GrantFit Research is een product van Studio Northstar B.V. Deze privacyverklaring beschrijft hoe Studio Northstar B.V. persoonsgegevens verwerkt bij het gebruik van de website en het platform — een professioneel platform voor subsidie-inzicht en voorstelstructurering, gericht op biomedische onderzoekers in Nederland. Wij hechten veel waarde aan de vertrouwelijkheid van onderzoeksdata en behandelen persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG).
1. Verwerkingsverantwoordelijke
Studio Northstar B.V. (hierna: wij), gevestigd aan de 3e Louise de Colignystraat 150, 2595 ST 's-Gravenhage, Nederland, KvK 42094999, is verwerkingsverantwoordelijke voor persoonsgegevens waarvoor Studio Northstar B.V. het doel en de middelen van de verwerking bepaalt. Voor privacyvragen: info@grantfit.nl.
2. Welke gegevens verwerken wij?
- Accountgegevens: naam, e-mailadres, instelling, afdeling, optioneel ORCID en onderzoeksdomeinen.
- Projectinhoud: projecttitels, onderzoeksbeschrijvingen, geüploade documenten (PDF, DOCX, TXT, MD) en antwoorden op verduidelijkingsvragen.
- Subsidie-metadata: welke calls je volgt, uitgevoerde fit-analyses en gegenereerde outlines.
- Sessie- en gebruiksgegevens: log-ins, IP-adres bij inloggen, browsertype en paginabezoeken (paginabezoeken alleen geaggregeerd).
- Auditgegevens: vastlegging van wie welke kritieke actie uitvoerde, zoals export of verwijdering, voor controle- en verantwoordingsdoeleinden.
3. Doeleinden en grondslag
- Uitvoering van de overeenkomst: account, fit-analyses, outlines, samenwerking.
- Wettelijke verplichting: bewaarplicht voor facturatie en audit-logs.
- Gerechtvaardigd belang: productverbetering, fraudepreventie, beveiliging.
4. Wie heeft toegang tot jouw gegevens?
Onderzoeksdocumenten en projecttekst blijven binnen jouw werkruimte. Alleen door jou uitgenodigde teamleden hebben toegang. Onze AI-modelaanbieder (Anthropic) verwerkt je tekst tijdens fit-analyses, maar gebruikt deze niet voor training of fine-tuning.
5. Jouw rechten onder de AVG
- Inzage: download een volledige kopie van je gegevens via /settings/privacy.
- Rectificatie: corrigeer profielgegevens via /profile.
- Verwijdering: vraag je account aan om verwijderd te worden via /settings/privacy. Standaard wachttijd 60 dagen.
- Dataportabiliteit: alle exports zijn machine-leesbaar JSON.
- Bezwaar: stuur een mail naar info@grantfit.nl.
6. Bewaartermijnen
Account-data: zolang je account actief is. Audit-logs: 7 jaar voor governance-doeleinden. Verwijderverzoeken: 60 dagen wachttijd voor onomkeerbare verwijdering.
7. Beveiliging
Versleuteling in rust en in transit. Workspace-isolatie via Row Level Security. Periodieke security-audits. Zie ook de beveiligingspagina.
8. Nieuwsbrief en direct marketing
Onze nieuwsbrief is volledig optioneel en werkt met dubbele opt-in: na je aanmelding ontvang je een bevestigingsmail, en pas nadat je op de bevestigingslink klikt voegen we je toe. We leggen vast wanneer en voor welke versie van deze voorwaarden je toestemming gaf (grondslag: toestemming, art. 6 lid 1 sub a AVG). Afmelden kan op elk moment via het afmeld-mailadres onderaan elke nieuwsbrief of rechtstreeks via info@grantfit.nl. We gebruiken je e-mailadres uitsluitend voor de nieuwsbrief en delen het niet met derden voor marketing.
9. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken. Bij materiële wijzigingen ontvangen actieve gebruikers een mail. De "laatst bijgewerkt" datum bovenaan deze pagina toont altijd de laatste versie.