Πολιτική απορρήτου

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Σε μια πρόταση .

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Σε ποιον εφαρμόζεται η παρούσα πολιτική

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Ποιος είναι ο ελεγκτής;

Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων ελεγκτής, στη ορολογία του LGPD είναι 29.015.357 AMAD ALI HAMMOUD, καταχωρισμένο με το όνομα CNPJ 29.015.357/0001-25, με διεύθυνση Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Το πρόσωπο που είναι υπεύθυνο για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, κατά την έννοια του άρθρου 41 του LGPD, είναι το Amad Ali Hammoud, το οποίο μπορεί να επικοινωνηθεί στο contato@lymark.app. Δεδομένου του όγκου και της φύσης της επεξεργασίας η οποία δεν περιλαμβάνει ούτε ευαίσθητα δεδομένα σε κλίμακα ούτε συστηματική παρακολούθηση δεν υπάρχει υποχρέωση διορισμούΥπεύθυνος Προστασίας Δεδομένωνσύμφωνα με το άρθρο 37 του GDPR.

04Τι πληροφορίες χειρίζεται η εφαρμογή

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Φωτογραφίες

Η εικόνα που επιλέγετε από την γκαλερί ή την οποία καταγράφετε με την κάμερα, καθώς και το αρχείο που εξάγεται με το υδροσημείο.

Τοποθεσία

Η αλληλεπίδραση της εικόνας με την εικόνα είναι η εικόνα που περιγράφεται στο σχήμα "Αλληλεπίδραση" (από την εικόνα) και η εικόνα που περιγράφεται στο σχήμα "Αλληλεπίδραση" (από την εικόνα).

Ημερομηνία, ώρα και ημέρα της εβδομάδας

Διαβάστε από το ρολόι της συσκευής κατά τη στιγμή της λήψης και επεξεργαστείτε.

Κώδικας φωτογραφίας

Μια ακολουθία 14 εξιδεκάδων χαρακτήρων που σχεδιάζονται τυχαία. Δεν προέρχεται ούτε από αναγνωριστικό συσκευής ούτε από ένα δικό σας, και δεν επιτρέπει την παρακολούθηση σε εφαρμογές.

Ιστορία

Ένα αρχείο των τελευταίων 200 εξαγωγών, που περιέχει την πορεία του φακέλου στην συσκευή και τα δεδομένα που έχουν σφραγισθεί στην εικόνα.

Προτιμήσεις

Τα ορατά πεδία, η θέση, το μέγεθος και οι άλλες επιλογές του υδροσημείου.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Η μόνη πληροφορία που φεύγει από την συσκευή

Όταν χορηγείτε την άδεια τοποθεσίας, η εφαρμογή ζητά από το λειτουργικό σύστημα να μετατρέψει τις συντεταγμένες GPS σε μια ταχυδρομική διεύθυνση.Το Googleσε συσκευές Android και Αμπελοσε συσκευές iOS.

Η εφαρμογή δεν λαμβάνει αντίγραφο του, δεν διαμεσολάβη και δεν έχει πρόσβαση σε τίποτα άλλο εκτός της επιστροφής.

Καμία φωτογραφία δεν φεύγει από την συσκευή μέσω οποιασδήποτε ενέργειας της εφαρμογής.Εάν χρησιμοποιήσετε το κουμπί Μοιράστε, η εικόνα μεταφέρεται από την εφαρμογή προορισμού που επιλέγετε στο φύλλο μοιράζοντας το σύστημα messenger, email, cloud storage στο πλαίσιο της πολιτικής απορρήτου της εφαρμογής.

06Ζητήθηκαν άδειες και γιατί

Καμερα

To take the photo or record the video that will receive the watermark. Requested when you capture.

Φωτογραφίες και μέσοι

Για να επιλέξετε μια υπάρχουσα εικόνα και να γράψετε το εξαγωγικό αρχείο στη γκαλερί. Η πρόσβαση περιορίζεται στις φωτογραφίες, και η άδεια γραφής χρησιμοποιείται μόνο για να γράψετε η εφαρμογή δεν περιηγείται ούτε διαβάζει τη γκαλερί σας.

Τοποθεσία κατά τη χρήση

Για να συμπληρώσετε το πεδίο διεύθυνσης. Ζητείται στο πρώτο πλάνο, μόνον κατά τη χρήση της εφαρμογής, και Ποτέ στο φόντο.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Όλες οι άδειες είναι προαιρετικές και ανακαλήσιμες ανά πάσα στιγμή στις ρυθμίσεις της συσκευής. Η άρνηση της τοποθεσίας κρατά την εφαρμογή πλήρως λειτουργική: η διεύθυνση πληκτρολογείται από εσάς. Η άρνηση πρόσβασης στη γκαλερί εμποδίζει μόνο την αυτόματη αποθήκευση και η φωτογραφία μπορεί ακόμα να μοιραστεί.

07Δικαιωτικές βάσεις και σκοποί

Η επεξεργασία της τοποθεσίας πραγματοποιείται με βάση την συγκατάθεση Άρθρο 7, Ι του LGPD και Άρθρο 6 (1) α του GDPR εκφράζονται όταν χορηγείτε την άδεια του συστήματος και μπορούν να ανακαληθούν ανά πάσα στιγμή, με την επιφύλαξη της νομιμότητας της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Η επεξεργασία των υπόλοιπων δεδομένων πραγματοποιείται για την απόδοση του χαρακτηριστικού που ζητήσατε Άρθρο 7, Β του LGPD και Άρθρο 6 ((1) β) του GDPR δεδομένου ότι χωρίς αυτό δεν υπάρχει υδροσημείο για την εφαρμογή να παράγει.

Η επεξεργασία των δεδομένων λογαριασμού βασίζεται στην εκτέλεση σύμβασης (LGPD άρθρο 7, V, GDPR άρθρο 6 (1) (β)). Η επεξεργασία βάσει έννομου συμφέροντος (LGPD άρθρο 7, IX, GDPR άρθρο 6 (1) (f)) υφίσταται μόνο για λόγους ασφάλειας και πρόληψης απάτης.

08Διεθνής μεταφορά

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Συμμετοχή με τρίτους

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Αποθήκευση, διατήρηση και ασφάλεια

Τα δεδομένα βρίσκονται στην ιδιωτική περιοχή της εφαρμογής, προστατευμένα από την απομόνωση του λειτουργικού συστήματος μεταξύ των εφαρμογών και από το κλειδαριό της οθόνης της συσκευής.αναπηρία, ώστε το ιστορικό και οι προτιμήσεις να μην αποστέλλονται στο λογαριασμό Google του χρήστη.

Η διατήρηση ελέγχεται από εσάς: τα αρχεία παραμένουν μέχρι να διαγραφούν στην ίδια την εφαρμογή, και το ιστορικό απορρίπτει αυτόματα τα παλαιότερα όταν περάσει δύο εκατό στοιχεία, αφαιρώντας τα αντίστοιχα αρχεία επίσης.

Κανένα σύστημα δεν είναι αλάθητο. Τα δεδομένα λογαριασμού e-mail, αναγνωριστικό, σχέδιο και αριθμό διατηρούνται από τον επεξεργαστή επαλήθευσης, σύμφωνα με τα μέτρα ασφαλείας του. Οι φωτογραφίες, οι διευθύνσεις και η τοποθεσία δεν υπάρχουν σε κεντρικό αποθετήριο και, επομένως, δεν μπορούν να διαρροηθούν από την υποδομή του κατασκευαστή. Σε περίπτωση που ένα περιστατικό ασφαλείας επηρεάζει τα δεδομένα λογαριασμού, ο κατασκευαστής θα ενημερώσει την αρχή και τα υποκείμενα δεδομένων σύμφωνα με το άρθρο LGPD 48 και το άρθρο GDPR 33.

11Όταν φωτογραφίζεις άλλους ανθρώπους

Όταν φωτογραφίζεις αναγνωρίσιμους ανθρώπους κατά τη διάρκεια της επαγγελματικής σου δραστηριότητας,- Εσύ.Ο προγραμματιστής δεν συμμετέχει σε αυτή τη επεξεργασία και δεν έχει πρόσβαση στις εικόνες.

12Τα δικαιώματά σας

Το άρθρο 18 του LGPD και τα άρθρα 15 έως 22 του GDPR εγγυώνται τα δικαιώματα επιβεβαίωσης και πρόσβασης, διόρθωσης, διαγραφής, ανωνυμοποίησης, αποκλεισμού, μεταφοράς, περιορισμού επεξεργασίας, αντιρρήσεις, ανάκλησης συγκατάθεσης και πληροφοριών σχετικά με τη διανομή.

Οι φωτογραφίες, οι διευθύνσεις, το ιστορικό και οι προτιμήσεις διατηρούνται μόνο στη συσκευή σας και τα δικαιώματα αυτά ασκούνται απευθείας στην εφαρμογή: προβολή και διαγραφή των εγγραφών στη καρτέλα Gallery, διόρθωση κάθε πεδίου πριν από την εξαγωγή, ανάκληση της άδειας τοποθεσίας στις ρυθμίσεις του συστήματος και διαγραφή όλων αποσυνθέτοντας την εφαρμογή.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Αυτοματοποιημένες αποφάσεις

Δεν υπάρχει αυτόματη απόφαση, προφίλ ή επεξεργασία που να έχει νομικά αποτελέσματα για εσάς, σύμφωνα με το άρθρο 20 του LGPD και το άρθρο 22 του GDPR.

14Για την ιστοσελίδα

Η ιστοσελίδα αυτή δεν διαθέτει αναλύσεις, δεν εμφανίζει διαφήμιση και δεν ενσωματώνει κουμπιά κοινωνικού δικτύου.cookies αυστηρά απαραίτηταγια τη συνεδρίαση λογαριασμού σας, η οποία καθορίζεται από τον επεξεργαστή επαλήθευσης (παράγραφο 09) κατά την εγγραφή σας· δεν υπάρχουν cookies παρακολούθησης ή διαφήμισης. Τα γραμματοσειρά διαβιβάζονται από το δικό σας τομέα του ιστότοπου. Τα μόνα αιτήματα που κάνει ο προγράμματος περιήγησής σας σε τρίτους είναι τα αίτηματα της εγγραφής και των οθόνων λογαριασμού, που απευθύνονται στον επεξεργαστή επαλήθευσης και, αν το επιλέξετε, στον πάροχο εγγραφής (Google ή Apple).

Ο ιστότοπος φιλοξενείται από Vercel Inc., ο οποίος ως επεξεργαστής καταγράφει τα τεχνικά δεδομένα πρόσβασης διεύθυνση IP, ημερομηνία, ώρα και αναζητούμενο πόρο για όσο χρονικό διάστημα είναι αναγκαίο για την ασφάλεια και τη λειτουργία της φιλοξενίας.

15Αλλαγές στην παρούσα πολιτική

Οι αλλαγές που τροποποιούν ουσιαστικά την επεξεργασία των δεδομένων θα κοινοποιηθούν επίσης εντός της εφαρμογής πριν από την έναρξη ισχύος τους.

16Παιδιά και έφηβοι

Το Lymark είναι εργαλείο εργασίας, που απευθύνεται σε άτομα ηλικίας 18 ετών και άνω.

17Εφαρμόσιμο δίκαιο

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Βλέπε επίσης Όροι χρήσης.