Verwerkersovereenkomst

1. Partijen

Deze overeenkomst («Overeenkomst») geldt tussen:

• Verwerkingsverantwoordelijke («Verantwoordelijke»): de klant die Nazeriniedgevi opdracht geeft waarbij persoonsgegevens van derden worden verwerkt, bijvoorbeeld podcastgasten, extra zangers of bandleden die niet zelf contractpartij zijn.
• Verwerker: Nazeriniedgevi B.V., Van Ostadestraat 184, 1072 AK Amsterdam, KvK 97727664, vertegenwoordigd door Daan Vermeer.

AVG-begrippen hebben de betekenis uit de verordening. De Overeenkomst vult de algemene voorwaarden en dienstpagina’s aan, zoals vocal opnames, mixage en mastering.

2. Onderwerp en looptijd

Verwerker verwerkt persoonsgegevens uitsluitend om de afgesproken studio- en postproductiewerkzaamheden uit te voeren: opnemen, technische edits, mixen, masteren en leveren via het afgesproken kanaal. De looptijd start bij de eerste sessiedag en eindigt 6 maanden na de laatste levering, tenzij Verantwoordelijke eerder schriftelijk om verwijdering vraagt of een langere archiefperiode is vastgelegd.

3. Gegevenscategorieën en handelingen

Betrokkenen: gasten, presentatoren, zangers, rappers, muzikanten of andere personen wiens stem (en eventueel beeld) wordt vastgelegd.

Gegevens: audio-opnames, namen en contactgegevens die Verantwoordelijke aanlevert, roosterinformatie, scripts of riders indien relevant.

Bijzondere categorieën: niet beoogd; Verantwoordelijke instrueert Verwerker geen gevoelige gegevens te verzamelen tenzij strikt noodzakelijk met passende grondslag.

Handelingen: vastleggen, opslaan, back-up, technische bewerking (tot 2 revisierondes waar van toepassing), overdracht via afgesproken medium, verwijderen na afloop van de bewaartermijn.

4. Instructies en vertrouwelijkheid

Verwerker volgt alleen documenteerbare instructies van Verantwoordelijke. Standaard werkwijze volgt offerte en algemene voorwaarden; afwijkingen schriftelijk via [email protected]. Als Verwerker meent dat een instructie in strijd is met de AVG, meldt hij dat onverwijld.

Werknemers en ingehuurde engineers met toegang tot gegevens zijn gebonden aan geheimhouding of vallen onder beroepsgeheim.

5. Beveiliging

Verwerker treft passende technische en organisatorische maatregelen: toegang beperkt tot het team, versleutelde opslag waar haalbaar, fysieke toegangscontrole tijdens ma–vr 10–20, za 11–18, procedures bij incidenten met melding aan Verantwoordelijke binnen 72 uur wanneer verplicht.

Sessiebestanden blijven op systemen binnen EU/EER, tenzij Verantwoordelijke uitdrukkelijk anders instrueert met passende waarborgen.

6. Subverwerkers

Toegestane subverwerkers:

• TransIP B.V. — hosting van nazeriniedgevi.digital en zakelijke e-mail in EU/EER;
• EU/EER-cloud- of back-upopslag die Verwerker inzet voor projectbestanden, na kennisgeving.

FormSubmit (Verenigde Staten) verwerkt alleen inzendingen van het publieke contactformulier, niet sessie- of gastgegevens. Nieuwe subverwerkers melden we minstens 1 werkdag van tevoren; Verantwoordelijke mag gemotiveerd bezwaar maken.

7. Rechten van betrokkenen

Verwerker ondersteunt Verantwoordelijke bij verzoeken tot inzage, rectificatie, wissing of beperking, binnen redelijke termijn. Verzoeken die rechtstreeks bij Verwerker binnenkomen, verwijzen we door naar Verantwoordelijke, tenzij Verwerker wettelijk zelf moet handelen.

Verwerker levert informatie die nodig is om naleving van artikel 28 AVG aan te tonen. On-site audits na afspraak, maximaal één keer per jaar tijdens kantooruren, met redelijke vertrouwelijkheid.

8. Doorgifte, beëindiging en aansprakelijkheid

Doorgifte buiten de EER gebeurt alleen op instructie van Verantwoordelijke met passende waarborgen (standaardcontractbepalingen, adequaatheidsbesluit of artikel 49 AVG).

Na beëindiging verwijdert Verwerker persoonsgegevens of levert ze aan Verantwoordelijke, behalve waar fiscale bewaarplicht (7 jaar voor factuurgegevens) geldt. Verwerker kan verwijdering schriftelijk bevestigen.

Aansprakelijkheid volgt de algemene voorwaarden; deze Overeenkomst creëert geen garanties buiten de wet. Vragen: contact. Meer over data: privacyverklaring.