AVG Artikel 28 Overeenkomst

Verwerkersovereenkomst (DPA)

Laatst bijgewerkt: 29 september 2026 · Van toepassing op studiowerkzaamheden van Lymnaean Space B.V. via lymnaeanspaceio.click

Deze verwerkersovereenkomst is van toepassing tussen de Opdrachtgever (de Verwerkingsverantwoordelijke) en Lymnaean Space B.V. te Amsterdam-Noord (de Verwerker, KvK 84920173, Aambeeldstraat 18, 1021 KB Amsterdam). Deze overeenkomst regelt de verwerking van persoonsgegevens en projectmateriaal in het kader van studio-opnames, mixing, mastering of zaalverhuur op schriftelijke instructie van de opdrachtgever conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

1. Onderwerp en reikwijdte van de verwerking

De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van en op gedocumenteerde instructie van de Verwerkingsverantwoordelijke voor de uitvoering van de overeengekomen studiodiensten. De verwerking omvat:

• Categorieën van betrokkenen: artiesten, sessiemuzikanten, vocalisten, producers en medewerkers aangewezen door de opdrachtgever.
• Soorten persoonsgegevens: audiosporen met stemopnames, stemkarakteristieken, namen van uitvoerenden, credits en sessienotities.
• Doel van de verwerking: het registreren, editen, afmixen, masteren en afleveren van muziekbestanden zoals vastgelegd in de boekingsbevestiging.

2. Verplichtingen van de Verwerker

Lymnaean Space verplicht zich tot de volgende waarborgen:

1. De persoonsgegevens worden uitsluitend verwerkt op basis van schriftelijke instructies van de opdrachtgever, tenzij een wettelijke bepaling de Verwerker tot verwerking verplicht.
2. Personen die geautoriseerd zijn om de gegevens te verwerken (de vaste geluidstechnicus) hebben zich tot geheimhouding verplicht.
3. Er worden passende technische en organisatorische beveiligingsmaatregelen getroffen conform artikel 32 AVG (zie Bijlage 1).
4. De Studio maakt geen commercieel gebruik van klantmateriaal en gebruikt geen audiobestanden voor het trainen van machine learning- of AI-modellen zonder uitdrukkelijke schriftelijke toestemming.

3. Subverwerkers

De Verwerker schakelt voor de opslag en bewerking van sessiebestanden en multitracks geen externe subverwerkers of openbare clouddiensten in. Alle bewerkingen vinden lokaal plaats binnen de studiofaciliteit in Amsterdam-Noord. Mocht het in de toekomst noodzakelijk zijn een subverwerker in te schakelen, dan stelt de Studio de opdrachtgever hiervan minimaal 30 dagen vooraf schriftelijk op de hoogte, waarbij de opdrachtgever het recht heeft bezwaar te maken.

4. Doorgifte buiten de EER

Persoonsgegevens en sessiebestanden worden te allen tijde opgeslagen binnen de Europese Economische Ruimte (EER) op lokale studiomedia in Nederland. Er vindt geen doorgifte plaats naar landen buiten de EER.

5. Datalekken (Meldplicht)

In het onverhoopte geval van een beveiligingsincident of inbreuk in verband met persoonsgegevens (datalek) stelt de Verwerker de Verwerkingsverantwoordelijke hiervan zonder onredelijke vertraging op de hoogte, en in elk geval binnen 48 uur na ontdekking. De Verwerker verstrekt alle redelijkerwijs benodigde informatie zodat de Verwerkingsverantwoordelijke tijdig kan voldoen aan eventuele meldplichten jegens de Autoriteit Persoonsgegevens (AP).

6. Rechten van betrokkenen en audit

Indien een betrokkene een verzoek indient tot uitoefening van diens AVG-rechten (zoals inzage, rectificatie of gegevenswissing), stuurt de Studio dit verzoek onverwijld door naar de opdrachtgever. De opdrachtgever heeft het recht om eenmaal per kalenderjaar, met een redelijke voorafgaande termijn, een schriftelijke toelichting op de getroffen beveiligingsmaatregelen op te vragen.

7. Teruggave en verwijdering van gegevens

Na beëindiging van de overeenkomst en oplevering van de definitieve masterbestanden zal de Studio, naar keuze van de opdrachtgever, alle sessiebestanden en multitracks veilig overdragen en/of wissen van de lokale studiomedia binnen 30 dagen na een daartoe strekkend schriftelijk verzoek. Reeds aan de opdrachtgever geleverde kopieën vallen onder diens eigen verantwoordelijkheid.

8. Toepasselijk recht en geschillen

Op deze overeenkomst is het Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Amsterdam.

Bijlage 1 — Technische en organisatorische beveiligingsmaatregelen

• Fysieke toegangsbeveiliging tot de regiekamer en opnameruimtes in Amsterdam-Noord; geen openbare inloop.
• Opslag van actieve sessiebestanden op beveiligde lokale schijven zonder publieke cloudkoppeling.
• Toegang tot sessieprojecten uitsluitend voor de bevoegde studiotechnicus en de opdrachtgever.
• Aflevering van masterbestanden via rechtstreekse, versleutelde verzendkanalen naar het e-mailadres van de opdrachtgever.
• Strikte geheimhouding van alle niet-uitgebrachte audiowerken.