Verwerkersovereenkomst

1. Partijen en rollen

Deze verwerkersovereenkomst ("Overeenkomst") geldt tussen:

• Verantwoordelijke ("Opdrachtgever"): de zakelijke klant die persoonsgegevens van deelnemers, gasten, presentatoren of muzikanten aanlevert voor een opdracht bij Soredialhub.
• Verwerker: Soredialhub B.V., Haarlemmerweg 71, 1014 BD Amsterdam, KvK 84637019, vertegenwoordigd door Daan van der Berg.

De Opdrachtgever bepaalt doeleinden en middelen voor die betrokkenen. De Verwerker voert studio-werk uit onder diensten als stemopname, bandopname, mixage, mastering en podcast opname, en verwerkt persoonsgegevens uitsluitend in opdracht van de Opdrachtgever.

2. Definities en onderliggende contracten

Begrippen uit de AVG hebben dezelfde betekenis. De commerciële relatie volgt de algemene voorwaarden en de schriftelijke offerte. Bij tegenstrijdigheid tussen deze Overeenkomst en de voorwaarden prevaleert deze Overeenkomst voor verwerking van door de Opdrachtgever aangewezen betrokkenen.

De Opdrachtgever garandeert een rechtsgrond te hebben om gegevens aan ons door te geven en betrokkenen te informeren waar vereist.

3. Onderwerp en duur

De Verwerker verwerkt gegevens die nodig zijn voor de studio-opdracht: identiteit, contact, stemopnamen, optioneel beeld indien door Opdrachtgever meegebracht, en technische sessiemetadata. De duur loopt van acceptatie van de offerte tot teruggave of verwijdering na de archiefperiode in artikel 9 van de voorwaarden (standaard 24 maanden, tenzij schriftelijk verlengd).

4. Instructies van de Opdrachtgever

De Verwerker verwerkt gegevens alleen op gedocumenteerde instructies: offerte, e-mailafspraken en deze Overeenkomst. Instructies in strijd met de AVG wijst de Verwerker af en informeert de Opdrachtgever.

Standaardinstructies: opnemen volgens planning, opslaan op beveiligde systemen, leveren van overeengekomen bestanden, geen publicatie op soredialhub.click zonder schriftelijke toestemming van Opdrachtgever of betrokkene.

5. Vertrouwelijkheid

Personen onder gezag van de Verwerker die toegang hebben tot persoonsgegevens, zijn gebonden aan vertrouwelijkheid of een wettelijke geheimhoudingsplicht. Toegang is beperkt tot wat nodig is voor de opdracht (maximaal 6 muzikanten in de live room volgens studio-regels).

6. Beveiligingsmaatregelen

De Verwerker treft passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder HTTPS, toegangsbeperking, sterke authenticatie waar beschikbaar, fysieke maatregelen aan Haarlemmerweg 71, en verwijdering van archiefbestanden na 24 maanden tenzij de Opdrachtgever tijdig verlenging vraagt.

De Opdrachtgever beveiligt bestanden na levering naar eigen systemen.

7. Subverwerkers

De Opdrachtgever machtigt gebruik van:

• TransIP B.V., Vondellaan 47, 2332 AA Leiden, Nederland — hosting, e-mail en opslag binnen de EER;
• FormSubmit (Verenigde Staten) — alleen wanneer betrokkenen via het websiteformulier contact opnemen; niet voor ruwe sessiemultitracks.

Met subverwerkers sluiten wij artikel 28 AVG-bedingen. Bij wijziging of toevoeging informeren we de Opdrachtgever vooraf; gemotiveerd bezwaar binnen 14 dagen is mogelijk. Zonder alternatief kunnen we de betreffende dienst niet leveren.

8. Rechten van betrokkenen

Verzoeken van betrokkenen die bij de Verwerker binnenkomen, sturen we zonder onredelijke vertraging door naar de Opdrachtgever. De Verwerker helpt bij beantwoording, voor zover technisch mogelijk en tegen redelijke kosten bij excessieve verzoeken.

Uitleg voor directe studio-klanten staat in onze privacyverklaring; voor door Opdrachtgever aangeleverde betrokkenen geldt primair het beleid van de Opdrachtgever.

9. Melding datalekken

De Verwerker informeert de Opdrachtgever zonder onredelijke vertraging na ontdekking van een inbreuk in beveiliging van persoonsgegevens onder onze verantwoordelijkheid, met informatie om melding aan de AP en betrokkenen mogelijk te maken. We werken mee aan onderzoek en schadebeperking.

10. DPIA, audit en informatie

De Verwerker ondersteunt de Opdrachtgever bij een gegevensbeschermingseffectbeoordeling of voorafgaand overleg waar verplicht, voor zover onze rol dat raakt.

De Opdrachtgever mag één keer per kalenderjaar, na afspraak, auditverzoeken indienen of een onafhankelijk rapport opvragen, beperkt tot verwerking onder deze Overeenkomst, onder geheimhouding en zonder onredelijke verstoring van studio-activiteit.

11. Doorgifte buiten de EER

Primair verwerken we binnen de EER via TransIP B.V.. FormSubmit kan gegevens in de Verenigde Staten verwerken wanneer het contactformulier wordt gebruikt. De Opdrachtgever erkent die doorgifte voor website-aanvragen; sessiebestanden blijven in EER-opslag tenzij schriftelijk anders overeengekomen.

12. Teruggave en verwijdering

Na afloop leveren we overeengekomen finale bestanden. Ruwe sessiebestanden verwijderen we na 24 maanden, tenzij verlenging schriftelijk is afgesproken. Op verzoek van de Opdrachtgever verwijderen we eerder, behalve waar fiscale bewaarplicht geldt.

13. Aansprakelijkheid en recht

Aansprakelijkheid tussen partijen volgt de algemene voorwaarden, voor zover niet in strijd met dwingende AVG-bepalingen. Nederlands recht is van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam, zonder afbreuk aan rechten van betrokkenen.

Vragen of ondertekening: contact, [email protected] of 020 244 8193. Versie 15 oktober 2026.