TIETOSUOJAKÄYTÄNTÖ

Päivitetty viimeksi: 4. marraskuuta 2026
Voimaantulopäivä: 4. joulukuuta 2026

Cross Exchange International Ministries Inc. (”Cross Exchange”, ”me” tai ”meidän”) ylläpitää kristillistä vapaaehtoisvaihdon markkinapaikkaa. Matkaajat tekevät työtä majoitusta ja ruokaa vastaan Majoittajien (kristittyjen perheiden, seurakuntien ja hengellisten järjestöjen) luona. Tässä tietosuojakäytännössä kerrotaan, mitä henkilötietoja keräämme, miten käytämme ja jaamme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on niihin. ”Sinä” tarkoittaa ketä tahansa, joka vierailee sivustoillamme tai käyttää palveluitamme.

Tämän käytännön lisäksi sovelletaan käyttöehtojamme. Jos sinulla on kysyttävää, lähetä sähköpostia osoitteeseen support@crossexchange.org.

1. Keitä olemme ja mitä tämä käytäntö kattaa

1.1 Keitä olemme

Cross Exchange International Ministries Inc. on Delawaressa perustettu yhtiö, joka on rekisteröity Kaliforniassa ja jonka osoite on 1937 Klauber Ave, San Diego, CA 92114, USA. Me päätämme, miten ja miksi henkilötietojasi käsitellään. Euroopan ja Yhdistyneen kuningaskunnan lainsäädännön mukaan olemme siten henkilötietojesi ”rekisterinpitäjä”.

1.2 Mitä tämä käytäntö kattaa

Tämä käytäntö kattaa:

• markkinointisivustomme osoitteessa www.crossexchange.org, mukaan lukien yhteydenottolomakkeen ja tekoälyavustajan;
• jäsenportaalimme osoitteessa go.crossexchange.org, jossa jäsenet rekisteröityvät, luovat profiileja, julkaisevat ilmoituksia, lähettävät toisilleen viestejä ja jättävät arvioita;
• sinun ja henkilökuntamme väliset sähköpostit, WhatsApp- tai tekstiviestit ja videopuhelut.

Sinun on oltava vähintään 17-vuotias luodaksesi tilin ja vähintään 18-vuotias lähteäksesi Vierailulle. Jäsenyys on maksuton. Emme kerää maksutietoja. Jos alamme joskus periä maksua jostakin palvelusta, päivitämme tämän käytännön ennen kuin keräämme maksutietoja.

2. Keräämämme tiedot

2.1 Tiedot, jotka annat meille

Tilitiedot. Kun luot tilin, keräämme etunimesi, sukunimesi, sähköpostiosoitteesi ja salasanasi sekä vastauksesi rekisteröitymiskysymyksiin, kuten ikäsi, sukupuolesi ja sen, mistä kuulit meistä. Jos kirjaudut sisään Googlella, katso kohta 2.3.

Profiilitiedot. Voit lisätä profiilikuvan, esittelyn (esimerkiksi taitosi ja matkakokemuksesi), kielet, uskonnollisen taustasi, kotipaikkakuntasi, Instagram-käyttäjänimesi ja hätäyhteyshenkilön. Voit myös antaa puhelinnumeron ja valita, saatko viesti-ilmoitukset WhatsAppilla tai tekstiviestinä.

Majoittajan tiedot. Jos rekisteröidyt Majoittajaksi, keräämme tietoja kodistasi, seurakunnastasi tai hengellisestä järjestöstäsi: sen nimen, osoitteen, yhteystiedot, kuvat, tarjoamasi työn lajit sekä sen, ketkä kodissa asuvat tai palvelevat.

Majoittajan vahvistuspuhelu. Jokainen Majoittaja osallistuu Google Meet -videopuheluun Cross Exchangen henkilökunnan jäsenen kanssa, joka vahvistaa Majoittajan henkilöllisyyden ja sen, että mahdollisuus on todellinen. Varaat puhelun NeetoCalin kautta. Emme tallenna puhelua, ellet suostu tallentamiseen etukäteen. Henkilökunta voi säilyttää kirjallisia muistiinpanoja puhelun tuloksesta.

Terveystiedot (vapaaehtoinen). Voit halutessasi kertoa Majoittajalle tai meille allergioista, sairauksista tai muista terveyteen liittyvistä seikoista, joilla on merkitystä työn tai vierailun kannalta. Kohdassa 5.1 kerrotaan, miten käsittelemme niitä.

Viestit ja arviot. Säilytämme viestit, jotka lähetät jäsenportaalin kautta, ja kirjoittamasi arviot.

Yhteydenottolomake. Kun käytät markkinointisivuston yhteydenottolomaketta, keräämme nimesi, sähköpostiosoitteesi, aiheen ja viestisi.

Yhteydenpito kanssamme. Kun lähetät meille sähköpostia, vastaat kyselyyn tai keskustelet henkilökuntamme kanssa, säilytämme sen, mitä lähetät meille.

Tekoälyavustaja. Kirjoitat kysymyksiä tekoälyavustajalle. Emme tallenna niitä. Kohdassa 6 kerrotaan, miten avustaja toimii.

Emme kerää luottokortti- tai pankkitilitietoja tai muita maksutietoja. Emme kerää henkilöllisyysasiakirjoja emmekä biometrisiä tietoja. Jos alamme todentaa Matkaajien henkilöllisyyttä henkilöllisyysasiakirjoilla, päivitämme tämän käytännön ennen kuin keräämme niitä.

2.2 Automaattisesti keräämämme tiedot

Käyttötiedot. Tallennamme, miten käytät markkinointisivustoa ja jäsenportaalia: millä sivuilla vierailet, mitä painikkeita napsautat ja mitä toimintoja teet, kuten viestin lähettäminen tai tiedustelun aloittaminen.

Laite- ja lokitiedot. Kun selaimesi ottaa yhteyttä palvelimiimme tai palveluntarjoajiemme palvelimiin, ne saavat IP-osoitteesi, selaimesi tyypin, käyttöjärjestelmäsi ja pyynnön ajankohdan. Hosting-palveluntarjoajamme säilyttävät palvelinlokeja. Kun jäsenportaalissa tapahtuu virhe, virheenseurantapalvelumme tarjoaja saa virheen tekniset tiedot, jäsentunnuksesi ja IP-osoitteesi.

Likimääräinen sijainti. Arvioimme maasi tai kaupunkisi IP-osoitteesi perusteella. Jäsenportaalissa karttapalvelumme tarjoaja saa hakemasi kaupunkien tai paikkojen nimet ja katsomasi kartan alueen.

2.3 Kolmansilta osapuolilta saatavat tiedot

• Google. Jos valitset ”Kirjaudu Googlella”, Google antaa meille nimesi, sähköpostiosoitteesi ja Google-tilisi tunnuksen.
• NeetoCal. Kun varaat Majoittajan vahvistuspuhelun, NeetoCal antaa meille nimesi, sähköpostiosoitteesi ja varauksen tiedot.
• Muut jäsenet. Muut jäsenet voivat kirjoittaa sinusta viesteissä tai arvioissa.

3. Miten käytämme tietojasi

3.1 Käyttötarkoitukset

Käytämme tietojasi seuraaviin tarkoituksiin:

• alustan ylläpitäminen: tilisi luominen ja hallinnointi, profiilien ja ilmoitusten julkaiseminen sekä se, että Matkaajat ja Majoittajat voivat löytää toisensa ja lähettää toisilleen viestejä;
• jäsenten turvallisuus: Majoittajien vahvistaminen, petosten, roskapostin ja väärinkäytösten havaitseminen ja estäminen, käyttöehtojemme noudattamisen valvonta sekä poistettujen jäsenten uudelleenrekisteröitymisen estäminen;
• vierailusi tukeminen: jakamiesi terveystietojen välittäminen kohdan 5.1 mukaisesti;
• yhteydenpito kanssasi: tiliin liittyvien sähköpostien, sähköposti-, WhatsApp- tai tekstiviesti-ilmoitusten ja muistutusten lähettäminen sekä kysymyksiisi vastaaminen;
• uutisten lähettäminen (luvallasi): uutiskirjeiden sekä mahdollisuuksia ja tapahtumia koskevien päivitysten lähettäminen; voit kieltää ne milloin tahansa;
• alustan kehittäminen: sen mittaaminen, miten ihmiset käyttävät sivustojamme, virheiden korjaaminen ja sen ymmärtäminen, mitkä toiminnot auttavat jäseniä;
• lakisääteisten velvoitteiden täyttäminen: lain noudattaminen, laillisiin pyyntöihin vastaaminen ja oikeudellisilta vaatimuksilta puolustautuminen.

Kun rekisteröidyt tai päivität profiiliasi, kopioimme nimesi, sähköpostiosoitteesi, puhelinnumerosi, maasi, jäsentunnuksesi, ikäsi, sukupuolesi, uskonnollisen taustasi, esittelysi, Instagram-käyttäjänimesi ja hätäyhteyshenkilösi asiakkuudenhallintajärjestelmäämme (CRM). Käytämme CRM-järjestelmämme yhteystietoja myös näyttääksemme markkinointisivustollamme kartan maista, joista jäsenemme tulevat. Kartta näyttää vain maat, ei koskaan yksittäisiä jäseniä.

Kun lataat profiilikuvan, lähetämme sen OpenAI:lle automaattista tarkistusta varten. Tarkistus etsii selkeää kuvaa kasvoistasi (yksi tai kaksi aikuista sekä heidän lapsensa) ja hymyä. Jos kuva ei läpäise kasvotarkistusta, jäsenportaali pyytää sinua valitsemaan toisen kuvan. Jos tarkistus ei löydä hymyä, jäsenportaali näyttää vinkin, ja voit silti pitää kuvan. Jos OpenAI ei ole käytettävissä, tallennamme kuvasi ilman tarkistusta. Tarkistus ei tunnista, kuka kuvassa on.

3.2 Ei mainontaa, ei myyntiä, ei jakamista

Emme käytä henkilötietojasi kohdennettuun mainontaan emmekä palveluiden väliseen käyttäytymiseen perustuvaan mainontaan (cross-context behavioral advertising). Emme myy henkilötietojasi emmekä ”jaa” niitä siinä merkityksessä, jossa Kalifornian laki käyttää tätä sanaa (palveluiden väliseen käyttäytymiseen perustuvaa mainontaa varten). Emme ole tehneet kumpaakaan viimeisten 12 kuukauden aikana.

4. Miten jaamme tietojasi

4.1 Muiden jäsenten kanssa

Muut jäsenet näkevät osia tilistäsi, jotta markkinapaikka voi toimia:

• Majoittajailmoitukset näyttävät sisäänkirjautuneille jäsenille Majoittajan nimen, kuvat, likimääräisen sijainnin ja mahdollisuuden kuvauksen. Kartta ei koskaan näytä Majoittajan tarkkaa osoitetta.
• Matkaajailmoitukset näkyvät matkaajahakemistossa ja jäsenportaalin kartalla, jotka näkyvät vain sisäänkirjautuneille jäsenille.
• Julkinen profiilisi näyttää etunimesi, kuvasi, esittelysi ja muut täyttämäsi profiilikentät jäsenille, jotka katsovat sitä.
• Viestit näkyvät sinulle ja keskustelussa mukana oleville jäsenille.
• Kirjoittamasi arviot näkyvät arvioimasi jäsenen profiilissa.

Emme näytä sähköpostiosoitettasi, puhelinnumeroasi tai syntymäaikaasi muille jäsenille. Sinä päätät, mitä kerrot toiselle jäsenelle viestissä.

4.2 Etusivun uusien jäsenten karuselli

Julkisella etusivullamme on karuselli, jossa näkyy uusia jäseniä, äskettäin aktiivisia jäseniä ja tiimimme valitsemia jäseniä. Jos profiilissasi on kuva, karuselli voi näyttää etunimesi, profiilikuvasi, maasi lipun, oletko Majoittaja sekä kuinka kauan sitten liityit tai olit viimeksi aktiivinen. Jokainen kortti linkittää jäsenportaalin profiiliisi, jonka vain sisäänkirjautuneet jäsenet näkevät. Jos et halua näkyä karusellissa, lähetä sähköpostia osoitteeseen support@crossexchange.org niin poistamme sinut.

4.3 Palveluntarjoajien kanssa

Käytämme palveluntarjoajia sivustojemme ja palveluidemme ylläpitämiseen. Ne käsittelevät henkilötietoja puolestamme sopimusten nojalla, jotka sallivat niiden käyttää tietoja vain palvelunsa tarjoamiseen meille eivätkä omiin tarkoituksiinsa. Alla olevassa luettelossa mainitaan nykyiset palveluntarjoajamme, mitä kukin tekee puolestamme ja mitä tietoja kukin saa. Jos otamme käyttöön samanlaisen palveluntarjoajan (esimerkiksi toisen hosting-yrityksen), tämä käytäntö kattaa sen, ja päivitämme luettelon.

• Sharetribe: ylläpitää jäsenportaalin markkinapaikka-alustaa. Saa tili-, profiili- ja ilmoitustiedot, viestit ja arviot.
• Twilio SendGrid (Sharetriben kautta): lähettää jäsenportaalin sähköpostit osoitteesta notifications@crossexchange.org. Saa nimen, sähköpostiosoitteen ja sähköpostin sisällön.
• Render: ylläpitää jäsenportaalin verkkopalvelinta. Saa IP-osoitteen, selaimen tiedot ja palvelinlokit.
• Vercel: ylläpitää markkinointisivustoa ja tekoälyavustajaa sekä rajoittaa pyyntöjen määrää. Saa IP-osoitteen, selaimen tiedot ja palvelinlokit.
• Upstash (Vercelin kautta): tallentaa pyyntörajoitusten laskurit ja kirjanpidon lähettämistämme toiminnallisista viesteistä. Saa IP-osoitteen ja satunnaisen keskusteluistunnon tunnuksen (laskurien avaimina), jäsentunnukset ja nimet, viimeisimmän aktiivisuuden ajankohdat sekä kunkin toiminnallisen viestin aiheen ja tiedot.
• PostHog: tuoteanalytiikka molemmilla sivustoilla ja istuntojen tallennus jäsenportaalissa, jos hyväksyt sen. Saa käyttötapahtumat, katsotut sivut, likimääräisen sijainnin ja anonyymin tunnuksen tai jäsentunnuksen; jäsenportaalissa suostumuksellasi myös näyttötallenteet, joissa salasanat on peitetty.
• Anthropic: ylläpitää tekoälyavustajan taustalla toimivaa tekoälymallia. Saa avustajalle lähettämiesi viestien tekstin.
• OpenAI: tarkistaa profiilikuvat, kun lataat ne, kohdan 3.1 mukaisesti. Saa kuvan. OpenAI ei kouluta mallejaan kuvalla. Se voi säilyttää kuvaa enintään 30 päivää palvelunsa väärinkäytösten havaitsemiseksi ja pidempään, jos laki niin vaatii tai jos se on tarpeen jonkun suojelemiseksi vahingolta.
• Sentry: jäsenportaalin virheenseuranta. Saa virheen tiedot, jäsentunnuksen ja IP-osoitteen.
• HubSpot: yhteystietotietokantamme (CRM). Saa yhteydenottolomakkeella lähetetyt tiedot sekä jäsenen nimen, sähköpostiosoitteen, puhelinnumeron, jäsenportaalin tunnuksen, maan, iän, sukupuolen, uskonnollisen taustan, esittelyn, Instagram-käyttäjänimen ja hätäyhteyshenkilön.
• Resend: lähettää markkinointisivuston yhteydenottolomakkeen sähköpostit ja tapahtumasähköpostit. Saa nimen, sähköpostiosoitteen ja sähköpostin sisällön.
• Cloudflare Turnstile: estää botteja lomakkeillamme. Saa IP-osoitteen ja selaimen signaalit.
• NeetoCal: ajoittaa Majoittajan vahvistuspuhelut. Saa nimen, sähköpostiosoitteen ja varauksen tiedot.
• Mapbox: kartat ja sijaintihaku jäsenportaalissa. Saa hakemasi paikannimet, kartan sijainnin ja IP-osoitteen.
• Google: ”Kirjaudu Googlella”, upotetut YouTube-videot, Google Meet Majoittajan vahvistuspuheluihin sekä Google Workspace (Gmail ja Google Sheets) henkilökunnan sähköpostia ja kirjanpitoa varten. Kirjautumisessa saa nimen, sähköpostiosoitteen ja Google-tilin tunnuksen. YouTubessa saa IP-osoitteen ja selaimen tiedot, vasta kun napsautat toistoa. Meetissä saa nimen, sähköpostiosoitteen sekä puhelun videon ja äänen. Workspacessa saa lähettämämme ja vastaanottamamme sähköpostit sekä henkilökunnan ylläpitämät jäsentiedot.
• ImageKit: toimittaa markkinointisivuston kuvat ja videot. Saa IP-osoitteen ja selaimen tiedot.
• Meta (WhatsApp): toimittaa WhatsApp-viesti-ilmoitukset. Saa puhelinnumeron ja viestin sisällön.
• Twilio: toimittaa tekstiviesti-ilmoitukset. Saa puhelinnumeron ja viestin sisällön.
• MailerLite: lähettää perehdytyssähköpostit rekisteröitymisesi jälkeen. Saa nimen, sähköpostiosoitteen ja tiedon siitä, liityitkö Majoittajana vai Matkaajana.
• Substack: lähettää uutiskirjeemme osoitteesta newsletter.crossexchange.org. Saa nimen, sähköpostiosoitteen ja tiedot uutiskirjeen lukemisesta.
• Todoist: säilyttää henkilökunnan jatkotehtävät, kuten uuden Majoittajan toivottamisen tervetulleeksi. Saa nimen ja sähköpostiosoitteen.
• Composio: työkalu, jolla henkilökuntamme hakee tietoja PostHogista ja HubSpotista. Saa henkilökunnan hakemat tiedot.

Viestiautomaatiomme toimivat omalla palvelimellamme (n8n, jota ylläpidämme itse), joten mikään automaatioyritys ei saa tietojasi.

4.4 Oikeudellisista ja turvallisuussyistä

Voimme luovuttaa henkilötietoja, kun uskomme vilpittömässä mielessä, että laki sitä edellyttää, vastataksemme tuomioistuimen määräykseen, haasteeseen tai viranomaisen pyyntöön, valvoaksemme käyttöehtojemme noudattamista tai suojellaksemme jäsenten, yleisön tai Cross Exchangen turvallisuutta, oikeuksia tai omaisuutta (esimerkiksi tutkiaksemme petosta tai vahingon uhkaa).

4.5 Liiketoimintasiirrot

Jos Cross Exchange sulautuu toiseen organisaatioon, se ostetaan tai se siirtää kaikki varansa tai osan niistä, henkilötietosi voivat siirtyä uudelle organisaatiolle. Uuden organisaation on noudatettava tätä käytäntöä tai ilmoitettava sinulle muutoksista kohdan 16 mukaisesti.

4.6 Suostumuksellasi

Jaamme henkilötietojasi muilla tavoin vain, kun pyydät sitä tai suostut siihen.

5. Arkaluonteiset tiedot

5.1 Terveystiedot

Sinun ei tarvitse antaa meille mitään terveystietoja. Jos päätät lisätä terveystietoja profiiliisi tai viestiin, annat meille nimenomaisen suostumuksesi käsitellä niitä alla mainittuihin tarkoituksiin.

• Käyttö. Käytämme terveystietoja vain vierailusi ja turvallisuutesi tukemiseen (esimerkiksi jotta Majoittaja tietää ruoka-allergiastasi).
• Jakaminen. Majoittaja näkee terveystietosi vain, jos jaat ne (profiilissasi tai viestissä) tai pyydät meitä välittämään ne.
• Poistaminen. Voit poistaa terveystiedot profiilistasi milloin tahansa tai lähettää sähköpostia osoitteeseen support@crossexchange.org ja pyytää meitä poistamaan ne.
• Säilytys. Säilytämme terveystietoja, kunnes poistat ne tai poistat tilisi. Lisätietoja on kohdassa 8.

5.2 Uskonnolliset tiedot

Cross Exchange on kristillinen alusta. Jäseneksi liittyminen, uskonnollisen taustan lisääminen profiiliin tai seurakunnan tai hengellisen järjestön rekisteröiminen Majoittajaksi voi paljastaa uskonnollisen vakaumuksesi. Käsittelemme tätä arkaluonteisena tietona. Käytämme sitä vain alustan ylläpitämiseen (esimerkiksi Matkaajien ja Majoittajien yhdistämiseen), emmekä käytä sitä mainontaan tai myy sitä.

6. Tekoälyavustaja

Markkinointisivustollamme on vapaaehtoisesti käytettävä tekoälyavustaja. Se vastaa Matkaaja- ja Majoittajaohjelmiamme koskeviin kysymyksiin markkinointisivustollamme julkaistun sisällön perusteella. Se antaa vain tietoa. Se ei tarjoa sielunhoitoa tai neuvontaa, se ei voi auttaa jäsentiliisi liittyvissä asioissa, eikä se koskaan kysy nimeäsi, sähköpostiosoitettasi tai puhelinnumeroasi.

• Emme tallenna keskustelujasi. Lähetämme viestisi ja avustajan vastaukset Anthropicille vastauksen tuottamiseksi. Emme kirjoita niitä mihinkään Cross Exchangen tietokantaan. Kun suljet välilehden, meillä ei ole keskustelusta mitään tallennetta, jonka voisimme hakea.
• Vercel ylläpitää avustajaa ja rajoittaa sitä, kuinka monta pyyntöä kukin kävijä voi tehdä, väärinkäytösten estämiseksi.
• PostHog tallentaa koostetilastoja, kuten sen, kuinka usein kävijät käyttävät avustajaa ja kuinka nopeasti se vastaa. Nämä tilastot käyttävät samaa anonyymiä istuntotunnistetta kuin evästeetön analytiikkamme, eivätkä ne koskaan sisällä viestiesi tekstiä.

Älä kirjoita avustajalle arkaluonteisia tietoja (kuten terveystietoja tai henkilötunnuksia).

7. Evästeet ja vastaavat tekniikat

7.1 Markkinointisivusto

Markkinointisivusto ei käytä seurantaevästeitä. Analytiikkamme toimii evästeettömässä tilassa, joka ei tallenna laitteellesi mitään tunnistetta. PostHog laskee sen sijaan yksityisyyttä suojaavan anonyymin tunnisteen omilla palvelimillaan. Tekoälyavustaja asettaa yhden toiminnallisen evästeen, satunnaisen istuntotunnuksen, joka vanhenee kahden tunnin kuluttua, rajoittaakseen sitä, kuinka monta viestiä yhdessä keskustelussa voi lähettää.

7.2 Jäsenportaali

Jäsenportaali käyttää välttämättömiä evästeitä pitääkseen sinut kirjautuneena ja saadakseen sivuston toimimaan. Et voi poistaa niitä käytöstä, jos haluat käyttää jäsenportaalia.

Jäsenportaali näyttää evästeilmoituksen. Jos hyväksyt, PostHog asettaa analytiikkaevästeitä, liittää toimintasi jäsentunnukseesi ja voi tallentaa istuntosi (toisinnon siitä, mitä näet, kirjoitat ja napsautat, mukaan lukien viestit, varaukset ja tilin asetukset, salasanat peitettyinä). Jos kieltäydyt tai et tee valintaa, laskemme käyntisi ilman evästeitä emmekä tallenna istuntoasi. Voit muuttaa valintaasi milloin tahansa jäsenportaalin alatunnisteessa olevasta ”Cookie settings” -linkistä.

7.3 Upotettu sisältö

Joillekin sivuille on upotettu muiden yritysten sisältöä. YouTube-videot käyttävät YouTuben yksityisyyttä parantavaa tilaa ja latautuvat vasta, kun napsautat toistoa. NeetoCal-varauskalenteri latautuu, kun avaat sen. Nämä yritykset voivat asettaa omia evästeitään, kun käytät niiden sisältöä, ja niiden omat tietosuojakäytännöt ovat voimassa.

7.4 Global Privacy Control

Noudatamme Global Privacy Control (GPC) -signaalia. Käsittelemme sitä pyyntönä kieltää henkilötietojesi myynti ja jakaminen (mitä emme muutenkaan tee).

8. Kuinka kauan säilytämme tietojasi

Säilytämme henkilötietoja vain niin kauan kuin tarvitsemme niitä tässä käytännössä mainittuihin tarkoituksiin, tai pidempään, jos laki sitä edellyttää.

• Tili ja profiili: niin kauan kuin tilisi on olemassa, minkä jälkeen ne poistetaan tai muutetaan tunnistamattomiksi kohdan 9.2 mukaisesti.
• Viestit: niin kauan kuin tilisi on olemassa. Kun poistat tilisi, toisen jäsenen kopio keskustelusta säilyy ilman nimeäsi.
• Kirjoittamasi arviot: säilyvät arvioidun jäsenen profiilissa tilisi poistamisen jälkeen, nimesi poistettuna.
• Terveystiedot: kunnes poistat ne tai kunnes poistamme tilisi.
• Tiedot poistetuista jäsenistä: niin kauan kuin on tarpeen heidän uudelleenrekisteröitymisensä estämiseksi.
• Tekoälyavustajan keskustelut: emme tallenna niitä.

9. Tilin poistaminen käytöstä ja tilin poistaminen

9.1 Tilin poistaminen käytöstä

Jos haluat poistaa tilisi käytöstä, lähetä sähköpostia osoitteeseen support@crossexchange.org. Piilotamme profiilisi ja ilmoituksesi muilta jäseniltä ja etusivultamme ja säilytämme tietosi, jotta voit ottaa tilisi myöhemmin uudelleen käyttöön.

9.2 Tilin poistaminen

Jos haluat poistaa tilisi, käytä jäsenportaalin tiliasetusten kohtaa ”Hallitse tiliä” tai lähetä sähköpostia osoitteeseen support@crossexchange.org. Kun poistat tilisi, jäsenportaali poistaa tilisi, profiilisi ja ilmoituksesi välittömästi. Sen jälkeen poistamme henkilötietosi muista järjestelmistämme (kuten CRM-järjestelmästämme ja sähköpostilistoiltamme) tai muutamme ne tunnistamattomiksi 30 päivän kuluessa, seuraavin poikkeuksin:

• Varmuuskopiot. Palveluntarjoajiemme varmuuskopioissa olevat kopiot korvautuvat niiden tavanomaisen varmuuskopiointisyklin mukaisesti.
• Lakisääteiset syyt, turvallisuus ja petosten estäminen. Säilytämme tiedot, joita tarvitsemme lain noudattamiseen, riitojen ratkaisemiseen, petosten estämiseen tai jäsenten turvallisuuden varmistamiseen. Esimerkiksi säilytämme tiedot jäsenistä, jotka olemme poistaneet käyttöehtojemme rikkomisen vuoksi, jotta he eivät voi rekisteröityä uudelleen.
• Arviot ja keskustelut. Kirjoittamasi arviot säilyvät toisen jäsenen profiilissa, ja lähettämäsi viestit säilyvät toisen jäsenen kopiossa keskustelusta, ilman nimeäsi.
• Tunnistamattomiksi muutetut tiedot. Voimme säilyttää tietoja, joista sinua ei enää voi tunnistaa, tutkimus- ja tilastotarkoituksiin.

10. Miten suojaamme tietojasi

Salaamme selaimesi ja palvelimiemme välillä kulkevat tiedot Transport Layer Security (TLS) -salauksella. Rajoitamme henkilökunnan pääsyn henkilötietoihin niihin henkilöihin, jotka tarvitsevat niitä, edellytämme kirjautumista henkilökunnan työkaluihin, käytämme sivustoillamme sisällön suojauskäytäntöä (Content Security Policy) ja pidämme ohjelmistomme ajan tasalla. Mikään tallennus- tai siirtotapa ei ole täysin turvallinen, emmekä voi taata tietojesi turvallisuutta.

Jos tietoturvaloukkaus koskee henkilötietojasi, ilmoitamme siitä sinulle ja lain edellyttämille valvontaviranomaisille ilman aiheetonta viivytystä.

11. Oikeutesi ja valintasi

11.1 Oikeutesi

Asuitpa missä tahansa, voit pyytää meitä:

• antamaan pääsyn sinusta säilyttämiimme henkilötietoihin;
• korjaamaan virheelliset tai puutteelliset tiedot;
• poistamaan henkilötietosi (kohdassa 9.2 luetellaan, mitä meidän on säilytettävä);
• antamaan sinulle kopion tiedoistasi siirrettävässä, koneluettavassa muodossa;
• lopettamaan markkinointisähköpostien lähettämisen (kohta 11.2);
• huomioimaan suostumuksen peruutuksen silloin, kun perut antamasi suostumuksen, esimerkiksi terveystietojen (kohta 5.1) tai portaalin analytiikkaevästeiden (kohta 7.2) osalta. Suostumuksen peruuttaminen ei vaikuta siihen, mitä teimme ennen peruuttamista.

Asuinpaikastasi riippuen sinulla voi olla muitakin oikeuksia, joita kuvataan kohdissa 12 ja 13. Emme kohtele sinua eri tavalla, epää sinulta palvelua tai tarjoa sinulle huonompaa palvelua sen vuoksi, että käytit jotakin näistä oikeuksista.

11.2 Viestintäasetukset

Voit lopettaa markkinointisähköpostien ja uutiskirjeiden tilauksen niissä olevalla tilauksen peruutuslinkillä. Jos haluat lopettaa WhatsApp- tai tekstiviesti-ilmoitukset, valitse jäsenportaalin profiiliasetuksista ”No Text Notification” tai vastaa mihin tahansa tekstiviestiin STOP. Lähetämme silti tiliisi liittyviä välttämättömiä viestejä, kuten tietoturvailmoituksia ja vahvistuksia.

11.3 Miten teet pyynnön

Lähetä sähköpostia osoitteeseen support@crossexchange.org tiliisi liitetystä sähköpostiosoitteesta. Tarkistamme henkilöllisyytesi ennen kuin toimimme, ja voimme pyytää sitä varten lisätietoja. Voit myös pyytää valtuutettua edustajaa tekemään pyynnön puolestasi. Pyydämme edustajalta allekirjoittamasi valtuutuksen ja voimme pyytää sinua vahvistamaan henkilöllisyytesi suoraan.

Vastaamme kuukauden kuluessa, jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, ja 45 päivän kuluessa, jos olet Kaliforniassa. Jos tarvitsemme enemmän aikaa, kerromme sinulle syyn, ja laki sallii meidän pidentää määräaikaa enintään kahdella kuukaudella (ETA, Yhdistynyt kuningaskunta, Sveitsi) tai 45 päivällä (Kalifornia).

11.4 Muutoksenhaku

Jos hylkäämme pyyntösi, kerromme sinulle syyn. Voit hakea muutosta vastaamalla päätökseemme tai lähettämällä sähköpostia osoitteeseen support@crossexchange.org aiherivillä ”Privacy appeal”. Vastaamme muutoksenhakuusi 45 päivän kuluessa. Jos et ole tyytyväinen, voit ottaa yhteyttä osavaltiosi oikeusviranomaiseen (attorney general) tai tietosuojaviranomaiseesi.

12. Kalifornian tietosuojaoikeudet

Tämä kohta koskee Kalifornian asukkaita ja täydentää tämän käytännön muita osia.

12.1 Henkilötietojen luokat

Viimeisten 12 kuukauden aikana keräsimme seuraavia henkilötietojen luokkia (CCPA:n määritelmien mukaisesti). Kohdassa 2 luetellaan lähteet, kohdassa 3 käyttötarkoitukset ja kohdassa 4 vastaanottajat. Kunkin kohdan kohdalla annetaan esimerkkejä ja kerrotaan sitten, kenelle olemme luovuttaneet tietoja liiketoiminnallista tarkoitusta varten.

• Tunnisteet: nimi, sähköpostiosoite, puhelinnumero, jäsentunnus, IP-osoite, Google-tilin tunnus. Luovutettu palveluntarjoajille ja muille jäsenille (vain nimi).
• Asiakastiedot: Majoittajan kodin osoite, hätäyhteyshenkilöt, yhteydenottolomakkeen viestit. Luovutettu palveluntarjoajille ja muille jäsenille (Majoittajan ilmoituksen tiedot).
• Suojatut ominaisuudet: ikä, sukupuoli, uskonto (jos kerrot sen). Luovutettu palveluntarjoajille ja muille jäsenille (jos se on profiilissasi).
• Internet- tai verkkotoiminta: katsotut sivut, napsautukset, istuntotallenteet (portaalissa, suostumuksella), virheraportit. Luovutettu palveluntarjoajille.
• Sijaintitiedot (likimääräiset): maa tai kaupunki IP-osoitteen perusteella, karttahaut. Luovutettu palveluntarjoajille.
• Ääni- ja kuvatiedot: profiili- ja ilmoituskuvat, Majoittajan vahvistuspuhelu videolla (ei tallenneta, ellei siitä sovita). Luovutettu palveluntarjoajille ja muille jäsenille (kuvat).
• Ammatti- tai työtiedot: profiilissasi olevat taidot ja työkokemus. Luovutettu muille jäsenille ja palveluntarjoajille.
• Päätelmät: ei mitään.
• Arkaluonteiset henkilötiedot: terveystiedot, uskonnollinen vakaumus (jos kerrot sen), tiliin kirjautuminen. Luovutettu palveluntarjoajille ja Majoittajille (terveystiedot, vain kohdan 5.1 mukaisesti).

12.2 Ei myyntiä eikä jakamista

Emme myy emmekä jaa (palveluiden väliseen käyttäytymiseen perustuvaa mainontaa varten) henkilötietoja, emmekä ole tehneet niin viimeisten 12 kuukauden aikana. Emme myy emmekä jaa alle 16-vuotiaiden henkilötietoja.

12.3 Arkaluonteiset henkilötiedot

Käytämme arkaluonteisia henkilötietoja vain CCPA:n sallimiin tarkoituksiin (esimerkiksi pyytämiesi palveluiden tarjoamiseen ja jäsenten turvallisuuden varmistamiseen). Emme käytä niitä päätelläksemme sinua koskevia ominaisuuksia. Tästä syystä emme tarjoa ”Limit the Use of My Sensitive Personal Information” -linkkiä.

12.4 Shine the Light

Kalifornian siviililain (California Civil Code) §1798.83 antaa Kalifornian asukkaille oikeuden kysyä, mitä henkilötietoja olemme luovuttaneet kolmansille osapuolille niiden suoramarkkinointia varten. Emme luovuta henkilötietoja kolmansille osapuolille niiden suoramarkkinointia varten.

13. Käyttäjät ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä

13.1 Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Käsittelyperusteet

Käsittelemme tietoja seuraavilla oikeusperusteilla:

• Sopimus (rekisteröitymälläsi palvelun tarjoamiseksi): tilisi luominen ja ylläpito, profiilien ja ilmoitusten julkaiseminen, viestien välittäminen sekä tili- ja palvelusähköpostien ja viesti-ilmoitusten lähettäminen.
• Nimenomainen suostumus (9 artiklan 2 kohdan a alakohta): terveystiedot, jotka päätät jakaa.
• Nimenomainen suostumus (9 artiklan 2 kohdan a alakohta) tai oikeutettu toimintamme voittoa tavoittelemattomana uskonnollisena yhteisönä (9 artiklan 2 kohdan d alakohta): uskonnolliset tiedot.
• Suostumus: portaalin analytiikkaevästeet ja istuntojen tallennus sekä uutiskirjeet ja markkinointisähköpostit.
• Oikeutetut edut: Majoittajan vahvistuspuhelut (jäsenten turvallisuus); etusivun uusien jäsenten karuselli (sen näyttäminen, että alusta on aktiivinen); profiilikuvan tarkistus (auttaa jäseniä tunnistamaan ihmiset, joiden luona he asuvat); CRM-tiedot (yhteydenpito jäseniin); evästeetön analytiikka ja virheenseuranta (sivustojen toimivuus ja kehittäminen); petosten ja väärinkäytösten estäminen sekä pyyntörajoitukset (jäsenten turvallisuus ja tietoturva); vastaukset yhteydenottolomakkeeseen ja tukipyyntöihin (sinulle vastaaminen); tekoälyavustaja (kävijöiden kysymyksiin vastaaminen).
• Lakisääteinen velvoite ja oikeutetut edut (vaatimuksilta puolustautuminen): lain noudattaminen, viranomaisten pyynnöt ja oikeudelliset vaatimukset.

Kun käsittely perustuu oikeutettuihin etuihin, voit vastustaa sitä, ja lopetamme käsittelyn, ellei meillä ole pakottavia perusteita jatkaa sitä.

13.3 Valitukset ja edustaja

Sinulla on oikeus tehdä valitus sen maan tietosuojaviranomaiselle, jossa asut tai työskentelet tai jossa katsot oikeuksiesi loukkauksen tapahtuneen. Pyydämme, että otat ensin yhteyttä meihin, jotta voimme yrittää ratkaista asian.

Emme ole nimittäneet edustajaa EU:hun tai Yhdistyneeseen kuningaskuntaan.

14. Kansainväliset tiedonsiirrot

Cross Exchange sijaitsee Yhdysvalloissa. Me ja palveluntarjoajamme säilytämme ja käsittelemme henkilötietojasi Yhdysvalloissa ja muissa maissa, joissa palveluntarjoajamme toimivat. Näissä maissa ei välttämättä ole samanlaisia tietosuojalakeja kuin kotimaassasi.

Kun siirrämme henkilötietoja ETA-alueelta, Yhdistyneestä kuningaskunnasta tai Sveitsistä, käytämme lain tunnustamia suojatoimia: Euroopan komission vakiosopimuslausekkeita, Yhdistyneen kuningaskunnan kansainvälisten tiedonsiirtojen lisäsopimusta (International Data Transfer Addendum) sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU-U.S. Data Privacy Framework, ja sen Yhdistyneen kuningaskunnan ja Sveitsin laajennuksia), jos palveluntarjoaja on mukana siinä. Voit pyytää kopion asiaankuuluvista suojatoimista lähettämällä sähköpostia osoitteeseen support@crossexchange.org.

15. Lapset

Sinun on oltava vähintään 17-vuotias luodaksesi tilin. 17-vuotiaat jäsenet voivat käyttää jäsenportaalia Vierailun suunnitteluun ja valmisteluun, mutta heidän on oltava vähintään 18-vuotiaita Vierailun alkamispäivänä. Emme tietoisesti kerää henkilötietoja alle 17-vuotiailta lapsilta. Jos epäilet, että lapsi on antanut meille henkilötietoja, lähetä sähköpostia osoitteeseen support@crossexchange.org niin poistamme ne.

Jotkut Matkaajat matkustavat lastensa kanssa, ja joidenkin Majoittajien kodissa asuu alaikäisiä. Jaa lapsista vain ne tiedot, joita vierailu edellyttää (esimerkiksi että kodissa asuu alaikäisiä tai heidän ikänsä). Älä lataa kuvia lapsesta, ellet ole lapsen vanhempi tai huoltaja tai sinulla ole heidän lupaansa.

16. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä. Kun teemme niin, muutamme yläreunassa olevan ”Päivitetty viimeksi” -päivämäärän. Jos muutos on olennainen, lähetämme sinulle sähköpostia vähintään 30 päivää ennen sen voimaantuloa.

17. Ota yhteyttä

Jos sinulla on kysyttävää tästä käytännöstä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org