Verwerkersovereenkomst

1. Partijen

Deze overeenkomst («Overeenkomst») geldt tussen:

• Verwerkingsverantwoordelijke: de klant die Neustonorix opdracht geeft waarbij gegevens van derden worden verwerkt (podcastgasten, luisterboekstemmen, bandleden die niet zelf contractpartij zijn, enz.).
• Verwerker: Neustonorix B.V., Overtoom 282, 1054 GZ Amsterdam, KvK 62244243, vertegenwoordigd door Femke van der Meulen.

AVG-begrippen hebben de betekenis uit Verordening (EU) 2016/679. De Overeenkomst aanvult de algemene voorwaarden en dienstpagina’s zoals podcast en luisterboek, zang- en spraakopname en music productie.

2. Onderwerp en looptijd

Verwerker verwerkt persoonsgegevens uitsluitend om de overeengekomen studio- en postproductiewerkzaamheden uit te voeren: opnemen, editen, mixen, masteren en leveren via afgesproken kanalen.

De looptijd start bij de eerste sessiedag en eindigt 12 maanden na de laatste levering, tenzij Verantwoordelijke eerder schriftelijk verwijdering vraagt of een langere archiefperiode is afgesproken.

3. Gegevens en handelingen

Betrokkenen: gasten, presentatoren, voice talent, musici of anderen wiens stem of beeldmateriaal wordt vastgelegd.

Categorieën: audio (en eventueel video dat Verantwoordelijke aanlevert), namen, contactgegevens, planning, script- of riderfragmenten.

Bijzondere categorieën: niet beoogd; Verantwoordelijke instrueert geen verwerking van gevoelige gegevens tenzij strikt nodig met passende grondslag.

Handelingen: vastleggen, opslaan, back-up, technische bewerking, overdracht volgens instructie, verwijderen na afloop van de bewaartermijn.

4. Instructies en vertrouwelijkheid

Verwerker volgt alleen documenteerbare instructies van Verantwoordelijke. Standaard werkwijze volgt offerte en algemene voorwaarden; afwijkingen schriftelijk via [email protected]. Bij een instructie die strijdig lijkt met de AVG meldt Verwerker dat onverwijld.

Wie onder gezag van Verwerker toegang krijgt, is gebonden aan geheimhouding of valt onder wettelijke geheimhoudingsplicht.

5. Beveiliging en subverwerkers

Verwerker treft passende technische en organisatorische maatregelen: toegang beperkt tot het team, versleutelde opslag waar mogelijk, fysieke toegang op afspraak tijdens Ma–vr 09:00–21:00 · za 10:00–18:00, en melding van datalekken aan Verantwoordelijke binnen 72 uur.

Toegestane subverwerkers:

• TransIP B.V. — hosting en e-mail binnen EU/EER;
• EU/EER-opslag voor sessiebestanden die Verwerker inzet, na schriftelijke kennisgeving.

FormSubmit (Verenigde Staten) verwerkt geen sessie- of gastgegevens, alleen inzendingen van het publieke contactformulier op neustonorix.digital. Nieuwe subverwerkers melden we minstens 2 werkdagen van tevoren; gemotiveerd bezwaar is mogelijk.

6. Rechten betrokkenen en informatie

Verwerker ondersteunt Verantwoordelijke bij verzoeken van betrokkenen binnen redelijke termijn. Verzoeken die rechtstreeks bij Verwerker binnenkomen, verwijzen we door naar Verantwoordelijke, tenzij Verwerker wettelijk zelf moet handelen.

Verwerker levert informatie die nodig is om naleving van artikel 28 AVG aan te tonen. On-site audits na afspraak, maximaal eens per jaar tijdens kantooruren, met redelijke vertrouwelijkheid.

7. Doorgifte, beëindiging en aansprakelijkheid

Doorgifte buiten de EER alleen op instructie van Verantwoordelijke met passende waarborgen (standaardcontractbepalingen, adequaatheidsbesluit of artikel 49 AVG).

Na beëindiging verwijdert Verwerker persoonsgegevens of levert ze aan Verantwoordelijke, behalve waar fiscale bewaarplicht (7 jaar) geldt. Verwerker kan verwijdering aantonen.

Aansprakelijkheid volgt de algemene voorwaarden; deze Overeenkomst voegt geen garanties toe buiten de wet.

8. Contact en versie

Activeer deze Overeenkomst via contact, [email protected] of 020 248 3164. Vermeld «verwerkersovereenkomst» en je bedrijfsnaam.

Ingang 15 oktober 2026, bijgewerkt 15 oktober 2026. Zie ook privacyverklaring en juridische informatie.