Verwerkersovereenkomst

1. Partijen en plaats in het dossier

Deze verwerkersovereenkomst hoort bij de opdracht tussen Magyaranzo B.V., Maasstraat 47, 1078 EP Amsterdam, Nederland (de verwerker) en de zakelijke klant die het werk bestelt (de verantwoordelijke). Kamer van Koophandel 77962751, btw-id NL875024166B01. Contact bij de verwerker: Noor Bakker, [email protected], 020 737 0418.

De overeenkomst maakt deel uit van de algemene voorwaarden. Bij strijd over het verwerken van persoonsgegevens in opdracht gaat deze tekst voor. Er is geen apart handtekeningenblok: door de opdracht te aanvaarden, aanvaarden beide partijen ook dit aanhangsel. Ingangsdatum 1 oktober 2026. De Nederlandse bewoording is leidend; de Engelse pagina is een vertaling ter informatie.

2. Begrippen

Woorden die hier niet staan, volgen de algemene voorwaarden. Daarnaast:

AVG

Verordening (EU) 2016/679, aangevuld met de Uitvoeringswet AVG.

Betrokkene

De persoon op wie de persoonsgegevens betrekking hebben, bijvoorbeeld een voice-over, muzikant of podcastgast die de verantwoordelijke boekt.

Persoonsgegevens

Gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon, inclusief een herkenbare stem.

Verwerking

Opnemen, bewerken, bewaren, exporteren of wissen van die gegevens om de opdracht uit te voeren.

Subverwerker

Een derde die persoonsgegevens in onze opdracht verwerkt.

Diensten

De studio-opdrachten die de verantwoordelijke koopt, zoals Zang- en spraakopname, Podcast-opname of Band- en live-opname, zoals beschreven op diensten.

3. Wanneer deze overeenkomst geldt

Wij treden op als verwerker wanneer de verantwoordelijke ons vraagt persoonsgegevens van derden te verwerken om de dienst te leveren. Typische gevallen: een productiemaatschappij boekt een verteller; een merk neemt gasten op voor een reeks; een label stuurt stems van muzikanten die zelf geen contractpartij zijn. De verantwoordelijke bepaalt doelen en middelen. Wij verwerken alleen wat nodig is om die opdracht te doen.

Gegevens die wij zelf als studio verzamelen — jouw zakelijke contact, de factuur, onze eigen sitebezoekers — vallen buiten deze overeenkomst. Die staan in de privacyverklaring. Twijfel je welke rol we op een klus hebben, vraag het vóór de eerste sessie via contact.

4. Onderwerp, aard, duur en categorieën

Frequentie: per geboekte sessie, niet continu op de achtergrond. Tarieven (inclusief 21 procent btw) staan per dienst, bijvoorbeeld Podcast-opname vanaf € 105 per opname-uur of Mixage vanaf € 185 per nummer; de prijs verandert de rollen in deze overeenkomst niet. In de live room werken we met hoogstens 6 muzikanten tegelijk.

5. Instructies van de verantwoordelijke

Wij verwerken alleen binnen deze overeenkomst, de boekingsbevestiging en jouw gedocumenteerde instructies. Mensen onder ons gezag verwerken niet anders, behalve waar een wet ons daartoe dwingt. Denken we dat een instructie in strijd is met de AVG, dan zeggen we dat meteen.

Je garandeert dat je een grondslag hebt om ons, ons team en de genoemde subverwerkers in te schakelen, en dat uitvoerenden en gasten zijn geïnformeerd. Je levert geen bijzondere categorieën of gegevens van kinderen onder 16 zonder dat vooraf schriftelijk te markeren. Revisierondes (2 in de standaardboeking) blijven binnen hetzelfde doel: de levering afronden, geen nieuwe verwerking.

6. Onze verplichtingen

We zorgen dat Noor Bakker, Tom Visser, Mila de Groot en eventuele ingehuurde sessiehulp weten dat de bestanden vertrouwelijk zijn en tot geheimhouding verplicht. Toegang is beperkt tot wat de opdracht nodig heeft.

Beveiliging volgt artikel 32 AVG, geschaald naar studiobestanden: versleutelde werkschijven, unieke accounts, sterke wachtwoorden, tweestapsverificatie waar de dienst dat toelaat, HTTPS op magyaranzo.click, pand afgesloten buiten sessies, scheiding van klantdossiers. We claimen geen ISO-certificaat en geen penetratietest door een derde. Maatregelen mogen groeien; vervanging mag als die niet zwakker is.

We verkopen de persoonsgegevens niet, we gebruiken ze niet voor eigen verkoopwerk en we trainen er geen AI-model op. Publicatie van een fragment vraagt jouw schriftelijke instructie en, waar nodig, toestemming van de betrokkene.

7. Jouw verplichtingen

Jij houdt passende maatregelen aan jouw kant (overdracht van stems, toegang tot gedeelde mappen, briefing van gasten). Hulp die verder gaat dan wat deze overeenkomst standaard vraagt — een extra export, een audit op locatie, een gegevensbeschermingseffectbeoordeling — mag tegen redelijke kosten, die we vooraf noemen. Facturen aan jou gebruiken de zakelijke termijn van 14 dagen; dat betreft de opdracht, niet de bewaartermijn van de bestanden. Een aanbetaling van 30 procent volgt de algemene voorwaarden.

8. Subverwerkers

Je geeft algemene toestemming voor de subverwerkers hieronder. Wij blijven verantwoordelijk voor hun werk binnen het plafond in de algemene voorwaarden.

We kondigen een nieuwe of vervangende subverwerker minstens dertig dagen van tevoren per e-mail aan. Je mag binnen tien werkdagen schriftelijk bezwaar maken. Kunnen we de dienst zonder die partij niet leveren, dan mag je dat deel van de opdracht beëindigen; de aanbetaling van 30 procent voor het geannuleerde, ongebruikte deel storten we terug. Met elke subverwerker hebben we een schriftelijke afspraak met in wezen dezelfde plichten. Hosting blijft bij TransIP B.V. tenzij we anders aankondigen.

9. Doorgifte buiten de EER

De hoofdverwerking — opnemen, bewerken, bewaren — gebeurt in Amsterdam, Nederland. TransIP B.V. zit in de Unie. FormSubmit werkt vanuit de Verenigde Staten. Voor zover wij weten is er geen gepubliceerd adequaatheidsbesluit dat die dienst dekt. We gebruiken die route alleen als jij of je team het webformulier gebruikt. Wil je die doorgifte niet, stuur het brief en de bestanden dan via een ander afgesproken kanaal naar [email protected].

We hechten geen Ierse of Britse standaardcontractbepalingen als bijlage, omdat we die niet als standaardmodule met FormSubmit hebben vastgelegd. Jij bepaalt of dat kanaal in jouw risicobeoordeling past. Een beperkte doorgifte naar een nieuw land kondigen we aan als subverwerkerwijziging.

10. Rechten van betrokkenen

Krijgen we een verzoek van een betrokkene (inzage, wissing, beperking, overdraagbaarheid), dan sturen we dat naar jou door, tenzij de wet ons dwingt zelf te antwoorden. Jij blijft het aanspreekpunt. Wij helpen voor zover de aard van de verwerking en de bestanden die wij houden dat toelaten. Redelijke extra kosten zijn voor jou, nadat we dat hebben gezegd.

Stem- en beeldrechten in de opname zelf regel jij met de uitvoerende; onze privacyverklaring beschrijft alleen wat wij zelf publiceren, namelijk niets zonder schriftelijke toestemming. Praktische exportafspraken staan in de gids over stems.

11. Datalekken

Worden wij een inbreuk in verband met persoonsgegevens gewaar (vernietiging, verlies, wijziging, verstrekking of toegang, per ongeluk of onrechtmatig), dan melden we dat zonder onredelijke vertraging en in ieder geval binnen 48 uur nadat wij ervan kennis kregen. We beperken de gevolgen waar we kunnen en geven jou de feiten die je nodig hebt voor een melding aan de Autoriteit Persoonsgegevens of aan betrokkenen. De wettelijke termijn van 72 uur jegens de toezichthouder blijft bij jou als verantwoordelijke, tenzij de wet anders zegt.

12. Audit en medewerking

Wij verstrekken de informatie die redelijkerwijs nodig is om te controleren dat we ons houden. Dat begint met een schriftelijke vragenlijst. Een beoordeling op locatie is mogelijk, op jouw kosten, in een vooraf afgesproken omvang, tijdens onze openingstijden (ma–vr 10–20, za 11–17), met minstens vier weken vooraankondiging tenzij een ernstig incident al duidelijk is, en zonder dagelijkse sessies te blokkeren. We helpen bij een gegevensbeschermingseffectbeoordeling voor zover onze kennis dat toelaat. Beide partijen werken op verzoek mee met een toezichthouder.

13. Aansprakelijkheid

Het aansprakelijkheidsplafond in de algemene voorwaarden dekt ook schendingen van deze overeenkomst. Voor subverwerkers staan we alsof we hun werk zelf hadden gedaan, binnen datzelfde plafond. Dezelfde schade wordt niet twee keer verhaald. Dwingend consumentenrecht blijft buiten beeld: deze overeenkomst is bedoeld voor zakelijke opdrachten.

14. Looptijd, wissen, toepasselijk recht

Deze overeenkomst loopt mee met de opdracht en eindigt wanneer de opdracht eindigt. Persoonsgegevens in opdracht verwerken we alleen in die periode, plus de archieftermijn. Binnen dertig dagen na het einde mag je schriftelijk kiezen: teruggeven of wissen. We verwijderen kopieën op onze systemen binnen zestig dagen na die keuze, behalve wat een wet ons langer laat bewaren (bijvoorbeeld factuurregels, zeven jaar) en behalve reservekopieën, die meedraaien in de rotatie, uiterlijk binnen twaalf maanden. Standaard, zonder extra verzoek, wissen we sessiebestanden 24 maanden na de laatste opname.

Nederlands recht is van toepassing. De rechter in Amsterdam is bevoegd, onverminderd een dwingend forum. Ongeldige bedingen laten de rest in stand. Contact: Magyaranzo B.V., Maasstraat 47, 1078 EP Amsterdam, [email protected]. Meer over de studio: over ons. Vragen die geen verwerking in opdracht zijn: veelgestelde vragen of juridische informatie.