Verwerkersovereenkomst

1. Partijen en definities

Deze verwerkersovereenkomst (hierna: Overeenkomst) maakt deel uit van de commerciële relatie tussen:

• Verantwoordelijke: de zakelijke opdrachtgever die persoonsgegevens aanlevert of laat opnemen;
• Verwerker: Mormonyra B.V., Haarlemmerweg 178, 1051 CV Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 68310200, btw NL877581083B01, vertegenwoordigd door Maarten van Dijk.

Begrippen uit de AVG hebben dezelfde betekenis. Waar deze Overeenkomst stiller is dan de privacyverklaring of algemene voorwaarden, geldt wat hier specifieker is voor de verwerkerrol.

2. Onderwerp en duur

Verwerker verwerkt persoonsgegevens uitsluitend om diensten te leveren die de Verantwoordelijke bestelt: onder meer live ensemble opname, mix productie, mastering en podcast opname, inclusief opslag van sessiebestanden gedurende maximaal 24 maanden tenzij schriftelijk anders overeengekomen.

De duur loopt parallel aan de hoofdovereenkomst en eindigt bij afloop, ontbinding of voltooiing, met daarna alleen nog verwerking die wettelijk verplicht is (bijvoorbeeld facturatie).

3. Aard en categorieën gegevens

Typische gegevens: namen, contactgegevens van artiesten, gasten of presentatoren, stem- en beeldopnames, metadata van tracks, planning en factuurreferenties. Geen bijzondere categorieën tenzij de Verantwoordelijke die aanlevert en de noodzaak schriftelijk onderbouwt.

Verwerker verwerkt geen gegevens voor eigen marketing of profilering.

4. Instructies en geheimhouding

Verwerker verwerkt alleen op gedocumenteerde instructies van de Verantwoordelijke, inclusief schriftelijke wijzigingen per e-mail. Instructies mogen de AVG niet schenden.

Personen die toegang hebben zijn gebonden aan geheimhouding. Toegang is beperkt tot wat nodig is voor de opdracht (engineers en studio management).

5. Beveiliging

Verwerker treft passende technische en organisatorische maatregelen: fysieke toegangscontrole in de studio, vergrendelde opslag, HTTPS voor websiteverkeer, back-ups met beperkte toegang en verwijdering van sessiebestanden na de afgesproken termijn.

Details over hosting staan bij TransIP B.V.; zie ook onze privacyverklaring.

6. Subverwerkers

De Verantwoordelijke geeft algemene schriftelijke toestemming voor inhuur van subverwerkers die nodig zijn voor hosting, e-mail, formulierdoorstuur (FormSubmit) of boekhouding. Verwerker informeert over wijzigingen en biedt bezwaar aan binnen redelijke termijn.

Subverwerkers worden contractueel gebonden aan minimaal dezelfde verplichtingen als in deze Overeenkomst.

7. Rechten van betrokkenen

Verwerker ondersteunt de Verantwoordelijke, binnen redelijke grenzen, bij verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, portabiliteit). Verwerker doorstuurt verzoeken die rechtstreeks bij ons binnenkomen zonder onnodige vertraging naar de Verantwoordelijke, tenzij de wet ons anders verplicht te antwoorden.

8. Datalekken

Verwerker meldt een inbreuk in verband met persoonsgegevens onder deze Overeenkomst zonder onredelijke vertraging nadat we daarvan op de hoogte zijn, met informatie die de Verantwoordelijke nodig heeft voor melding aan de AP en betrokkenen.

9. Audits en informatie

Op verzoek van de Verantwoordelijke verstrekt Verwerker redelijke informatie over naleving van art. 28 AVG. Audits bij ons pand zijn mogelijk na afspraak, maximaal één keer per kalenderjaar, tenzij een toezichthouder anders verlangt, en zonder de studio-activiteit onnodig te verstoren.

10. Doorgifte buiten de EER

Primair verwerken we in Nederland/EU. Doorgifte via FormSubmit naar de Verenigde Staten kan voorkomen wanneer betrokkenen het websiteformulier gebruiken; voor opdracht-specifieke bestandsuitwisseling gebruiken we waar mogelijk EU-hosting. Extra doorgifte alleen met passende waarborgen of toestemming van de Verantwoordelijke.

11. Einde van de verwerking

Na afloop van de dienst verwijdert of retourneert Verwerker persoonsgegevens en kopieën, behalve wat we wettelijk moeten bewaren (fiscale administratie tot 7 jaar). Verwijdering van opnames volgt de termijn van 24 maanden of eerder op schriftelijk verzoek van de Verantwoordelijke, tenzij een lopende geschilprocedure opslag vereist.

12. Aansprakelijkheid en toepasselijk recht

Aansprakelijkheid tussen partijen volgt de algemene voorwaarden voor zover van toepassing op B2B-opdrachten. Deze Overeenkomst valt onder Nederlands recht. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland, tenzij dwingend consumentenrecht anders bepaalt (niet van toepassing op pure B2B-verwerking).

Neem contact op via contact om een ondertekende kopie of projectspecifieke bijlage aan te vragen.