Aansluitovereenkomst SURFconext De ondergetekenden, SURFmarket B.V., gevestigd te Utrecht, aan Radboudkwartier 217, ten deze rechtsgeldig vertegenwoordigd door de directeur, hierna te noemen SURFmarket; en Naam, gevestigd te <plaats>, aan <adres>, ten deze rechtsgeldig vertegenwoordigd door <vertegenwoordigingsbevoegde functionaris>, hierna te noemen: Contractant, gezamenlijk te noemen: Partijen, ieder apart: Partij Overwegende dat: • • • SURFmarket de mogelijkheid van een federatieve authenticatiestructuur biedt om producten dan wel diensten voor Federatieleden beschikbaar te stellen. Contractant Gebruikers toegang wil geven tot diensten van Contractant waarbij gebruik wordt gemaakt van de Federatiedienst. Op het moment van ondertekenen van deze overeenkomst Contractant optreedt als Partner van SURFconext. verklaren te zijn overeengekomen als volgt: ARTIKEL 1 ONDERWERP 1.1 Contractant verstrekt aan Federatieleden middels de Federatiedienst toegang tot de diensten van Contractant, waardoor Eindgebruikers gebruik kunnen maken van deze diensten. ARTIKEL 2 LOOPTIJD 2.1 Deze overeenkomst wordt aangegaan voor een periode van <..> jaar, ingaande op <ingangsdatum> en daarom eindigend op <einddatum>. ARTIKEL 3 PRODUCTEN EN DIENSTEN 3.1 In Bijlage A bij deze overeenkomst is een overzicht van de onder deze overeenkomst vallende diensten van Contractant opgenomen. ARTIKEL 4 VERPLICHTINGEN SURFMARKET 4.1 SURFmarket draagt er in relatie tot SURFnet zorg voor dat Contractant de diensten kan aanbieden via SURFconext. Paraaf SURFmarket Paraaf contractant | overeenkomst SURFconext | Error! No text of specified style in document. pagina 1/10 4.2 4.3 SURFmarket heeft een inspanningsverplichting met betrekking tot het behoorlijk functioneren van SURFconext waarbij zij rekening houdt met gerechtvaardigde belangen van Contractant. SURFmarket draagt er zorg voor dat de service-levels die van toepassing zijn op de Federatiedienst opgenomen worden in de SURFnet Service Level Specificatie (SLS) te vinden op http://www.surfnet.nl/sls. ARTIKEL 5 VERPLICHTINGEN CONTRACTANT 5.1 Contractant maakt aan SURFmarket kenbaar welke attributen nodig zijn voor de ten behoeve van de uit deze overeenkomst voortvloeiende dienstverlening. Deze informatie wordt opgenomen in een register op de SURFconextwebsite. 5.2 Contractant is verantwoordelijk voor alle communicatie richting Eindgebruiker omtrent het aanvragen, opzeggen en wijzigen van de Federatiedienst en stelt hiervoor de benodigde procedures ter beschikking. 5.3 Contractant is verantwoordelijk voor het autoriseren van Eindgebruikers, na succesvolle Authenticatie via de SURFconext. 5.4 Contractant is verantwoordelijk voor eerstelijns helpdesk voor Eindgebruiker en voor het afhandelen van storingsmeldingen betreffende de Federatiedienst. 5.5 Het staat Contractant vrij delen van deze verplichtingen via derde partijen in te vullen onder verantwoordelijkheid van Contractant, mits 5.5.1 Dit vooraf aan SURFmarket wordt gemeld en SURFmarket hier toestemming voor verleent; 5.5.2 voor Eindgebruikers te allen tijde een eenduidig loket beschikbaar is waar zij terecht kunnen met aanmeldingen, afmeldingen, wijzigingen, vragen en storingen. 5.5.3 Contractant er voor zorg draagt dat deze derde(n) alle voor haarzelf geldende verplichtingen, zoals met betrekking tot het gebruik van Gegevens, nakomt en hiervoor schriftelijk afspraken met die derde(n) maakt. ARTIKEL 6 TPM-VERKLARING 6.1 Contractant is in relatie tot de diensten verplicht jaarlijks op zijn kosten een kwaliteitstoetsing door een door hem aan te wijzen onafhankelijke EDP-auditor te laten uitvoeren ten aanzien van de organisatie van Contractant, teneinde te doen vaststellen dat: 6.1.1 Contractant aan het bepaalde met betrekking tot de bescherming van Gegevens (daar mede onder verstaan Persoonsgegevens) in deze overeenkomst kan voldoen. 6.1.2 Contractant aan het bepaalde in deze overeenkomst kan voldoen, alsmede ten aanzien van vertrouwelijkheid, integriteit, continuïteit, effectiviteit en efficiëntie van de door Contractant ter beschikking gestelde diensten. 6.2 Contractant is verplicht de bevindingen van de EDP-auditor, in de vorm van een TPM-verklaring, na een verzoek ter zake aan SURFmarket ter beschikking te stellen. Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 2/10 ARTIKEL 7 7.1 7.2 7.3 7.4 7.5 VERTROUWELIJKE INFORMATIE Partijen zijn verplicht informatie betreffende elkaar, elkaars organisatie en bedrijfsactiviteiten die niet algemeen bekend zijn, te behandelen als vertrouwelijke informatie, voor zover die informatie ter kennis van Partijen komt in verband met hun activiteiten of anderszins bij de uitvoering van deze overeenkomst. Partijen treffen daartoe alle noodzakelijke of in redelijkheid wenselijke maatregelen. Onder vertrouwelijke informatie wordt niet verstaan informatie die: – deel uitmaakt of gaat uitmaken van het publieke domein, zonder dat de bepalingen van deze overeenkomst worden geschonden en zonder een onrechtmatige gedraging van de ontvangende Partij; – bekend is bij de ontvangende Partij voorafgaande aan de ter beschikking stelling ingevolge de overeenkomst; – door de ontvangende Partij rechtmatig is verkregen van een derde partij die niet aan vergelijkbare vertrouwelijkheidbepalingen is gebonden. Als slechts een gedeelte van de informatie vertrouwelijk is, dienen Partijen voor dat deel van de informatie de vertrouwelijkheid in acht te nemen. De in dit artikel opgenomen geheimhoudingsplicht wordt op gelijke wijze van toepassing op al het personeel van Partijen en alle door Partijen ingeschakelde derden. Het bepaalde in artikel Error! Reference source not found. is van overeenkomstige toepassing op deze overeenkomst met dien verstande dat alsdan voor ‘Instelling’ ’SURFmarket’ moet worden gelezen. ARTIKEL 8 GEBRUIKERSVOORWAARDEN De in dit artikel genoemde voorwaarden zijn van toepassing in de relatie Federatielid of Eindgebruiker en Contractant. 8.1 Contractant is niet gerechtigd om op enig moment de Gegevens die zij ter beschikking krijgt op enigerlei wijze geheel of gedeeltelijk anders te (doen) gebruiken dan voor de uitvoering van deze overeenkomst. Zonder de toestemming van het Federatielid verleent Contractant aan derden geen toegang tot de Gegevens. Contractant gebruikt de Gegevens evenmin ten eigen nutte, ten nutte van derden, en/of voor eigen dan wel reclame doeleinden c.q. andere doeleinden. Van het vorenstaande kan slechts worden afgeweken indien en voor zover er sprake is van afwijkende wettelijke verplichtingen. 8.2 Voor zover Contractant in het kader van de uitvoering van een deze overeenkomst voor het Federatielid of de Eindgebruiker Persoonsgegevens verwerkt, is het Federatielid of Eindgebruiker aan te merken als verantwoordelijke en Contractant als bewerker in de zin van de Wet bescherming persoonsgegevens. 8.3 Contractant zal de Persoonsgegevens verwerken op behoorlijke en zorgvuldige wijze en in overeenstemming met de Wet bescherming persoonsgegevens en andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens. 8.4 Contractant is gehouden Eindgebruikers te voorzien van – in ieder geval bij het eerste contact – van de van toepassing zijnde privacy policy van Contractant en deze beschikbaar te houden voor Eindgebruikers. 8.5 Wanneer Contractant zijn privacy policy eenzijdig wijzigt, dan brengt de Contractant voorafgaand aan de wijziging SURFmarket hiervan op de hoogte. Daarna brengt Contractant middels een email gericht aan het door de Federatielid bij aanvang van Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 3/10 8.6 8.7 8.8 8.9 8.10 8.11 8.12 8.13 de Gebruikersovereenkomst opgegeven emailadres de Federatielid op de hoogte van de wijziging. Iedere wijziging die er toe leidt of kan leiden dat Contractant niet langer aan het bepaalde in deze overeenkomst voldoet, is niet toegestaan. Contractant zal Persoonsgegevens (en overige Gegevens) uitsluitend verwerken in opdracht en volgens de instructies van het Federatielid of Eindgebruiker. Contractant zal zijn volledige medewerking verlenen opdat het Federatielid of Eindgebruiker kan voldoen aan zijn wettelijke verplichtingen in het geval dat een Betrokkene zijn rechten uitoefent op grond van de Wet bescherming persoonsgegevens of andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens. Contractant verleent haar volledige medewerking om Betrokkenen (i) inzage in hun Persoonsgegevens te laten krijgen, (ii) Persoonsgegevens te laten verwijderen of te corrigeren, en/of (iii) aan te laten tonen dat Persoonsgegevens verwijderd of gecorrigeerd zijn indien zij incorrect zijn of, indien de Federatielid het standpunt van Betrokkene bestrijdt, vast te leggen dat Betrokkene zijn Persoonsgegevens als incorrect beschouwt. Indien een Betrokkene met betrekking tot de uitvoering van zijn rechten onder de Wet bescherming persoonsgegevens direct contact opneemt met Contractant, dan gaat Contractant hier - behoudens uitdrukkelijke andersluidende instructie van het Federatielid of Eindgebruiker - in eerste instantie niet (inhoudelijk) op in, maar bericht hij dit onverwijld aan het Federatielid of Eindgebruiker met een verzoek om nadere instructies. Indien Contractant een derde inschakelt voor de uitvoering van de diensten ontheft dit Contractant niet van zijn verplichtingen met betrekking tot de verwerking van de Gegevens. Contractant zal ervoor zorgdragen dat de betreffende derde eveneens handelt in overeenstemming met de bepalingen uit deze overeenkomst met betrekking tot de verwerking van Gegevens. Contractant is verplicht de Federatielid onmiddellijk te informeren over (toekomstige) in de uitvoering van de overeenkomst. Hieronder wordt mede begrepen de inschakeling van (nieuwe) hulpleveranciers zodat de Federatielid kan toezien op de naleving van zijn afspraken met Contractant. Contractant vrijwaart het Federatielid of Eindgebruiker voor alle aanspraken van derden, daaronder begrepen Betrokkenen, die jegens het Federatielid of Eindgebruiker mochten worden ingesteld wegens een aan Contractant of door hem ingeschakelde derde, toe te rekenen schending van de Wet bescherming persoonsgegevens of andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens. Contractant treft passende maatregelen om de fysieke en logistieke beveiliging van de dienst adequaat in te richten tegen verlies of aantasting en tegen enige vorm van onbevoegde kennisneming, wijziging en verstrekking dan wel anderszins onrechtmatige verwerking van de Gegevens. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen Gegevens meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van bedoelde gegevens en informatie te voorkomen. De Contractant legt de maatregelen schriftelijk vast, zorgt er voor dat deze state-of-the-art zijn en blijven en waarborgt dat de beveiliging zoals bedoeld in dit artikellid voldoet aan de beveiligingseisen op grond van de Wet bescherming persoonsgegevens. Indien de Contractant enige vorm van (pogingen tot / dreigende) onbevoegde kennisneming, wijziging en verstrekking dan wel anderszins onrechtmatige Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 4/10 8.14 8.15 8.16 8.17 8.18 verwerking van Gegevens signaleert dan wel verlies van Gegevens, zal hij het Federatielid of de Eindgebruiker hierover onmiddellijk inlichten en op eigen kosten alle redelijkerwijs benodigde maatregelen treffen om de Gegevens te revindiceren en verdere onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige verwerking te voorkomen of te beperken, onverminderd enig recht van het Federatielid of de Eindgebruiker op schadevergoeding of andere maatregelen. Contractant zal het Federatielid of de Eindgebruiker desgevraagd onverwijld schriftelijk informatie verstrekken met betrekking tot de (organisatie van) de verwerking en beveiliging van Gegevens en het Federatielid in staat te stellen zich ervan te vergewissen dat de overeengekomen en wettelijke verplichtingen op basis van de Wet bescherming persoonsgegevens of andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens worden nageleefd. Contractant verschaft op eerste verzoek inzicht in de locatie(s) alwaar de Verwerking plaatsvindt of heeft plaatsgevonden. Indien de Contractant Gegevens zal of laat overbrengen naar of toegankelijk zal (laten) maken vanuit landen buiten de Europese Economische Ruimte (EER) die geen passend beschermingsniveau waarborgen in overeenstemming met de van toepassing zijnde privacyregelgeving, waaronder begrepen naar of vanuit locaties van bedrijven die zich niet de Veilige Haven Beginselen ("Safe Harbour Principles") hebben onderschreven, die de doorgifte van de Persoonsgegevens kan legitimeert, zal de Contractant het Federatielid of de Eindgebruiker tijdig voorafgaand informeren over de landen respectievelijk derde partijen die het hier betreffen en hiervoor toestemming vragen. Aan deze toestemming kunnen voorwaarden worden verbonden. Iedere toestemming geldt alleen voor het specifieke geval. Indien de Contractant een verzoek van een Nederlandse of buitenlandse opsporings, strafvorderings- of nationale veiligheidsinstantie ontvangt om (inzage in) Gegevens te verschaffen, waaronder maar niet beperkt tot een verzoek op grond van de USA PATRIOT Act, zal de Contractant uitsluitend aan een dergelijk verzoek zijn medewerking verlenen, indien hij daartoe wettelijk verplicht is (daaronder begrepen een verplichting voortvloeiende uit buitenlandse wet- of regelgeving). Ter waarborging van de bescherming van de Gegevens zal de Contractant alsdan ervoor zorgdragen dat hij niet meer Gegevens verstrekt dan strikt noodzakelijk om aan het verzoek te voldoen. Indien de mogelijkheid bestaat om in rechte op te komen tegen het verzoek tot verstrekking van Gegevens of een eventueel verbod om derden over het verzoek te informeren, zal de Contractant deze mogelijkheid (op eigen kosten) ten volle benutten. Indien het de Contractant op basis van het aan hem gerichte verzoek tot verstrekking van Gegevens niet is toegestaan om derden, waaronder het Federatielid of de Eindgebruiker, in te lichten over het ontvangen verzoek tot en de eventuele opvolgende verstrekking aan een Nederlandse of buitenlandse opsporings, strafvorderings- of nationale veiligheidsinstantie, dan wordt de Contractant uitsluitend in het kader van het betreffende verzoek de verantwoordelijke in de zin van de Wet bescherming persoonsgegevens voor de verstrekking van de betreffende Gegevens. Zodra dit de Contractant is toegestaan, zal hij het Federatielid of de Eindgebruiker inlichten over ontvangen verzoeken en eventuele opvolgende verstrekkingen van Gegevens. Bij beëindiging van deze overeenkomst om welke reden ook, dan wel op eerste verzoek van het Federatielid of de Eindgebruiker gedurende de looptijd van de overeenkomst, zal de Contractant tegen beperkte kosten in verhouding tot Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 5/10 Vergoeding- ervoor zorgdragen dat naar keuze van de Federatielid of de Eindgebruiker op werkbare wijze (i) alle hem ter beschikking gestelde Gegevens worden vernietigd, (ii) alle hem ter beschikking gestelde Gegevens aan een opvolgend dienstverlener ter beschikking worden gesteld, dan wel (iii) het Federatielid of de Eindgebruiker en/of Gebruikers in de gelegenheid worden gesteld om hun Gegevens terug te nemen. Het Federatielid of de Eindgebruiker kan zo nodig nadere eisen stellen aan de wijze van beschikbaarstelling dan wel vernietiging. Het Federatielid of Eindgebruiker heeft minimaal twee maanden na beëindiging van de overeenkomst recht op medewerking van de Contractant ten aanzien van deze bepaling. 8.19 Contractant schakelt alleen onderaannemers in met wie hij een schriftelijke overeenkomst heeft gesloten waarin geheimhouding- en beveiligingsverplichtingen zijn opgenomen in overeenstemming met de verplichtingen uit deze overeenkomst. 8.20 De Contractant zal te allen tijde de in artikel 8.18 beschreven dataportabiliteit van de Gegevens waarborgen zodanig dat er geen sprake is van verlies van functionaliteit of (delen van) de Gegevens. 8.21 Onmiddellijk na beëindiging of ontbinding van de overeenkomst zal SURFmarket de Federatieleden in kennis stellen van het feit dat de gebruiksrechten uit hoofde van deze overeenkomst zijn geëindigd. ARTIKEL 9 9.1 9.2 9.3 9.4 INTELLECTUELE EIGENDOMSRECHTEN SURFmarket is gerechtigd de handelsmerken, handelsnamen en andere herkomstaanduidingen van Contractant te gebruiken voor identificatie van de in Bijlage A benoemde diensten binnen haar werkzaamheden onder de overeenkomst. Partijen registreren elkaars handelsmerken, handelsnamen of andere herkomstaanduidingen (of enige andere merken of symbolen die daarop lijken) niet en gebruiken deze slechts op de wijze zoals door de andere Partij is aangegeven. Deze bepaling strekt zich eveneens uit tot ontwerpen, materialen en documentatie die ten grondslag liggen aan SURFconext, SURFnet en haar netwerk. SURFmarket brengt alle klachten van derden omtrent vermeende inbreuken door het gebruik van de diensten op handelsmerken of op andere intellectuele eigendomsrechten van deze derden zo spoedig mogelijk ter kennis van Contractant. Contractant vrijwaart SURFmarket voor alle schade die laatstgenoemde hierdoor lijdt en kosten die zij daardoor maakt. SURFmarket verleent in verband hiermee aan Contractant redelijke medewerking met betrekking tot ongedaan maken van zulke inbreuken. Het recht van SURFmarket om gebruik te maken van de handelsmerken, handelsnamen of andere herkomstaanduidingen van Contractant eindigt van rechtswege op het moment van beëindiging of ontbinding van deze overeenkomst, op welke grond dan ook. Indien bij beëindiging van de overeenkomsten ook de Gebruikersrechten eindigen, zal SURFmarket er op toezien, voor zover dit redelijkerwijs in haar vermogen ligt, dat de Federatielid de beëindiging van de Gebruiksrechten zal naleven. Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 6/10 ARTIKEL 10 BEPERKING VAN AANSPRAKELIJKHEID 10.1 SURFmarket kan niet aansprakelijk gehouden worden voor schade geleden door Contractant die het gevolg is van uitvoering van deze overeenkomst, behoudens voor zover de schade het directe gevolg is van opzet of grove schuld van SURFmarket, of van haar medewerkers. In geval van onrechtmatige daad van SURFmarket, of van haar medewerkers waarvoor SURFmarket rechtens aansprakelijk gehouden kan worden, is SURFmarket slechts aansprakelijk voor vergoeding van schade voor zover ontstaan door opzet of grove schuld. 10.2 Tenzij schriftelijk anders is overeengekomen en onverminderd het bepaalde in 10.1, is de totale aansprakelijkheid van SURFmarket nimmer hoger dan € 100.000, (honderdduizend Euro) gerekend over de gehele looptijd van de overeenkomst. 10.3 SURFmarket doet geen uitspraken over het functioneren van of over de diensten waarvan SURFmarket weet dat deze niet kunnen worden waargemaakt. ARTIKEL 11 OPSCHORTING FEDERATIEDIENST 11.1 SURFmarket heeft, ingeval Contractant niet handelt in overeenstemming met de voorwaarden uit de overeenkomst of ingeval SURFmarket of SURFnet schade ondervindt van een aan Contractant verwijtbare situatie, het recht het gebruik van SURFconext op te schorten tot het moment waarop Contractant wel voldoet aan de voorwaarden dan wel de aan Contractant te wijten situatie is opgeheven. Contractant heeft bij een dergelijke opschorting geen aanspraak op vergoeding van enige schade. ARTIKEL 12 ONTBINDING 12.1 Indien de ene Partij toerekenbaar tekort komt in de nakoming van zijn verplichtingen, heeft de andere partij het recht de desbetreffende overeenkomst geheel of gedeeltelijk te ontbinden. 12.2 Tussentijdse ontbinding van de overeenkomst door één der Partijen is daarnaast in elk geval met onmiddellijke ingang en zonder rechterlijke tussenkomst en zonder verplichting tot schadevergoeding voor de ontbindende partij mogelijk indien: – de wederpartij in strijd handelt met de in de overeenkomst neergelegde afspraken waaronder maar niet beperkt tot het niet meer gestand kunnen doen van de diensten; – bij aanvraag tot surseance van betaling door de andere Partij; – door faillissement van de andere Partij. ARTIKEL 13 AANVULLENDE BEPALINGEN 13.1 De algemene levering- en betalingsvoorwaarden, dan wel andere algemene of bijzondere voorwaarden van Contractant, zijn niet van toepassing. Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 7/10 13.2 Kennisgevingen die Partijen op grond van de overeenkomst aan elkaar zullen doen, vinden schriftelijk of per e-mail plaats. Mondelinge mededelingen, toezeggingen of afspraken hebben geen rechtskracht tenzij deze schriftelijk of per e-mail zijn bevestigd. 13.3 Partijen wijzen elk een medewerker aan die namens elk der Partijen voor zich vertegenwoordigingsbevoegd is in het kader van de overeenkomst. 13.4 Elk geschil betreffende de totstandkoming, de uitleg of de uitvoering van deze overeenkomst met inbegrip van alle daarmee verband houdende overeenkomsten, hetzij juridisch, hetzij feitelijk, zonder uitzondering, zal ter beslechting door middel van arbitrage worden voorgelegd aan de Stichting Geschillenoplossing Automatisering te Haarlem conform het op dat moment geldende reglement. 13.5 Partijen kunnen overeenkomen dat, in afwijking van het gestelde in het vorige lid, een geschil wordt onderworpen aan bindend advies conform het reglement van de Stichting Geschillenoplossing Automatisering te Haarlem dan wel dat via mediaton conform het reglement van de Stichting Geschillenoplossing Automatisering te Haarlem een gezamenlijke oplossing voor het geschil wordt gezocht. 13.6 Een geschil is aanwezig indien een van de Partijen zulks in een aangetekende brief aan de wederpartij kenbaar maakt. 13.7 In geval van een geschil sub 13.4 bedoeld, geeft de meest gerede van Partijen aan de andere Partij schriftelijk te kennen, dat er sprake is van een geschil, alsmede een summiere opgave van hetgeen naar het oordeel van die Partij het onderwerp van het geschil is. 13.8 Op de overeenkomst is Nederlands recht van toepassing. ARTIKEL 14 BEGRIPPEN In deze overeenkomst hebben de volgende begrippen de volgende betekenis: 14.1 Authentic(atie)(eren): het door een Federatielid vaststellen van de identiteit van een Eindgebruiker en al dan niet de Federatielid waartoe de betreffende Eindgebruiker behoort. 14.2 Eindgebruiker: degene die een aanstelling dan wel een arbeidsovereenkomst heeft bij de Federatielid of anderszins in het kader van de bedrijfsvoering van de Federatielid als zodanig gerechtigd is, evenals de bij de Federatielid ingeschreven student, extraneus, cursist of gastgebruiker die door de Federatielid gerechtigd is gebruik te maken van SURFconext. 14.3 Federatiedienst: de op webpagina http://www.surfnet.nl onder samenwerkingsinfrastructuur en SURFfederatie omschreven dienst die toegang verleent op basis van een authenticatie-infrastructuur tot de diensten van Contractant. 14.4 Federatielid: een op SURFfederatie aangesloten Federatielid die Eindgebruikers identificeert, Authentiseert en autoriseert. 14.5 Gebruiksrecht: het recht dat wordt toegekend op basis van deze overeenkomst, op grond waarvan een Federatielid c.q. Eindgebruiker bevoegd is tot het (installeren en) gebruiken van de diensten in het belang van het onderwijs en/of onderzoek van de Federatielid. Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 8/10 14.6 Gegevens: alle gegevens, data, informatie en enig ander materiaal of content waartoe Contractant c.q. diens toeleverancier(s) bij de uitvoering van deze overeenkomst toegang (kunnen) krijgen, waaronder mede begrepen Persoonsgegevens. 14.7 Federatielid: deelnemende onderwijs- en onderzoeksFederatieliden en overige Federatieliden die daarmee gelijk zijn gesteld. Een overzicht van de Federatieliden is via http://www.surfconext.nl in te zien. 14.8 Partner: een service provider die niet behoort tot de SURFnet doelgroep en die Federatieleden een dienst aanbiedt die niet publiekelijk toegankelijk is en waarvoor authenticatie van de Eindgebruiker is vereist. 14.9 Persoonsgegeven: iedere informatie die herleidbaar is tot een geïdentificeerde of identificeerbare natuurlijke persoon, die op welke wijze dan ook door of namens Contractant wordt verwerkt of verwerkt zal worden in het kader van deze overeenkomst. 14.10 SURFnet: de organisatie die SURFconext aanbiedt en de Federatiedienst levert. 14.11 Verwerk(en)(ing): elke handeling of elk geheel van handelingen met betrekking tot Gegevens, waaronder in ieder geval het verzamelen, verkrijgen, opslaan, vastleggen, ordenen, bewaren, koppelen, bijwerken, wijzigen, vernietigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwisselen of vernietigen van gegevens. Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 9/10 Bijlage A Paraaf opdrachtgever Paraaf contractant | Raamovereenkomst | Error! No text of specified style in document.| pagina 10/10