Modelhoofdstukken – versie 12 augustus 2026
Deze pagina beschrijft de onderwerpen die AYD Guard in een projectspecifieke verwerkersovereenkomst opneemt. Een verwerkersovereenkomst wordt pas bindend wanneer zij door beide partijen is ingevuld en ondertekend. De offerte, dienstverlening en feitelijke gegevensstromen bepalen welke bepalingen nodig zijn.
1. Partijen en rollen
Identificeer opdrachtgever als verwerkingsverantwoordelijke en AYD Security, handelend onder de naam AYD Guard, als verwerker, tenzij de feiten een andere rolverdeling vereisen. Vermeld contactpersonen voor privacy en beveiligingsincidenten.
2. Onderwerp, duur en doeleinden
Omschrijf de beveiligingsdienst, projectlocatie, looptijd, typen camera’s, meldkamerkoppeling en het doel van de verwerking. Verwerking vindt uitsluitend plaats voor de schriftelijk overeengekomen doeleinden en duur.
3. Persoonsgegevens en betrokkenen
Leg categorieën vast, bijvoorbeeld camerabeelden, tijdstippen, locatie- en detectiegegevens, kentekens indien onvermijdelijk, alarmmeldingen en contactgegevens. Benoem betrokkenen zoals werknemers, bezoekers, leveranciers, omstanders en beveiligingscontactpersonen.
4. Instructies
AYD Guard verwerkt gegevens alleen op gedocumenteerde instructie van opdrachtgever, waaronder instellingen voor opname, bewaartermijn, toegang, export en verwijdering. Als een instructie volgens AYD Guard strijdig is met privacywetgeving, meldt zij dit en kan uitvoering worden opgeschort totdat duidelijkheid bestaat.
5. Vertrouwelijkheid
Personen met toegang zijn gebonden aan vertrouwelijkheid en ontvangen passende instructie. Toegang wordt verstrekt volgens het need-to-know- en least-privilegebeginsel.
6. Beveiliging
De overeenkomst beschrijft passende maatregelen, zoals unieke accounts, sterke authenticatie, versleutelde verbindingen, netwerksegmentatie, logging, patchbeleid, back-ups, fysieke bescherming, periodieke toegangscontrole en beveiligde vernietiging.
7. Subverwerkers
Leg vast welke meldkamer-, hosting-, connectiviteits-, software- en supportleveranciers worden ingezet. Voor nieuwe subverwerkers geldt de overeengekomen algemene of specifieke toestemming en een redelijke bezwaartermijn. AYD Guard legt gelijkwaardige gegevensbeschermingsverplichtingen op.
8. Datalekken
AYD Guard informeert opdrachtgever zonder onredelijke vertraging nadat zij kennis heeft genomen van een inbreuk in verband met persoonsgegevens. De melding bevat voor zover beschikbaar aard, omvang, gevolgen, getroffen gegevens en maatregelen. Opdrachtgever beslist als verantwoordelijke over meldingen aan AP en betrokkenen.
9. Rechten van betrokkenen
AYD Guard stuurt verzoeken direct door en verleent redelijke ondersteuning bij inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid, rekening houdend met de rechten van anderen en de technische mogelijkheden.
10. DPIA, toezicht en audits
AYD Guard verstrekt redelijke informatie die nodig is om AVG-naleving aan te tonen en ondersteunt waar passend bij een DPIA of voorafgaande raadpleging. Audits worden vooraf afgestemd, beperken verstoring en beschermen vertrouwelijke informatie van andere klanten.
11. Internationale doorgifte
Verwerking buiten de EER vindt alleen plaats met toestemming en een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of standaardcontractbepalingen, aangevuld met maatregelen indien nodig.
12. Einde dienstverlening
Na afloop verwijdert of retourneert AYD Guard persoonsgegevens volgens instructie, tenzij een wettelijke bewaarplicht geldt. Back-ups worden binnen de normale beveiligde retentiecyclus overschreven. Toegang wordt ingetrokken en apparatuur wordt veilig gewist of opnieuw ingericht.
13. Bijlagen
Iedere ondertekende overeenkomst bevat minimaal een verwerkingsbijlage, beveiligingsbijlage, subverwerkerslijst, contact- en escalatiematrix en, indien van toepassing, een lijst met goedgekeurde doorgiften buiten de EER.