Політика конфіденційності

PRIVACY AND PERSONAL DATA PROCESSING POLICY

Version 2.0 | Effective date: April 2, 2026

Version History

1. DATA CONTROLLER

Legal name: Individual Entrepreneur Kravchenko Igor Oleksandrovych
Tax ID (EDRPOU): 2781501574
Address: Kyiv, Ukraine
Contact email: admin@im-in.net
Website: www.im-in.net

The Controller determines the purposes and means of processing Users' personal data in accordance with Regulation (EU) 2016/679 (GDPR) and the Ukrainian Law "On Personal Data Protection".

2. DATA WE COLLECT

We collect and process the following categories of personal data:

2.1. Account Data:

• Email address
• First and last name
• Phone number (optional)
• Date of birth
• Profile photo / avatar
• Biography ("about me" text)

2.2. Technical Data:

• IP address
• Device model and operating system
• Push token (for sending notifications)
• Session data (authorization tokens, login IP address)

2.3. Geolocation Data:

• Coordinates (latitude / longitude) — only with explicit user consent
• Last known location

2.4. Content Data:

• Events: name, description, coordinates, dates
• Photos, videos, audio attached to events
• Messages and chats (text)

2.5. Service Data:

• Consent log — record of consent given / withdrawn

3. LEGAL BASIS FOR PROCESSING (GDPR Art. 6)

4. PURPOSES OF PROCESSING

• Registration and authorization — creating and managing user accounts
• Creating and viewing events — storing geodata with media content
• Messaging and chats — exchanging messages between users
• Finding friends and subscriptions — social features of the app
• Map display — showing events and users on the map
• Push notifications — informing about new events, messages, updates
• Content moderation — automated photo verification via SightEngine

5. SUB-PROCESSORS

To ensure the App functions properly, we engage the following sub-processors:

6. INTERNATIONAL DATA TRANSFERS

Some of our sub-processors are located outside the European Economic Area (EEA). We ensure adequate data protection for each transfer:

7. DATA RETENTION

8. USER RIGHTS (GDPR Art. 15–22)

Under the GDPR, every User has the following rights:

• Right of Access (Art. 15) — view your data in the "My Data" section of the app
• Right to Rectification (Art. 16) — edit your profile and any personal data
• Right to Erasure (Art. 17) — delete your account and all associated data
• Right to Data Portability (Art. 20) — export your data in JSON format
• Right to Object (Art. 21) — withdraw previously given consent
• Right to Restriction of Processing (Art. 18) — request temporary restriction upon request
• Right to lodge a complaint — with a supervisory authority (Ukrainian Parliament Commissioner for Human Rights or relevant EU authority)

To exercise these rights, contact us at admin@im-in.net. We will respond within 30 days.

9. COOKIES AND AUTOMATED DECISIONS

Cookies: The I'M IN mobile app does not use cookies.

Automated Decisions (Art. 22): We use automated photo moderation via SightEngine. This means uploaded photos are automatically checked for prohibited content (explicit content, violence, etc.). Photos that fail verification are not published. Users may contest any decision by contacting admin@im-in.net.

10. AGE RESTRICTION

The Service is available exclusively to individuals aged 18 years and older.

Date of birth is required during registration. Registration is denied if the user is under 18 years of age.

11. CHANGES TO THIS POLICY

We may update this Policy. In case of significant changes:

• Users will receive an in-app notification
• Re-consent will be requested to continue using the App (via NEW_POLICY_CONFIRMATION mechanism)
• Previous versions are archived and accessible via links

All Policy versions are preserved with date stamps and change descriptions.

12. SECURITY MEASURES

We implement technical and organizational security measures:

• Data encryption in transit (TLS/HTTPS)
• Password hashing (bcrypt)
• Restricted database access
• Regular security monitoring and audits
• Servers located in the EU (OVH, Germany)

POLITIQUE DE CONFIDENTIALITÉ ET DE TRAITEMENT DES DONNÉES PERSONNELLES

Version 2.0 | Date d'effet : 2 avril 2026

Historique des versions

1. RESPONSABLE DU TRAITEMENT

Dénomination : Entrepreneur Individuel Kravchenko Igor Oleksandrovych
Email : admin@im-in.net | Site : www.im-in.net

2. DONNÉES COLLECTÉES

• Compte : email, nom, prénom, téléphone (optionnel), date de naissance, photo/avatar, biographie
• Techniques : adresse IP, modèle d'appareil, OS, push-token, sessions (tokens, IP)
• Géolocalisation : coordonnées (avec consentement explicite), dernière position connue
• Contenu : événements (nom, description, coordonnées, dates), photos, vidéos, audio, messages/chats
• Service : journal de consentement (consent log)

3. BASE LÉGALE (RGPD Art. 6)

4. FINALITÉS DU TRAITEMENT

Inscription/authentification, création/affichage d'événements, messagerie/chats, recherche d'amis, affichage carte, notifications push, modération de contenu (SightEngine).

5. SOUS-TRAITANTS

6. TRANSFERTS INTERNATIONAUX

Backblaze et Expo (USA) : DPF. Apple APNs et Google FCM (USA) : SCC (Clauses Contractuelles Types).

7. CONSERVATION DES DONNÉES

Données actives : tant que le compte existe. Compte supprimé : anonymisation sous 30 jours. Consent log : conservation illimitée (Art. 7(1)). Sessions : désactivées à la déconnexion.

8. DROITS DE L'UTILISATEUR (Art. 15–22)

• Droit d'accès (Art. 15) — section « Mes données » dans l'application
• Droit de rectification (Art. 16) — modification du profil
• Droit à l'effacement (Art. 17) — suppression du compte
• Droit à la portabilité (Art. 20) — export JSON
• Droit d'opposition (Art. 21) — retrait du consentement
• Droit de plainte auprès d'une autorité de contrôle

Contact : admin@im-in.net. Réponse sous 30 jours.

9. COOKIES ET DÉCISIONS AUTOMATISÉES

L'application n'utilise pas de cookies. Modération automatique des photos via SightEngine (Art. 22 RGPD). Possibilité de contester les décisions.

10. RESTRICTION D'ÂGE

Service réservé aux personnes de 18 ans et plus. Vérification de la date de naissance à l'inscription.

11. MODIFICATIONS

Notification dans l'application. Re-consentement requis pour les changements significatifs. Versions précédentes archivées.

POLÍTICA DE PRIVACIDAD Y PROCESAMIENTO DE DATOS PERSONALES

Versión 2.0 | Fecha de vigencia: 2 de abril de 2026

Historial de versiones

1. RESPONSABLE DEL TRATAMIENTO

Nombre: Empresario Individual Kravchenko Igor Oleksandrovych
Email: admin@im-in.net | Web: www.im-in.net

2. DATOS QUE RECOPILAMOS

• Cuenta: email, nombre, apellido, teléfono (opcional), fecha de nacimiento, foto/avatar, biografía
• Técnicos: dirección IP, modelo de dispositivo, SO, push-token, sesiones (tokens, IP)
• Geolocalización: coordenadas (con consentimiento explícito), última posición conocida
• Contenido: eventos (nombre, descripción, coordenadas, fechas), fotos, videos, audio, mensajes/chats
• Servicio: registro de consentimiento (consent log)

3. BASE LEGAL (RGPD Art. 6)

4. FINALIDADES DEL TRATAMIENTO

Registro/autenticación, creación/visualización de eventos, mensajería/chats, búsqueda de amigos, visualización en mapa, notificaciones push, moderación de contenido (SightEngine).

5. SUBENCARGADOS DEL TRATAMIENTO

6–7. TRANSFERENCIAS INTERNACIONALES Y RETENCIÓN

Backblaze y Expo (EE.UU.): DPF. Apple y Google (EE.UU.): SCC. Datos activos: mientras exista la cuenta. Cuenta eliminada: anonimización en 30 días. Consent log: indefinido (Art. 7(1)). Sesiones: desactivadas al cerrar sesión.

8. DERECHOS DEL USUARIO (Art. 15–22)

• Acceso (Art. 15), Rectificación (Art. 16), Supresión (Art. 17)
• Portabilidad (Art. 20) — exportación JSON
• Oposición (Art. 21), Limitación del tratamiento (Art. 18)
• Reclamación ante la autoridad de control

Contacto: admin@im-in.net. Respuesta en 30 días.

9. COOKIES Y DECISIONES AUTOMATIZADAS

La aplicación no utiliza cookies. Moderación automática de fotos (SightEngine, Art. 22). Se puede impugnar las decisiones.

10. RESTRICCIÓN DE EDAD

Servicio exclusivo para personas de 18 años o más. Verificación de fecha de nacimiento en el registro.

11. CAMBIOS EN ESTA POLÍTICA

Notificación en la aplicación. Re-consentimiento para cambios significativos. Versiones anteriores archivadas.

DATENSCHUTZRICHTLINIE UND VERARBEITUNG PERSONENBEZOGENER DATEN

Version 2.0 | Gültig ab: 2. April 2026

Versionshistorie

1. VERANTWORTLICHER

Name: Einzelunternehmer Kravchenko Igor Oleksandrovych
E-Mail: admin@im-in.net | Website: www.im-in.net

2. ERHOBENE DATEN

• Konto: E-Mail, Name, Vorname, Telefon (optional), Geburtsdatum, Foto/Avatar, Biografie
• Technisch: IP-Adresse, Gerätemodell, OS, Push-Token, Sitzungen (Tokens, IP)
• Geolokalisierung: Koordinaten (mit ausdrücklicher Einwilligung), letzter bekannter Standort
• Inhalt: Events (Name, Beschreibung, Koordinaten, Daten), Fotos, Videos, Audio, Nachrichten/Chats
• Service: Einwilligungsprotokoll (Consent Log)

3. RECHTSGRUNDLAGE (DSGVO Art. 6)

4. VERARBEITUNGSZWECKE

Registrierung/Authentifizierung, Erstellung/Anzeige von Events, Nachrichtenübermittlung/Chats, Freundesuche, Kartenanzeige, Push-Benachrichtigungen, Inhaltsmoderation (SightEngine).

5. AUFTRAGSVERARBEITER

6–7. INTERNATIONALE ÜBERMITTLUNG UND AUFBEWAHRUNG

Backblaze und Expo (USA): DPF. Apple und Google (USA): SCC. Aktive Daten: solange das Konto besteht. Gelöschtes Konto: Anonymisierung innerhalb von 30 Tagen. Consent Log: unbefristet (Art. 7(1)). Sitzungen: bei Abmeldung deaktiviert.

8. NUTZERRECHTE (Art. 15–22)

• Auskunftsrecht (Art. 15), Berichtigungsrecht (Art. 16), Löschungsrecht (Art. 17)
• Recht auf Datenübertragbarkeit (Art. 20) — JSON-Export
• Widerspruchsrecht (Art. 21), Recht auf Einschränkung (Art. 18)
• Beschwerderecht bei einer Aufsichtsbehörde

Kontakt: admin@im-in.net. Antwort innerhalb von 30 Tagen.

9. COOKIES UND AUTOMATISIERTE ENTSCHEIDUNGEN

Die App verwendet keine Cookies. Automatische Fotomoderation über SightEngine (Art. 22 DSGVO). Entscheidungen anfechtbar.

10. ALTERSBESCHRÄNKUNG

Dienst nur für Personen ab 18 Jahren. Geburtsdatum wird bei der Registrierung überprüft.

11. ÄNDERUNGEN

Benachrichtigung in der App. Erneute Einwilligung bei wesentlichen Änderungen. Vorherige Versionen archiviert.

INFORMATIVA SULLA PRIVACY E SUL TRATTAMENTO DEI DATI PERSONALI

Versione 2.0 | Data di validità: 2 aprile 2026

Cronologia versioni

1. TITOLARE DEL TRATTAMENTO

Denominazione: Imprenditore Individuale Kravchenko Igor Oleksandrovych
Email: admin@im-in.net | Sito: www.im-in.net

2. DATI RACCOLTI

• Account: email, nome, cognome, telefono (opzionale), data di nascita, foto/avatar, biografia
• Tecnici: indirizzo IP, modello dispositivo, OS, push-token, sessioni (token, IP)
• Geolocalizzazione: coordinate (con consenso esplicito), ultima posizione nota
• Contenuto: eventi (nome, descrizione, coordinate, date), foto, video, audio, messaggi/chat
• Servizio: registro del consenso (consent log)

3. BASE GIURIDICA (GDPR Art. 6)

4. FINALITÀ DEL TRATTAMENTO

Registrazione/autenticazione, creazione/visualizzazione eventi, messaggistica/chat, ricerca amici, visualizzazione mappa, notifiche push, moderazione contenuti (SightEngine).

5. SUB-RESPONSABILI

6–7. TRASFERIMENTI INTERNAZIONALI E CONSERVAZIONE

Backblaze ed Expo (USA): DPF. Apple e Google (USA): SCC. Dati attivi: finché l'account esiste. Account eliminato: anonimizzazione entro 30 giorni. Consent log: indefinito (Art. 7(1)). Sessioni: disattivate al logout.

8. DIRITTI DELL'UTENTE (Art. 15–22)

• Accesso (Art. 15), Rettifica (Art. 16), Cancellazione (Art. 17)
• Portabilità (Art. 20) — esportazione JSON
• Opposizione (Art. 21), Limitazione del trattamento (Art. 18)
• Reclamo presso un'autorità di controllo

Contatto: admin@im-in.net. Risposta entro 30 giorni.

9. COOKIE E DECISIONI AUTOMATIZZATE

L'app non utilizza cookie. Moderazione automatica foto tramite SightEngine (Art. 22 GDPR). Decisioni contestabili.

10. RESTRIZIONE D'ETÀ

Servizio riservato a persone di 18 anni e oltre. Verifica della data di nascita alla registrazione.

11. MODIFICHE

Notifica nell'app. Nuovo consenso richiesto per modifiche significative. Versioni precedenti archiviate.

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Έκδοση 2.0 | Ημερομηνία ισχύος: 2 Απριλίου 2026

Ιστορικό εκδόσεων

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Επωνυμία: Ατομικός Επιχειρηματίας Kravchenko Igor Oleksandrovych
Email: admin@im-in.net | Ιστοσελίδα: www.im-in.net

2. ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ

• Λογαριασμός: email, όνομα, επώνυμο, τηλέφωνο (προαιρετικό), ημερομηνία γέννησης, φωτογραφία/avatar, βιογραφικό
• Τεχνικά: IP, μοντέλο συσκευής, OS, push-token, συνεδρίες (tokens, IP)
• Γεωτοποθεσία: συντεταγμένες (με ρητή συγκατάθεση), τελευταία γνωστή θέση
• Περιεχόμενο: εκδηλώσεις (τίτλος, περιγραφή, συντεταγμένες, ημερομηνίες), φωτογραφίες, βίντεο, ήχος, μηνύματα/chats
• Υπηρεσία: αρχείο συγκατάθεσης (consent log)

3. ΝΟΜΙΚΗ ΒΑΣΗ (GDPR Αρ. 6)

4. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

Εγγραφή/ταυτοποίηση, δημιουργία/προβολή εκδηλώσεων, μηνύματα/chats, εύρεση φίλων, χάρτης, push ειδοποιήσεις, εποπτεία περιεχομένου (SightEngine).

5. ΥΠΟ-ΕΚΤΕΛΟΥΝΤΕΣ

6–7. ΔΙΕΘΝΕΙΣ ΜΕΤΑΦΟΡΕΣ ΚΑΙ ΔΙΑΤΗΡΗΣΗ

Backblaze και Expo (ΗΠΑ): DPF. Apple και Google (ΗΠΑ): SCC. Ενεργά δεδομένα: όσο υπάρχει ο λογαριασμός. Διαγραμμένος λογαριασμός: ανωνυμοποίηση εντός 30 ημερών. Consent log: αόριστα (Αρ. 7(1)). Συνεδρίες: απενεργοποιούνται κατά την αποσύνδεση.

8. ΔΙΚΑΙΩΜΑΤΑ ΧΡΗΣΤΗ (Αρ. 15–22)

• Πρόσβαση (Αρ. 15), Διόρθωση (Αρ. 16), Διαγραφή (Αρ. 17)
• Φορητότητα (Αρ. 20) — εξαγωγή JSON
• Αντίρρηση (Αρ. 21), Περιορισμός επεξεργασίας (Αρ. 18)
• Καταγγελία σε εποπτική αρχή

Επικοινωνία: admin@im-in.net. Απάντηση εντός 30 ημερών.

9. COOKIES ΚΑΙ ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΕΣ ΑΠΟΦΑΣΕΙΣ

Η εφαρμογή δεν χρησιμοποιεί cookies. Αυτόματη εποπτεία φωτογραφιών μέσω SightEngine (Αρ. 22 GDPR). Δυνατότητα αμφισβήτησης αποφάσεων.

10. ΗΛΙΚΙΑΚΟΣ ΠΕΡΙΟΡΙΣΜΟΣ

Η υπηρεσία είναι διαθέσιμη μόνο σε άτομα 18 ετών και άνω. Επαλήθευση ημερομηνίας γέννησης κατά την εγγραφή.

11. ΑΛΛΑΓΕΣ

Ειδοποίηση μέσω εφαρμογής. Νέα συγκατάθεση για σημαντικές αλλαγές. Προηγούμενες εκδόσεις αρχειοθετούνται.