Van kracht sinds 9 december 2025
Ensemble Labs, Inc., (handelend onder de naam True Foundry) ("wij," "ons," of "onze") biedt een enterprise-ready AI-gateway en agent-implementatieplatform aan als een op abonnementen gebaseerde Software as a Service (“Diensten”). Raadpleeg onze website https://truefoundry.com voor meer informatie over onze Diensten.
Dit privacybeleid (“Privacybeleid”) is van toepassing op het verzamelen, gebruiken, openbaar maken en beschermen van persoonlijke informatie die wordt verwerkt in verband met of via de Diensten, inclusief persoonlijke gegevens die worden verwerkt via:
Wij handhaven deze standaarden ongeacht of deze Diensten on-premises, binnen een virtual private cloud, in een hybride omgeving of op een publieke cloudinfrastructuur worden geïmplementeerd. Sommige functies die wij aanbieden, vallen ook onder aanvullend privacybeleid waarover u wordt geïnformeerd voordat u deze functies gebruikt. Wij raden u aan dit Privacybeleid en eventueel aanvullend privacybeleid te lezen en te accepteren voordat u onze Diensten gebruikt.
1. WELKE INFORMATIE VERZAMELEN WIJ EN WAT ZIJN DE BRONNEN DAARVAN?
De categorieën informatie die wij ontvangen en verzamelen, zijn afhankelijk van de manier waarop u de Diensten opent, configureert en gebruikt. Dit omvat specifieke functies die u inschakelt, het implementatiemodel dat u kiest, de administratieve instellingen die u toepast en de gegevens die u besluit te verzenden, uploaden of integreren met het platform.
Persoonlijke informatie die u aan ons verstrekt en de bron daarvan
Wij verzamelen persoonlijke informatie die u vrijwillig aan ons verstrekt wanneer u zich registreert voor onze Diensten of wanneer u contact met ons opneemt. Deze informatie omvat:
Automatisch verzamelde informatie
Systeemgegevens: Wij verzamelen automatisch operationele en door het systeem gegenereerde informatie wanneer u de Diensten implementeert, opent of gebruikt. Deze informatie maakt kernfunctionaliteit van het platform, beveiliging, observeerbaarheid en prestaties mogelijk. De informatie die wij verzamelen kan bestaan uit metadata voor authenticatie en toegang, details over de infrastructuur en omgeving, integratie- en configuratie-instellingen, implementatie- en runtimegegevens, en telemetrie-, traceer- en auditlogs die worden gegenereerd door uw gebruik van het platform (gezamenlijk “Systeemgegevens”). Het grootste deel van deze informatie identificeert geen individu en kwalificeert niet als Persoonsgegevens. Bepaalde elementen kunnen echter in specifieke contexten wel Persoonsgegevens vormen, bijvoorbeeld details op accountniveau, auditlogs die gebruikersacties vastleggen, of traceergegevens die gebruikersidentificatoren of door gebruikers gegenereerde inhoud bevatten die via de Diensten worden verzonden.
Automatische tracking en cookies: Wij kunnen cookies en vergelijkbare trackingtechnologieën (zoals web beacons en pixels) gebruiken om informatie te verzamelen wanneer u onze Diensten gebruikt. Sommige online trackingtechnologieën helpen ons de veiligheid van onze Diensten en uw account te waarborgen, crashes te voorkomen, bugs te verhelpen, uw voorkeuren op te slaan en te assisteren bij basisfuncties van de site. Specifieke informatie over hoe wij dergelijke technologieën gebruiken en hoe u bepaalde cookies kunt weigeren, vindt u in ons Cookiebeleid: https://truefoundry.com/cookie-policy.
Analyses door derden: Wij staan derden en dienstverleners ook toe om online trackingtechnologieën op onze Diensten te gebruiken voor analyse- en advertentiedoeleinden, waaronder het helpen beheren en weergeven van advertenties en het afstemmen van advertenties op uw interesses. Deze derden en dienstverleners gebruiken hun technologie om advertenties aan te bieden voor producten en diensten die zijn afgestemd op uw interesses, welke kunnen verschijnen op onze Diensten of op andere websites. Voor zover deze online trackingtechnologieën worden beschouwd als een "verkoop"/"deling" (inclusief gerichte advertenties, zoals gedefinieerd onder de toepasselijke wetgeving) onder de toepasselijke Amerikaanse staatswetgeving, kunt u zich afmelden voor deze online trackingtechnologieën door een verzoek in te dienen zoals hieronder beschreven.
Do Not Track-signalen
De meeste webbrowsers en sommige mobiele besturingssystemen en applicaties bevatten een Do-Not-Track ("DNT")-functie of instelling die u kunt activeren om aan te geven dat u niet wilt dat uw online browsegedrag wordt gevolgd en verzameld. Op dit moment is er nog geen uniforme technologische standaard voor het herkennen en implementeren van DNT-signalen vastgesteld. Daarom reageren wij momenteel niet op DNT-browsersignalen of enig ander mechanisme dat automatisch uw keuze communiceert om niet online gevolgd te worden. Mocht er in de toekomst een standaard voor online tracking worden aangenomen die wij moeten volgen, dan zullen wij u daarover informeren in een herziene versie van deze Privacyverklaring.
De wetgeving in Californië vereist dat wij u informeren over hoe wij reageren op DNT-signalen (Do Not Track) van webbrowsers. Omdat er momenteel geen industriestandaard of wettelijke norm is voor het herkennen of honoreren van DNT-signalen, reageren wij hier op dit moment niet op.
Wervingsgegevens
Voor interacties met betrekking tot werving verzamelen en verwerken wij bepaalde informatie om uw sollicitatie te beoordelen en te beheren; alle activiteiten rondom het verzamelen, gebruiken en verwerken van gegevens in het kader van werving vallen echter uitsluitend onder ons afzonderlijke Privacybeleid voor Werving. Dat beleid legt uit welke categorieën informatie wij tijdens het sollicitatieproces verzamelen, hoe wij die informatie gebruiken en bewaren, en welke rechten en keuzemogelijkheden sollicitanten hebben. Alle persoonsgegevens die u verstrekt of die wij verkrijgen in verband met een sollicitatie, worden uitsluitend behandeld in overeenstemming met het Privacybeleid voor Werving en niet onder dit Privacybeleid.
Informatie verzameld in de afgelopen 12 maanden
De onderstaande tabel toont de categorieën persoonsgegevens die wij in de afgelopen 12 (twaalf) maanden hebben verzameld om onze Diensten te leveren. De tabel bevat illustratieve voorbeelden van elke categorie en is geen volledige weergave van de persoonsgegevens die wij van u verzamelen. Het overzicht van alle persoonsgegevens die wij verwerken, staat hierboven in deze sectie beschreven.
2. HOE VERWERKEN WIJ UW INFORMATIE EN OP WELKE JURIDISCHE GRONDEN BASEREN WIJ DEZE VERWERKING?
Uw interacties (zoals wanneer u zich registreert voor de Diensten op onze website, interesse toont in informatie over ons of onze producten en Diensten, of wanneer u op andere wijze contact met ons opneemt) omvatten verschillende soorten informatie die nodig zijn om de Diensten te beheren, beveiligen en optimaliseren:
Als u zich in de Europese Unie of het Verenigd Koninkrijk bevindt, is deze sectie op u van toepassing.
De Algemene Verordening Gegevensbescherming (AVG) en de Britse AVG vereisen dat wij uitleggen op welke geldige rechtsgronden wij ons baseren om uw persoonsgegevens te verwerken. Als zodanig kunnen wij ons voor de verwerking van uw persoonsgegevens op de volgende rechtsgronden baseren:
In juridische termen zijn wij over het algemeen de "verwerkingsverantwoordelijke" onder de Europese privacywetgeving voor de persoonsgegevens die in deze Privacyverklaring worden beschreven, aangezien wij de middelen en/of doeleinden van de door ons uitgevoerde gegevensverwerking bepalen. Deze Privacyverklaring is niet van toepassing op de persoonsgegevens die wij verwerken als "verwerker" namens onze klanten, inclusief de Gebruikersinhoud of enige persoonsgegevens in de Gebruikersinhoud die wij mogelijk verwerken. In die situaties is de klant aan wie wij diensten verlenen en met wie wij een verwerkersovereenkomst hebben gesloten de "verwerkingsverantwoordelijke" die verantwoordelijk is voor uw persoonsgegevens, en verwerken wij uw gegevens enkel namens hen in overeenstemming met uw instructies. Als u meer wilt weten over de privacypraktijken van onze klanten, dient u hun privacybeleid te lezen en eventuele vragen aan hen te richten.
Als u zich in Canada bevindt, is deze sectie op u van toepassing.
Wij kunnen uw gegevens verwerken als u ons specifieke toestemming (d.w.z. uitdrukkelijke toestemming) hebt gegeven om uw persoonsgegevens voor een specifiek doel te gebruiken, of in situaties waarin uw toestemming kan worden afgeleid (d.w.z. stilzwijgende toestemming). U kunt uw toestemming op elk gewenst moment intrekken.
In sommige uitzonderlijke gevallen kunnen wij op grond van de toepasselijke wetgeving wettelijk zijn toegestaan om uw gegevens zonder uw toestemming te verwerken, waaronder bijvoorbeeld:
3. WANNEER EN MET WIE DELEN WIJ UW PERSOONSGEGEVENS?
Leveranciers, consultants en andere externe dienstverleners. Wij kunnen uw gegevens delen met externe leveranciers, dienstverleners, aannemers of agenten ("derden") die diensten voor ons of namens ons uitvoeren en die toegang tot dergelijke informatie nodig hebben om dat werk te doen. Wij hebben contracten met deze derden die zijn ontworpen om uw persoonsgegevens te helpen beschermen. Dit betekent dat zij niets met uw persoonsgegevens mogen doen, tenzij wij hen daartoe opdracht hebben gegeven. Zij zullen uw persoonsgegevens ook niet delen met andere organisaties dan wijzelf. Zij verplichten zich er bovendien toe de gegevens die zij namens ons beheren te beschermen en deze te bewaren gedurende de periode die wij voorschrijven.
Google Analytics. Wij kunnen uw gegevens delen met Google Analytics om het gebruik van de Diensten bij te houden en te analyseren. Om u af te melden voor het volgen door Google Analytics via de Diensten, gaat u naar https://tools.google.com/dlpage/gaoptout. Voor meer informatie over het privacybeleid van Google kunt u de pagina Privacy en voorwaarden van Google bezoeken.
De categorieën derden waarmee wij persoonsgegevens kunnen delen, zijn als volgt:
Het kan ook voorkomen dat wij uw persoonsgegevens moeten delen in de volgende situaties:
Wij kunnen uw persoonsgegevens gebruiken voor onze eigen zakelijke doeleinden, zoals het uitvoeren van intern onderzoek voor technologische ontwikkeling en demonstratie. Dit wordt niet beschouwd als het "verkopen" van uw persoonsgegevens.
Wij hebben in de afgelopen twaalf (12) maanden geen persoonsgegevens verkocht of gedeeld met derden voor zakelijke of commerciële doeleinden. Wij hebben in de afgelopen twaalf (12) maanden de volgende categorieën persoonsgegevens aan derden verstrekt voor zakelijke of commerciële doeleinden:
Categorie A. Identificatiegegevens
Categorie B. Persoonsgegevens zoals gedefinieerd in de California Customer Records-wet
Categorie G. Geolocatiegegevens
4. HOE LANG BEWAREN WIJ UW GEGEVENS?
Uw persoonsgegevens worden beheerd volgens het Data Management Policy van het bedrijf (beschikbaar hier). Wij bewaren uw persoonsgegevens alleen zolang als nodig is voor de doeleinden die in deze Privacyverklaring zijn uiteengezet, tenzij een langere bewaartermijn vereist of toegestaan is door de wet (zoals voor fiscale, boekhoudkundige of andere wettelijke vereisten). Geen enkel doel in deze verklaring vereist dat wij uw persoonsgegevens langer bewaren dan de periode waarin gebruikers een account bij ons hebben.
Wanneer wij geen lopende legitieme zakelijke noodzaak hebben om uw persoonsgegevens te verwerken, zullen wij deze informatie verwijderen of anonimiseren, of, indien dit niet mogelijk is (bijvoorbeeld omdat uw persoonsgegevens in back-uparchieven zijn opgeslagen), zullen wij uw persoonsgegevens veilig opslaan en isoleren van verdere verwerking totdat verwijdering mogelijk is.
5. HOE HOUDEN WIJ UW INFORMATIE VEILIG?
Wij hebben passende en redelijke technische en organisatorische beveiligingsmaatregelen geïmplementeerd die zijn ontworpen om de veiligheid van alle persoonsgegevens die wij verwerken te beschermen. Ondanks onze waarborgen en inspanningen om uw informatie te beveiligen, kan echter geen enkele elektronische verzending via internet of technologie voor gegevensopslag 100% veilig worden gegarandeerd. Wij kunnen daarom niet beloven of garanderen dat hackers, cybercriminelen of andere onbevoegde derden onze beveiliging niet zullen omzeilen en uw informatie op ongeoorloofde wijze zullen verzamelen, inzien, stelen of wijzigen. Hoewel wij ons best zullen doen om uw persoonsgegevens te beschermen, is het verzenden van persoonsgegevens naar en van onze Diensten op eigen risico. U dient de Diensten alleen binnen een beveiligde omgeving te openen. Onze protocollen en certificeringen voor informatiebeveiliging die in dit verband worden gehanteerd, zijn hier beschikbaar.
6. VERZAMELEN WIJ INFORMATIE VAN MINDERJARIGEN?
Wij verzamelen niet bewust gegevens van kinderen onder de 18 jaar of de equivalente leeftijd zoals gespecificeerd door de wet in uw rechtsgebied, noch vragen wij deze op of richten wij ons met marketing op hen, en wij verkopen dergelijke persoonsgegevens evenmin bewust. Door gebruik te maken van de Diensten verklaart u dat u ten minste 18 jaar oud bent of de equivalente leeftijd hebt zoals gespecificeerd door de wet in uw rechtsgebied, of dat u de ouder of voogd van een dergelijke minderjarige bent en toestemming geeft voor het gebruik van de Diensten door deze minderjarige. Als wij vernemen dat er persoonsgegevens zijn verzameld van gebruikers jonger dan 18 jaar of de equivalente leeftijd zoals gespecificeerd door de wet in uw rechtsgebied, zullen wij het account deactiveren en redelijke maatregelen nemen om dergelijke gegevens onverwijld uit onze administratie te verwijderen. Als u op de hoogte raakt van gegevens die wij mogelijk hebben verzameld van kinderen onder de 18 jaar of de equivalente leeftijd zoals gespecificeerd door de wet in uw rechtsgebied, neem dan contact met ons op via dpo@truefoundry.com.
7. WAT ZIJN UW PRIVACYRECHTEN?
U hebt rechten onder bepaalde Amerikaanse staatswetten voor gegevensbescherming. Deze rechten zijn echter niet absoluut en in bepaalde gevallen kunnen wij uw verzoek afwijzen zoals toegestaan door de wet. Deze rechten omvatten:
Afhankelijk van de staat waarin u woont, hebt u mogelijk ook de volgende rechten:
In sommige regio's (zoals de EER, het VK, Zwitserland en Canada) hebt u bepaalde rechten onder de toepasselijke wetgeving inzake gegevensbescherming. Deze kunnen het recht omvatten
In bepaalde omstandigheden hebt u mogelijk ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. U kunt een dergelijk verzoek indienen door contact met ons op te nemen via de onderstaande contactgegevens.
Wij zullen elk verzoek in behandeling nemen en afhandelen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
Als u zich in de EER of het VK bevindt en u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, hebt u ook het recht om een klacht in te dienen bij uw gegevensbeschermingsautoriteit in de lidstaat of de Britse gegevensbeschermingsautoriteit.
Als u zich in Zwitserland bevindt, kunt u contact opnemen met de Federale Commissaris voor Gegevensbescherming en Informatie.
Intrekking van uw toestemming: Indien wij voor de verwerking van uw persoonsgegevens afhankelijk zijn van uw toestemming (wat afhankelijk van de toepasselijke wetgeving expliciete en/of impliciete toestemming kan zijn), hebt u het recht om uw toestemming op elk gewenst moment in te trekken. U kunt uw toestemming intrekken door contact met ons op te nemen via de onderstaande contactgegevens of door uw voorkeuren bij te werken.
Houd er echter rekening mee dat dit geen invloed heeft op de rechtmatigheid van de verwerking vóór de intrekking, noch, voor zover de toepasselijke wetgeving dit toestaat, op de verwerking van uw persoonsgegevens op basis van andere rechtmatige verwerkingsgronden dan toestemming.
Hoe u uw rechten kunt uitoefenen
Om deze rechten uit te oefenen, kunt u contact met ons opnemen door een e-mail te sturen naar security@truefoundry.com, of door de contactgegevens onderaan dit document te raadplegen.
Wij respecteren uw opt-out-voorkeuren als u het Global Privacy Control (GPC)-signaal in uw browser inschakelt.
Op grond van bepaalde Amerikaanse staatswetten voor gegevensbescherming kunt u een gemachtigde aanwijzen om namens u een verzoek in te dienen. Wij kunnen een verzoek van een gemachtigde afwijzen indien deze geen bewijs overlegt van een geldige machtiging om namens u op te treden in overeenstemming met de toepasselijke wetgeving.
Verificatie van verzoeken
Na ontvangst van uw verzoek moeten wij uw identiteit verifiëren om vast te stellen dat u de persoon bent op wie de gegevens in ons systeem betrekking hebben. Wij gebruiken de persoonsgegevens uit uw verzoek uitsluitend om uw identiteit of bevoegdheid om het verzoek in te dienen te verifiëren. Als wij uw identiteit niet kunnen vaststellen op basis van de gegevens waarover wij reeds beschikken, kunnen wij u vragen om aanvullende informatie te verstrekken voor verificatie-, beveiligings- of fraudepreventiedoeleinden.
Als u het verzoek indient via een gemachtigde, moeten wij mogelijk aanvullende informatie verzamelen om uw identiteit te verifiëren voordat we uw verzoek in behandeling nemen. De gemachtigde moet in dat geval een schriftelijke en door u ondertekende machtiging overleggen om het verzoek namens u in te dienen.
Californische "Shine The Light"-wet
California Civil Code Section 1798.83, ook wel bekend als de "Shine The Light"-wet, staat onze gebruikers die in Californië wonen toe om eenmaal per jaar kosteloos informatie op te vragen over de categorieën persoonsgegevens (indien van toepassing) die wij in het voorgaande kalenderjaar hebben gedeeld met derden voor directmarketingdoeleinden, inclusief de namen en adressen van deze derden. Als u in Californië woont en een dergelijk verzoek wilt indienen, stuur uw verzoek dan schriftelijk naar ons via de contactgegevens in de onderstaande sectie.
8. WERKEN WIJ DEZE KENNISGEVING BIJ?
We kunnen deze privacyverklaring van tijd tot tijd bijwerken. De bijgewerkte versie wordt aangegeven door een bijgewerkte "Herziene" datum bovenaan deze privacyverklaring. Als we wezenlijke wijzigingen aanbrengen in deze privacyverklaring, kunnen we je hiervan op de hoogte stellen door een kennisgeving van dergelijke wijzigingen duidelijk te plaatsen of door je rechtstreeks een melding te sturen. We raden je aan deze privacyverklaring regelmatig te lezen om op de hoogte te blijven van hoe we jouw gegevens beschermen.
9. HOE KUN JE CONTACT MET ONS OPNEMEN OVER DEZE KENNISGEVING?
Als je vragen of opmerkingen hebt over deze kennisgeving, kun je contact opnemen met onze functionaris voor gegevensbescherming (FG) via e-mail op dpo@truefoundry.com, telefonisch op +91 9871534339, of per post naar:
Ensemble Labs Inc
Functionaris voor gegevensbescherming
Bryant St 355, Unit 403
San Francisco, CA 94107
Verenigde Staten
Op basis van de toepasselijke wetgeving van jouw land of staat van verblijf in de VS, heb je mogelijk het recht om inzage te vragen in de persoonsgegevens die we van je verzamelen, details over hoe we deze hebben verwerkt, onjuistheden te corrigeren of je persoonsgegevens te verwijderen. Je hebt mogelijk ook het recht om je toestemming voor onze verwerking van jouw persoonsgegevens in te trekken. Deze rechten kunnen in sommige omstandigheden beperkt zijn door de toepasselijke wetgeving. Om een verzoek in te dienen voor het inzien, bijwerken of verwijderen van je persoonsgegevens, kun je een e-mail sturen naar security@truefoundry.com.
Als je inwoner bent van de Europese Economische Ruimte of Zwitserland, zijn wij de "verwerkingsverantwoordelijke" voor jouw persoonsgegevens. We hebben Adam Brogden aangesteld als onze vertegenwoordiger in de EER en Zwitserland. Je kunt rechtstreeks contact met hen opnemen over onze verwerking van jouw gegevens via e-mail op contact@gdprlocal.com, telefonisch op +35315549700, of per post naar:
INSTANT EU GDPR REPRESENTATIVE LTD, Kantoor 2
Lower Main Street 12A, Lucan Co
Dublin K78 X5P8
Ierland
Als je inwoner bent van het Verenigd Koninkrijk, zijn wij de "verwerkingsverantwoordelijke" voor jouw persoonsgegevens. We hebben Adam Brogden aangesteld als onze vertegenwoordiger in het VK. Je kunt rechtstreeks contact met hen opnemen over onze verwerking van jouw gegevens via e-mail op contact@gdprlocal.com, telefonisch op +44 1772 217800, of per post naar:
1e verdieping, voorzijde
North Street 27-29, Brighton
__________ __________
Engeland