Auditoinnit. 14.2.1. Asiakkaalla tai tämän valtuuttamalla auditoijalla on oikeus tarkastaa henkilötietojen käsittelyä koskevien toimittajan velvollisuuksien noudattamisen arvioidakseen toimittajan ja sen alihankkijoiden näiden erityisehtojen velvoitteiden sekä sopimuksen muiden henkilötietojen käsittelyä koskevien velvoitteiden noudattamista.
14.2.2. Kumpikin sopijapuoli vastaa omalta osaltaan tarkastuksista aiheutuvista kustannuksista.
Auditoinnit. 3.7.1 Tilaajalla tai sen nimeämällä riippumattomalla kolmannella osapuolella, joka ei voi olla Palveluntuottajan kilpailija, on oikeus auditoida Palveluntuottajan Sopimuksen toteuttamiseen liittyvät turvallisuusmenettelyt varmistuakseen siitä, että Palveluntuottaja on täyttänyt Sopimuksen ja tämän Salassapito- ja Turvallisuusliitteen mukaiset velvollisuutensa.
3.7.2 Tarkastus toteutetaan lähtökohtaisesti 30 vuorokauden varoitusaikaa noudattaen. Mikäli Tilaaja voi osoittaa erityisen perusteen tarkastuksen toteuttamiselle, kuten kohtuulliset syyt epäillä Sopimuksen rikkomista tai tietoturvaloukkausta, on Tilaajalla oikeus käynnistää tarkastusmenettely 7 vuorokauden ilmoitusaikaa noudattaen sen lisäksi, mitä tässä Salassapito- ja Turvallisuusliitteessä todetaan muusta avustamisesta. Ilman erityistä perustetta tehtäviä tarkastuksia voidaan suorittaa enintään 1 vuodessa.
3.7.3 Kumpikin Osapuoli vastaa tarkastuksesta itselleen aiheutuneista kustannuksista. Mikäli tarkastuksessa havaitaan merkittäviä puutteita, Palveluntuottaja vastaa tarkastuksesta Tilaajalle ja Palveluntuottajalle aiheutuneista tarkastuksen kohteen mukaan kohtuullisista kustannuksista sekä Tilaajan nimeämän kolmannen osapuolen palkkiosta ja kuluista. Palveluntuottaja sitoutuu avustamaan Tilaajaa ja Xxxxxxxx nimeämää kolmatta osapuolta tarkastuksen suorittamisessa.
Auditoinnit. Asiakkaalla tai Asiakkaan nimeämällä riippumattomalla asiantuntijalla, joka ei voi olla Toimittajan kilpailija, on oikeus tarkastaa tämän Käsittelysopimuksen voimassaoloaikana, että Toimittaja noudattaa tässä Käsittely‐sopimuksessa Toimittajalle osoitettuja velvoitteita. Tarkastuksen kohteena on Asiakkaan Henkilötietojen Käsittelyyn liittyvä Toimittajan tarpeellinen aineisto sekä Henkilötietojen Käsittelyssä käytettävät Toimittajan järjestelmät ja toimitilat. Tarkastus voidaan suorittaa enintään kerran vuodessa ja siitä on ilmoitettava Toimittajalle kirjallisesti vähintään 30 päivää etukäteen. Toimittajan on edellä esitetystä huolimatta aina sallittava Asiakkaan toimintaa valvovan viranomaisen suorittamat Henkilötietojen käsittelijän toimintojen tarkastukset. Viranomaisten suorittamiin tarkastuksiin sovelletaan tätä Käsittelysopimusta soveltuvin osin. Toimittaja osallistuu tarkastuksen toteuttamiseen ja antaa tarkastajalle ne tiedot, jotka ovat tarpeen osoittamaan, että Toimittaja noudattaa tässä Käsittelysopimuksessa sille määriteltyjä velvollisuuksia. Tarkastuksesta ei saa aiheutua haittaa Toimittajan palvelutuotannolle, eikä tarkastajalla ole oikeutta saada pääsyä Toimittajan asiakkaiden tai yhteistyökumppaneiden tietoihin. Jos tarkastuksen suorittaja on muu kuin Asiakas, tarkastaja ja Toimittaja tekevät salassapitosopimuksen ennen tarkastuksen toteuttamista. Asiakas vastaa kaikista tarkastuksesta aiheutuvista kustannuksista ja korvaa Toimittajalle tarkastuksista aiheutuneet kustannukset. Mikäli tarkastukset paljastavat merkittäviä puutteita Toimittajan toiminnoissa, Toimittaja vastaa tarkastuksista aiheutuvista omista kustannuksistaan.
Auditoinnit. Asiakkaalla tai tämän valtuuttamalla auditoijalla on oikeus tarkastaa henkilötietojen käsittelyä koskevien toimittajan velvollisuuksien noudattamisen arvioidakseen toimittajan ja sen alihankkijoiden näiden erityisehtojen velvoitteiden sekä sopimuksen muiden henkilötietojen käsittelyä koskevien velvoitteiden noudattamista. Toimittaja takaa asiakkaalle tietosuojalainsäädännön edellyttämät oikeudet toimittajan alihankkijoiden auditointiin. Mahdolliset asiakkaan suorittamat tarkastukset eivät rajoita toimittajan tai sen alihankkijoiden näiden erityisehtojen tai sopimuksen mukaisia velvollisuuksia ja vastuita. Auditoinnit tulee suorittaa normaalin työajan puitteissa siten, että niistä aiheutuisi mahdollisimman vähän haittaa henkilötietojen käsittelijän liiketoiminnalle. Rekisterinpitäjän tulee ilmoittaa henkilötietojen käsittelijälle vähintään 45 päivää etukäteen auditoinnin toteuttamisesta. Auditointi tehdään aina salassapitosopimuksen alaisuudessa.
Auditoinnit. Jos auditoijana toimiva taho tai tahon kanssa samaan konserniin kuuluva taho harjoittaa jonain osana liiketoimintaansa Lemonsoft Oy:n kanssa kilpailevaa toimintaa, Lemonsoft Oy:llä on oikeus kieltää ko. auditoijan käyttö. Lemonsoft Oy:llä on oikeus kieltää auditoijan käyttö myös siinä tapauksessa, että Lemonsoft Oy katsoo, ettei auditoija ole sopiva suorittamaan auditointia. Lemonsoft Oy:llä on oikeus veloittaa asiakkaalta auditoinnista aiheutuvat kulut sekä kustannukset palveluhinnaston mukaisesti.
Auditoinnit. 3.1 Asiakkaalla tai tämän valtuuttamalla, Toimittajan hyväksymällä auditoijalla on oikeus tarkastaa Asiakkaan kustannuksella Henkilötietojen käsittelyä koskevien Toimittajan velvollisuuksien noudattaminen arvioidakseen Toimittajan ja sen alihankkijoiden tämän Tietojenkäsittelysopimuksen koskevien velvoitteiden noudattamista. Asiakas vastaa käyttämänsä auditoijan toimista kuin omistaan. Toimittajalla on oikeus edellyttää auditoijalta Toimittajan tavanomaista salassapitositoumusta ennen tarkastusta.
3.2 Tarkastuksesta tulee ilmoittaa Toimittajalle kohtuullisessa ajassa etukäteen. Tarkastuksen tulee tapahtua Toimittajan normaalina toimistotyöaikana eikä se saa aiheuttaa haittaa Toimittajan toiminnalle. Tarkastus ei saa johtaa Toimittajan salassapitoa koskevien velvoitteiden rikkomiseen suhteessa kolmansiin osapuoliin tai vaarantaa sen tietoturvaa. Käsittelijällä on oikeus hyväksyä tarkastuksen suorittava taho ja kyseisen tahon on allekirjoitettava Käsittelijän salassapitositoumus ennen tarkastusta.
Auditoinnit. 11.1 Asiakkaalla tai tämän valtuuttamalla auditoijalla on oikeus tarkastaa Toimittajan Henkilötietojen käsittelyä koskeva toiminta arvioidakseen Toimittajan ja sen alihankkijoiden
Auditoinnit i) Asiakkaalla tai tämän valtuuttamalla auditoijalla on oikeus tarkastaa Henkilötietojen käsittelyä koskevien Palveluntuottajan velvollisuuksien noudattamisen arvioidakseen Palveluntuottajan ja sen alihankkijoiden näiden erityisehtojen velvoitteiden sekä Sopimuksen muiden Henkilötietojen käsittelyä koskevien velvoitteiden noudattamista.
ii) Palveluntuottaja takaa Asiakkaalle Tietosuojalainsäädännön edellyttämät oikeudet Palveluntuottajan alihankkijoiden auditointiin.
iii) Mahdolliset Asiakkaan suorittamat tarkastukset eivät rajoita Palveluntuottajaa tai sen alihankkijoiden näiden erityisehtojen tai Sopimuksen mukaisia velvollisuuksia ja vastuita.
iv) Kumpikin sopijapuoli vastaa omalta osaltaan tarkastuksista aiheutuvista kustannuksista.