Yksityisyyttä koskeva toimintaperiaatte

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Yhdessä lauseessa

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Kenen osalta tämä politiikka koskee

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kuka on ohjaaja ?

Henkilötietojen rekisterinpitäjä ohjaaja, LGPD - terminologiassa on 29.015.357 AMAD ALI HAMMOUD , rekisteröity CNPJ 29.015.357/0001-25 , osoite on Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Henkilö, joka vastaa henkilötietojen käsittelyssä LGPD:n 41 artiklan soveltamiseksi , on Amad Ali Hammoud , jonka kanssa voidaan ottaa yhteyttä contato@lymark.app . Koska käsittelyn määrä ja luonne ei sisällä mitenkään arkaluonteisia tietoja tai järjestelmällistä seurantaa ei ole velvollisuutta nimittää TietosuojavaltuutettuGDPR: n 37 artiklan mukaisesti .

04Mitä tietoja sovellus käsittelee

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Kuvat

Valmistauttua kuvia galleriasta tai kuvaa kameralla sekä vesimerkkinä vietyä tiedostoa.

Paikka

Lähes leveys- ja pituusaste, joka on saatu kerran kuvauksen kohden, yksinomaan osoitteen kentän täyttämiseen. Koordinaatit eivät tallenneta: kuvaa rinnalla säilytetään vain tuloksena oleva osoitteen teksti.

Päivä, aika ja työpäivä

Lue laitteen kelloista kuvauksen hetkellä ja muokkaa se itse.

Kuva- koodi

Se ei johdu laitteen tunnusta tai sinun omasta laitteestasi, eikä se mahdollista seurata sovelluksia.

Historiassa

Viimeisten 200 viennin tiedot, joissa on laitteen tiedosto- ja kuva-tiedosto.

Ehdotukset

Nähtävät kentät, sijainti, koko ja muut vesimerkkien vaihtoehdot.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Ainoa tieto , joka lähtee laitteesta

Kun annat sijainnin luvan, sovellus pyytää käyttöjärjestelmää muuttamaan GPS-koordinaatit postiosoitteeksi.GoogleAndroid- laitteilla ja OppeliniOS-laitteissa.

Tämä viestintä tulee käyttöjärjestelmästä eikä Lymark:stä. Sovellus ei saa kopioita, ei välittänyt sitä eikä saa pääsyä mihinkään muualle kuin palautetulle osoitteelle.

Mitään kuvaa ei poistu laitteesta sovelluksen toimesta.Jos käytät jakelu-painiketta, kuva lähetetään valitsemasi käyttötarkoitusohjelman järjestelmä jakelulevystä messenger, sähköposti, pilvivarasto kyseisen sovelluksen yksityisyyskäytäntö.

06Luvat pyydettiin ja miksi

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Kuvat ja media

Valmista olemassa olevaa kuvaa ja kirjoita viety tiedostoa galleriaan. Käyttöoikeus on rajoitettu valokuviin, ja kirjoituslupaa käytetään vain kirjoittamiseen.

Käyttöön käytettäessä sijainti

Täyttää osoitteen kenttä. Pyydetty etusivulla, vain sovelluksen käytössä ollessa, ja - Ei koskaan taustalla..

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Kaikki sallit ovat valinnaisia ja peruutettavissa milloin tahansa laitteen asetuksissa. Paikka kieltäytyy pitää sovellus täysin toiminnassa: osoite kirjoitetaan sitten. Galleriaan pääsyn kieltäminen estää vain automaattisen tallentamisen, ja valokuva voidaan edelleen jakaa.

07Oikeudelliset perusteet ja tarkoitukset

Paikan käsittely tapahtuu sinun hyväksyntää LGPD:n 7 artiklan I ja GDPR:n 6 artiklan 1) a) kohta, jotka ilmaistaan, kun myönnet järjestelmän luvan, ja jotka voidaan peruuttaa milloin tahansa, sanotun kuitenkaan rajoittamatta peruuttamisen aikaisempaa käsittelyä koskevan laillisuuden soveltamista.

Loput tiedot käsitellään Pyynnönne ominaisuuden suorituskyvyn LGPD:n 7 artiklan V ja GDPR:n 6 artiklan 1) b) kohta, koska ilman sitä ei ole appilia tuotettavaa vesimerkkiä.

Tilin tietojen käsittely perustuu sopimuksen suorittamiseen (LGPD 7 artikla, V artikla, GDPR 6 artikla 1) 1) b)). Oikeutetun edun mukainen käsittely (LGPD 7 artikla, IX artikla, GDPR 6 artikla 1) f) on tarkoitettu ainoastaan turvallisuuteen ja petosten ehkäisemiseen.

08Kansainvälinen siirto

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Yhteisö kolmansien osapuolten kanssa

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Säilytys, säilytys ja turvallisuus

Tietoja sijaitsee sovelluksen yksityisellä alueella, jota suojaa käyttöjärjestelmän eristäminen sovellusten välillä ja laitteen näytön lukko.vammaiset, jotta historia ja mieltymykset eivät lähetetä käyttäjän Google-tilinsä.

Säilyttäminen on täysin sinun hallinnasi: tiedot säilyvät, kunnes ne poistetaan sovelluksessa itsessään, ja historia hylkää automaattisesti vanhimmat, kun ne kulkevat kaksi sataa artikkelia, poistamalla myös vastaavia tiedostoja. Sovelluksen poistaminen poistaa kaiken, mitä se on tallennettu. Kuvat, jotka on jo tallennettu laitteen galleriaan, kuuluvat galleriaan ja pysyvät siellä.

Yksikään järjestelmä ei ole virheettömyä. Tilin tiedot sähköpostiviesti, tunnus, suunnitelma ja laskus hallussa on todentamisprosessori, sen turvallisuus toimenpiteiden mukaisesti. Kuvat, osoitteet ja sijainti eivät ole keskitetyssä säilytyslaitossa, joten ne eivät voi vuotaa kehittäjän infrastruktuurista. Jos tietoturvaongelma vaikuttaa tilin tietoihin, kehittäjä ilmoittaa viranomaiselle ja rekisteröidylle LGPD artiklan 48 ja GDPR artiklan 33 mukaisesti.

11Kun kuvaat muita ihmisiä

Kun kuvaat tunnistettavia ihmisiä ammatillisen toiminnan aikana,- Sinä oletJos kyseessä on kyseinen henkilö, joka on rekisteröity, hän voi antaa tietoja, jotka koskevat hänen oikeuksiaan, ja antaa tietoja, jotka koskevat hänen oikeuksiaan.

12Oikeudet

LGPD:n 18 artiklassa ja GDPR:n 15-22 artiklassa takaa sinulle oikeudet vahvistamaan ja käyttää, korjata, poistaa, anonymisoida, estää, siirtää, rajoittaa käsittelyä, vastustaa, peruuttaa suostumusta ja jakaa koskevia tietoja.

Kuvat, osoitteet, historia ja mieltymykset sijaitsevat vain laitteessasi, ja nämä oikeudet käytetään suoraan sovelluksessa: näet ja poistat galleria-verkkokaverossa olevia merkkejä, korjaavat kaikki kentät ennen vientiä, peruuttavat sijaintioikeudet järjestelmän asetuksissa ja poistavat kaiken poistamalla sovelluksen.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automaattiset päätökset

Yksikään automaattinen päätös, profiili tai käsittely ei aiheuta oikeudellisia vaikutuksia sinulle LGPD:n 20 artiklan ja GDPR:n 22 artiklan mukaisesti.

14Tämän sivuston

Tällä sivustolla ei ole analytiikkaa, ei mainoksia eikä sosiaalisen verkoston painikkeita.Tietysti välttämättömiä evästeitäTilisi istunnon osalta, jonka kirjautumisen yhteydessä todentamisprosessori (kohde 09) asettaa; ei seuranta- tai mainontaevästeitä. Kirjoituskirjoja toimitetaan sivuston omasta verkkotunnusta.

Sivusto on ylläpitämä Vercel Inc. , joka käsittelee teknisen pääsytiedon IP-osoitteen, päivämäärän, ajan ja pyydetyn resurssin niin kauan kuin se on tarpeen palvelun turvallisuuden ja toiminnan kannalta. Oikeudellinen perusta on palvelun turvallisuuden ylläpitäminen, LGPD:n 7 artiklan IX kohta ja GDPR:n 6 artiklan 1) f kohta.

15Muutokset tähän politiikkaan

Muutokset julkaistaan tällä sivulla ja päivitetään uudella päivityksellä.

16Lapset ja nuoret

Lymark on työväline, joka on tarkoitettu 18-vuotiaille tai vanhemmille.

17Käytettävissä oleva laki

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Ks. myös Käyttöehdot.