Privacy policy
transAI | 2024
Laats bijgewerkt: 01/03/2024
1. Inleiding
TransAI respecteert de privacy van alle bezoekers van haar website. Deze privacyverklaring legt uit hoe wij persoonsgegevens verzamelen, gebruiken, beschermen, en de rechten die u heeft met betrekking tot uw gegevens.
2. Verzameling van Persoonsgegevens
- Via Contactformulier en Nieuwsbrief: Wanneer u gebruikmaakt van ons contactformulier of zich abonneert op onze nieuwsbrief, verzamelen wij de persoonsgegevens die u ons verstrekt, zoals uw naam, e-mailadres, bedrijf en eventuele andere informatie die u invult.
- Gebruik van Cookies: Onze website maakt gebruik van cookies omde gebruikerservaring te verbeteren. Raadpleeg ons Cookiebeleid voor meer details.
3. Gebruik van Persoonsgegevens
Uw persoonsgegevens worden gebruikt voor de volgende doeleinden:
- Om te reageren op uw vragen of verzoeken via het contactformulier.
- Om u onze nieuwsbrief te sturen, indien u zich hiervoor hebt aangemeld.
- Voor interne analytische doeleinden om onze dienstverlening te verbeteren.
4. Delen van Persoonsgegevens
- Uw persoonsgegevens worden niet met derden gedeeld, behalve indien noodzakelijk voor de uitvoering van onze diensten of indien dit wettelijk vereist is.
- Persoonsgegevens kunnen worden opgeslagen en verwerkt door HubSpot, onze partner voor CRM-diensten, in overeenstemming met hun privacybeleid.
5. Beveiliging van uw Gegevens
TransAI neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking, of vernietiging.
6. Uw Rechten
U heeft het recht op inzage, rectificatie, verwijdering van uw persoonsgegevens, en het recht om bezwaar te maken tegen of beperking van de verwerking. Om gebruik te maken van deze rechten, kunt u contact met ons opnemen via de contactinformatie vermeld op onze website.
7. Wijzigingen in de Privacyverklaring
TransAI behoudt zich het recht voor om deze privacyverklaring te wijzigen.Wijzigingen worden op onze website gepubliceerd. Wij adviseren u om regelmatig deze verklaring te raadplegen.
8. Contactgegevens
Voor vragen of opmerkingen over ons privacybeleid, kunt u contact met ons opnemen via de contactinformatie vermeld op onze website.
9. TransAI MCP-server (koppeling met AI-assistenten)
9.1 Wat is de MCP-server?
TransAI biedt klanten een MCP-server (Model Context Protocol), bereikbaar via https://mcp.transai.io/mcp. Hiermee kunnen gebruikers van het TransAI-platform een AI-assistent, zoals Claude of ChatGPT, verbinden met de gegevens van hun eigen organisatie op het platform. Via die koppeling kan de AI-assistent namens de gebruiker gegevens opvragen, zoals datasets, dashboards, grafieken, metrics en workflowgegevens.
9.2 Inloggen via Auth0
Voordat de AI-assistent gegevens kan opvragen, logt de gebruiker in met zijn of haar bestaande TransAI-account. Voor deze authenticatie gebruiken wij Auth0 (Okta Inc.). Auth0 verwerkt daarvoor de inloggegevens van de gebruiker, zoals naam, e-mailadres en wachtwoord of single sign-on-gegevens. Na het inloggen geeft Auth0 een toegangstoken af aan de AI-assistent. Op dat token staan de gebruikers-ID, de organisatie (tenant) en de rollen van de gebruiker. TransAI ontvangt en ziet het wachtwoord van de gebruiker niet. Auth0 treedt op als subverwerker van TransAI, op basis van een verwerkersovereenkomst.
9.3 Welke gegevens zijn toegankelijk?
De MCP-server controleert bij elk verzoek het toegangstoken en voert het verzoek uit met de rechten van de ingelogde gebruiker. Een AI-assistent kan daardoor nooit meer gegevens inzien dan de gebruiker zelf in het TransAI-dashboard mag zien, en altijd alleen binnen de eigen organisatie. Overzichten waarin namen en e-mailadressen van andere gebruikers staan, zijn bewust niet via de MCP-server beschikbaar.
9.4 Verwerking van opvragingen en klantgegevens
Als de AI-assistent gegevens opvraagt, haalt de MCP-server die op uit het TransAI-platform en stuurt ze direct terug naar de AI-assistent. De MCP-server slaat de opgevraagde gegevens, de inhoud van de vragen en de antwoorden niet op. Elk verzoek wordt los afgehandeld, zonder sessie- of cachegeheugen.
Voor de gegevens van de klant op het TransAI-platform is TransAI verwerker namens de klant. De bestaande overeenkomst en verwerkersovereenkomst met de klant zijn daarop van toepassing.
9.5 Gegevens die bij de AI-aanbieder terechtkomen
De klant of gebruiker kiest zelf of er een AI-assistent wordt gekoppeld en welke dat is. Gegevens die de AI-assistent via de MCP-server opvraagt, worden verwerkt door de aanbieder van die AI-assistent, zoals Anthropic of OpenAI. Die verwerking valt onder de voorwaarden en het privacybeleid van de gekozen aanbieder en onder de afspraken die de klant met die aanbieder heeft. Ze valt niet onder de verantwoordelijkheid van TransAI. Wij raden klanten aan om vóór het koppelen te beoordelen of het gebruik van de gekozen AI-assistent past bij hun eigen beleid.
9.6 Logging en beveiliging
Om misbruik te voorkomen, storingen op te lossen en de dienst te beveiligen, houdt TransAI per verzoek een technisch auditlog bij. Daarin staan:
de gebruikers-ID en de organisatie (tenant);
de naam van de aangeroepen functie (tool);
het resultaat (statuscode) en de duur van het verzoek;
het tijdstip van het verzoek.
De inhoud van de opgevraagde gegevens en de vragen of antwoorden van de AI-assistent worden niet gelogd. Ook toegangstokens worden niet opgeslagen. Wij bewaren deze logs 14 dagen. Voor monitoring en logging gebruiken wij Datadog, EU, als subverwerker. De grondslag voor deze logging is ons gerechtvaardigd belang bij het veilig en betrouwbaar aanbieden van de dienst.
Het verkeer met de MCP-server loopt uitsluitend via versleutelde HTTPS-verbindingen. Per organisatie geldt een limiet op het aantal verzoeken. De MCP-server draait in een datacenter van Amazon Web Services in de Europese Unie (Ierland).
TransAI biedt klanten een MCP-server (Model Context Protocol), bereikbaar via https://mcp.transai.io/mcp. Hiermee kunnen gebruikers van het TransAI-platform een AI-assistent, zoals Claude of ChatGPT, verbinden met de gegevens van hun eigen organisatie op het platform. Via die koppeling kan de AI-assistent namens de gebruiker gegevens opvragen, zoals datasets, dashboards, grafieken, metrics en workflowgegevens.
9.2 Inloggen via Auth0
Voordat de AI-assistent gegevens kan opvragen, logt de gebruiker in met zijn of haar bestaande TransAI-account. Voor deze authenticatie gebruiken wij Auth0 (Okta Inc.). Auth0 verwerkt daarvoor de inloggegevens van de gebruiker, zoals naam, e-mailadres en wachtwoord of single sign-on-gegevens. Na het inloggen geeft Auth0 een toegangstoken af aan de AI-assistent. Op dat token staan de gebruikers-ID, de organisatie (tenant) en de rollen van de gebruiker. TransAI ontvangt en ziet het wachtwoord van de gebruiker niet. Auth0 treedt op als subverwerker van TransAI, op basis van een verwerkersovereenkomst.
9.3 Welke gegevens zijn toegankelijk?
De MCP-server controleert bij elk verzoek het toegangstoken en voert het verzoek uit met de rechten van de ingelogde gebruiker. Een AI-assistent kan daardoor nooit meer gegevens inzien dan de gebruiker zelf in het TransAI-dashboard mag zien, en altijd alleen binnen de eigen organisatie. Overzichten waarin namen en e-mailadressen van andere gebruikers staan, zijn bewust niet via de MCP-server beschikbaar.
9.4 Verwerking van opvragingen en klantgegevens
Als de AI-assistent gegevens opvraagt, haalt de MCP-server die op uit het TransAI-platform en stuurt ze direct terug naar de AI-assistent. De MCP-server slaat de opgevraagde gegevens, de inhoud van de vragen en de antwoorden niet op. Elk verzoek wordt los afgehandeld, zonder sessie- of cachegeheugen.
Voor de gegevens van de klant op het TransAI-platform is TransAI verwerker namens de klant. De bestaande overeenkomst en verwerkersovereenkomst met de klant zijn daarop van toepassing.
9.5 Gegevens die bij de AI-aanbieder terechtkomen
De klant of gebruiker kiest zelf of er een AI-assistent wordt gekoppeld en welke dat is. Gegevens die de AI-assistent via de MCP-server opvraagt, worden verwerkt door de aanbieder van die AI-assistent, zoals Anthropic of OpenAI. Die verwerking valt onder de voorwaarden en het privacybeleid van de gekozen aanbieder en onder de afspraken die de klant met die aanbieder heeft. Ze valt niet onder de verantwoordelijkheid van TransAI. Wij raden klanten aan om vóór het koppelen te beoordelen of het gebruik van de gekozen AI-assistent past bij hun eigen beleid.
9.6 Logging en beveiliging
Om misbruik te voorkomen, storingen op te lossen en de dienst te beveiligen, houdt TransAI per verzoek een technisch auditlog bij. Daarin staan:
de gebruikers-ID en de organisatie (tenant);
de naam van de aangeroepen functie (tool);
het resultaat (statuscode) en de duur van het verzoek;
het tijdstip van het verzoek.
De inhoud van de opgevraagde gegevens en de vragen of antwoorden van de AI-assistent worden niet gelogd. Ook toegangstokens worden niet opgeslagen. Wij bewaren deze logs 14 dagen. Voor monitoring en logging gebruiken wij Datadog, EU, als subverwerker. De grondslag voor deze logging is ons gerechtvaardigd belang bij het veilig en betrouwbaar aanbieden van de dienst.
Het verkeer met de MCP-server loopt uitsluitend via versleutelde HTTPS-verbindingen. Per organisatie geldt een limiet op het aantal verzoeken. De MCP-server draait in een datacenter van Amazon Web Services in de Europese Unie (Ierland).
