Verwerkersovereenkomst

1. Partijen en definities

Deze verwerkersovereenkomst (hierna: Overeenkomst) maakt deel uit van de commerciële relatie tussen jou als verwerkingsverantwoordelijke (Opdrachtgever) en Milepostvivo B.V., besloten vennootschap (B.V.), Helmersstraat 73, 1054 CV Amsterdam (Verwerker), handelend onder Milepostvivo.

Begrippen uit de Algemene verordening gegevensbescherming (AVG) hebben dezelfde betekenis. Persoonsgegevens omvatten onder meer stemopnames, namen van deelnemers en contactgegevens die Opdrachtgever aanlevert voor Vocal opname, Podcast opname, Band opname, Mixen of Mastering.

2. Onderwerp en duur

Verwerker verwerkt persoonsgegevens uitsluitend om de in de offerte of algemene voorwaarden beschreven diensten uit te voeren. De duur loopt van het moment van boeking tot verwijdering of teruggave van gegevens na afloop van de bewaartermijn, met een maximum van 24 maanden na de laatste sessie tenzij schriftelijk anders is vastgelegd.

Verwerker verwerkt geen gegevens voor eigen marketing of analytics zonder aparte toestemming van Opdrachtgever en betrokkenen.

3. Aard en doel van verwerking

Verwerking omvat: opnemen, bewerken, mixen, masteren, tijdelijk opslaan op studio-systemen en overdragen van eindbestanden aan Opdrachtgever via afgesproken kanalen. Doel is uitsluitend productie van audio volgens Opdrachtgevers project.

Verwerker voert geen geautomatiseerde besluitvorming uit die juridische of vergelijkbare gevolgen heeft voor betrokkenen. Zie ook onze privacyverklaring voor algemene praktijken.

4. Categorieën betrokkenen en gegevens

Typische betrokkenen: artiesten, presentatoren, podcastgasten, bandleden en andere deelnemers die Opdrachtgever naar de studio brengt. Gegevens kunnen omvatten: audio, video indien Opdrachtgever filmt, namen, contactgegevens en projectnotities.

Opdrachtgever waarborgt dat een geldige grondslag bestaat (bijvoorbeeld toestemming of overeenkomst) en informeert betrokkenen via een eigen privacyverklaring waar nodig.

5. Instructies en geheimhouding

Verwerker volgt schriftelijke of mondelinge instructies van Opdrachtgever die binnen de dienst passen. Bij instructies die in strijd zijn met de AVG, meldt Verwerker dat en wacht met uitvoering tot Opdrachtgever het verzoek aanpast of een rechtsgrond aangeeft.

Medewerkers van Milepostvivo zijn gebonden aan geheimhouding. Toegang is beperkt tot wat nodig is voor de sessie.

6. Beveiliging

Verwerker treft passende technische en organisatorische maatregelen, waaronder fysieke toegangscontrole in de studio, wachtwoordbeveiliging, versleutelde opslag waar redelijk en periodieke opschoning van werkmappen. Details kunnen op verzoek worden toegelicht.

Opdrachtgever is verantwoordelijk voor beveiliging van bestanden na overdracht en voor back-ups van eindleveringen.

7. Subverwerkers

Opdrachtgever geeft algemene schriftelijke toestemming voor inzet van subverwerkers die nodig zijn voor hosting, e-mail of formulierdoorstuur:

• TransIP B.V. — hosting en opslag in Nederland;
• FormSubmit — doorsturen van contactformulieren (doorgifte VS; zie privacyverklaring).

Verwerker informeert Opdrachtgever over wijzigingen in subverwerkers met redelijke termijn om bezwaar te maken. Subverwerkers worden contractueel gebonden aan minimaal dezelfde verplichtingen als in deze Overeenkomst.

8. Rechten van betrokkenen en audits

Verwerker helpt Opdrachtgever bij verzoeken van betrokkenen (inzage, verwijdering, enz.) binnen redelijke termijn, rekening houdend met de aard van de verwerking. Verzoeken kunnen via [email protected] binnenkomen; Opdrachtgever coördineert de inhoud.

Op verzoek en maximaal eenmaal per kalenderjaar, tenzij een datalek aanleiding geeft tot extra controle, stelt Verwerker informatie beschikbaar die nodig is om naleving van artikel 28 AVG aan te tonen. On-site audits alleen na afspraak en zonder verstoring van lopende sessies.

9. Datalekken

Verwerker meldt een inbreuk in verband met persoonsgegevens aan Opdrachtgever zonder onredelijke vertraging nadat Verwerker kennis heeft genomen, met beschikbare details zodat Opdrachtgever eventuele melding aan de AP kan doen.

Partijen documenteren genomen maatregelen en ondersteunen elkaar bij herstel binnen redelijke grenzen.

10. Teruggave, verwijdering en aansprakelijkheid

Na afloop van de dienst levert Verwerker eindbestanden aan Opdrachtgever volgens afspraak. Werkbestanden en tussenkopieën worden binnen 24 maanden verwijderd, tenzij Opdrachtgever eerder schriftelijk verlenging vraagt of wettelijke bewaarplicht geldt.

Aansprakelijkheid voor schade door schending van de AVG tussen partijen volgt de hoofdovereenkomst en algemene voorwaarden, onverminderd dwingend recht.

Op verzoek ondertekenen partijen een korte bevestiging per project; deze pagina vormt het standaard kader. Contact: Milepostvivo B.V., [email protected], 020 244 8619. Laatste update 14 oktober 2026.