Verwerkersovereenkomst

1. Partijen en definities

Deze verwerkersovereenkomst (hierna: Overeenkomst) geldt tussen de zakelijke opdrachtgever (hierna: Verantwoordelijke) en Mordancyedge B.V., besloten vennootschap (B.V.), Wibautstraat 137, 1091 GL Amsterdam (hierna: Verwerker), statutair directeur Lars van den Berg.

Verwerker exploiteert de opnamestudio Mordancyedge en levert diensten zoals zangopname, mixage, podcastopname en gerelateerde technische werkzaamheden. Begrippen uit de AVG hebben dezelfde betekenis als in verordening (EU) 2016/679.

2. Onderwerp en duur

Verwerker verwerkt persoonsgegevens uitsluitend namens Verantwoordelijke in het kader van de hoofdovereenkomst (studio-sessie, post-productie of vergelijkbaar), voor zover nodig om die overeenkomst uit te voeren. De verwerking duurt zolang de hoofdovereenkomst loopt en daarna alleen voor archivering en wettelijke plichten zoals in onze privacyverklaring beschreven (werkbestanden tot 24 maanden na de laatste sessie, tenzij schriftelijk anders overeengekomen).

Consumenten die rechtstreeks bij ons boeken vallen niet onder deze Overeenkomst; voor hen is Mordancyedge B.V. verwerkingsverantwoordelijke.

3. Aard en doel van verwerking

Typische verwerkingen omvatten: vastleggen van stem of instrumenten van door Verantwoordelijke aangewezen personen, opslaan van multitrack-bestanden, basis-edit, overdracht van mixes of masters naar Verantwoordelijke, en communicatie over planning en technische specificaties.

Categorieën betrokkenen kunnen zijn: presentatoren, podcastgasten, stemacteurs, muzikanten en technisch personeel van Verantwoordelijke. Categorieën gegevens: audio-opnames, namen, contactgegevens indien door Verantwoordelijke verstrekt, en sessiemetadata.

4. Instructies van de Verantwoordelijke

Verwerker verwerkt gegevens alleen op gedocumenteerde instructies van Verantwoordelijke, waaronder de hoofdovereenkomst, schriftelijke e-mails en mondelinge aanwijzingen tijdens sessies die binnen de opdracht passen. Verwerker meldt Verantwoordelijke wanneer een instructie naar zijn oordeel in strijd is met de AVG.

Verantwoordelijke waarborgt een rechtsgrond voor opname en verwerking (toestemming, overeenkomst, gerechtvaardigd belang) en informeert betrokkenen waar nodig.

5. Vertrouwelijkheid en personeel

Verwerker zorgt dat teamleden en tijdelijke krachten die toegang hebben tot persoonsgegevens geheimhouding respecteren. Toegang is beperkt tot wat nodig is voor de opdracht. Teamrollen staan op over ons.

6. Beveiliging

Verwerker treft passende technische en organisatorische maatregelen, waaronder fysieke toegangscontrole in de studio, beperkte IT-toegang, versleutelde verbindingen voor de website, en procedures voor back-up en verwijdering na afloop van bewaartermijnen. Details kunnen op verzoek worden toegelicht.

7. Subverwerkers

Verantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers die essentieel zijn voor de dienst:

• TransIP B.V. — hosting en e-mail;
• FormSubmit — alleen wanneer Verantwoordelijke het webformulier op mordancyedge.digital gebruikt voor communicatie (doorgifte VS; zie privacyverklaring).

Verwerker informeert Verantwoordelijke over wijzigingen in subverwerkers met redelijke termijn voor bezwaar. Met elke subverwerker sluit Verwerker artikel 28 AVG-bedingen.

8. Rechten van betrokkenen

Verwerker ondersteunt Verantwoordelijke, voor zover redelijk, bij verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, portabiliteit, bezwaar). Verzoeken die rechtstreeks bij Verwerker binnenkomen, worden doorverwezen naar Verantwoordelijke, tenzij de wet Verwerker verplicht te antwoorden.

9. Datalekken

Verwerker informeert Verantwoordelijke zonder onredelijke vertraging nadat hij kennis heeft genomen van een inbreuk in verband met de opdracht, met de informatie die nodig is om melding aan de Autoriteit Persoonsgegevens en betrokkenen te beoordelen. Partijen coöpereren bij onderzoek en beperking van schade.

10. Audits, verwijdering en aansprakelijkheid

Verwerker stelt op redelijk verzoek informatie beschikbaar die aantoont dat naleving van artikel 28 AVG is gewaarborgd. Na afloop van de opdracht verwijdert of retourneert Verwerker persoonsgegevens volgens instructie, behoudens wettelijke bewaarplicht.

Aansprakelijkheid tussen partijen volgt uit de hoofdovereenkomst en algemene voorwaarden. Deze Overeenkomst kan schriftelijk worden gewijzigd. Vragen: [email protected], contact. Versie 14 oktober 2026.