Beveiliging
SURFdiensten erkent haar verantwoordelijkheid om verkregen persoonsgegevens adequaat te beveiligen. Om de persoonsgegevens te beveiligen gebruikt SURFdiensten SSL (Secure Socket Layer). SSL is een algemeen geaccepteerde techniek die toegepast wordt op internet voor de beveiliging van verbindingen. SSL maakt gebruik van asymmetrische cryptografie om dit te realiseren.
Authenticatie van gebruikers van Surfdiensten.nl geschiedt op basis van gegevens welke door de aangesloten instellingen worden aangeleverd.

De persoonsgegevens worden niet langer opgeslagen dan noodzakelijk is voor het doel waarvoor de persoonsgegevens worden verwerkt.

Verwerking gegevens
SURFdiensten verzamelt naam, titel, functie, afdeling waar betrokken werkzaam is, adres, woonplaats, land, telefoon- en faxnummer(s) en e-mailadres van haar klanten welke worden opgeslagen in een klantenbestand. SURFdiensten registreert bij welke (onderwijs)instelling haar klanten zijn aangesloten en welke rol zij vervullen op de website.
Van bezoekers van de website worden enkel die gegevens verwerkt die noodzakelijk zijn voor authenticatie van de bezoeker.

De persoonsgegevens van de klanten worden door SURFdiensten gebruikt om een compleet aanbod van software, content en diensten waarvoor SURFdiensten een licentie heeft afgesloten te leveren en daartoe digitaal contracten af te sluiten, het voeren van een licentieadministratie, ter ontwikkeling en verbetering van haar dienstverlening en het doen van aanbiedingen. Tevens gebruikt SURFdiensten de persoonsgegevens om het bezoek aan de website een zo persoonlijk mogelijk karakter te geven.

SURFdiensten zal de persoonsgegevens niet ter beschikking stellen aan derden tenzij dat verplicht is door een wettelijk voorschrift of dat noodzakelijk is voor het uitvoeren van een overeenkomst die SURFdiensten met betrokkene heeft gesloten.

Rechten betrokkenen
Betrokkenen hebben de mogelijkheid om hun persoonsgegevens in te zien en, bij eventuele onjuist- of onvolledigheden, deze te corrigeren. Tevens kunnen betrokkenen indien gewenst hun persoonsgegevens verwijderen. Betrokkene kan dit doen op SURFdiensten.nl via in het menu Mijn Profiel, Mijn Gegevens.

Cookies
De website van SURFdiensten maakt gebruik van session-cookies. Dit is een tijdelijk bestand met anonieme technische informatie die door SURFdiensten automatisch op de computer van betrokkenen worden geplaatst. Zonder gebruik van session-cookies kunnen geen bestellingen worden geplaatst via de website van SURFdiensten.

Gebruikersstatistieken
Door SURFdiensten worden bezoekersstatistieken bijgehouden die het mogelijk maken te bepalen hoe vaak bepaalde pagina's worden bezocht en welke informatie wordt geraadpleegd.