PRIVATLIVSPOLITIK

Senest opdateret: 4. november 2026
Ikrafttrædelsesdato: 4. december 2026

Cross Exchange International Ministries Inc. (»Cross Exchange«, »vi«, »os« eller »vores«) driver en kristen markedsplads for arbejdsudveksling. Rejsende udveksler arbejde mod kost og logi hos Værter (kristne familier, kirker og tjenester). Denne Privatlivspolitik forklarer, hvilke personoplysninger vi indsamler, hvordan vi bruger og deler dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har i forhold til dem. »Du« betyder enhver, der besøger vores websteder eller bruger vores tjenester.

Denne politik gælder sammen med vores Vilkår og betingelser. Har du et spørgsmål, så skriv til os på support@crossexchange.org.

1. Hvem vi er, og hvad denne politik dækker

1.1 Hvem vi er

Cross Exchange International Ministries Inc. er et selskab fra Delaware, der er registreret i Californien, med adressen 1937 Klauber Ave, San Diego, CA 92114, USA. Vi bestemmer, hvordan og hvorfor dine personoplysninger behandles. Efter europæisk og britisk lovgivning gør det os til »dataansvarlig« for dine personoplysninger.

1.2 Hvad denne politik dækker

Denne politik dækker:

• vores hjemmeside på www.crossexchange.org, herunder kontaktformularen og AI-assistenten;
• vores medlemsportal på go.crossexchange.org, hvor medlemmer tilmelder sig, opretter profiler, offentliggør opslag, skriver til hinanden og giver anmeldelser;
• e-mails, WhatsApp- eller sms-beskeder og videoopkald mellem dig og vores medarbejdere.

Du skal være 17 år eller ældre for at oprette en konto og 18 år eller ældre for at tage på et Ophold. Medlemskab er gratis. Vi indsamler ingen betalingsoplysninger. Hvis vi nogensinde begynder at opkræve betaling for en tjeneste, opdaterer vi denne politik, før vi indsamler nogen betalingsoplysninger.

2. Oplysninger, vi indsamler

2.1 Oplysninger, du giver os

Kontooplysninger. Når du opretter en konto, indsamler vi dit fornavn, efternavn, din e-mailadresse og din adgangskode samt dine svar på spørgsmål ved tilmeldingen, f.eks. din alder, dit køn og hvordan du hørte om os. Hvis du logger ind med Google, se afsnit 2.3.

Profiloplysninger. Du kan tilføje et profilbillede, en præsentation (f.eks. dine færdigheder og din rejseerfaring), sprog, trosbaggrund, hjemsted, Instagram-brugernavn og en nødkontakt. Du kan også oplyse et telefonnummer og vælge at få beskedadviseringer via WhatsApp eller sms.

Værtsoplysninger. Hvis du registrerer dig som Vært, indsamler vi oplysninger om dit hjem, din kirke eller din tjeneste: navn, adresse, kontaktoplysninger, billeder, den slags arbejde, du tilbyder, og hvem der bor eller tjener i hjemmet.

Værtsbekræftelsesopkald. Hver Vært deltager i et videoopkald via Google Meet med en medarbejder fra Cross Exchange, som bekræfter Værtens identitet, og at tilbuddet er ægte. Du booker opkaldet via NeetoCal. Vi optager ikke opkaldet, medmindre du har givet samtykke til en optagelse på forhånd. Medarbejderne kan gemme skriftlige noter om resultatet.

Helbredsoplysninger (valgfrit). Du kan vælge at fortælle en Vært eller os om allergier, sygdomme eller andre helbredsforhold, der har betydning for arbejdet eller opholdet. Afsnit 5.1 forklarer, hvordan vi håndterer dem.

Beskeder og anmeldelser. Vi gemmer de beskeder, du sender via medlemsportalen, og de anmeldelser, du skriver.

Kontaktformular. Når du bruger kontaktformularen på hjemmesiden, indsamler vi dit navn, din e-mailadresse, emnet og din besked.

Kommunikation med os. Når du skriver til os på e-mail, besvarer en spørgeundersøgelse eller taler med vores medarbejdere, gemmer vi det, du sender os.

AI-assistent. Du skriver spørgsmål i AI-assistenten. Vi gemmer dem ikke. Afsnit 6 forklarer, hvordan assistenten fungerer.

Vi indsamler ikke oplysninger om kreditkort, bankkonti eller andre betalingsoplysninger. Vi indsamler ikke offentlige identitetsdokumenter eller biometriske data. Hvis vi begynder at verificere Rejsendes identitet med identitetsdokumenter, opdaterer vi denne politik, før vi indsamler dem.

2.2 Oplysninger, vi indsamler automatisk

Brugsdata. Vi registrerer, hvordan du bruger hjemmesiden og medlemsportalen: sider, du besøger, knapper, du klikker på, og handlinger som at sende en besked eller starte en forespørgsel.

Enheds- og logdata. Når din browser kontakter vores servere eller vores udbyderes servere, modtager de din IP-adresse, browsertype, dit styresystem og tidspunktet for forespørgslen. Vores hostingudbydere gemmer serverlogs. Når der opstår en fejl i medlemsportalen, modtager vores udbyder af fejlovervågning tekniske oplysninger om fejlen, dit medlems-id og din IP-adresse.

Omtrentlig placering. Vi bruger din IP-adresse til at anslå dit land eller din by. I medlemsportalen modtager vores kortudbyder de by- eller stednavne, du søger efter, og det område af kortet, du ser på.

2.3 Oplysninger fra tredjeparter

• Google. Hvis du vælger »Log ind med Google«, giver Google os dit navn, din e-mailadresse og dit Google-konto-id.
• NeetoCal. Når du booker et værtsbekræftelsesopkald, giver NeetoCal os dit navn, din e-mailadresse og oplysningerne om bookingen.
• Andre medlemmer. Andre medlemmer kan skrive om dig i beskeder eller anmeldelser.

3. Sådan bruger vi dine oplysninger

3.1 Formål

Vi bruger dine oplysninger til at:

• drive platformen: oprette og administrere din konto, offentliggøre profiler og opslag og lade Rejsende og Værter finde og skrive til hinanden;
• beskytte medlemmernes sikkerhed: verificere Værter, opdage og stoppe svindel, spam og misbrug, håndhæve vores Vilkår og betingelser og forhindre fjernede medlemmer i at tilmelde sig igen;
• støtte dit ophold: videregive helbredsoplysninger, som du vælger at dele, som forklaret i afsnit 5.1;
• kommunikere med dig: sende e-mails om din konto, beskedadviseringer via e-mail, WhatsApp eller sms, påmindelser og svar på dine spørgsmål;
• sende nyheder (med din tilladelse): sende nyhedsbreve og opdateringer om muligheder og arrangementer, som du til enhver tid kan slå fra;
• forbedre platformen: måle, hvordan folk bruger vores websteder, rette fejl og forstå, hvilke funktioner der hjælper medlemmerne;
• opfylde juridiske forpligtelser: overholde lovgivningen, besvare lovlige anmodninger og forsvare os mod retskrav.

Når du tilmelder dig eller opdaterer din profil, kopierer vi dit navn, din e-mailadresse, dit telefonnummer, land, medlems-id, alder, køn, trosbaggrund, præsentation, Instagram-brugernavn og nødkontakt til vores CRM-system. Vi bruger også kontaktposter i vores CRM-system til at vise et kort på vores hjemmeside over de lande, vores medlemmer kommer fra. Kortet viser kun lande, aldrig enkelte medlemmer.

Når du uploader et profilbillede, sender vi det til OpenAI til en automatisk kontrol. Kontrollen ser efter et tydeligt billede af dit ansigt (en eller to voksne plus deres børn) og efter et smil. Hvis billedet ikke består ansigtskontrollen, beder medlemsportalen dig om at vælge et andet billede. Hvis kontrollen ikke finder noget smil, viser medlemsportalen et tip, og du kan stadig beholde billedet. Hvis OpenAI ikke er tilgængelig, gemmer vi dit billede uden kontrollen. Kontrollen identificerer ikke, hvem der er på billedet.

3.2 Ingen annoncering, intet salg, ingen deling

Vi bruger ikke dine personoplysninger til målrettet annoncering eller adfærdsbaseret annoncering på tværs af sammenhænge. Vi sælger ikke dine personoplysninger, og vi »deler« dem ikke i den betydning, som californisk lovgivning giver ordet (til adfærdsbaseret annoncering på tværs af sammenhænge). Vi har ikke gjort nogen af delene inden for de seneste 12 måneder.

4. Sådan deler vi dine oplysninger

4.1 Med andre medlemmer

Andre medlemmer kan se dele af din konto, så markedspladsen kan fungere:

• Værtsopslag viser indloggede medlemmer Værtens navn, billeder, omtrentlige placering og beskrivelse af tilbuddet. Kortet viser aldrig en Værts nøjagtige adresse.
• Opslag fra Rejsende vises i oversigten over rejsende og på kortet i medlemsportalen, som kun indloggede medlemmer kan se.
• Din offentlige profil viser dit fornavn, billede, din præsentation og de andre profilfelter, du udfylder, for de medlemmer, der ser den.
• Beskeder er synlige for dig og de medlemmer, der deltager i samtalen.
• Anmeldelser som du skriver, vises på profilen for det medlem, du har anmeldt.

Vi viser ikke din e-mailadresse, dit telefonnummer eller din fødselsdato til andre medlemmer. Du bestemmer selv, hvad du fortæller et andet medlem i en besked.

4.2 Karrusel med nye medlemmer på forsiden

Vores offentlige forside har en karrusel med nye medlemmer, nyligt aktive medlemmer og medlemmer, som vores team udvælger. Hvis din profil har et billede, kan karrusellen vise dit fornavn, dit profilbillede, dit lands flag, om du er Vært, og hvor længe siden det er, du tilmeldte dig eller sidst var aktiv. Hvert kort linker til din profil i medlemsportalen, som kun indloggede medlemmer kan se. Hvis du ikke vil være med, så skriv til support@crossexchange.org og så fjerner vi dig.

4.3 Med tjenesteudbydere

Vi bruger tjenesteudbydere til at drive vores websteder og tjenester. De behandler personoplysninger for os i henhold til kontrakter, der kun tillader dem at bruge oplysningerne til at levere deres tjeneste til os og ikke til deres egne formål. Listen nedenfor nævner vores nuværende udbydere, hvad hver af dem gør for os, og hvilke data hver af dem modtager. Hvis vi tilføjer en udbyder af samme slags (f.eks. et andet hostingfirma), er den omfattet af denne politik, og vi opdaterer listen.

• Sharetribe: driver den markedspladsplatform, som medlemsportalen bygger på. Modtager konto-, profil-, opslags-, beskeds- og anmeldelsesdata.
• Twilio SendGrid (via Sharetribe): sender e-mails fra medlemsportalen fra notifications@crossexchange.org. Modtager navn, e-mailadresse og e-mailens indhold.
• Render: hoster medlemsportalens webserver. Modtager IP-adresse, browseroplysninger og serverlogs.
• Vercel: hoster hjemmesiden og AI-assistenten og begrænser antallet af forespørgsler. Modtager IP-adresse, browseroplysninger og serverlogs.
• Upstash (via Vercel): gemmer tællere til begrænsning af forespørgsler og en registrering af de driftsmeddelelser, vi har sendt. Modtager IP-adresse og et tilfældigt chatsessions-id (som nøgler til tællerne), medlems-id’er og navne, tidspunkter for seneste aktivitet samt emne og indhold for hver driftsmeddelelse.
• PostHog: produktanalyse på begge websteder og afspilning af sessioner i medlemsportalen, hvis du accepterer det. Modtager brugshændelser, viste sider, omtrentlig placering og et anonymt id eller medlems-id; med dit samtykke i medlemsportalen også skærmoptagelser med skjulte adgangskoder.
• Anthropic: driver den AI-model, der ligger bag AI-assistenten. Modtager teksten i dine beskeder til assistenten.
• OpenAI: kontrollerer profilbilleder, når du uploader dem, som beskrevet i afsnit 3.1. Modtager billedet. OpenAI træner ikke sine modeller på billedet. OpenAI kan opbevare billedet i op til 30 dage for at opdage misbrug af sin tjeneste og længere, hvis loven kræver det, eller for at beskytte nogen mod skade.
• Sentry: fejlovervågning for medlemsportalen. Modtager oplysninger om fejl, medlems-id og IP-adresse.
• HubSpot: vores kontaktdatabase (CRM). Modtager indsendelser fra kontaktformularen samt medlemmers navn, e-mailadresse, telefonnummer, id i medlemsportalen, land, alder, køn, trosbaggrund, præsentation, Instagram-brugernavn og nødkontakt.
• Resend: sender e-mails fra kontaktformularen og transaktionelle e-mails fra hjemmesiden. Modtager navn, e-mailadresse og e-mailens indhold.
• Cloudflare Turnstile: blokerer bots på vores formularer. Modtager IP-adresse og browsersignaler.
• NeetoCal: planlægger værtsbekræftelsesopkald. Modtager navn, e-mailadresse og oplysninger om bookingen.
• Mapbox: kort og stedsøgning i medlemsportalen. Modtager de stednavne, du søger efter, kortets position og IP-adresse.
• Google: »Log ind med Google«, indlejrede YouTube-videoer, Google Meet til værtsbekræftelsesopkald og Google Workspace (Gmail og Google Sheets) til medarbejdernes e-mail og registreringer. Ved login modtager Google navn, e-mailadresse og Google-konto-id. Ved YouTube modtager Google IP-adresse og browseroplysninger, først når du klikker på afspil. Ved Meet modtager Google navn, e-mailadresse samt video og lyd fra opkaldet. Ved Workspace modtager Google de e-mails, vi sender og modtager, og de medlemsoplysninger, medarbejderne registrerer.
• ImageKit: leverer billeder og video på hjemmesiden. Modtager IP-adresse og browseroplysninger.
• Meta (WhatsApp): leverer beskedadviseringer via WhatsApp. Modtager telefonnummer og beskedens indhold.
• Twilio: leverer beskedadviseringer via sms. Modtager telefonnummer og beskedens indhold.
• MailerLite: sender velkomstmails, efter du har tilmeldt dig. Modtager navn, e-mailadresse, og om du har tilmeldt dig som Vært eller Rejsende.
• Substack: sender vores nyhedsbrev fra newsletter.crossexchange.org. Modtager navn, e-mailadresse og interaktion med nyhedsbrevet.
• Todoist: indeholder medarbejdernes opfølgningsopgaver, f.eks. at byde en ny Vært velkommen. Modtager navn og e-mailadresse.
• Composio: et værktøj, vores medarbejdere bruger til at slå data op i PostHog og HubSpot. Modtager de data, medarbejderne slår op.

Vores automatiserede beskeder kører på vores egen server (n8n, som vi selv hoster), så intet automatiseringsfirma modtager dine data.

4.4 Af juridiske og sikkerhedsmæssige årsager

Vi kan videregive personoplysninger, når vi i god tro mener, at loven kræver det, for at efterkomme en retskendelse, en stævning eller en anmodning fra en offentlig myndighed, for at håndhæve vores Vilkår og betingelser eller for at beskytte medlemmers, offentlighedens eller Cross Exchanges sikkerhed, rettigheder eller ejendom (f.eks. for at efterforske svindel eller en trussel om skade).

4.5 Virksomhedsoverdragelser

Hvis Cross Exchange fusionerer med en anden organisation, bliver opkøbt eller overdrager hele eller dele af sine aktiver, kan dine personoplysninger overgå til den nye organisation. Den nye organisation skal følge denne politik eller fortælle dig om enhver ændring, som beskrevet i afsnit 16.

4.6 Med dit samtykke

Vi deler kun dine personoplysninger på andre måder, når du beder os om det eller giver dit samtykke.

5. Følsomme oplysninger

5.1 Helbredsoplysninger

Du behøver ikke at give os nogen helbredsoplysninger. Hvis du vælger at tilføje helbredsoplysninger til din profil eller en besked, giver du os dit udtrykkelige samtykke til at behandle dem til formålene nedenfor.

• Brug. Vi bruger kun helbredsoplysninger til at støtte dit ophold og din sikkerhed (f.eks. så en Vært kender til en fødevareallergi).
• Deling. En Vært ser kun dine helbredsoplysninger, hvis du deler dem (i din profil eller en besked), eller hvis du beder os om at videregive dem.
• Sletning. Du kan til enhver tid slette helbredsoplysninger fra din profil eller skrive til support@crossexchange.org og bede os om at slette dem.
• Opbevaring. Vi opbevarer helbredsoplysninger, indtil du sletter dem eller sletter din konto. Afsnit 8 har detaljerne.

5.2 Religiøse oplysninger

Cross Exchange er en kristen platform. Hvis du bliver medlem, tilføjer din trosbaggrund til din profil eller registrerer en kirke eller tjeneste som Vært, kan det afsløre din religiøse overbevisning. Vi behandler dette som følsomme oplysninger. Vi bruger dem kun til at drive platformen (f.eks. til at matche Rejsende med Værter), og vi bruger dem ikke til annoncering og sælger dem ikke.

6. AI-assistent

Vores hjemmeside tilbyder en valgfri AI-assistent. Den besvarer spørgsmål om vores programmer for Rejsende og Værter ud fra det indhold, der er offentliggjort på vores hjemmeside. Den giver kun information. Den tilbyder ikke sjælesorg eller rådgivning, den kan ikke hjælpe med din medlemskonto, og den beder aldrig om dit navn, din e-mailadresse eller dit telefonnummer.

• Vi gemmer ikke dine samtaler. Vi sender dine beskeder og assistentens svar til Anthropic for at generere et svar. Vi skriver dem ikke til nogen database hos Cross Exchange. Når du lukker fanen, findes der ingen udskrift, som vi kan hente.
• Vercel hoster assistenten og begrænser, hvor mange forespørgsler hver besøgende kan sende, for at forhindre misbrug.
• PostHog registrerer samlede statistikker, f.eks. hvor ofte besøgende bruger assistenten, og hvor hurtigt den svarer. Disse statistikker bruger det samme anonyme sessions-id som vores cookiefri analyse og indeholder aldrig teksten i dine beskeder.

Skriv ikke følsomme oplysninger (f.eks. helbredsoplysninger eller id-numre) i assistenten.

7. Cookies og lignende teknologier

7.1 Hjemmesiden

Hjemmesiden bruger ikke sporingscookies. Vores analyse kører i en cookiefri tilstand, der ikke gemmer nogen identifikator på din enhed. I stedet beregner PostHog en anonym identifikator, der beskytter dit privatliv, på sine egne servere. AI-assistenten sætter én funktionel cookie, et tilfældigt sessions-id, der udløber efter to timer, for at begrænse, hvor mange beskeder en samtale kan sende.

7.2 Medlemsportalen

Medlemsportalen bruger nødvendige cookies til at holde dig logget ind og til at få webstedet til at fungere. Du kan ikke slå dem fra og samtidig bruge medlemsportalen.

Medlemsportalen viser et cookiebanner. Hvis du accepterer, sætter PostHog analysecookies, knytter din aktivitet til dit medlems-id og kan optage din session (en genafspilning af det, du ser, skriver og klikker på, herunder beskeder, bookinger og kontoindstillinger, med skjulte adgangskoder). Hvis du afviser eller ikke vælger, tæller vi dit besøg uden cookies og optager ikke din session. Du kan til enhver tid ændre dit valg via linket »Cookie settings« i medlemsportalens sidefod.

7.3 Indlejret indhold

Nogle sider indlejrer indhold fra andre virksomheder. YouTube-videoer bruger YouTubes tilstand med udvidet beskyttelse af privatlivet og indlæses først, når du klikker på afspil. NeetoCals bookingkalender indlæses, når du åbner den. Disse virksomheder kan sætte deres egne cookies, når du bruger deres indhold, og deres egne privatlivspolitikker gælder.

7.4 Global Privacy Control

Vi respekterer signalet Global Privacy Control (GPC). Vi behandler det som en anmodning om at fravælge salg og deling af dine personoplysninger (hvilket vi alligevel ikke gør).

8. Hvor længe vi opbevarer dine oplysninger

Vi opbevarer kun personoplysninger, så længe vi har brug for dem til formålene i denne politik, eller længere, hvis loven kræver det.

• Konto og profil: så længe din konto findes, og derefter slettet eller afidentificeret som beskrevet i afsnit 9.2.
• Beskeder: så længe din konto findes. Når du har slettet din konto, bliver det andet medlems kopi af samtalen liggende uden dit navn.
• Anmeldelser, du har skrevet: bliver liggende på det anmeldte medlems profil, når du har slettet din konto, med dit navn fjernet.
• Helbredsoplysninger: indtil du sletter dem, eller indtil vi sletter din konto.
• Registrering af fjernede medlemmer: så længe det er nødvendigt for at forhindre dem i at tilmelde sig igen.
• Samtaler med AI-assistenten: gemmes ikke af os.

9. Deaktivering og sletning af din konto

9.1 Deaktivering af din konto

Hvis du vil deaktivere din konto, så skriv til support@crossexchange.org. Vi skjuler din profil og dine opslag for andre medlemmer og på vores forside og gemmer dine oplysninger, så du kan genaktivere kontoen senere.

9.2 Sletning af din konto

Hvis du vil slette din konto, så brug »Administrer konto« i kontoindstillingerne i medlemsportalen, eller skriv til support@crossexchange.org. Når du sletter din konto, sletter medlemsportalen straks din konto, din profil og dine opslag. Derefter sletter eller afidentificerer vi dine personoplysninger i vores andre systemer (f.eks. vores CRM-system og e-maillister) inden for 30 dage med disse undtagelser:

• Sikkerhedskopier. Kopier i vores udbyderes sikkerhedskopier overskrives i deres normale sikkerhedskopieringscyklus.
• Jura, sikkerhed og forebyggelse af svindel. Vi opbevarer oplysninger, som vi har brug for til at overholde loven, løse tvister, forebygge svindel eller beskytte medlemmernes sikkerhed. Vi gemmer f.eks. en registrering af medlemmer, vi har fjernet for at bryde vores Vilkår og betingelser, så de ikke kan tilmelde sig igen.
• Anmeldelser og samtaler. Anmeldelser, du har skrevet, bliver liggende på det andet medlems profil, og beskeder, du har sendt, bliver liggende i det andet medlems kopi af samtalen, uden dit navn.
• Afidentificerede data. Vi kan gemme data, der ikke længere identificerer dig, til forskning og statistik.

10. Sådan beskytter vi dine oplysninger

Vi krypterer data mellem din browser og vores servere med Transport Layer Security (TLS). Vi begrænser medarbejdernes adgang til personoplysninger til de personer, der har brug for den, kræver login til medarbejdernes værktøjer, anvender en Content Security Policy på vores websteder og holder vores software opdateret. Ingen metode til opbevaring eller overførsel er helt sikker, og vi kan ikke garantere sikkerheden af dine oplysninger.

Hvis et brud på datasikkerheden berører dine personoplysninger, underretter vi dig og de myndigheder, som loven kræver, uden unødig forsinkelse.

11. Dine rettigheder og valg

11.1 Dine rettigheder

Uanset hvor du bor, kan du bede os om at:

• give dig indsigt i de personoplysninger, vi har om dig;
• rette oplysninger, der er forkerte eller ufuldstændige;
• slette dine personoplysninger (afsnit 9.2 nævner, hvad vi skal gemme);
• give dig en kopi af dine oplysninger i et overførbart, maskinlæsbart format;
• stoppe med at sende markedsføringsmails (afsnit 11.2);
• tilbagekalde samtykke du har givet os, f.eks. til helbredsoplysninger (afsnit 5.1) eller analysecookies i portalen (afsnit 7.2). Tilbagekaldelse af samtykke påvirker ikke det, vi gjorde, før du tilbagekaldte det.

Afhængigt af hvor du bor, kan du have flere rettigheder, som er beskrevet i afsnit 12 og 13. Vi vil ikke behandle dig anderledes, nægte dig tjenesten eller give dig en dårligere tjeneste, fordi du har brugt nogen af disse rettigheder.

11.2 Kommunikationspræferencer

Du kan stoppe markedsføringsmails og nyhedsbreve ved at bruge afmeldingslinket i dem. Hvis du vil stoppe adviseringer via WhatsApp eller sms, så vælg »No Text Notification« i dine profilindstillinger i medlemsportalen, eller svar STOP på en hvilken som helst sms. Vi sender stadig nødvendige beskeder om din konto, f.eks. sikkerhedsmeddelelser og bekræftelser.

11.3 Sådan fremsætter du en anmodning

Skriv til support@crossexchange.org fra den e-mailadresse, der er knyttet til din konto. Vi kontrollerer din identitet, før vi handler, og vi kan bede om flere oplysninger for at gøre det. Du kan også bede en befuldmægtiget repræsentant om at fremsætte en anmodning for dig. Vi beder repræsentanten om din underskrevne tilladelse og kan bede dig om at bekræfte din identitet direkte.

Vi svarer inden for en måned, hvis du befinder dig i EØS, Storbritannien eller Schweiz, og inden for 45 dage, hvis du befinder dig i Californien. Hvis vi har brug for mere tid, fortæller vi dig hvorfor, og loven tillader os at forlænge fristen med op til to måneder mere (EØS, Storbritannien, Schweiz) eller 45 dage mere (Californien).

11.4 Klager over afgørelser

Hvis vi afviser din anmodning, fortæller vi dig hvorfor. Du kan klage over afgørelsen ved at svare på vores afgørelse eller skrive til support@crossexchange.org med »Privacy appeal« i emnefeltet. Vi besvarer din klage inden for 45 dage. Hvis du ikke er tilfreds, kan du kontakte din delstats justitsminister (attorney general) eller din databeskyttelsesmyndighed.

12. Rettigheder vedrørende privatliv i Californien

Dette afsnit gælder for personer med bopæl i Californien og supplerer resten af denne politik.

12.1 Kategorier af personoplysninger

Inden for de seneste 12 måneder har vi indsamlet disse kategorier af personoplysninger (som defineret i CCPA). Afsnit 2 nævner kilderne, afsnit 3 formålene og afsnit 4 modtagerne. Hvert punkt giver eksempler og derefter, hvem vi har videregivet dem til i forretningsøjemed.

• Identifikatorer: navn, e-mailadresse, telefonnummer, medlems-id, IP-adresse, Google-konto-id. Videregivet til tjenesteudbydere og til andre medlemmer (kun navn).
• Kundeoplysninger: adressen på en Værts hjem, nødkontakter, beskeder fra kontaktformularen. Videregivet til tjenesteudbydere og til andre medlemmer (oplysninger i værtsopslag).
• Beskyttede kategorier: alder, køn, religion (hvis du oplyser den). Videregivet til tjenesteudbydere og til andre medlemmer (hvis det står i din profil).
• Internet- eller netværksaktivitet: viste sider, klik, sessionsgenafspilninger (portalen, med samtykke), fejlrapporter. Videregivet til tjenesteudbydere.
• Geografisk placering (omtrentlig): land eller by ud fra IP-adresse, kortsøgninger. Videregivet til tjenesteudbydere.
• Lyd- og billedoplysninger: profil- og opslagsbilleder, værtsbekræftelsesopkald på video (optages ikke uden aftale). Videregivet til tjenesteudbydere og til andre medlemmer (billeder).
• Faglige eller beskæftigelsesmæssige oplysninger: færdigheder og arbejdserfaring i din profil. Videregivet til andre medlemmer og tjenesteudbydere.
• Afledte slutninger: ingen.
• Følsomme personoplysninger: helbredsoplysninger, religiøs overbevisning (hvis du oplyser den), kontologin. Videregivet til tjenesteudbydere og til Værter (helbredsoplysninger, kun som beskrevet i afsnit 5.1).

12.2 Intet salg eller deling

Vi sælger og deler ikke personoplysninger (til adfærdsbaseret annoncering på tværs af sammenhænge), og vi har ikke gjort det inden for de seneste 12 måneder. Vi sælger og deler ikke personoplysninger om personer under 16 år.

12.3 Følsomme personoplysninger

Vi bruger kun følsomme personoplysninger til formål, som CCPA tillader (f.eks. til at levere de tjenester, du beder om, og beskytte medlemmernes sikkerhed). Vi bruger dem ikke til at udlede egenskaber om dig. Derfor tilbyder vi ikke et link til »Limit the Use of My Sensitive Personal Information«.

12.4 Shine the Light

California Civil Code §1798.83 giver personer med bopæl i Californien ret til at spørge, hvilke personoplysninger vi har videregivet til tredjeparter til deres direkte markedsføring. Vi videregiver ikke personoplysninger til tredjeparter til deres direkte markedsføring.

13. Brugere i EØS, Storbritannien og Schweiz

13.1 Dataansvarlig

Den dataansvarlige for dine personoplysninger er Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Retsgrundlag

Vi baserer os på disse retsgrundlag:

• Kontrakt (for at levere den tjeneste, du har tilmeldt dig): oprette og drive din konto, offentliggøre profiler og opslag, levere beskeder og sende e-mails om konto og tjeneste samt beskedadviseringer.
• Udtrykkeligt samtykke (art. 9, stk. 2, litra a): helbredsoplysninger, du vælger at dele.
• Udtrykkeligt samtykke (art. 9, stk. 2, litra a) eller vores legitime aktiviteter som religiøst organ, der ikke arbejder med gevinst for øje (art. 9, stk. 2, litra d): religiøse oplysninger.
• Samtykke: analysecookies og sessionsgenafspilning i portalen samt nyhedsbreve og markedsføringsmails.
• Legitime interesser: værtsbekræftelsesopkald (medlemmernes sikkerhed); karrusellen med nye medlemmer på forsiden (at vise, at platformen er aktiv); kontrollen af profilbilleder (at hjælpe medlemmer med at genkende de mennesker, de skal bo hos); poster i CRM-systemet (at holde kontakten med medlemmerne); cookiefri analyse og fejlovervågning (at holde webstederne kørende og forbedre dem); forebyggelse af svindel og misbrug samt begrænsning af forespørgsler (medlemmernes sikkerhed og tryghed); svar på kontaktformularen og supportanmodninger (at svare dig); AI-assistenten (at besvare besøgendes spørgsmål).
• Retlig forpligtelse og legitime interesser (forsvar mod krav): overholdelse af lovgivningen, juridiske anmodninger og retskrav.

Når vi baserer os på legitime interesser, kan du gøre indsigelse, og så stopper vi, medmindre vi har vægtige grunde til at fortsætte.

13.3 Klager og repræsentant

Du har ret til at klage til databeskyttelsesmyndigheden dér, hvor du bor eller arbejder, eller dér, hvor du mener, at der er sket en krænkelse af dine rettigheder. Vi beder dig kontakte os først, så vi kan forsøge at løse sagen.

Vi har ikke udpeget en repræsentant i EU eller Storbritannien.

14. Internationale overførsler af data

Cross Exchange har hjemme i USA. Vi og vores tjenesteudbydere opbevarer og behandler dine personoplysninger i USA og i andre lande, hvor vores udbydere har aktiviteter. Disse lande har måske ikke de samme databeskyttelsesregler som dit land.

Når vi overfører personoplysninger fra EØS, Storbritannien eller Schweiz, baserer vi os på garantier, som loven anerkender: Europa-Kommissionens standardkontraktbestemmelser, Storbritanniens International Data Transfer Addendum og EU-U.S. Data Privacy Framework (med dens udvidelser for Storbritannien og Schweiz), hvor udbyderen deltager i den. Du kan bede om en kopi af de relevante garantier ved at skrive til support@crossexchange.org.

15. Børn

Du skal være 17 år eller ældre for at oprette en konto. Medlemmer på 17 år kan bruge medlemsportalen til at planlægge og forberede et Ophold, men skal være 18 år eller ældre den dag, Opholdet begynder. Vi indsamler ikke bevidst personoplysninger fra børn under 17 år. Hvis du tror, at et barn har givet os personoplysninger, så skriv til support@crossexchange.org og så sletter vi dem.

Nogle Rejsende rejser med deres børn, og nogle Værter har mindreårige boende i hjemmet. Del kun de oplysninger om børn, som opholdet kræver (f.eks. at der bor mindreårige i hjemmet, eller deres alder). Upload ikke billeder af et barn, medmindre du er barnets forælder eller værge eller har deres tilladelse.

16. Ændringer af denne politik

Vi kan opdatere denne politik. Når vi gør det, ændrer vi datoen »Senest opdateret« øverst. Hvis en ændring er væsentlig, sender vi dig en e-mail mindst 30 dage, før den træder i kraft.

17. Kontakt os

Hvis du har et spørgsmål om denne politik eller vil gøre brug af dine rettigheder, så kontakt os:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org