Verwerkersovereenkomst

1. Partijen en definities

Deze verwerkersovereenkomst («Overeenkomst») maakt deel uit van het contract tussen:

• Verwerkingsverantwoordelijke («Verantwoordelijke»): de zakelijke klant die een dienst bij Namdazivo B.V. bestelt en bepaalt waarom en hoe persoonsgegevens van deelnemers worden verwerkt;
• Verwerker: Namdazivo B.V., besloten vennootschap (B.V.), Van Hallstraat 74, 1051 HH Amsterdam, KvK 80941921, vertegenwoordigd door Maarten de Vries.

Overeenkomst betekent het geaccepteerde offerte-document plus deze Overeenkomst en onze algemene voorwaarden. Gegevens zijn persoonsgegevens van deelnemers (gasten, muzikanten, presentatoren) die de Verantwoordelijke aanlevert voor podcast-opnames, band-opnames, vocaal opnemen of andere studio-werkzaamheden.

2. Onderwerp en duur

De Verwerker verwerkt Gegevens uitsluitend om de studio-dienst uit te voeren die in het offerte staat: planning, opname, technische bewerking, levering van bestanden en beperkte correspondentie met deelnemers wanneer de Verantwoordelijke dat schriftelijk autoriseert.

De verwerking duurt vanaf het moment dat Gegevens worden aangeleverd tot 12 maanden na de laatste sessie onder dat contract, tenzij een kortere of langere termijn schriftelijk is overeengekomen of de wet een langere bewaarplicht oplegt (bijvoorbeeld factuurgegevens van de Verwerker zelf).

3. Instructies van de Verantwoordelijke

De Verwerker volgt alleen gedocumenteerde instructies van de Verantwoordelijke die met de wet, het offerte en deze Overeenkomst stroken. Standaardinstructies omvatten: opnemen en bewerken volgens het projectplan, opslag op beveiligde systemen, geen publicatie op namdazivo.click zonder toestemming van de Verantwoordelijke, en geen gebruik van opnames voor kunstmatige-intelligentietraining.

De Verantwoordelijke waarborgt een geldige rechtsgrond (toestemming, contract, gerechtvaardigd belang) en informeert deelnemers. Praktische tips staan in onze gids over podcast-toestemming.

Instrueert de Verwerker in strijd met de AVG, meldt de Verwerker dat en wacht met uitvoering totdat de Verantwoordelijke de instructie aanpast of de wettelijke grond aantoont.

4. Geheimhouding en personeel

De Verwerker bindt medewerkers aan geheimhouding. Alleen personen die Gegevens nodig hebben voor de opdracht krijgen toegang — het team rond 24 ingangskanalen en 3 ruimtes in Amsterdam.

De Verantwoordelijke levert geen meer Gegevens dan nodig (bijvoorbeeld naam, contact, rol in aflevering, eventuele rider-informatie).

5. Beveiliging

De Verwerker treft passende technische en organisatorische maatregelen conform artikel 32 AVG: HTTPS voor namdazivo.click, toegangsbeheer, sterke authenticatie waar beschikbaar, versleuteling van draagbare media waar redelijk, en fysieke toegangscontrole tot de studio buiten sessies.

Details over algemene beveiliging staan in privacyverklaring, beveiliging. De Verantwoordelijke beveiligt eigen systemen waarnaar bestanden worden geleverd.

6. Subverwerkers

De Verantwoordelijke stemt in met de volgende subverwerkers voor zover nodig voor de opdracht:

• TransIP B.V., hosting en e-mail;
• FormSubmit (formsubmit.co), alleen wanneer de Verantwoordelijke het webformulier op namdazivo.click gebruikt voor communicatie met de Verwerker;
• IT- of back-updiensten die de Verwerker contractueel bindt.

De Verwerker informeert over wijzigingen in subverwerkers; de Verantwoordelijke mag binnen 14 dagen gemotiveerd bezwaar maken. Bij bezwaar zoeken partijen een redelijke oplossing.

7. Rechten van betrokkenen

Verzoeken van deelnemers (inzage, rectificatie, wissing, beperking, bezwaar, dataportabiliteit) die bij de Verwerker binnenkomen, stuurt de Verwerker zonder onredelijke vertraging door aan de Verantwoordelijke, tenzij de wet de Verwerker zelf verplicht te antwoorden.

De Verwerker helpt de Verantwoordelijke bij het nakomen van verplichtingen uit hoofde van artikelen 32–36 AVG, binnen redelijke kosten voor standaardondersteuning.

8. Datalekken

De Verwerker meldt een inbreuk in verband met Gegevens van de Verantwoordelijke zonder onredelijke vertraging nadat hij daarvan op de hoogte is geraakt, met de informatie die artikel 33 AVG vereist voor zover bekend. De Verantwoordelijke blijft verantwoordelijk voor melding aan de Autoriteit Persoonsgegevens en betrokkenen.

9. Doorgifte buiten de EER

Primair verwerking en opslag vinden plaats in Nederland of de EER. Doorgifte naar de Verenigde Staten kan plaatsvinden via FormSubmit wanneer het contactformulier wordt gebruikt; de Verantwoordelijke accepteert dat risico voor die route of kiest e-mail rechtstreeks naar [email protected].

Andere doorgiften gebeuren alleen met passende waarborgen (standaardcontractbepalingen of een adequaatheidsbesluit) of op instructie van de Verantwoordelijke.

10. Audit en documentatie

De Verwerker stelt op verzoek redelijke informatie beschikbaar over naleving van deze Overeenkomst. Audits bij de Verwerker zijn beperkt tot één keer per kalenderjaar, met minimaal 30 dagen voorafgaande kennisgeving, tijdens kantooruren en zonder de bedrijfsvoering te verstoren, tenzij de wet anders vereist.

11. Einde, retour en verwijdering

Na afloop van de opdracht verwijdert de Verwerker Gegevens binnen 12 maanden, tenzij de Verantwoordelijke schriftelijk vraagt om eerdere verwijdering of om overdracht van bestanden via een afgesproken kanaal. Factuurgegevens van de Verwerker over de Verantwoordelijke zelf vallen onder onze privacyverklaring, niet onder deze Overeenkomst.

Back-ups kunnen tijdelijk resterende kopieën bevatten tot de reguliere back-upcyclus verloopt.

12. Aansprakelijkheid en voorrang

Aansprakelijkheid tussen partijen volgt het hoofdcontract en de algemene voorwaarden, met inachtneming van dwingend recht. Bij tegenstrijdigheid tussen documenten geldt voor verwerking van Gegevens van deelnemers: (1) deze Overeenkomst, (2) het offerte, (3) de algemene voorwaarden.

De Overeenkomst is beschikbaar in het Nederlands (leidend) en Engels (ter informatie). Versie 15 oktober 2026; vragen via contact.