Verwerkersovereenkomst

1. Partijen

Deze overeenkomst ("Overeenkomst") geldt tussen:

• Verantwoordelijke ("Opdrachtgever"): de zakelijke klant die persoonsgegevens van deelnemers, gasten, presentatoren of muzikanten aanlevert voor een opdracht bij Nelkenshift.
• Verwerker: Nelkenshift B.V., Govert Flinckstraat 142, 1073 CG Amsterdam, KvK 69985906, vertegenwoordigd door Sven de Vries.

De Opdrachtgever bepaalt doeleinden en middelen voor die betrokkenen; de Verwerker levert studio-diensten (zangopname, bandopname, mixage, mastering, podcastopname) en verwerkt gegevens uitsluitend in opdracht.

2. Definities en rangorde

Begrippen uit de AVG hebben dezelfde betekenis. Commerciële afspraken staan in de algemene voorwaarden en offerte. Bij tegenstrijdigheid prevaleert deze Overeenkomst voor verwerking van door de Opdrachtgever aangewezen betrokkenen.

De Opdrachtgever garandeert een rechtsgrond (toestemming, arbeidsovereenkomst, gerechtvaardigd belang waar toegestaan) en informeert betrokkenen wanneer vereist.

3. Onderwerp en looptijd

Verwerking omvat identiteit, contact, stemopnamen, optioneel door Opdrachtgever aangeleverd beeld, en technische sessiemetadata. De looptijd start bij offerte-acceptatie en eindigt na teruggave of verwijdering conform artikel 9 van de voorwaarden (24 maanden archief, tenzij schriftelijk verlengd).

4. Instructies van de Opdrachtgever

De Verwerker volgt gedocumenteerde instructies: offerte, mailafspraken, studio-planning en deze Overeenkomst. Instructies in strijd met de AVG worden geweigerd met motivatie.

Standaard: opnemen volgens planning, opslag op beveiligde systemen, levering van afgesproken bestanden, geen publicatie op nelkenshift.click zonder schriftelijke toestemming.

5. Vertrouwelijkheid

Wie onder gezag van de Verwerker gegevens verwerkt, is gebonden aan vertrouwelijkheid of wettelijke geheimhouding. Toegang is need-to-know binnen het team op over ons.

6. Beveiligingsmaatregelen

Artikel 32 AVG: HTTPS, toegangsbeheer, sterke authenticatie waar mogelijk, fysieke maatregelen in De Pijp, verwijdering na 24 maanden tenzij verlenging tijdig is gevraagd. Maximaal 6 muzikanten tegelijk in de live room beperkt onnodige blootstelling.

Na levering naar systemen van de Opdrachtgever rust beveiliging daar op de Opdrachtgever.

7. Subverwerkers

Opdrachtgever machtigt:

• TransIP B.V., Vondellaan 47, 2332 AA Leiden, the Netherlands — hosting, e-mail, back-ups;
• FormSubmit (Verenigde Staten) — uitsluitend wanneer betrokkenen via het websiteformulier contact zoeken, niet voor ruwe multitrack-archief.

Met subverwerkers sluiten we artikel 28-bedragen. Wijzigingen melden we vooraf; gemotiveerd bezwaar binnen 14 dagen is mogelijk. Zonder alternatief kan de betreffende route niet worden aangeboden.

8. Rechten van betrokkenen

Verzoeken die bij ons binnenkomen, sturen we zonder onredelijke vertraging door naar de Opdrachtgever. We helpen antwoorden voor zover technisch haalbaar; excessieve verzoeken mogen tegen redelijke kosten.

Eindklanten lezen onze privacyverklaring; voor door Opdrachtgever aangeleverde personen geldt primair het beleid van de Opdrachtgever.

9. Datalekken

De Verwerker informeert de Opdrachtgever zonder onredelijke vertraging na ontdekking van een inbreuk onder onze verantwoordelijkheid, met details voor melding aan de Autoriteit Persoonsgegevens en betrokkenen. We werken mee aan onderzoek en schadebeperking.

10. DPIA en audit

We ondersteunen een gegevensbeschermingseffectbeoordeling of voorafgaand overleg wanneer onze rol dat raakt.

De Opdrachtgever mag één keer per kalenderjaar, na afspraak, audit of onafhankelijk rapport vragen, beperkt tot verwerking onder deze Overeenkomst, zonder onredelijke verstoring van sessies en onder geheimhouding.

11. Doorgifte

Sessiebestanden blijven primair binnen de EER via TransIP B.V.. FormSubmit kan VS-verwerking triggeren voor website-aanvragen; Opdrachtgever erkent dat voor contact via nelkenshift.click.

12. Teruggave en verwijdering

Finale leveringen gaan naar de Opdrachtgever. Ruwe data wissen we na 24 maanden, tenzij verlenging schriftelijk is overeengekomen. Eerdere wissing op verzoek, behalve waar fiscale bewaarplicht geldt (facturen 14 dagen betaaltermijn voor zakelijke klanten).

13. Aansprakelijkheid en slot

Aansprakelijkheid volgt de algemene voorwaarden voor zover niet in strijd met dwingend recht. Deze Overeenkomst kan elektronisch worden aanvaard door boeking met verwijzing naar nelkenshift.click/verwerkersovereenkomst.

Contact Verwerker: [email protected] — juridische informatie.