Cookies en privacy

Laatst bijgewerkt: 8 november 2026

Barbe Messing, handelend onder de naam Toink Creatie in Utrecht, is verantwoordelijk voor de verwerking van persoonsgegevens via deze website en bij contact over haar werk. Voor vragen of een verzoek over je persoonsgegevens kun je mailen naar barbe@toinkcreatie.nl. Met ‘we’ en ‘ons’ bedoelen we hieronder Toink Creatie.

Deze verklaring gaat over bezoekers, mensen die contact opnemen, opdrachtgevers en mensen van wie gegevens of beelden in ons portfolio staan. Je hoeft niet akkoord te gaan met deze verklaring om de website te gebruiken of contact op te nemen. Alleen voor de optionele YouTube-spelers vragen we hier afzonderlijk toestemming.

Als je contact opneemt

Mail of bel je ons, dan verwerken we de gegevens die je deelt, zoals je naam, e-mailadres, telefoonnummer, organisatie en de inhoud van je vraag. We gebruiken die om je te antwoorden, een offerte te bespreken of een opdracht uit te voeren. Deel alleen gegevens die daarvoor nodig zijn. Contact opnemen is vrijwillig; zonder voldoende informatie kunnen we je vraag of opdracht soms niet behandelen.

Voor gewone vragen en contact met medewerkers van opdrachtgevers is ons gerechtvaardigde belang het onderhouden van zakelijke contacten en het zorgvuldig afhandelen van verzoeken. Daarbij wegen we jouw privacy mee. Wanneer je zelf partij bent bij een overeenkomst en de gegevens nodig zijn voor die overeenkomst of voor een offerte op jouw verzoek, is dat de grondslag. Gegevens die we volgens de wet in onze administratie moeten bewaren, verwerken we om aan die wettelijke verplichting te voldoen. Deze verwerkingen hangen niet af van je cookiekeuze.

Voor correspondentie en offertegegevens hangt de noodzakelijke bewaartermijn af van de afhandeling van je vraag, eventuele vervolgafspraken en een lopende opdracht. Na afronding is verder bewaren alleen aan de orde voor gegevens die nog nodig zijn voor een concrete administratieve verplichting of voor de behandeling van een mogelijk geschil. Een wettelijke bewaarplicht voor administratie betekent niet dat alle e-mails of bijlagen even lang moeten worden bewaard.

Projectfoto’s, video’s en namen

Ons portfolio laat zien welke projecten Toink Creatie maakt. Projectbeelden en teksten kunnen herkenbare personen, namen, functies en informatie over hun betrokkenheid bij een project bevatten. Materiaal kan door Toink Creatie zijn gemaakt of afkomstig zijn van een opdrachtgever, samenwerkingspartner of fotograaf. Wat op de openbare website staat, is zichtbaar voor andere bezoekers en kan door zoekmachines worden gevonden of door anderen worden gekopieerd.

Voor het publiceren van herkenbare personen is een geldige grondslag nodig; bij portretten en promotionele projectbeelden is dat in beginsel toestemming voor die publicatie. Voor kinderen onder de 16 jaar moet die toestemming van een ouder of wettelijk vertegenwoordiger komen. Een opdracht of toestemming van een fotograaf is niet automatisch toestemming van de afgebeelde persoon. De cookiekeuze van een websitebezoeker is evenmin toestemming van iemand die in een foto of video voorkomt.

Sta je op een beeld, of staan er gegevens over jou op deze website, en heb je daar een vraag over? Mail ons de pagina en welk beeld of welke gegevens het betreft. Je kunt vragen naar de herkomst en grondslag, een correctie of verwijdering verzoeken, bezwaar maken of eerder gegeven toestemming intrekken. Projectmateriaal hoort alleen gepubliceerd te blijven zolang het portfoliodoel en een geldige grondslag daarvoor bestaan.

Foto’s verwijderen en herstelkopieën

Een foto uit een pagina halen en een foto definitief wissen zijn verschillende handelingen. Bij definitief wissen verwijderen we het afbeeldingsbestand uit de actieve websiteopslag en blokkeren we het afbeeldingsadres. Ook bewaarde inhoudsversies kunnen die foto daarna niet opnieuw tonen. We bewaren een beperkte registratie van gewiste bestanden om te voorkomen dat ze na herstel opnieuw worden gepubliceerd; die registratie bevat geen afbeelding.

Om fouten te kunnen herstellen bewaren we eerdere versies van de website-inhoud. Bij het opslaan, het openen van de versiegeschiedenis en definitief wissen ruimen we die geschiedenis op: er blijven maximaal 30 eerdere versies over en versies ouder dan 30 dagen worden verwijderd. Zonder zo’n beheerhandeling kan een oudere versie langer in de afgeschermde opslag blijven staan.

We maken dagelijks een versleutelde herstelkopie in afgeschermde opslag van Railway in Amsterdam. We bewaren herstelkopieën in beginsel zeven dagen en ruimen verlopen kopieën automatisch op. Bij een storing kan de verwijdering later plaatsvinden, zodra een recente geslaagde back-up beschikbaar is en de verbinding met de opslag is hersteld. Bij herstel passen we de actuele registratie van gewiste bestanden toe, zodat definitief gewiste foto’s niet opnieuw op de website verschijnen. Ons gerechtvaardigde belang bij deze herstelkopieën is het kunnen herstellen van de website na fouten of gegevensverlies.

Oorspronkelijke project- en websitebestanden kunnen daarnaast in het afgeschermde ontwikkelarchief op GitHub of in het projectarchief van Toink Creatie staan. Daarvoor geldt een afzonderlijke beoordeling en verwijderprocedure; de termijnen voor de websitegeschiedenis en herstelkopieën gelden niet automatisch voor die bronbestanden. Bij een verwijderverzoek beoordelen we ook deze kopieën. Kopieën die anderen eerder hebben gedownload of die zoekmachines bewaren, kunnen we niet rechtstreeks wissen. Waar de AVG dat verlangt, nemen we redelijke stappen om ontvangers over een verwijderverzoek te informeren.

De website leveren en beveiligen

Onze hostingdienst Railway verwerkt technische verbindingsgegevens om de website te kunnen tonen en beveiligen. Het gaat onder meer om je IP-adres, het tijdstip en de opgevraagde pagina of het bestand. Voor toegang tot het beheer verwerken we inlog- en sessiegegevens en tijdelijke informatie over mislukte inlogpogingen. Ons gerechtvaardigde belang is een beschikbare, veilige website en het voorkomen van misbruik en onbevoegde wijzigingen. De technische verbinding en beveiliging staan los van je toestemming voor YouTube.

We hebben geen bezoekersanalyse of advertentietrackers op deze website geïnstalleerd. Afbeeldingen en lettertypen worden vanaf deze website geladen. Het beheer is afgeschermd met een inlog en de verbinding met de website is versleuteld met HTTPS. We gebruiken op de website geen geautomatiseerde besluitvorming die rechtsgevolgen voor je heeft of je op vergelijkbare wijze wezenlijk treft.

Railway houdt technische loggegevens bij volgens zijn eigen dienst- en beveiligingsbeleid. De periode waarin wij logs kunnen bekijken is niet noodzakelijk de periode waarna Railway ze definitief wist. Meer informatie staat in Railways uitleg over loggegevens en het privacybeleid van Railway.

Noodzakelijke opslag

Je cookiekeuze is 180 dagen geldig en staat in de lokale opslag van deze browser, onder de naam toink-cookievoorkeur-v1. Daarin staan je keuze voor externe video’s, de datum en de versie van de melding. We gebruiken dit niet om je te volgen en sturen deze voorkeur niet naar onze server. Na afloop verwijderen we de verlopen keuze zodra de site weer actief is of je opnieuw langskomt, en vragen we opnieuw om je keuze. Als je browser de opslag wist of blokkeert, kan de melding opnieuw verschijnen.

Alleen als je inlogt op het beheer gebruiken we de beveiligde sessiecookie __Host-toink_session. Die houdt je maximaal 8 uur ingelogd en wordt bij uitloggen verwijderd. Deze noodzakelijke opslag blijft werken als je externe video’s weigert.

Externe video’s van YouTube

Bij sommige projecten staat een YouTube-video. De videospeler blijft geblokkeerd totdat je ‘Video’s toestaan’ kiest. We laden vooraf ook geen YouTube-voorbeeldafbeeldingen. Je kunt de rest van de website zonder toestemming blijven gebruiken. We baseren het inschakelen van deze optionele spelers en het daarbij delen van gegevens met Google op jouw toestemming. De bescherming bij internationale doorgifte bespreken we hieronder afzonderlijk.

Na je toestemming maakt je browser verbinding met YouTube/Google om de video te tonen. Daarbij kan Google onder meer je IP-adres, browser- en apparaatgegevens en je interacties met de speler verwerken en cookies of vergelijkbare opslag gebruiken. We gebruiken de privacyversterkende insluitmodus via youtube-nocookie.com; die voorkomt niet alle gegevensverwerking.

Google kan gegevens buiten de Europese Economische Ruimte verwerken. Welke gegevens worden bewaard en hoelang, hangt af van het gebruik en je Google-instellingen. Lees hiervoor het privacybeleid van Google en de uitleg over Google-cookies. Een link ‘Bekijk op YouTube’ opent de externe website; daar gelden de privacy- en cookie-instellingen van YouTube.

Je keuze aanpassen of intrekken

Via ‘Cookie-instellingen’ onderaan elke pagina kun je altijd opnieuw kiezen. Kies ‘Alleen noodzakelijk’ om je toestemming in te trekken. De ingesloten spelers worden dan verwijderd en laden niet meer automatisch. Dit maakt eerder gedeelde gegevens niet ongedaan en verandert niets aan de rechtmatigheid van de verwerking vóór je intrekking. Cookies die Google al heeft geplaatst, kun je via je browserinstellingen verwijderen.

Wie gegevens ontvangt

Railway verzorgt de websitehosting en herstelopslag. Hostnet verzorgt de domeinnaam, de doorverwijzing naar deze website en de e-maildienst. Maassontwerp helpt bij het technische websitebeheer en kan daarvoor toegang hebben tot de website-inhoud en beheeromgeving. GitHub wordt gebruikt voor afgeschermde opslag en versiebeheer van de websitebronbestanden, waaronder oorspronkelijke afbeeldingen. Bij e-mail- en telefooncontact zijn ook de communicatieaanbieders van de betrokken partijen nodig om je bericht of gesprek over te brengen.

Bij het behandelen van een opdracht kunnen betrokken samenwerkingspartners de gegevens ontvangen die daarvoor nodig zijn. Voor de YouTube-spelers ontvangt Google gegevens zodra je die spelers toestaat. Openbaar projectmateriaal is ook toegankelijk voor het publiek. Deze ontvangers hebben elk een andere rol; een externe website kan gegevens voor eigen doeleinden verwerken.

Opslaglocaties en internationale doorgifte

De actieve website en bijbehorende websiteopslag staan bij Railway in Californië, Verenigde Staten. De versleutelde herstelkopieën staan in Amsterdam, Nederland. De locatie van de herstelkopieën betekent dus niet dat alle gegevens binnen de Europese Economische Ruimte blijven. Ook internationale aanbieders zoals GitHub en Google kunnen gegevens buiten de EER verwerken.

Railway beschrijft in zijn voorwaarden voor gegevensverwerking het EU-VS Data Privacy Framework voor ontvangers die daarvoor gecertificeerd zijn, of de door de Europese Commissie vastgestelde standaardcontractbepalingen, als kaders voor doorgifte. Google beschrijft in zijn juridische kaders voor gegevensoverdracht deelname aan het Data Privacy Framework en het gebruik van standaardcontractbepalingen waar nodig. Ook GitHub beschrijft deze kaders in zijn privacyverklaring. Deze documenten leggen uit welke bescherming de aanbieders beschrijven en hoe je nadere informatie kunt krijgen.

Voor vragen over de leveranciers die bij jouw gegevens betrokken zijn, de herkomst van je gegevens of de toepasselijke bescherming bij internationale doorgifte kun je contact met Barbe opnemen. Je kunt daarbij ook vragen om informatie over, of een kopie van, de toepasselijke waarborgen.

Je privacyrechten

Je kunt verzoeken om inzage in je persoonsgegevens, een kopie, correctie, verwijdering of beperking van het gebruik. Tegen verwerking op grond van een gerechtvaardigd belang kun je vanwege jouw situatie bezwaar maken. Voor gegevens die je zelf hebt verstrekt en die we geautomatiseerd verwerken op basis van toestemming of een overeenkomst, kun je ook om overdracht in een gangbaar digitaal formaat vragen. Deze rechten gelden onder de voorwaarden van de AVG; bijvoorbeeld een wettelijke bewaarplicht kan verwijdering beperken.

Berust een verwerking op jouw toestemming, dan kun je die op ieder moment intrekken. Dat heeft geen gevolgen voor de rechtmatigheid van de verwerking die daarvoor op basis van die toestemming plaatsvond. Voor YouTube kan dat direct met ‘Cookie-instellingen’; voor andere toestemming kun je mailen naar barbe@toinkcreatie.nl.

We reageren in beginsel binnen één maand op een privacyverzoek. Bij een ingewikkeld verzoek of veel verzoeken kan die termijn volgens de AVG worden verlengd; dan laten we binnen de eerste maand weten waarom. Om je gegevens te beschermen kunnen we vragen om alleen de aanvullende informatie die nodig is om je identiteit vast te stellen. Stuur niet op eigen initiatief een kopie van je identiteitsbewijs mee.

Je kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft daarvoor niet eerst bij ons te klagen.