Verwerkersovereenkomst

1. Partijen en definities

Deze verwerkersovereenkomst («VWO») maakt deel uit van de overeenkomst tussen:

• Verwerkingsverantwoordelijke («Opdrachtgever»): de zakelijke klant die bepaalt waarom en waarvoor persoonsgegevens worden verwerkt, bijvoorbeeld een label, producent, podcastnetwerk of bureau.
• Verwerker: Morceauxnode B.V., Overtoom 301, 1054 GL Amsterdam, KvK 63085050, vertegenwoordigd door Niels van Dijk («Morceauxnode»).

Persoonsgegevens: alle informatie over geïdentificeerde of identificeerbare natuurlijke personen die Opdrachtgever via Morceauxnode laat verwerken, zoals stemopnames, contactgegevens van artiesten, gasten of presentatoren, en sessieplanning.

Verwerking: elke handeling met persoonsgegevens in het kader van studio- en postproductiediensten onder algemene voorwaarden.

2. Onderwerp en duur

Morceauxnode verwerkt persoonsgegevens uitsluitend om de overeengekomen diensten uit te voeren: opname, mix, mastering, podcastproductie en gerelateerde technische werkzaamheden in Amsterdam. De duur van verwerking loopt parallel aan de hoofdovereenkomst en eindigt wanneer alle deliverables zijn geleverd en de archiefperiode van 24 maanden is verstreken, tenzij een langere termijn schriftelijk is afgesproken of de wet een langere bewaarplicht oplegt.

3. Aard en doel

Typische verwerkingen: vastleggen van audio (en eventueel video die Opdrachtgever aanlevert), opslaan van sessiebestanden, export naar afgesproken formaten, beperkte communicatie met betrokken artiesten over planning, en facturatie aan Opdrachtgever. Morceauxnode gebruikt gegevens niet voor eigen marketing en traint geen AI-modellen met opnames van betrokkenen.

Doelen en categorieën betrokkenen worden door Opdrachtgever bepaald; zie ook kennisbank over rechten.

4. Categorieën persoonsgegevens

Afhankelijk van het project kan dit omvatten: naam, contactgegevens, stem- en performance-opnames, biografische gegevens die Opdrachtgever deelt, roosterinformatie, en technische metadata van bestanden. Morceauxnode verwerkt geen bijzondere categorieën tenzij Opdrachtgever dat expliciet instrueert en een geldige grondslag en instructie documenteert.

5. Instructies van de opdrachtgever

Morceauxnode verwerkt alleen op gedocumenteerde instructies van Opdrachtgever, waaronder de offerte, sessiebriefing en schriftelijke e-mail. Als Morceauxnode meent dat een instructie in strijd is met de AVG, meldt zij dat onverwijld. Opdrachtgever waarborgt dat instructies rechtmatig zijn en dat betrokkenen waar nodig zijn geïnformeerd.

6. Vertrouwelijkheid

Personen die onder gezag van Morceauxnode toegang hebben tot persoonsgegevens zijn gebonden aan vertrouwelijkheid of een wettelijke geheimhoudingsplicht. Toegang is beperkt tot wat nodig is voor de opdracht.

7. Beveiliging

Morceauxnode treft passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder HTTPS, toegangsbeperking, fysieke beveiliging van de studio, en verwijdering van werkbestanden na 24 maanden. Op verzoek geeft Morceauxnode redelijke informatie over maatregelen; uitgebreide audits zijn alleen op basis van een aparte afspraak en kostenverdeling.

8. Subverwerkers

Opdrachtgever geeft algemene schriftelijke toestemming voor de volgende subverwerkers die persoonsgegevens kunnen verwerken:

• TransIP B.V. — hosting en e-mail;
• FormSubmit — doorsturen van contactformulieren (VS);
• boekhouder en bank — alleen facturatie- en betalingsgegevens van Opdrachtgever zelf.

Morceauxnode informeert Opdrachtgever over voorgenomen wijzigingen in subverwerkers met de mogelijkheid om bezwaar te maken. Met elke subverwerker sluit Morceauxnode een overeenkomst met dezelfde gegevensbeschermingsverplichtingen.

9. Rechten van betrokkenen

Morceauxnode helpt Opdrachtgever, voor zover redelijk, bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, wissing, beperking, bezwaar, dataportabiliteit). Verzoeken die Morceauxnode direct ontvangt, worden doorverwezen naar Opdrachtgever, tenzij Morceauxnode zelf verantwoordelijke is.

10. Melding datalekken

Morceauxnode informeert Opdrachtgever zonder onredelijke vertraging nadat zij kennis krijgt van een inbreuk op persoonsgegevens die de gegevens van Opdrachtgever betreft, met de informatie die artikel 33 AVG vereist voor zover bekend. Opdrachtgever blijft verantwoordelijk voor melding aan de AP en betrokkenen.

11. Doorgifte buiten de EER

Primair verwerken wij binnen de EER. Doorgifte via FormSubmit naar de Verenigde Staten vindt plaats wanneer Opdrachtgever of betrokkenen het contactformulier gebruiken; grondslag en waarborgen staan in privacyverklaring. Voor andere doorgiften alleen met instructie van Opdrachtgever en passende waarborgen (bijvoorbeeld EU-modelcontractbepalingen).

12. Audit en informatie

Opdrachtgever kan één keer per kalenderjaar, met redelijke termijn, schriftelijk om bevestiging vragen dat Morceauxnode aan deze VWO voldoet. Morceauxnode kan voldoen met een recente beschrijving van maatregelen in plaats van een fysieke audit, tenzij de wet anders vereist of een ernstig incident dat rechtvaardigt.

13. Einde verwerking

Na beëindiging van de diensten verwijdert Morceauxnode persoonsgegevens van betrokkenen van Opdrachtgever binnen 24 maanden, tenzij Opdrachtgever binnen die termijn schriftelijk om retour vraagt in een gangbaar digitaal formaat, of Morceauxnode gegevens moet bewaren voor fiscale of civiele termijnen. Verwijdering omvat werkkopieën in studio-archief, behalve back-ups die op schema worden overschreven.

14. Aansprakelijkheid en rangorde

Voor zover verwerking onder deze VWO valt, prevaleert deze VWO boven tegenstrijdige bepalingen in andere documenten wat betreft gegevensbescherming. Overige aansprakelijkheid blijft geregeld in algemene voorwaarden.

Contact voor uitvoering van deze VWO: [email protected], 020 789 0416, contactpagina.