Verwerkersovereenkomst

1. Partijen en definities

Deze verwerkersovereenkomst (hierna: Overeenkomst) maakt deel uit van de opdracht tussen de klant als verwerkingsverantwoordelijke (hierna: Opdrachtgever) en Miekpixel B.V., Wibautstraat 224, 1097 DN Amsterdam, KvK 64133575 (hierna: Verwerker, handelsnaam Miekpixel).

Persoonsgegevens zijn alle gegevens waarop deze Overeenkomst betrekking heeft, waaronder stemopnames, namen van sprekers, contactgegevens van talent en projectmetadata. Verwerking omvat opnemen, bewerken, mixen, masteren, opslaan, overdragen en verwijderen conform de opdracht.

2. Onderwerp en duur

Verwerker verwerkt persoonsgegevens uitsluitend om de overeengekomen studiodiensten uit te voeren (zoals Voice-over en narratie, Zang- en gesproken opnames, Mixage en bewerking of Mastering en levering) en voor zover nodig voor planning, facturatie en kwaliteitscontrole.

De duur loopt vanaf de eerste verwerking tot retour of verwijdering na afloop van het project, met een standaard archiefperiode van 14 maanden na de laatste sessie tenzij schriftelijk anders overeengekomen of een langere termijn wettelijk vereist is voor facturen (zie privacyverklaring).

3. Aard en doel

Typische verwerkingen: multitrack-opnames in onze studio’s (live room circa 38 m², 32 ingangen), bewerking met maximaal 2 revisierondes voor mixopdrachten volgens algemene voorwaarden, export naar afgesproken formaten, en beveiligde overdracht naar Opdrachtgever.

Verwerker verwerkt geen persoonsgegevens voor eigen marketing of AI-training; zie ook stem en AI in onze privacyverklaring.

4. Categorieën betrokkenen en gegevens

Betrokkenen: door Opdrachtgever ingeschakelde performers, presentatoren, muzikanten of andere talenten, plus contactpersonen bij Opdrachtgever.

Categorieën gegevens: audio-opnames, video-sync indien aangeleverd, namen/rollen, contactgegevens, sessienotities, bestandsnamen, en — indien nodig voor betaling — factuurgegevens van Opdrachtgever (niet van elk talent tenzij Opdrachtgever dat aanlevert).

5. Instructies van Opdrachtgever

Verwerker volgt documenteerbare instructies van Opdrachtgever die binnen de scope van de hoofdovereenkomst passen. Standaardinstructies omvatten: alleen opnemen na akkoord planning, geen publicatie op miekpixel.digital zonder schriftelijke toestemming, levering binnen afgesproken termijnen, en melden van incidenten binnen redelijke termijn.

Als Verwerker meent dat een instructie in strijd is met de AVG, informeert zij Opdrachtgever voordat zij uitvoert. Urgent contact: [email protected] en 020 261 4783.

6. Vertrouwelijkheid

Personen die onder gezag van Verwerker data verwerken — waaronder Roos van den Berg en ons technische team — zijn gebonden aan vertrouwelijkheid of een equivalente wettelijke plicht. Toegang is need-to-know per project.

7. Beveiliging

Verwerker treft passende technische en organisatorische maatregelen, waaronder HTTPS op de website, fysieke toegangscontrole tot Wibautstraat 224, versleutelde opslag waar beschikbaar, back-ups beperkt tot wat nodig is voor continuïteit, en verwijdering na archieftermijn.

Op verzoek geeft Verwerker een samenvatting van relevante maatregelen; geen geheimhouding van generieke beveiligingsdetails die misbruik faciliteren.

8. Subverwerkers

Opdrachtgever geeft algemene schriftelijke toestemming voor inzet van subverwerkers die nodig zijn voor de dienst. Huidige categorieën:

• TransIP B.V. — hosting, e-mail, opslag;
• FormSubmit — alleen wanneer Opdrachtgever of talent het websiteformulier gebruikt (doorgifte VS; zie privacyverklaring);
• cloud- of transferdiensten — alleen wanneer Opdrachtgever een specifieke leveringsmethode voorschrijft.

Verwerker informeert Opdrachtgever over nieuwe subverwerkers met redelijke termijn om bezwaar te maken. Subverwerkers worden contractueel gebonden aan artikel 28 AVG.

9. Rechten van betrokkenen

Verwerker helpt Opdrachtgever — rekening houdend met aard van verwerking — bij verzoeken van betrokkenen (inzage, wissing, enz.), voor zover Opdrachtgever dat niet zelf kan doen. Verwerker stuurt verzoeken die rechtstreeks bij haar binnenkomen door naar Opdrachtgever, tenzij de wet anders vereist.

10. Datalekken

Verwerker meldt een inbreuk in verband met persoonsgegevens aan Opdrachtgever zonder onredelijke vertraging nadat zij kennis heeft genomen, met beschikbare details voor melding aan de Autoriteit Persoonsgegevens indien nodig. Partijen coördineren communicatie naar betrokkenen.

11. Impact assessments en audits

Verwerker ondersteunt Opdrachtgever bij een data protection impact assessment wanneer dat voor de opdracht vereist is, op basis van redelijke inspanning. Opdrachtgever kan maximaal één keer per kalenderjaar, op vooraf afgesproken tijd, audit uitvoeren of laten uitvoeren door een onafhankelijke auditor onder geheimhouding, tenzij een toezichthouder een inspectie verlangt.

12. Doorgifte buiten de EER

Primair verwerken wij binnen de EU/EER. Doorgifte kan plaatsvinden wanneer Opdrachtgever een US-cloud kiest of FormSubmit wordt gebruikt. Partijen passen passende waarborgen toe (bijvoorbeeld SCC’s) waar vereist.

13. Retour en verwijdering

Na afloop levert Verwerker agreed masters en werkbestanden aan Opdrachtgever en verwijdert resterende kopieën binnen 14 maanden, behoudens wettelijke bewaarplicht voor factuurgegevens van Verwerker zelf. Op verzoek kan eerder gewist worden; schriftelijke bevestiging op aanvraag.

14. Aansprakelijkheid en rangorde

Bij strijdigheid tussen deze Overeenkomst en de algemene voorwaarden prevaleert deze Overeenkomst voor verwerking van persoonsgegevens waarbij Opdrachtgever verantwoordelijke is. Overige aansprakelijkheid volgt de hoofdovereenkomst en Nederlands recht.

Vragen over verwerkerschap: [email protected]. Algemene privacy-uitleg: privacyverklaring.

15. Versie

Modeltekst gepubliceerd op miekpixel.digital, geldig vanaf 14 oktober 2026, laatst gewijzigd 14 oktober 2026. Afwijkingen zijn alleen geldig indien schriftelijk door beide partijen ondertekend.