Privacyverklaring Privacy Statement

Artikel 1 – Wie zijn wijArticle 1 – Who we are

Grant Colombier V.O.F. (“Grant Colombier”, “wij”, “ons”), gevestigd te Keenwerf 1, 2804 MR Gouda, ingeschreven bij de Kamer van Koophandel onder nummer 95028420, is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze privacyverklaring worden beschreven. Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via info@grantcolombier.eu.Grant Colombier V.O.F. (“Grant Colombier”, “we”, “us”), with registered office at Keenwerf 1, 2804 MR Gouda, the Netherlands, registered with the Dutch Chamber of Commerce (KvK) under number 95028420, is the controller for the personal data described in this privacy statement. If you have any questions about this privacy statement or about how we process your personal data, please contact us at info@grantcolombier.eu.

Artikel 2 – Welke persoonsgegevens verwerken wijArticle 2 – What personal data we process

Afhankelijk van de aard van het contact of de dienst kunnen wij de volgende categorieën persoonsgegevens verwerken:Depending on the nature of the contact or service, we may process the following categories of personal data:

a. contactgegevens van klanten, contactpersonen en geïnteresseerden, zoals naam, e-mailadres, telefoonnummer, bedrijfsnaam en functie, waaronder de gegevens die worden ingevuld via het contactformulier op onze website (voornaam, achternaam, e-mailadres, bedrijfsnaam, onderwerp van interesse en bericht);a. contact details of clients, contact persons and interested parties, such as name, e-mail address, telephone number, company name and job title, including the data submitted through the contact form on our website (first name, last name, e-mail address, company name, area of interest and message);

b. gegevens die nodig zijn voor de uitvoering van onze dienstverlening, zoals bedrijfs- en projectgegevens, financiële gegevens, en gegevens van medewerkers of projectbetrokkenen die worden genoemd in een subsidieaanvraag of in de correspondentie met een Subsidieverstrekker;b. data required to perform our services, such as company and project information, financial information, and data relating to employees or project participants named in a subsidy application or in correspondence with a Granting Authority;

c. gegevens die nodig zijn voor onze facturatie en administratie, zoals naam, adresgegevens en betaalgegevens;c. data required for our invoicing and administration, such as name, address details and payment details;

d. gegevens die wij verkrijgen in het kader van de communicatie met een Subsidieverstrekker over een lopende of afgeronde Aanvraag.d. data we obtain in connection with communication with a Granting Authority about a pending or completed Application.

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of gegevens over ras of etniciteit), tenzij dit uitzonderlijk noodzakelijk is voor en uitdrukkelijk onderdeel uitmaakt van een specifieke subsidieaanvraag en met uw voorafgaande betrokkenheid.We do not process special categories of personal data (such as health data or data concerning race or ethnicity), unless this is exceptionally necessary for, and expressly part of, a specific subsidy application and with your prior involvement.

Artikel 3 – Voor welke doeleinden en op welke grondslagArticle 3 – Purposes and legal basis

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:We process your personal data for the following purposes:

a. het uitvoeren van de overeenkomst die wij met u hebben gesloten, waaronder het opstellen en indienen van subsidieaanvragen en de begeleiding daarbij (grondslag: uitvoering van de overeenkomst, artikel 6 lid 1 onder b AVG);a. performing the agreement we have entered into with you, including preparing and filing subsidy applications and providing support in that process (legal basis: performance of a contract, Article 6(1)(b) GDPR);

b. het beantwoorden van vragen die via ons contactformulier, per e-mail of telefonisch worden gesteld, en het voorbereiden van een eventuele overeenkomst (grondslag: gerechtvaardigd belang, artikel 6 lid 1 onder f AVG, waarbij ons belang bestaat uit het kunnen onderhouden van klantcontact en het beoordelen van potentiële opdrachten; dan wel noodzakelijke stappen voorafgaand aan een overeenkomst, artikel 6 lid 1 onder b AVG);b. responding to enquiries submitted through our contact form, by e-mail or by telephone, and preparing a possible agreement (legal basis: legitimate interest, Article 6(1)(f) GDPR, our interest being to maintain client contact and assess potential assignments; or steps taken prior to entering into an agreement, Article 6(1)(b) GDPR);

c. het voldoen aan wettelijke verplichtingen, waaronder onze fiscale bewaarplicht (grondslag: wettelijke verplichting, artikel 6 lid 1 onder c AVG);c. complying with legal obligations, including our statutory record-keeping obligation (legal basis: legal obligation, Article 6(1)(c) GDPR);

d. het onderhouden van de relatie met klanten en het afhandelen van facturatie (grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang).d. maintaining the client relationship and handling invoicing (legal basis: performance of a contract and legitimate interest).

Artikel 4 – Met wie delen wij uw gegevensArticle 4 – Who we share your data with

Wij delen uw persoonsgegevens uitsluitend voor zover dat noodzakelijk is voor de in Artikel 3 genoemde doeleinden, met:We share your personal data only to the extent necessary for the purposes referred to in Article 3, with:

a. de betreffende Subsidieverstrekker (zoals RVO, een provincie, gemeente of Europese instelling), voor zover dit noodzakelijk is voor het indienen van of de verantwoording over een Aanvraag;a. the relevant Granting Authority (such as RVO, a province, municipality or European institution), to the extent necessary for filing or accounting for an Application;

b. dienstverleners die in opdracht van ons diensten verrichten en daarbij als verwerker optreden, zoals aanbieders van cloudopslag- en kantoorsoftware waarin wij onze e-mail en documenten beheren, de dienstverlener die het contactformulier op onze website verwerkt en aan ons doorstuurt, en software ter ondersteuning van onze eigen werkzaamheden, waaronder AI-ondersteunende software zoals bedoeld in Artikel 4 lid 6 van onze algemene voorwaarden;b. service providers engaged by us who act as processors in doing so, such as providers of cloud storage and office software in which we manage our e-mail and documents, the service provider that processes and forwards submissions from the contact form on our website, and software supporting our own work, including AI-assisted software as referred to in Article 4(6) of our general terms and conditions;

c. onze eigen medewerkers en de door ons ingeschakelde derden als bedoeld in Artikel 13 van onze algemene voorwaarden, voor zover betrokken bij de uitvoering van de Diensten.c. our own staff and third parties engaged by us as referred to in Article 13 of our general terms and conditions, to the extent involved in performing the Services.

Onze website heeft geen eigen opslag van bezoekersgegevens. Het contactformulier wordt verwerkt door de in sub b bedoelde dienstverlener, die de ingevulde gegevens aan ons doorstuurt; de partijen die onze website hosten en publiceren hebben daarbij geen toegang tot deze gegevens.Our website does not itself store visitor data. The contact form is processed by the service provider referred to under (b), which forwards the submitted data to us; the parties that host and publish our website do not have access to this data in doing so.

Wij verkopen uw persoonsgegevens niet aan derden.We do not sell your personal data to third parties.

Artikel 5 – Doorgifte buiten de Europese Economische RuimteArticle 5 – Transfers outside the European Economic Area

Voor zover wij bij onze dienstverlening gebruikmaken van software, waaronder AI-ondersteunende software, die wordt aangeboden door een partij die buiten de Europese Economische Ruimte (EER) is gevestigd, kan het voorkomen dat persoonsgegevens aldaar worden verwerkt. Voor zover dit het geval is, zorgen wij ervoor dat deze doorgifte plaatsvindt met inachtneming van de daarvoor geldende waarborgen, zoals modelcontractbepalingen (standard contractual clauses) of een ander passend beschermingsniveau zoals bedoeld in de AVG.To the extent we use software in providing our services, including AI-assisted software, offered by a party established outside the European Economic Area (EEA), personal data may be processed there. To the extent this occurs, we ensure that such transfer takes place subject to the applicable safeguards, such as standard contractual clauses or another adequate level of protection as referred to in the GDPR.

Artikel 6 – Hoe lang bewaren wij uw gegevensArticle 6 – How long we retain your data

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. Gegevens die onderdeel uitmaken van onze administratie bewaren wij in beginsel gedurende zeven jaar na afloop van het boekjaar waarin de dienstverlening is afgerond, in overeenstemming met onze fiscale bewaarplicht. Gegevens die uitsluitend zijn verzameld naar aanleiding van een vraag via het contactformulier en die niet tot een overeenkomst hebben geleid, bewaren wij niet langer dan noodzakelijk om die vraag te kunnen beantwoorden en een eventueel vervolg daarop te kunnen voeren.We do not retain your personal data for longer than necessary for the purposes for which it was collected. Data forming part of our administrative records is, in principle, retained for seven years after the end of the financial year in which the services were completed, in accordance with our statutory record-keeping obligation. Data collected solely in response to an enquiry through the contact form that did not lead to an agreement is not retained for longer than necessary to answer that enquiry and any related follow-up.

Artikel 7 – BeveiligingArticle 7 – Security

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen worden, rekening houdend met de stand van de techniek, periodiek geëvalueerd en zo nodig aangepast.We take appropriate technical and organisational measures to protect your personal data against loss or any form of unlawful processing. These measures are periodically evaluated, taking into account the state of the art, and adjusted where necessary.

Artikel 8 – Uw rechtenArticle 8 – Your rights

U heeft het recht om:You have the right to:

a. inzage te vragen in de persoonsgegevens die wij van u verwerken;a. request access to the personal data we process about you;

b. onjuiste of onvolledige gegevens te laten corrigeren;b. have inaccurate or incomplete data corrected;

c. ons te verzoeken uw gegevens te verwijderen, voor zover wij deze niet langer nodig hebben of op grond van een wettelijke verplichting moeten bewaren;c. request that we erase your data, to the extent we no longer need it or are not required to retain it under a legal obligation;

d. de verwerking van uw gegevens te laten beperken;d. have the processing of your data restricted;

e. bezwaar te maken tegen de verwerking van uw gegevens op grond van ons gerechtvaardigd belang;e. object to the processing of your data based on our legitimate interest;

f. uw gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen (dataportabiliteit), voor zover de verwerking berust op toestemming of op de uitvoering van een overeenkomst en via geautomatiseerde procédés plaatsvindt.f. receive your data in a structured, commonly used and machine-readable format (data portability), to the extent the processing is based on consent or on the performance of a contract and is carried out by automated means.

Het verstrekken van bepaalde gegevens is noodzakelijk voor het aangaan en uitvoeren van de overeenkomst met u; zonder deze gegevens kunnen wij (een deel van) onze dienstverlening niet uitvoeren.The provision of certain data is necessary for entering into and performing the agreement with you; without this data we may be unable to provide (part of) our services.

U kunt een verzoek hiertoe richten aan info@grantcolombier.eu. Wij reageren hierop binnen de wettelijke termijn van één maand. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.You can submit a request to this effect to info@grantcolombier.eu. We will respond within the statutory period of one month. You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

Artikel 9 – CookiesArticle 9 – Cookies

Onze website maakt geen gebruik van tracking- of advertentiecookies. Voor zover technische of functionele cookies worden gebruikt die noodzakelijk zijn voor de werking van de website, is hiervoor op grond van de toepasselijke regelgeving geen voorafgaande toestemming vereist.Our website does not use tracking or advertising cookies. To the extent technical or functional cookies are used that are necessary for the website to function, prior consent for these is not required under the applicable regulations.

Artikel 10 – WijzigingenArticle 10 – Changes

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest actuele versie is steeds te raadplegen op onze website (grantcolombier.eu). Deze privacyverklaring is laatstelijk gewijzigd op 27 oktober 2026.We may amend this privacy statement from time to time. The most current version can always be consulted on our website (grantcolombier.eu). This privacy statement was last amended on 27 October 2026.