Verwerkersovereenkomst

Verwerkers-overeenkomst

1. Partijen

Deze Verwerkersovereenkomst maakt onderdeel uit van de overeenkomst tussen:
Klant (Verwerkingsverantwoordelijke)
en
Smart Security (Verwerker)
voor het gebruik van het Smart Security AI-platform.

2. Doel van de verwerking

Smart Security verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van haar softwarediensten voor camerabeeldanalyse, monitoring, objectdetectie, incidentdetectie en aanverwante functionaliteiten.

3. Aard van de verwerking

Smart Security kan in opdracht van klant de volgende persoonsgegevens verwerken:

  • Camerabeelden

  • Videostreams

  • Afbeeldingen

  • Kentekens

  • Gebruikersgegevens

  • IP-adressen

  • Logbestanden

  • Metadata afkomstig van camera- en sensorsystemen

4. Doeleinden van verwerking

Persoonsgegevens worden uitsluitend verwerkt voor:

  • Het uitvoeren van de dienstverlening;

  • Het analyseren van camerabeelden;

  • Het genereren van meldingen;

  • Het ondersteunen van beveiligings- en operationele processen;

  • Het verbeteren van prestaties en beveiliging van het platform.

5. Verplichtingen van Smart Security

Smart Security zal:

  • Persoonsgegevens uitsluitend verwerken op instructie van klant;

  • Passende technische en organisatorische beveiligingsmaatregelen treffen;

  • Verwerkte gegevens vertrouwelijk behandelen;

  • Medewerkers aan een geheimhoudingsplicht binden;

  • Voldoen aan de AVG en overige toepasselijke privacywetgeving.

6. Beveiligingsmaatregelen

Smart Security treft onder meer de volgende maatregelen:

  • Versleuteling van gegevens tijdens transport;

  • Toegangsbeheer op basis van rollen en rechten;

  • Logging en monitoring;

  • Sterke wachtwoordvereisten;

  • Multifactor-authenticatie waar mogelijk;

  • Regelmatige beveiligingsupdates en patches;

  • Beveiligde hostingomgevingen.

7. Subverwerkers

Smart Security is gerechtigd subverwerkers in te schakelen voor hosting, opslag, monitoring en ondersteunende dienstverlening.

Smart Security blijft verantwoordelijk voor de naleving van deze overeenkomst door haar subverwerkers.

8. Internationale doorgifte

Persoonsgegevens worden uitsluitend buiten de Europese Economische Ruimte verwerkt indien wordt voldaan aan de vereisten van de AVG, waaronder passende waarborgen zoals Standard Contractual Clauses.

9. Datalekken

Smart Security meldt een geconstateerd datalek zonder onredelijke vertraging nadat hiervan kennis is genomen. De melding bevat, voor zover beschikbaar:

  • aard van het incident;

  • betrokken gegevenscategorieën;

  • vermoedelijke gevolgen;

  • genomen of voorgestelde maatregelen.

10. Rechten van betrokkenen

Smart Security verleent redelijke medewerking aan verzoeken van betrokkenen inzake:

  • inzage;

  • correctie;

  • verwijdering;

  • beperking;

  • overdraagbaarheid;

  • bezwaar.

11. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de uitvoering van de dienstverlening, tenzij een wettelijke bewaarplicht geldt.

12. Einde overeenkomst

Na beëindiging van de dienstverlening zal Smart Security, naar keuze van de klant:

  • persoonsgegevens verwijderen; of

  • persoonsgegevens retourneren.

Tenzij wettelijke verplichtingen een langere bewaartermijn vereisen.

13. Auditrecht

De klant heeft het recht om maximaal eenmaal per kalenderjaar redelijke informatie op te vragen waaruit blijkt dat Smart Security passende beveiligingsmaatregelen heeft getroffen.

14. Aansprakelijkheid

De aansprakelijkheid van Smart Security onder deze verwerkersovereenkomst is beperkt conform de aansprakelijkheidsbepalingen in de Algemene Voorwaarden van Smart Security.