AUDYT. 7.1. Zamawiający jest w każdym momencie upoważniony do przeprowadzenia audytu zgodności przetwarzania danych osobowych przez Wykonawcę z Umową oraz obowiązującymi przepisami prawa, w szczególności Zamawiający może przeprowadzić weryfikację zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych przez Wykonawcę. 7.2. Zamawiający poinformuje Wykonawcę co najmniej na 3 Dni Robocze przed planowaną datą audytu o zamiarze jego przeprowadzenia, chyba że z uwagi na wysokie ryzyko zagrożenia praw i wolności osób, których dane dotyczą, audyt powinien być przeprowadzony niezwłocznie. 7.3. Wykonawca ma obowiązek współpracować z Zamawiającym i upoważnionymi przez niego audytorami, w szczególności zapewniać im dostęp do pomieszczeń i dokumentów obejmujących powierzone dane osobowe oraz informacje o sposobie przetwarzania danych osobowych, infrastruktury teleinformatycznej oraz systemów IT, a także do osób mających wiedzę na temat procesów przetwarzania danych osobowych realizowanych przez Wykonawcę. Zamawiający będzie prowadzić audyt z poszanowaniem tajemnic przedsiębiorstwa Wykonawcy. 7.4. Po przeprowadzonym audycie przedstawiciel Zamawiającego sporządza raport, który podpisują przedstawiciele obu Stron. Wykonawca zobowiązuje się w rozsądnym czasie, w terminie uzgodnionym z Zamawiającym, dostosować do zaleceń zawartych w raporcie, których celem jest doprowadzenie do przetwarzania powierzonych danych osobowych zgodnie z Umową i z powszechnie obowiązującymi przepisami prawa. W przypadku, gdy wdrożenie tych zaleceń będzie wiązać się z dodatkowymi kosztami, koszty wdrożenia zaleceń ponosi w całości Wykonawca. 7.5. Zamawiający ma także prawo żądać od Wykonawcy składania pisemnych wyjaśnień dotyczących realizacji Umowy. Wykonawca zobowiązuje się odpowiedzieć niezwłocznie, jednak nie później niż w terminie 3 Dni Roboczych na każde pytanie Zamawiającego dotyczące przetwarzania powierzonych mu na podstawie Umowy danych osobowych. 7.6. Z zastrzeżeniem pkt 7.4 zdanie ostatnie, koszty związane z przeprowadzeniem audytu ponosi każda ze Stron we własnym zakresie, przy czym Wykonawca nie ma prawa do żądania zwrotu takich kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tytułu poniesienia takich kosztów. 7.7. Wykonawca jest zobowiązany zapewnić w umowie z dalszym podmiotem przetwarzającym możliwość przeprowadzania przez Zamawiającego audytu zgodności przetwarzania danych osobowych przez dalszy podmiot przetwarzający z Umową na zasadach określonych w niniejszym rozdziale.
Appears in 5 contracts
Samples: Service Agreement, Umowa Na Usługę Zaprojektowania, Wdrożenia, Utrzymania I Rozwoju Serwisu WWW, Service Agreement
AUDYT. 7.110.1. Zamawiający jest w każdym momencie upoważniony do przeprowadzenia audytu zgodności przetwarzania danych osobowych Wykonawca zobowiązuje się umożliwić Zamawiającemu lub wskazanemu przez Wykonawcę niego podmiotowi przeprowadzanie audytów jakości prac Wykonawcy związanych z Umową oraz obowiązującymi przepisami prawarealizacją Umowy, w szczególności Zamawiający może przeprowadzić weryfikację tym zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych przez Wykonawcę.
7.2. Zamawiający poinformuje Wykonawcę co najmniej na 3 Dni Robocze przed planowaną datą audytu o zamiarze jego przeprowadzenia, chyba że prowadzonych prac z uwagi na wysokie ryzyko zagrożenia praw i wolności osób, których dane dotyczą, audyt powinien być przeprowadzony niezwłocznie.
7.3postanowieniami Umowy. Wykonawca ma obowiązek współpracować z Zamawiającym i upoważnionymi przez niego audytoramizapewnić możliwość kontroli swoich prac, w szczególności zapewniać im dostęp do pomieszczeń niezwłocznie przekazać podmiotowi prowadzącemu audyt informacje i dokumentów obejmujących powierzone dane osobowe oraz informacje wyjaśnienia związane bezpośrednio z realizacją Umowy. Informacja o sposobie przetwarzania danych osobowych, infrastruktury teleinformatycznej oraz systemów IT, a także do osób mających wiedzę audycie i przedmiocie audytu zostanie przekazana Wykonawcy najpóźniej na temat procesów przetwarzania danych osobowych realizowanych przez Wykonawcę2 Dni Xxxxxxx przed terminem rozpoczęcia przeprowadzenia audytu. Z wykonania audytu Zamawiający będzie prowadzić audyt z poszanowaniem tajemnic przedsiębiorstwa sporządzi na piśmie protokół zaleceń poaudytowych i przekaże go Wykonawcy.
7.4. Po przeprowadzonym audycie przedstawiciel Zamawiającego sporządza raport, który podpisują przedstawiciele obu Stron. Wykonawca zobowiązuje się zobowiązany jest do wprowadzenia na własny koszt i ryzyko zaleceń poaudytowych, wykazujących niezgodności w rozsądnym czasie, realizacji przez Wykonawcę Umowy. Wprowadzenie tych zaleceń poaudytowych nastąpi w terminie uzgodnionym z Zamawiającym, dostosować do zaleceń zawartych w raporcie, których celem jest doprowadzenie do przetwarzania powierzonych danych osobowych zgodnie z Umową i z powszechnie obowiązującymi przepisami prawaprzez Koordynatorów. W przypadku, gdy wdrożenie tych przypadku braku porozumienia co do terminu wprowadzenia ww. zaleceń będzie wiązać się z dodatkowymi kosztami, koszty wdrożenia zaleceń ponosi w całości Wykonawcapoaudytowych obowiązuje termin wskazany przez Zamawiającego.
7.510.2. Zamawiający ma także prawo żądać od Wykonawcy składania pisemnych wyjaśnień dotyczących do korzystania w związku z realizacją Umowy (w szczególności w związku z przeprowadzeniem kontroli realizacji Umowy, audytem, odbiorami lub jakimikolwiek innymi działaniami realizowanymi przez Zamawiającego) z usług upoważnionych przez niego podmiotów zewnętrznych. Wykonawca zobowiązuje się odpowiedzieć niezwłocznieZamawiający zobowiąże wskazane powyżej podmioty do zachowania poufności w odniesieniu do wszystkich informacji, jednak nie później w jakich posiadanie wejdą one w związku z prowadzonymi przez siebie czynnościami oraz do niewykorzystywania tych informacji w celu innym niż w terminie 3 Dni Roboczych świadczenie prac na każde pytanie Zamawiającego dotyczące przetwarzania powierzonych mu na podstawie Umowy danych osobowych.
7.6. Z zastrzeżeniem pkt 7.4 zdanie ostatnie, koszty związane z przeprowadzeniem audytu ponosi każda ze Stron we własnym zakresie, przy czym Wykonawca nie ma prawa do żądania zwrotu takich kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tytułu poniesienia takich kosztów.
7.7rzecz Zamawiającego. Wykonawca jest zobowiązany zapewnić do współpracy z upoważnionymi podmiotami w umowie pełnym zakresie wynikającym z dalszym podmiotem przetwarzającym możliwość przeprowadzania przez Zamawiającego audytu zgodności przetwarzania danych osobowych przez dalszy podmiot przetwarzający z Umową upoważnienia, na zasadach określonych w niniejszym rozdzialeUmowie względem Zamawiającego. W przypadku cofnięcia upoważnienia dla podmiotów zewnętrznych, Zamawiający jest zobowiązany do niezwłocznego poinformowania Wykonawcy o tym fakcie.
a) Wykonawca nie może odmówić wstępu do pomieszczeń, w których jest realizowana Umowa, udostępnienia żądanych informacji, dokumentów lub produktów związanych z realizacją Umowy, w tym mających wpływ na dochowanie terminów oraz zachowanie jakości, nawet jeśli objęte są tajemnicą przedsiębiorstwa. Zamawiający oraz osoby działające na jego rzecz zobowiązani są zachować informacje objęte tajemnicą przedsiębiorstwa Wykonawcy w poufności i mogą wykorzystać uzyskane w ten sposób informacje wyłącznie dla potrzeb kontroli, audytu, odbiorów lub innych działań realizowanych przez Zamawiającego.
b) Pozyskanie informacji niezbędnych do dokonania kontroli lub przeprowadzenia audytu nie może wiązać się dla Zamawiającego z dodatkowymi kosztami. W szczególności, na wniosek Zamawiającego Wykonawca zapewni obecność osób niezbędnych do zrealizowania zadań audytorskich w siedzibie Zamawiającego.
c) Wykonawca umożliwi Zamawiającemu przeprowadzenie do 2 audytów w ciągu 1 roku obowiązywania umowy.
Appears in 1 contract
Samples: Service Agreement
AUDYT. 7.110.1. Zamawiający jest w każdym momencie upoważniony do przeprowadzenia audytu zgodności przetwarzania danych osobowych Wykonawca zobowiązuje się umożliwić Zamawiającemu lub wskazanemu przez Wykonawcę niego podmiotowi przeprowadzanie audytów jakości prac Wykonawcy związanych z Umową oraz obowiązującymi przepisami prawarealizacją Umowy, w szczególności Zamawiający może przeprowadzić weryfikację tym zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych przez Wykonawcę.
7.2. Zamawiający poinformuje Wykonawcę co najmniej na 3 Dni Robocze przed planowaną datą audytu o zamiarze jego przeprowadzenia, chyba że prowadzonych prac z uwagi na wysokie ryzyko zagrożenia praw i wolności osób, których dane dotyczą, audyt powinien być przeprowadzony niezwłocznie.
7.3postanowieniami Umowy. Wykonawca ma obowiązek współpracować z Zamawiającym i upoważnionymi przez niego audytoramizapewnić możliwość kontroli swoich prac, w szczególności zapewniać im dostęp do pomieszczeń niezwłocznie przekazać podmiotowi prowadzącemu audyt informacje i dokumentów obejmujących powierzone dane osobowe oraz informacje wyjaśnienia związane bezpośrednio z realizacją Umowy. Informacja o sposobie przetwarzania danych osobowych, infrastruktury teleinformatycznej oraz systemów IT, a także do osób mających wiedzę audycie i przedmiocie audytu zostanie przekazana Wykonawcy najpóźniej na temat procesów przetwarzania danych osobowych realizowanych przez Wykonawcę2 Dni Xxxxxxx przed terminem rozpoczęcia przeprowadzenia audytu. Z wykonania audytu Zamawiający będzie prowadzić audyt z poszanowaniem tajemnic przedsiębiorstwa sporządzi na piśmie protokół zaleceń poaudytowych i przekaże go Wykonawcy.
7.4. Po przeprowadzonym audycie przedstawiciel Zamawiającego sporządza raport, który podpisują przedstawiciele obu Stron. Wykonawca zobowiązuje się zobowiązany jest do wprowadzenia na własny koszt i ryzyko zaleceń poaudytowych, wykazujących niezgodności w rozsądnym czasie, realizacji przez Wykonawcę Umowy. Wprowadzenie tych zaleceń poaudytowych nastąpi w terminie uzgodnionym z Zamawiającym, dostosować do zaleceń zawartych w raporcie, których celem jest doprowadzenie do przetwarzania powierzonych danych osobowych zgodnie z Umową i z powszechnie obowiązującymi przepisami prawaprzez Koordynatorów. W przypadku, gdy wdrożenie tych przypadku braku porozumienia co do terminu wprowadzenia ww. zaleceń będzie wiązać się z dodatkowymi kosztami, koszty wdrożenia zaleceń ponosi w całości Wykonawcapoaudytowych obowiązuje termin wskazany przez Xxxxxxxxxxxxx.
7.510.2. Zamawiający ma także prawo żądać od Wykonawcy składania pisemnych wyjaśnień dotyczących do korzystania w związku z realizacją Umowy (w szczególności w związku z przeprowadzeniem kontroli realizacji Umowy, audytem, odbiorami lub jakimikolwiek innymi działaniami realizowanymi przez Zamawiającego) z usług upoważnionych przez niego podmiotów zewnętrznych. Wykonawca zobowiązuje się odpowiedzieć niezwłocznieZamawiający zobowiąże wskazane powyżej podmioty do zachowania poufności w odniesieniu do wszystkich informacji, jednak nie później w jakich posiadanie wejdą one w związku z prowadzonymi przez siebie czynnościami oraz do niewykorzystywania tych informacji w celu innym niż w terminie 3 Dni Roboczych świadczenie prac na każde pytanie Zamawiającego dotyczące przetwarzania powierzonych mu na podstawie Umowy danych osobowych.
7.6. Z zastrzeżeniem pkt 7.4 zdanie ostatnie, koszty związane z przeprowadzeniem audytu ponosi każda ze Stron we własnym zakresie, przy czym Wykonawca nie ma prawa do żądania zwrotu takich kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tytułu poniesienia takich kosztów.
7.7rzecz Zamawiającego. Wykonawca jest zobowiązany zapewnić do współpracy z upoważnionymi podmiotami w umowie pełnym zakresie wynikającym z dalszym podmiotem przetwarzającym możliwość przeprowadzania przez Zamawiającego audytu zgodności przetwarzania danych osobowych przez dalszy podmiot przetwarzający z Umową upoważnienia, na zasadach określonych w niniejszym rozdzialeUmowie względem Zamawiającego. W przypadku cofnięcia upoważnienia dla podmiotów zewnętrznych, Zamawiający jest zobowiązany do niezwłocznego poinformowania Wykonawcy o tym fakcie.
10.3. Wykonawca nie może odmówić wstępu do pomieszczeń, w których jest realizowana Umowa, udostępnienia żądanych informacji, dokumentów lub produktów związanych z realizacją Umowy, w tym mających wpływ na dochowanie terminów oraz zachowanie jakości, nawet jeśli objęte są tajemnicą przedsiębiorstwa. Zamawiający oraz osoby działające na jego rzecz zobowiązani są zachować informacje objęte tajemnicą przedsiębiorstwa Wykonawcy w poufności i mogą wykorzystać uzyskane w ten sposób informacje wyłącznie dla potrzeb kontroli, audytu, odbiorów lub innych działań realizowanych przez Zamawiającego.
10.4. Pozyskanie informacji niezbędnych do dokonania kontroli lub przeprowadzenia audytu nie może wiązać się dla Zamawiającego z dodatkowymi kosztami. W szczególności, na wniosek Zamawiającego Wykonawca zapewni obecność osób niezbędnych do zrealizowania zadań audytorskich w siedzibie Zamawiającego.
10.5. Wykonawca umożliwi Zamawiającemu przeprowadzenie do 2 audytów w ciągu 1 roku obowiązywania umowy.
Appears in 1 contract
Samples: Service Agreement
AUDYT. 7.117.1 Sprawowanie kontroli. Zamawiający jest [RODO 28.3.h]. Wydawnictwo udostępnia Odbiorcy wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w każdym momencie upoważniony RODO oraz umożliwia Odbiorcy lub audytorowi upoważnionemu przez Odbiorcę do przeprowadzenia audytu zgodności przetwarzania danych osobowych przez Wykonawcę z Umową oraz obowiązującymi przepisami prawaaudytów, w szczególności Zamawiający może przeprowadzić weryfikację zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych tym inspekcji oraz współpracuje z Odbiorcą w zakresie sprawowanej kontroli. Koszty przeprowadzenia pierwszego audytu w danym roku kalendarzowym (w tym koszty obciążenia czasowego personelu potrzebnego do współpracy przy audycie) są wzajemnie znoszone przez Wykonawcę.
7.2Strony. Zamawiający poinformuje Wykonawcę co najmniej na 3 Dni Robocze przed planowaną datą audytu o zamiarze jego przeprowadzeniaW ramach kolejnych audytów w danym roku kalendarzowym, w zamian za nakład pracy związany z obsługą audytów Odbiorcy, Wydawnictwo pobierze wynagrodzenie obliczone według czasu poświęconego przez personel Wydawnictwa w tym celu według uzgodnionej między Stronami stawki + 23%VAT za osobogodzinę, chyba że z uwagi na wysokie ryzyko zagrożenia praw i wolności osób, których dane dotyczą, audyt powinien być przeprowadzony niezwłocznieprzyczyna przeprowadzenia audytu leży po stronie Wydawnictwa.
7.317.2 Współpraca przy kontroli [RODO 28.3.h]. Wykonawca ma obowiązek współpracować Wydawnictwo współpracuje z Zamawiającym i upoważnionymi organem nadzorczym w zakresie wykonywanych przez niego audytoramizadań.
17.3 Uprawnienia w ramach audytu. Prawo audytu obejmuje:
(1) wstęp do pomieszczeń, w szczególności zapewniać im dostęp do pomieszczeń i dokumentów obejmujących powierzone dane osobowe oraz informacje o sposobie których znajdują się zasoby uczestniczące w operacjach przetwarzania powierzonych danych osobowych, infrastruktury teleinformatycznej oraz systemów IT, a także do ,
(2) żądanie złożenia pisemnych lub ustnych wyjaśnień od osób mających wiedzę na temat procesów przetwarzania danych osobowych realizowanych przez Wykonawcę. Zamawiający będzie prowadzić audyt z poszanowaniem tajemnic przedsiębiorstwa Wykonawcy.
7.4. Po przeprowadzonym audycie przedstawiciel Zamawiającego sporządza raport, który podpisują przedstawiciele obu Stron. Wykonawca zobowiązuje się w rozsądnym czasie, w terminie uzgodnionym z Zamawiającym, dostosować do zaleceń zawartych w raporcie, których celem jest doprowadzenie upoważnionych do przetwarzania powierzonych danych osobowych zgodnie osobowych,
(3) wgląd do dokumentów i danych mających bezpośredni związek z Umową i z powszechnie obowiązującymi przepisami prawa. W przypadkucelem audytu,
(4) przeprowadzanie oględzin urządzeń, gdy wdrożenie tych zaleceń będzie wiązać się z dodatkowymi kosztami, koszty wdrożenia zaleceń ponosi w całości Wykonawcanośników oraz serwisów informatycznych służących do przetwarzania powierzonych danych.
7.517.4 Godziny audytu. Zamawiający ma także prawo żądać od Wykonawcy składania pisemnych wyjaśnień dotyczących realizacji UmowyOdbiorca może korzystać z prawa audytu w godzinach pracy Wydawnictwa (tzn.: 9:00-17:00 w Dni robocze), o ile zawiadomi Wydawnictwo o takim zamiarze z wyprzedzeniem 10 Dni roboczych.
17.5 Termin usunięcia uchybień. Wykonawca Wydawnictwo zobowiązuje się odpowiedzieć niezwłocznie, jednak nie później niż do usunięcia uchybień stwierdzonych podczas audytu w terminie 3 Dni Roboczych na każde pytanie Zamawiającego dotyczące przetwarzania powierzonych mu na podstawie Umowy danych osobowychwskazanym przez Odbiorcę, nie krótszym jednak niż 30 dni.
7.6. Z zastrzeżeniem pkt 7.4 zdanie ostatnie, koszty związane z przeprowadzeniem audytu ponosi każda ze Stron we własnym zakresie, przy czym Wykonawca nie ma prawa do żądania zwrotu takich kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tytułu poniesienia takich kosztów.
7.7. Wykonawca jest zobowiązany zapewnić w umowie z dalszym podmiotem przetwarzającym możliwość przeprowadzania przez Zamawiającego audytu zgodności przetwarzania danych osobowych przez dalszy podmiot przetwarzający z Umową na zasadach określonych w niniejszym rozdziale.
Appears in 1 contract
Samples: Regulamin Serwisu