Politika e privatësisë

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Në një fjali

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Për kë i aplikohet kjo politikë

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kush është kontrolluesi

Administratori i të dhënave personale kontrollues, në terminologjinë e LGPD është 29.015.357 AMAD ALI HAMMOUD , i regjistruar me CNPJ 29.015.357/0001-25 , me adresën Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Personi përgjegjës për të përpunuar të dhënat personale, për qëllimet e nenit 41 të LGPD , është Amad Ali Hammoud , i cili mund të kontaktohet në contato@lymark.app . Duke pasur parasysh vëllimin dhe natyrën e të përpunimit i cili nuk përfshin as të dhëna të ndjeshme në shkallë as monitorim sistematik nuk ka asnjë detyrim për të emëruar një Zyrtar i Mbrojtjes së të Dhënavesipas nenit 37 të GDPR .

04Çfarë informacionit trajton aplikacioni

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografitë

Fotografia që zgjidhni nga galeria ose e kapni me kamerën, dhe dosja e eksportuar me shenjë ujore.

Vendndodhje

Latitudh dhe gjatësia e përafërta, e marrë një herë për çdo fotografi, me qëllim të plotëtimit të fushës së adresës. Koordinatat nuk regjistrohen: vetëm teksti i adresës që rezulton ruhet së bashku me foton.

Data, koha dhe dita e javës

Lexo nga orari i pajisjes në momentin e kapjes dhe mund të editohet nga ju.

Kod foto

Një sekuencë prej 14 karaktereve heksadecimale të hartuara në rastësi. Nuk rrjedh as nga një identifikator i pajisjes as nga një nga ju, dhe nuk mundëson ndjekjen në aplikacione.

Historia

Një regjistrim i 200 eksporteve të fundit, që përmban rrugën e skedarëve në pajisje dhe të dhënat e shtypur në imazh.

Preferenca

Fusha të dukshme, pozicion, madhësi dhe opsionet e tjera të shenjat e ujit.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Informacioni i vetëm që largohet nga pajisja

Kur ju jepni leje vendndodhjeje, aplikacioni kërkon nga sistemi operativ që të kthejë koordinatat GPS në një adresë pocte.Googlenë pajisjet Android dhe Peshkanë pajisjet iOS.

Ky komunikim vjen nga sistemi operativ dhe jo nga Lymark. Aplikacioni nuk merr asnjë kopje të tij, nuk e ndërmjetëson dhe nuk ka qasje në asgjë përveç adresës së kthyer.

Asnjë fotografi nuk largohet nga pajisja përmes ndonjë veprimi të aplikacionit.Nëse përdorni butonin "Share", imazhi transmetohet nga aplikacioni destinacioni që zgjidhni në fletën e ndarjes së sistemit messenger, email, cloud storage nën politikën e privatësisë së asaj aplikacioni.

06Kërkohet leje dhe pse

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotot dhe media

Për të zgjedhur një imazh ekzistues dhe për të shkruar skedarin e eksportuar në galeri. Aksesi është i kufizuar në fotografi, dhe leje e shkrimit përdoret vetëm për të shkruar aplikacioni nuk shfletohet as nuk lexon galeri tuaj.

Vendndodhja gjatë përdorimit

Për të mbushur fushën e adresës. Kërkohet në radhë të parë, vetëm kur aplikacioni është në përdorim, dhe kurrë në sfond.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Të gjitha lejet janë opsione dhe mund të tërhiqen në çdo kohë në cilësitë e pajisjes. Vendndodhja e refuzimit mban aplikacionin plotësisht funkcional: adresa pastaj shkruhet nga ju. Fjalja e refuzimit të qasjes në galeri vetëm parandalon ruajtjen automate, dhe fotografia mund të ndahet ende.

07Bazat dhe qëllimet ligjore

Përpunimi i vendndodhjes bëhet në bazë të kërkesës tuaj pëlqimi Artikulli 7, I i LGPD dhe Artikulli 6(1) (a) i GDPR shprehur kur ju jepni leje të sistemit, dhe mund të tërhiqet në çdo kohë, pa u dëmtuar ligjitë e të përpunimit të kryer para tërheqjes.

Përpunimi i të dhënave të mbetura bëhet për performanca e veçorive që keni kërkuar Artikulli 7, V i LGPD dhe Artikulli 6(1)(b) i GDPR pasi pa të nuk ka asnjë shenjë uji për aplikacionin për të prodhuar.

Përpunimi i të dhënave të llogarisë mbështetet në kryerjen e një kontrate (LGPD nen 7, V; GDPR nen 6(1)(b)). Përpunimi i bazuar në interes të ligjshëm (LGPD nen 7, IX; GDPR nen 6(1)(f)) ekziston vetëm për qëllim të sigurisë dhe parandalimit të mashtrimeve për shembull, regjistrimi i adresës IP të kërkesave në server. Nuk ka përpunim për reklamim, profilim, analizë të sjelljes ose ndonjë qëllim të dytë, dhe nuk ka përpunim të kategoriteteve të veçanta të të dhënave ose të të dhënave të ndjeshme nga zhvilluesi.

08Transferimi ndërkombëtar

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Ndarja me palët e treta

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10ruajtja, ruajtja dhe siguria

Të dhënat ndodhen në zonën private të aplikacionit, të mbrojtur nga izolimi i sistemit operativ midis aplikacioneve dhe nga bllokimi i ekranit të pajisjes.të aftësisë së kufizuar, në mënyrë që historia dhe preferencat të mos dërgohen në llogarinë e përdoruesit në Google.

Mbajtja është plotësisht e kontrolluar nga ju: regjistrimet mbeten derisa të fshihen në vetë aplikacionin, dhe historia automatikisht hedh ato më të vjetra pasi kalojë dyqind elementë, duke hequr edhe skedarët e përkatshëm.

Asnjë sistem nuk është i papërshtatshëm. Të dhënat e llogarisë e-mail, identifikator, plan dhe numër mbahen nga procesori i autentifikimit, sipas masave të sigurisë së tij. Fotot, adresat dhe vendndodhja nuk ekzistojnë në asnjë depo qendror dhe për këtë arsye nuk mund të rrjedhin nga infrastruktura e zhvilluesit. Nëse një incident i sigurisë prek të dhënat e llogarisë, zhvilluesi do t'i njoftojë autoritetin dhe subjektet e të dhënave sipas nenit 48 LGPD dhe nenit 33 GDPR. Rreziku i rëndësishëm për fotot tuaja mbetet qasja fizike në pajisjen e zhbllokuar.

11Kur fotografojmë njerëz të tjerë

Kur fotografoj njerëz të identifikueshëm gjatë aktivitetit tënd profesional,jutë bëhet administratori i të dhënave në lidhje me subjektet e të dhënave të paraqitur, dhe është në detyrë të ofroni bazën ligjore, informacionin dhe përgjigjen ndaj të drejtave të tyre.

12Të drejtat tuaja

Artikulli 18 i LGPD dhe artikulli 15 deri në 22 i GDPR ju garantojnë të drejtat e konfirmimit dhe qasjes, korrigjimit, fshirjes, anonimizimit, bllokimit, portabilitetit, kufizimit të përpunimit, kundërshtimit, tërheqjes së pëlqimit dhe informacionit për ndarjen.

Fotot, adresat, historia dhe preferencat ndodhin vetëm në pajisjen tuaj, dhe këto të drejta ushtrohen drejtpërdrejt në aplikacion: shikoni dhe fshihni shënimet në gjurmë Galeri, korrigjoni çdo fushë para eksportit, tërheqni leje të vendndodhjes në cilësimet e sistemit, dhe fshihni gjithçka duke zhvendosur aplikacionin zhvilluesi nuk mund të hyjë, eksportojë ose fshijë ato të dhëna për ju, sepse nuk e mban atë. Sa i përket të dhënave të llogarisë email, plani dhe numërimi mund ta shikoni atë në faqen e llogarisë dhe të kërkoni korrigjim, eksport ose fshije në e-mailin e kontaktit të kësaj Politike; fshihja e llogarisë fshihet ato të dhëna në procesorin e autentifikimit.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Vendimet e automatizuara

Nuk ka vendime të automatizuara, profilim ose përpunim që të krijojnë efekte ligjore për ju, sipas nenit 20 të LGPD dhe nenit 22 të GDPR.

14Për këtë faqe interneti

Ky faqe nuk ka analitika, nuk tregon reklamë dhe nuk përfshin djegësime të rrjetit social.cookies të nevojshmePër sesionin tuaj të llogarisë, e vendosur nga procesori i autentifikimit (pikë 09) kur regjistroheni; nuk ka cookies gjurmuese ose reklama. Fonts shërbehen nga domeni i vetë faqes. Të vetmet kërkesa që shfletuesi juaj i bën të palëve të treta janë ato të ekranit të regjistrimit dhe llogarisë, të adresuar në procesorin e autentifikimit dhe, nëse e zgjidhni, në ofruesin e regjistrimit (Google ose Apple).

Faqja e internetit është e pritur nga Vercel Inc. , i cili si një procesor regjistron të dhënat teknike të qasjes Adresa IP, data, orën dhe burimin e kërkuar për aq kohë sa është e nevojshme për sigurinë dhe funksionimin e pritjes. Baza juridike është interesi legjitim në ruajtjen e sigurisë së shërbimit, nen 7, IX i LGPD dhe nen 6(1)(f) i GDPR.

15Ndryshimet në këtë politikë

Ndryshimet që ndryshojnë në mënyrë të domosdoshme të përpunimit të të dhënave do të komunikohen edhe brenda aplikacionit para se të hyjnë në fuqi.

16Fëmijët dhe adoleshentët

Lymark është një mjet pune, i destinuar për njerëzit e moshës 18 vjeç ose më lart.

17Ligji i zbatueshëm

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Shih gjithashtu Kushtet e përdorimit.