Documentatie en naleving. (a) De partijen kunnen aantonen dat aan deze bepalingen is voldaan.
(b) De verwerker behandelt verzoeken van de verwerkingsverantwoordelijke inzake de verwerking van gegevens overeenkomstig deze bepalingen onverwijld en adequaat.
(c) De verwerker stelt de verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om aan te tonen dat is voldaan aan de in deze bepalingen vastgestelde verplichtingen die rechtstreeks voortvloeien uit Verordening (EU) 2016/679 en/of Verordening (EU) 2018/1725. Op verzoek van de verwerkingsverantwoordelijke staat de verwerker ook regelmatig, of indien er aanwijzingen van niet-naleving zijn, audits toe van de onder deze bepalingen vallende verwerkingsactiviteiten en draagt de verwerker aan die audits bij. Bij het nemen van een beslissing over een toetsing of audit kan de verwerkingsverantwoordelijke rekening houden met relevante certificeringen van de verwerker.
(d) De verwerkingsverantwoordelijke kan ervoor kiezen de audit zelf uit te voeren of een onafhankelijke auditor daartoe opdracht te geven. De audits kunnen ook inspecties in de bedrijfsruimten of fysieke faciliteiten van de verwerker omvatten en worden, in voorkomend geval, tijdig aangekondigd.
(e) De partijen stellen de in deze bepaling bedoelde informatie, met inbegrip van de resultaten van eventuele audits, op verzoek ter beschikking van de bevoegde toezichthoudende autoriteit/autoriteiten.
Documentatie en naleving. (a) De gegevensimporteur handelt vragen van de gegevensexporteur of de verwerkingsverantwoordelijke in verband met de verwerking op grond van deze Bepalingen onverwijld en op passende wijze af.
(b) De Partijen moeten de naleving van deze Bepalingen kunnen aantonen. De gegevensimporteur houdt met name passende documentatie bij over de verwerkingsactiviteiten die onder zijn verantwoordelijkheid namens de verwerkingsverantwoordelijke hebben plaatsgevonden.
(c) De gegevensimporteur stelt alle informatie die nodig is om naleving van de in deze Bepalingen vastgestelde verplichtingen aan te tonen ter beschikking van de gegevensexporteur, die de informatie aan de verwerkingsverantwoordelijke doet toekomen.
Documentatie en naleving. 4.1 De verwerker stelt de verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om aan te tonen dat is voldaan aan de in artikel 28 AVG vastgestelde verplichtingen. Op verzoek van de verwerkingsverantwoordelijke staat de verwerker ook tot maximaal één keer per jaar (behalve in geval van een inbreuk in verband met persoonsgegevens), audits toe van de onder deze bepalingen vallende verwerkingsactiviteiten en draagt de verwerker aan die audits bij.
4.2 De verwerkingsverantwoordelijke kan ervoor kiezen de audit zelf uit te voeren of een onafhankelijke auditor daartoe opdracht te geven, waarbij de auditor gebonden dient te zijn aan een geheimhoudingsplicht en geen concurrent van de verwerker mag zijn. De verwerkingsverantwoordelijke draagt volledig de kosten van alle audits in het kader van dit artikel, met inbegrip van het vergoeden van de door verwerker ter beschikking gestelde medewerkers en hun bestede tijd en geleverde prestaties in de context van de audit. De audits kunnen ook inspecties in de bedrijfsruimten of fysieke faciliteiten van de verwerker omvatten en worden, in voorkomend geval, tijdig, minstens twee weken voor de voorziene aanvang van de audit, schriftelijk aangekondigd aan de verwerker onder mededeling van de naam van de auditor(s) en een beschrijving van doel, omvang en wijze van de audit. Dergelijke audits vinden enkel plaats tijdens de kantooruren van verwerker waarbij de verwerkingsverantwoordelijke en auditor(s) er zorg voor dragen dat zij de bedrijfsactiviteiten en de uitvoering van de diensten en de dienstverlening aan andere opdrachtgevers van verwerker zo min mogelijk verstoren.
Documentatie en naleving. (a) De Partijen moeten kunnen aantonen dat deze Clausules worden nageleefd.
(b) De verwerker behandelt vragen van de voor de verwerking verantwoordelijke over de verwerking van gegevens in overeenstemming met deze Clausules onverwijld en adequaat.
(c) De verwerker stelt de verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om de naleving aan te tonen van de verplichtingen die in deze Clausules zijn opgenomen en rechtstreeks voortvloeien uit Verordening (EU) 2016/679. De beschikbare documentatie moet eerst worden gecontroleerd door de auditor van de verwerkingsverantwoordelijke voordat een audit kan plaatsvinden. Als en alleen als dergelijke documentatie door de auditor niet bevredigend wordt geacht, kan er een audit plaatsvinden. De audit wordt uitgevoerd door een onafhankelijke auditor, maximaal één (1) keer per jaar. De audit mag de activiteiten van de verwerker niet verstoren en mag niet langer dan twee (2) opeenvolgende dagen duren. De verwerkingsverantwoordelijke stelt de verwerker ten minste vijftien (15) dagen vóór de audit op de hoogte. De controleur draagt de volledige kosten van de audit, alsmede de tijd die het personeel van de verwerker aan de audit besteedt en de tijd die met de audit gemoeid is.
(d) De Partijen stellen de in deze clausule bedoelde informatie, met inbegrip van de resultaten van eventuele audits, op verzoek ter beschikking van de bevoegde toezichthoudende autoriteit(en).
Documentatie en naleving. 2.6.1 Leverancier behandelt verzoeken van Rabobank inzake de verwerking van persoonsgegevens overeenkomstig dit hoofdstuk 2 onverwijld en adequaat.
2.6.2 Leverancier stelt Rabobank alle informatie ter beschikking die nodig is om aan te tonen dat is voldaan aan de in dit hoofdstuk 2 vastgestelde verplichtingen die rechtstreeks voortvloeien uit de AVG. Op verzoek van Rabobank staat Leverancier ook regelmatig, of indien er aanwijzingen van niet-naleving zijn, audits toe van de onder de onder dit hoofdstuk vallende verwerkingsactiviteiten en draagt de Leverancier aan die audits bij. Bij het nemen van een beslissing over een toetsing of audit kan Rabobank rekening houden met relevante certificeringen van Leverancier.
2.6.3 Rabobank kan ervoor kiezen de audit zelf uit te voeren of een onafhankelijke auditor daartoe opdracht te geven. De audits kunnen ook inspecties in de bedrijfsruimten of fysieke faciliteiten van Leverancier omvatten en worden, in voorkomend geval, tijdig aangekondigd.
2.6.4 Partijen stellen deze in dit artikel 2.6 bedoelde informatie, met inbegrip van de resultaten van eventuele audits, op verzoek ter beschikking aan de bevoegde toezichthoudende autoriteit/autoriteiten.