Kto jest administratorem danych przetwarzanych na potrzeby kasy zapomogowo-pożyczkowej działającej u pracodawcy

W naszej firmie funkcjonuje pracownicza kasa zapomogowo-pożyczkowa (PKZP). Kogo należy uznać za administratora danych przetwarzanych w ramach działalności PKZP działającej u pracodawcy? Czy między PKZP a pracodawcą, jeśli PKZP uzna się za administratora danych, powinna być zawarta umowa powierzenia przetwarzania danych osobowych? Czy w statucie PKZP można zawrzeć informację, że do przetwarzania danych osobowych stosuje się zasady opisane w polityce ochrony danych obowiązującej u pracodawcy?