Laatst bijgewerkt: 25 oktober 2026

Artikel 1. Partijen en toepasselijkheid

1. Deze verwerkersovereenkomst is gesloten tussen de opdrachtgever die het PrivateLAN-platform afneemt (de “verwerkingsverantwoordelijke”) en PrivateLAN, handelsnaam van KMT Techniek, KvK 24435882 (de “verwerker”).
2. Deze verwerkersovereenkomst maakt deel uit van de algemene voorwaarden en geldt zodra de overeenkomst voor het PrivateLAN-platform tot stand komt. Bij strijd tussen deze verwerkersovereenkomst en de algemene voorwaarden gaat, voor de verwerking van persoonsgegevens, deze verwerkersovereenkomst voor.
3. Begrippen als “persoonsgegevens”, “verwerken”, “betrokkene” en “inbreuk in verband met persoonsgegevens” hebben de betekenis uit de Algemene Verordening Gegevensbescherming (AVG).

Artikel 2. Onderwerp van de verwerking

1. Het PrivateLAN-platform draait on-premise in de omgeving van de verwerkingsverantwoordelijke. De gegevens in die omgeving blijven daar; de verwerker heeft er geen toegang toe.
2. De verwerker verwerkt alleen persoonsgegevens van de verwerkingsverantwoordelijke wanneer een functie uit Bijlage 1 gegevens naar de verwerker stuurt, of wanneer de verwerkingsverantwoordelijke de verwerker om ondersteuning vraagt. Bijlage 1 beschrijft per functie het doel, de categorieën betrokkenen en gegevens, en de bewaartermijn.
3. De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking en is ervoor verantwoordelijk dat hij een grondslag heeft voor de gegevens die hij via deze functies laat verwerken.

Artikel 3. Instructies

1. De verwerker verwerkt de persoonsgegevens uitsluitend op schriftelijke instructie van de verwerkingsverantwoordelijke, tenzij een wettelijke verplichting hem tot verwerking dwingt; in dat geval meldt hij dat vooraf, tenzij de wet dat verbiedt.
2. De instellingen die een beheerder van de verwerkingsverantwoordelijke in het PrivateLAN-platform kiest, gelden als instructie. Voorbeelden: de AI-assistent gehost of on-prem laten werken of uitschakelen, het niveau van de telemetrie, en QR Support gebruiken.
3. De verwerker meldt het direct als hij van mening is dat een instructie in strijd is met de AVG.

Artikel 4. Geheimhouding

Iedereen die namens de verwerker toegang heeft tot de persoonsgegevens, is tot geheimhouding verplicht en verwerkt ze alleen voor zover dat nodig is voor de functies uit Bijlage 1.

Artikel 5. Beveiliging

De verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, zoals bedoeld in artikel 32 AVG. Deze maatregelen staan in Bijlage 3. De verwerker mag deze maatregelen aanpassen, zolang het beveiligingsniveau niet lager wordt.

Artikel 6. Subverwerkers

1. De verwerkingsverantwoordelijke geeft de verwerker algemene toestemming om de subverwerkers uit Bijlage 2 in te schakelen.
2. Een nieuwe of vervangende subverwerker maakt de verwerker ten minste 30 dagen vooraf bekend op deze pagina en per e-mail aan het contactadres van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke kan binnen die termijn gemotiveerd bezwaar maken. Komen partijen er niet uit, dan kan de verwerkingsverantwoordelijke de betreffende functie uitschakelen of de overeenkomst voor die functie beëindigen.
3. De verwerker legt elke subverwerker ten minste dezelfde verplichtingen op als in deze verwerkersovereenkomst, en blijft tegenover de verwerkingsverantwoordelijke verantwoordelijk voor diens nakoming.

Artikel 7. Doorgifte buiten de EER

1. De verwerker geeft persoonsgegevens alleen door naar een land buiten de Europese Economische Ruimte als daarvoor een geldige grondslag uit hoofdstuk V van de AVG bestaat.
2. Bij de gehoste AI-assistent worden de vraag en de gegevens die de assistent opvraagt, verwerkt door Anthropic. De wederpartij is Anthropic Ireland, Limited; de verwerking vindt ook plaats in de Verenigde Staten. Die doorgifte is geregeld met de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), opgenomen in de verwerkersovereenkomst van Anthropic. Anthropic gebruikt deze gegevens niet om modellen te trainen en verwijdert ze binnen 30 dagen.
3. Wil de verwerkingsverantwoordelijke geen doorgifte buiten de EER, dan kan een beheerder de AI-assistent koppelen aan een eigen on-prem AI-server of uitschakelen via Systeem > AI. De gegevens gaan dan niet naar de verwerker en niet naar Anthropic.

Artikel 8. Rechten van betrokkenen en bijstand

1. Een verzoek van een betrokkene dat de verwerker rechtstreeks ontvangt, stuurt hij zonder onnodige vertraging door naar de verwerkingsverantwoordelijke.
2. De verwerker helpt de verwerkingsverantwoordelijke, voor zover redelijk, bij het beantwoorden van zulke verzoeken, bij een gegevensbeschermingseffectbeoordeling (DPIA) en bij een voorafgaande raadpleging van de toezichthouder.

Artikel 9. Inbreuken in verband met persoonsgegevens

1. De verwerker meldt een inbreuk die de persoonsgegevens van de verwerkingsverantwoordelijke raakt, zonder onredelijke vertraging en uiterlijk binnen 48 uur nadat hij die heeft ontdekt.
2. De melding bevat, voor zover bekend: wat er is gebeurd, welke categorieën gegevens en betrokkenen het betreft, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Wat nog niet bekend is, meldt de verwerker zodra hij het weet.
3. De verwerkingsverantwoordelijke beslist of hij de inbreuk meldt bij de Autoriteit Persoonsgegevens en aan de betrokkenen.

Artikel 10. Informatie en audit

1. De verwerker stelt de informatie beschikbaar die nodig is om aan te tonen dat hij deze verwerkersovereenkomst nakomt.
2. De verwerkingsverantwoordelijke mag eenmaal per jaar, of na een inbreuk, een audit laten uitvoeren door een onafhankelijke deskundige die tot geheimhouding is verplicht. Hij kondigt die ten minste 30 dagen vooraf aan. De kosten van de audit zijn voor de verwerkingsverantwoordelijke, tenzij de audit een tekortkoming van de verwerker aantoont.

Artikel 11. Duur, teruggave en verwijdering

1. Deze verwerkersovereenkomst geldt zolang de overeenkomst voor het PrivateLAN-platform loopt, en daarna zolang de verwerker nog persoonsgegevens van de verwerkingsverantwoordelijke heeft.
2. Tijdens de looptijd worden de gegevens verwijderd na de bewaartermijnen uit Bijlage 1. Na afloop verwijdert de verwerker de overgebleven persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht geldt. Op verzoek bevestigt hij de verwijdering schriftelijk.

Artikel 12. Aansprakelijkheid

Voor de aansprakelijkheid van partijen geldt Artikel 20 van de algemene voorwaarden, voor zover de AVG dat toelaat.

---

Bijlage 1. Verwerkingen per functie

Betrokkenen zijn in alle gevallen de medewerkers, beheerders en gebruikers van apparaten in het netwerk van de verwerkingsverantwoordelijke. Er worden geen bijzondere persoonsgegevens verwerkt. Wachtwoorden, certificaten, sleutels en RADIUS-secrets worden door geen enkele functie naar de verwerker gestuurd.

AI-assistent Tux, gehost (licentieoptie)

• Doel: vragen van gebruikers over het eigen netwerk beantwoorden.
• Gegevens: de vraag en het gesprek, en de gegevens die de assistent opvraagt op basis van de rolrechten van de gebruiker, zoals hostnamen, IP- en MAC-adressen, VLAN's, 802.1X-gebruikersnamen, syslogregels en open beveiligingsmeldingen.
• Bewaartermijn: de verwerker bewaart de inhoud niet; alleen het tokenverbruik (voor facturatie) en een logregel zonder inhoud, die na 30 dagen wordt verwijderd. Anthropic verwijdert de gegevens binnen 30 dagen.
• Niet van toepassing als de assistent aan een eigen on-prem AI-server is gekoppeld of is uitgeschakeld.

Telemetrie (instelling “Ingeschakeld” of “Anoniem”)

• Doel: storingen signaleren, support bieden en het product verbeteren.
• Gegevens: gebeurtenis, foutmelding met bestand en regel, softwareversie, pad, ingekorte user agent en gebruikersrol. IP-, MAC- en e-mailadressen, accountnamen en ingevoerde waarden worden op de appliance gemaskeerd voordat de melding wordt verstuurd.
• Bewaartermijn: 28 dagen; een melding die als ticket wordt vastgelegd, zolang nodig voor het herstel van de fout en de wettelijke documentatieplicht.
• Niet van toepassing bij de instelling “Uitgeschakeld”.

E-mail namens de appliance

• Doel: e-mail versturen voor wachtwoordherstel en e-mailbevestiging van gebruikers van de appliance.
• Gegevens: het e-mailadres van de ontvanger, de code en het soort bericht.
• Bewaartermijn: het e-mailadres en de code worden niet bewaard; een gehashte teller tegen misbruik na een dag, een logregel zonder e-mailadres na 30 dagen.

QR Support

• Doel: een rapport van een apparaat of switch overdragen aan support.
• Gegevens: het versleutelde rapport en het IP-adres van het apparaat dat het uploadt. De verwerker kan het rapport alleen lezen met de sleutel die de technicus van de verwerkingsverantwoordelijke doorgeeft.
• Bewaartermijn: 7 dagen; een rapport waarvan niet vaststaat dat het van een PrivateLAN-appliance komt, na twee uur.

Ondersteuning op verzoek

• Doel: een supportvraag van de verwerkingsverantwoordelijke oplossen.
• Gegevens: wat de verwerkingsverantwoordelijke deelt of laat inzien, zoals schermen, logregels of configuratie.
• Bewaartermijn: zolang de supportvraag openstaat; daarna alleen wat nodig is voor het herstel van een fout.

Bijlage 2. Subverwerkers

De interne support- en ontwikkelomgeving (Mattermost en GitLab) draait op een server die de verwerker zelf beheert; alleen de back-ups daarvan staan bij een derde partij (Tuxis, hierboven).

Bijlage 3. Beveiligingsmaatregelen

• Minimalisatie: de appliance stuurt alleen wat een functie nodig heeft; telemetrie wordt op de appliance gemaskeerd, de chatbackend slaat geen gespreksinhoud op en een QR-rapport is versleuteld met een sleutel die de verwerker niet ontvangt.
• Verbindingen: alle verkeer tussen appliance, website en subverwerkers loopt via TLS.
• Authenticatie van de appliance: een appliance bewijst bij elke aanvraag met een eigen sleutel wie hij is; een sessiecode is vijftien minuten geldig en wordt alleen als hash bewaard.
• Toegang: toegang tot de systemen van de verwerker op basis van rolrechten en least-privilege; accounts op privatelan.nl kunnen meervoudige authenticatie (MFA) gebruiken.
• Opslag: wachtwoorden als hash, geheimen versleuteld, back-ups versleuteld.
• Logging en monitoring: een auditlog van aanvallen en beheerhandelingen, met bewaartermijnen zoals in het privacybeleid.
• Kwetsbaarheden en updates: een vastgelegd proces voor kwetsbaarheden en ondertekende updates, in lijn met de Cyber Resilience Act; meldingen via de pagina beveiligingsmeldingen.

Vragen over deze verwerkersovereenkomst? Neem contact met ons op via het contactformulier.