Verwerkersovereenkomst

1. Partijen en definities

Verwerkingsverantwoordelijke: u, de opdrachtgever die bepaalt waarom en welke persoonsgegevens in een opnameproject worden verwerkt.

Verwerker: Obligerpath B.V., Overtoom 141, 1054 HG Amsterdam, KvK 92455685, contact [email protected], vertegenwoordigd door Sanne de Vries.

Overeenkomst: deze verwerkersovereenkomst, de opdrachtbevestiging of studio-overeenkomst, en eventuele bijlagen over deliverables. Bij strijdigheid prevaleert deze overeenkomst voor verwerking van persoonsgegevens.

2. Onderwerp en duur

De verwerker verwerkt persoonsgegevens uitsluitend om studio-diensten uit te voeren die u bestelt, zoals podcast opname, band opnames, vocal opnames, mixage of mastering, inclusief planning, opname, basis montage-voorbereiding en overdracht van bestanden.

De verwerking duurt vanaf uw opdracht tot verwijdering of teruggave van gegevens na afloop van de bewaartermijn, tenzij de wet langere bewaring vereist voor de verantwoordelijke.

3. Aard van gegevens en betrokkenen

Typische gegevens: naam, contactgegevens, stem- en beeldopnames, rol in productie, aanwezigheidsdata in de studio, en technische metadata van sessies. Betrokkenen kunnen presentatoren, muzikanten, sprekers, crew of uw klanten zijn.

De verwerker verwerkt geen bijzondere categorieën tenzij u dat uitdrukkelijk instrueert en een geldige grondslag bestaat; in dat geval legt u de verplichtingen schriftelijk vast.

4. Instructies en naleving

De verwerker handelt alleen op documenteerbare instructies van de verantwoordelijke, waaronder mondelinge afspraken tijdens sessies die binnen het project passen. Bij instructies die naar mening van de verwerker in strijd zijn met de AVG, meldt de verwerker dat vóór uitvoering.

De verwerker implementeert passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder toegangsbeperking, HTTPS voor overdracht, en fysieke beveiliging van de studio buiten boekingsuren.

5. Geheimhouding en personeel

Personen die onder gezag van de verwerker handelen, zijn gebonden aan geheimhouding of vallen onder wettelijke geheimhoudingsplicht. Toegang is beperkt tot wat nodig is voor de opdracht; het kernteam staat beschreven op over ons.

6. Subverwerkers

De verantwoordelijke geeft algemene schriftelijke toestemming voor inzet van subverwerkers. Actuele subverwerkers:

• TransIP B.V. — hosting van obligerpath.digital en e-mail, gegevens in Nederland/EER;
• FormSubmit — alleen wanneer de verantwoordelijke het contactformulier gebruikt voor projectcommunicatie; doorgifte VS met passende waarborgen zoals beschreven in privacyverklaring doorgifte.

De verwerker informeert over wijzigingen in subverwerkers; de verantwoordelijke kan binnen redelijke termijn bezwaar maken bij substantiële wijzigingen.

7. Rechten van betrokkenen

Verzoeken van betrokkenen (inzage, verwijdering, enz.) die bij de verwerker binnenkomen, worden doorgezet naar de verantwoordelijke zonder onredelijke vertraging. De verwerker verleent redelijke bijstand bij het beantwoorden, rekening houdend met aard van verwerking.

8. Bewaartermijnen en teruggave

Sessiebestanden en ruwe opnames bewaren wij standaard 12 maanden na de laatste sessie van het project, zoals beschreven in privacyverklaring. Daarna verwijderen we kopieën op onze systemen, tenzij u schriftelijk een andere termijn of overdracht vraagt.

Na beëindiging van de opdracht leveren we op verzoek export van overeengekomen bestanden in gangbare formaten; kosten voor extra media kunnen volgens algemene voorwaarden in rekening worden gebracht.

9. Audits en documentatie

De verwerker stelt op verzoek redelijke informatie beschikbaar over naleving van artikel 28 AVG. Audits door de verantwoordelijke zijn mogelijk na afspraak, maximaal eens per kalenderjaar, zonder de bedrijfsvoering onevenredig te verstoren.

10. Datalekken

Bij een inbreuk in beveiliging die persoonsgegevens raakt, informeert de verwerker de verantwoordelijke zonder onredelijke vertraging nadat het lek bekend is, met informatie om melding aan de Autoriteit Persoonsgegevens te kunnen doen indien vereist.

11. Aansprakelijkheid en slot

Aansprakelijkheid tussen partijen volgt de studio-overeenkomst en algemene voorwaarden, voor zover niet in strijd met dwingend recht.

Deze tekst is een model voor zakelijke opdrachten; individuele projecten kunnen aanvullende bijlagen vereisen (bijvoorbeeld lijst van gasten of embargo). Vragen: contact of [email protected]. Ingang 7 oktober 2026; versie 7 oktober 2026.