Privacybeleid

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01In één zin

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Voor wie dit beleid geldt

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Wie de verwerkingsverantwoordelijke is

De verwerkingsverantwoordelijke voor de persoonsgegevens — controller, in de terminologie van de AVG — is 29.015.357 AMAD ALI HAMMOUD, ingeschreven onder CNPJ 29.015.357/0001-25, met adres Avenida Ana Costa, 433, Gonzaga, Santos - SP.

De functionaris voor de verwerking van persoonsgegevens, in de zin van art. 41 LGPD, is Amad Ali Hammoud, te bereiken op contato@lymark.app. Gezien de omvang en de aard van de verwerking — waarbij geen gevoelige gegevens op grote schaal en geen stelselmatige monitoring aan de orde zijn — bestaat er geen verplichting om een Data Protection Officer aan te wijzen op grond van art. 37 AVG.

04Welke informatie de app verwerkt

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Foto’s

De afbeelding die je uit de galerij kiest of met de camera vastlegt, en het geëxporteerde bestand met het watermerk. Een foto kan persoonsgegevens van derden bevatten — zie punt 11.

Locatie

Benaderde breedte- en lengtegraad, één keer per opname opgehaald, met als enig doel het adresveld in te vullen. De coördinaten worden niet vastgelegd: alleen de tekst van het resulterende adres blijft bewaard, samen met de foto.

Datum, tijd en dag van de week

Gelezen van de klok van het apparaat op het moment van de opname, en door jou aan te passen.

Fotocode

Een reeks van veertien hexadecimale tekens, willekeurig getrokken. Hij is niet afgeleid van een identificatiekenmerk van het apparaat of van jou, en maakt geen tracking tussen apps mogelijk.

Geschiedenis

Registratie van de laatste tweehonderd exports, met het pad van het bestand op het apparaat en de gegevens die op de afbeelding zijn gestempeld.

Voorkeuren

Zichtbare velden, positie, grootte en overige watermerkopties.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05De enige informatie die het apparaat verlaat

Wanneer je locatietoestemming verleent, vraagt de app het besturingssysteem om de gps-coördinaten om te zetten in een postadres. Die omzetting — omgekeerde geocodering — wordt door het besturingssysteem zelf uitgevoerd, dat daarvoor de coördinaten naar zijn kaartendienst stuurt: Google op Android-apparaten en Apple op iOS-apparaten.

Die communicatie gaat uit van het besturingssysteem, niet van Lymark. De app ontvangt er geen kopie van, bemiddelt er niet in en heeft geen toegang tot iets anders dan het teruggegeven adres. De verwerking door die aanbieders valt onder hun eigen privacybeleid.

Geen enkele foto verlaat het apparaat door toedoen van de app. Gebruik je de knop Delen, dan verstuurt de app die je in het deelmenu van het systeem kiest de afbeelding — berichtenapp, e-mail, cloudopslag — onder het privacybeleid van die app.

06Welke toestemmingen worden gevraagd, en waarom

Camera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Foto’s en media

Om een bestaande afbeelding te kiezen en om het geëxporteerde bestand in de galerij op te slaan. De toegang is beperkt tot foto’s, en de schrijftoestemming wordt alleen gebruikt om te schrijven — de app doorloopt en leest je galerij niet.

Locatie tijdens gebruik

Om het adresveld in te vullen. Wordt op de voorgrond gevraagd, alleen tijdens gebruik, en nooit op de achtergrond.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Alle toestemmingen zijn optioneel en op elk moment in te trekken in de apparaatinstellingen. De locatie weigeren houdt de app volledig werkend: het adres typ je dan zelf. Toegang tot de galerij weigeren verhindert alleen het automatisch opslaan, en de foto kan nog steeds worden gedeeld.

07Rechtsgrondslagen en doeleinden

De verwerking van de locatie vindt plaats op basis van jouw toestemming — art. 7, I LGPD en art. 6 lid 1 onder a AVG — gegeven bij het verlenen van de systeemtoestemming en op elk moment in te trekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

De verwerking van de overige gegevens vindt plaats voor de uitvoering van de functie die je hebt gevraagd — art. 7, V LGPD en art. 6 lid 1 onder b AVG —, want zonder die gegevens bestaat het watermerk niet dat de app zich voorneemt te maken.

De verwerking van accountgegevens berust op de uitvoering van de overeenkomst (LGPD art. 7, V; AVG art. 6(1)(b)). Verwerking op grond van gerechtvaardigd belang (LGPD art. 7, IX; AVG art. 6(1)(f)) bestaat alleen voor beveiliging en fraudepreventie — bijvoorbeeld het loggen van het IP-adres bij verzoeken aan de server. Er is geen verwerking voor reclame, profilering, gedragsanalyse of enig ander nevendoel, en geen verwerking van bijzondere categorieën van gegevens of gevoelige gegevens door de ontwikkelaar.

08Internationale doorgifte

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Delen met derden

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Opslag, bewaring en beveiliging

De gegevens staan in het privégedeelte van de app, beschermd door de isolatie tussen apps van het besturingssysteem en door de schermvergrendeling van het apparaat. In de Android-versie staat de automatische back-up van het systeem uitgeschakeld, zodat geschiedenis en voorkeuren niet naar het Google-account van de gebruiker worden gestuurd.

De bewaring bepaal je volledig zelf: de registraties blijven staan totdat ze in de app zelf worden verwijderd, en de geschiedenis gooit de oudste automatisch weg zodra er meer dan tweehonderd items zijn, waarbij ook de bijbehorende bestanden verdwijnen. De app verwijderen wist alles wat hij bewaarde. Foto’s die al in de apparaatgalerij zijn opgeslagen, horen bij de galerij en blijven daar — het is aan jou om ze weg te halen als je dat wilt.

Geen enkel systeem is onfeilbaar. De accountgegevens — e-mail, identificatie, abonnement en teller — staan bij de verwerker voor authenticatie, onder diens beveiligingsmaatregelen. Foto’s, adressen en locatie bestaan in geen enkele centrale opslag en kunnen dus niet uit de infrastructuur van de ontwikkelaar lekken. Bij een beveiligingsincident met accountgegevens meldt de ontwikkelaar dit aan de autoriteit en de betrokkenen volgens art. 48 LGPD en art. 33 AVG. Het relevante risico voor je foto’s blijft fysieke toegang tot het ontgrendelde apparaat.

11Wanneer je andere mensen fotografeert

Fotografeer je identificeerbare personen in de uitoefening van je beroep, dan word jij verwerkingsverantwoordelijke voor die gegevens ten opzichte van de gefotografeerde betrokkenen, en is het aan jou om te zorgen voor de rechtsgrondslag, de informatieverstrekking en de nakoming van hun rechten. De ontwikkelaar neemt geen deel aan die verwerking en heeft geen toegang tot de afbeeldingen.

12Jouw rechten

Art. 18 LGPD en de art. 15 tot en met 22 AVG geven je het recht op bevestiging en inzage, correctie, verwijdering, anonimisering, blokkering, overdraagbaarheid, beperking van de verwerking, bezwaar, intrekking van de toestemming en informatie over het delen van gegevens.

Foto’s, adressen, geschiedenis en voorkeuren staan alleen op je apparaat, en die rechten oefen je rechtstreeks in de app uit: items bekijken en verwijderen in het tabblad Galerij, elk veld corrigeren voor het exporteren, de locatiemachtiging intrekken in de systeeminstellingen en alles wissen door de app te verwijderen — de ontwikkelaar kan die gegevens niet voor je inzien, exporteren of verwijderen, omdat hij ze niet heeft. De accountgegevens — e-mail, abonnement en teller — kun je op de accountpagina bekijken en je kunt correctie, export of verwijdering vragen via het contact-e-mailadres van dit Beleid; het verwijderen van het account wist die gegevens bij de verwerker voor authenticatie.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Geautomatiseerde besluiten

Er is geen geautomatiseerd besluit, geen profilering en geen verwerking met rechtsgevolgen voor jou, in de zin van art. 20 LGPD en art. 22 AVG.

14Over deze website

Deze site heeft geen analytics, toont geen reclame en bevat geen knoppen van sociale netwerken. Hij gebruikt alleen de strikt noodzakelijke cookies voor de sessie van je account, geplaatst door de verwerker voor authenticatie (punt 09) wanneer je inlogt; geen tracking- of reclamecookies. Lettertypen worden vanaf het eigen domein geleverd. De enige verzoeken van je browser aan derden zijn die van de inlog- en accountschermen, gericht aan de verwerker voor authenticatie — en, als je daarvoor kiest, aan de inlogaanbieder (Google of Apple).

De website wordt gehost door Vercel Inc., dat als verwerker technische toegangsgegevens vastlegt — IP-adres, datum, tijd en opgevraagde resource — zolang dat nodig is voor de beveiliging en de werking van de hosting. De rechtsgrondslag is het gerechtvaardigd belang bij het handhaven van de beveiliging van de dienst, art. 7, IX LGPD en art. 6 lid 1 onder f AVG.

15Wijzigingen in dit beleid

Wijzigingen worden op deze pagina gepubliceerd, met een nieuwe datum van bijwerking. Wijzigingen die de verwerking van gegevens wezenlijk veranderen, worden ook in de app aangekondigd voordat ze in werking treden.

16Kinderen en jongeren

Lymark is een werkinstrument, bedoeld voor personen van 18 jaar en ouder. Het is niet gericht op kinderen of jongeren en verzamelt niet bewust gegevens van die groep.

17Toepasselijk recht

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Bekijk ook de Gebruiksvoorwaarden.