7.1
Wykonawca przekazuje zamawiającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO i umożliwia przeprowadzenie audytów przez klienta lub audytora na zlecenie klienta w niezbędnym zakresie. W przypadku zaistnienia możliwości zapoznania się z informacjami poufnymi, wykonawca ma prawo zażądać od zamawiającego lub wyznaczonego eksperta oświadczenia o zachowaniu poufności.
Jeśli klient ma uzasadnione wątpliwości oparte na poważnych podstawach, inspektor ochrony danych lub upoważniony audytor ma prawo wejść do siedziby dostawcy po pisemnym powiadomieniu z 14-dniowym wyprzedzeniem kalendarzowym, aby upewnić się, że odpowiednie przepisy prawne i umowne dotyczące ochrony danych są przestrzegane. Dostawca przyzna inspektorowi ochrony danych Klienta lub osobom trzecim upoważnionym przez Klienta niezbędne prawa dostępu, prawa do uzyskania informacji i prawa do kontroli.
W celu umożliwienia klientowi przeprowadzenia kontroli wykonawca ma prawo domagać się odpowiedniego wynagrodzenia.
7.2
Wykonawca jest zobowiązany do poinformowania klienta na piśmie przed rozpoczęciem przetwarzania, czy i w jaki sposób wdrożył środki określone w punktach 3.2 do 3.6 niniejszej umowy o ochronie danych osobowych.
