Verwerkersovereenkomst

1. Partijen en rol

Deze verwerkersovereenkomst ("Overeenkomst") geldt tussen:

• Verantwoordelijke ("Opdrachtgever"): de zakelijke klant die persoonsgegevens van deelnemers, gasten, presentatoren of muzikanten aanlevert voor een opdracht bij Nephilimrivo.
• Verwerker: Nephilimrivo B.V., Overtoom 289, 1054 SG Amsterdam, KvK 88138660, vertegenwoordigd door Charlotte de Vries.

De Opdrachtgever bepaalt doeleinden en middelen voor die betrokkenen; de Verwerker voert opnames, bewerking en levering uit onder de studio-diensten (vocal opnames, band-opnames, mixage, mastering, podcast opname) en verwerkt persoonsgegevens uitsluitend in opdracht van de Opdrachtgever.

2. Definities en onderliggende overeenkomst

Begrippen uit de AVG (Verordening (EU) 2016/679) hebben dezelfde betekenis. De commerciële relatie wordt geregeld in de algemene voorwaarden en de schriftelijke offerte. Bij conflict tussen deze Overeenkomst en de voorwaarden prevaleert deze Overeenkomst voor verwerking van persoonsgegevens van betrokkenen die de Opdrachtgever aanwijst.

De Opdrachtgever garandeert een rechtsgrond te hebben om gegevens aan ons door te geven (bijvoorbeeld toestemming, arbeids- of contractrelatie) en betrokkenen te informeren waar de wet dat vereist.

3. Onderwerp en duur

De Verwerker verwerkt persoonsgegevens die nodig zijn om de studio-opdracht uit te voeren: identiteit, contactgegevens, stemopnamen, optioneel beeld indien door Opdrachtgever meegebracht, en technische sessiemetadata. De duur loopt van acceptatie van de offerte tot verwijdering of teruggave na afloop van de bewaartermijn in artikel 9 van de voorwaarden (24 maanden archief, tenzij schriftelijk anders).

4. Instructies

De Verwerker verwerkt gegevens alleen op gedocumenteerde instructies van de Opdrachtgever, waaronder de offerte, e-mailafspraken en deze Overeenkomst. Instructies die in strijd zijn met de AVG wijst de Verwerker af en informeert de Opdrachtgever.

Standaard studio-instructies: opnemen volgens planning, opslaan op beveiligde systemen, leveren van overeengekomen bestanden, geen publicatie op nephilimrivo.click zonder schriftelijke toestemming van Opdrachtgever of betrokkene.

5. Vertrouwelijkheid

Personen die onder gezag van de Verwerker gegevens verwerken, zijn gebonden aan vertrouwelijkheid of een wettelijke geheimhoudingsplicht. Toegang is beperkt tot teamleden die dat voor de opdracht nodig hebben.

6. Beveiliging

De Verwerker treft passende technische en organisatorische maatregelen conform artikel 32 AVG, waaronder HTTPS voor de site, toegangsbeperking, sterke authenticatie waar beschikbaar, fysieke maatregelen in de studio aan Overtoom 289, en verwijdering van archiefbestanden na 24 maanden tenzij de Opdrachtgever tijdig verlenging vraagt.

De Opdrachtgever is verantwoordelijk voor beveiliging van bestanden na levering naar eigen systemen.

7. Subverwerkers

De Opdrachtgever machtigt gebruik van de volgende subverwerkers voor hosting en formulierdoorstuur:

• TransIP B.V., Vondellaan 47, 2332 AA Leiden, Netherlands — hosting en e-mail;
• FormSubmit (Verenigde Staten) — alleen wanneer betrokkenen via het websiteformulier contact opnemen; niet voor ruwe sessiebestanden.

De Verwerker sluit met subverwerkers artikel 28 AVG-bedingen af. Bij wijziging of toevoeging informeren we de Opdrachtgever vooraf; de Opdrachtgever mag binnen 14 dagen gemotiveerd bezwaar maken. Zonder alternatief kunnen we de betreffende dienst niet leveren.

8. Rechten van betrokkenen

Verzoeken van betrokkenen (inzage, verwijdering, enz.) die bij de Verwerker binnenkomen, sturen we zonder onredelijke vertraging door naar de Opdrachtgever. De Verwerker helpt de Opdrachtgever bij het beantwoorden, voor zover technisch mogelijk en tegen redelijke kosten bij excessieve verzoeken.

Algemene uitleg voor eindklanten staat in onze privacyverklaring; voor door Opdrachtgever aangeleverde betrokkenen geldt primair het beleid van de Opdrachtgever.

9. Melding datalekken

De Verwerker informeert de Opdrachtgever zonder onredelijke vertraging nadat een inbreuk in beveiliging van persoonsgegevens onder onze verantwoordelijkheid is ontdekt, met informatie om melding aan de Autoriteit Persoonsgegevens en betrokkenen mogelijk te maken. We werken mee aan onderzoek en beperking van schade.

10. Impact assessments en audit

De Verwerker ondersteunt de Opdrachtgever bij een gegevensbeschermingseffectbeoordeling of voorafgaand overleg waar verplicht, voor zover onze rol dat raakt.

De Opdrachtgever mag één keer per kalenderjaar, na afspraak, auditverzoeken indienen of een onafhankelijk rapport opvragen, beperkt tot verwerking onder deze Overeenkomst. Audits verstoren de studio-activiteit niet onredelijk en vinden plaats onder geheimhouding.

11. Doorgifte buiten de EER

Primair verwerken we binnen de EER via TransIP B.V.. FormSubmit kan gegevens in de Verenigde Staten verwerken wanneer het contactformulier wordt gebruikt. De Opdrachtgever erkent die doorgifte voor website-aanvragen; voor sessiebestanden blijven we binnen EER-opslag tenzij schriftelijk anders overeengekomen.

12. Teruggave en verwijdering

Na afloop van de opdracht leveren we overeengekomen finale bestanden aan de Opdrachtgever. Ruwe sessiebestanden verwijderen we na 24 maanden, tenzij verlenging schriftelijk is afgesproken tegen het tarief op de offerte. Op verzoek van de Opdrachtgever verwijderen we eerder, behalve waar wettelijke bewaarplicht (facturatie) geldt.

13. Aansprakelijkheid en toepasselijk recht

Aansprakelijkheid tussen partijen volgt de algemene voorwaarden, voor zover niet in strijd met dwingende AVG-bepalingen. Op deze Overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Amsterdam, zonder afbreuk aan rechten van betrokkenen.

Vragen of ondertekening: contact, [email protected] of 020 244 8916. Versie 15 oktober 2026.