Privatlivspolitik

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01I en sætning

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Hvem denne politik gælder for

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Hvem er kontrolleren?

Dataansvarlig for personoplysninger kontroller, i terminologien for LGPD er 29.015.357 AMAD ALI HAMMOUD , registreret under CNPJ 29.015.357/0001-25 , med adresse Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Den person, der er ansvarlig for behandling af personoplysninger i henhold til artikel 41 i LGPD , er Amad Ali Hammoud , som kan kontaktes på contato@lymark.app . I betragtning af omfanget og arten af behandlingen, som hverken omfatter følsomme data i omfang eller systematisk overvågning, er der ingen forpligtelse til at udpege enDatabeskyttelsesansvarligi henhold til artikel 37 i GDPR .

04Hvilke oplysninger håndterer appen

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografier

Billedet, du vælger i galleriet eller tager med kameraet, og filen, der eksporteres med vandmærket.

Lokation

Anvendt breddegrænse og længdegrænse, der er opnået én gang pr. optagelse, udelukkende med det formål at udfylde adressen.

Datum, tid og ugedag

Læs fra apparatsur på det tidspunkt, hvor det er taget op, og redigeres af dig selv.

Foto-koder

En række af 14 heksadecimale tegn tegnet tilfældigt. Den stammer hverken fra en enhed identifikator eller fra en af dine, og det giver ingen sporing på tværs af apps.

Historie

En optegnelse over de sidste 200 eksport, der indeholder fillederne på enheden og de data, der er stemplet på billedet.

Fortrinsret

Visbare felter, position, størrelse og de andre vandmærkeoptioner.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Den eneste information, der forlader enheden

Når du giver placeringstilladelsen, beder app'en operativsystemet om at omdanne GPS-koordinaterne til en postadresse. Denne oversættelse omvendt geokodering udføres af operativsystemet selv, som i dette tilfælde sender koordinaterne til sin korttjeneste: Googlepå Android- enheder og Æblepå iOS-enheder.

Denne kommunikation kommer fra operativsystemet, og ikke fra Lymark. Appen modtager ingen kopi af det, formidler det ikke og har ikke adgang til noget andet end den returnerede adresse.

Ingen fotografier forlader enheden gennem nogen handling af appen.Hvis du bruger knappen Del, overføres billedet af den destination app, du vælger i systemet dele ark messenger, e-mail, cloud storage under app s privatlivspolitik.

06Tilladelser anmodes om, og hvorfor

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Bilder og medier

For at vælge et eksisterende billede og skrive den eksporterede fil til galleriet. Adgang er begrænset til fotografier, og skrivetilladelsen bruges kun til at skrive appen hverken browser eller læser dit galleri.

Lokation under brug

Udfyld adressefeltet. Anmodet i forgrunden, kun mens appen er i brug, og aldrig i baggrunden.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Alle tilladelser er valgfrie og kan tilbagekaldes til enhver tid i enhedens indstillinger. Ved at afvise placering holder appen fuldt funktionel: adressen bliver derefter indtykket af dig. Ved at afvise adgang til galleriet forhindrer kun automatisk opsparing, og fotografiet kan stadig deles.

07Retlige grunde og formål

Bearbejdningen af placeringen sker på grundlag af din samtykke Artikel 7, I i LGPD og artikel 6(1) (a) i GDPR udtrykt, når du giver systemet tilladelse, og kan tilbagekaldes til enhver tid, uden at det berører lovligheden af den behandling, der er foretaget før tilbagekaldelsen.

De resterende data behandles for udførelse af det funktion, du anmodede om Artikel 7, V i LGPD og artikel 6(1) (b) i GDPR , da der uden det ikke er noget vandmærke, som appen kan producere.

Behandling af kontooplysninger er baseret på opfyldelse af en kontrakt (LGPD art. 7, V; GDPR art. 6(1)(b)). Behandling på grundlag af berettiget interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)) er kun til sikkerhed og forebyggelse af svindel f.eks. registrering af IP-adressen til anmodninger til serveren. Der er ingen behandling til reklame, profilering, adfærdsanalyse eller andet formål, og ingen behandling af særlige kategorier af data eller følsomme data af udvikleren.

08Internationalt overførsel

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Deling med tredjeparter

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Lagring, opbevaring og sikkerhed

Dataene ligger i appens private område, beskyttet af operativsystemets isolation mellem apps og af enhedens skærmlås.handicap, så historie og præferencer ikke sendes til brugerens Google-konto.

Opbevaring er helt kontrolleret af dig: optegnelser forbliver, indtil de slettes i selve appen, og historien kaster automatisk de ældste, når den passerer to hundrede elementer, og fjerner også de tilsvarende filer. Hvis du afinstallerer appen, sletter det alt, hvad det lagres. Billeder, der allerede er gemt i enhedsgalleriet, tilhører galleriet og forbliver der.

Det er ikke muligt at få adgang til et system, der er ufejlbart. Kontooplysninger e-mail, identifikator, plan og tælle opbevares af godkendelsesbehandleren, i henhold til dens sikkerhedsforanstaltninger. Billeder, adresser og placering findes ikke i et centralt arkiv, og kan derfor ikke lække fra udviklerens infrastruktur. Hvis en sikkerheds hændelse påvirker kontooplysninger, vil udvikleren underrette myndighederne og de registrerede i henhold til LGPD art. 48 og GDPR art. 33.

11Når du fotograferer andre mennesker

Når du fotograferer identificerbare mennesker i løbet af din professionelle aktivitet,- Det er dig.Udvikleren deltager ikke i denne behandling og har ikke adgang til billederne.

12Dine rettigheder

Artikel 18 i LGPD og artikel 15-22 i GDPR garanterer dig rettigheder til bekræftelse og adgang, korrektion, sletning, anonymisering, blokering, overførsel, begrænsning af behandling, indsigelse, tilbagekaldelse af samtykke og oplysninger om deling.

Bilder, adresser, historie og præferencer er kun på din enhed, og disse rettigheder udøves direkte i appen: se og slette poster i galleriet, rette ethvert felt før eksport, tilbagekald placeringstilladelsen i systemindstillingerne og slette alt ved at afinstallere appen udvikleren kan ikke få adgang til, eksportere eller slette disse data for dig, fordi den ikke har dem. Hvad angår kontooplysninger e-mail, plan og tælle kan du se dem på konto siden og anmode om korrigering, eksport eller slidning på denne politik s kontakt e-mail; sletter kontoen sletter disse data på autentifikationsbehandleren.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automatiserede beslutninger

Der er ingen automatiserede afgørelser, profilering eller behandling, der har retlige virkninger for dig, jf. artikel 20 i LGPD og artikel 22 i GDPR.

14Om denne hjemmeside

Denne hjemmeside har ingen analyser, viser ingen reklame og indlejrer ingen knapper på sociale netværk.cookies, der er strengt nødvendigeFor din konto-session, der er indstillet af den godkendelsesprocessor (punkt 09) ved indloggning; ingen sporing eller reklamekøbiser. Fonts serveres fra hjemmesidens eget domæne. De eneste anmodninger, din browser sender til tredjeparter, er dem fra indloggnings- og konto-skærmene, der er rettet til godkendelsesprocessoren og, hvis du vælger den, til indloggningsudbyderen (Google eller Apple).

Webstedet er hostet af Vercel Inc. , som som databehandler registrerer tekniske adgangsdata IP-adresse, dato, tid og den anmodede ressource så længe det er nødvendigt for sikkerheden og driften af hosting. Retligt grundlag er den berettigede interesse i at opretholde sikkerheden af tjenesten, artikel 7, IX i LGPD og artikel 6(1)(f) i GDPR.

15Ændringer i denne politik

Ændringer, der ændrer databehandlingen væsentligt, vil også blive meddelt inden for appen, før de træder i kraft.

16Børn og unge

Lymark er et arbejdsværktøj, der er beregnet til personer i alderen 18 år og derover.

17Gældende lovgivning

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Se også Anvendelsesbetingelser.