Verwerkersovereenkomst

1. Partijen en definities

Verwerkingsverantwoordelijke (opdrachtgever): de zakelijke klant die bepaalt waarom en hoe persoonsgegevens in een opname-, mix- of masterproject worden gebruikt.

Verwerker: Peonscale B.V., Van Ostadestraat 184, 1073 TS Amsterdam, KvK 87793067, vertegenwoordigd door Maarten de Vries.

Overeenkomst: dit document, de algemene voorwaarden, de offerte/bevestiging en eventuele bijlagen. Bij conflict prevaleert een ondertekende specifieke bijlage.

Termen uit de AVG (EU 2016/679) hebben de betekenis uit die verordening.

2. Onderwerp en duur

De verwerker verwerkt persoonsgegevens uitsluitend om studio-diensten uit te voeren die de opdrachtgever bestelt: zang- en spraakopname, band-opname, mixage, mastering, podcast-opname of combinaties daarvan.

De verwerking loopt van acceptatie van de opdracht tot retour of verwijdering van gegevens conform artikel 11, en in ieder geval niet langer dan nodig voor de uitvoering plus 24 maanden archivering tenzij schriftelijk verlengd.

3. Aard en doel van verwerking

Doelen: technische opname, editing, mix/master, export van audio, interne kwaliteitscontrole, communicatie over planning en facturatie gerelateerd aan het project.

De verwerker voert geen eigen marketing uit op basis van opdrachtgeversgegevens en verkoopt geen opnames aan derden.

4. Categorieën betrokkenen en gegevens

Betrokkenen: door de opdrachtgever aangebrachte artiesten, sprekers, gasten, session musicians en contactpersonen van de opdrachtgever.

Categorieën: naam, contactgegevens, stem- en muziekopnames, optioneel foto of video indien de opdrachtgever die aanlevert, en projectmetadata (tempo, titels in bestandsnamen).

Geen bijzondere categorieën tenzij de opdrachtgever die expliciet aanlevert en een geldige grondslag heeft gedocumenteerd.

5. Instrucies van de opdrachtgever

De verwerker verwerkt gegevens alleen op gedocumenteerde instructies van de opdrachtgever, waaronder de opdrachtbevestiging, mailwisseling en redelijke mondelinge aanwijzingen tijdens sessies. De verwerker meldt de opdrachtgever wanneer een instructie naar zijn oordeel in strijd is met de AVG.

Standaardtarieven staan op diensten (bijv. € 109 per uur zangopname incl. 21% btw). Zakelijke betalingstermijn: 14 dagen waar van toepassing.

6. Verplichtingen van de verwerker

• Vertrouwelijkheid voor al het personeel met toegang.
• Passende technische en organisatorische maatregelen (zie artikel 8).
• Bijstand bij verzoeken van betrokkenen, voor zover de verwerker gegevens kan identificeren.
• Melding van datalekken aan de opdrachtgever zonder onredelijke vertraging.
• Geen subverwerker zonder toestemming conform artikel 7.

Details over rechten van betrokkenen in directe relaties: privacyverklaring.

7. Subverwerkers

De opdrachtgever geeft algemene schriftelijke toestemming voor de volgende subverwerkers die nodig zijn voor uitvoering:

• TransIP B.V. — hosting, e-mail, opslag binnen EU/EER;
• FormSubmit — uitsluitend wanneer de opdrachtgever het webformulier gebruikt voor communicatie (VS).

De verwerker informeert over wijzigingen in subverwerkers; de opdrachtgever kan binnen 14 dagen gemotiveerd bezwaar maken. Zonder alternatief kan de verwerker de betreffende dienst beëindigen.

8. Doorgifte buiten de EER

Primaire opslag is in Nederland/Europa. Doorgifte naar de Verenigde Staten via FormSubmit vindt alleen plaats wanneer de opdrachtgever dat kanaal kiest; passende waarborgen (bijv. EU-standaardcontractbepalingen) worden toegepast. Alternatief: contact via [email protected] of 020 737 4826.

9. Beveiliging

Maatregelen omvatten onder meer: toegangsbeperking, sterke authenticatie waar beschikbaar, versleutelde opslag op studio-systemen waar ondersteund, fysieke vergrendeling buiten Ma–vr 10–19, za 11–17, en procedures voor veilig verwijderen van media.

De opdrachtgever levert bronbestanden aan via afgesproken kanalen (cloudlink, schijf); zie stems aanleveren in de kennisbank.

10. Datalekken

De verwerker informeert de opdrachtgever zonder onredelijke vertraging nadat hij een lek ontdekt dat betrekking heeft op diens gegevens, met beschikbare details over aard, impact en genomen maatregelen. De opdrachtgever blijft verantwoordelijk voor melding aan de AP en betrokkenen wanneer vereist.

11. Bijstand en audits

De verwerker helpt redelijkerwijs bij DPIA’s en prior consultation wanneer de opdrachtgever dat nodig heeft. Auditrechten: maximaal één keer per jaar op werkdagen, met 30 dagen voorafgaande kennisgeving, zonder de studio-operatie onnodig te verstoren; vertrouwelijke informatie van andere klanten blijft beschermd.

12. Retour, verwijdering en archief

Na afronding levert de verwerker agreed exports aan de opdrachtgever. Werkkopieën worden binnen 24 maanden verwijderd, tenzij de opdrachtgever schriftelijk verlenging vraagt of wettelijke bewaarplicht geldt (facturen: 7 jaar).

Op verzoek vernietigt de verwerker gegevens en bevestigt dat schriftelijk, behalve wat hij wettelijk moet bewaren.

13. Aansprakelijkheid en toepasselijk recht

Aansprakelijkheid tussen partijen volgt de algemene voorwaarden en Nederlands recht. Deze verwerkersovereenkomst vormt geen vervanging van rechten van betrokkenen onder de AVG.

Vragen of ondertekening: contact — [email protected]. Versie 16 oktober 2026.