Datenschutzerklärung
transAI | 2025
Zuletzt aktualisiert: 01.03.2024
1. Einführung
TransAI respektiert die Privatsphäre aller Besucher seiner Website. Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten erheben, verwenden, schützen und welche Rechte Sie in Bezug auf Ihre Daten haben.
2. Erhebung personenbezogener Daten
- Über Kontaktformular und Newsletter: Wenn Sie unser Kontaktformular nutzen oder unseren Newsletter abonnieren, erfassen wir die von Ihnen angegebenen personenbezogenen Daten wie Name, E-Mail-Adresse, Unternehmen und weitere Angaben.
- Verwendung von Cookies: Unsere Website verwendet Cookies, um die Benutzererfahrung zu verbessern. Bitte lesen Sie unsere Cookie-Richtlinie für weitere Details.
3. Verwendung personenbezogener Daten
Ihre personenbezogenen Daten werden für folgende Zwecke verwendet:
- Um auf Ihre Fragen oder Anfragen über das Kontaktformular zu antworten.
- Um Ihnen unseren Newsletter zuzusenden, sofern Sie diesen abonniert haben.
- Für interne Analysezwecke zur Verbesserung unserer Dienstleistungen.
4. Weitergabe personenbezogener Daten
- Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, außer wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist oder gesetzlich vorgeschrieben wird.
- Personenbezogene Daten können von HubSpot, unserem CRM-Dienstleistungspartner, gemäß deren Datenschutzerklärung gespeichert und verarbeitet werden.
5. Sicherheit Ihrer Daten
TransAI ergreift geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Vernichtung zu schützen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung Ihrer personenbezogenen Daten sowie das Recht, der Verarbeitung zu widersprechen oder diese einzuschränken. Zur Ausübung dieser Rechte können Sie uns über die auf unserer Website angegebenen Kontaktdaten erreichen.
7. Änderungen der Datenschutzerklärung
TransAI behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf unserer Website veröffentlicht. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu prüfen.
8. Kontaktinformationen
Für Fragen oder Anmerkungen zu unserer Datenschutzerklärung können Sie uns über die auf unserer Website angegebenen Kontaktdaten erreichen.
9. TransAI MCP-server (koppeling met AI-assistenten)
9.1 Wat is de MCP-server?
TransAI biedt klanten een MCP-server (Model Context Protocol), bereikbaar via https://mcp.transai.io/mcp. Hiermee kunnen gebruikers van het TransAI-platform een AI-assistent, zoals Claude of ChatGPT, verbinden met de gegevens van hun eigen organisatie op het platform. Via die koppeling kan de AI-assistent namens de gebruiker gegevens opvragen, zoals datasets, dashboards, grafieken, metrics en workflowgegevens.
9.2 Inloggen via Auth0
Voordat de AI-assistent gegevens kan opvragen, logt de gebruiker in met zijn of haar bestaande TransAI-account. Voor deze authenticatie gebruiken wij Auth0 (Okta Inc.). Auth0 verwerkt daarvoor de inloggegevens van de gebruiker, zoals naam, e-mailadres en wachtwoord of single sign-on-gegevens. Na het inloggen geeft Auth0 een toegangstoken af aan de AI-assistent. Op dat token staan de gebruikers-ID, de organisatie (tenant) en de rollen van de gebruiker. TransAI ontvangt en ziet het wachtwoord van de gebruiker niet. Auth0 treedt op als subverwerker van TransAI, op basis van een verwerkersovereenkomst.
9.3 Welke gegevens zijn toegankelijk?
De MCP-server controleert bij elk verzoek het toegangstoken en voert het verzoek uit met de rechten van de ingelogde gebruiker. Een AI-assistent kan daardoor nooit meer gegevens inzien dan de gebruiker zelf in het TransAI-dashboard mag zien, en altijd alleen binnen de eigen organisatie. Overzichten waarin namen en e-mailadressen van andere gebruikers staan, zijn bewust niet via de MCP-server beschikbaar.
9.4 Verwerking van opvragingen en klantgegevens
Als de AI-assistent gegevens opvraagt, haalt de MCP-server die op uit het TransAI-platform en stuurt ze direct terug naar de AI-assistent. De MCP-server slaat de opgevraagde gegevens, de inhoud van de vragen en de antwoorden niet op. Elk verzoek wordt los afgehandeld, zonder sessie- of cachegeheugen.
Voor de gegevens van de klant op het TransAI-platform is TransAI verwerker namens de klant. De bestaande overeenkomst en verwerkersovereenkomst met de klant zijn daarop van toepassing.
9.5 Gegevens die bij de AI-aanbieder terechtkomen
De klant of gebruiker kiest zelf of er een AI-assistent wordt gekoppeld en welke dat is. Gegevens die de AI-assistent via de MCP-server opvraagt, worden verwerkt door de aanbieder van die AI-assistent, zoals Anthropic of OpenAI. Die verwerking valt onder de voorwaarden en het privacybeleid van de gekozen aanbieder en onder de afspraken die de klant met die aanbieder heeft. Ze valt niet onder de verantwoordelijkheid van TransAI. Wij raden klanten aan om vóór het koppelen te beoordelen of het gebruik van de gekozen AI-assistent past bij hun eigen beleid.
9.6 Logging en beveiliging
Om misbruik te voorkomen, storingen op te lossen en de dienst te beveiligen, houdt TransAI per verzoek een technisch auditlog bij. Daarin staan:
de gebruikers-ID en de organisatie (tenant);
de naam van de aangeroepen functie (tool);
het resultaat (statuscode) en de duur van het verzoek;
het tijdstip van het verzoek.
De inhoud van de opgevraagde gegevens en de vragen of antwoorden van de AI-assistent worden niet gelogd. Ook toegangstokens worden niet opgeslagen. Wij bewaren deze logs 14 dagen. Voor monitoring en logging gebruiken wij Datadog, EU, als subverwerker. De grondslag voor deze logging is ons gerechtvaardigd belang bij het veilig en betrouwbaar aanbieden van de dienst.
Het verkeer met de MCP-server loopt uitsluitend via versleutelde HTTPS-verbindingen. Per organisatie geldt een limiet op het aantal verzoeken. De MCP-server draait in een datacenter van Amazon Web Services in de Europese Unie (Ierland).
TransAI biedt klanten een MCP-server (Model Context Protocol), bereikbaar via https://mcp.transai.io/mcp. Hiermee kunnen gebruikers van het TransAI-platform een AI-assistent, zoals Claude of ChatGPT, verbinden met de gegevens van hun eigen organisatie op het platform. Via die koppeling kan de AI-assistent namens de gebruiker gegevens opvragen, zoals datasets, dashboards, grafieken, metrics en workflowgegevens.
9.2 Inloggen via Auth0
Voordat de AI-assistent gegevens kan opvragen, logt de gebruiker in met zijn of haar bestaande TransAI-account. Voor deze authenticatie gebruiken wij Auth0 (Okta Inc.). Auth0 verwerkt daarvoor de inloggegevens van de gebruiker, zoals naam, e-mailadres en wachtwoord of single sign-on-gegevens. Na het inloggen geeft Auth0 een toegangstoken af aan de AI-assistent. Op dat token staan de gebruikers-ID, de organisatie (tenant) en de rollen van de gebruiker. TransAI ontvangt en ziet het wachtwoord van de gebruiker niet. Auth0 treedt op als subverwerker van TransAI, op basis van een verwerkersovereenkomst.
9.3 Welke gegevens zijn toegankelijk?
De MCP-server controleert bij elk verzoek het toegangstoken en voert het verzoek uit met de rechten van de ingelogde gebruiker. Een AI-assistent kan daardoor nooit meer gegevens inzien dan de gebruiker zelf in het TransAI-dashboard mag zien, en altijd alleen binnen de eigen organisatie. Overzichten waarin namen en e-mailadressen van andere gebruikers staan, zijn bewust niet via de MCP-server beschikbaar.
9.4 Verwerking van opvragingen en klantgegevens
Als de AI-assistent gegevens opvraagt, haalt de MCP-server die op uit het TransAI-platform en stuurt ze direct terug naar de AI-assistent. De MCP-server slaat de opgevraagde gegevens, de inhoud van de vragen en de antwoorden niet op. Elk verzoek wordt los afgehandeld, zonder sessie- of cachegeheugen.
Voor de gegevens van de klant op het TransAI-platform is TransAI verwerker namens de klant. De bestaande overeenkomst en verwerkersovereenkomst met de klant zijn daarop van toepassing.
9.5 Gegevens die bij de AI-aanbieder terechtkomen
De klant of gebruiker kiest zelf of er een AI-assistent wordt gekoppeld en welke dat is. Gegevens die de AI-assistent via de MCP-server opvraagt, worden verwerkt door de aanbieder van die AI-assistent, zoals Anthropic of OpenAI. Die verwerking valt onder de voorwaarden en het privacybeleid van de gekozen aanbieder en onder de afspraken die de klant met die aanbieder heeft. Ze valt niet onder de verantwoordelijkheid van TransAI. Wij raden klanten aan om vóór het koppelen te beoordelen of het gebruik van de gekozen AI-assistent past bij hun eigen beleid.
9.6 Logging en beveiliging
Om misbruik te voorkomen, storingen op te lossen en de dienst te beveiligen, houdt TransAI per verzoek een technisch auditlog bij. Daarin staan:
de gebruikers-ID en de organisatie (tenant);
de naam van de aangeroepen functie (tool);
het resultaat (statuscode) en de duur van het verzoek;
het tijdstip van het verzoek.
De inhoud van de opgevraagde gegevens en de vragen of antwoorden van de AI-assistent worden niet gelogd. Ook toegangstokens worden niet opgeslagen. Wij bewaren deze logs 14 dagen. Voor monitoring en logging gebruiken wij Datadog, EU, als subverwerker. De grondslag voor deze logging is ons gerechtvaardigd belang bij het veilig en betrouwbaar aanbieden van de dienst.
Het verkeer met de MCP-server loopt uitsluitend via versleutelde HTTPS-verbindingen. Per organisatie geldt een limiet op het aantal verzoeken. De MCP-server draait in een datacenter van Amazon Web Services in de Europese Unie (Ierland).
