Verwerkersovereenkomst

1. Partijen en rollen

Deze overeenkomst hoort bij opdrachten waarbij de klant (hierna: verantwoordelijke) Resourceworks B.V. (hierna: verwerker) inschakelt om persoonsgegevens van derden te verwerken — bijvoorbeeld stemacteurs, podcastgasten of bandleden die de klant boekt. De verwerker is een besloten vennootschap (B.V.), KvK 91428665, btw NL888778995B01, Columbusplein 26, 1056 TS Amsterdam, vertegenwoordigd door Daan van der Berg.

Boekt iemand de studio voor eigen rekening, dan is Resourceworks zelf verantwoordelijke en geldt de privacyverklaring, niet dit document. Deze pagina is het standaardkader van artikel 28 AVG. Afwijkingen alleen schriftelijk. De commerciële kant — tarieven, aanbetaling van 40 %, annulering binnen 7 dagen — staat in de algemene voorwaarden.

2. Onderwerp en looptijd

De verwerker neemt op, bewerkt en levert audio volgens de opdracht: onder meer Zang- en spraakopnames, Band- en sessie-opnames, Podcast-opnames, Mixage, Mastering en Voice-over en audiovisueel. Verwerking start bij de eerste uitwisseling van bestanden of de eerste sessie en eindigt wanneer de opdracht klaar is, vermeerderd met de archiefperiode hieronder, of eerder als de verantwoordelijke dat opdraagt.

Indicatie van schaal: 3 ruimtes, live room 28 m², 2 cabines, tot 6 muzikanten in een bandsessie, 32 invoerkanalen. Dat beschrijft capaciteit, geen verplichting om die maxima te vullen.

3. Aard van de verwerking

Betrokkenen: personen die de verantwoordelijke naar de studio stuurt of op afstand laat inbellen, plus contactpersonen van de verantwoordelijke zelf.

Categorieën gegevens: stem- en instrumentale opnames; namen of artiestennamen voor zover aangeleverd; technische metadata van de sessie; eventueel een script of cue-sheet. Geen bijzondere categorieën, tenzij de verantwoordelijke die zelf meestuurt en daarvoor een grondslag heeft. Wij vragen daar niet om.

Doeleinden: opnemen, selecteren van takes, mixen of masteren in het afgesproken aantal revisierondes (standaard 2), exporteren en overdragen aan de verantwoordelijke. Geen eigen publicatie, geen trainingsset voor automatische systemen, geen doorverkoop van contacten.

4. Instructies

De verwerker handelt alleen op gedocumenteerde instructie van de verantwoordelijke, inclusief wat betreft doorgifte buiten de EER, tenzij een Unierechtelijke of Nederlandse plicht anders eist; dan zeggen we dat vooraf, als de wet dat toestaat. Instructies komen per e-mail naar [email protected] of via het intakebericht. Onduidelijke opdrachten leggen we stil tot er een schriftelijk antwoord is.

De verantwoordelijke garandeert dat de verwerking een geldige grondslag heeft (meestal uitvoering van een overeenkomst met de betrokkene of gerechtvaardigd belang) en dat betrokkenen de informatie van artikel 13 of 14 AVG hebben gekregen. Resourceworks informeert die derden niet namens de verantwoordelijke, tenzij dat apart is afgesproken.

5. Beveiliging

Passende technische en organisatorische maatregelen (art. 32 AVG), afgestemd op stemopnames als herkenbare gegevens: HTTPS op de site, individuele accounts voor het team, versleutelde werkstations waar de software dat toelaat, fysieke afsluiting van Columbusplein 26 buiten geplande sessies, en wissen na afloop van het archief. Openingstijden van de studio: Maandag t/m vrijdag 10:00–22:00, zaterdag 10:00–18:00. Zondag gesloten.

Het team bestaat uit drie personen. Toegang tot sessieschijven is beperkt tot wie de mix of de planning nodig heeft. We eisen geen certificering van de verantwoordelijke en claimen zelf geen ISO- of vergelijkbaar keurmerk.

6. Subverwerkers

De verantwoordelijke stemt in met de volgende subverwerkers. Een nieuwe vaste subverwerker kondigen we vooraf aan; bezwaar binnen veertien dagen leidt tot overleg over een alternatief of beëindiging van het deel van de opdracht dat die partij nodig heeft.

FormSubmit komt alleen in beeld als iemand het webformulier gebruikt. Boeken per e-mail naar [email protected] of telefonisch via 020 - 707 4829 vermijdt die schakel. Details over die doorgifte: artikel 7 van de privacyverklaring.

7. Doorgifte buiten de EER

Standaard blijven bestanden in de Unie, bij TransIP B.V.. De uitzondering is FormSubmit (Verenigde Staten) voor formulierinhoud. Wij hebben niet vastgesteld dat die dienst onder het EU-VS-dataprotectiekader valt. Voor zover een doorgifte plaatsvindt op verzoek van de verantwoordelijke (het versturen van het formulier), steunt zij op de derogatie van artikel 49 lid 1 onder b AVG of op een schriftelijke opdracht van de verantwoordelijke met een andere geldige mechanisme.

De verwerker start geen extra doorgifte (bijvoorbeeld een cloud buiten de EER) zonder instructie.

8. Rechten van betrokkenen

Krijgen wij een verzoek van een betrokkene (inzage, wissing, bezwaar), dan sturen we dat door naar de verantwoordelijke en wachten we op instructie, tenzij we wettelijk zelf moeten antwoorden. De verantwoordelijke blijft aanspreekpunt voor die personen. Wij helpen met technische gegevens die alleen wij hebben, zoals welke takes op welke schijf staan, binnen de reactietermijn van 2 dagen nadat de vraag bij ons binnen is.

9. Inbreuken

De verwerker meldt een inbreuk in verband met persoonsgegevens aan de verantwoordelijke zonder onredelijke vertraging nadat wij ervan kennis hebben, met de informatie die art. 33 lid 3 AVG noemt voor zover die bij ons bekend is. De verantwoordelijke beoordeelt of melding bij de Autoriteit Persoonsgegevens of aan betrokkenen nodig is, tenzij wij zelfstandig tot melding verplicht zijn.

Contact voor incidenten: [email protected], onder vermelding van „datalek” en de projectnaam. Buiten openingstijden: dezelfde mailbox; we lezen die op de eerstvolgende werkdag volgens Ma–vr 10–22, za 10–18.

10. Controle

De verwerker geeft de verantwoordelijke de informatie die nodig is om artikel 28 AVG na te gaan, en laat audits of inspecties toe die redelijk zijn, met aankondiging en zonder de sessies van andere klanten te verstoren. Een audit vindt plaats op Columbusplein 26 of op afstand, op kosten van de verantwoordelijke, hoogstens eenmaal per twaalf maanden tenzij een concreet incident dat vaker nodig maakt. Geheimhouding geldt voor wat de auditor ziet van derden.

11. Teruggave en wissen

Na afloop van de diensten levert de verwerker de afgesproken masters of stems en wist daarna de werkbestanden, of geeft ze terug, naar keuze van de verantwoordelijke. Zonder andere schriftelijke opdracht wissen we sessieschijven 24 maanden na de laatste sessie van dat project. Factuurgegevens bewaren we zeven jaar vanwege art. 2:10 BW; dat is een plicht van de verwerker als belastingplichtige, niet als verwerking namens de klant.

Een exportvraag tijdens de archiefperiode stuur je naar [email protected]. Tarieven voor extra kopieën of een nieuwe export spreken we apart af; richtprijzen zoals € 85 per uurtje mix nazorg staan op de dienstenpagina's.

12. Aansprakelijkheid, recht en contact

Iedere partij blijft aansprakelijk voor de schade die zij veroorzaakt door het niet nakomen van de AVG, binnen de grenzen van de algemene voorwaarden en dwingend recht. Deze overeenkomst eindigt wanneer de opdracht en de archiefperiode voorbij zijn, of eerder bij schriftelijke opzegging als de andere partij wezenlijk tekortschiet en dat niet herstelt.

Toepasselijk recht: Nederland. Bevoegde rechter: de rechter die bevoegd is voor Amsterdam, tenzij dwingend recht een andere rechter aanwijst. Ingangsdatum van dit kader: 1 oktober 2026. Laatst nagekeken: 1 oktober 2026.

Resourceworks B.V., Columbusplein 26, 1056 TS Amsterdam, [email protected], 020 - 707 4829. Meer context: juridische informatie, veelgestelde vragen en contact.