Verwerkersovereenkomst

1. Partijen en definities

Deze overeenkomst geldt tussen u als verantwoordelijke (opdrachtgever) en Mushrumpmirami B.V., Weesperzijde 96, 1091 DS Amsterdam, KvK 66412539, hierna verwerker, wanneer wij in opdracht audio-opnames, edits, mixes of masters maken waarbij persoonsgegevens van derden voorkomen (sprekers, artiesten, gasten).

Begrippen uit de AVG hebben dezelfde betekenis. Verwerking, persoonsgegevens en subverwerker worden gebruikt zoals in de verordening.

2. Onderwerp en duur

Verwerker verwerkt persoonsgegevens uitsluitend om de in de opdracht of algemene voorwaarden beschreven studiodiensten uit te voeren, zoals Podcast- en gesproken audio, Stem- en zangopname, Mixage of Mastering. De duur loopt van de start van de opdracht tot verwijdering of teruggave van gegevens na afloop, met een technische archiefperiode van maximaal 6 maanden tenzij schriftelijk anders overeengekomen.

3. Aard van de verwerking en categorieën

Soort verwerking: opnemen, bewerken, mixen, masteren, exporteren, tijdelijk opslaan en overdragen aan opdrachtgever via overeengekomen kanalen.

Categorieën betrokkenen: door opdrachtgever aangedragen sprekers, presentatoren, muzikanten of andere performers.

Categorieën gegevens: stem, performance, naam en contactgegevens voor planning, eventueel foto of video indien opdrachtgever die aanlevert, en metadata in sessiebestanden.

Verwerker verwerkt geen bijzondere categorieën tenzij opdrachtgever dat uitdrukkelijk instrueert en een geldige grondslag aantoont.

4. Instructies en naleving

Verwerker volgt alleen gedocumenteerde instructies van opdrachtgever en wettelijke verplichtingen. Instructies kunnen via e-mail, projectmap of sessiebriefing worden gegeven. Bij een instructie die naar mening van verwerker in strijd is met de AVG, stelt verwerker opdrachtgever onverwijld op de hoogte.

Verwerker informeert opdrachtgever over wijzigingen die de verwerking kunnen beïnvloeden, waaronder wijzigingen in privacyverklaring of beveiligingsmaatregelen.

5. Vertrouwelijkheid en personeel

Personen die onder gezag van verwerker toegang hebben tot persoonsgegevens, zijn gebonden aan geheimhouding of een wettelijke geheimhoudingsplicht. Toegang is beperkt tot wat nodig is voor de opdracht; teamleden zijn beschreven op over ons.

6. Beveiliging

Verwerker treft passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG, waaronder fysieke toegangscontrole tot de studio, beperkte loginaccounts, versleutelde opslag waar redelijk, en verwijdering van werkbestanden na de archiefperiode. Details sluiten aan op onze beveiligingsparagraaf.

7. Subverwerkers

Opdrachtgever geeft algemene schriftelijke toestemming voor de volgende subverwerkers die nodig zijn voor hosting en formulierdoorstuur:

• TransIP B.V. — hosting en opslag in Nederland/EU;
• FormSubmit — doorsturen van contactberichten (VS); opdrachtgever kan direct mail gebruiken om die route te vermijden.

Verwerker informeert opdrachtgever over voorgenomen wijzigingen in subverwerkers met mogelijkheid tot bezwaar. Met subverwerkers worden artikel 28-contracten gesloten.

8. Rechten van betrokkenen

Verwerker ondersteunt opdrachtgever, binnen redelijke termijn en tegen vergoeding van uren indien disproportioneel, bij het voldoen aan verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit). Verzoeken die rechtstreeks bij verwerker binnenkomen, worden doorverwezen naar opdrachtgever, tenzij de wet verwerker verplicht te antwoorden.

9. Datalekken

Verwerker meldt een inbreuk in beveiliging met betrekking tot persoonsgegevens van opdrachtgever zonder onredelijke vertraging nadat verwerker kennis heeft genomen, met informatie die opdrachtgever nodig heeft voor melding aan de Autoriteit Persoonsgegevens en betrokkenen. Verwerker documenteert elke inbreuk.

10. Audits en informatie

Opdrachtgever kan redelijke informatie opvragen over naleving. On-site audits zijn beperkt tot werkdagen en met minimaal 1 werkdagen voorafgaande afspraak, zonder verstoring van lopende sessies. Verwerker kan een recente auditverklaring of vragenlijst aanbieden in plaats van herhaalde fysieke audits.

11. Teruggave en verwijdering

Na afloop van de opdracht levert verwerker persoonsgegevens en kopieën aan opdrachtgever in het overeengekomen formaat en verwijdert overige kopieën binnen 6 maanden, tenzij bewaring wettelijk verplicht is. Op verzoek van opdrachtgever kan eerder worden gewist.

12. Aansprakelijkheid en toepasselijk recht

Aansprakelijkheid tussen partijen volgt de algemene voorwaarden en Nederlands recht. Deze bijlage vormt onderdeel van de overeenkomst zodra beide partijen schriftelijk akkoord gaan (e-mail volstaat voor de eerste opdracht wanneer u onze DPA expliciet accepteert).

Vragen of ondertekening: contact, [email protected], 020 737 1846. Tarieven voor zakelijke opdrachten: zie diensten; betalingstermijn zakelijke klanten 14 dagen waar van toepassing.