Revisjon. Distributøren skal dokumentere, samt gjøre tilgjengelig for Leverandøren, informasjon som er nødvendig for å påvise etterlevelse av denne Databehandleravtalen og gjeldende personvernregler. Distributøren skal muliggjøre og bidra ved revisjoner av Distributørens behandlingsaktiviteter som utføres av Leverandøren eller av revisor engasjert av Leverandøren. Den som utfører revisjon skal være underlagt egnede konfidensialitetsforpliktelser. Forespørsel om revisjon skal om mulig gis med minst 14 dagers varsel. Revisjoner kan ikke gjøres mer enn én gang pr år, med mindre Leverandøren har særlig grunn til å kreve revisjon hyppigere. Revisjoner skal finne sted i alminnelig arbeidstid og skal i størst mulig grad skje uten hinder for Distributørens virksomhet. Myndigheter som fører tilsyn med Leverandørens virksomhet har rett til å kreve informasjon fra og gjøre revisjon av Distributøren i lik utstrekning som Leverandøren. Distributøren skal, på egen hånd eller ved tredjepart, foreta jevnlige revisjoner av sine behandlingsaktiviteter. Distributøren skal minst hvert år oversende kopi av rapporter fra slike revisjoner til Leverandøren. Leverandøren skal ha rett til å fremlegge slike revisjonsrapporter til sine eksterne revisorer og tilsynsmyndigheter. Dersom en revisjon avdekker avvik fra forpliktelsene i denne Databehandleravtalen, skal Distributøren så snart som mulig avhjelpe slike avvik (og, hvis relevant, påse at den relevante underdatabehandleren gjør det samme). Leverandøren kan kreve at hele eller deler av behandlingsaktivitetene midlertidig opphører til vellykket utbedring er bekreftet. Med mindre annet er avtalt, skal følgende gjelde for kostnader til revisjon initiert av forespørsel fra Leverandøren: Hver av partene dekker sine egne kostnader forbundet med en revisjon. Hvis en revisjon avdekker ikke-uvesentlige avvik fra forpliktelsene i denne Databehandleravtalen, skal alle kostnader forbundet med revisjonen dekkes av Distributøren, herunder Leverandørens og eksterne revisorers rimelige kostnader.
Appears in 2 contracts
Samples: Databehandleravtale, Databehandleravtale
Revisjon. Distributøren Databehandleren skal dokumentere, samt gjøre tilgjengelig for Leverandøren, Behandlingsansvarlig informasjon som er nødvendig for å påvise etterlevelse av denne Databehandleravtalen og gjeldende personvernreglerPersonvernlovgivningen. Distributøren På forespørsel kan den Behandlingsansvarlige få oversendt eventuelle revisjonsrapporter om personvern utarbeidet av tredjepart på vegne av Databehandleren. Den Behandlingsansvarlige skal muliggjøre ha rett til å fremlegge slike revisjonsrapporter for sine eksterne revisorer og bidra ved for tilsynsmyndigheter. På forespørsel har den Behandlingsansvarlige, gjennom revisor eller lignende tredjepart som er underlagt konfidensialitet, rett til å gjøre revisjoner av Distributørens behandlingsaktiviteter som utføres av Leverandøren eller av revisor engasjert av LeverandørenDatabehandleren. Den som utfører revisjon Forespørselen skal være underlagt egnede konfidensialitetsforpliktelser. Forespørsel om revisjon skal om mulig gis med minst 14 dagers varsel. Revisjoner kan ikke gjøres mer enn én gang pr år, med mindre Leverandøren har særlig grunn til å kreve revisjon hyppigeredet er påkrevd etter Personvernlovgivningen. Revisjoner skal finne sted i alminnelig arbeidstid og skal i størst mulig grad skje uten hinder for Distributørens Databehandlerens virksomhet. Myndigheter Databehandlerens bistand ved revisjoner på den Behandlingsansvarliges forespørsel vil ytes på de timepriser som fører tilsyn med Leverandørens virksomhet har rett til å kreve informasjon fra og gjøre revisjon av Distributøren i lik utstrekning som Leverandøren. Distributøren skaler avtalt mellom partene, eller, dersom det ikke er avtalt, på egen hånd eller ved tredjepartDatabehandlerens gjeldende timepriser, foreta jevnlige revisjoner av sine behandlingsaktiviteter. Distributøren skal minst hvert år oversende kopi av rapporter fra slike revisjoner til Leverandøren. Leverandøren skal ha rett til å fremlegge slike revisjonsrapporter til sine eksterne revisorer og tilsynsmyndighetermed mindre revisjonen avdekker vesentlige avvik. Dersom en revisjon avdekker avvik fra forpliktelsene i brudd på denne Databehandleravtalen eller Personvernlovgivningen, skal Databehandleren rette slike brudd innen rimelig tid. Databehandleren skal varsle den Behandlingsansvarlige dersom tilsynsmyndighet krever tilgang til eller informasjon om behandlingen av personopplysninger under denne Databehandleravtalen, skal Distributøren så snart som mulig avhjelpe slike avvik (og, hvis relevant, påse at den relevante underdatabehandleren gjør det samme). Leverandøren kan kreve at hele med mindre dette er forbudt ved lov eller deler av behandlingsaktivitetene midlertidig opphører til vellykket utbedring er bekreftet. Med mindre annet er avtalt, skal følgende gjelde for kostnader til revisjon initiert av forespørsel fra Leverandøren: Hver av partene dekker sine egne kostnader forbundet med en revisjon. Hvis en revisjon avdekker ikke-uvesentlige avvik fra forpliktelsene i denne Databehandleravtalen, skal alle kostnader forbundet med revisjonen dekkes av Distributøren, herunder Leverandørens og eksterne revisorers rimelige kostnadermyndighetspålegg.
Appears in 1 contract
Samples: hjemmesidehuset.no
Revisjon. Distributøren Databehandler skal dokumentere, samt på forespørsel gjøre tilgjengelig for Leverandørenden Dataansvarlige, all informasjon som er nødvendig for å påvise etterlevelse av at Databehandlers forpliktelser fastsatt i personvernforordningen artikkel 28 og denne Databehandleravtalen og gjeldende personvernreglerAvtalen er oppfylt. Distributøren Databehandler skal muliggjøre og bidra ved inspeksjoner og revisjoner som gjennomføres av Distributørens behandlingsaktiviteter som utføres eller på oppdrag fra Dataansvarlig. Databehandler skal framlegge interne revisjonsrapporter, interne prosedyrer, rutiner, sikkerhetsarkitektur, risiko og sårbarhetsanalyser med tiltak og andre dokumenter av Leverandøren eller av revisor engasjert av Leverandørenbetydning for revisjonen; Databehandler skal også muliggjøre og bidra ved inspeksjoner fra aktuelle tilsynsmyndigheter. Den som utfører revisjon Dataansvarliges tilsyn med eventuelle underleverandører skal være underlagt egnede konfidensialitetsforpliktelser. Forespørsel om revisjon skal om mulig gis med minst 14 dagers varsel. Revisjoner kan ikke gjøres mer enn én gang pr år, skje gjennom Databehandleren med mindre Leverandøren har særlig grunn til å kreve revisjon hyppigereannet er særskilt avtalt. Revisjoner skal finne sted Nærmere rutiner for gjennomføring av revisjoner kan avtales i alminnelig arbeidstid og skal i størst mulig grad skje uten hinder for Distributørens virksomhet. Myndigheter som fører tilsyn med Leverandørens virksomhet har rett til å kreve informasjon fra og gjøre revisjon av Distributøren i lik utstrekning som Leverandøren. Distributøren skal, på egen hånd eller ved tredjepart, foreta jevnlige revisjoner av sine behandlingsaktiviteter. Distributøren skal minst hvert år oversende kopi av rapporter fra slike revisjoner til Leverandøren. Leverandøren skal ha rett til å fremlegge slike revisjonsrapporter til sine eksterne revisorer og tilsynsmyndigheterVedlegg 3. Dersom en revisjon avdekker avvik fra forpliktelsene i denne Databehandleravtalengjeldende personvernregler eller Avtalen, skal Distributøren så snart som mulig avhjelpe slike avvik (og, hvis relevant, påse at den relevante underdatabehandleren gjør det samme)Databehandler uten ugrunnet opphold utbedre avviket. Leverandøren Dataansvarlig kan kreve at Databehandleren midlertidig stopper hele eller deler av behandlingsaktivitetene midlertidig opphører frem til vellykket utbedring utbedringen er bekreftetgodkjent av Dataansvarlig. Med mindre annet er avtalt, skal følgende gjelde for kostnader til revisjon initiert av forespørsel fra Leverandøren: Hver av partene Partene dekker sine egne kostnader forbundet med en revisjoninspeksjoner fra aktuelle tilsynsmyndigheter og inntil én årlig revisjon initiert av Dataansvarlig. Hvis en revisjon avdekker ikke-uvesentlige avvik fra vesentlige brudd på forpliktelsene i denne Databehandleravtalenetter gjeldende personvernregler eller Avtalen, skal alle Databehandleren likevel dekke Dataansvarliges rimelige kostnader forbundet med revisjonen dekkes av Distributøren, herunder Leverandørens og eksterne revisorers rimelige kostnaderrevisjonen.
Appears in 1 contract
Samples: www.ehelse.no