Bij het verwerken van persoonsgegevens is Curilion gebonden aan de Wet bescherming persoonsgegevens (Wbp). Deze wet stelt regels ter bescherming van de privacy van betrokkenen. Onder verwerking van persoonsgegevens moet worden verstaan elke handeling met betrekking tot persoonsgegevens. Hierbij kan worden gedacht aan het verzamelen, opvragen en gebruiken van persoonsgegevens. Als verwerker moet je de feitelijke macht (invloed) kunnen uitoefenen over deze gegevens. De Wbp is onder andere van toepassing op gegevens die verwerkt worden via websites van lokale overheden.
Curilion gebruikt persoonsgegevens alleen voor het doel waarvoor de bezoeker ze op www.curilion.nl achterlaat. Als u bijvoorbeeld uw naam en adres invult voor het maken van een afspraak of het aanvragen van informatie, dan worden deze gegevens niet gebruikt voor andere doeleinden (conform artikel 9 Wbp juncto artikel 11 Wbp). Curilion gebruikt een e-mailadres dat via www.curilion.nl wordt doorgegeven alleen als het e-mailadres is opgegeven voor het inwinnen van informatie of voor het indienen van een verzoek of een aanvraag. Persoonsgegevens worden uitsluitend op basis van wettelijke verplichtingen aan derden verstrekt. (Uitzonderingen worden genoemd in artikel 43 en 44 Wbp).
Persoonsgegevens worden niet langer bewaard dan nodig is in relatie tot het doel waarvoor de gegevens zijn verstrekt. Curilion voorziet in administratieve-, technische- en fysieke veiligheidsmaatregelen om te voorkomen dat onbevoegden persoonlijke gegevens kunnen onthullen, gebruiken, wijzigen of vernietigen (artikel 10 en 13 Wbp).