Verwerkersovereenkomst
In het kort
- Geldt wanneer wij in jouw opdracht persoonsgegevens verwerken, zoals stemmen van sprekers of namen in scripts.
- We gebruiken het materiaal alleen voor jouw productie en volgen jouw schriftelijke instructies.
- Na 6 maanden, of eerder op verzoek, verwijderen we alles.
- Een datalek melden we binnen 48 uur nadat we het ontdekken.
01Partijen en toepassing
Deze overeenkomst geldt tussen de opdrachtgever (verwerkingsverantwoordelijke) en Comptelogicza B.V., Czaar Peterstraat 148, 1018 PR Amsterdam, KvK 85932008, vertegenwoordigd door Sanne de Vries (verwerker). Ze maakt deel uit van elke opdracht voor muziekopname, voice-over, mixen of mastering waarbij wij persoonsgegevens van anderen dan de opdrachtgever zelf verwerken, en vult de algemene voorwaarden aan. Bij strijd gaat deze overeenkomst voor op het gebied van gegevensbescherming.
02Onderwerp en aard van de verwerking
| Betrokkenen | Stemacteurs, zangers, muzikanten, geïnterviewden en personen die in scripts worden genoemd |
|---|---|
| Gegevens | Stemopnames, namen, rolnamen, contactgegevens van sprekers en inhoud van scripts |
| Handelingen | Opnemen, monteren, mixen, masteren, opslaan, aanleveren en verwijderen |
| Duur | Looptijd van de opdracht plus 6 maanden archief |
Bijzondere persoonsgegevens verwerken we alleen als de opdrachtgever dat vooraf schriftelijk meldt en we er samen aanvullende maatregelen voor afspreken.
03Instructies van de opdrachtgever
We verwerken de gegevens alleen op basis van schriftelijke instructies, waaronder de opdrachtbevestiging en e-mails van de opdrachtgever. We gebruiken het materiaal niet voor eigen doeleinden, niet als demo en niet voor het trainen van software. Vinden we een instructie in strijd met de AVG, dan laten we dat direct weten. De opdrachtgever zorgt ervoor dat sprekers en andere betrokkenen zijn geïnformeerd en dat er een geldige grondslag is.
04Geheimhouding en personeel
Alleen de technici die aan de productie werken hebben toegang, en zij zijn tot geheimhouding verplicht. Op dit moment zijn dat Sanne de Vries, Joris Bakker en Marieke Jansen. Gasten in de studio zien geen materiaal van andere opdrachtgevers.
05Beveiligingsmaatregelen
- Versleutelde werkstations en back-upschijven in een afgesloten ruimte.
- Aparte projectmappen per opdrachtgever.
- Uitwisseling via versleutelde downloadlinks met een beperkte geldigheid.
- Website en e-mail over versleutelde verbindingen, gehost door TransIP B.V. in de EU.
We evalueren deze maatregelen minstens één keer per jaar en passen ze aan als de techniek of de risico's daarom vragen.
06Subverwerkers
De opdrachtgever geeft algemene toestemming voor TransIP B.V. (Schipholweg 9B, 2316 XB Leiden, Nederland) als hostingpartij. Andere subverwerkers schakelen we alleen in na schriftelijke melding, waarna de opdrachtgever binnen 14 dagen bezwaar kan maken. Met elke subverwerker leggen we dezelfde verplichtingen vast. Doorgifte buiten de EER vindt voor opnamemateriaal niet plaats, tenzij de opdrachtgever daar zelf om vraagt.
07Rechten van betrokkenen en bijstand
Krijgen we een verzoek van een betrokkene, bijvoorbeeld een spreker die zijn opname wil laten verwijderen, dan sturen we het binnen 5 werkdagen door naar de opdrachtgever en voeren we zijn instructie uit. We helpen ook bij een gegevensbeschermingseffectbeoordeling of vragen van de Autoriteit Persoonsgegevens, voor zover dat redelijk is.
08Datalekken
Ontdekken we een inbreuk op persoonsgegevens, zoals een verloren schijf of een verkeerd verstuurde downloadlink, dan informeren we de opdrachtgever binnen 48 uur via [email protected] of telefonisch. We geven daarbij wat er is gebeurd, welke gegevens het betreft en welke maatregelen we nemen. De opdrachtgever beslist of het lek bij de Autoriteit Persoonsgegevens wordt gemeld.
09Einde, teruggave en verwijdering
Na oplevering bewaren we het materiaal 6 maanden en verwijderen het daarna. Op verzoek leveren we eerst alle bestanden aan en wissen we ze eerder, met een schriftelijke bevestiging. Wettelijke bewaarplichten, zoals voor facturen, blijven gelden.
10Controle, aansprakelijkheid en recht
We geven de opdrachtgever de informatie die nodig is om naleving aan te tonen en werken mee aan een redelijke controle, na aankondiging van ten minste 14 dagen. Aansprakelijkheid volgt de regeling in de algemene voorwaarden, voor zover de AVG dat toelaat. Op deze overeenkomst is Nederlands recht van toepassing. Deze versie geldt vanaf 5 oktober 2026. Hoe we gegevens van onze eigen klanten verwerken, staat in de privacyverklaring.