Common use of RECHTEN BETROKKENEN, DATA PROTECTION IMPACT ASSESSMENT (DPIA) EN AUDITRECHTEN Clause in Contracts

RECHTEN BETROKKENEN, DATA PROTECTION IMPACT ASSESSMENT (DPIA) EN AUDITRECHTEN. 13.1 Verwerker zal, waar mogelijk, zijn medewerking verlenen aan redelijke verzoeken van opdrachtgever die verband houden met bij opdrachtgever door betrokkenen ingeroepen rechten van betrokkenen. Indien verwerker direct door een betrokkene wordt benaderd, zal hij deze waar mogelijk doorverwijzen naar opdrachtgever. 13.2 Indien opdrachtgever daartoe verplicht is, zal verwerker na een daartoe redelijk gegeven verzoek zijn medewerking verlenen aan een gegevensbeschermingseffectbeoordeling (DPIA) of een daarop volgende voorafgaande raadpleging zoals bedoeld in artikel 35 en 36 Avg. 13.3 Verwerker kan de naleving van zijn verplichtingen op grond van de verwerkersovereenkomst aantonen door middel van een geldig auditrapport (Third Party Memorandum) van een onafhankelijke deskundige, of daaraan ten minste gelijkwaardig certificaat. 13.4 Verwerker zal daarnaast op verzoek van opdrachtgever alle verdere informatie ter beschikking stellen die in redelijkheid nodig is om nakoming van de in deze verwerkersovereenkomst gemaakte afspraken aan te tonen. Indien opdrachtgever desondanks aanleiding heeft aan te nemen dat de verwerking van persoonsgegevens niet conform de verwerkersovereenkomst plaatsvindt, dan kan hij maximaal éénmaal per jaar door een onafhankelijke, gecertificeerde, externe deskundige die aantoonbaar ervaring heeft met het soort verwerkingen dat op basis van de overeenkomst wordt uitgevoerd, op kosten van de opdrachtgever hiernaar een audit laten uitvoeren. De audit zal beperkt zijn tot het controleren van de naleving van de afspraken met betrekking tot verwerking van de persoonsgegevens zoals neergelegd in deze verwerkersovereenkomst. De deskundige zal een geheimhoudingsplicht hebben ten aanzien van hetgeen hij aantreft en zal alleen datgene rapporteren aan opdrachtgever dat een tekortkoming oplevert in de nakoming van verplichtingen die verwerker heeft op grond van deze verwerkersovereenkomst. De deskundige zal een afschrift van zijn rapport aan verwerker verstrekken. Verwerker kan een audit of instructie van de deskundige weigeren indien deze naar zijn mening in strijd is met de Avg of andere wetgeving of een ontoelaatbare inbreuk vormt op de door hem getroffen beveiligingsmaatregelen. 13.5 Partijen zullen zo snel mogelijk in overleg treden over de uitkomsten in het rapport. Partijen zullen de voorgestelde verbetermaatregelen die in het rapport zijn neergelegd opvolgen voor zover dat van hen in redelijkheid kan worden verwacht. Verwerker zal de voorgestelde verbetermaatregelen doorvoeren voor zover deze naar zijn oordeel passend zijn rekening houdend met de verwerkingsrisico’s verbonden aan zijn product of dienst, de stand van de techniek, de uitvoeringskosten, de markt waarin hij opereert, en het beoogd gebruik van het product of de dienst.

RECHTEN BETROKKENEN, DATA PROTECTION IMPACT ASSESSMENT (DPIA) EN AUDITRECHTEN. 13.1 Verwerker 16.1 De opdrachtnemer zal, waar mogelijk, zijn medewerking verlenen aan redelijke verzoeken van de opdrachtgever die verband houden met bij opdrachtgever door betrokkenen ingeroepen rechten van betrokkenen. Indien verwerker de opdrachtnemer direct door een betrokkene wordt benaderd, zal hij deze waar mogelijk doorverwijzen dooverwijzen naar de opdrachtgever. 13.2 16.2 Indien de opdrachtgever daartoe volgens de GDPR verplicht is, zal verwerker de opdrachtnemer na een daartoe redelijk gegeven verzoek zijn medewerking verlenen aan een gegevensbeschermingseffectbeoordeling (DPIA) of een daarop volgende voorafgaande raadpleging zoals bedoeld in artikel 35 en 36 Avgraadpleging. 13.3 Verwerker kan de naleving van zijn verplichtingen op grond van de verwerkersovereenkomst aantonen door middel van een geldig auditrapport (Third Party Memorandum) van een onafhankelijke deskundige, of daaraan ten minste gelijkwaardig certificaat. 13.4 Verwerker 16.3 De opdrachtnemer zal daarnaast op verzoek van de opdrachtgever alle verdere informatie ter beschikking stellen die in redelijkheid nodig is om nakoming van de in deze verwerkersovereenkomst de overeenkomst gemaakte afspraken met betrekking tot verwerking van persoonsgegevens aan te tonen, bijvoorbeeld door middel van een geldig Data Pro Certificate of daaraan ten minste gelijkwaardig certificaat, door een onafhankelijke deskundige in opdracht van de opdrachtnemer opgesteld auditrapport (Third Party Memorandum) of door middel van andere door hem te verstrekken informatie. Indien de opdrachtgever desondanks aanleiding heeft aan te nemen dat de verwerking van persoonsgegevens niet conform de verwerkersovereenkomst overeenkomst plaatsvindt, dan kan hij maximaal éénmaal per jaar door een onafhankelijke, gecertificeerde, externe deskundige deskundige, die aantoonbaar ervaring heeft met het soort verwerkingen dat op basis van de overeenkomst wordt uitgevoerd, op kosten van de opdrachtgever hiernaar een audit laten uitvoeren. De opdrachtnemer heeft het recht een deskundige te weigeren indien deze volgens de opdrachtnemer diens concurrentiepositie xxxxxxx.Xx audit zal beperkt zijn tot het controleren van de naleving van de afspraken met betrekking tot verwerking van de persoonsgegevens zoals neergelegd in deze verwerkersovereenkomstde overeenkomst. De deskundige zal een geheimhoudingsplicht hebben ten aanzien van hetgeen hij aantreft en zal alleen datgene rapporteren aan de opdrachtgever dat een tekortkoming oplevert in de nakoming van verplichtingen die verwerker de opdrachtnemer heeft op grond van deze verwerkersovereenkomstde overeenkomst. De deskundige zal een afschrift van zijn rapport aan verwerker de opdrachtnemer verstrekken. Verwerker De opdrachtnemer kan een deskundige, audit of instructie van de deskundige weigeren indien deze naar zijn mening in strijd is met de Avg of andere wetgeving of een ontoelaatbare inbreuk vormt op de door hem getroffen beveiligingsmaatregelen.weigeren 13.5 16.4 Partijen zullen zo snel mogelijk in overleg treden over de uitkomsten in het rapport. Partijen zullen de voorgestelde vooropgestelde verbetermaatregelen die in het rapport zijn neergelegd opvolgen voor zover dat van hen in redelijkheid kan worden verwacht. Verwerker De opdrachtnemer zal de voorgestelde verbetermaatregelen doorvoeren voor zover deze naar zijn oordeel passend zijn rekening houdend met de verwerkingsrisico’s verbonden aan zijn product of dienst, de stand van de techniek, de uitvoeringskosten, de markt waarin hij opereert, opereert en het beoogd gebruik van het product of de dienst. 16.5 De opdrachtnemer heeft het recht om de kosten die hij maakt in het kader van het in dit artikel gestelde in rekening te brengen aan de opdrachtgever.

RECHTEN BETROKKENEN, DATA PROTECTION IMPACT ASSESSMENT (DPIA) EN AUDITRECHTEN. 13.1 7.1 Verwerker zal, waar mogelijk, zijn medewerking verlenen aan redelijke verzoeken van opdrachtgever Opdrachtgever die verband houden met bij opdrachtgever Opdrachtgever door betrokkenen Xxxxxxxxxxx ingeroepen rechten van betrokkenenBetrokkenen. Indien verwerker Verwerker direct door een betrokkene Betrokkene wordt benaderd, zal hij deze waar mogelijk doorverwijzen naar opdrachtgeverOpdrachtgever. 13.2 7.2 Indien opdrachtgever Opdrachtgever daartoe verplicht is, zal verwerker Verwerker na een daartoe redelijk gegeven verzoek zijn medewerking verlenen aan een gegevensbeschermingseffectbeoordeling (DPIA) of een daarop volgende voorafgaande raadpleging zoals bedoeld in artikel 35 en 36 Avg. 13.3 7.3 Verwerker kan de naleving van zijn verplichtingen op grond van de verwerkersovereenkomst Verwerkersovereenkomst aantonen door middel van een geldig Data Pro Certificaat of daaraan ten minste gelijkwaardig certificaat of auditrapport (Third Party Memorandum) van een onafhankelijke onafhankelijke, deskundige, of daaraan ten minste gelijkwaardig certificaat. 13.4 7.4 Verwerker zal daarnaast op verzoek van opdrachtgever Opdrachtgever alle verdere informatie ter beschikking stellen die in redelijkheid nodig is om nakoming van de in deze verwerkersovereenkomst Verwerkersovereenkomst gemaakte afspraken aan te tonen. Indien opdrachtgever Opdrachtgever desondanks aanleiding heeft aan te nemen dat de verwerking van persoonsgegevens Persoonsgegevens niet conform de verwerkersovereenkomst Verwerkersovereenkomst plaatsvindt, dan kan hij maximaal éénmaal per jaar door een onafhankelijke, gecertificeerde, externe deskundige die aantoonbaar ervaring heeft met het soort verwerkingen dat op basis van de overeenkomst Overeenkomst wordt uitgevoerd, op kosten van de opdrachtgever Opdrachtgever hiernaar een audit laten uitvoeren. De audit zal beperkt zijn tot het controleren van de naleving van de afspraken met betrekking tot verwerking van de persoonsgegevens Persoonsgegevens zoals neergelegd in deze verwerkersovereenkomstVerwerkersovereenkomst. De deskundige zal een geheimhoudingsplicht hebben ten aanzien van hetgeen hij aantreft en zal alleen datgene rapporteren aan opdrachtgever Opdrachtgever dat een tekortkoming oplevert in de nakoming van verplichtingen die verwerker Verwerker heeft op grond van deze verwerkersovereenkomstVerwerkersovereenkomst. De deskundige zal een afschrift van zijn rapport aan verwerker Verwerker verstrekken. Verwerker kan een audit of instructie van de deskundige weigeren indien deze naar zijn mening in strijd is met de Avg of andere wetgeving of een ontoelaatbare inbreuk vormt op de door hem getroffen beveiligingsmaatregelen. 13.5 7.5 Partijen zullen zo snel mogelijk in overleg treden over de uitkomsten in het rapport. Partijen zullen de voorgestelde verbetermaatregelen die in het rapport zijn neergelegd opvolgen voor zover dat van hen in redelijkheid kan worden verwacht. Verwerker zal de voorgestelde verbetermaatregelen doorvoeren voor zover deze naar zijn oordeel passend zijn rekening houdend met de verwerkingsrisico’s verbonden aan zijn product of dienst, de stand van de techniek, de uitvoeringskosten, de markt waarin hij opereert, en het beoogd gebruik van het product of de dienst. 7.6 Verwerker heeft het recht om de kosten die hij maakt in het kader van het in dit artikel gestelde in rekening te brengen bij Opdrachtgever.

RECHTEN BETROKKENEN, DATA PROTECTION IMPACT ASSESSMENT (DPIA) EN AUDITRECHTEN. 13.1 Verwerker 16.1 De opdrachtnemer zal, waar mogelijk, zijn medewerking verlenen aan redelijke verzoeken van de opdrachtgever die verband houden met bij opdrachtgever door betrokkenen ingeroepen rechten van betrokkenen. Indien verwerker de opdrachtnemer direct door een betrokkene wordt benaderd, zal hij deze waar mogelijk doorverwijzen dooverwijzen naar de opdrachtgever. 13.2 16.2 Indien de opdrachtgever daartoe volgens de GDPR verplicht is, zal verwerker de opdrachtnemer na een daartoe redelijk gegeven verzoek zijn medewerking verlenen aan een gegevensbeschermingseffectbeoordeling (DPIA) of een daarop volgende voorafgaande raadpleging zoals bedoeld in artikel 35 en 36 Avgraadpleging. 13.3 Verwerker kan de naleving van zijn verplichtingen op grond van de verwerkersovereenkomst aantonen door middel van een geldig auditrapport (Third Party Memorandum) van een onafhankelijke deskundige, of daaraan ten minste gelijkwaardig certificaat. 13.4 Verwerker 16.3 De opdrachtnemer zal daarnaast op verzoek van de opdrachtgever alle verdere informatie ter beschikking stellen die in redelijkheid nodig is om nakoming van de in deze verwerkersovereenkomst de overeenkomst gemaakte afspraken met betrekking tot verwerking van persoonsgegevens aan te tonen, bijvoorbeeld door middel van een geldig Data Pro Certificate of daaraan ten minste gelijkwaardig certificaat, door een onafhankelijke deskundige in opdracht van de opdrachtnemer opgesteld auditrapport (Third Party Memorandum) of door middel van andere door hem te verstrekken informatie. Indien de opdrachtgever desondanks aanleiding heeft aan te nemen dat de verwerking van persoonsgegevens niet conform de verwerkersovereenkomst overeenkomst plaatsvindt, dan kan hij maximaal éénmaal per jaar door een onafhankelijke, gecertificeerde, externe deskundige deskundige, die aantoonbaar ervaring heeft met het soort verwerkingen dat op basis van de overeenkomst wordt uitgevoerd, op kosten van de opdrachtgever hiernaar een audit laten uitvoeren. De audit zal beperkt zijn tot opdrachtnemer heeft het controleren van de naleving van de afspraken met betrekking tot verwerking van de persoonsgegevens zoals neergelegd in deze verwerkersovereenkomst. De recht een deskundige zal een geheimhoudingsplicht hebben ten aanzien van hetgeen hij aantreft en zal alleen datgene rapporteren aan opdrachtgever dat een tekortkoming oplevert in de nakoming van verplichtingen die verwerker heeft op grond van deze verwerkersovereenkomst. De deskundige zal een afschrift van zijn rapport aan verwerker verstrekken. Verwerker kan een audit of instructie van de deskundige te weigeren indien deze naar zijn mening in strijd is met volgens de Avg of andere wetgeving of een ontoelaatbare inbreuk vormt op de door hem getroffen beveiligingsmaatregelenopdrachtnemer diens concurrentiepositie xxxxxxx.Xx audit 13.5 16.4 Partijen zullen zo snel mogelijk in overleg treden over de uitkomsten in het rapport. Partijen zullen de voorgestelde vooropgestelde verbetermaatregelen die in het rapport zijn neergelegd opvolgen voor zover dat van hen in redelijkheid kan worden verwacht. Verwerker De opdrachtnemer zal de voorgestelde verbetermaatregelen doorvoeren voor zover deze naar zijn oordeel passend zijn rekening houdend met de verwerkingsrisico’s verbonden aan zijn product of dienst, de stand van de techniek, de uitvoeringskosten, de markt waarin hij opereert, opereert en het beoogd gebruik van het product of de dienst. 16.5 De opdrachtnemer heeft het recht om de kosten die hij maakt in het kader van het in dit artikel gestelde in rekening te brengen aan de opdrachtgever.