Privacy

Ordering a service on the website

The website has an order form for marketing services for businesses, such as SEO packages. It is for business customers only. If you place an order, this section applies. The agreement itself is covered by the service terms. A Dutch version of this section follows below (Bestellen op de website).

What the order form collects

• Business details — company name, KvK number or VAT identification number, address, postal code, city and country. They are needed for the agreement and the invoice.
• Contact person — name, email address and, if you give it, phone number. Used to confirm the order, ask questions, deliver the work and send the invoice.
• The description of your business — your website address, what you sell, the services or products that get their own page, your prices, your customers, your region and what a visitor should do (including the phone number, email address or link to use for that). This is the material the work is made from.
• Optional answers about your business — only what you choose to fill in: the search terms you want to be found for; your competitors and what you think of them; the questions your customers ask; why customers choose you; your experience and proof, such as training, certificates, memberships, reviews, projects, customers that may be named and figures; the author to be named with the texts (name, role and a short description); links to your logo, your own photos or a brand guide, and what the images should and should not show; your most important existing pages; sources that may be cited and websites that must not be linked; the towns or areas you want to be found in; the address of your Google Business Profile; the goal of your website; the tone and the form of address; topics to avoid; your website platform; whether you have Google Search Console; and notes. They belong to the description of your business and are used in the same way.
• People you name — if you name a person in these answers, such as the author of the texts or a customer, that is personal data of that person. Only give it if that person agrees. It is part of the description of your business: it is used to make your texts and for nothing else.
• The order itself — the package, the language, the time of the order and the declarations you ticked.

If you run a one-person business, your business details are personal data as well, and they are treated that way. The form uses a hidden field, a timestamp and a limit on the number of orders per hour to stop automated spam; no third-party anti-spam service is involved.

Why, and on what legal basis

• To carry out your order and to contact you about it — performance of a contract (Article 6(1)(b) GDPR).
• To invoice with the correct VAT, which includes checking a VAT identification number, and to keep the business administration — legal obligations under Dutch tax law (Article 6(1)(c) GDPR).
• To keep spam out of the order form and to handle complaints or disputes — legitimate interest (Article 6(1)(f) GDPR).

The information is needed to place an order: without it the work can't be done and no invoice can be issued. Order data isn't used for advertising and isn't added to a mailing list.

Who receives order data

• Mollie B.V. (the Netherlands) — online payment. You enter your payment details on Mollie's payment page, not on this website. Mollie receives the amount, the order reference and a few order details, which can include your company name and email address. It does not receive the description of your business. Mollie reports whether the payment succeeded and may show details of the payment, such as the method used and the name on the account or card. Mollie is itself responsible for the data it processes; see the Mollie privacy statement.
• TransIP (the Netherlands) — hosting and email. The order passes through the web server and is sent and kept as email in the Toss it Online mailbox at TransIP.
• The European Commission's VIES service — VAT number check. For an order from another EU country, the VAT identification number is sent to VIES, which checks it with the tax authority of that country.
• AI services and an image-generation service — producing the work. The research, the texts and part of the images are produced with AI. For that, the business information from your order (the description of your business, your company name and your website address) is processed with these services. The contact person's name, email address and phone number are not needed for that step and are left out of it. Contact details that you ask to have placed in the texts, such as the phone number in a call to action, are part of the business description.
• Ahrefs — search data. Your website address, those of the competitors you name, and the search terms and place names from your order are looked up there. No contact details are sent.
• Google — if you give the address of your Google Business Profile, that public profile is viewed. If you have Google Search Console and give read access when I ask for it, I see your website's search data there and use it for your audit only. You grant and withdraw that access yourself in Google.
• Bookkeeping — invoice data goes into Toss it Online's bookkeeping and, where needed, to its accountant and the Dutch tax authorities.

Order data is not sold and is not shared with anyone else.

How long order data is kept

• Invoices and the order and payment records that belong to them: 7 years, as Dutch tax law requires.
• Other order correspondence, including the description of your business and the delivered files: 2 years after delivery, then deleted.
• Orders that are not paid (the payment was not completed, or the order lapsed): deleted within 3 months after the order lapsed.

The website has no customer database and no accounts. An order is processed on the web server at the moment you send it and is passed on by email. It is not stored on the web server afterwards. What does remain there are the web host's standard request logs described under The website, and small technical marker files that hold a time stamp and nothing else. They stop a payment confirmation from being sent twice and limit how many orders and automatic emails the form produces. Their names are scrambled (hashed), and they hold no readable order or contact details.

The rights listed under Your rights (GDPR) apply to order data too, with one limit: records that tax law requires Toss it Online to keep can't be deleted before the 7 years are over.

Where order data is processed

Mollie and TransIP are based in the Netherlands and VIES is run by the European Commission. The AI and image-generation services, Ahrefs and Google may process the business information from an order outside the European Economic Area, including in the United States. Toss it Online uses such a service only under a transfer mechanism the GDPR accepts, such as an adequacy decision or Standard Contractual Clauses.

Bestellen op de website (Nederlands)

Dit is de Nederlandse versie van het onderdeel hierboven. Het geldt als je via het bestelformulier een dienst bestelt, zoals een SEO-pakket. Bestellen kan alleen als ondernemer. De afspraken over de bestelling zelf staan in de voorwaarden voor diensten. De rest van deze privacyverklaring is in het Engels; heb je daar een vraag over, mail dan naar info@tossitonline.com.

Welke gegevens het bestelformulier vraagt

• Bedrijfsgegevens — bedrijfsnaam, KvK-nummer of btw-identificatienummer, adres, postcode, plaats en land. Nodig voor de overeenkomst en de factuur.
• Contactpersoon — naam, e-mailadres en, als je het invult, telefoonnummer. Daarmee bevestig ik de bestelling, stel ik vragen, lever ik het werk en stuur ik de factuur.
• De beschrijving van je bedrijf — het adres van je website, wat je verkoopt, de diensten of producten die een eigen pagina krijgen, je prijzen, je klanten, je werkgebied en wat een bezoeker moet doen (met het telefoonnummer, e-mailadres of de link daarvoor). Dit is het materiaal waarvan het werk wordt gemaakt.
• Optionele antwoorden over je bedrijf — alleen wat je zelf invult: de zoektermen waarop je gevonden wilt worden; je concurrenten en wat je van hen vindt; de vragen die je klanten stellen; waarom klanten voor jou kiezen; je ervaring en bewijs, zoals opleiding, certificaten, lidmaatschappen, reviews, projecten, klanten die genoemd mogen worden en cijfers; de auteur die bij de teksten wordt genoemd (naam, functie en een korte beschrijving); links naar je logo, eigen foto’s of huisstijl, en wat er wel en niet op de afbeeldingen moet; je belangrijkste bestaande pagina’s; bronnen die genoemd mogen worden en websites waar niet naar gelinkt mag worden; de plaatsen of gebieden waar je gevonden wilt worden; het adres van je Google Bedrijfsprofiel; het doel van je website; de toon en de aanspreekvorm (je of u); wat er niet in mag; je websitesysteem; of je Google Search Console hebt; en opmerkingen. Ze horen bij de beschrijving van je bedrijf en worden op dezelfde manier gebruikt.
• Personen die je noemt — noem je in deze antwoorden een persoon, zoals de auteur van de teksten of een klant, dan zijn dat persoonsgegevens van die persoon. Vul ze alleen in als die persoon het goed vindt. Ze horen bij de beschrijving van je bedrijf: ze worden gebruikt om je teksten te maken en nergens anders voor.
• De bestelling zelf — het pakket, de taal, het tijdstip van de bestelling en de verklaringen die je hebt aangevinkt.

Heb je een eenmanszaak, dan zijn je bedrijfsgegevens ook persoonsgegevens, en zo behandel ik ze. Het formulier gebruikt een verborgen veld, een tijdstempel en een limiet op het aantal bestellingen per uur om spam tegen te houden. Er is geen antispamdienst van een ander bedrijf bij betrokken.

Waarom, en op welke grondslag

• Om je bestelling uit te voeren en daarover contact met je te hebben — uitvoering van een overeenkomst (artikel 6 lid 1 onder b AVG).
• Om een factuur met de juiste btw te sturen, waar het controleren van een btw-identificatienummer bij hoort, en om de administratie te voeren — wettelijke verplichtingen uit de Nederlandse belastingwetgeving (artikel 6 lid 1 onder c AVG).
• Om spam uit het bestelformulier te houden en om klachten of geschillen af te handelen — gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

De gegevens zijn nodig om te kunnen bestellen: zonder kan het werk niet worden gemaakt en kan er geen factuur worden gestuurd. Bestelgegevens worden niet gebruikt voor reclame en komen niet op een mailinglijst.

Wie bestelgegevens ontvangt

• Mollie B.V. (Nederland) — online betaling. Je betaalgegevens vul je in op de betaalpagina van Mollie, niet op deze website. Mollie ontvangt het bedrag, het bestelnummer en enkele gegevens van de bestelling, waaronder je bedrijfsnaam en e-mailadres. De beschrijving van je bedrijf gaat niet naar Mollie. Mollie meldt of de betaling is gelukt en kan gegevens van de betaling tonen, zoals de betaalmethode en de naam op de rekening of kaart. Mollie is zelf verantwoordelijk voor de gegevens die het verwerkt; zie de privacyverklaring van Mollie.
• TransIP (Nederland) — hosting en e-mail. De bestelling gaat via de webserver en wordt als e-mail verstuurd en bewaard in de mailbox van Toss it Online bij TransIP.
• VIES van de Europese Commissie — controle van het btw-nummer. Bij een bestelling uit een ander EU-land gaat het btw-identificatienummer naar VIES, dat het controleert bij de belastingdienst van dat land.
• AI-diensten en een dienst voor het maken van afbeeldingen — het maken van het werk. Het onderzoek, de teksten en een deel van de afbeeldingen komen tot stand met AI. Daarvoor worden de bedrijfsgegevens uit je bestelling (de beschrijving van je bedrijf, je bedrijfsnaam en het adres van je website) met deze diensten verwerkt. De naam, het e-mailadres en het telefoonnummer van de contactpersoon zijn voor die stap niet nodig en blijven erbuiten. Contactgegevens die je in de teksten wilt hebben, zoals het telefoonnummer in een oproep tot actie, horen bij de beschrijving van je bedrijf.
• Ahrefs — zoekdata. Het adres van je website, de adressen van de concurrenten die je noemt en de zoektermen en plaatsnamen uit je bestelling worden daar opgezocht. Er gaan geen contactgegevens naartoe.
• Google — vul je het adres van je Google Bedrijfsprofiel in, dan wordt dat openbare profiel bekeken. Heb je Google Search Console en geef je op mijn verzoek leestoegang, dan zie ik daar de zoekgegevens van je website en gebruik ik die alleen voor je audit. Die toegang geef en beëindig je zelf in Google.
• Boekhouding — factuurgegevens komen in de boekhouding van Toss it Online en gaan, waar nodig, naar de accountant en de Belastingdienst.

Bestelgegevens worden niet verkocht en met niemand anders gedeeld.

Hoe lang bestelgegevens worden bewaard

• Facturen en de bestel- en betaalgegevens die daarbij horen: 7 jaar, zoals de belastingwetgeving voorschrijft.
• Overige correspondentie over de bestelling, waaronder de beschrijving van je bedrijf en de geleverde bestanden: 2 jaar na de levering, daarna verwijderd.
• Bestellingen die niet zijn betaald (de betaling is niet afgerond of de bestelling is vervallen): verwijderd binnen 3 maanden nadat de bestelling is vervallen.

De website heeft geen klantendatabase en geen accounts. Een bestelling wordt op de webserver verwerkt op het moment dat je die verstuurt en per e-mail doorgestuurd. Daarna staat ze niet meer op de webserver. Wat daar wel blijft, zijn de gewone serverlogs van de hostingpartij en kleine technische markeerbestanden met alleen een tijdstempel. Die voorkomen dat een betaalbevestiging twee keer wordt verstuurd en begrenzen het aantal bestellingen en automatische e-mails. Hun namen zijn versleuteld (gehasht) en ze bevatten geen leesbare bestel- of contactgegevens.

Je rechten uit de AVG (inzage, correctie, verwijdering, overdracht, bezwaar en een klacht bij de Autoriteit Persoonsgegevens) gelden ook voor bestelgegevens, met één beperking: gegevens die ik volgens de belastingwetgeving moet bewaren, kan ik niet verwijderen voordat de 7 jaar voorbij zijn. Een verzoek stuur je naar info@tossitonline.com; je krijgt binnen 30 dagen antwoord.

Waar bestelgegevens worden verwerkt

Mollie en TransIP zijn gevestigd in Nederland en VIES is van de Europese Commissie. De AI-diensten, de dienst voor afbeeldingen, Ahrefs en Google kunnen de bedrijfsgegevens uit een bestelling buiten de Europese Economische Ruimte verwerken, ook in de Verenigde Staten. Toss it Online gebruikt zo’n dienst alleen met een doorgiftegrond die de AVG toestaat, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

Measure — Pupillary Distance & TrueDepth camera

The Measure app (App Store ID 1586541589) includes an optional Pupillary Distance feature that uses your iPhone's TrueDepth front camera through Apple's ARKit framework to calculate the distance between the centres of your pupils. The measurement is useful when ordering prescription eyewear online.

What is read

Only two 3D eye-position transforms from the ARKit face anchor (one for the left eye, one for the right). These are the minimum inputs needed to compute the distance between two points in space.

What is not read

• The camera image or video
• Depth maps
• Facial geometry meshes
• Facial expressions or blend-shape data
• Any biometric or facial-recognition data

How the data is handled

• Processed entirely on your device, in memory only
• Never recorded, written to disk, or persisted across app launches
• Never transmitted to any server
• Never shared with any third party (no analytics or advertising SDKs receive this data)
• Discarded immediately when you close the Pupillary Distance screen

Only the final numeric measurement (e.g. "62 mm") is shown to you on screen. That measurement is held only in memory while the screen is open and disappears when you exit the feature.

The app does not use any facial recognition, identity verification, or biometric authentication built on top of the TrueDepth camera. The camera is used solely to measure the distance between two points in 3D space.

NoTick — tick photos, location & health data

NoTick (Tick Checker) helps you check skin, fur, clothing and gear for possible ticks. It is built to keep your information on your device, and it contains no third-party analytics or advertising SDKs and does not use the advertising identifier (IDFA) — so there is no App Tracking Transparency prompt.

Camera, photos and your bite log

The camera and your photo library are used only when you choose to scan an area or attach a photo. Photos you capture or select, together with any bite-log entries you save (date, body location, notes, and before/after photos), are stored only on your device using Apple's local storage and SwiftData. They are not uploaded, and no account is required. You can remove everything at any time with Settings → Delete all local data.

On-device analysis (optional cloud)

Scans are analysed on your device by default — photos do not leave your phone. NoTick offers an optional Use cloud analysis setting (off by default) that, only if you turn it on, sends a single photo to an analysis service for a second opinion. A separate Help improve detection setting (also off by default) lets you share anonymised tick photos to improve detection. Neither happens unless you explicitly enable it.

Location and the Tick Radar

The optional Tick Radar shows a coarse, weather-based estimate of seasonal tick activity. If you tap Use my location, your approximate coordinates are used in that moment to fetch a local weather forecast from Open-Meteo; no personal data is sent and your location is not stored. You can also simply pick a region instead.

Not a diagnosis

Tick findings are health-related information and stay on your device. NoTick is a tick-check helper, not a medical or veterinary diagnosis tool, and cannot guarantee an area is tick-free — always do a full manual check and contact a doctor or vet if you are worried.

ELTI — trips, location & subscriptions

ELTI (Kilometerregistratie) keeps a mileage log for the Netherlands and Belgium. It is built to keep your trips on your device: there is no account and no Toss it Online server, it contains no third-party analytics or advertising SDKs, and it does not use the advertising identifier (IDFA), so there is no App Tracking Transparency prompt. The full privacy statement for ELTI, in Dutch, is at /apps/elti/privacy/.

Location, motion and your trip log

With your permission ELTI uses your location to record trips: start, end, route and distance. With Always it can do this in the background, so trips are recorded while your phone is locked. Motion & Fitness data helps detect that you are in a car; ELTI uses it to start or end a trip and does not store it. Trips, routes, addresses, vehicles, odometer readings and notes are stored on your iPhone (and in your own iCloud or computer backup, if you use one). They are not uploaded, and Toss it Online has no access to them.

Apple's map services

To find an address for a trip, ELTI sends the trip's start and end point (not the route) to Apple's geocoding service. Searching for a place and showing a map also use Apple Maps. Apple handles these requests under its own privacy policy; Toss it Online receives none of this data.

Subscription and Apple Ads attribution

ELTI Pro is handled through Apple and RevenueCat (see Paid apps and subscriptions below). RevenueCat receives an anonymous app user ID, the app's vendor identifier for your device (IDFV), your device model, iOS and app version, App Store country and your purchase history. It never receives trips, locations or addresses. After a new install, ELTI also passes Apple's AdServices attribution token to RevenueCat once, so Toss it Online can see which Apple Ads campaign, ad group and keyword, if any, led to the install. RevenueCat stores that per install, under the anonymous ID. The data comes from Apple itself, contains no advertising identifier and is not tracking under Apple's definition. You can object to it by email.

Deleting your data

A trip you delete stays in app storage for 30 days and is then removed for good at the next app start. Meer → Alle gegevens verwijderen erases all your trips and ELTI data on the device immediately. To have your subscription record at RevenueCat deleted, email info@tossitonline.com with the anonymous subscription ID shown in Meer → Ondersteuning → Diagnostiek. Note it down before you delete the app; without it, include the order ID from your Apple receipt.