Verwerkersovereenkomst
Kort
- Geldt wanneer jij als opdrachtgever persoonsgegevens van gasten of artiesten aanlevert voor een sessie.
- Morigliolink verwerkt alleen volgens jouw instructies en onze algemene voorwaarden.
- Subverwerkers zoals TransIP B.V. zijn contractueel gebonden; wij informeren over wijzigingen.
- Na afloop verwijderen of teruggeven we gegevens binnen 12 maanden, tenzij anders overeengekomen.
1. Partijen en aanvaarding
Deze verwerkersovereenkomst («Overeenkomst») maakt deel uit van elk contract tussen:
- Verwerkingsverantwoordelijke («Opdrachtgever»): de zakelijke klant die Morigliolink B.V. («Morigliolink», «Verwerker») opdracht geeft en bepaalt waarom persoonsgegevens van derden worden verwerkt (bijvoorbeeld podcastgasten, stemacteurs, bandleden of interviewkandidaten).
- Verwerker: Morigliolink B.V., besloten vennootschap (B.V.), Overtoom 682, 1054 JT Amsterdam, KvK 75843421, btw NL818710214B01, vertegenwoordigd door Lars van der Meer.
Door een offerte te accepteren en gegevens van derden aan te leveren, aanvaardt Opdrachtgever deze Overeenkomst. Bij tegenstrijdigheid prevaleert deze Overeenkomst voor verwerking van persoonsgegevens van die derden; voor overige onderwerpen gelden de algemene voorwaarden.
2. Definities
Begrippen uit de AVG gelden. «Persoonsgegevens», «betrokkene», «verwerking» en «inbreuk» hebben de betekenis van de AVG. «Dienst» is elke opname-, montage- of postproductiedienst zoals beschreven op diensten en in het devis. «Sessiegegevens» omvat audio, video (indien door Opdrachtgever aangeleverd), sessiemappen, metadata en contactgegevens van genodigden die Opdrachtgever verstrekt.
3. Onderwerp en duur
Verwerker verwerkt Persoonsgegevens uitsluitend om de overeengekomen Dienst uit te voeren: plannen van podcast- en interviewopname, zang- en spraakopname, band- en live-opname, mixing, mastering of muziek voor beeld, inclusief technische opslag tijdens en na de sessie.
De verwerking duurt van acceptatie van het devis tot teruggave of verwijdering van Sessiegegevens conform artikel «Beëindiging en retour», tenzij schriftelijk een langere archieftermijn is afgesproken (standaard maximaal 12 maanden na levering).
4. Aard van de verwerking en categorieën
| Onderwerp | Inhoud |
|---|---|
| Betrokkenen | Gasten, artiesten, presentatoren, muzikanten en andere deelnemers die Opdrachtgever naar de studio stuurt. |
| Categorieën gegevens | Naam, contactgegevens, stem- en beeldopnames, biografische snippets voor intro’s, eventuele rider-informatie zonder bijzondere categorieën. |
| Handelingen | Verzamelen via Opdrachtgever, opslaan op beveiligde systemen, bewerken, mixen, masteren, exporteren naar Opdrachtgever, verwijderen na archieftermijn. |
| Locatie | Studio Overtoom 682, Amsterdam en hosting bij TransIP B.V. in Nederland, plus e-mail- en overdrachtskanalen die Opdrachtgever kiest voor levering. |
Opdrachtgever garandeert een geldige rechtsgrond jegens betrokkenen (bijvoorbeeld toestemming of arbeidsovereenkomst) en levert alleen gegevens die nodig zijn voor de Dienst.
5. Instructies en geheimhouding
Verwerker verwerkt Persoonsgegevens alleen op gedocumenteerde instructies van Opdrachtgever, waaronder het devis, schriftelijke e-mail en mondelinge aanwijzingen tijdens de sessie die door Opdrachtgever worden bevestigd. Verwerker meldt instructies die in strijd zijn met de AVG.
Personen die onder gezag van Verwerker handelen, zijn gebonden aan geheimhouding of een passende wettelijke geheimhoudingsplicht. Toegang is beperkt tot teamleden die de Dienst uitvoeren.
6. Beveiliging
Verwerker treft passende technische en organisatorische maatregelen conform art. 32 AVG, waaronder fysieke toegangscontrole in de studio, HTTPS voor de website, beperkte accounts, versleuteling waar redelijk en procedures voor back-up en herstel. Details staan ook in de privacyverklaring.
Opdrachtgever is verantwoordelijk voor beveiliging van accounts en links waarmee zij bestanden ontvangt. Bij vermoeden van een inbreuk informeert elke partij de andere zonder onredelijke vertraging.
7. Subverwerkers
Opdrachtgever geeft algemene schriftelijke toestemming voor inzet van subverwerkers die nodig zijn voor de Dienst. Huidige categorieën:
- TransIP B.V. — hosting van website en gerelateerde infrastructuur;
- FormSubmit — alleen wanneer Opdrachtgever of genodigden het contactformulier gebruiken (doorgifte VS; zie privacyverklaring);
- boekhouder — factuurgegevens indien Opdrachtgever als debiteur optreedt.
Verwerker sluit met elke subverwerker een overeenkomst met minimaal dezelfde bescherming als deze Overeenkomst. Bij nieuwe subverwerkers informeert Verwerker Opdrachtgever vooraf; Opdrachtgever kan binnen 14 dagen gemotiveerd bezwaar maken. Bij gegrond bezwaar zoeken partijen een alternatief of beëindigen zij het betreffende onderdeel van de Dienst.
8. Rechten van betrokkenen
Verwerker helpt Opdrachtgever, rekening houdend met aard van verwerking, bij het voldoen aan verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit) via [email protected]. Kosten voor disproportionele inspanning kunnen in rekening worden gebracht conform algemene voorwaarden.
Verzoeken die rechtstreeks bij Verwerker binnenkomen, worden doorverwezen naar Opdrachtgever, tenzij de wet Verwerker verplicht zelf te antwoorden.
9. Melding datalekken
Verwerker informeert Opdrachtgever zonder onredelijke vertraging nadat hij een inbreuk in verband met door Opdrachtgever aangeleverde Persoonsgegevens heeft ontdekt, met informatie die Opdrachtgever nodig heeft om melding aan de AP en betrokkenen te doen. Verwerker documenteert elke inbreuk.
10. Audits en informatie
Op verzoek van Opdrachtgever verstrekt Verwerker redelijke informatie over naleving van deze Overeenkomst, bijvoorbeeld een samenvatting van maatregelen of een recent auditrapport indien beschikbaar. Fysieke audits zijn beperkt tot één keer per kalenderjaar, met 30 dagen voorafgaande kennisgeving, tijdens kantooruren en zonder de bedrijfsvoering of andere klanten te verstoren.
11. Doorgifte buiten de EER
Primair verwerken wij binnen de EER. Wanneer Opdrachtgever levering vraagt via diensten buiten de EER, of wanneer FormSubmit wordt gebruikt, treft Verwerker passende waarborgen (bijvoorbeeld SCC’s) of verwerkt uitsluitend met toestemming/instructie van Opdrachtgever die een rechtsgrond voor doorgifte dekt.
12. Beëindiging, retour en verwijdering
Na afloop van de Dienst of op schriftelijk verzoek van Opdrachtgever retourneert Verwerker Sessiegegevens in gangbare formaten (zoals WAV, AIFF of stems zoals afgesproken) en verwijdert resterende kopieën binnen 30 dagen, behoudens:
- gegevens die Verwerker wettelijk moet bewaren (fiscale administratie tot 7 jaar);
- back-ups die op rolling basis binnen 90 dagen worden overschreven;
- langere archieftermijn tot 12 maanden wanneer dat in het devis staat voor herleveringen.
Opdrachtgever kan schriftelijk vragen om eerder verwijderen; kosten voor extra werk worden vooraf afgestemd.
13. Aansprakelijkheid en toepasselijk recht
Aansprakelijkheid tussen partijen wordt geregeld in de algemene voorwaarden, met inachtneming van dwingend recht inzake gegevensbescherming. Op deze Overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam, onverminderd het recht van betrokkenen om klachten in te dienen bij de AP.
Vragen over deze Overeenkomst: [email protected] of contact. Tariefindicaties: diensten (btw 21 %).