Politika zasebnosti

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01V eni rečenici.

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Za katere se ta politika uporablja

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kdo je upravljavec?

Upravljavec osebnih podatkov nadzornik, v terminologiji LGPD je 29.015.357 AMAD ALI HAMMOUD , registriran pod naslovom CNPJ 29.015.357/0001-25 , z naslovom Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Za namene člena 41 ZZPH1XZ je oseba, ki je odgovorna za obdelavo osebnih podatkov , Amad Ali Hammoud , s katero se lahko obrnete na contato@lymark.app Glede na obseg in naravo obdelave, ki ne vključuje niti občutljivih podatkov na obsegu, niti sistematičnega spremljanja, ni obveznosti imenovanjaUradnik za varstvo podatkovv skladu s členom 37 ZZPH0XZ .

04Katere informacije uporablja aplikacija

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografije

Slika, ki jo izberete iz galerije ali posnetka s fotoaparatom, in datoteka, ki jo izvozite z vodno znamko.

Lokacija

Približna širina in dolžina, pridobljena enkrat na posnetek, izključno za izpolnitev polja naslovov.

Datum, čas in dan dela

Preberi iz ure ure na trenutku zasnove in ga lahko uredite.

Fotokode

Nasledje 14 šestdesetih znakov, ki so nasledili naključno.

Zgodovina

Zapis zadnjih 200 izvozov, ki vsebuje pot datoteke na napravi in podatke, obtičkane na sliki.

Prednostne

Vidna polja, položaj, velikost in druge možnosti vodnih znakov.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Edina informacija, ki zapusti napravo

Ko odobrite dovoljenje za lokacijo, aplikacija od operacijskega sistema zahteva, da GPS koordinate spremeni v poštni naslov.Googlena Android-ovih napravah in Jabolkona iOS napravah.

Ta sporočanje prihaja iz operacijskega sistema, ne pa iz Lymark. Aplikacija ne prejme kopije, ga ne posreduje in nima dostopa do ničesar, ki ne presega vrnjenega naslova.

Nobena fotografija ne zapusti naprave skozi delovanje aplikacije.Če uporabljate gumb Porazdelite, se slika prenese s ciljno aplikacijo, ki jo izberete v listu za deljenje sporočila sistema, elektronske pošte, oblakni shranjevanje v okviru politike zasebnosti te aplikacije.

06Zahtevane dovoljenja in zakaj

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotografije in mediji

Za izbiro obstoječe slike in za pisanje izvožene datoteke v galerijo. dostop je omejen na fotografije, in dovoljenje za pisanje se uporablja samo za pisanje aplikacija ne brska niti bere galerijo.

Lokacija med uporabo

V polje naslovov izpolnite. V prvem ozadju je zahtevano, samo medtem ko je aplikacija v uporabi, in Nikoli v ozadju..

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Vse dovoljenja so opcionalna in lahko preklicate kadarkoli v nastavitvah naprave. Če zavrnete lokacijo, program ostane popolnoma funkcionalen: naslov ste nato natisnili. Če zavrnete dostop do galerije, samo preprečite samodejno shranjevanje in fotografijo je še vedno mogoče deliti.

07Pravne podlage in namene

Obdelava lokacije poteka na podlagi vaše soglasje Člen 7 I LGPD in člen 6(1) (a) GDPR izrečeni, ko odobrite dovoljenje za sistem, in lahko kadar koli preklicate, ne glede na zakonitost obdelave, opravljene pred preklicom.

Obdelava preostalih podatkov poteka za izvedba funkcije, ki ste jo zahtevali Člen 7 V LGPD in člen 6(1)(b) GDPR , saj brez njega aplikacija ne bo imela vodnih znakov, ki bi jih lahko proizvedela.

Obdelava podatkov o računu temelji na izpolnjevanju pogodbe (člen 7 V LGPD; člen 6 1) 1) 1) b)). Obdelava na podlagi legitimnega interesa (člen 7 IX LGPD; člen 6 1) 1) f) obstaja samo za varnost in preprečevanje goljufij na primer zapisovanje IP naslova zahtevkov na strežnik.

08Mednarodni prenos

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Določitev s tretjimi osebami

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Skladišče, hramba in varnost

Podatki so v zasebnem prostoru aplikacije, ki jih varuje operacijski sistem izolacije med aplikacijami in zaslonom naprave.invalidni, tako da se zgodovina in nastavitve ne pošljejo na uporabnikov račun Google.

Pri shranjevanju zapisov se vse skupaj nadzorujete: zapisi ostanejo, dokler jih ne izbrišete v samem aplikaciji, zgodovina pa najstarejše samo odvrže, ko preide dve stotine predmetov, tako da odstranjuje tudi ustrezne datoteke. Odgradnja aplikacije izbriše vse, kar je shranjeno.

Sistem ni nepopustljiv. Podatki o računu e-pošte, identifikator, načrt in število so v lasti procesorja za avtentikacijo, v skladu z varnostnimi ukrepi. Fotografije, naslovi in lokacija ne obstajajo v centralnem skladišču in zato ne morejo priti iz infrastrukture razvijalca. Če varnostni incident vpliva na podatke o računu, razvijalka obvesti organ in posameznike, ki jih zadevajo podatki, v skladu s členom 48 LGPD in členom GDPR 33.

11Ko fotografiraš druge ljudi

Ko fotografiraš prepoznavne osebe v okviru svoje poklicne dejavnosti,Ti pa ...V skladu s členom 4 (2) Uredbe (EU) št. 1303/2013 je treba v skladu s členom 4 (2) Uredbe (EU) št. 1303/2013 zagotoviti, da je program za razvoj podatkov, ki se uporablja za obdelavo podatkov, v skladu s členom 5 (1) (c) Uredbe (EU) št. 1303/2013, v skladu z načeli, ki jih je treba uporabiti za obdelavo podatkov, v skladu s členom 5 (2) (c) Uredbe (EU) št.

12Vaše pravice

Člen 18 LGPD in člena 15 do 22 GDPR vam zagotavljajo pravice do potrditve in dostopa, popravka, brisanja, anonimizacije, blokiranja, prenosnosti, omejitve obdelave, ugovora, preklica soglasja in informacij o izmenjavi.

Fotografije, naslovi, zgodovina in preference se nahajajo le na vaši napravi in te pravice se izvajajo neposredno v aplikaciji: ogled in izbris vnosa v zavihku Galerija, popravilo vsakega polja pred izvozom, preklicanje dovoljenja za lokacijo v nastavitvah sistema in izbrisanje vsega z odstavljanjem aplikacije razvijalci ne morejo dostopa do, izvoza ali izbrisanja teh podatkov za vas, ker jih ne vsebuje.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Avtomatska odločitev

V skladu s členom 20 ZZPH0XZ in členom 22 ZZPH1XZ ne obstaja avtomatizirana odločitev, profiliranje ali obdelava, ki bi povzročila pravne učinke glede vas.

14O tej spletni strani

Na tej spletni strani ni analitike, ne prikazuje oglaševanja in ne vstavlja gumbov za socialne mreže.piškotki, ki so nujno potrebniza vašo zasedanje računa, ki ga nastavi procesor za preverjanje pristnosti (člen 09) pri prijavi; ne sledijo ali oglašujejo piškotki. Črnila se pošljejo iz domače strani. Edini zahtevi, ki jih vaš brskalnik postavlja tretjim osebam, so tisti iz zasedanja za preverjanje pristnosti in računa, ki so naslovljeni na procesor za preverjanje pristnosti in, če ga izberete, na ponudnika za preverjanje pristnosti (Google ali Apple).

Stran je gostitelj Vercel Inc. , ki kot obdelovalec zapisuje tehnične podatke o dostopu IP naslov, datum, čas in zahtevani vir dokler je to potrebno za varnost in delovanje gostovanja. Pravna podlaga je zakoniti interes za ohranitev varnosti storitve, člen 7, IX LGPD in člen 6(1)(f) GDPR.

15Spremembe te politike

Spremembe bodo objavljene na tej strani z novim datumom posodobitve.

16Otroci in mladostniki

Lymark je delovni orodje, namenjeno osebam, starejšim od 18 let.

17Določbe

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Glej tudi Podatki uporabe.