Politika privatnosti

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01U jednoj rečenici

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Za koje se ova politika primjenjuje

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Tko je upravljač?

Provednik osobnih podataka kontrolor, u terminologiji LGPD je 29.015.357 AMAD ALI HAMMOUD , registriran pod imenom CNPJ 29.015.357/0001-25 , s naslovom Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Za potrebe članka 41. ZZPH1XZ osobna osoba odgovorna za obradu osobnih podataka je Amad Ali Hammoud , s kojom se može kontaktirati na contato@lymark.app . S obzirom na obim i prirodu obrade koja ne uključuje ni osjetljive podatke u skali niti sustavni nadzor ne postoji obveza imenovanja Povjerenik za zaštitu podatakaU skladu s člankom 37.

04Koje informacije aplikacija upravlja

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografije

Slika koju odaberete iz galerije ili snimate kamerom, kao i datoteka izvožena vodenicom.

Lokalizacija

Približna širina i dužina, dobivena jednom po snimku, isključivo u svrhu ispunjenja polja adrese.

Datum, vrijeme i dan radnog dana

Čitajte sa uređaja na trenutku hvatanja, i uređavajte ga.

Kod fotografije

Sekuencja od 14 šesdesetih znakova nasumično je izvučena.

Istorija

Zapisi posljednjih 200 izvoza, sadrže put datoteke na uređaju i podatke objelodane na sliku.

Prijatnosti

Vidljivi polji, položaj, veličina i druge opcije vodena oznaka.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Jedina informacija koja napusti uređaj

Kada odobrite dozvolu za lokaciju, aplikacija traži od operativnog sustava da pretvori GPS koordinate u poštanski adres.Googlena Android uređajima i Jabuljna iOS uređajima.

U skladu s člankom 3. stavkom 1. stavkom 1. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2.

Nijedna fotografija ne napušta uređaj kroz bilo kakvu akciju aplikacije.Ako koristite dugme Podijeliti, sliku prenosi namjetna aplikacija koju odaberete u listu dijeljenja sustava messenger, email, cloud storage u okviru politike privatnosti te aplikacije.

06Tražena dozvola i zašto

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotografije i mediji

Za odabir postojeće slike i za pisanje izvožene datoteke u galeriju.Pristup je ograničen na fotografije, a dopuštenje za pisanje se koristi samo za pisanje aplikacija ne pregleda niti čita galeriju.

Mjesto u korištenju

U prvom planu se traži samo dok se aplikacija koristi, i Nikad u pozadini.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Sve dozvole su opcionalne i mogu se povući u bilo kojem trenutku u postavkama uređaja. Odbijanje lokacije održava aplikaciju u potpunosti funkcionalnom: adresa se zatim napiše od vas. Odbijanje pristupa galeriji samo sprečava automatsko čuvanje, a fotografija se još uvijek može dijeliti.

07Pravna osnova i svrhe

Proizvodnja lokacije se odvija na temelju vašePrihvatka Član 7., I. LGPD-a i Član 6.(1)((a) GDPR izraženi kada vam se odobri sustav i mogu se povući u bilo kojem trenutku, bez obzira na zakonitost obrade koja je provedena prije povlačenja.

Prerađivanje preostalih podataka odvija se za Ispomoć funkcije koju ste tražili Član 7, V LGPD i Član 6(1)(b) GDPR , jer bez njega nema vodena oznaka za proizvodnju aplikacije.

Obrada podataka računa temelji se na obavljanju ugovora (članak 7. V. LGPD; Članak 6. 1) 1) b)). Obrada na temelju legitimnog interesa (članak 7. IX. LGPD; Članak 6. 1) f.) postoji samo za sigurnost i sprečavanje prijevara na primjer, evidentiranje IP adrese zahtjeva na server.

08Međunarodni prijenos

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09U skladu s člankom 1. stavkom 1.

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10U skladu s člankom 1. stavkom 1.

Podaci se nalaze u privatnom prostoru aplikacije, zaštićenu izolacijom operativnog sustava između aplikacija i blokiranjem zaslona uređaja.invalid, kako se povijest i preferencije ne šalju na korisnički Google nalog.

Uloženje je u potpunosti pod vašim nadzorom: zapisi ostaju dok se ne izbrisane u samoj aplikaciji, a povijest automatski odbacuje najstarije nakon što prođe dvije stotine stavki, uklanjajući i odgovarajuće datoteke.

Ne postoji sustav koji je nepogrešan. Podaci o računima e-pošte, identifikacijski znak, plan i broja čuva procesor za ovjerenje, u skladu s njegovim sigurnosnim mjerama. Fotografije, adrese i lokacija ne postoje u centralnom skladištu i stoga ne mogu proći iz infrastrukture programera. Ako sigurnosni incident utječe na podatke o računima, programer će obavijestiti tijelo i subjekte podataka prema članku 48 LGPD i članku 33 GDPR.

11Kad fotografiraš druge ljude

Kad fotografirate prepoznavne ljude u toku svoje profesionalne aktivnosti,- Ti siU skladu s člankom 4. stavkom 1. stavkom 1. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavkom 2. stavka 2. stavkom 2. stavka 2. stavka 2. stavka 2. stavka 2. stavka 2. stavka 2. stavka 2. stavka 2. stavka 2. stavka 2.

12Vaše prava

U skladu s člankom 18. stavkom 1. stavkom 1. stavkom 2. točka 1. točka 1. točka 1. točka 1. točka 1. točka 1. točka 1. točka 1. točka 2. točka 2. točka 1. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 2. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3. točka 3.

Fotografije, adrese, povijest i preferencije nalaze se samo na vašem uređaju, a ta prava se koriste direktno u aplikaciji: pregledati i brisati ulaganja u tablici Galerija, ispraviti bilo koje polje prije izvoza, povući dozvolu za lokaciju u sustavnim podešavanjima i sve izbrisati odnimkom aplikacije programer ne može pristupiti, izvoziti ili izbrisati te podatke za vas, jer ih ne drži. Što se tiče podataka o nalozi e-pošte, plan i brojanje možete ih pogledati na stranici računa i zatražiti ispravku, izvoz ili izbrisanje na kontaktnoj e-pošti ove Politike ; brisanje računa briše te podatke u procesoru autentifikacije.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automatska odluka

Ne postoji automatska odluka, profiliranje ili obradavanje koje proizvede pravne učinke u vezi s vama, prema članku 20. ZZPH0XZ i članku 22. ZZPH1XZ.

14O ovom web stranici

Ovaj stranica nema analitiku, ne pokazuje oglašavanje i ne ugrađuje dugme društvenih mreža.kolačići su strogo potrebniza vaš nalog, koji će nastaviti procesor za autentifikaciju (član 09) kada se prijavite; nema kolačića za praćenje ili oglašavanje. Članci se služe iz domaćina web stranice. Jedini zahtjevi koje vaš preglednik upućuje trećim stranama su zahtjevi za prijavljivanje i ekrana računa, upućeni na procesor za autentifikaciju i, ako ga odaberete, na pružatelja za prijavljivanje (Google ili Apple).

Web stranicu je hostirao Vercel Inc. , koji kao obrađivač evidentira tehničke podatke o pristupu IP adresu, datum, vrijeme i traženog resursa sve dok je to potrebno za sigurnost i funkcioniranje hostinga. Pravna osnova je legitimni interes za održavanje sigurnosti usluge, član 7, IX LGPD i član 6(1)(f) GDPR.

15Izmijene ove politike

Promjene koje značajno mijenjaju obradu podataka također će biti obaviještene unutar aplikacije prije nego što stupe na snagu.

16Djeca i tinejdžeri

Lymark je radni alat namijenjen osobama starijim od 18 godina.

17Prikazanje

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Pogledajte i Uloga korištenja.