Kort
- U bent verwerkingsverantwoordelijke; Nubilosegate verwerkt namens u voor de overeengekomen opnames of mix.
- Wij verwerken alleen volgens uw instructies, met beveiliging en sub-verwerkers zoals TransIP B.V..
- Bewaring werkbestanden: standaard 18 maanden, daarna verwijderen of retour.
- Sluit dit af vóór sessies met gasten; vragen via [email protected] of contact.
1. Partijen en definities
Deze overeenkomst geldt tussen u als verwerkingsverantwoordelijke (Opdrachtgever) en Nubilosegate B.V., Czaar Peterstraat 104, 1018 RR Amsterdam (Verwerker, handelsnaam Nubilosegate), wanneer wij persoonsgegevens verwerken die u aanlevert of laat opnemen in onze studio.
Termen uit de Algemene verordening gegevensbescherming (AVG) hebben dezelfde betekenis. De hoofdovereenkomst voor studio-diensten staat in onze algemene voorwaarden; bij tegenstrijdigheid prevaleert deze bijlage voor gegevensbescherming.
2. Onderwerp en duur
De Verwerker verwerkt persoonsgegevens uitsluitend om de in de opdracht beschreven diensten uit te voeren, zoals Zang- en spraakopnames, Band- en live-opnames, Podcast opname, Mixage of Mastering, inclusief opslag van sessiebestanden en communicatie over planning.
De verwerking duurt vanaf de eerste instructie tot verwijdering of retour van gegevens na afloop van de bewaartermijn, tenzij de wet langere bewaring vereist.
3. Aard van gegevens en betrokkenen
Typische gegevens: naam, contactgegevens, stem- of instrumentopnames, podcastgesprekken, factuurgegevens van uw organisatie en technische metadata van bestanden. Betrokkenen kunnen uw artiesten, bandleden, podcastgasten of voice-over talent zijn.
De Opdrachtgever waarborgt een geldige grondslag (bijvoorbeeld toestemming of overeenkomst) en informeert betrokkenen via een eigen privacyverklaring. Zie ook onze privacyverklaring voor gegevens waarvoor Nubilosegate zelf verantwoordelijke is.
4. Instructies en vertrouwelijkheid
De Verwerker verwerkt alleen op gedocumenteerde instructies van de Opdrachtgever, waaronder schriftelijke e-mail of het ingevulde contactformulier. Bij een instructie die strijdig lijkt met de AVG, meldt de Verwerker dit voordat zij uitvoert.
Medewerkers en ingehuurde engineers (zoals opgenomen in over ons) zijn gebonden aan geheimhouding.
5. Beveiliging
De Verwerker treft passende technische en organisatorische maatregelen: toegangsbeperking, versleutelde opslag waar beschikbaar, fysieke vergrendeling van de studio buiten di–vr 10–21, za 11–17, en procedures voor incidenten. Details sluiten aan op artikel 32 AVG.
Bij een datalek informeert de Verwerker de Opdrachtgever zonder onredelijke vertraging, met informatie voor melding aan de toezichthouder indien nodig.
6. Sub-verwerkers
Toegestane categorieën sub-verwerkers:
- hosting en e-mail via TransIP B.V.;
- FormSubmit voor doorsturen van formulieren wanneer de Opdrachtgever dat kanaal gebruikt;
- cloud- of back-updiensten die u expliciet aanwijst voor file delivery.
De Verwerker sluit met sub-verwerkers contracten conform artikel 28 AVG. Wijzigingen in sub-verwerkers melden wij minimaal veertien dagen vooraf; de Opdrachtgever kan gemotiveerd bezwaar maken.
7. Rechten van betrokkenen
Verzoeken van betrokkenen (inzage, wissing, enz.) die bij de Verwerker binnenkomen, sturen wij door naar de Opdrachtgever binnen 3 werkdagen. Wij helpen bij uitvoering voor zover technisch mogelijk, binnen redelijke kosten tenzij anders overeengekomen.
8. Bewaring en retour
Standaard bewaren wij werkbestanden 18 maanden na de laatste relevante sessie, conform 18 in onze privacyverklaring. Daarna verwijderen wij kopieën op onze systemen of leveren wij exports in een afgesproken formaat (bijvoorbeeld WAV voor mix).
Op verzoek verwijderen wij eerder, tenzij fiscale bewaarplicht geldt voor facturen aan de Opdrachtgever.
9. Audits en aansprakelijkheid
De Opdrachtgever mag één keer per jaar, na afspraak, redelijke informatie opvragen over naleving. On-site audits alleen met minimaal veertien dagen vooraf en zonder verstoring van lopende sessies.
Aansprakelijkheid voor schade door schending van deze bijlage volgt de aansprakingsclausules in de algemene voorwaarden, voor zover toegestaan onder Nederlands recht.
10. Doorgifte buiten de EER
Primair verwerken wij binnen de EER. Wanneer FormSubmit of een door u gekozen cloud leverancier gegevens buiten de EER verwerkt, treffen wij passende waarborgen (standaardcontractbepalingen of gelijkwaardig) of voeren wij de doorgifte alleen uit op uw schriftelijke instructie.
11. Slotbepalingen
Op deze bijlage is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam, tenzij dwingend consumentenrecht anders bepaalt.
Vragen of ondertekening op papier: [email protected], 020 261 4783. Gerelateerde pagina's: cookiebeleid, toegankelijkheidsverklaring, stems aanleveren.