Politika ochrany osobních údajů

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01V jedné věti

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Na které se tato politika vztahuje

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kdo je kontrolér?

Správce osobních údajů kontrolér, v terminologii LGPD je 29.015.357 AMAD ALI HAMMOUD, registrovaný pod názvem CNPJ 29.015.357/0001-25, s adresou Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Pro účely článku 41 LGPD je osobou odpovědnou za zpracování osobních údajů Amad Ali Hammoud, která je možné kontaktovat na contato@lymark.app. Vzhledem k objemu a povaze zpracování , které nezahání ani citlivé údaje v rozsahu, ani systematický monitorování není povinnost jmenovatÚředník pro ochranu údajůpodle článku 37 GDPR.

04Jaké informace aplikace zachází

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografie

Obraz, který si vyberete z galerie nebo který zachycujete fotoaparátem, a soubor vyvážený s vodní značkou. Fotografie mohou obsahovat osobní údaje třetích stran viz bod 11.

Místo

Přibližná šířka a délka, získaná jednou za snímek, pouze pro účely vyplnění pole adres. Koordináty nejsou zaznamenány: vedle fotografie je uchováno pouze výsledný adresní text.

Datum, čas a den týdne

Čte se z hodinového zařízení v okamžiku zachytění a upravitelný vámi.

Fotokód

Sekvence 14 šestidesátých znaků, které jsou náhodně kreslené.

Historie

Záznam posledních 200 vývozů, který obsahuje cestu souboru na zařízení a údaje, které jsou odtlačeny na obrázek.

Preference

Viditelné pole, poloha, velikost a další možnosti vodních značek.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Jediná informace, která opouští zařízení

Když udělíte povolení k umístění, aplikace požádá operační systém, aby přeměnil GPS souřadnice na poštovní adresu.Googlena zařízení s Androidem a Jablkona zařízení iOS.

Tato komunikace pochází z operačního systému, nikoli od společnosti Lymark. Aplikace nepřijímá její kopii, nepřemíří s ní a nemá přístup k ničemu jinému než k navrácené adrese.

Žádná fotografie neopouští zařízení prostřednictvím jakékoli akce aplikace.Pokud použijete tlačítko Sdílet, obrázek bude přenášena aplikací cíle, kterou jste vybrali v seznamu sdílení systému messenger, e-mail, cloud storage v rámci politiky ochrany osobních údajů této aplikace.

06Žádost o povolení a proč

Kamery

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotografie a média

Vybrat existující obrázek a napsat exportovaný soubor do galerie. Přístup je omezen na fotografie a povolení k psaní se používá pouze pro psaní.

Místo při používání

Vyplňte pole adresy. Požádané v prvním pozadí, pouze v době používání aplikace, a Nikdy v pozadí.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Všechny oprávnění jsou volitelné a mohou být kdykoliv odvozeny v nastavení zařízení. Odmítnutí umístění udržuje aplikaci plně funkční: adresu pak zadáte. Odmítnutí přístupu do galerie pouze brání automatickému ukládání a fotografie se stále mohou sdílet.

07Právní základy a účely

Zpracování polohy probíhá na základě Vašísouhlas Článek 7 LGPD I a článek 6 1) a GDPR vyjádřený při udělení povolení systému a odvolatelný kdykoli, aniž je dotčena zákonnost zpracování provedeného před odvoláním.

Zbytek údajů se zpracovává pro výkon funkce, kterou jste požádali Článek 7 V LGPD a článek 6(1) b GDPR , protože bez něj neexistuje vodní značka pro aplikaci k výrobě.

Zpracování údajů o účtu je založeno na plnění smlouvy (LGPD článek 7, V; GDPR článek 6(1) b)). Zpracování založené na oprávněném zájmu (LGPD článek 7, IX; GDPR článek 6(1) f)) existuje pouze pro účely bezpečnosti a předcházení podvodům například zaznamenávání IP adresy žádostí na server. Žádné zpracování není prováděno pro účely reklamy, profilování, analýzy chování nebo jakéhokoli sekundárního účelu a žádný zpracování zvláštních kategorií údajů nebo citlivých údajů prováděné vývojářem.

08Mezinárodní přenos

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Sdílení s třetími stranami

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Uchovávání, uchovávání a zabezpečení

Data jsou umístěna v soukromé oblasti aplikace, chráněné izolací operačního systému mezi aplikacemi a zámkem obrazovky zařízení. V verzi Android je automatická záloha systémuzdravotně postižené, aby se historie a preference neposílály na účet uživatele v Googlu.

Údržba je zcela ovládána vámi: záznamy zůstávají, dokud nejsou vymazány v samotné aplikaci, a historie automaticky vyhozuje ty nejstarší, jakmile projde dvě stě položek, odstraní také odpovídající soubory. Odinstalování aplikace vymaže vše, co bylo uloženo. Fotografie, které jsou již uložené v galerii zařízení patří do galerie a zůstanou tam je na vás, abyste je odstranil, pokud chcete.

Žádný systém není neomylný. Údaje o účtu e-mail, identifikátor, plán a počítání jsou uchovávány procesorem pro ověření, podle jeho bezpečnostních opatření. Fotografie, adresy a umístění neexistují v žádném centrálním úložišti a proto nemohou uniknout z infrastruktury vývojáře. Pokud bezpečnostní incident ovlivní údaje o účtu, vývojář oznámí orgán a subjekty údajů podle článku 48 LGPD a článku 33 GDPR.

11Když fotografujete ostatní lidi

Když fotografujete identifikovatelné lidi v průběhu své profesní činnosti, - Ty?Účastník zpracování údajů se stane správcem těchto údajů ve vztahu k představovaným subjektům údajů a je na vás, abyste poskytli právní základ, informace a odpověď na jejich práva.

12Vaše práva

Článek 18 LGPD a články 15 až 22 GDPR vám zaručují práva na potvrzení a přístup, opravu, vymazání, anonymizování, blokování, přenosnost, omezení zpracování, námitky, odvolání souhlasu a informace o sdílení.

Fotografie, adresy, historie a preference se nacházejí pouze na vašem zařízení a tato práva jsou vykonávána přímo v aplikaci: zobrazení a vymazání záznamů v karty Galerie, opravování jakéhokoli pole před exportem, odvolání povolení k umístění v nastavení systému a vymazání všeho odinstalováním aplikace vývojář nemůže k nim přístup, export nebo vymazání těchto údajů pro vás, protože je neobsahuje. Pokud jde o údaje o účtu e-mail, plán a počítání můžete je zobrazit na stránce účtu a požádat o opravy, export nebo vymazání na kontaktním e-mailové adrese této politiky ; vymazání účtu vymazá tyto údaje v procesoru autentifikace.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automatické rozhodnutí

Žádné automatizované rozhodnutí, profilování nebo zpracování, které by vás dotkly právních účinků, nejsou v souladu s článkem 20 LGPD a článkem 22 GDPR.

14O této webové stránce

Tato stránka nemá žádné analytické údaje, nevykazuje žádnou reklamu a neobsahuje tlačítka sociálních sítí.soubory cookie nezbytnépro váš účet, nastavený procesorem pro autentikaci (bod 09) při přihlášení; žádné sledovací nebo reklamní soubory cookie. Čísla jsou slouženy z domény vlastní stránky. Jediné požadavky, které váš prohlížeč předává třetím stranám, jsou ty z přihlášení a obrazovky účtu, adresované procesoru pro autentikaci a pokud si ji vyberete, poskytovateli přihlášení (Google nebo Apple).

Webové stránky jsou hostovány Vercel Inc., který jako zpracovatel zaznamenává technické přístupové údaje IP adresa, datum, čas a požadovaný zdroj po dobu, která je nezbytná pro bezpečnost a provoz hostingu. Právním základem je oprávněný zájem o zachování bezpečnosti služby, článek 7 IX LGPD a článek 6(1)(f) GDPR.

15Změny této politiky

Změny budou zveřejněny na této stránce s novým datem aktualizace.Změny, které podstatně mění zpracování údajů, budou před vstupem v platnost oznámeny i v rámci aplikace.

16Děti a dospívající

Lymark je pracovní nástroj určený pro osoby starší 18 let a není zaměřen na děti nebo dospívající a nezohledává údaje o tomto publiku.

17Príslušné právo

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Podmínky použití.