Prawo kontroli oraz audytu. Administrator zastrzega możliwość przeprowadzenia kontroli/audytów, w zakresie przestrzegania postanowień niniejszej umowy oraz przepisów o ochronie danych przez Podmiot przetwarzający, jak również przestrzegania warunków niniejszej umowy oraz przepisów o ochronie danych przez inny podmiot przetwarzający, któremu Podmiot przetwarzający powierzył dane osobowe do przetwarzania. Kontrola, o której mowa w ust. 1, będzie przeprowadzana odpowiednio z uwzględnieniem obowiązujących przepisów o kontroli w administracji rządowej. Audyty, o których mowa w ust. 1 mogą być prowadzone przez Administratora lub osobę trzecią działającą w imieniu Administratora, w szczególności w trybie wizytacji dowolnej lokalizacji lub obiektu, w którym dane osobowe są przetwarzane na podstawie niniejszej umowy (w tym przechowywane, co obejmuje również kopie zapasowe danych osobowych) oraz uzyskania dostępu do dokumentów, oprogramowania i sprzętu komputerowego oraz pozostałych informacji dotyczących danych osobowych przetwarzanych na podstawie niniejszej umowy, w celu analizy i zbadania tych dokumentów, oprogramowania i sprzętu komputerowego oraz pozostałych informacji. Administrator lub osoba trzecia działająca w imieniu Administratora są upoważnieni do weryfikacji wdrożenia i skuteczności środków technicznych i organizacyjnych stosowanych przez Podmiot przetwarzający w celu zabezpieczania danych osobowych przetwarzanych na podstawie niniejszej umowy. Audyty, o których mowa w ust. 1 mogą odbywać się wyłącznie po zawiadomieniu Podmiotu przetwarzającego przez Administratora o zamiarze ich przeprowadzenia, z 7 dniowym wyprzedzeniem. Podmiot przetwarzający zobowiązany jest do udostępniania Administratorowi wszelkich informacji niezbędnych do wykazania spełniania obowiązków określonych w art. 28 RODO, w tym wynikających z niniejszej umowy oraz do umożliwienia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzenia audytów i przyczyniania się do nich. Po przeprowadzeniu kontroli/audytu Administrator przekaże Podmiotowi przetwarzającemu pisemne zalecenia pokontrolne/poaudytowe wraz z terminem ich realizacji. Podmiot przetwarzający zobowiązany jest do niezwłocznego informowania Administratora, jeżeli jego zdaniem wydane mu zalecenie stanowi naruszenie RODO lub innych przepisów UE lub przepisów o ochronie danych osobowych państwa członkowskiego.
Prawo kontroli oraz audytu. 1. Administrator zastrzega możliwość przeprowadzenia kontroli/audytów, w zakresie przestrzegania postanowień niniejszej umowy oraz przepisów o ochronie danych przez Podmiot przetwarzający, jak również przestrzegania warunków niniejszej umowy oraz przepisów o ochronie danych przez inny podmiot przetwarzający, któremu Podmiot przetwarzający powierzył dane osobowe do przetwarzania.