Voorbeeld-verwerkersovereenkomst

1. Partijen

• Verwerkingsverantwoordelijke: [naam organisatie, adres, KvK], hierna: de Organisatie.
• Verwerker: NuraSafe, hierna: NuraSafe.

2. Onderwerp en doel

NuraSafe levert een lokale AI-oplossing (NuraSafe AI Box en dashboard) die mogelijke fysieke gebeurtenissen signaleert voor menselijke beoordeling. NuraSafe verwerkt persoonsgegevens uitsluitend in opdracht en volgens de schriftelijke instructies van de Organisatie, voor het doel: [door de Organisatie in te vullen].

3. Soorten gegevens

• Camerabeeld, lokaal geanalyseerd als skelet (lichaamspunten); geen gezichtsherkenning en geen identificatie.
• Videofragmenten van mogelijke gebeurtenissen, versleuteld opgeslagen op de AI Box.
• Metadata van gebeurtenissen in het dashboard (tijdstip, locatie, camera, soort signaal, score).
• Alleen als de Organisatie geluid aanzet: meldingen op basis van offline geluidsanalyse (volume, stem, vaste lijst scheldwoorden). Geen opname, geen opslag, geen omzetting naar tekst.
• Accountgegevens van gebruikers en het audit-log.

4. Waar de gegevens worden verwerkt

• De videoanalyse gebeurt lokaal op de AI Box op de locatie van de Organisatie.
• Fragmenten blijven versleuteld op de AI Box. Een tijdelijke kopie gaat alleen naar het dashboard als een bevoegde medewerker het fragment opvraagt en wordt daar na 30 minuten automatisch verwijderd.
• Het dashboard en de bijbehorende gegevens worden gehost bij: [subverwerker(s) en locatie, door NuraSafe aan te vullen].

5. Bewaartermijn

De Organisatie stelt de bewaartermijn voor fragmenten in het dashboard in. Na afloop worden fragmenten automatisch verwijderd. Ingestelde termijn: [aantal] dagen.

6. Beveiliging

• Toegang via persoonlijke accounts met rollen (Admin, Manager, Reviewer) en locatierechten.
• Audit-log van relevante acties, waaronder beoordelen, verwijderen en fragmenten opvragen en bekijken.
• Versleutelde opslag op de AI Box en versleutelde verbinding tussen AI Box en dashboard met een unieke koppelcode.
• [Aanvullende maatregelen]

7. Geheimhouding en subverwerkers

NuraSafe legt geheimhouding op aan iedereen die namens haar gegevens kan inzien. NuraSafe schakelt alleen subverwerkers in na [voorafgaande schriftelijke toestemming / algemene toestemming met informatieplicht] van de Organisatie. Lijst van subverwerkers: [bijlage].

8. Datalekken

NuraSafe meldt een (vermoedelijk) datalek zonder onredelijke vertraging, uiterlijk binnen [aantal] uur na ontdekking, aan: [contactpersoon Organisatie].

9. Rechten van betrokkenen en medewerking

NuraSafe helpt de Organisatie bij verzoeken van betrokkenen en bij een DPIA, voor zover redelijk en binnen de mogelijkheden van het systeem.

10. Einde overeenkomst

Bij het einde van de overeenkomst [verwijdert / retourneert] NuraSafe de gegevens binnen [termijn], tenzij een wettelijke bewaarplicht geldt.

11. Verantwoordelijkheid

De Organisatie blijft verantwoordelijk voor de rechtmatige inrichting van cameratoezicht, bewaartermijnen, toegangsrechten en overige privacyverplichtingen, waaronder een DPIA en het besluit om geluid al dan niet aan te zetten.

12. Ondertekening

• Namens de Organisatie: [naam, functie, datum, handtekening]
• Namens NuraSafe: [naam, functie, datum, handtekening]