdelovalec in če da, kdo je kdo? Če nista v razmerju obdelovalec in upravljavec, v kakšnem razmerju sta in kako uredita prenos podatkov?