przy przetwarzaniu danych osobowych przestrzegać wszystkich obowiązków wynikających z odnośnych przepisów prawnych dla podmiotu przetwarzającego Dane osobowe;

przetwarzać Dane osobowe wyłącznie na podstawie poleceń Administratora wydanych według tej Umowy o przetwarzaniu, łącznie z kwestiami przekazywania Danych osobowych do kraju trzeciego albo do organizacji międzynarodowej;

zawiadomić Administratora bez zbędnej zwłoki o przypadkach, kiedy ze strony urzędu kontrolnego jest rozpoczęta kontrola albo inne postępowanie w odniesieniu do przetwarzania Danych osobowych przez podmiot przetwarzający i udostępnić Administratorowi wszystkie informacje o przebiegu i wynikach tej kontroli, ewentualnie przebiegu i wynikach takiego postępowania;

być pomocnym Administratorowi przy stwierdzeniu zgodności z obowiązkami Administratora dotyczącymi zabezpieczenia Danych osobowych przy uwzględnieniu charakteru przetwarzania, które Podmiot przetwarzający ma wykonać;

umożliwić Administratorowi wykonanie wewnętrznych audytów, łącznie z inspekcjami, wykonywanymi przez Administratora albo innego audytora, którego Administrator upoważnił (dalej tylko “audyt”). Audyt musi być Podmiotowi przetwarzającemu zgłoszony co najmniej na 1 miesiąc wcześniej. Podmiot przetwarzający może wnieść sprzeciw przeciwko jakiemukolwiek audytorowi, który był upoważniony przez Administratora, jeżeli nie jest on niezależny albo jest w pozycji konkurencyjnej, albo podobnej wobec Podmiotu przetwarzającego. Na podstawie sprzeciwu wniesionego przez Podmiot przetwarzający, Administrator ma obowiązek upoważnić innego audytora;

zgłosić Administratorowi każde naruszenie zabezpieczenia Danych osobowych, o którym się dowie i to bez zbędnej zwłoki, najpóźniej jednak do 48 godzin od chwili, kiedy dowiedział się o naruszeniu zabezpieczenia;

prowadzić ewidencję wszystkich naruszeń zabezpieczenia Danych osobowych i podjętych środków naprawczych do zapewnienia odpowiedniego poziomu zabezpieczenia przetwarzania. Podmiot przetwarzający jest zobowiązany zapewnić Administratorowi całą potrzebną współpracę związaną z badaniem naruszenia zabezpieczenia i wykonywaniem obowiązków Administratora;

być pomocnym Administratorowi przy dokumentowaniu procesów lub dokumentów, które dowodzą, że Administrator przestrzega zasad właściwej regulacji prawnej ochrony danych osobowych.