INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 4 novembre 2026
Data di entrata in vigore: 4 dicembre 2026

Cross Exchange International Ministries Inc. (“Cross Exchange”, “noi”, “ci” o “nostro”) gestisce un marketplace cristiano di scambio di volontariato. I Viaggiatori offrono il proprio lavoro in cambio di vitto e alloggio presso gli Host (famiglie cristiane, chiese e ministeri). La presente Informativa sulla privacy spiega quali dati personali raccogliamo, come li usiamo e li condividiamo, per quanto tempo li conserviamo e quali diritti hai su di essi. “Tu” indica chiunque visiti i nostri siti o utilizzi i nostri servizi.

La presente informativa si applica insieme ai nostri Termini e condizioni. Per qualsiasi domanda, scrivici a support@crossexchange.org.

1. Chi siamo e cosa copre questa informativa

1.1 Chi siamo

Cross Exchange International Ministries Inc. è una società costituita nel Delaware e registrata in California, con sede al 1937 Klauber Ave, San Diego, CA 92114, USA. Siamo noi a decidere come e perché i tuoi dati personali vengono trattati. Ai sensi del diritto europeo e del Regno Unito, ciò ci rende il “titolare del trattamento” dei tuoi dati personali.

1.2 Cosa copre questa informativa

La presente informativa riguarda:

• il nostro sito pubblico www.crossexchange.org, compresi il modulo di contatto e il nostro assistente IA;
• il nostro portale membri go.crossexchange.org, dove i membri si iscrivono, creano profili, pubblicano annunci, si scambiano messaggi e lasciano recensioni;
• le email, i messaggi WhatsApp o SMS e le videochiamate tra te e il nostro staff.

Devi avere almeno 17 anni per creare un account e almeno 18 anni per partecipare a un Soggiorno. L’iscrizione è gratuita. Non raccogliamo alcuna informazione di pagamento. Se un giorno iniziassimo a far pagare un servizio, aggiorneremo la presente informativa prima di raccogliere qualsiasi informazione di pagamento.

2. Informazioni che raccogliamo

2.1 Informazioni che ci fornisci

Dati dell’account. Quando crei un account, raccogliamo nome, cognome, indirizzo email e password, e le tue risposte alle domande di iscrizione, come la tua età, il tuo sesso e come hai saputo di noi. Se accedi con Google, consulta la sezione 2.3.

Dati del profilo. Puoi aggiungere una foto del profilo, una biografia (ad esempio le tue competenze e le tue esperienze di viaggio), le lingue, il tuo percorso di fede, il luogo in cui vivi, il nome utente Instagram e un contatto di emergenza. Puoi anche fornire un numero di telefono e scegliere di ricevere avvisi dei messaggi tramite WhatsApp o SMS.

Dati dell’Host. Se ti registri come Host, raccogliamo informazioni sulla tua casa, chiesa o ministero: nome, indirizzo, recapiti, foto, i tipi di lavoro che offri e chi vive o serve nella casa.

Videochiamata di conferma Host. Ogni Host partecipa a una videochiamata su Google Meet con un membro dello staff di Cross Exchange, che conferma l’identità dell’Host e che l’opportunità è reale. Prenoti la chiamata tramite NeetoCal. Non registriamo la chiamata, a meno che tu non acconsenta prima a una registrazione. Lo staff può conservare note scritte sull’esito.

Dati sanitari (facoltativi). Puoi scegliere di comunicare a un Host o a noi allergie, condizioni mediche o altre informazioni sulla salute rilevanti per il lavoro o per il soggiorno. La sezione 5.1 spiega come le trattiamo.

Messaggi e recensioni. Conserviamo i messaggi che invii tramite il portale membri e le recensioni che scrivi.

Modulo di contatto. Quando usi il modulo di contatto sul sito pubblico, raccogliamo il tuo nome, il tuo indirizzo email, l’argomento e il tuo messaggio.

Comunicazioni con noi. Quando ci scrivi un’email, rispondi a un sondaggio o parli con lo staff, conserviamo ciò che ci invii.

Assistente IA. Scrivi le tue domande nell’assistente IA. Non le conserviamo. La sezione 6 spiega come funziona l’assistente.

Non raccogliamo dati di carte di credito, conti bancari o altre informazioni di pagamento. Non raccogliamo documenti d’identità rilasciati da autorità pubbliche né dati biometrici. Se iniziassimo a verificare l’identità dei Viaggiatori con documenti d’identità, aggiorneremo la presente informativa prima di raccoglierli.

2.2 Informazioni che raccogliamo automaticamente

Dati di utilizzo. Registriamo come usi il sito pubblico e il portale membri: le pagine che visiti, i pulsanti su cui fai clic e azioni come l’invio di un messaggio o l’avvio di una richiesta.

Dati del dispositivo e di log. Quando il tuo browser contatta i nostri server o quelli dei nostri fornitori, questi ricevono il tuo indirizzo IP, il tipo di browser, il sistema operativo e l’ora della richiesta. I nostri fornitori di hosting conservano i log del server. Quando il portale membri genera un errore, il nostro fornitore di monitoraggio degli errori riceve i dettagli tecnici dell’errore, il tuo ID membro e il tuo indirizzo IP.

Posizione approssimativa. Usiamo il tuo indirizzo IP per stimare il tuo Paese o la tua città. Nel portale membri, il nostro fornitore di mappe riceve i nomi di città o luoghi che cerchi e l’area della mappa che visualizzi.

2.3 Informazioni da terze parti

• Google. Se scegli “Accedi con Google”, Google ci fornisce il tuo nome, il tuo indirizzo email e l’ID del tuo account Google.
• NeetoCal. Quando prenoti una videochiamata di conferma Host, NeetoCal ci fornisce il tuo nome, il tuo indirizzo email e i dettagli della prenotazione.
• Altri membri. Altri membri possono scrivere di te nei messaggi o nelle recensioni.

3. Come usiamo le tue informazioni

3.1 Finalità

Usiamo le tue informazioni per:

• gestire la piattaforma: creare e gestire il tuo account, pubblicare profili e annunci e permettere a Viaggiatori e Host di trovarsi e scriversi;
• proteggere i membri: verificare gli Host, individuare e bloccare frodi, spam e abusi, far rispettare i nostri Termini e condizioni e impedire ai membri rimossi di iscriversi di nuovo;
• supportare il tuo soggiorno: trasmettere i dati sanitari che scegli di condividere, come spiega la sezione 5.1;
• comunicare con te: inviare email relative all’account, avvisi dei messaggi via email, WhatsApp o SMS, promemoria e risposte alle tue domande;
• inviare notizie (con il tuo permesso): inviare newsletter e aggiornamenti su opportunità ed eventi, che puoi disattivare in qualsiasi momento;
• migliorare la piattaforma: misurare come le persone usano i nostri siti, correggere errori e capire quali funzioni aiutano i membri;
• adempiere agli obblighi di legge: rispettare la legge, rispondere a richieste legittime delle autorità e difenderci in caso di pretese legali.

Quando ti iscrivi o aggiorni il tuo profilo, copiamo nel nostro CRM il tuo nome, indirizzo email, numero di telefono, Paese, ID membro, età, sesso, percorso di fede, biografia, nome utente Instagram e contatto di emergenza. Usiamo inoltre i record dei contatti nel nostro CRM per mostrare, sul nostro sito pubblico, una mappa dei Paesi da cui provengono i nostri membri. La mappa mostra solo i Paesi, mai i singoli membri.

Quando carichi una foto del profilo, la inviamo a OpenAI per un controllo automatico. Il controllo verifica che sia una foto chiara del tuo volto (uno o due adulti, più i loro figli) e che ci sia un sorriso. Se la foto non supera il controllo del volto, il portale membri ti chiede di scegliere un’altra foto. Se il controllo non trova un sorriso, il portale membri mostra un suggerimento e puoi comunque tenere la foto. Se OpenAI non è disponibile, salviamo la tua foto senza il controllo. Il controllo non identifica chi compare nella foto.

3.2 Niente pubblicità, niente vendita, niente condivisione

Non usiamo i tuoi dati personali per pubblicità mirata né per pubblicità comportamentale cross-contesto. Non vendiamo i tuoi dati personali e non li “condividiamo” nel senso in cui la legge della California usa questo termine (per la pubblicità comportamentale cross-contesto). Non abbiamo fatto né l’una né l’altra cosa negli ultimi 12 mesi.

4. Come condividiamo le tue informazioni

4.1 Con altri membri

Altri membri vedono parti del tuo account, perché il marketplace possa funzionare:

• Gli annunci degli Host mostrano ai membri che hanno effettuato l’accesso il nome dell’Host, le foto, la posizione approssimativa e la descrizione dell’opportunità. La mappa non mostra mai l’indirizzo esatto di un Host.
• Gli annunci dei Viaggiatori compaiono nell’elenco dei viaggiatori e sulla mappa del portale membri, visibili solo ai membri che hanno effettuato l’accesso.
• Il tuo profilo pubblico mostra il tuo nome, la foto, la biografia e gli altri campi del profilo che compili ai membri che lo visualizzano.
• I messaggi sono visibili a te e ai membri che partecipano alla conversazione.
• Le recensioni che scrivi compaiono sul profilo del membro che hai recensito.

Non mostriamo agli altri membri il tuo indirizzo email, il tuo numero di telefono né la tua data di nascita. Sei tu a decidere cosa dire a un altro membro in un messaggio.

4.2 Carosello dei nuovi membri in homepage

La nostra homepage pubblica contiene un carosello di nuovi membri, di membri attivi di recente e di membri scelti dal nostro team. Se il tuo profilo ha una foto, il carosello può mostrare il tuo nome, la foto del profilo, la bandiera del tuo Paese, se sei un Host e quanto tempo fa ti sei iscritto o sei stato attivo l’ultima volta. Ogni scheda rimanda al tuo profilo nel portale membri, visibile solo ai membri che hanno effettuato l’accesso. Per essere escluso, scrivi a support@crossexchange.org e ti rimuoveremo.

4.3 Con i fornitori di servizi

Ci avvaliamo di fornitori di servizi per gestire i nostri siti e servizi. Trattano dati personali per nostro conto, in base a contratti che consentono loro di usarli solo per fornirci il loro servizio e non per scopi propri. L’elenco seguente indica i nostri fornitori attuali, cosa fa ciascuno per noi e quali dati riceve. Se aggiungiamo un fornitore dello stesso tipo (ad esempio, una diversa società di hosting), la presente informativa lo copre e aggiorniamo l’elenco.

• Sharetribe: gestisce la piattaforma marketplace del portale membri. Riceve dati dell’account e del profilo, annunci, messaggi e recensioni.
• Twilio SendGrid (tramite Sharetribe): invia le email del portale membri da notifications@crossexchange.org. Riceve nome, indirizzo email e contenuto delle email.
• Render: ospita il server web del portale membri. Riceve indirizzo IP, dettagli del browser e log del server.
• Vercel: ospita il sito pubblico e l’assistente IA e limita la frequenza delle richieste. Riceve indirizzo IP, dettagli del browser e log del server.
• Upstash (tramite Vercel): conserva i contatori per il limite di frequenza e un registro dei messaggi operativi che abbiamo inviato. Riceve l’indirizzo IP e un ID casuale della sessione di chat (come chiavi dei contatori), ID e nomi dei membri, orari dell’ultima attività e oggetto e dettagli di ogni messaggio operativo.
• PostHog: analisi dell’utilizzo su entrambi i siti e, se accetti, registrazione delle sessioni nel portale membri. Riceve eventi di utilizzo, pagine visualizzate, posizione approssimativa e un ID anonimo o l’ID membro; con il tuo consenso nel portale membri, registrazioni dello schermo con le password oscurate.
• Anthropic: gestisce il modello di IA alla base dell’assistente IA. Riceve il testo dei tuoi messaggi all’assistente.
• OpenAI: controlla le foto del profilo quando le carichi, come descritto nella sezione 3.1. Riceve la foto. OpenAI non addestra i suoi modelli sulla foto. Può conservare la foto fino a 30 giorni per individuare abusi del suo servizio, e più a lungo se la legge lo richiede o per proteggere qualcuno da un danno.
• Sentry: monitoraggio degli errori del portale membri. Riceve dettagli degli errori, ID membro e indirizzo IP.
• HubSpot: il nostro database dei contatti (CRM). Riceve gli invii del modulo di contatto e, dei membri, nome, indirizzo email, numero di telefono, ID del portale membri, Paese, età, sesso, percorso di fede, biografia, nome utente Instagram e contatto di emergenza.
• Resend: invia le email del modulo di contatto e le email transazionali dal sito pubblico. Riceve nome, indirizzo email e contenuto delle email.
• Cloudflare Turnstile: blocca i bot sui nostri moduli. Riceve indirizzo IP e segnali del browser.
• NeetoCal: gestisce le prenotazioni delle videochiamate di conferma Host. Riceve nome, indirizzo email e dettagli della prenotazione.
• Mapbox: mappe e ricerca di luoghi nel portale membri. Riceve i nomi dei luoghi che cerchi, la posizione sulla mappa e l’indirizzo IP.
• Google: “Accedi con Google”, video YouTube incorporati, Google Meet per le videochiamate di conferma Host e Google Workspace (Gmail e Google Sheets) per le email e i registri dello staff. Per l’accesso, riceve nome, indirizzo email e ID dell’account Google. Per YouTube, riceve indirizzo IP e dettagli del browser, solo dopo che hai premuto play. Per Meet, riceve nome, indirizzo email e il video e l’audio della chiamata. Per Workspace, riceve le email che inviamo e riceviamo e i registri dei membri tenuti dallo staff.
• ImageKit: distribuisce immagini e video sul sito pubblico. Riceve indirizzo IP e dettagli del browser.
• Meta (WhatsApp): recapita gli avvisi dei messaggi via WhatsApp. Riceve numero di telefono e contenuto del messaggio.
• Twilio: recapita gli avvisi dei messaggi via SMS. Riceve numero di telefono e contenuto del messaggio.
• MailerLite: invia le email di benvenuto dopo l’iscrizione. Riceve nome, indirizzo email e se ti sei iscritto come Host o come Viaggiatore.
• Substack: invia la nostra newsletter da newsletter.crossexchange.org. Riceve nome, indirizzo email e interazioni con la newsletter.
• Todoist: contiene le attività di follow-up dello staff, come dare il benvenuto a un nuovo Host. Riceve nome e indirizzo email.
• Composio: uno strumento che il nostro staff usa per consultare i dati in PostHog e HubSpot. Riceve i dati che lo staff consulta.

Le automazioni dei nostri messaggi girano su un nostro server (n8n, che ospitiamo noi stessi), quindi nessuna società di automazione riceve i tuoi dati.

4.4 Per motivi legali e di sicurezza

Possiamo comunicare dati personali quando riteniamo in buona fede che la legge lo richieda, per rispondere a un ordine di un tribunale, a una citazione o a una richiesta di un’autorità pubblica, per far rispettare i nostri Termini e condizioni o per proteggere la sicurezza, i diritti o i beni dei membri, del pubblico o di Cross Exchange (ad esempio, per indagare su una frode o su una minaccia di danno).

4.5 Trasferimenti di attività

Se Cross Exchange si fonde con un’altra organizzazione, viene acquisita o trasferisce in tutto o in parte i propri beni, i tuoi dati personali possono passare alla nuova organizzazione. La nuova organizzazione deve rispettare la presente informativa o informarti di qualsiasi modifica, come descritto nella sezione 16.

4.6 Con il tuo consenso

Condividiamo i tuoi dati personali in altri modi solo se ce lo chiedi o se acconsenti.

5. Informazioni sensibili

5.1 Dati sanitari

Non sei obbligato a fornirci alcun dato sanitario. Se scegli di aggiungere dati sanitari al tuo profilo o a un messaggio, ci dai il tuo consenso esplicito a trattarli per le finalità indicate di seguito.

• Uso. Usiamo i dati sanitari solo per supportare il tuo soggiorno e la tua sicurezza (ad esempio, perché un Host sappia di un’allergia alimentare).
• Condivisione. Un Host vede i tuoi dati sanitari solo se li condividi (nel tuo profilo o in un messaggio) o se ci chiedi di trasmetterglieli.
• Cancellazione. Puoi cancellare i dati sanitari dal tuo profilo in qualsiasi momento, oppure scrivere a support@crossexchange.org per chiederci di cancellarli.
• Conservazione. Conserviamo i dati sanitari finché non li cancelli o non cancelli il tuo account. La sezione 8 contiene i dettagli.

5.2 Informazioni religiose

Cross Exchange è una piattaforma cristiana. Iscriverti come membro, aggiungere il tuo percorso di fede al profilo o registrare una chiesa o un ministero come Host può rivelare le tue convinzioni religiose. Trattiamo queste informazioni come sensibili. Le usiamo solo per gestire la piattaforma (ad esempio, per abbinare Viaggiatori e Host), non le usiamo per la pubblicità e non le vendiamo.

6. Assistente IA

Il nostro sito pubblico offre, in via facoltativa, un assistente IA. Risponde a domande sui nostri programmi per Viaggiatori e Host usando i contenuti pubblicati sul nostro sito pubblico. Fornisce solo informazioni. Non offre cura pastorale né consulenza, non può aiutarti con il tuo account di membro e non chiede mai il tuo nome, il tuo indirizzo email o il tuo numero di telefono.

• Non conserviamo le tue conversazioni. Inviamo i tuoi messaggi e le risposte dell’assistente ad Anthropic per generare una risposta. Non li scriviamo in alcun database di Cross Exchange. Quando chiudi la scheda, non esiste alcuna trascrizione che possiamo recuperare.
• Vercel ospita l’assistente e limita il numero di richieste che ogni visitatore può fare, per impedire abusi.
• PostHog registra statistiche aggregate, come la frequenza con cui i visitatori usano l’assistente e la velocità delle sue risposte. Queste statistiche usano lo stesso identificatore di sessione anonimo delle nostre analisi senza cookie e non includono mai il testo dei tuoi messaggi.

Non inserire informazioni sensibili (come dati sanitari o numeri di documenti d’identità) nell’assistente.

7. Cookie e tecnologie simili

7.1 Sito pubblico

Il sito pubblico non usa cookie di tracciamento. Le nostre analisi funzionano in modalità senza cookie, che non memorizza alcun identificatore sul tuo dispositivo. PostHog calcola invece, sui propri server, un identificatore anonimo che tutela la privacy. L’assistente IA imposta un solo cookie funzionale, un ID di sessione casuale che scade dopo due ore, per limitare il numero di messaggi che una conversazione può inviare.

7.2 Portale membri

Il portale membri usa cookie essenziali per mantenerti connesso e far funzionare il sito. Non puoi disattivarli e continuare a usare il portale membri.

Il portale membri mostra un banner dei cookie. Se accetti, PostHog imposta cookie di analisi, collega la tua attività al tuo ID membro e può registrare la tua sessione (una riproduzione di ciò che vedi, digiti e clicchi, compresi messaggi, prenotazioni e impostazioni dell’account, con le password oscurate). Se rifiuti o non scegli, contiamo la tua visita senza cookie e non registriamo la tua sessione. Puoi modificare la tua scelta in qualsiasi momento tramite il link “Impostazioni cookie” nel piè di pagina del portale membri.

7.3 Contenuti incorporati

Alcune pagine incorporano contenuti di altre società. I video di YouTube usano la modalità di privacy avanzata di YouTube e si caricano solo dopo che hai premuto play. Il calendario di prenotazione di NeetoCal si carica quando lo apri. Queste società possono impostare i propri cookie quando usi i loro contenuti, e si applicano le loro informative sulla privacy.

7.4 Global Privacy Control

Rispettiamo il segnale Global Privacy Control (GPC). Lo trattiamo come una richiesta di opposizione alla vendita e alla condivisione dei tuoi dati personali (che in ogni caso non facciamo).

8. Per quanto tempo conserviamo le tue informazioni

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate nella presente informativa, o più a lungo se la legge lo richiede.

• Account e profilo: finché il tuo account esiste, poi cancellati o resi anonimi come descritto nella sezione 9.2.
• Messaggi: finché il tuo account esiste. Dopo che hai cancellato il tuo account, la copia della conversazione dell’altro membro resta, senza il tuo nome.
• Recensioni che hai scritto: restano sul profilo del membro recensito dopo che hai cancellato il tuo account, con il tuo nome rimosso.
• Dati sanitari: finché non li cancelli o finché non cancelliamo il tuo account.
• Registro dei membri rimossi: per il tempo necessario a impedire che si iscrivano di nuovo.
• Conversazioni con l’assistente IA: non conservate da noi.

9. Disattivazione e cancellazione del tuo account

9.1 Disattivazione del tuo account

Per disattivare il tuo account, scrivi a support@crossexchange.org. Nascondiamo il tuo profilo e i tuoi annunci agli altri membri e dalla nostra homepage, e conserviamo le tue informazioni perché tu possa riattivare l’account in seguito.

9.2 Cancellazione del tuo account

Per cancellare il tuo account, usa “Gestisci account” nelle impostazioni dell’account del portale membri, oppure scrivi a support@crossexchange.org. Quando cancelli il tuo account, il portale membri cancella subito account, profilo e annunci. Entro 30 giorni cancelliamo poi o rendiamo anonimi i tuoi dati personali negli altri nostri sistemi (come il nostro CRM e le liste email), con queste eccezioni:

• Backup. Le copie nei backup dei nostri fornitori vengono sovrascritte secondo il loro normale ciclo di backup.
• Obblighi legali, sicurezza e prevenzione delle frodi. Conserviamo le informazioni che ci servono per rispettare la legge, risolvere controversie, prevenire frodi o proteggere i membri. Ad esempio, conserviamo un registro dei membri che abbiamo rimosso per aver violato i nostri Termini e condizioni, così che non possano iscriversi di nuovo.
• Recensioni e conversazioni. Le recensioni che hai scritto restano sul profilo dell’altro membro e i messaggi che hai inviato restano nella copia della conversazione dell’altro membro, senza il tuo nome.
• Dati anonimizzati. Possiamo conservare dati che non ti identificano più, a fini di ricerca e statistica.

10. Come proteggiamo le tue informazioni

Crittografiamo i dati tra il tuo browser e i nostri server con Transport Layer Security (TLS). Limitiamo l’accesso dello staff ai dati personali alle persone che ne hanno bisogno, richiediamo l’accesso con credenziali per gli strumenti dello staff, applichiamo una Content Security Policy sui nostri siti e manteniamo aggiornato il nostro software. Nessun metodo di archiviazione o trasmissione è del tutto sicuro, e non possiamo garantire la sicurezza delle tue informazioni.

Se una violazione dei dati riguarda i tuoi dati personali, informeremo te e le autorità di controllo previste dalla legge, senza ingiustificato ritardo.

11. I tuoi diritti e le tue scelte

11.1 I tuoi diritti

Ovunque tu viva, puoi chiederci di:

• accedere ai dati personali che conserviamo su di te;
• rettificare le informazioni errate o incomplete;
• cancellare i tuoi dati personali (la sezione 9.2 elenca ciò che dobbiamo conservare);
• fornirti una copia delle tue informazioni in un formato portabile e leggibile da dispositivo automatico;
• smettere di inviarti email di marketing (sezione 11.2);
• registrare la revoca del consenso che ci hai dato, ad esempio per i dati sanitari (sezione 5.1) o per i cookie di analisi del portale (sezione 7.2). La revoca del consenso non pregiudica quanto fatto prima della revoca.

A seconda di dove vivi, potresti avere ulteriori diritti, descritti nelle sezioni 12 e 13. Non ti tratteremo in modo diverso, non ti negheremo il servizio né ti offriremo un servizio peggiore perché hai esercitato uno di questi diritti.

11.2 Preferenze di comunicazione

Puoi interrompere le email di marketing e le newsletter usando il link per annullare l’iscrizione presente in ciascuna di esse. Per interrompere gli avvisi via WhatsApp o SMS, scegli “No Text Notification” nelle impostazioni del profilo del portale membri, oppure rispondi STOP a qualsiasi SMS. Continuiamo comunque a inviare i messaggi essenziali relativi al tuo account, come avvisi di sicurezza e conferme.

11.3 Come presentare una richiesta

Scrivi a support@crossexchange.org dall’indirizzo email associato al tuo account. Verificheremo la tua identità prima di procedere, e a tal fine potremmo chiederti ulteriori informazioni. Puoi anche incaricare un rappresentante autorizzato di presentare una richiesta per tuo conto. Chiederemo al rappresentante la tua autorizzazione firmata e potremmo chiederti di confermare direttamente la tua identità.

Rispondiamo entro un mese se ti trovi nel SEE, nel Regno Unito o in Svizzera, ed entro 45 giorni se ti trovi in California. Se ci serve più tempo, ti spiegheremo perché, e la legge ci consente una proroga fino a due ulteriori mesi (SEE, Regno Unito, Svizzera) o 45 ulteriori giorni (California).

11.4 Ricorsi

Se respingiamo la tua richiesta, ti spiegheremo perché. Puoi presentare ricorso rispondendo alla nostra decisione o scrivendo a support@crossexchange.org con “Privacy appeal” nell’oggetto. Risponderemo al tuo ricorso entro 45 giorni. Se non sei soddisfatto, puoi rivolgerti al procuratore generale del tuo Stato o alla tua autorità per la protezione dei dati.

12. Diritti sulla privacy in California

Questa sezione si applica ai residenti in California e integra il resto della presente informativa.

12.1 Categorie di dati personali

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di dati personali (come definite dal CCPA). La sezione 2 elenca le fonti, la sezione 3 le finalità e la sezione 4 i destinatari. Ogni voce fornisce degli esempi e indica poi a chi li abbiamo comunicati per finalità aziendali.

• Identificativi: nome, indirizzo email, numero di telefono, ID membro, indirizzo IP, ID dell’account Google. Comunicati ai fornitori di servizi e ad altri membri (solo il nome).
• Dati dei clienti: indirizzo della casa di un Host, contatti di emergenza, messaggi del modulo di contatto. Comunicati ai fornitori di servizi e ad altri membri (dettagli degli annunci degli Host).
• Caratteristiche protette: età, sesso, religione (se la comunichi). Comunicate ai fornitori di servizi e ad altri membri (se presenti nel tuo profilo).
• Attività su internet o in rete: pagine visualizzate, clic, registrazioni delle sessioni (portale, con consenso), segnalazioni di errori. Comunicate ai fornitori di servizi.
• Geolocalizzazione (approssimativa): Paese o città ricavati dall’indirizzo IP, ricerche sulla mappa. Comunicate ai fornitori di servizi.
• Informazioni audio e visive: foto del profilo e degli annunci, videochiamata di conferma Host (non registrata salvo accordo). Comunicate ai fornitori di servizi e ad altri membri (foto).
• Informazioni professionali o lavorative: competenze ed esperienze di lavoro indicate nel tuo profilo. Comunicate ad altri membri e ai fornitori di servizi.
• Deduzioni: nessuna.
• Dati personali sensibili: dati sanitari, convinzioni religiose (se le comunichi), credenziali di accesso all’account. Comunicati ai fornitori di servizi e agli Host (dati sanitari, solo come descritto nella sezione 5.1).

12.2 Nessuna vendita o condivisione

Non vendiamo né condividiamo (per pubblicità comportamentale cross-contesto) dati personali, e non lo abbiamo fatto negli ultimi 12 mesi. Non vendiamo né condividiamo i dati personali di persone di età inferiore ai 16 anni.

12.3 Dati personali sensibili

Usiamo i dati personali sensibili solo per le finalità consentite dal CCPA (ad esempio, per fornire i servizi che richiedi e proteggere i membri). Non li usiamo per dedurre caratteristiche che ti riguardano. Per questo motivo non offriamo un link “Limit the Use of My Sensitive Personal Information”.

12.4 Shine the Light

Il California Civil Code §1798.83 consente ai residenti in California di chiedere quali dati personali abbiamo comunicato a terzi per le loro finalità di marketing diretto. Non comunichiamo dati personali a terzi per le loro finalità di marketing diretto.

13. Utenti nel SEE, nel Regno Unito e in Svizzera

13.1 Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Basi giuridiche

Ci basiamo sulle seguenti basi giuridiche:

• Contratto (per fornire il servizio a cui ti sei iscritto): creare e gestire il tuo account, pubblicare profili e annunci, recapitare i messaggi e inviare email relative all’account e al servizio e avvisi dei messaggi.
• Consenso esplicito (art. 9, par. 2, lett. a): dati sanitari che scegli di condividere.
• Consenso esplicito (art. 9, par. 2, lett. a), oppure le nostre attività legittime in quanto ente religioso senza scopo di lucro (art. 9, par. 2, lett. d): informazioni religiose.
• Consenso: cookie di analisi e registrazione delle sessioni nel portale, newsletter ed email di marketing.
• Legittimi interessi: videochiamate di conferma Host (sicurezza dei membri); carosello dei nuovi membri in homepage (mostrare che la piattaforma è attiva); controllo della foto del profilo (aiutare i membri a riconoscere le persone presso cui alloggeranno); registri del CRM (restare in contatto con i membri); analisi senza cookie e monitoraggio degli errori (mantenere i siti funzionanti e migliorarli); prevenzione delle frodi, prevenzione degli abusi e limitazione della frequenza delle richieste (sicurezza e protezione dei membri); risposte al modulo di contatto e alle richieste di assistenza (risponderti); assistente IA (rispondere alle domande dei visitatori).
• Obbligo legale e legittimi interessi (difesa in giudizio): adempimenti normativi, richieste delle autorità e pretese legali.

Quando ci basiamo sui legittimi interessi, puoi opporti, e smetteremo a meno che non abbiamo motivi cogenti per continuare.

13.3 Reclami e rappresentante

Hai il diritto di proporre reclamo all’autorità per la protezione dei dati del luogo in cui vivi o lavori, o di quello in cui ritieni sia avvenuta una violazione dei tuoi diritti. Ti chiediamo di contattarci prima, così da poter cercare di risolvere la questione.

Non abbiamo nominato un rappresentante nell’UE o nel Regno Unito.

14. Trasferimenti internazionali di dati

Cross Exchange ha sede negli Stati Uniti. Noi e i nostri fornitori di servizi conserviamo e trattiamo i tuoi dati personali negli Stati Uniti e negli altri Paesi in cui operano i nostri fornitori. Questi Paesi potrebbero non avere le stesse leggi sulla protezione dei dati del tuo Paese.

Quando trasferiamo dati personali dal SEE, dal Regno Unito o dalla Svizzera, ci basiamo su garanzie riconosciute dalla legge: le Clausole contrattuali tipo della Commissione europea, l’UK International Data Transfer Addendum e l’EU-U.S. Data Privacy Framework (con le sue estensioni per il Regno Unito e la Svizzera) quando il fornitore vi aderisce. Puoi richiedere una copia delle garanzie pertinenti scrivendo a support@crossexchange.org.

15. Minori

Devi avere almeno 17 anni per creare un account. I membri di 17 anni possono usare il portale membri per pianificare e preparare un Soggiorno, ma devono avere almeno 18 anni il giorno in cui il Soggiorno inizia. Non raccogliamo consapevolmente dati personali di minori di 17 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivi a support@crossexchange.org e li cancelleremo.

Alcuni Viaggiatori viaggiano con i propri figli e alcuni Host hanno minori che vivono in casa. Condividi solo le informazioni sui minori richieste dal soggiorno (ad esempio, che in casa vivono minori, o la loro età). Non caricare foto di un minore a meno che tu non sia il genitore o il tutore del minore, o abbia il suo permesso.

16. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. Quando lo facciamo, modifichiamo la data di “Ultimo aggiornamento” in alto. Se una modifica è sostanziale, ti invieremo un’email almeno 30 giorni prima che entri in vigore.

17. Contattaci

Se hai una domanda sulla presente informativa o vuoi esercitare i tuoi diritti, contattaci:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org