Polityka prywatności

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01W jednym zdaniu

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Do kogo dotyczy ta polityka

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kto jest kontrolerem

Administrator danych osobowych kontroler, w terminologii LGPD jest 29.015.357 AMAD ALI HAMMOUD, zarejestrowany pod nazwą CNPJ 29.015.357/0001-25, z adresem Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Osobą odpowiedzialną za przetwarzanie danych osobowych w rozumieniu art. 41 LGPD jest Amad Ali Hammoud, z którym można skontaktować się pod adresem contato@lymark.app- ze względu na wielkość i charakter przetwarzania , które nie obejmuje ani danych wrażliwych w skali, ani systematycznego monitorowania nie ma obowiązku wyznaczeniaUrzędnik ds. ochrony danychZgodnie z art. 37 GDPR.

04Jakie informacje obsługuje aplikacja

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Zdjęcia

Zdjęcie, które wybierzesz z galerii lub zdjęcia z aparatem, oraz plik wywieziony z znakiem wodnym.

Położenie

Przybliżająca szerokość i długość geograficzna, uzyskana raz na zdjęcie, wyłącznie w celu wypełnienia pola adresowego.

Data, godzina i dzień tygodnia

Czytaj z zegarka urządzenia w momencie wykonania zdjęcia i możesz je edytować.

Kod zdjęcia

Sekwencja czternastu znaków sześćdziesiątych, wyciągnięta losowo. Nie pochodzi ani z identyfikatora urządzenia, ani z twojego, i nie umożliwia śledzenia między aplikacjami.

Historia

Zapis ostatnich 200 wywozów, zawierający ścieżkę pliku na urządzeniu i dane zapisane na zdjęciu.

Wymogi

Widoczne pola, pozycja, rozmiar i inne opcje znaku wodnego.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Jedyna informacja, która wychodzi z urządzenia

Kiedy przyznaje się do zezwolenia na lokalizację, aplikacja prosi system operacyjny o przekształcenie współrzędnych GPS w adres pocztowy.Googlew urządzeniach z systemem Android i Jabłkana urządzeniach z systemem iOS.

W przypadku gdy aplikacja jest w stanie przekazać informacje o danych, które zostały przekazane przez użytkownika, w przypadku gdy jest ona w stanie przekazać informacje, które zostały przekazane przez użytkownika, w przypadku gdy jest ona w stanie przekazać informacje, które zostały przekazane przez użytkownika, w przypadku gdy jest ona w stanie przekazać informacje, które zostały przekazane przez użytkownika, w przypadku gdy jest ona w stanie przekazać informacje, które zostały przekazane przez użytkownika, w przypadku gdy jest ona w stanie przekazać informacje, które zostały przekazane przez użytkownika, w przypadku gdy jest ona w stanie przekazać informacje, które zostały przekazane przez użytkownika, w przypadku gdy jest ona w stanie przekazać informacje, które zostały przekazane przez użytkownika.

Żadne zdjęcie nie opuszcza urządzenia przez działanie aplikacji.Jeśli użyjesz przycisku udostępnianie, obraz jest przesyłany przez aplikację przeznaczoną, którą wybrałeś w arkuszu udostępniania systemów messenger, e-mail, przechowywanie w chmurze w ramach polityki prywatności tej aplikacji.

06Wniosek o pozwolenie i dlaczego

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Zdjęcia i media

Aby wybrać istniejący obraz i napisać wyeksportowany plik do galerii. Dostęp jest ograniczony do fotografii, a zezwolenie na pisanie jest używane tylko do pisania aplikacja nie przegląda ani nie czyta galerii.

Lokalizacja podczas użytkowania

W celu wypełnienia pola adresowego.Nigdy na tle.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Wszystkie uprawnienia są opcjonalne i mogą być odwołane w dowolnym momencie w ustawień urządzenia. Odmowa lokalizacji utrzymuje aplikację w pełni funkcjonalną: adres jest następnie wpisany przez ciebie. Odmowa dostępu do galerii uniemożliwia tylko automatyczne zapisywanie, a zdjęcie nadal można udostępniać.

07Podstawy prawne i cele

Przetwarzanie lokalizacji odbywa się na podstawie danych o zgodę Artykuł 7 I LGPD i art. 61) ) GDPR wyrażone w momencie udzielenia zezwolenia na system i odwołalne w każdej chwili, bez uszczerbku dla zgodności z prawem przetwarzania przeprowadzonego przed odwołaniem.

Zbyt wiele danych przetwarzanych jest w celuwydajność funkcji, o którą prosiłeś Artykuł 7 V LGPD i art. 6 1) b GDPR ponieważ bez niego nie ma oznaki wodnej, którą może wytwarzać aplikacja.

Przetwarzanie danych konta opiera się na wykonywaniu umowy (art. 7, V, LGPD, art. 61) (b)). Przetwarzanie oparte na uzasadnionym interesie (art. 7, IX, LGPD, art. 61) (f)) jest wykonywane wyłącznie w celu ochrony i zapobiegania oszustwom np. zapisywanie adresu IP wniosków do serwera.

08Transfer międzynarodowy

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Udział w wymianie informacji z osobami trzecimi

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Przechowywanie, przechowywanie i zabezpieczenie

Dane znajdują się w prywatnym obszarze aplikacji, chronione przez izolację systemu operacyjnego między aplikacjami i blokadą ekranu urządzenia.niepełnosprawny, tak aby historia i preferencje nie były wysyłane do konta Google użytkownika.

Zapisy pozostają w całości kontrolowane przez użytkownika, dopóki nie zostaną usunięte w samej aplikacji, a historia automatycznie wyrzuca najstarsze po przejściu dwóch setek elementów, usuwając również odpowiednie pliki. Uninstalowanie aplikacji usuwa wszystko, co przechowywane. Zdjęcia już zapisane w galerii urządzenia należą do galerii i pozostają tam zależy od ciebie, aby je usunąć, jeśli chcesz.

Żaden system nie jest nieomylny. Dane konta e-mail, identyfikator, plan i liczba są przechowywane przez procesora uwierzytelniania, zgodnie z jego środkami bezpieczeństwa. Zdjęcia, adresy i lokalizacja nie istnieją w centralnym repositorium i dlatego nie mogą się wyciekać z infrastruktury deweloperów. Jeśli incydent bezpieczeństwa wpłynie na dane konta, deweloper powiadomi organ i podmioty danych zgodnie z art. 48 LGPD i art. 33 GDPR.

11Kiedy fotografujesz innych ludzi

Kiedy fotografujesz identyfikowalnych ludzi w trakcie swojej działalności zawodowej,- Ty .W przypadku gdy dane dane są przetwarzane przez podmioty danych, które są przedstawione, podmiot ten nie bierze udziału w przetwarzaniu danych i nie ma dostępu do tych danych.

12Twoje prawa

Artykuł 18 LGPD i art. 15-22 GDPR gwarantują Państwu prawa do potwierdzenia i dostępu, poprawy, usunięcia, anonimowania, blokowania, przenoszenia, ograniczenia przetwarzania, sprzeciwu, wycofania zgody i informacji dotyczących udostępniania.

Zdjęcia, adresy, historia i preferencje znajdują się tylko na Twoim urządzeniu, a te prawa są wykonywane bezpośrednio w aplikacji: wyświetlanie i usunięcie wpisów w zakładce Galeria, poprawienie każdego pola przed wywozem, cofnięcie zezwolenia na lokalizację w ustawień systemu i usunięcie wszystkiego poprzez dezinstalowanie aplikacji deweloper nie może uzyskać dostępu, wywozić lub usunąć tych danych dla Ciebie, ponieważ nie posiada ich. Jeśli chodzi o dane konta e-mail, plan i liczba możesz je zobaczyć na stronie konta i poprosić o poprawę, wywożenie lub usunięcie w e-mailie kontaktowym niniejszej polityki usunięcie konta usuwa te dane w procesorze uwierzytelniania.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automatyczne decyzje

Nie ma automatycznej decyzji, profilowania lub przetwarzania, które wywołują skutki prawne w odniesieniu do Ciebie, zgodnie z art. 20 LGPD i art. 22 GDPR.

14O tej stronie

Strona ta nie posiada analityki, nie pokazuje reklamy ani nie włącza przycisków sieci społecznościowych.płyta ściśle niezbędnaw przypadku sesji konta, ustawionej przez procesor uwierzytelniania (punkty 09) podczas logowania; nie ma plików cookie śledzeniowych ani reklamowych. Słowa czcionkowe są serwowane z własnej domeny strony. Jedyne żądania, które przeglądarka składa stronom trzecim, są żądania ekranu logowania i konta, adresowane do procesora uwierzytelniania i, jeśli wybierzesz go, do dostawcy logowania (Google lub Apple).

Strona internetowa jest hostowana przez Vercel Inc., który jako podmiot przetwarzający zapisuje dane techniczne o dostępie adres IP, datę, godzinę i zasoby żądane tak długo, jak jest to konieczne dla bezpieczeństwa i funkcjonowania hostingu. Podstawą prawną jest uzasadniony interes w utrzymaniu bezpieczeństwa usługi, art. 7 LGPD, art. IX LGPD i art. 6(1)(f) GDPR.

15Zmiany w tej polityce

Zmiany, które znacząco zmieniają przetwarzanie danych, zostaną również przekazane wewnątrz aplikacji przed ich wejściem w życie.

16Dzieci i młodzież

Lymark jest narzędziem pracy przeznaczonym dla osób w wieku 18 lat i starszych.

17Właściwe prawo

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Zob. również Warunki użytkowania.