Culture Network Leuven

Privacy Policy Culture Network Leuven (CNoL) commissioned by LOV2030 vzw

General

This privacy policy (“Privacy Policy”) governs the processing of your personal data as part of your use of our Website (the “Website”) and the services related to it (collectively referred to as the “Services”). This processing is carried out by Cultuur Netwerk Leuven (CNoL) under LOV2030 vzw as the data controller, with its registered office at Prof. Van Overstraetenplein 1, 3000 Leuven (“we”, “us”), registered in the KBO under number 0848.195.912, in accordance with applicable legislation on the protection of personal data.

By using our Website and/or our Services, you acknowledge that you have carefully read this Privacy Policy and that you agree to it without reservation. We reserve the right to regularly amend the Privacy Policy at our own discretion. Such amendment will be communicated via the Website.

By clicking the checkbox stating: “I declare that I have fully read and understood the Privacy Policy and that I agree to it without reservation. I consent to the processing of my personal data as set out in this Privacy Policy”, you declare that you have indeed read and agree to this Privacy Policy. You declare that you understand the purposes for which your personal data are processed. You also agree that your continued use is understood as continued consent. You can withdraw your consent at any time by ADDING.

Please note that we may use so-called 'cookies' or similar technologies as part of the Website and/or the Services. Cookies are small text files placed on the hard drive of a device, which contain certain information, sometimes including personal data. For more information regarding our use of cookies, please read our cookie policy.

This Privacy Policy was last updated on March 14, 2025.

2. What, why and how long we process data

1. When you use the Website and/or Services, we process personal data relating to you. Such personal data includes:

When? Use of Services, contacting us, use of Website
Which? Identification data
Why (purpose)? Processing of request

2. In principle, we obtain the personal data mentioned above directly from you. However, if you choose to register via a social media account (e.g. Facebook or Google Plus), this data is collected via your social media profile. We advise you to consult the privacy policy of your social media service provider to check which data is processed by your social media service provider when you use the social media login function. We do not transmit any of the personal data you provide via the Website to social media providers unless you consent to this. In addition to the aforementioned purposes, we may also process your personal data:

To provide you in a personalized and efficient manner with the information about products and services you request, whether via the Website, e-mail, telephone or social media channels.
To process your personal data so that we can provide the Services.
For direct marketing purposes, i.e. to be able to provide you with targeted communications, promotions, offers and other advertisements from us or our selected partners. We will ask for your prior consent for this.
To perform statistical analyses to improve our Website and/or Services, or to develop new products or services.
To provide to a financial institution or payment service provider, to enable your financial institution and the payment service provider to comply with their legal obligations.
To transfer to the police or judicial authorities as evidence of potential crimes or if there are well-founded suspicions of an unlawful act or crime committed by you through your registration with or use of the Website or the Services.
In the context of a possible merger with, acquisition of/by or demerger by a third party, even if that third party is located outside the EEA.

3. If and when your registration on the Website or use of the Website or Services can be considered (a) as a breach of the terms or the intellectual property rights or any other right of a third party, (b) a threat to the security or integrity of the Services, (c) a danger to the Website or Services or systems of ours or our subcontractors as a result of viruses, Trojan horses, spyware, malware, or any other form of malicious code, or (d) in any way illegal or unlawful, discriminatory, or offensive, we may process your data in our own interest, or that of our partners or third parties.

3. Who we share data with

1. We do not transmit your personal data in an identifiable manner to third parties if this is not required to provide the Services, without your explicit consent to do so.

2. Wij kunnen een beroep doen op externe verwerkers om u de Website en/of Diensten aan te bieden. Wij zorgen ervoor dat derde verwerkers uw persoonsgegevens alleen namens ons, en op schriftelijke instructie van ons, mogen verwerken. Wij garanderen dat alle externe verwerkers met de nodige zorgvuldigheid worden geselecteerd zodat wij kunnen rekenen op de veiligheid en integriteit van uw persoonsgegevens

3. Wij kunnen geanonimiseerde en/of geaggregeerde gegevens overmaken aan andere organisaties die deze gegevens kunnen gebruiken om producten en diensten te verbeteren en de marketing, presentatie en verkoop van producten en diensten op maat te organiseren.

4. Where we process data

We and our external processors will only process your identifiable personal data within the EEA.

We may transfer your anonymised and/or aggregated data to organisations outside the EEA. If such a transfer takes place, we will ensure that there are appropriate safeguards in place to guarantee the security and integrity of your personal data, and that all rights regarding personal data that you might enjoy under applicable mandatory law are guaranteed.

If a transfer of your personal data and/or anonymised and/or aggregated data takes place, the following legal protection mechanism will be implemented:

Google
- Transfer to the United States
- Legal protection mechanism via model clauses
MailChimp
- Transfer to the United States
- Legal protection mechanism via model clauses

5. How we process data

5. Hoe wij gegevens verwerken

1. We will do our utmost to process only the personal data that is necessary to achieve the purposes stated in this Privacy Policy. We will process your personal data in a lawful, fair, and transparent manner. We will do our utmost to keep the personal data accurate and up-to-date.

2. Your personal data will only be processed for as long as necessary to achieve the purposes stated in this Privacy Policy, or until such time as you withdraw your consent for their processing. Please note that withdrawing your consent may imply that you are no longer able to use the Website and/or Services in whole or in part. If you have registered on our Website, we will delete your personal data if you delete your profile, unless a legal or regulatory obligation or a judicial or administrative order prevents us from doing so.

3. We will take the appropriate technical and organizational measures to keep your personal data safe from unauthorized access or theft and from accidental loss, manipulation, or destruction. Access by our staff or staff of our external processors is only possible on a need-to-know basis and is subject to strict confidentiality obligations. However, you understand that safeguarding safety and security represents best-effort obligations which can never be guaranteed.

6. Uw rechten

U heeft het recht om toegang te vragen tot alle persoonsgegevens die wij over u verwerken.

U heeft het recht om te vragen dat alle persoonsgegevens over u die onjuist of onnauwkeurig zijn, kosteloos worden gecorrigeerd. Als u zich heeft geregistreerd op onze Website, kunt u veel van deze gegevens zelf corrigeren via uw profiel. Indien een dergelijk verzoek wordt ingediend, dient u bij dit verzoek ook het bewijs te voegen dat de persoonsgegevens waarvoor correctie wordt gevraagd, onjuist zijn.

U heeft het recht om uw eerder gegeven toestemming voor de verwerking van uw persoonsgegevens in te trekken. U kunt uw toestemming te allen tijde intrekken door een e-mail te sturen naar info@lov2030.be of door uw profiel te verwijderen (indien van toepassing).

U heeft het recht om te vragen dat persoonsgegevens met betrekking tot u worden verwijderd als deze niet langer nodig zijn in het licht van de doeleinden die in deze Privacy Policy worden uiteengezet of als u uw toestemming voor de verwerking ervan intrekt. U dient er echter rekening mee te houden dat een verzoek tot verwijdering door ons zal worden beoordeeld in het licht van wettelijke of reglementaire verplichtingen of administratieve of gerechtelijke bevelen die ons kunnen verhinderen de betreffende persoonsgegevens te verwijderen.

In de plaats van verwijdering kunt u ook vragen dat wij de verwerking van uw persoonsgegevens beperken indien (a) u de juistheid van die gegevens betwist, (b) de verwerking onwettig is of (c) de gegevens niet langer nodig zijn voor de genoemde doeleinden, maar u ze nodig heeft om uzelf te verdedigen in gerechtelijke procedures.

U heeft het recht om zich te verzetten tegen de verwerking van persoonsgegevens indien u kunt aantonen dat er ernstige en gerechtvaardigde redenen zijn die verband houden met bijzondere omstandigheden en die een dergelijk verzet rechtvaardigen. Als de beoogde verwerking echter als direct marketing wordt aangemerkt, heeft u het recht zich kosteloos en zonder rechtvaardiging te verzetten tegen een dergelijke verwerking.

Wanneer uw persoonsgegevens worden verwerkt op basis van toestemming of op basis van een contract en de verwerking met geautomatiseerde middelen gebeurt, heeft u het recht om de door u aan ons verstrekte persoonsgegevens in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te ontvangen en, indien technisch mogelijk, heeft u het recht deze gegevens rechtstreeks door te geven aan een andere dienstverlener. De technische haalbaarheid hiervan wordt uitsluitend beoordeeld door ons.

Als u een verzoek wilt indienen om één of meer van de hierboven vermelde rechten uit te oefenen, kunt u een e-mail sturen naar info@lov2030.be. In dit verzoek moet duidelijk worden vermeld welk recht u wenst uit te oefenen en waarom. Het moet ook gedateerd en ondertekend zijn en vergezeld gaan van een digitaal gescande kopie van uw geldige identiteitskaart waaruit uw identiteit blijkt. Wij zullen u onmiddellijk op de hoogte stellen van de ontvangst van dergelijk verzoek. Indien de aanvraag gegrond blijkt te zijn, zullen wij deze zo spoedig als redelijkerwijs mogelijk is en uiterlijk dertig (30) dagen na ontvangst van de aanvraag inwilligen.

Indien wij bij de uitoefening van uw rechten of behandeling van uw verzoeken om toegang vaststellen dat deze klaarblijkelijk worden ingediend met oog op het veroorzaken van overlast of schade voor ons, behouden wij ons het recht voor deze niet te behandelen. Als u ons contacteert om uw rechten uit te oefenen antwoorden wij binnen één maand. Uitzonderlijk kan dit langer duren maar dan laten wij u binnen één maand weten waarom dit langer duurt. Het al dan niet kunnen uitoefenen van uw rechten hangt samen met de verwerking en de rechtsgrond voor de verwerking.

Als u een klacht heeft over de verwerking van uw persoonsgegevens door ons, kunt u altijd contact met ons opnemen via het e-mailadres info@lov2030.be. Blijft u ontevreden over ons antwoord, dan staat het u vrij om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. Ga voor meer informatie naar https://www.gegevensbeschermingsautoriteit.be/burger.