Verwerkersovereenkomst

1. Partijen en definities

Verwerkingsverantwoordelijke (Opdrachtgever): de zakelijke klant die Nanigolixar B.V. opdracht geeft en bepaalt waarom persoonsgegevens van presentatoren, gasten, stemacteurs of muzikanten worden verwerkt.

Verwerker: Nanigolixar B.V., Haarlemmerweg 247, 1051 LZ Amsterdam, KvK 83069435, vertegenwoordigd door Linde van der Berg.

Overeenkomst: deze verwerkersovereenkomst (VWO) vormt onderdeel van de opdracht zoals beschreven in algemene voorwaarden en het geaccepteerde offerte voor diensten zoals podcastopname, voice-over of bandopnames.

2. Onderwerp en duur

De Verwerker verwerkt persoonsgegevens uitsluitend om de overeengekomen studio- en postproductiediensten uit te voeren: planning, opname, editing, mix, mastering en levering van bestanden. De verwerking duurt van acceptatie van het offerte tot 12 maanden na laatste levering, tenzij partijen schriftelijk verlengen of korter wissen.

3. Aard van de gegevens en betrokkenen

Typische gegevens: naam, contactgegevens, stem- en muziekopnames, sessienotities, factuurgegevens van de Opdrachtgever over de betrokkenen. Categorieën betrokkenen: podcastgasten, voice-talent, bandleden of andere performers die jij naar de studio stuurt. Geen bijzondere categorieën tenzij jij ons vooraf schriftelijk instrueert en wij akkoord gaan.

4. Instructies en geheimhouding

De Verwerker volgt documented instructies van de Opdrachtgever. Instructies buiten de offerte alleen schriftelijk. Medewerkers zijn gebonden aan geheimhouding. Zie gids opnamerechten voor praktische afspraken over credits en publicatie.

5. Beveiliging

Passende technische en organisatorische maatregelen: HTTPS, toegangsbeperking, versleutelde opslag waar haalbaar, fysieke studio toegankelijk alleen met afspraak Ma–vr 09–23, za 10–20, zo gesloten. Bij incident meldt de Verwerker de Opdrachtgever zonder onredelijke vertraging zodat jij eventueel de AP kunt informeren.

6. Subverwerkers

Toegestane subverwerkers voor IT en communicatie:

• TransIP B.V. — hosting en e-mail in Nederland;
• FormSubmit — uitsluitend voor websitecontact van de Opdrachtgever zelf, niet voor ruwe sessiemateriaal.

Nieuwe subverwerkers kondigen wij minimaal dertig dagen vooraf aan; de Opdrachtgever kan gemotiveerd bezwaar maken. Subverwerkers ondertekenen artikel 28 AVG-afspraken.

7. Doorgifte

Sessiebestanden blijven binnen de EER op systemen van TransIP B.V. of lokale studio-opslag. FormSubmit kan contactformulieren via de VS routeren; die route geldt niet voor multitrack-audio. Doorgifte buiten EER alleen met jouw schriftelijke instructie of passende waarborgen.

8. Rechten van betrokkenen

Verzoeken van betrokkenen stuur je naar ons via [email protected]; wij helpen binnen redelijke termijn door gegevens te corrigeren, te exporteren of te wissen wanneer jouw instructie dat vereist. Primair antwoord blijft jouw verantwoordelijkheid als verwerkingsverantwoordelijke.

9. Audits en documentatie

Op redelijk verzoek leveren wij informatie over naleving. On-site audits maximaal één keer per jaar, tijdens kantooruren, na afspraak, kosten voor rekening Opdrachtgever tenzij tekortkoming aan onze zijde.

10. Einde en teruggave

Na afloop van de opdracht verwijderen of retourneren wij persoonsgegevens volgens jouw keuze binnen 12 maanden, behalve wat wij wettelijk moeten bewaren (fiscale gegevens zeven jaar). Backupmedia worden overschreven volgens ons retentiebeleid in privacyverklaring artikel over bewaren.

11. Aansprakelijkheid en rangorde

Aansprakelijkheid volgt het hoofdcontract en Nederlands recht. Bij tegenstrijdigheid tussen VWO, algemene voorwaarden en offerte geldt voor persoonsgegevens deze VWO voorrang. Consumenten vallen buiten deze VWO; hun relatie valt onder de privacyverklaring.

Vragen: Linde van der Berg, [email protected], 020 785 42 16. Versie 15 oktober 2026.