Sekretesspolicy

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01I en mening.

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Vilka gäller denna policy

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Vem är kontrollören?

The controller of the personal data — controlador, in the terminology of the LGPD — is 29.015.357 AMAD ALI HAMMOUD, registered under CNPJ 29.015.357/0001-25, with an address at Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Den person som ansvarar för behandling av personuppgifter, i enlighet med artikel 41 i 2, är 1, som kan kontaktas på contato@lymark.app. Med tanke på volymen och karaktären av behandlingen som inte innebär känsliga uppgifter i stor skala eller systematisk övervakning det finns ingen skyldighet att utse en Ansvarsperson för dataskyddEnligt artikel 37 i 3.

04Vilken information hanterar appen

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografier

Bilden som du väljer från galleriet eller tar med kameran och filen som exporteras med vattenmärket.

Plats

En bild av en bild som är en bild av en bild som är en bild av en bild som är en bild av en bild som är en bild av en bild som är en bild av en bild som är en bild av en annan bild.

Datum, tid och vecka

Läs från enhetsklokken vid fångst och redigera dig själv.

Bilderkod

En sekvens av 14 hexadecimal tecken som dras slumpmässigt. Den härrör varken från en enhetsintervall eller från en av dina, och den gör det möjligt att inte spåra över appar.

Historien

En uppteckning av de sista 200 exporterna, som innehåller filvägen på enheten och de data som är stämplade på bilden.

Företräden

Visbara fält, position, storlek och andra vattenmärkesalternativ.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Den enda information som lämnar enheten

När du beviljar platstillståndet, ber appen operativsystemet om att omvandla GPS-koordinaterna till en postadress.Googlepå Android- enheter och Äppelpå iOS-enheter.

Denna kommunikation kommer från operativsystemet och inte från Lymark, eftersom appen inte får någon kopia av det, inte förmedlar det och inte har tillgång till något annat än den adress som återlämnats.

Inga fotografier lämnar enheten genom någon åtgärd av appen.Om du använder Share-knappen skickas bilden över av den destination app du väljer i systemet dela anteckning messenger, e-post, molnlagring under den app s sekretesspolicy.

06Tillstånd begärs och varför

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Foton och media

Att välja en befintlig bild och skriva den exporterade filen till galleriet. Tillgång är begränsad till fotografier, och skrivande behörighet används endast för att skriva appen inte surfar eller läser galleriet.

Plats under användning

Fyll i adressfält. begärs i första bakgrunden, endast medan appen används, och aldrig i bakgrunden.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Alla behörigheter är valfria och kan återkallas när som helst i enhetsinställningarna. Att vägra plats håller appen fullt fungerande: adressen typas sedan av dig. Att vägra galleria åtkomst bara förhindrar automatisk sparande, och bilden kan fortfarande delas.

07Rättsliga grunder och syften

Uppdateringen av platsen sker på grundval av din Samtycke Artikel 7, I i 0 och artikel 6 1) a i 1 uttryckt när du beviljar systemet tillstånd, och kan återkallas när som helst, utan att det påverkar lagligheten i den behandling som utförts före återkallelsen.

De återstående uppgifterna behandlas för prestanda av den funktion du begärde Artikel 7, V i 0 och artikel 6 1) b i 1 eftersom det utan den inte finns något vattenmärke för appen att producera.

Behandling av kontodata är en utförande av ett avtal (0 artikel 7, V; 1 artikel 6(1)(b)). Behandling på grundval av legitimt intresse (0 artikel 7, IX; 1 artikel 6(1)(f)) finns endast för säkerhet och bedrägeribekämpning till exempel loggning av IP-adressen för förfrågningar till servern. Det finns ingen behandling för reklam, profilering, beteendeanalys eller andra ändamål, och ingen behandling av särskilda kategorier av data eller känsliga data av utvecklaren.

08Internationell överföring

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Delning med tredje part

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Lagring, lagring och säkerhet

Data finns i appens privata område, skyddad av operativsystemets isolering mellan appar och av enhetens skärmlås.handikappade, så att historia och preferenser inte skickas till användarens Google-konto.

Inneslutning är helt kontrollerad av dig: poster kvar tills de raderas i appen själv, och historien automatiskt avfärdar de äldsta när den passerar tvåhundra objekt, tar bort de motsvarande filerna också. Om du avinstallerar appen raderar allt det lagrat. Bilder som redan är sparas i enhetsgalleriet tillhör galleriet och stannar där det är upp till dig att ta bort dem om du vill.

Ingen system är ofelbart. Kontouppgifter e-post, identifikator, plan och räkning hålls av autentiseringsbehandlaren, enligt dess säkerhetsåtgärder. Foton, adresser och plats finns inte i något centralt lagre, och kan därför inte läcka från utvecklarens infrastruktur. Om en säkerhetsincident påverkar kontodata, kommer utvecklaren att meddela myndigheten och de registrerade enligt 0 art. 48 och 1 art. 33.

11När du fotograferar andra människor

När du fotograferar identifierbara personer under din yrkesverksamhet,- Du är enOm en person som har en uppgift att behandla uppgifterna i fråga om de registrerade är den ansvarig för att tillhandahålla rättslig grund, information och svar på deras rättigheter.

12Dina rättigheter

Artikel 18 i 0 och artiklarna 15-22 i 1 garanterar dig rättigheter till bekräftelse och åtkomst, rättelse, radering, anonymisering, blockering, överförbarhet, begränsning av behandling, invändning, återkallelse av samtycke och information om delning.

Bilder, adresser, historia och preferenser finns endast på din enhet, och dessa rättigheter utövas direkt i appen: visa och radera poster i fliken Gallery, korrigera något fält innan du exporterar, återkalla platstillståndet i systeminställningarna och radera allt genom att avinstallera appen utvecklaren kan inte komma åt, exportera eller radera dessa data för dig, eftersom den inte har det. Vad gäller kontodata e-post, plan och räkna du kan se det på kontodata och begära korrigering, export eller radering på denna policy s kontakt e-post; radering av kontot raderar dessa data på autentiseringsprocessorn.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automatiserade beslut

Det finns inga automatiska beslut, profilering eller behandling som ger rättsliga effekter för dig enligt artikel 20 i 0 och artikel 22 i 1.

14Om denna webbplats

Denna webbplats har ingen analys, visar ingen reklam och innehåller inga knappar för sociala nätverk.Cookies som är absolut nödvändigaFör din konto-session, som inställts av autentiseringsbehandlaren (punkt 09) när du loggar in; inga spårnings- eller reklamcookies. Skärmkoder serveras från webbplatsens egen domän. De enda förfrågningar som din webbläsare gör till tredje part är de som visas på inloggningskärmarna och konton, som riktas till autentiseringsbehandlaren och, om du väljer den, till inloggningstjänsten (Google eller Apple).

Webbplatsen är värd av Vercel Inc., som som bearbetare registrerar tekniska åtkomstuppgifter IP-adress, datum, tid och den begärda resursen så länge som det är nödvändigt för säkerheten och driften av värdhanteringen.

15Ändringar i denna policy

Ändringar som väsentligt förändrar databehandlingen kommer också att meddelas inom appen innan de träder i kraft.

16Barn och ungdomar

Lymark är ett arbetsverktyg som är avsett för personer som är 18 år eller äldre.

17Tillämplig lagstiftning

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Se även Användningsvillkor.