Laatst bijgewerkt: 28 september 2026

1. Wie is verantwoordelijk voor uw gegevens

Deze website en het PrivateLAN-platform worden aangeboden door PrivateLAN, handelsnaam van KMT Techniek, gevestigd aan Hoogstraat 102, 3131BP Vlaardingen, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 24435882 (hieronder “PrivateLAN”, “wij” of “ons”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld, en de verwerker van persoonsgegevens die via het PrivateLAN-platform in uw eigen omgeving worden verwerkt.

Vragen over dit privacybeleid of over uw gegevens kunt u stellen via het contactformulier of telefonisch via +31 (0)10-766 1337.

2. Op wie is dit beleid van toepassing

Dit beleid is van toepassing op:

• bezoekers van deze website (privatelan.nl);
• personen die een account aanmaken of inloggen op deze website;
• personen die het contactformulier of het supportticketsysteem gebruiken;
• klanten die het PrivateLAN-platform (de “appliance”) gebruiken, inclusief de optionele telemetrie- en AI-assistent-functies.

Het PrivateLAN-platform draait on-premise in de infrastructuur van de klant. Gegevens over uw netwerk — zoals switches, VLAN's, apparaten en MAC-adressen — blijven in beginsel binnen uw eigen omgeving. Verderop in dit beleid leest u wanneer en welke gegevens daarvan, optioneel, met ons worden gedeeld.

3. Welke gegevens verzamelen wij

3.1 Account & inloggen op deze website

Bij het aanmaken van een account verzamelen wij uw naam, gebruikersnaam, e-mailadres, bedrijfsnaam (optioneel) en een versleuteld wachtwoord. Voor “ingelogd blijven” gebruiken wij een beveiligde, gehashte sessiecookie. Om misbruik van het registratieformulier tegen te gaan, registreren wij tijdelijk het IP-adres van inlog- en registratiepogingen. Acties binnen uw account kunnen worden vastgelegd in een auditlog ten behoeve van beveiliging en ondersteuning.

3.2 Contactformulier

Wanneer u het contactformulier op deze website invult, verwerken wij de gegevens die u zelf invoert: naam, bedrijfsnaam, e-mailadres, telefoonnummer (optioneel), onderwerp en uw bericht. Deze gegevens gebruiken wij uitsluitend om uw vraag te beantwoorden.

3.3 Cookies en vergelijkbare technieken

Wij gebruiken alleen functionele cookies, namelijk:

• een sessiecookie van PHP, noodzakelijk om de website te laten werken;
• een login-cookie (“Koekiemonster”), om ingelogde gebruikers te herkennen — alleen aanwezig als u inlogt;

Om spam en misbruik van onze formulieren tegen te gaan houden wij bij hoeveel inzendingen er vanaf een verbinding worden gedaan. Uw IP-adres wordt daarvoor niet opgeslagen: wij bewaren alleen een onomkeerbare versleutelde weergave ervan, die na 7 dagen wordt verwijderd. Wordt een bericht door ons spamfilter geweigerd, dan bewaren wij de inhoud van dat bericht 30 dagen, uitsluitend om te kunnen controleren of de weigering terecht was en om onze filters bij te stellen.

Voor de optionele AI-assistent “Tux” (zie 3.5) wordt geen cookie gebruikt: het gespreksverloop wordt enkel tijdelijk opgeslagen in de sessieopslag (“sessionStorage”) van uw browser en verdwijnt zodra u het tabblad sluit of het gesprek opnieuw start. Wij plaatsen geen tracking- of advertentiecookies en gebruiken geen analytics van derden.

3.4 Telemetrie vanuit het PrivateLAN-platform (optioneel)

Het PrivateLAN-platform kan, afhankelijk van een instelling die u zelf beheert (“telemetrie-status”), statusmeldingen naar onze centrale infrastructuur sturen. Dit gebeurt nooit vanuit test-/ontwikkelomgevingen of tijdens geautomatiseerde ontwikkel-/buildprocessen. Er zijn drie niveaus:

• Ingeschakeld — meldingen worden verstuurd inclusief een licentie-instantie-ID waarmee de melding aan uw organisatie kan worden gekoppeld;
• Anoniem (standaardinstelling) — meldingen worden verstuurd met een eenrichtings-hash van uw instantie-ID. Deze hash kan niet worden teruggerekend naar uw organisatie, maar zorgt er wel voor dat meldingen van dezelfde omgeving herkenbaar bij elkaar horen;
• Uitgeschakeld — er wordt nooit telemetrie verstuurd.

Een telemetriemelding kan de volgende gegevens bevatten: het type en de ernst van de gebeurtenis, een korte beschrijving, de softwareversie, het opgevraagde pad en de HTTP-methode, de verwijzende pagina (referer), het type browser/applicatie (user agent, ingekort), uw gebruikersrol (zonder naam of e-mailadres) en het tijdstip. Wachtwoorden, certificaten, sleutels en andere gevoelige gegevens worden nooit meegestuurd. Meldingen komen terecht in onze interne support- en monitoringtools (Mattermost / GitLab) en worden gebruikt om storingen te signaleren, support te kunnen bieden en het product te verbeteren.

U kunt de telemetrie-status op elk moment wijzigen of uitschakelen via de systeeminstellingen van uw PrivateLAN-omgeving.

3.5 AI-assistent “Tux” (optioneel)

Tux is beschikbaar op twee plekken, en in beide gevallen volledig optioneel:

• als onderdeel van de PrivateLAN-webinterface, als optionele add-on bij uw licentie (“chat”-licentieoptie);
• als chatvenster op deze website, voor anonieme bezoekers die vragen hebben over PrivateLAN.

Voor het chatvenster op deze website, en standaard voor de assistent in de webinterface, gebruikt Tux de Claude API van Anthropic. Wanneer u Tux zo gebruikt, wordt uw vraag (en het verdere gespreksverloop) verzonden naar onze chatbackend en vervolgens naar Anthropic (gevestigd in de Verenigde Staten) om een antwoord te genereren. Zie hieronder onder “doorgifte buiten de EER” hoe deze doorgifte is geregeld.

Een beheerder van uw PrivateLAN-omgeving kan de assistent in de webinterface via Systeem > AI in plaats daarvan koppelen aan een eigen, door uzelf beheerde on-prem AI-server. In dat geval worden uw vraag en het gespreksverloop uitsluitend naar die eigen server verzonden — niet naar onze chatbackend en niet naar Anthropic. Het gedeelte van deze paragraaf 3.5 dat over onze chatbackend en Anthropic gaat, is dan niet op uw situatie van toepassing. Via dezelfde pagina kan een beheerder de assistent ook volledig uitschakelen voor alle gebruikers.

In de webinterface kan Tux — standaard uitsluitend lezend, en op basis van de rolrechten die voor de betreffende gebruiker al gelden — samenvattingen opvragen van gegevens uit uw eigen omgeving (zoals switches, VLAN's, apparaten, MAC-adressen, instellingen of syslogregels) om uw vraag te beantwoorden. Wachtwoorden, certificaten, sleutels en RADIUS-secrets worden hierbij nooit opgevraagd of meegestuurd. Per gebruiker kan worden bepaald welke categorieën gegevens Tux mag inzien. Een beheerder kan de assistent via Systeem > AI optioneel ook toestemming geven om, voor gebruikers met de bijbehorende rechten, gegevens namens hen aan te maken, te wijzigen of te verwijderen (bijvoorbeeld apparaten of VLAN's) in plaats van alleen te raadplegen; dit wijzigt niet welke gegevens er met de gekozen AI-backend worden gedeeld, alleen wat de assistent daarnaast namens de gebruiker mag doen.

Wij bewaren geen volledige gesprekslogs. Wel registreren wij, voor facturatie en misbruikpreventie, het aantal verbruikte tokens, een niet-herleidbare sessiesleutel (een HMAC, geen gebruikers- of IP-gegevens) en — bij gebruik via de webinterface — uw licentie-instantie-ID. Dit geldt niet wanneer een eigen on-prem AI-server is gekoppeld: daarbij loopt het verkeer buiten onze chatbackend om, en registreren wij hierover niets. Voor het publieke chatvenster op deze website wordt een gehasht IP-adres gebruikt om een dagelijkse limiet per bezoeker te handhaven; het ruwe IP-adres wordt niet opgeslagen.

4. Waarom verwerken wij deze gegevens

Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering van een overeenkomst — voor het aanmaken en beheren van uw account, licentie en het leveren van support;
• Gerechtvaardigd belang — voor beveiliging, misbruikpreventie (bijv. inlogpogingen), en het afhandelen van uw contactverzoeken;
• Toestemming — voor de optionele telemetrie en voor het gebruik van de AI-assistent Tux. Beide functies staan standaard uit of op het meest privacyvriendelijke niveau, en kunnen op elk moment door u worden aan- of uitgezet;
• Wettelijke verplichting — voor zover administratieve gegevens (zoals facturatie) bewaard moeten worden op grond van de fiscale bewaarplicht.

5. Met wie delen wij gegevens & doorgifte buiten de EER

Wij delen persoonsgegevens uitsluitend in de volgende gevallen:

• Anthropic, PBC (Verenigde Staten) — alleen als u of uw organisatie gebruikmaakt van de AI-assistent Tux. Anthropic verwerkt het gespreksverloop om een antwoord te genereren. Deze doorgifte naar de VS is afgedekt door de EU Standaardbepalingen inzake gegevensbescherming (Standard Contractual Clauses);
• Interne supporttools (Mattermost / GitLab) — voor het afhandelen van supporttickets en, indien van toepassing, telemetriemeldingen;
• TransIP (Nederland) — onze hostingpartij, voor het technisch hosten van deze website en de bijbehorende database;
• Microsoft Azure (regio West-Europa, Amsterdam) — voor het versleuteld opslaan van back-ups van deze gegevens.

Wij verkopen geen persoonsgegevens en delen deze niet voor marketingdoeleinden van derden.

6. Hoe lang bewaren wij gegevens

• Accountgegevens worden bewaard zolang uw account actief is, en worden verwijderd op uw verzoek (zie artikel 7) of na een redelijke periode van inactiviteit;
• Gegevens van mislukte in- en registratiepogingen worden na korte tijd automatisch opgeschoond;
• Berichten via het contactformulier worden bewaard zolang nodig is om uw verzoek af te handelen en eventuele vervolgvragen te kunnen beantwoorden;
• Telemetriemeldingen worden centraal bewaard tot een vast maximumaantal meldingen is bereikt, waarna de oudste meldingen automatisch worden verwijderd;
• Tokengebruik van de AI-assistent wordt bewaard voor facturatie- en verbruiksdoeleinden gedurende de looptijd van uw licentie en de daaropvolgende administratieve bewaartermijn;
• Facturatie- en administratiegegevens worden, op grond van de Nederlandse fiscale bewaarplicht, 7 jaar bewaard.

7. Hoe beveiligen wij uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleuteling van wachtwoorden en geheimen, toegang op basis van least-privilege en rolrechten, en beveiligde verbindingen (TLS). Voor het PrivateLAN-platform geldt dat gevoelige instellingen zijn versleuteld opgeslagen en alleen geautoriseerde processen daar toegang tot hebben.

8. Uw rechten

Op grond van de AVG heeft u het recht om:

• uw persoonsgegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• uw gegevens (en account) te laten verwijderen;
• de verwerking van uw gegevens te laten beperken;
• bezwaar te maken tegen de verwerking van uw gegevens;
• uw gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit);
• een eerder gegeven toestemming — bijvoorbeeld voor telemetrie of de AI-assistent — op elk moment in te trekken.

U kunt uw account inclusief bijbehorende gegevens zelf verwijderen via de accountpagina, of een verzoek indienen via het contactformulier. Wij reageren binnen de wettelijke termijn van vier weken.

9. Klachten

Heeft u een klacht over hoe wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via het contactformulier, zodat wij dit kunnen oplossen. U heeft daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

10. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of wetgeving. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.

11. Contact

PrivateLAN (handelsnaam van KMT Techniek)
Hoogstraat 102, 3131BP Vlaardingen, Nederland
KvK 24435882, BTW-ID NL001569233B79
Telefoon: +31 (0)10-766 1337
Of gebruik het contactformulier.