Lymark

Politika ochrany osobných údajov

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

V jednej vete

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

Na ktorých sa táto politika vzťahuje

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

Kto je riadiaci

Správca osobných údajov kontrolér, v terminológii LGPD je 29.015.357 AMAD ALI HAMMOUD , zaregistrovaný pod číslom CNPJ 29.015.357/0001-25 , s adresou Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Osobná osoba zodpovedná za spracovanie osobných údajov na účely článku 41 LGPD je Amad Ali Hammoud , s ktorým sa môžete kontaktovať na contato@lymark.app . Vzhľadom na objem a povahu spracovania , ktoré nezahŕňa ani citlivé údaje v rozsahu, ani systematický monitorovanie nie je povinnosť vymenovať Úradník pre ochranu údajovpodľa článku 37 ZZPH0XZ .

Aké informácie aplikácia spracúva

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografie
Obraz, ktorý si vyberiete z galérie alebo zaberáte fotoaparátom, a súbor vyvážený s vodným značkom. Fotografia môže obsahovať osobné údaje tretích strán pozri bod 11.
Poloha
Približná šírka a dĺžka, získaná raz za jeden záznam, výlučne na účely vyplnenia adresného poľa.
Dátum, čas a deň v týždni
Čítať z hodinky zariadenia v čase zachytania a upravovať.
Foto kód
Sekvencia 14 hexadecimálnych znakov, nakreslená náhodne. Nevychádza ani z identifikátora zariadenia, ani z vášho a neumožňuje sledovanie medzi aplikáciami.
História
Záznam posledných 200 vývozov, obsahujúci cestu súboru na zariadení a údaje pečiatky na obrázku.
Preferencie
Viditeľné polia, poloha, veľkosť a ostatné možnosti vodných znakov.
Account
E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.
Payment
The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.
Seal hash
A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.
Technical access data
IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

Jediná informácia, ktorá opúšťa zariadenie

Keď udeľujete povolenie na umiestnenie, aplikácia požiada operačný systém, aby zmenil GPS koordináty na poštovú adresu.Googlena zariadeniach s systémom Android a Jablkona zariadeniach iOS.

Táto komunikácia pochádza z operačného systému, nie od Lymark. Aplikácia nedostáva žiadnu kópiu, neprejednáva ju a nemá prístup k ničemu inému, čo nie je vrátená adresa.

Žiadna fotografia neopustí zariadenie prostredníctvom akcie aplikácie.Ak použijete tlačidlo Podieľanie, obrázok sa prenáša prostredníctvom cieľovej aplikácie, ktorú ste vybrali v zozname zdieľania systému messenger, e-mail, cloud storage v rámci politiky ochrany osobných údajov tejto aplikácie.

Žiadosť o povolenie a prečo

Kamery
To take the photo or record the video that will receive the watermark. Requested when you capture.
Fotografie a médiá
Ak chcete vybrať existujúci obrázok a napísať vyvážený súbor do galérie, prístup je obmedzený na fotografie a povolenie na písanie sa používa len na písanie.
Poloha počas používania
Na vyplnenie adresného poľa. Žiadateľ v prvom stupni, len počas používania aplikácie, a Nikdy v pozadí.
Microphone
Only when recording video with sound. Not used for still photos or in the background.

Všetky povolenia sú volitívne a môžu byť kedykoľvek v nastavení zariadenia odvolané. Odmietnutie umiestnenia udržiava aplikáciu plne funkčnú: adresu potom zadajete. Odmietnutie prístupu do galérie len zabraňuje automatickému ukladaní a fotografie sa stále dá zdieľať.

Právne základy a účely

Zpracovávanie umiestnenia sa vykonáva na základe Vašejsúhlas Článok 7 I LGPD a článok 6(1) (a) GDPR vyjadrený pri udeľovaní povolenia systému a kedykoľvek odvolávajúci sa bez toho, aby bol dotknutý zákonnosť spracovania vykonaného pred odvolaním.

Zvyšné údaje sa spracúvajú na výkonnosť požadovanej funkcie Článok 7 V LGPD a článok 6(1) (b) GDPR , pretože bez neho neexistuje vodná značka, ktorú by mohla aplikácia produkovať.

Zpracovávanie údajov o účte spočíva v plnení zmluvy (článok 7 LGPD, V, článok 6 1) 1) b)). Zpracovávanie založené na oprávnenom záujme (článok 7 IX LGPD, článok 6 1) f) existuje len na účely bezpečnosti a prevencie podvodov napríklad zaznamenávanie IP adresy žiadostí na server.

Medzinárodný prenos

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

Účastné informácie

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

Skladovanie, uchovávanie a zabezpečenie

Údaje sa nachádzajú v súkromnej oblasti aplikácie, chránenej izoláciou operačného systému medzi aplikáciami a blokovaním obrazovky zariadenia. V verzii Androidu je automatická zálohová karta systémuzdravotne postihnuté, aby sa histórica a preferencie neposielali na účet Google používateľa.

Úloženie je úplne kontrolované vami: záznamy zostávajú, kým nie sú odstránené v samotnej aplikácii, a história automaticky vymaže tie najstaršie, keď prejde dve stovky položiek, odstránením zodpovedajúcich súborov. Odinštalácia aplikácie vymazá všetko, čo bolo uložené. Fotografie už uložené v galérii zariadenia patria do galérie a zostávajú tam je na vás, aby ste ich odstránili, ak chcete.

Žiadny systém nie je neomylný. Údaje o účte e-mail, identifikátor, plán a počítanie sú v držbe overovacieho spracovateľov v rámci jeho bezpečnostných opatrení. Fotografie, adresy a umiestnenie neexistujú v žiadnom centrálnom repuzore a preto sa nemôžu vyčerpať z infraštruktúry vývojára. Ak bezpečnostný incident ovplyvní údaje o účte, vývojár oznámí orgán a subjektom údajov podľa článku 48 LGPD a článku GDPR 33.

Keď fotografujete iných ľudí

Keď fotografujete identifikovateľných ľudí v priebehu svojej profesionálnej činnosti,Ty ...V prípade, že sa na základe tohto rozhodnutia dotknutá osoba neplní, je potrebné uviesť, že je potrebné, aby sa v súlade s článkom 4 ods. 1 písm. a) a b) tohto nariadenia zohľadnila skutočnosť, že sa dotknutá osoba neplní.

Vaše práva

Článok 18 LGPD a články 15 až 22 GDPR vám zaručujú práva na potvrdenie a prístup, opravu, vymazanie, anonymizáciu, blokovanie, prenosnosť, obmedzenie spracovania, námietky, odvolanie súhlasu a informácie o zdieľaní.

Fotografie, adresy, históriu a preferencie sa nachádzajú len na vašom zariadení a tieto práva sa vykonávajú priamo v aplikácii: zobraziť a odstrániť zápisy v karte Galéria, opraviť akékoľvek pole pred exportom, odvolať povolenie umiestnenia v systéme nastavenia a všetko vymazať odinstaľovaním aplikácie vývojár nemôže získať prístup, exportovať alebo odstrániť tieto údaje pre vás, pretože ich neobsahuje. Pokiaľ ide o údaje o účte e-mail, plán a počítanie môžete ich zobraziť na stránke účtu a požiadať o opravu, export alebo odstránenie na kontaktnom e-mailovom e-mailovom adresáte tejto politiky ; odstránenie účtu vymaže tieto údaje v procesore overovania.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

Automatické rozhodnutia

V súlade s článkom 20 LGPD a článkom 22 GDPR neexistuje žiadne automatizované rozhodnutie, profilovanie alebo spracovanie, ktoré by vás dotklo právnymi účinkami.

O tejto webovej stránke

Táto stránka nemá žiadne analytické údaje, neukáže reklamu a neobsahuje tlačidlá sociálnych sietí.súbory cookie, ktoré sú nevyhnutnépre váš účet, nastavený procesorom overenia overenia (bod 09) pri prihlásení; žiadne sledovacie alebo reklamné cookies. Čísla sa servírujú z domény vlastnej stránky. Jediné požiadavky, ktoré váš prehliadač robí tretím stranám, sú požiadavky na prihlásenie a obrazovky účtu, adresované procesoru overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenia overenie overenie overenie overenie overenie overenie overenie overenie overenie overenie overenie overenie overenie overenie over overenie overenie over overenie overenie over over over overenie overenie over over over overenie over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over over

Webovú stránku hosťuje Vercel Inc. , ktorý ako spracovateľ zaznamenáva technické prístupové údaje IP adresa, dátum, čas a požadovaný zdroj tak dlho, ako je to potrebné pre bezpečnosť a fungovanie hostingu. Právnym základom je oprávnený záujem o zachovanie bezpečnosti služby, článok 7, IX LGPD a článok 6(1)(f) GDPR.

Zmeny tejto politiky

Zmeny sa uverejnia na tejto stránke s novým dátumom aktualizácie.Zmeny, ktoré podstatne ovplyvňujú spracovanie údajov, budú oznámené aj v rámci aplikácie pred ich nadobudnutím účinnosti.

Deti a dospievajúci

Lymark je pracovný nástroj určený pre osoby vo veku 18 rokov a starších.

Príslušné právo

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.
Account authentication (e-mail, identifier, plan and quota metadata). United States.
Stripe
Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.
RevenueCat, Inc.
Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.
Vercel Inc.
Hosting of the site and APIs; technical access logs (item 14).
Timestamp authority
When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Pozri tiež Podmienky používania.