Upplýsingar um persónuvernd
Last updated: 16 September 2026 · Lymark app, version 1.4.0
This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.
Í einu setningu
Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.
Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.
Hverjum gilda stefnunin
It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.
Hver er stjórnandi
Forráðamaður persónuupplýsinga stjórnandi, í orðabirgði LGPD er 29.015.357 AMAD ALI HAMMOUD , skráður undir CNPJ 29.015.357/0001-25 , með heimilisfanginu Avenida Ana Costa, 433, Gonzaga, Santos - SP .
Sá sem ber ábyrgð á persónuupplýsingum í skilyrðum 41. gr. LGPD er Amad Ali Hammoud sem er hægt að hafa samband við á contato@lymark.app . Vegna magn og eðli vinnslunnar sem ekki felur í sér viðkvæma gögn í mæli né kerfisbundna eftirlit er engin skylda til að skipaUpplýsingarverndarfulltrúiSamkvæmt 37. gr. GDPR .
Hvaða upplýsingar appinn meðhöndlar
There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.
- Myndir
- Myndin sem þú velur úr galleríunni eða tekur með myndavélinni og skráin sem er flutt út með vatnsmerkinu. Myndmynd getur innihaldið þriðja aðila persónuupplýsingar sjá lið 11.
- Staðsetning
- Talsverð breidd og lengd, sem er fengið einu sinni á hverri mynd, til að fylla inn áfangasvæðið.
- Dagur, tími og virkadagur
- Lestu úr klukkunni á tækiinu þegar það er tekið og breytaðu það.
- Myndfrásetning
- Hægt er að finna 14 hexadecimalsmerki sem eru teknar tilviljunar.
- Sagan
- Skráning á síðustu 200 útflutningunum, þar sem skráarstig á tækinu og gögn sem eru stemplar á myndinni.
- Tilgangsmál
- Augnaleg sviði, staða, stærð og önnur vatnsmerki valkostir.
- Account
- E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.
- Payment
- The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.
- Seal hash
- A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.
- Technical access data
- IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.
The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.
Eina upplýsingin sem fer úr tækinu
Þegar þú gefur staðsetningarleyfi, þá biður forritunarkerfið að breyta GPS-samhæftunum í póstfang. Þessi þýðing snúa aftur geokódingu er gerð af forritunarkerfinu sjálft sem sendir samhæftunum til kortþjónustu þess: Googleá Android tæki og Eplurá iOS tæki.
Samskipti koma frá rekstrarkerfinu en ekki frá Lymark. Appurinn fær ekki eintak af honum, miðlar honum ekki og hefur ekki aðgang að neinu utan heimila.
Ekkert ljósmynd fer úr tækinu með neinu aðgerðum app.Ef þú notar Share hnappinn, myndin er send með áfangastaðappinu sem þú velur í deilupplýsingunni messenger, tölvupóst, skýja geymslu í persónuverndarstefnu appins.
Óskað er eftir leyfi og hvers vegna
- Myndbúnaður
- To take the photo or record the video that will receive the watermark. Requested when you capture.
- Myndir og fjölmiðlar
- Til að velja núverandi mynd og skrifa útfluttu skrá í galleríuna. Aðgangur er takmarkaður við ljósmyndir og skriftofgun er aðeins notuð til að skrifa app ekki vafra né lesa galleríuna þína.
- Staðsetning á meðan notað er
- Til að fylla út heimilisfangsmerkið.aldrei í bakgrunni.
- Microphone
- Only when recording video with sound. Not used for still photos or in the background.
Allir leyfi eru valfrjálsir og afturkallað hvenær sem er í stillingum tækisins. Að neita staðsetningu heldur appinu að fullu virkni: Indirisinn er síðan ritaður af þér. Að neita aðgang að galleríu kemur aðeins í veg fyrir sjálfkrafa spara og ljósmyndin er samt hægt að deila.
Löglegar grundvelli og markmið
Við vinnslu staðsetningar er gert á grundvellisamþykki Í 1. mgr. 7. gr. LGPD og 6. gr. GDPR 1. mgr. a) GDPR er tjáð þegar þú gefur fyrirkomulagið til að nota kerfið og er hægt að afturkalla það hvenær sem er, án þess að það berur til við lagmæta vinnslu sem fram fór áður en afturkallað var.
Meðferð hinna eftirliðu gagna er framkvæmd fyrir framkvæmd þess sem þú óskar eftir 7., V. og 6.1) b) GDPR þar sem án þess er ekki vatnssmerki fyrir app til að framleiða.
Meðferð reiknings gagna byggir á framkvæmd samnings (LGPD grein 7, V; GDPR grein 6(1)(b)). Meðferð sem byggir á lögmætu hagsmuni (LGPD grein 7, IX; GDPR grein 6(1)(f)) er eingöngu til öryggis og svikfjarðarbyggingar til dæmis að skrá IP-fangs beiðna til netþjónar.
Alþjóðleg flutningur
Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.
This site is hosted by Vercel Inc., under items 14 and 18.
Samskipti við þriðja aðila
The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.
Geymsla, geymsla og öryggi
Upplýsingarnar eru í persónuverði appins, sem eru verndar af aðferðakerfinu að einangrun milli app og skjá lokun á tækinu.öryrkja, svo að sögu og forréttindi séu ekki sendir á Google reikning notanda.
Geymsla er algerlega stjórnað af þér: skrárnar eru til staðar þar til þær eru eyttar í forritinu sjálfu og sögufræði losnar sjálfkrafa eldstu þegar það fer yfir tvö hundruð atriði og fjarlægir einnig viðeigandi skrár. Þegar þú fjarlægir forritinu eyðir allt sem það hefur verið geymt. Myndir sem þegar eru vistaðar í tæki galleri tilheyra galleríunni og eru þar.
Ekkert kerfi er óbrotlaust. Skráningarupplýsingar tölvupóst, skilríki, áætlun og tal eru í höndum staðfestingarvinnsluvélans, samkvæmt öryggisráðgjöf hans. Myndir, heimildir og staðsetning eru ekki til staðar í neinu miðstöðugrunni og geta því ekki lekkað úr innviði verktaka. Ef öryggislysi hefur áhrif á gögn reikningsins, tilkynnir verktaka yfirvöldinu og viðkomandi persónuupplýsingar samkvæmt LGPD grein 48 og GDPR grein 33.
Þegar þú myndir aðra fólk
Þegar þú myndir þekkja fólk í gegnum faglega starfsemi þína,ÞúÞeim er ekki heimilt að taka þátt í þeim og hefur ekki aðgang að myndunum.
Réttindi þínir
Í 18. gr. LGPD og 15.-22. gr. GDPR er þér tryggð réttindi til staðfestingar og aðgangs, leiðréttingar, eyðingar, nafnleyndar, blokkunar, flutningsleysi, takmarkanir á vinnslu, mótmæli, afturköllun samþykkis og upplýsinga um sameiningu.
Myndir, heimildir, sögu og forréttindi eru einungis á tækinu þínu og þessi réttindi eru beitt beint í forritið: sjá og eyða færslum í galleri greinarinnar, leiðrétta hvaða sviði sem er áður en útflutningur er gerður, afturkalla staðsetningarleyfi í kerfis stillingum og eyða öllu með því að afsetja forritið verktakið getur ekki fengið aðgang, útflutning eða eytt þeim gögnum fyrir þig, vegna þess að það heldur þeim ekki. Hvað er um reikningadata tölvupóst, áætlun og tal þú getur séð það á reikningssíðunni og beðið um leiðréttingu, útflutning eða eyðslu á tengslumálum þessa stefnu; að eyða reikninginn eyðir þær gögn í staðfestingarvinnslu.
Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.
Sjálfvirkar ákvarðanir
Það er engin sjálfvirka ákvörðun, prófílgerð eða vinnslu sem hefur réttaráhrif um þig, samkvæmt 20. gr. LGPD og 22. gr. GDPR.
Um þessa vefsíðu
Þessi síða hefur enga greiningu, sýnir enga auglýsingu og innborgar enga hnapp á samfélagsmiðlum.smákökur sem eru algjörlega nauðsynlegarfyrir reikningssetningu þína, sem staðfestingarefnisinn (punkt 09) setur þegar þú skráir þig inn; engin eftirlits- eða auglýsingarefnisseðlar. Loftsíður eru sendar frá eigin heimild síðunnar. Eina krafnin sem vafra þinn gerir til þriðja aðila eru þær sem eru á innritunar- og reikningskerminum, sem beint eru til staðfestingarefnisins og ef þú velur það, til innritunarveitanda (Google eða Apple).
Vefsíðan er vefþjónustað af Vercel Inc. , sem sem vinnur að skrá tæknilegar aðgangsgögn IP-fang, dagsetning, tími og auðlind sem óskað er eftir svo lengi sem nauðsynlegt er fyrir öryggi og rekstur hýsingarinnar. Löglegt grundvöllur er lögmætur hagur til að viðhalda öryggi þjónustu, 9. gr. LGPD og 6. gr.
Breytingar á stefnu þessari
Breytingar verða auglýstar á þessari síðu með nýju dagsetningu. Breytingar sem breyta verulega vinnslu gagna verða einnig tilkynnt innan app áður en þær taka gildi.
Börn og unglingar
Lymark er vinnuaðferð sem er ætlað fólki 18 ára og eldri en hún er ekki beint til barna eða unglinga og safnarцяst ekki tilvitað gögnum um það áhorfendur.
Gildur lög
Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.
Processors
Who handles data on the controller’s instructions only:
- Clerk, Inc.
- Account authentication (e-mail, identifier, plan and quota metadata). United States.
- Stripe
- Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.
- RevenueCat, Inc.
- Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.
- Vercel Inc.
- Hosting of the site and APIs; technical access logs (item 14).
- Timestamp authority
- When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.
Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.
Rights outside Brazil and the EEA
On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.
California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).
Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.
Scope and limits of this policy
Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.
Sjá einnig:Notkunarskilmála.