Privacy policy
transAI | 2025
Last updated: 03/01/2024
1. Introduction
TransAI respects the privacy of all visitors to its website. This privacy statement explains how we collect, use, protect personal data, and the rights you have regarding your data.
2. Collection of Personal Data
- Via Contact Form and Newsletter: When you use our contact form or subscribe to our newsletter, we collect the personal data you provide, such as your name, email address, company, and any other information you enter.
- Use of Cookies: Our website uses cookies to improve the user experience. Please refer to our Cookie Policy for more details.
3. Use of Personal Data
Your personal data is used for the following purposes:
- To respond to your questions or requests via the contact form.
- To send you our newsletter if you have subscribed.
- For internal analytical purposes to improve our services.
4. Sharing of Personal Data
- Your personal data is not shared with third parties, except where necessary to provide our services or as required by law.
- Personal data may be stored and processed by HubSpot, our CRM service partner, in accordance with their privacy policy.
5. Security of Your Data
TransAI takes appropriate technical and organizational measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction.
6. Your Rights
You have the right to access, correct, delete your personal data, and the right to object to or restrict processing. To exercise these rights, you can contact us using the contact information provided on our website.
7. Changes to the Privacy Statement
TransAI reserves the right to amend this privacy statement. Changes will be published on our website. We recommend you review this statement regularly.
8. Contact Information
For questions or comments about our privacy policy, you can contact us via the contact details provided on our website.
9. TransAI MCP-server (koppeling met AI-assistenten)
9.1 Wat is de MCP-server?
TransAI biedt klanten een MCP-server (Model Context Protocol), bereikbaar via https://mcp.transai.io/mcp. Hiermee kunnen gebruikers van het TransAI-platform een AI-assistent, zoals Claude of ChatGPT, verbinden met de gegevens van hun eigen organisatie op het platform. Via die koppeling kan de AI-assistent namens de gebruiker gegevens opvragen, zoals datasets, dashboards, grafieken, metrics en workflowgegevens.
9.2 Inloggen via Auth0
Voordat de AI-assistent gegevens kan opvragen, logt de gebruiker in met zijn of haar bestaande TransAI-account. Voor deze authenticatie gebruiken wij Auth0 (Okta Inc.). Auth0 verwerkt daarvoor de inloggegevens van de gebruiker, zoals naam, e-mailadres en wachtwoord of single sign-on-gegevens. Na het inloggen geeft Auth0 een toegangstoken af aan de AI-assistent. Op dat token staan de gebruikers-ID, de organisatie (tenant) en de rollen van de gebruiker. TransAI ontvangt en ziet het wachtwoord van de gebruiker niet. Auth0 treedt op als subverwerker van TransAI, op basis van een verwerkersovereenkomst.
9.3 Welke gegevens zijn toegankelijk?
De MCP-server controleert bij elk verzoek het toegangstoken en voert het verzoek uit met de rechten van de ingelogde gebruiker. Een AI-assistent kan daardoor nooit meer gegevens inzien dan de gebruiker zelf in het TransAI-dashboard mag zien, en altijd alleen binnen de eigen organisatie. Overzichten waarin namen en e-mailadressen van andere gebruikers staan, zijn bewust niet via de MCP-server beschikbaar.
9.4 Verwerking van opvragingen en klantgegevens
Als de AI-assistent gegevens opvraagt, haalt de MCP-server die op uit het TransAI-platform en stuurt ze direct terug naar de AI-assistent. De MCP-server slaat de opgevraagde gegevens, de inhoud van de vragen en de antwoorden niet op. Elk verzoek wordt los afgehandeld, zonder sessie- of cachegeheugen.
Voor de gegevens van de klant op het TransAI-platform is TransAI verwerker namens de klant. De bestaande overeenkomst en verwerkersovereenkomst met de klant zijn daarop van toepassing.
9.5 Gegevens die bij de AI-aanbieder terechtkomen
De klant of gebruiker kiest zelf of er een AI-assistent wordt gekoppeld en welke dat is. Gegevens die de AI-assistent via de MCP-server opvraagt, worden verwerkt door de aanbieder van die AI-assistent, zoals Anthropic of OpenAI. Die verwerking valt onder de voorwaarden en het privacybeleid van de gekozen aanbieder en onder de afspraken die de klant met die aanbieder heeft. Ze valt niet onder de verantwoordelijkheid van TransAI. Wij raden klanten aan om vóór het koppelen te beoordelen of het gebruik van de gekozen AI-assistent past bij hun eigen beleid.
9.6 Logging en beveiliging
Om misbruik te voorkomen, storingen op te lossen en de dienst te beveiligen, houdt TransAI per verzoek een technisch auditlog bij. Daarin staan:
de gebruikers-ID en de organisatie (tenant);
de naam van de aangeroepen functie (tool);
het resultaat (statuscode) en de duur van het verzoek;
het tijdstip van het verzoek.
De inhoud van de opgevraagde gegevens en de vragen of antwoorden van de AI-assistent worden niet gelogd. Ook toegangstokens worden niet opgeslagen. Wij bewaren deze logs 14 dagen. Voor monitoring en logging gebruiken wij Datadog, EU, als subverwerker. De grondslag voor deze logging is ons gerechtvaardigd belang bij het veilig en betrouwbaar aanbieden van de dienst.
Het verkeer met de MCP-server loopt uitsluitend via versleutelde HTTPS-verbindingen. Per organisatie geldt een limiet op het aantal verzoeken. De MCP-server draait in een datacenter van Amazon Web Services in de Europese Unie (Ierland).
TransAI biedt klanten een MCP-server (Model Context Protocol), bereikbaar via https://mcp.transai.io/mcp. Hiermee kunnen gebruikers van het TransAI-platform een AI-assistent, zoals Claude of ChatGPT, verbinden met de gegevens van hun eigen organisatie op het platform. Via die koppeling kan de AI-assistent namens de gebruiker gegevens opvragen, zoals datasets, dashboards, grafieken, metrics en workflowgegevens.
9.2 Inloggen via Auth0
Voordat de AI-assistent gegevens kan opvragen, logt de gebruiker in met zijn of haar bestaande TransAI-account. Voor deze authenticatie gebruiken wij Auth0 (Okta Inc.). Auth0 verwerkt daarvoor de inloggegevens van de gebruiker, zoals naam, e-mailadres en wachtwoord of single sign-on-gegevens. Na het inloggen geeft Auth0 een toegangstoken af aan de AI-assistent. Op dat token staan de gebruikers-ID, de organisatie (tenant) en de rollen van de gebruiker. TransAI ontvangt en ziet het wachtwoord van de gebruiker niet. Auth0 treedt op als subverwerker van TransAI, op basis van een verwerkersovereenkomst.
9.3 Welke gegevens zijn toegankelijk?
De MCP-server controleert bij elk verzoek het toegangstoken en voert het verzoek uit met de rechten van de ingelogde gebruiker. Een AI-assistent kan daardoor nooit meer gegevens inzien dan de gebruiker zelf in het TransAI-dashboard mag zien, en altijd alleen binnen de eigen organisatie. Overzichten waarin namen en e-mailadressen van andere gebruikers staan, zijn bewust niet via de MCP-server beschikbaar.
9.4 Verwerking van opvragingen en klantgegevens
Als de AI-assistent gegevens opvraagt, haalt de MCP-server die op uit het TransAI-platform en stuurt ze direct terug naar de AI-assistent. De MCP-server slaat de opgevraagde gegevens, de inhoud van de vragen en de antwoorden niet op. Elk verzoek wordt los afgehandeld, zonder sessie- of cachegeheugen.
Voor de gegevens van de klant op het TransAI-platform is TransAI verwerker namens de klant. De bestaande overeenkomst en verwerkersovereenkomst met de klant zijn daarop van toepassing.
9.5 Gegevens die bij de AI-aanbieder terechtkomen
De klant of gebruiker kiest zelf of er een AI-assistent wordt gekoppeld en welke dat is. Gegevens die de AI-assistent via de MCP-server opvraagt, worden verwerkt door de aanbieder van die AI-assistent, zoals Anthropic of OpenAI. Die verwerking valt onder de voorwaarden en het privacybeleid van de gekozen aanbieder en onder de afspraken die de klant met die aanbieder heeft. Ze valt niet onder de verantwoordelijkheid van TransAI. Wij raden klanten aan om vóór het koppelen te beoordelen of het gebruik van de gekozen AI-assistent past bij hun eigen beleid.
9.6 Logging en beveiliging
Om misbruik te voorkomen, storingen op te lossen en de dienst te beveiligen, houdt TransAI per verzoek een technisch auditlog bij. Daarin staan:
de gebruikers-ID en de organisatie (tenant);
de naam van de aangeroepen functie (tool);
het resultaat (statuscode) en de duur van het verzoek;
het tijdstip van het verzoek.
De inhoud van de opgevraagde gegevens en de vragen of antwoorden van de AI-assistent worden niet gelogd. Ook toegangstokens worden niet opgeslagen. Wij bewaren deze logs 14 dagen. Voor monitoring en logging gebruiken wij Datadog, EU, als subverwerker. De grondslag voor deze logging is ons gerechtvaardigd belang bij het veilig en betrouwbaar aanbieden van de dienst.
Het verkeer met de MCP-server loopt uitsluitend via versleutelde HTTPS-verbindingen. Per organisatie geldt een limiet op het aantal verzoeken. De MCP-server draait in een datacenter van Amazon Web Services in de Europese Unie (Ierland).
