Deze verwerkersovereenkomst hoort bij de overeenkomst tussen u en Vigilare en regelt hoe wij omgaan met de persoonsgegevens die op uw camerabeelden staan. Zij geldt vanaf het moment dat de eerste camera is aangesloten.

1. Rollen

U bent verwerkingsverantwoordelijke. U bepaalt welke camera’s er hangen, wat zij in beeld brengen, waarom, en wie toegang krijgt tot de beelden. Wij zijn verwerker en verwerken de beelden uitsluitend in uw opdracht en volgens uw instructies.

Handelen wij op eigen initiatief buiten uw instructies, dan gelden wij voor dat deel als verwerkingsverantwoordelijke en zijn wij daarvoor zelf verantwoordelijk.

2. Onderwerp, aard en duur

• Onderwerp: het ontvangen, opslaan, beschikbaar stellen en na de bewaartermijn verwijderen van camerabeelden;
• Aard: geautomatiseerde opslag en terbeschikkingstelling, zonder inhoudelijke beoordeling van de beelden door ons;
• Soorten gegevens: beeldmateriaal waarop personen, voertuigen, kentekens en gedragingen zichtbaar kunnen zijn, plus toegangs- en gebruiksgegevens van het portaal;
• Betrokkenen: iedereen die binnen het bereik van uw camera’s komt, waaronder medewerkers, klanten, bezoekers en passanten;
• Duur: zolang de overeenkomst loopt.

3. Uw verplichtingen

U staat ervoor in dat:

• u een geldige grondslag heeft voor het cameratoezicht en dat het toezicht voldoet aan de AVG;
• u het cameratoezicht kenbaar maakt, bijvoorbeeld met bordjes bij de ingang;
• u niet meer in beeld brengt dan noodzakelijk, en in het bijzonder de openbare weg en terreinen van derden zoveel mogelijk buiten beeld houdt;
• u een verwerkingsregister bijhoudt en, waar vereist, een gegevensbeschermingseffectbeoordeling uitvoert;
• u toegang tot het portaal alleen geeft aan personen die die toegang nodig hebben, en die toegang intrekt zodra dat niet meer zo is.

Schade of boetes die voortvloeien uit onrechtmatig cameratoezicht aan uw zijde komen voor uw rekening. U vrijwaart ons voor aanspraken van derden die daarmee verband houden.

4. Onze verplichtingen

• Wij verwerken de beelden alleen in uw opdracht en niet voor eigen doeleinden;
• Wij gebruiken de beelden niet om diensten te ontwikkelen, te trainen of te verbeteren;
• Onze medewerkers zijn tot geheimhouding verplicht en krijgen alleen toegang wanneer dat voor een storing noodzakelijk is en u daarom heeft gevraagd;
• Wij verwijderen beelden automatisch zodra de bewaartermijn is verstreken.

5. Beveiliging

Wij treffen passende technische en organisatorische maatregelen, waaronder: versleuteling van de verbinding tussen camera en opslag, versleutelde opslag, toegang per account met eigen inloggegevens, vastlegging van wie welke beelden heeft bekeken of gedownload, gescheiden opslag per klant, en monitoring op verdachte activiteit.

Wij mogen maatregelen aanpassen zolang het beschermingsniveau daardoor niet lager wordt.

6. Subverwerkers

Wij mogen andere partijen inschakelen, zoals onze hostingpartij. Wij leggen hen ten minste dezelfde verplichtingen op als in deze overeenkomst staan. Een nieuwe subverwerker die beelden verwerkt melden wij vooraf; maakt u binnen twee weken gemotiveerd bezwaar, dan zoeken wij samen een oplossing en kunt u zo nodig opzeggen tegen de ingangsdatum.

7. Doorgifte buiten de EER

Beelden worden opgeslagen in Nederland. Wij geven geen beeldmateriaal door buiten de Europese Economische Ruimte, tenzij u daar zelf uitdrukkelijk opdracht toe geeft en er een geldige overdrachtsgrondslag is.

8. Datalekken

Ontdekken wij een inbreuk in verband met persoonsgegevens die uw beelden raakt, dan informeren wij u zonder onredelijke vertraging en in beginsel binnen 48 uur. Wij geven u de informatie die u nodig heeft om te beoordelen of u moet melden bij de Autoriteit Persoonsgegevens en bij betrokkenen. De melding zelf doet u, als verwerkingsverantwoordelijke.

9. Rechten van betrokkenen

Krijgt u een verzoek van iemand die op de beelden staat, dan helpen wij u dat af te handelen, voor zover dat redelijkerwijs van ons kan worden gevraagd. Komt zo’n verzoek rechtstreeks bij ons binnen, dan sturen wij de verzoeker door naar u en handelen wij het niet zelf af.

10. Controle

U mag eens per jaar laten controleren of wij ons aan deze overeenkomst houden, door een onafhankelijke deskundige die tot geheimhouding is gebonden. U kondigt dat ten minste dertig dagen vooraf aan en draagt de kosten, tenzij uit de controle blijkt dat wij op een wezenlijk punt tekortschieten. De controle mag onze dienstverlening en de privacy van andere klanten niet in gevaar brengen.

11. Einde en teruggave

Bij het einde van de overeenkomst verwijderen wij alle beelden, tenzij wij ze wettelijk moeten bewaren. Wilt u beelden meenemen, dan moet u die vóór de einddatum zelf downloaden. Na verwijdering kunnen wij niets meer terughalen.

12. Aansprakelijkheid

Op deze verwerkersovereenkomst is de aansprakelijkheidsregeling uit onze algemene voorwaarden van toepassing, voor zover dwingend recht dat toestaat. De aansprakelijkheid die de AVG rechtstreeks aan een verwerker toekent, blijft onverkort gelden.

13. Rangorde

Wijkt deze verwerkersovereenkomst af van de algemene voorwaarden, dan gaat deze verwerkersovereenkomst voor, maar alleen voor onderwerpen die de verwerking van persoonsgegevens betreffen.

Contact over dit document

Heeft u vragen over deze voorwaarden of over de manier waarop wij met uw gegevens omgaan, neem dan contact met ons op.

Laatst bijgewerkt op 30 september 2026.