Common use of Auditointi Clause in Contracts

Auditointi. Sanoma ja Mainostaja sopivat, että Mainostajan pyytäessä auditointia, Xxxxxxx nimeämä tai Sanoman kirjallisesti hyväksymä kolmas osapuoli auditoi Sanoman tämän kohdan 4 mukaisen Henkilötietojen käsittelyn, jotta Mainostaja voi varmistua siitä, että Sanoma on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensa. Mainostajalla on oikeus pyytää tässä kohdassa 4.6 tarkoitettua auditointia kahdentoista (12) kuukauden välein. Mainostaja vastaa auditoinnista Sanomalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa kolmannen osapuolen palkkiosta ja kuluista sekä kaikista auditointiin liittyvistä kustannuksista. Mainostajan tulee ilmoittaa Sanomalle auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteen. Sanoman tulee avustaa Mainostajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin tavanomaisena työaikana. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaa. Auditoijan tulee noudattaa Sanoman antamia työohjeita, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilöt) tulee allekirjoittaa Sanoman antama tai hyväksymä salassapitosopimus tai -sopimukset. Jos auditoinnissa havaitaan puutteita, Sanoma korjaa puutteet viivytyksettä tai viimeistään kolmenkymmenen (30) päivän kuluessa Mainostajan kirjallisesta ilmoituksesta lukien, elleivät Sanoma ja Mainostaja erikseen toisin sovi. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava viipymättä.

Auditointi. Sanoma Asiakkaalla tai Asiakkaan käyttämällä yhteisesti hyväksytyllä kolmannella osapuolella on oikeus auditoida Toimittajan turvallisuusmenettelyt, laskutuksen oikeellisuus, valvonta- ja Mainostaja sopivathallintajärjestelmien toimivuus, että Mainostajan pyytäessä auditointiapalvelujen sisältö sekä raportoinnin oikeellisuus sekä muut olennaisesti Asiakkaan palvelun sisältöön, Xxxxxxx nimeämä laatuun ja kustannustehokkuuteen vaikuttavat kohteet Asiakkaalle toimitettujen Palveluiden laajuudessa. Auditointi voi kohdistua korkeintaan auditointia edeltävään 12 kuukauden jaksoon ja se voidaan toteuttaa korkeintaan kaksi kertaa 12 kuukauden aikana (pois lukien mahdollinen palvelujen käyttöönoton yhteydessä tehtävä auditointi). Mikäli Sopijapuoli käyttää auditointiin yhdessä hyväksyttävää kolmatta osapuolta, ko. Sopijapuoli vastaa kyseisen kolmannen osapuolen kustannuksista. Asiakkaan tulee ilmoittaa auditointihalukkuudestaan Toimittajalle neljä (4) viikkoa etukäteen. Asiakkaan tulee esittää samassa yhteydessä Toimittajalle riittävän yksityiskohtainen suunnitelma auditoinnin sisällöstä, vaiheista ja mahdollisista teknisistä välineistä. Toimittajalla on oikeus vaatia suunnitelmaan kohtuullisia täsmennyksiä tai Sanoman kirjallisesti hyväksymä muutoksia, jos Toimittajalla on perusteltu syy epäillä auditoinnin vaarantavan Toimittajan tuottaman palvelun laadun muille Toimittajan asiakkaille, Toimittajan palveluiden tietoturvallisuuden, lainsäädännön vaatimukset tai muiden asiakkaiden tietojen luottamuksellisuuden tai auditointi ei noudata alan hyviä käytäntöjä. Toimittajan tulee yksilöidä auditoinnin riskit ja niiden toteutumisen seuraukset sekä ehdottaa Asiakkaalle vaihtoehtoista auditointitapaa, jonka kustannukset ovat Asiakkaalle tämän ehdotusta vastaavat ja joilla pystytään tosiasiasiallisesti auditoimaan ko. auditoitava kohde. Asiakkaan tulee ilmoittaa samalla mahdollisesta kolmannen osapuolen käytöstä auditointiin sekä yksilöidä kolmas osapuoli auditoi Sanoman tämän kohdan 4 mukaisen Henkilötietojen käsittelynosapuoli. Toimittajalla on oikeus olla hyväksymättä ko. kolmatta osapuolta, jotta Mainostaja voi varmistua mikäli tämä on Toimittajan suora kilpailija. Asiasta neuvotellaan tarvittaessa Sopijapuolten kesken. Auditoiva Sopijapuoli vastaa siitä, että Sanoma Auditointia suorittava kolmas osapuoli voi käyttää Toimittajaa koskevia tietoja vain auditointitarkoitukseen ko. toimeksiannon osalta ja että ko. kolmatta osapuolta koskevat samat salassapitovelvoitteet kuin Sopijapuoliakin. Auditointiin osallistuvien henkilöiden on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensaennen sen käynnistämistä Toimittajan niin vaatiessa solmittava Toimittajan kanssa yleisen käytännön mukainen kirjallinen salassapitosopimus. Mainostajalla Toimittajalla ei ole velvollisuutta luovuttaa tai ilmaista auditoijalle sellaisia tietoja, joiden paljastaminen voisi vaarantaa Toimittajan muiden asiakkaiden tietoturvallisuuden ja joiden luovuttamiseen Toimittajalla ei ole lainsäädännön tai muiden asiakkaiden kanssa tehtyjen sopimusten perusteella oikeutta. Asiakkaalla tulee kuitenkin kaikissa kyseisissä tilanteissa olla mahdollisuus auditoida Sopimuksessa kuvattu Palvelu, tulokset ja yllä kuvatut koskevat palveluyhteistyöhön liittyvät kohteet sovitussa laajuudessa. Mikäli tarkastusvaatimuksen esittää sellainen kolmas osapuoli, jolla on lakiin perustuva oikeus pyytää tässä kohdassa 4.6 tarkoitettua auditointia kahdentoista (12) kuukauden väleintarkastaa Asiakkaan toimintaa palvelun piiriin kuuluvalta osalta, on Toimittajan järjestettävä tarkastusmahdollisuus kyseisen viranomaisen edellyttämässä ajassa tai mikäli tarkastusmahdollisuutta ei voida järjestää ko. Mainostaja vastaa auditoinnista Sanomalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa kolmannen osapuolen palkkiosta ja kuluista sekä kaikista auditointiin liittyvistä kustannuksista. Mainostajan viranomaisen edellyttämän ajan kuluessa Toimittajan tulee ilmoittaa Sanomalle ajankohta, jolloin on edellä mainittu tarkastusmahdollisuus. Toimittaja järjestää auditointimahdollisuuden ilman aiheetonta viivytystä. Toimittajalla ei ole oikeutta veloittaa auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteen. Sanoman tulee avustaa Mainostajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin tavanomaisena työaikanaaiheutuvia suoria tai välillisiä kustannuksia Asiakkaalta. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaaaiheuttaa vähäistä suurempaa haittaa Toimittajan palvelun tuottamiselle tai muulle liiketoiminnalle. Auditoijan Toimittaja ei ole velvollinen korvaamaan Asiakkaalle auditoinnin suoraan aiheuttamia Palvelutasopoikkeamia. Toimittajan palvelua koskevan auditoinnin havainnot käydään yhdessä läpi. Mikäli auditoinneissa havaitaan korjattavaa, Toimittajan tulee noudattaa Sanoman antamia työohjeitasuunnitella korjaavat toimenpiteet ja toteuttaa ne yhdessä sovitun ajan kuluessa Palvelujen edellyttämässä laajuudessa ilman erillisveloitusta. Toimittajan tulee raportoida Asiakkaalle korjaavien toimenpiteiden edistymisestä. Mikäli auditoinnissa löytyy merkittäviä poikkeamia, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilöt) tulee allekirjoittaa Sanoman antama tai hyväksymä salassapitosopimus tai -sopimukset. Jos auditoinnissa havaitaan puutteita, Sanoma korjaa puutteet viivytyksettä tai viimeistään joita Toimittaja ei kykene korjaamaan kolmenkymmenen (30) päivän vuorokauden kuluessa Mainostajan kirjallisesta ilmoituksesta lukienauditoinnin havaintojen esiin nostamisesta, elleivät Sanoma Toimittajan tulee korvata Asiakkaalle Asiakkaan suorat ulkoiset auditointikustannukset. Muussa tapauksessa Asiakas vastaa omista ja Mainostaja erikseen toisin sovi. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava viipymättäulkoisista auditointikustannuksista.

Auditointi. Sanoma ja Mainostaja sopivat, että Mainostajan pyytäessä auditointia, Xxxxxxx nimeämä tai Sanoman kirjallisesti hyväksymä kolmas osapuoli auditoi Sanoman tämän kohdan 4 mukaisen 8.1. Rekisterinpitäjällä on oikeus auditoida Käsittelijän näiden Henkilötietojen käsittelyn, jotta Mainostaja voi varmistua siitä, että Sanoma on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensakäsittelyehtojen noudattaminen enintään kerran vuodessa. Mainostajalla Rekisterinpitäjällä on oikeus pyytää tässä kohdassa 4.6 tarkoitettua auditointia kahdentoista (12) useammin, mikäli Rekisterinpitäjään soveltuva lainsäädäntö edellyttää tätä. Pyytäessään auditointia, Rekisterinpitäjä on velvollinen toimittamaan yksityiskohtaisen auditointisuunnitelman Käsittelijälle vähintään neljä viikkoa ennen auditoinnin suunniteltua ajankohtaa. Auditointisuunnitelman tulee sisältää ainakin auditoinnin suunniteltu laajuus, kesto ja aloituspäivämäärä. Mikäli kolmas osapuoli suorittaa auditoinnin, sen tulee olla molempien Osapuolten hyväksymä. Mikäli Henkilötietojen Käsittely tapahtuu ympäristössä, jota käyttävät Käsittelijän muut asiakkaat tai muut kolmannet osapuolet, Käsittelijä voi vaatia, että turvallisuussyistä auditoinnin suorittaa Käsittelijän valitsema neutraali kolmas osapuoli. 8.2. Jos pyydetyn tarkastuksen sisältöä on käsitelty edeltävän 12 kuukauden väleinaikana ulkopuolisen, kolmannen auditoijan laatimassa ISAE-, ISO- tai vastaavassa raportissa, ja Käsittelijä vahvistaa, että sen tiedossa ei ole, että olennaisia muutoksia olisi tapahtunut auditoiduissa toimenpiteissä, Rekisterinpitäjä sitoutuu hyväksymään raportin tulokset eikä vaadi kyseisen raportin sisältämien toimenpiteiden auditointia uudelleen. 8.3. Mainostaja vastaa auditoinnista Sanomalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa kolmannen osapuolen palkkiosta ja kuluista sekä kaikista auditointiin liittyvistä kustannuksista. Mainostajan tulee ilmoittaa Sanomalle auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteen. Sanoman tulee avustaa Mainostajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin Auditointi on suoritettava tavanomaisena työaikana, Käsittelijän toimitiloissa ja Käsittelijän omien käytäntöjen mukaisesti eikä auditointi saa kohtuuttomasti häiritä Käsittelijän liiketoimintaa. 8.4. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaa. Auditoijan tulee noudattaa Sanoman antamia työohjeita, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilöt) tulee allekirjoittaa Sanoman antama tai hyväksymä salassapitosopimus tai -sopimukset. Jos auditoinnissa havaitaan puutteita, Sanoma korjaa puutteet viivytyksettä tai viimeistään kolmenkymmenen (30) päivän kuluessa Mainostajan kirjallisesta ilmoituksesta lukien, elleivät Sanoma ja Mainostaja erikseen toisin sovi. Olennaiset puutteetRekisterinpitäjä vastaa kaikista kustannuksista, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, johtuvat Rekisterinpitäjän pyytämistä auditoinneista. Käsittelijällä on korjattava viipymättäoikeus veloittaa Rekisterinpitäjää Rekisterinpitäjän avustamisesta tämän kohdan mukaisessa auditoinnissa.

Auditointi. Sanoma 19.1 Coorilla on oikeus tehdä Toimittajan tiloissa tai kohteissa ja/tai Coorin tiloissa tai kohteissa auditointeja, jotka liittyvät Sopimuksen asianmukaiseen toteuttamiseen suhteessa Toimituksen hinnoitteluun, laskutukseen, laatuun ja Mainostaja sopivatvastaaviin prosesseihin, Luottamuksellisiin Tietoihin, turvallisuusvaatimuksiin, henkilötietojen suojaan sekä vastuullisuusvelvoitteisiin. Auditointi edellyttää vähintään viisi (5) arkipäivää aikaisemmin tehtävää ennakkoilmoitusta. Lisäksi viitataan kohtaan 18, joka koskee Xxxxxx oikeutta tarkastaa ja auditoida tietojenkäsittelyyn liittyvää Toimittajan toimintaa. 19.2 Coorilla on oikeus lyhyellä varoitusajalla tehtäviin auditointeihin, joista ilmoitetaan kolme (3) tuntia aikaisemmin, jos jokin tietty tapaus on herättänyt epäilyjä turvallisuusvaatimuksiin, henkilötietojen suojaan tai vastuullisuusvelvoitteisiin liittyvistä Toimittajan rikkomuksista. 19.3 Auditoinnin voi tehdä vain joko Coorin henkilökunta tai Coorin kanssa sopimussuhteessa oleva ammattimainen kolmas osapuoli, kunhan tämä on tehnyt salassapitosopimuksen, jonka Toimittaja voi kohtuudella hyväksyä. Auditointi on tehtävä normaaliin toimistoaikaan, ja siinä on vältettävä Toimittajan toiminnalle aiheutuvia keskeytyksiä. 19.4 Coor vastaa omista auditointikustannuksistaan, ellei auditoinnissa ilmene Toimittajan muuta kuin vähäpätöistä sopimusrikkomusta. Tällöin Coorin auditointikustannukset maksaa Toimittaja. Toimittajan on aina maksettava omat auditointikustannuksensa itse. 19.5 Auditointioikeuteen sisältyy myös oikeus saada pyydettäessä asiaankuuluvaa tietoa ilman, että Mainostajan pyytäessä auditointia, Xxxxxxx nimeämä tai Sanoman kirjallisesti hyväksymä kolmas osapuoli auditoi Sanoman tämän kohdan 4 mukaisen Henkilötietojen käsittelyn, jotta Mainostaja voi varmistua siitä, että Sanoma Coorin henkilökuntaa on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensa. Mainostajalla on oikeus pyytää tässä kohdassa 4.6 tarkoitettua auditointia kahdentoista (12) kuukauden välein. Mainostaja vastaa auditoinnista Sanomalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa kolmannen osapuolen palkkiosta ja kuluista sekä kaikista auditointiin liittyvistä kustannuksista. Mainostajan tulee ilmoittaa Sanomalle auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteen. Sanoman tulee avustaa Mainostajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin tavanomaisena työaikana. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaa. Auditoijan tulee noudattaa Sanoman antamia työohjeita, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilöt) tulee allekirjoittaa Sanoman antama tai hyväksymä salassapitosopimus tai -sopimukset. Jos auditoinnissa havaitaan puutteita, Sanoma korjaa puutteet viivytyksettä tai viimeistään kolmenkymmenen (30) päivän kuluessa Mainostajan kirjallisesta ilmoituksesta lukien, elleivät Sanoma ja Mainostaja erikseen toisin sovi. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava viipymättäfyysisesti paikalla Toimittajan kohteessa.

Auditointi. Sanoma ja Mainostaja sopivatZervant ylläpitää asianmukaista kirjanpitoa tai muutoin dokumentoi asiakkaan henkilötietojen käsittelyä siinä määrin kuin sovellettavat lait sitä edellyttää. Xxxxxxx toimittaa asiakkaalle pyynnöstä jäljennöksen osan kyseisestä asiakirjasta joka liittyy asiakkaan henkilötietojen käsittelyyn Zervantissa. Asiakas tai asiakkaan nimittämä kolmas osapuoli voi auditoida, että Mainostajan pyytäessä auditointiaXxxxxxx noudattaa tätä DPA:ta ja sovellettavia lakeja asiakkaan henkilötietojen käsittelyssä. Asiakkaan täytyy ilmoittaa kaikista suunnitelluista auditoinneista kirjallisesti ja aina vähintään kaksikymmentäyksi (21) päivää etukäteen. Zervant luo testausalustan, Xxxxxxx nimeämä tai Sanoman kirjallisesti hyväksymä kolmas osapuoli auditoi Sanoman tämän kohdan 4 mukaisen Henkilötietojen käsittelyn, jotta Mainostaja jossa asiakas voi varmistua siitä, että Sanoma suorittaa tarkastuksen Zervantin palvelujen osalta. Tällaisten tarkastusten on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensa. Mainostajalla on oikeus pyytää tässä kohdassa 4.6 tarkoitettua auditointia kahdentoista (12) kuukauden välein. Mainostaja vastaa auditoinnista Sanomalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa ensisijaisesti oltava riippumattoman kolmannen osapuolen palkkiosta suorittamia ja kuluista sekä kaikista auditointiin liittyvistä kustannuksistaaina Zervantin tavanomaisten työaikojen aikana aiheuttamatta merkittäviä häiriöitä Zervantin liiketoiminnalle. Mainostajan tulee ilmoittaa Sanomalle auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteenXxxxxxx toimittaa kopion aineistostaan asiakkaan henkilötietojen käsittelystä ja muun olemassa olevan olennaisen dokumentaation asiakkaan pyynnöstä ja sitoutuu tarjoamaan kohtuullisen avun tarkastuksessa. Sanoman tulee avustaa Mainostajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin tavanomaisena työaikanaAsiakkaan pyytämästä lisäasiakirjasta, tuesta tai palvelusta Xxxxxxx varaa oikeuden laskuttaa toimeksiannosta syntyvät kohtuulliset kustannukset asiakkaalta. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaaTähän sisältyy myös riittävä korvaus Zervantin henkilöstön työajasta, kun he tukevat asiakasta sen tarkastuksessa. Auditoijan tulee noudattaa Sanoman antamia työohjeita, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan Asiakas vastaa omista kuluistaan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilötulkopuolisen tilintarkastajan kustannukset) tulee allekirjoittaa Sanoman antama tai hyväksymä salassapitosopimus tai -sopimuksetnäiden tarkastusten yhteydessä. Zervant suostuu myös sallimaan toimivaltaisten valvontaviranomaisten aloittamat ja suorittamat Zervantin asiakastietojen käsittelyä koskevat tarkastukset ja sitoutuu toimittamaan tarvittavat tiedot Zervantin käsittelytoimista kyseisille toimivaltaisille valvontaviranomaisille. Jos auditoinnissa havaitaan puutteita, Sanoma korjaa puutteet viivytyksettä tai viimeistään kolmenkymmenen (30) päivän kuluessa Mainostajan kirjallisesta ilmoituksesta lukien, elleivät Sanoma ja Mainostaja erikseen toisin sovi. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelleZervant saa toimivaltaiselta valvontaviranomaiselta ilmoituksen suunnitellusta tarkastuksesta asiakkaan henkilötietojen käsittelyssä, on korjattava viipymättäZervantin ilmoittava viipymättä asiakkaalle tällaisesta aiotusta valvontaviranomaisen tilintarkastuksesta.

Auditointi. Sanoma Rekisterinpitäjä voi auditoida omalla kustannuksellaan Käsittelijän tämän DPA:n noudattamisen enintään kerran vuodessa. Rekisterinpitäjä voi pyytää auditoinnin suorittamista useammin, mikäli Rekisterinpitäjään sovellettava lainsäädäntö edellyttää tätä. Jos pyydetyn auditoinnin sisältöä on käsitelty ulkopuolisen auditoijan laatimassa ISO 27001 tai vastaavassa raportissa edeltävän 12 kuukauden aikana ja Mainostaja sopivatKäsittelijä vahvistaa, että Mainostajan pyytäessä auditointiaauditoiduissa menettelyissä ei ole tapahtunut oleellisia muutoksia, Xxxxxxx nimeämä Rekisterinpitäjä sitoutuu hyväksymään raportin tulokset eikä vaadi kyseisen raportin sisältämien menettelyjen auditoimista uudelleen. Auditointia pyytäessään Rekisterinpitäjän on esitettävä Käsittelijälle yksityiskohtainen auditointisuunnitelma, josta ilmenee auditoinnin suunniteltu laajuus, kesto ja alkamispäivä, vähintään neljä (4) viikkoa ennen auditoinnin suunniteltua alkamisajankohtaa. Jos auditoinnin suorittaa kolmas osapuoli, tulee molempien Osapuolten sopia siitä yhteisesti. Auditoinnin suorittajan on allekirjoitettava salassapitosopimus. Jos tietojen käsittely tapahtuu ympäristössä, jota käyttävät Käsittelijän muut asiakkaat tai Sanoman kirjallisesti hyväksymä kolmas osapuoli auditoi Sanoman tämän kohdan 4 mukaisen Henkilötietojen käsittelynmuut kolmannet osapuolet, jotta Mainostaja Käsittelijä voi varmistua siitäturvallisuussyistä vaatia, että Sanoma auditoinnin suorittaa Käsittelijän valitsema objektiivinen kolmas osapuoli. Auditointi on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensasuoritettava tavanomaisena työaikana paikan päällä Käsittelijän omien käytäntöjen mukaisesti eikä se saa kohtuuttomasti häiritä Käsittelijän liiketoimintaa. Mainostajalla Rekisterinpitäjä vastaa kaikista pyytämiensä auditointien kustannuksista. Käsittelijällä on oikeus pyytää tässä kohdassa 4.6 tarkoitettua auditointia kahdentoista (12) kuukauden välein. Mainostaja vastaa auditoinnista Sanomalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa kolmannen osapuolen palkkiosta ja kuluista sekä kaikista auditointiin liittyvistä kustannuksista. Mainostajan tulee ilmoittaa Sanomalle auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteen. Sanoman tulee avustaa Mainostajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin tavanomaisena työaikana. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaa. Auditoijan tulee noudattaa Sanoman antamia työohjeitaveloittaa Rekisterinpitäjää sellaisesta sovellettavan tietosuojasääntelyn noudattamiseksi tarjotusta avusta, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilöt) tulee allekirjoittaa Sanoman antama joka ylittää Käsittelijän Rekisterinpitäjälle tarjoaman DPA:n tai hyväksymä salassapitosopimus tai -sopimukset. Jos auditoinnissa havaitaan puutteita, Sanoma korjaa puutteet viivytyksettä tai viimeistään kolmenkymmenen (30) päivän kuluessa Mainostajan kirjallisesta ilmoituksesta lukien, elleivät Sanoma ja Mainostaja erikseen toisin sovi. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava viipymättäKäyttöehtojen mukaisen palvelun.

Auditointi. Sanoma 12.1 Asiakkaalla on oikeus auditoida Asiakastiedon Henkilötietojen käsittelyyn liittyviä toimenpiteitä kerran vuodessa varmistuakseen siitä, että Asiakastieto on täyttänyt tämän Sopimuksen mu- kaiset velvollisuutensa, ellei Asiakkaalla ole perusteltuja syitä auditoinnin suorittamiseen use- ammin. Auditoijan tulee olla riippumaton kolmas osapuoli, jolla on asiantuntemus ja Mainostaja kokemus Henkilötietojen auditoinnista ja joka ei ole Asiakastiedon tai Asiakastiedon alihankkijan kilpai- lija. Auditoijan tulee sitoutua Asiakastiedon edellyttämään salassapitovelvollisuuteen, joka kattaa muun muassa auditoinnista laaditun loppuraportin. Osapuolet yhdessä nimittävät audi- toijan ja Asiakas maksaa auditoinnin ja siitä Asiakastiedolle aiheutuneet kulut. 12.2 Asiakastieto sitoutuu avustamaan Asiakasta mahdollisuuksiensa mukaan ja kohtuullisin kei- noin auditoinnin suorittamisessa. Asiakas on velvollinen ilmoittamaan Asiakastiedolle kirjalli- sesti auditoinnin suorittamisesta vähintään neljätoista (14) päivää etukäteen. 12.3 Mikäli valvova viranomainen pyytää auditointia, Asiakastiedon on yhteistyössä Asiakkaan kanssa noudatettava viranomaisen pyyntöä. 12.4 Osapuolet sopivat, että Mainostajan pyytäessä auditointia, Xxxxxxx nimeämä tai Sanoman kirjallisesti hyväksymä kolmas osapuoli auditoi Sanoman tämän kohdan 4 mukaisen Henkilötietojen käsittelyn, jotta Mainostaja voi varmistua siitä, että Sanoma on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensa. Mainostajalla Asiakastiedolla on oikeus pyytää tässä kohdassa 4.6 tarkoitettua omalla kustannuksellaan suorittaa auditointi ja toimittaa Asiakkaalle auditoinnista laadittu raportti. Auditointi katsotaan tällöin suoritetuksi tämän Sopimuksen mukaisesti, eikä Asiakkaalla ole oikeutta suorittaa auditointia kahdentoista kohtien 9.1 ja 9.2 perusteella edellyttäen, että: (a) auditoinnin on suorittanut riippumaton kolmas osapuoli, jolla on asiantuntemus ja koke- mus Henkilötietojen auditoinnista; (b) auditoinnista laadittu raportti ei ole kahtatoista (12) kuukauden välein. Mainostaja vastaa auditoinnista Sanomalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa kolmannen osapuolen palkkiosta ja kuluista sekä kaikista auditointiin liittyvistä kustannuksista. Mainostajan tulee ilmoittaa Sanomalle auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteen. Sanoman tulee avustaa Mainostajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin tavanomaisena työaikana. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaa. Auditoijan tulee noudattaa Sanoman antamia työohjeita, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilöt) tulee allekirjoittaa Sanoman antama tai hyväksymä salassapitosopimus tai -sopimukset. Jos auditoinnissa havaitaan puutteita, Sanoma korjaa puutteet viivytyksettä tai viimeistään kolmenkymmenen (30) päivän kuluessa Mainostajan kirjallisesta ilmoituksesta lukien, elleivät Sanoma ja Mainostaja erikseen toisin sovi. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava viipymättäkuukautta vanhempi.

Auditointi. Sanoma ja Mainostaja sopivat9.1 Tilaajan pyytäessä auditointia Xxxxxxxx nimeämä kolmas osapuoli, että Mainostajan pyytäessä auditointiajoka ei ole Toimittajan suora kilpailija, Xxxxxxx nimeämä tai Sanoman kirjallisesti hyväksymä kolmas osapuoli auditoi Sanoman Toimittajan tämän kohdan 4 mukaisen Henkilötietojen käsittelynTietosuojaliitteen velvoitteiden noudattamisen, jotta Mainostaja Tilaaja voi varmistua siitä, että Sanoma Toimittaja on täyttänyt tämän Tietosuojaliitteen mukaiset velvollisuutensa. Mainostajalla Tilaaja vastaa siitä, että tällainen kolmas osapuoli noudattaa palvelusopimuksen mukaista salassapitovelvollisuutta auditoinnin yhteydessä saamiensa Toimittajan luottamuksellisten tietojen osalta. Tilaajalla on oikeus pyytää tässä kohdassa 4.6 9.1 tarkoitettua auditointia kahdentoista (12) kuukauden välein. Mainostaja Tilaaja vastaa auditoinnista Sanomalle Toimittajalle ja Mainostajalle aiheutuvista kuluista ja kustannuksista. Mainostaja vastaa Tilaajalle aiheutuneista kustannuksista sekä kolmannen osapuolen palkkiosta ja kuluista sekä kaikista auditointiin liittyvistä kustannuksistakuluista. Mainostajan tulee ilmoittaa Sanomalle auditoinnista vähintään kaksikymmentä (20) arkipäivää etukäteen. Sanoman tulee avustaa Mainostajaa Toimittajan on avustettava Tilaajaa ja kolmatta osapuolta auditoinnin suorittamisessa kohtuullisin keinoin tavanomaisena työaikana. Auditointi tulee suorittaa mahdollisimman nopeasti ja se ei saa häiritä Sanoman tavanomaista liiketoimintaa. Auditoijan tulee noudattaa Sanoman antamia työohjeita, turvallisuusmääräyksiä ja standardeja vieraillessaan Sanoman tiloissa. Ennen auditoinnin aloittamista, riippumattoman auditoijan (mukaan lukien auditoinnin suorittavat relevantit osapuolet/henkilöt) tulee allekirjoittaa Sanoman antama tai hyväksymä salassapitosopimus tai -sopimukset. keinoin.] 9.2 Jos auditoinnissa havaitaan puutteita, Sanoma korjaa Toimittajan tulee korjata puutteet viivytyksettä tai viivytyksettä, kuitenkin viimeistään kolmenkymmenen (30) päivän kuluessa Mainostajan Xxxxxxxx kirjallisesta ilmoituksesta lukien, elleivät Sanoma ja Mainostaja Osapuolet erikseen toisin sovi. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava viipymättäilman aiheetonta viivytystä.