PRIVACYBELEID

Laatst bijgewerkt: 4 november 2026
Ingangsdatum: 4 december 2026

Cross Exchange International Ministries Inc. (“Cross Exchange”, “we”, “ons” of “onze”) beheert een christelijke marktplaats voor vrijwilligersuitwisseling. Reizigers ruilen werk tegen kost en inwoning bij Hosts (christelijke gezinnen, kerken en bedieningen). Dit Privacybeleid legt uit welke persoonsgegevens we verzamelen, hoe we die gebruiken en delen, hoe lang we ze bewaren en welke rechten je erover hebt. “Je” betekent iedereen die onze websites bezoekt of onze diensten gebruikt.

Dit beleid geldt samen met onze Algemene Voorwaarden. Heb je een vraag, mail ons dan op support@crossexchange.org.

1. Wie we zijn en waar dit beleid over gaat

1.1 Wie we zijn

Cross Exchange International Ministries Inc. is een vennootschap naar het recht van Delaware, geregistreerd in Californië, gevestigd op 1937 Klauber Ave, San Diego, CA 92114, USA. Wij bepalen hoe en waarom je persoonsgegevens worden verwerkt. Volgens Europees en Brits recht zijn we daarmee de “verwerkingsverantwoordelijke” voor je persoonsgegevens.

1.2 Waar dit beleid over gaat

Dit beleid geldt voor:

• onze marketingwebsite op www.crossexchange.org, inclusief het contactformulier en de AI-assistent;
• ons ledenportaal op go.crossexchange.org, waar leden zich aanmelden, profielen maken, advertenties publiceren, elkaar berichten sturen en reviews achterlaten;
• e-mails, WhatsApp- of sms-berichten en videogesprekken tussen jou en onze medewerkers.

Je moet 17 jaar of ouder zijn om een account aan te maken, en 18 jaar of ouder om aan een Verblijf te beginnen. Het lidmaatschap is gratis. We verzamelen geen betaalgegevens. Als we ooit geld gaan vragen voor een dienst, passen we dit beleid aan voordat we betaalgegevens verzamelen.

2. Gegevens die we verzamelen

2.1 Gegevens die je ons geeft

Accountgegevens. Als je een account aanmaakt, verzamelen we je voornaam, achternaam, e-mailadres en wachtwoord, en je antwoorden op aanmeldvragen, zoals je leeftijd, je geslacht en hoe je over ons hebt gehoord. Als je inlogt met Google, zie dan artikel 2.3.

Profielgegevens. Je kunt een profielfoto, een bio (bijvoorbeeld je vaardigheden en reiservaring), talen, geloofsachtergrond, woonplaats, Instagram-gebruikersnaam en een contactpersoon voor noodgevallen toevoegen. Je kunt ook een telefoonnummer opgeven en ervoor kiezen berichtmeldingen via WhatsApp of sms te ontvangen.

Hostgegevens. Als je je registreert als Host, verzamelen we gegevens over je huis, kerk of bediening: de naam, het adres, de contactgegevens, foto's, het soort werk dat je aanbiedt, en wie er in het huis woont of dient.

Bevestigingsgesprek voor Hosts. Elke Host neemt deel aan een videogesprek via Google Meet met een medewerker van Cross Exchange, die de identiteit van de Host bevestigt en ook dat de mogelijkheid echt is. Je boekt het gesprek via NeetoCal. We nemen het gesprek niet op, tenzij je vooraf instemt met een opname. Medewerkers kunnen schriftelijke aantekeningen van de uitkomst bewaren.

Gezondheidsgegevens (optioneel). Je kunt ervoor kiezen een Host of ons te vertellen over allergieën, medische aandoeningen of andere gezondheidsfeiten die van belang zijn voor het werk of het verblijf. Artikel 5.1 legt uit hoe we daarmee omgaan.

Berichten en reviews. We bewaren de berichten die je via het ledenportaal verstuurt en de reviews die je schrijft.

Contactformulier. Als je het contactformulier op de marketingwebsite gebruikt, verzamelen we je naam, e-mailadres, het onderwerp en je bericht.

Communicatie met ons. Als je ons mailt, een enquête invult of met medewerkers praat, bewaren we wat je ons stuurt.

AI-assistent. Je typt vragen in de AI-assistent. Die slaan we niet op. Artikel 6 legt uit hoe de assistent werkt.

We verzamelen geen creditcard-, bankrekening- of andere betaalgegevens. We verzamelen geen identiteitsdocumenten of biometrische gegevens. Als we de identiteit van Reizigers gaan verifiëren met identiteitsdocumenten, passen we dit beleid aan voordat we die verzamelen.

2.2 Gegevens die we automatisch verzamelen

Gebruiksgegevens. We registreren hoe je de marketingwebsite en het ledenportaal gebruikt: pagina's die je bezoekt, knoppen waarop je klikt, en acties zoals een bericht versturen of een aanvraag starten.

Apparaat- en loggegevens. Als je browser contact maakt met onze servers of de servers van onze dienstverleners, ontvangen die je IP-adres, browsertype, besturingssysteem en het tijdstip van het verzoek. Onze hostingproviders bewaren serverlogs. Als er in het ledenportaal een fout optreedt, ontvangt onze dienstverlener voor foutmonitoring technische details van de fout, je lid-ID en je IP-adres.

Geschatte locatie. We gebruiken je IP-adres om je land of stad te schatten. In het ledenportaal ontvangt onze kaartdienst de namen van steden of plaatsen waarnaar je zoekt en het deel van de kaart dat je bekijkt.

2.3 Gegevens van derden

• Google. Als je kiest voor “Inloggen met Google”, geeft Google ons je naam, e-mailadres en Google-account-ID.
• NeetoCal. Als je een bevestigingsgesprek voor Hosts boekt, geeft NeetoCal ons je naam, e-mailadres en de boekingsgegevens.
• Andere leden. Andere leden kunnen in berichten of reviews over je schrijven.

3. Hoe we je gegevens gebruiken

3.1 Doeleinden

We gebruiken je gegevens om:

• het platform te laten werken: je account aan te maken en te beheren, profielen en advertenties te publiceren, en Reizigers en Hosts elkaar te laten vinden en elkaar berichten te laten sturen;
• leden veilig te houden: Hosts te verifiëren, fraude, spam en misbruik op te sporen en te stoppen, onze Algemene Voorwaarden te handhaven, en te voorkomen dat verwijderde leden zich opnieuw aanmelden;
• je verblijf te ondersteunen: gezondheidsgegevens die je wilt delen door te geven, zoals artikel 5.1 uitlegt;
• met je te communiceren: accountmails, berichtmeldingen via e-mail, WhatsApp of sms, herinneringen en antwoorden op je vragen te sturen;
• nieuws te sturen (met je toestemming): nieuwsbrieven en updates over mogelijkheden en evenementen te sturen, die je op elk moment kunt uitzetten;
• het platform te verbeteren: te meten hoe mensen onze websites gebruiken, fouten te herstellen en te begrijpen welke functies leden helpen;
• wettelijke verplichtingen na te komen: de wet na te leven, op rechtmatige verzoeken te reageren en ons te verweren tegen juridische claims.

Als je je aanmeldt of je profiel bijwerkt, kopiëren we je naam, e-mailadres, telefoonnummer, land, lid-ID, leeftijd, geslacht, geloofsachtergrond, bio, Instagram-gebruikersnaam en contactpersoon voor noodgevallen naar ons CRM. We gebruiken contactrecords in ons CRM ook om op onze marketingwebsite een kaart te tonen van de landen waar onze leden vandaan komen. De kaart toont alleen landen, nooit individuele leden.

Als je een profielfoto uploadt, sturen we die naar OpenAI voor een automatische controle. De controle zoekt naar een duidelijke foto van je gezicht (een of twee volwassenen, plus hun kinderen) en naar een glimlach. Als de foto niet door de gezichtscontrole komt, vraagt het ledenportaal je een andere foto te kiezen. Als de controle geen glimlach vindt, toont het ledenportaal een tip, en kun je de foto toch houden. Als OpenAI niet beschikbaar is, slaan we je foto op zonder controle. De controle stelt niet vast wie er op de foto staat.

3.2 Geen advertenties, geen verkoop, geen delen

We gebruiken je persoonsgegevens niet voor gerichte advertenties of contextoverschrijdende gedragsgerichte advertenties. We verkopen je persoonsgegevens niet, en we “delen” ze niet in de zin waarin de Californische wet dat woord gebruikt (voor contextoverschrijdende gedragsgerichte advertenties). We hebben geen van beide gedaan in de afgelopen 12 maanden.

4. Hoe we je gegevens delen

4.1 Met andere leden

Andere leden zien delen van je account, zodat de marktplaats kan werken:

• Advertenties van Hosts tonen ingelogde leden de naam, foto's, geschatte locatie en beschrijving van de mogelijkheid van de Host. De kaart toont nooit het exacte adres van een Host.
• Advertenties van Reizigers verschijnen in de reizigersgids en op de kaart van het ledenportaal, die alleen ingelogde leden kunnen zien.
• Je openbare profiel toont je voornaam, foto, bio en de andere profielvelden die je invult aan leden die het bekijken.
• Berichten zijn zichtbaar voor jou en de leden in het gesprek.
• Reviews die je schrijft, verschijnen op het profiel van het lid over wie je de review schreef.

We tonen je e-mailadres, telefoonnummer of geboortedatum niet aan andere leden. Jij bepaalt wat je een ander lid in een bericht vertelt.

4.2 Carrousel met nieuwe leden op de homepage

Onze openbare homepage heeft een carrousel met nieuwe leden, onlangs actieve leden en leden die ons team uitkiest. Als je profiel een foto heeft, kan de carrousel je voornaam, profielfoto, de vlag van je land, of je een Host bent, en hoe lang geleden je lid werd of voor het laatst actief was tonen. Elke kaart linkt naar je profiel in het ledenportaal, dat alleen ingelogde leden kunnen zien. Wil je er niet in staan, mail dan support@crossexchange.org en we halen je eruit.

4.3 Met dienstverleners

We gebruiken dienstverleners om onze websites en diensten te laten werken. Zij verwerken persoonsgegevens voor ons, op basis van contracten die hen toestaan de gegevens alleen te gebruiken om hun dienst aan ons te leveren en niet voor hun eigen doeleinden. De lijst hieronder noemt onze huidige dienstverleners, wat elk voor ons doet en welke gegevens elk ontvangt. Als we een dienstverlener van hetzelfde soort toevoegen (bijvoorbeeld een ander hostingbedrijf), valt die onder dit beleid en werken we de lijst bij.

• Sharetribe: draait het marktplaatsplatform van het ledenportaal. Ontvangt account- en profielgegevens, advertenties, berichten en reviews.
• Twilio SendGrid (via Sharetribe): verstuurt e-mails van het ledenportaal vanaf notifications@crossexchange.org. Ontvangt naam, e-mailadres en de inhoud van e-mails.
• Render: host de webserver van het ledenportaal. Ontvangt IP-adres, browsergegevens en serverlogs.
• Vercel: host de marketingwebsite en de AI-assistent, en beperkt het aantal verzoeken. Ontvangt IP-adres, browsergegevens en serverlogs.
• Upstash (via Vercel): bewaart tellers voor het beperken van verzoeken en een overzicht van operationele berichten die we hebben verstuurd. Ontvangt IP-adres en een willekeurige chatsessie-ID (als sleutels voor de tellers), lid-ID's en namen, tijdstippen van laatste activiteit, en het onderwerp en de details van elk operationeel bericht.
• PostHog: productanalyse op beide websites, en sessie-opnames in het ledenportaal als je dat accepteert. Ontvangt gebruiksgebeurtenissen, bekeken pagina's, geschatte locatie en een anonieme ID of lid-ID; met je toestemming in het ledenportaal ook schermopnames waarin wachtwoorden zijn gemaskeerd.
• Anthropic: draait het AI-model achter de AI-assistent. Ontvangt de tekst van je berichten aan de assistent.
• OpenAI: controleert profielfoto's wanneer je ze uploadt, zoals artikel 3.1 beschrijft. Ontvangt de foto. OpenAI traint zijn modellen niet met de foto. OpenAI kan de foto maximaal 30 dagen bewaren om misbruik van zijn dienst op te sporen, en langer als de wet dat vereist of om iemand tegen schade te beschermen.
• Sentry: foutmonitoring voor het ledenportaal. Ontvangt foutdetails, lid-ID en IP-adres.
• HubSpot: onze contactdatabase (CRM). Ontvangt inzendingen van het contactformulier, en van leden de naam, het e-mailadres, telefoonnummer, ID in het ledenportaal, land, leeftijd, geslacht, geloofsachtergrond, bio, Instagram-gebruikersnaam en contactpersoon voor noodgevallen.
• Resend: verstuurt e-mails van het contactformulier en transactionele e-mails vanaf de marketingwebsite. Ontvangt naam, e-mailadres en de inhoud van e-mails.
• Cloudflare Turnstile: blokkeert bots op onze formulieren. Ontvangt IP-adres en browsersignalen.
• NeetoCal: plant bevestigingsgesprekken voor Hosts. Ontvangt naam, e-mailadres en boekingsgegevens.
• Mapbox: kaarten en locatiezoeken in het ledenportaal. Ontvangt plaatsnamen waarnaar je zoekt, kaartpositie en IP-adres.
• Google: “Inloggen met Google”, ingesloten YouTube-video's, Google Meet voor bevestigingsgesprekken voor Hosts, en Google Workspace (Gmail en Google Sheets) voor e-mail en administratie van medewerkers. Ontvangt bij inloggen naam, e-mailadres en Google-account-ID. Ontvangt bij YouTube IP-adres en browsergegevens, pas nadat je op afspelen klikt. Ontvangt bij Meet naam, e-mailadres en het beeld en geluid van het gesprek. Ontvangt bij Workspace de e-mails die we versturen en ontvangen en de ledenadministratie die medewerkers bijhouden.
• ImageKit: levert afbeeldingen en video op de marketingwebsite. Ontvangt IP-adres en browsergegevens.
• Meta (WhatsApp): levert berichtmeldingen via WhatsApp. Ontvangt telefoonnummer en inhoud van berichten.
• Twilio: levert berichtmeldingen via sms. Ontvangt telefoonnummer en inhoud van berichten.
• MailerLite: verstuurt onboardingmails nadat je je hebt aangemeld. Ontvangt naam, e-mailadres en of je lid werd als Host of als Reiziger.
• Substack: verstuurt onze nieuwsbrief vanaf newsletter.crossexchange.org. Ontvangt naam, e-mailadres en interactie met de nieuwsbrief.
• Todoist: bevat opvolgtaken van medewerkers, zoals het verwelkomen van een nieuwe Host. Ontvangt naam en e-mailadres.
• Composio: een hulpmiddel waarmee onze medewerkers gegevens opzoeken in PostHog en HubSpot. Ontvangt de gegevens die medewerkers opzoeken.

Onze berichtautomatiseringen draaien op onze eigen server (n8n, die we zelf hosten), dus geen enkel automatiseringsbedrijf ontvangt je gegevens.

4.4 Om juridische en veiligheidsredenen

We kunnen persoonsgegevens bekendmaken als we te goeder trouw menen dat de wet dat vereist, om te reageren op een rechterlijk bevel, een dagvaarding of een verzoek van een overheidsinstantie, om onze Algemene Voorwaarden te handhaven, of om de veiligheid, rechten of eigendommen van leden, het publiek of Cross Exchange te beschermen (bijvoorbeeld om fraude of een dreiging van schade te onderzoeken).

4.5 Bedrijfsoverdrachten

Als Cross Exchange fuseert met een andere organisatie, wordt overgenomen, of al haar bezittingen of een deel daarvan overdraagt, kunnen je persoonsgegevens overgaan naar de nieuwe organisatie. De nieuwe organisatie moet dit beleid volgen of je informeren over elke wijziging, zoals artikel 16 beschrijft.

4.6 Met je toestemming

We delen je persoonsgegevens alleen op andere manieren als je ons daarom vraagt of ermee instemt.

5. Gevoelige gegevens

5.1 Gezondheidsgegevens

Je hoeft ons geen gezondheidsgegevens te geven. Als je ervoor kiest gezondheidsgegevens aan je profiel of een bericht toe te voegen, geef je ons uitdrukkelijke toestemming om die te verwerken voor de doeleinden hieronder.

• Gebruik. We gebruiken gezondheidsgegevens alleen om je verblijf en je veiligheid te ondersteunen (bijvoorbeeld zodat een Host weet van een voedselallergie).
• Delen. Een Host ziet je gezondheidsgegevens alleen als je ze deelt (in je profiel of een bericht) of als je ons vraagt ze door te geven.
• Verwijderen. Je kunt gezondheidsgegevens op elk moment uit je profiel verwijderen, of mailen naar support@crossexchange.org om ons te vragen ze te verwijderen.
• Bewaartermijn. We bewaren gezondheidsgegevens totdat je ze verwijdert of je account verwijdert. Artikel 8 geeft de details.

5.2 Religieuze gegevens

Cross Exchange is een christelijk platform. Lid worden, je geloofsachtergrond aan je profiel toevoegen of een kerk of bediening als Host registreren kan je religieuze overtuiging onthullen. We behandelen dit als gevoelige gegevens. We gebruiken ze alleen om het platform te laten werken (bijvoorbeeld om Reizigers aan Hosts te koppelen), en we gebruiken ze niet voor advertenties en verkopen ze niet.

6. AI-assistent

Onze marketingwebsite biedt een optionele AI-assistent. De assistent beantwoordt vragen over onze programma's voor Reizigers en Hosts op basis van de inhoud die op onze marketingwebsite staat. Hij geeft alleen informatie. Hij biedt geen pastorale zorg of begeleiding, kan je niet helpen met je ledenaccount, en vraagt nooit naar je naam, e-mailadres of telefoonnummer.

• We slaan je gesprekken niet op. We sturen je berichten en de antwoorden van de assistent naar Anthropic om een antwoord te genereren. We schrijven ze niet weg in een database van Cross Exchange. Als je het tabblad sluit, bestaat er geen transcript dat wij kunnen opvragen.
• Vercel host de assistent en beperkt hoeveel verzoeken elke bezoeker kan doen, om misbruik te stoppen.
• PostHog registreert geaggregeerde statistieken, zoals hoe vaak bezoekers de assistent gebruiken en hoe snel die antwoordt. Deze statistieken gebruiken dezelfde anonieme sessie-identificatie als onze cookieloze analyse en bevatten nooit de tekst van je berichten.

Typ geen gevoelige gegevens (zoals gezondheidsgegevens of identiteitsnummers) in de assistent.

7. Cookies en vergelijkbare technieken

7.1 Marketingwebsite

De marketingwebsite gebruikt geen trackingcookies. Onze analyse draait in een cookieloze modus die geen identificatie op je apparaat opslaat. PostHog berekent in plaats daarvan op zijn eigen servers een privacyvriendelijke anonieme identificatie. De AI-assistent plaatst één functionele cookie, een willekeurige sessie-ID die na twee uur verloopt, om te beperken hoeveel berichten een gesprek kan versturen.

7.2 Ledenportaal

Het ledenportaal gebruikt essentiële cookies om je ingelogd te houden en de website te laten werken. Je kunt deze niet uitzetten als je het ledenportaal wilt blijven gebruiken.

Het ledenportaal toont een cookiebanner. Als je accepteert, plaatst PostHog analysecookies, koppelt het je activiteit aan je lid-ID en kan het je sessie opnemen (een herhaling van wat je ziet, typt en aanklikt, inclusief berichten, boekingen en accountinstellingen, met gemaskeerde wachtwoorden). Als je weigert of geen keuze maakt, tellen we je bezoek zonder cookies en nemen we je sessie niet op. Je kunt je keuze op elk moment wijzigen via de link “Cookie settings” in de footer van het ledenportaal.

7.3 Ingesloten content

Sommige pagina's sluiten content van andere bedrijven in. YouTube-video's gebruiken de privacyvriendelijke modus van YouTube en laden pas nadat je op afspelen klikt. De boekingsagenda van NeetoCal laadt wanneer je die opent. Deze bedrijven kunnen hun eigen cookies plaatsen als je hun content gebruikt, en hun eigen privacybeleid is van toepassing.

7.4 Global Privacy Control

We respecteren het signaal Global Privacy Control (GPC). We behandelen het als een verzoek om je af te melden voor de verkoop en het delen van je persoonsgegevens (wat we sowieso niet doen).

8. Hoe lang we je gegevens bewaren

We bewaren persoonsgegevens alleen zo lang als we ze nodig hebben voor de doeleinden in dit beleid, of langer als de wet dat vereist.

• Account en profiel: zolang je account bestaat, daarna verwijderd of gede-identificeerd zoals artikel 9.2 beschrijft.
• Berichten: zolang je account bestaat. Nadat je je account hebt verwijderd, blijft de kopie van het gesprek bij het andere lid bestaan, zonder je naam.
• Reviews die je schreef: blijven na het verwijderen van je account staan op het profiel van het lid over wie je de review schreef, zonder je naam.
• Gezondheidsgegevens: totdat je ze verwijdert, of totdat wij je account verwijderen.
• Overzicht van verwijderde leden: zo lang als nodig om te voorkomen dat ze zich opnieuw aanmelden.
• Gesprekken met de AI-assistent: worden niet door ons opgeslagen.

9. Je account deactiveren en verwijderen

9.1 Je account deactiveren

Wil je je account deactiveren, mail dan naar support@crossexchange.org. We verbergen je profiel en advertenties voor andere leden en op onze homepage, en bewaren je gegevens zodat je je account later weer kunt activeren.

9.2 Je account verwijderen

Wil je je account verwijderen, gebruik dan “Account beheren” in de accountinstellingen van je ledenportaal, of mail naar support@crossexchange.org. Als je je account verwijdert, verwijdert het ledenportaal direct je account, profiel en advertenties. Daarna verwijderen of de-identificeren we je persoonsgegevens in onze andere systemen (zoals ons CRM en onze e-maillijsten) binnen 30 dagen, met deze uitzonderingen:

• Back-ups. Kopieën in de back-ups van onze dienstverleners worden overschreven volgens hun normale back-upcyclus.
• Juridische redenen, veiligheid en fraudepreventie. We bewaren gegevens die we nodig hebben om de wet na te leven, geschillen op te lossen, fraude te voorkomen of leden veilig te houden. We bewaren bijvoorbeeld een overzicht van leden die we hebben verwijderd omdat ze onze Algemene Voorwaarden hebben overtreden, zodat ze zich niet opnieuw kunnen aanmelden.
• Reviews en gesprekken. Reviews die je schreef blijven op het profiel van het andere lid staan, en berichten die je stuurde blijven in de kopie van het gesprek bij het andere lid, zonder je naam.
• Gede-identificeerde gegevens. We kunnen gegevens die jou niet meer identificeren bewaren voor onderzoek en statistiek.

10. Hoe we je gegevens beschermen

We versleutelen gegevens tussen je browser en onze servers met Transport Layer Security (TLS). We beperken de toegang van medewerkers tot persoonsgegevens tot de mensen die ze nodig hebben, vereisen inloggen voor tools van medewerkers, passen een Content Security Policy toe op onze websites en houden onze software up-to-date. Geen enkele methode van opslag of overdracht is volledig veilig, en we kunnen de beveiliging van je gegevens niet garanderen.

Als een datalek je persoonsgegevens treft, informeren we jou en de toezichthouders die de wet voorschrijft, zonder onredelijke vertraging.

11. Je rechten en keuzes

11.1 Je rechten

Waar je ook woont, je kunt ons vragen om:

• je inzage te geven in de persoonsgegevens die we over je hebben;
• gegevens te corrigeren die onjuist of onvolledig zijn;
• je persoonsgegevens te verwijderen (artikel 9.2 noemt wat we moeten bewaren);
• je een kopie te geven van je gegevens in een draagbaar, machineleesbaar formaat;
• te stoppen met het sturen van marketingmails (artikel 11.2);
• toestemming in te trekken die je ons gaf, zoals voor gezondheidsgegevens (artikel 5.1) of analysecookies in het portaal (artikel 7.2). Het intrekken van toestemming heeft geen gevolgen voor wat we deden voordat je die introk.

Afhankelijk van waar je woont, heb je misschien meer rechten, beschreven in de artikelen 12 en 13. We behandelen je niet anders, weigeren je geen dienst en geven je geen slechtere dienst omdat je een van deze rechten hebt gebruikt.

11.2 Communicatievoorkeuren

Je kunt marketingmails en nieuwsbrieven stoppen via de afmeldlink in elk van die mails. Wil je geen meldingen via WhatsApp of sms meer, kies dan “No Text Notification” in je profielinstellingen in het ledenportaal, of antwoord STOP op een sms. We blijven essentiële berichten over je account sturen, zoals beveiligingsmeldingen en bevestigingen.

11.3 Hoe je een verzoek indient

Mail naar support@crossexchange.org vanaf het e-mailadres van je account. We controleren je identiteit voordat we iets doen, en kunnen daarvoor om meer informatie vragen. Je kunt ook een gemachtigde vertegenwoordiger vragen een verzoek voor je in te dienen. We vragen die vertegenwoordiger dan om je ondertekende toestemming en kunnen je vragen je identiteit rechtstreeks te bevestigen.

We reageren binnen één maand als je in de EER, het VK of Zwitserland bent, en binnen 45 dagen als je in Californië bent. Als we meer tijd nodig hebben, vertellen we je waarom, en de wet staat ons toe de termijn te verlengen met maximaal twee maanden extra (EER, VK, Zwitserland) of 45 dagen extra (Californië).

11.4 Beroep

Als we je verzoek weigeren, vertellen we je waarom. Je kunt in beroep gaan door op ons besluit te antwoorden of door te mailen naar support@crossexchange.org met “Privacy appeal” in de onderwerpregel. We beantwoorden je beroep binnen 45 dagen. Ben je niet tevreden, dan kun je contact opnemen met de procureur-generaal van je staat of met je toezichthouder voor gegevensbescherming.

12. Privacyrechten in Californië

Dit artikel geldt voor inwoners van Californië en vult de rest van dit beleid aan.

12.1 Categorieën persoonsgegevens

In de afgelopen 12 maanden hebben we deze categorieën persoonsgegevens verzameld (zoals de CCPA ze definieert). Artikel 2 noemt de bronnen, artikel 3 de doeleinden en artikel 4 de ontvangers. Elk onderdeel geeft voorbeelden en vervolgens aan wie we ze voor een zakelijk doel hebben bekendgemaakt.

• Identificatoren: naam, e-mailadres, telefoonnummer, lid-ID, IP-adres, Google-account-ID. Bekendgemaakt aan dienstverleners, en aan andere leden (alleen naam).
• Klantgegevens: adres van het huis van een Host, contactpersonen voor noodgevallen, berichten via het contactformulier. Bekendgemaakt aan dienstverleners, en aan andere leden (gegevens in advertenties van Hosts).
• Beschermde kenmerken: leeftijd, geslacht, religie (als je die bekendmaakt). Bekendgemaakt aan dienstverleners, en aan andere leden (als het in je profiel staat).
• Internet- of netwerkactiviteit: bekeken pagina's, klikken, sessie-opnames (portaal, met toestemming), foutrapporten. Bekendgemaakt aan dienstverleners.
• Geolocatie (geschat): land of stad op basis van IP-adres, zoekopdrachten op de kaart. Bekendgemaakt aan dienstverleners.
• Audio- en visuele gegevens: profiel- en advertentiefoto's, het bevestigingsgesprek voor Hosts via video (niet opgenomen tenzij afgesproken). Bekendgemaakt aan dienstverleners, en aan andere leden (foto's).
• Beroeps- of arbeidsgegevens: vaardigheden en werkervaring in je profiel. Bekendgemaakt aan andere leden en dienstverleners.
• Afleidingen: geen.
• Gevoelige persoonsgegevens: gezondheidsgegevens, religieuze overtuiging (als je die bekendmaakt), inloggegevens van je account. Bekendgemaakt aan dienstverleners, en aan Hosts (gezondheid, alleen zoals artikel 5.1 beschrijft).

12.2 Geen verkoop of delen

We verkopen of delen (voor contextoverschrijdende gedragsgerichte advertenties) geen persoonsgegevens, en hebben dat in de afgelopen 12 maanden ook niet gedaan. We verkopen of delen geen persoonsgegevens van iemand jonger dan 16.

12.3 Gevoelige persoonsgegevens

We gebruiken gevoelige persoonsgegevens alleen voor doeleinden die de CCPA toestaat (bijvoorbeeld om de diensten te leveren waar je om vraagt en leden veilig te houden). We gebruiken ze niet om kenmerken over je af te leiden. Daarom bieden we geen link “Limit the Use of My Sensitive Personal Information” aan.

12.4 Shine the Light

Op grond van California Civil Code §1798.83 kunnen inwoners van Californië vragen welke persoonsgegevens we aan derden hebben bekendgemaakt voor hun direct marketing. We maken geen persoonsgegevens bekend aan derden voor hun direct marketing.

13. Gebruikers in de EER, het VK en Zwitserland

13.1 Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Rechtsgronden

We baseren ons op deze rechtsgronden:

• Overeenkomst (om de dienst te leveren waarvoor je je hebt aangemeld): je account aanmaken en beheren, profielen en advertenties publiceren, berichten afleveren, en account- en service-e-mails en berichtmeldingen versturen.
• Uitdrukkelijke toestemming (Art. 9(2)(a)): gezondheidsgegevens die je wilt delen.
• Uitdrukkelijke toestemming (Art. 9(2)(a)), of onze gerechtvaardigde activiteiten als religieuze instantie zonder winstoogmerk (Art. 9(2)(d)): religieuze gegevens.
• Toestemming: analysecookies en sessie-opnames in het portaal, en nieuwsbrieven en marketingmails.
• Gerechtvaardigde belangen: bevestigingsgesprekken voor Hosts (veiligheid van leden); de carrousel met nieuwe leden op de homepage (laten zien dat het platform actief is); de controle van profielfoto's (leden helpen de mensen te herkennen bij wie ze zullen verblijven); CRM-records (contact houden met leden); cookieloze analyse en foutmonitoring (de websites laten werken en verbeteren); fraudepreventie, misbruikpreventie en het beperken van verzoeken (veiligheid en beveiliging van leden); antwoorden op het contactformulier en supportverzoeken (je antwoord geven); de AI-assistent (vragen van bezoekers beantwoorden).
• Wettelijke verplichting, en gerechtvaardigde belangen (verweer tegen claims): naleving, juridische verzoeken en juridische claims.

Als we ons baseren op gerechtvaardigde belangen, kun je bezwaar maken, en dan stoppen we, tenzij we dwingende redenen hebben om door te gaan.

13.3 Klachten en vertegenwoordiger

Je hebt het recht een klacht in te dienen bij de toezichthouder voor gegevensbescherming waar je woont of werkt, of waar volgens jou een inbreuk op je rechten heeft plaatsgevonden. We vragen je eerst contact met ons op te nemen, zodat we kunnen proberen het op te lossen.

We hebben geen vertegenwoordiger in de EU of het VK aangewezen.

14. Internationale doorgifte van gegevens

Cross Exchange is gevestigd in de Verenigde Staten. Wij en onze dienstverleners slaan je persoonsgegevens op en verwerken ze in de Verenigde Staten en in andere landen waar onze dienstverleners actief zijn. Deze landen hebben mogelijk niet dezelfde wetten voor gegevensbescherming als jouw land.

Als we persoonsgegevens doorgeven vanuit de EER, het VK of Zwitserland, baseren we ons op waarborgen die de wet erkent: de modelcontractbepalingen van de Europese Commissie, het UK International Data Transfer Addendum, en het EU-VS-gegevensprivacykader (met de uitbreidingen voor het VK en Zwitserland) als de dienstverlener daaraan deelneemt. Je kunt een kopie van de relevante waarborgen opvragen door te mailen naar support@crossexchange.org.

15. Kinderen

Je moet 17 jaar of ouder zijn om een account aan te maken. Leden van 17 kunnen het ledenportaal gebruiken om een Verblijf te plannen en voor te bereiden, maar moeten 18 jaar of ouder zijn op de dag dat het Verblijf begint. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 17. Denk je dat een kind ons persoonsgegevens heeft gegeven, mail dan naar support@crossexchange.org en we verwijderen ze.

Sommige Reizigers reizen met hun kinderen, en bij sommige Hosts wonen minderjarigen in huis. Deel alleen de gegevens over kinderen die het verblijf vereist (bijvoorbeeld dat er minderjarigen in huis wonen, of hun leeftijd). Upload geen foto's van een kind, tenzij je de ouder of voogd van het kind bent of hun toestemming hebt.

16. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. Als we dat doen, passen we de datum “Laatst bijgewerkt” bovenaan aan. Als een wijziging ingrijpend is, mailen we je minstens 30 dagen voordat die ingaat.

17. Contact

Heb je een vraag over dit beleid of wil je je rechten uitoefenen, neem dan contact met ons op:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org