Personverner

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01I ein setning

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Kven er denne policyen gjeld

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kven er kontrolløren

Dataansvarlig for persondata kontrollør, i terminologien til LGPD er 29.015.357 AMAD ALI HAMMOUD , registrert under CNPJ 29.015.357/0001-25 , med adressen Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Person som har ansvar for databehandlinga i den føremåleiken i artikkel 41 i LGPD er Amad Ali Hammoud , som kan kontaktast på contato@lymark.app . Når det blir gjeve volumen og arten av behandlingen som ikkje involverar sensitive data på stor skala eller systematisk overvåking det er ikkje noko krav om å utnevne ein Dataverndomstiltakari artikkel 37 i GDPR .

04Kva informasjon appen handlar med

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografiar

Bildet du veljer frå galleriet eller ta med kameraet, og filen som blir eksportert med vannmerket.

Støyde

Omfattende breddegrader og lengdegrader, ein gong per oppfangs, med det einaste endåttet til å fylla inn adressfeltet. Koordinatene blir ikkje registrert: berre adresseteksten som kjem fram, blir goymt ved sidan av bildet.

Dato, time og dag i uken

Les frå uret på einheten på det tidspunktet han vart oppteken, og kan redigeres av deg.

Foto-kode

Det er ein sekvens av 14 seksdecimalt karakter som er teikna tilfeldig. Det kjem ikkje frå ein enhetsidentifikator eller ein av dei, og det gjer ikkje noko for å kunne følgja mellom appane.

Historie

Ein opptegning på dei siste 200 eksporta, som inneber filpiste på utstyret og data som er stampt på bildet.

Preferanser

Sjåbare felt, posisjon, storleiken og dei andre alternativen for vannmerker.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Den einaste informasjonen som kjem ut av einheten

Når du gjev plasseringstillating, ber appen operativsystemet om å omdanne GPS-koordinatane til ein postadress. Denne oversetinga omvendt geokoding vert utført av operativsystemet sjølv, som for dette formålet sender koordinatane til karttjenesten sin: Googlepå Android- enheter og Apelpå iOS-apparat.

Denne meldinga kjem frå operativsystemet, og ikkje frå Lymark. Appen mottar ikkje noko kopi av det, blir ikkje medleiar og har ikkje tilgang til noko anna enn den returnerte adressen. Behandlinga som vert utført av desse utbydarane styres av deira eigne personverner.

Ingen foto går ut av appen gjennom kva app gjer.Dersom du brukar knappen Dela, blir bildet overført av den destinasjonsappen du veljer i systemet delingskild messenger, e-post, skylagring under datapps personverneriket.

06Tillating krevst, og kvifor

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotoar og media

For å velja eit tilgjevt bilde og skriva den utførte filen til galleriet. Tilgang er begrenset til fotografiar, og skrivtillatinga vert berre brukt til å skriva appen ser ikkje på eller les galleriet ditt.

Lokasjon under bruk

For å fylla inn adressfeltet.aldri i bakgrunnen.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Alle tillatingar er valfrie og kan tilbakekallast når som helst i settinga på einheten. Ved å nekta plassering held appet fullt funksjonelt: adressen vert då skrive inn av deg. Ved å nekta tilgang til galleriet forhindrar berre automatisk lagring, og fotona kan likevel deltast.

07Retleg grunnlag og endå

Verken du har ein eller annan person som har noko å gjera med deg, kan du ikkje sjå på det.samtyve Artikkel 7, I i LGPD og artikkel 6(1)(a) i GDPR uttrykt når du gjev systemtillating, og kan tilbakekallast på kva tid som helst, utan å berøre lovleiken til behandlingen som vart utført før tilbakekalling.

Behandling av dei resterande data blir gjort for åytelse av funksjonen du har be om Artikkel 7, V i LGPD og artikkel 6(1)(b) i GDPR sidan utan det ikkje er vatnskilt for appen å produsera.

Behandling av kontodata byggjer på å oppfylla ei avtale (LGPD artikkel 7, V; GDPR artikkel 6(1)(b)). Behandling basert på legitime interesser (LGPD artikkel 7, IX; GDPR artikkel 6(1)(f)) finst berre for tryggleik og bedragsforebygging for eksempel logging av IP-adressen til forespørsler til serveren. Det finst ikkje forhandling til reklame, profilering, atferdsanalyse eller nokon sekundærformål, og ingen behandling av særskilte kategorier av data eller sensitive data av utviklaren.

08Internasjonal overføring

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Deling med tredjepart

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Lagring, lagring og tryggleik

Data ligg i appens private område, beskyttet av operativsystemets isolasjon mellom appane og av skjermlåsning på einheten.funksjonshemma, slik at historie og preferanse ikkje blir sendt til brukarens Google-konto.

Det er du som har full kontroll over lagring: rekorder held seg til dei blir slettet i appet sjølv, og historikken kaster dei eldste automatisk når det går over to hundre objekt, og fjernar òg dei tilhøvande filane. Når du avinstaller appet, sleppar du alt det lagra. Bilder som er lagde i enhetsgalleriet tilhøyrer galleriet og vert der.

Ingen system er feilfrie. Kontodata e-post, identifikator, plan og tel vert halde opp av autentiseringsprosessoren, i samsvar med sine sikkerhetstiltak. Fotografi, adressar og plassering finst ikkje i nokon sentralt arkiv, og kan ikkje leike frå utviklarens infrastruktur. Dersom ein sikkerhetstilfinning påverkar kontodata, vil utviklaren underretteeta myndigheten og data سۇtime under artikkel 48 LGPD og artikkel 33 GDPR.

11Når du fotograferer andre menneske

Når du fotograferer identifiserbare menneske i løpet av yrkesverksemda,du erDu er ansvarleg for å gje deg rettleg grunnlag, informasjon og svar på rettane til dei teikna oppgavene.

12Rettighetene dine

Artikkel 18 i LGPD og artiklane 15 til 22 i GDPR garanterer deg rett til bekrefting og tilgang, retting, sletting, anonymisering, blokking, portabilitet, begrensing av behandlingen, innvending, tilbakekalling av samtyve og informasjon om deling.

Fotoar, adressar, historie og preferanser vert berre brukt på appen din, og desse rettane vert utøve direkte i appen: sjå og sletta innlegg i galleriet, rette opp eit felt før du eksporterer, tilbakekalle plasseringstillatinga i systeminnstillingane, og sletta alt ved å uninstallera appen utviklaren kan ikkje få tilgang til, eksportera eller sletta desse data for deg, fordi det ikkje har dei. For kontodata e-post, plan og tel du kan sjå dei på kontosida og be om korrigisjon, eksport eller sletta på kontakt-e-posten til denne politikken ; når du sletter kontoen sletter dei data i verifikasjonsprosessoren.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automatiserte avgjøringar

Det er ikkje nokon automatisert avgjøring, profilering eller behandling som gir deg rettslege effekter, i samsvar med artikkel 20 i LGPD og artikkel 22 i GDPR.

14Om denne nettsida

Dette nettverket har ingen analyser, viser ingen reklame og har ikkje innbyggde knapp på sosiale nettverk.cookies som er strengt naudsyntfor konto-sessionen din, som blir sett opp av autentiseringsprosessoren (punkt 09) når du loggar inn; ingen spåring eller reklame-cookies. Fontane vert serverte frå eigedomen på nettsida. Dei einaste forespørslene som nettlesaren din gjer til tredjepart er på logg-in- og konto-skjermar, adresserte til autentiseringsprosessoren og, om du veljer det, til logg-in-leverandøren (Google eller Apple).

Websitet vert vert vert vert vert vert heysta av Vercel Inc. , som som databehandlare registrerer tekniske tilgangsdata IP-adress, dato, tid og rekurs som er beordra så lenge det er naudsynt for tryggleiken og driften av hosting. Det rettslege grunnlaget er den legitime interessen for å opprettholde sikkerheten til tjenesten, artikkel 7, IX i LGPD og artikkel 6(1)(f) i GDPR.

15Endringar i denne politikken

Endringar som endrar databehandlinga vert òg kunngjort innan appen før dei kjem i kraft.

16Barn og tenåringar

Lymark er eit arbeidsverktøy, som er til for personer som er 18 år eller eldre. Det er ikkje rettet mot barn eller ungdomar, og det samlar ikkje med vilje inn data om dette publikum.

17Tilleggsleira

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Sjå òg Treningar.