Isikuvabaduste poliitika

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Ühes lauses

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Kellele käesolev poliitika kehtib

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kes on juht?

Isikuandmete töötleja kontrollator, LGPD terminoloogias on 29.015.357 AMAD ALI HAMMOUD , registreeritud nimekirjas CNPJ 29.015.357/0001-25 , mille aadress on Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Isikuandmete töötlemise eest vastutav isik LGPD artikli 41 tähenduses on Amad Ali Hammoud , kellega saab ühendust võtta contato@lymark.app . Arvestades töötlemise suurust ja olemust, mis ei hõlma mõõtmelisi tundlikke andmeid ega süstemaatilist järelevalvet, ei ole kohustus määrata ametnikku.Andmekaitseametnikvastavalt GDPR artiklile 37 .

04Millist teavet rakendus käsitleb

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotod

Galerii väljastatud või kaameraga tehtud pildist ja vee märgiga eksporditud faili. Fotod võivad sisaldada kolmandate isikute isikuandmeid.

Asukoht

Läbipääsliku laius- ja pikkusõna, mis on saadud üks kord fotograafia kohta, ainult aadressivälja täitmiseks. Koordinate ei salvestata: foton kõrval säilitatakse ainult saadud aadressi tekst.

Päev, aeg ja tööpäev

Lugege seadme kellist kinnipidamise hetkel ja saate seda ise kohale viia.

Foto kood

Seekord 14 hexadecimalist tähtest, mis on joonistatud juhuslikult. See ei tulene ega seadme identifitseerimisest ega teie seadmest, ning see ei võimalda rakenduste jälgimist.

Ajaloo

Viimase 200 ekspordi andmed, mis sisaldavad seadme failile suunatud teed ja pildi peale märgistatud andmeid.

Eelistused

Näitavad väljad, asukoht, suurus ja muud vee märgivõimalused.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Ainus teave, mis väljub seadmest

Kui sa andsid asukoormuse, palub rakendus operatsioonisüsteemi muuta GPS-koordinadid posti aadressiks.GoogleAndroid- seadmetel ja ÕuniOS-seadmete puhul.

See side tuleb operatsioonisüsteemi kaudu, mitte Lymark-ist. rakendus ei saa sellest koopiat, ei vahenda seda ning ei saa juurdepääsu ükskõik misle, mis ei ole tagastatud aadressi. Reach-teenuse osutajate poolt läbi viidud töötlemisele reguleerivad nende omased privaatsuspoliitika.

Ükski foto ei lahku seadmest rakenduse toimingute kaudu.Kui kasutate Share-nähtit, edastatakse kujutis sihtotstarbelise rakenduse poolt, mida olete valinud süsteemi jagamise lehte messenger, e-posti, pilve ladustamine all selle rakenduse privaatsuspoliitika.

06Nõutavad loa andmise tingimused ja miks

Kaamerat

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotoid ja meediad

Valida olemasolevat pilti ja kirjuta eksporditud faili galeriisse.

Kasutamisel asukoht

Täita aadressivälja. Nõutav esialgselt, ainult rakenduse kasutamisel, ja kunagi taustal.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Kõik õigused on vabatahtlikud ja võivad seadme seadetes igal ajal tagasi lükata. Piiri lülitamine hoiab rakenduse täielikult toimivaks: aadress kirjutatakse siis sinu poolt. Galerii juurdepääsu lülitamine tak Reached'i automaatse salvestamise ja foto on endiselt jagatav.

07Õiguslike alused ja eesmärgid

Asukoht käsitlemine toimub teie nõusolek LGPD artiklite 7 I ja 6(1) a GDPR , mis väljendatakse, kui te andsite süsteemile loa, ja mida saab igal ajal tagasi võtta Reach, ilma et see piiraks enne tagasivõtmist tehtud töötlemise seaduslikkust.

Ülejäänud andmete töötlemine toimub Teie taotletud funktsiooni tulemuslikkus LGPD artiklite 7, V ja 6(1)(b, kuna ilma selleta ei ole rakenduse tootmiseks vee märgi.

Kontiandmete töötlemine põhineb lepingu täitmisel (LGPD artiklid 7, V; GDPR artiklid 6(1)(b)). Õigustatud huvide alusel töötlemine (LGPD artiklid 7, IX; GDPR artiklid 6(1)(f)) toimub ainult turvalisuse ja pettuste vältimiseks näiteks serverile taotluste IP-aadressi salvestamine.

08Rahvusvaheline ülekanne

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Kolmandate isikutega jagamine

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Säilitamine, säilitamine ja turva

Andmed asuvad rakenduse privaatses alas, mida kaitseb rakenduste vaheline operatsioonisüsteemi isolatsioon ja seadme ekraanilõike.puudega, et kasutaja Google'i kontole ei saadeta ajalugu ja eelistusi.

Pange säilitamine täielikult teie poolt kontrollitud: andmed jäävad, kuni need kustutatakse rakenduses ise, ja ajalugu jätab automaatselt vanemad eemaldades kaks sajandit esemeid, kustutades ka vastavaid failid. rakenduse eemaldamine kustutab kõik, mida see salvestas.

Ükski süsteem ei ole vigastamatu. Kontoandmed e-posti, identifitseerimismärk, plaan ja arv on omal autentimisprotsessoril, vastavalt tema turvameetmetele. Fotod, aadressid ja asukoht ei ole keskse salvestuses ja seetõttu ei saa nad arendaja infrastruktuurist lekke. Kui turvainfarent mõjutab kontoandmeid, teavitab arendaja asutust ja andmesubjekte vastavalt LGPD artiklile 48 ja GDPR artiklile 33.

11Kui sa pildistad teisi inimesi

Kui fotograafid tunnitavaid inimesi oma kutsealase tegevuse käigus,- Sa oled...on saanud andmete töötleja, mis käsitleb kujutatud andmesubjekte, ning on teie ülesanne anda nende õiguste õiguslik alus, teave ja vastus.

12Teie õigused

LGPD artiklites 18 ja GDPR artiklites 15-22 garanteerid teile õigused kinnitamiseks ja juurdepääsu, parandamiseks, kustutamiseks, anonüümseks muutmiseks, blokeerimiseks, kantudusele, töötlemise piiramiseks, vastuväiteid, nõusoleku tagasivõtmiseks ja jagamise kohta teabe andmiseks.

Fotoid, aadressid, ajalugu ja eelistused on ainult teie seadmes ja neid õigusi kasutatakse otse rakenduses: vaadata ja kustutada galeriis, parandada mis tahes valdkondi enne eksportimist, tühistada asukoha luba süsteemi seadetes ja kustutada kõik rakenduse eemaldamisega arendaja ei saa teie jaoks neid andmeid kasutada, eksportida või kustutada, sest see seda ei hoia.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automaatsed otsused

Teid ei puuduta automaatselt tehtud otsused, profiilide koostamine ega töötlemine, mis tooksid teie suhtes õiguslikke mõjusid vastavalt LGPD artiklile 20 ja GDPR artiklile 22.

14Selle veebisaidi kohta

Sellel veebisaidil ei ole analüüsi, ei ole reklaami ja ei ole sotsiaalvõrgu nuppe.küpsised, mis on rangelt vajalikudTeie konto istungil, mida seadib autentimisprotsessor (punkt 09) kirja sisenedes; ei ole jälgimis- ega reklaamikookeid. Fontsid saadetakse veebisaidi oma domeenist. Teie brauseri poolt kolmandatele isikutele esitatud ainukesed taotlused on kirja sisenemise ja konto ekraanid, mis on adresseeritud autentimisprotsessorile ja kui seda valite, kirja sisenemise teenusepakkujale (Google või Apple).

Veebileht on hoitud Vercel Inc. , mis töötlejaena registreerib tehnilisi juurdepääsuandmeid IP-aadress, kuupäev, aeg ja taotletud ressurss nii kaua kui see on vajalik hoosti turvalisuse ja toimimise jaoks. Õiguslik alus on teenuse turvalisuse säilitamise õiguspärane huvi, LGPD artiklid 7, IX ja GDPR artiklid 6(1)(f).

15Käesolevas poliitika muutused

Muudatused avaldatakse sellel lehel, koos uues ajakohastamiskuupäevadega.

16Lapsed ja noorukid

Lymark on töövahend, mis on mõeldud 18-aastastele inimestele.

17Kohaldav õigus

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Vt ka Kasutamise tingimused.