PERSONVERNERKLÆRING

Sist oppdatert: 4. november 2026
Ikrafttredelsesdato: 4. desember 2026

Cross Exchange International Ministries Inc. («Cross Exchange», «vi», «oss» eller «vår») driver en kristen markedsplass for arbeidsutveksling. Reisende bytter arbeid mot kost og losji hos Verter (kristne familier, menigheter og tjenester). Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi bruker og deler dem, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har over dem. «Du» betyr alle som besøker nettstedene våre eller bruker tjenestene våre.

Denne erklæringen gjelder sammen med våre Vilkår og betingelser. Hvis du har spørsmål, send oss en e-post på support@crossexchange.org.

1. Hvem vi er og hva denne erklæringen omfatter

1.1 Hvem vi er

Cross Exchange International Ministries Inc. er et selskap fra Delaware registrert i California, med adresse 1937 Klauber Ave, San Diego, CA 92114, USA. Vi bestemmer hvordan og hvorfor personopplysningene dine behandles. Etter europeisk og britisk lov gjør det oss til «behandlingsansvarlig» for personopplysningene dine.

1.2 Hva denne erklæringen omfatter

Denne erklæringen omfatter:

• markedsføringsnettstedet vårt på www.crossexchange.org, inkludert kontaktskjemaet og AI-assistenten;
• medlemsportalen vår på go.crossexchange.org, der medlemmer registrerer seg, lager profiler, publiserer annonser, sender hverandre meldinger og skriver anmeldelser;
• e-poster, WhatsApp- eller SMS-meldinger og videosamtaler mellom deg og våre ansatte.

Du må være 17 år eller eldre for å opprette en konto, og 18 år eller eldre for å dra på et Opphold. Medlemskap er gratis. Vi samler ikke inn betalingsopplysninger. Hvis vi noen gang begynner å ta betalt for en tjeneste, oppdaterer vi denne erklæringen før vi samler inn betalingsopplysninger.

2. Opplysninger vi samler inn

2.1 Opplysninger du gir oss

Kontoopplysninger. Når du oppretter en konto, samler vi inn fornavn, etternavn, e-postadresse og passord, og svarene dine på spørsmål ved registrering, som alder, kjønn og hvordan du hørte om oss. Hvis du logger inn med Google, se punkt 2.3.

Profilopplysninger. Du kan legge til et profilbilde, en kort presentasjon (for eksempel ferdighetene og reiseerfaringen din), språk, trosbakgrunn, bosted, Instagram-brukernavn og en nødkontakt. Du kan også oppgi et telefonnummer og velge å få meldingsvarsler på WhatsApp eller SMS.

Vertsopplysninger. Hvis du registrerer deg som Vert, samler vi inn opplysninger om hjemmet, menigheten eller tjenesten din: navn, adresse, kontaktopplysninger, bilder, hva slags arbeid du tilbyr, og hvem som bor i eller tjener i hjemmet.

Bekreftelsessamtale for Verter. Hver Vert deltar i en videosamtale på Google Meet med en ansatt i Cross Exchange, som bekrefter Vertens identitet og at muligheten er ekte. Du bestiller samtalen gjennom NeetoCal. Vi tar ikke opp samtalen med mindre du på forhånd samtykker til opptak. Ansatte kan ta skriftlige notater om utfallet.

Helseopplysninger (valgfritt). Du kan velge å fortelle en Vert eller oss om allergier, medisinske tilstander eller andre helseforhold som har betydning for arbeidet eller oppholdet. Punkt 5.1 forklarer hvordan vi behandler dem.

Meldinger og anmeldelser. Vi lagrer meldingene du sender gjennom medlemsportalen og anmeldelsene du skriver.

Kontaktskjema. Når du bruker kontaktskjemaet på markedsføringsnettstedet, samler vi inn navn, e-postadresse, emne og meldingen din.

Kommunikasjon med oss. Når du sender oss e-post, svarer på en spørreundersøkelse eller snakker med ansatte, oppbevarer vi det du sender oss.

AI-assistent. Du skriver spørsmål til AI-assistenten. Vi lagrer dem ikke. Punkt 6 forklarer hvordan assistenten fungerer.

Vi samler ikke inn opplysninger om kredittkort, bankkonto eller annen betaling. Vi samler ikke inn offentlige identitetsdokumenter eller biometriske data. Hvis vi begynner å bekrefte identiteten til Reisende med identitetsdokumenter, oppdaterer vi denne erklæringen før vi samler dem inn.

2.2 Opplysninger vi samler inn automatisk

Bruksdata. Vi registrerer hvordan du bruker markedsføringsnettstedet og medlemsportalen: sider du besøker, knapper du klikker på, og handlinger som å sende en melding eller starte en forespørsel.

Enhets- og loggdata. Når nettleseren din kontakter serverne våre eller serverne til leverandørene våre, mottar de IP-adressen din, nettlesertype, operativsystem og tidspunktet for forespørselen. Vertsleverandørene våre oppbevarer serverlogger. Når det oppstår en feil i medlemsportalen, mottar leverandøren vår for feilovervåking tekniske detaljer om feilen, medlems-ID-en din og IP-adressen din.

Omtrentlig posisjon. Vi bruker IP-adressen din til å anslå land eller by. I medlemsportalen mottar kartleverandøren vår navnene på byene eller stedene du søker etter, og området av kartet du ser på.

2.3 Opplysninger fra tredjeparter

• Google. Hvis du velger «Logg inn med Google», gir Google oss navnet ditt, e-postadressen din og ID-en til Google-kontoen din.
• NeetoCal. Når du bestiller en bekreftelsessamtale for Verter, gir NeetoCal oss navnet ditt, e-postadressen din og opplysningene om bestillingen.
• Andre medlemmer. Andre medlemmer kan skrive om deg i meldinger eller anmeldelser.

3. Hvordan vi bruker opplysningene dine

3.1 Formål

Vi bruker opplysningene dine til å:

• drive plattformen: opprette og administrere kontoen din, publisere profiler og annonser og la Reisende og Verter finne hverandre og sende hverandre meldinger;
• holde medlemmene trygge: bekrefte Verter, oppdage og stoppe svindel, spam og misbruk, håndheve Vilkår og betingelser og hindre fjernede medlemmer i å registrere seg på nytt;
• støtte oppholdet ditt: videreformidle helseopplysninger du velger å dele, slik punkt 5.1 forklarer;
• kommunisere med deg: sende e-poster om kontoen, meldingsvarsler på e-post, WhatsApp eller SMS, påminnelser og svar på spørsmålene dine;
• sende nyheter (med din tillatelse): sende nyhetsbrev og oppdateringer om muligheter og arrangementer, som du kan slå av når som helst;
• forbedre plattformen: måle hvordan folk bruker nettstedene våre, rette feil og forstå hvilke funksjoner som hjelper medlemmene;
• oppfylle juridiske plikter: overholde loven, svare på lovlige henvendelser og forsvare rettslige krav.

Når du registrerer deg eller oppdaterer profilen din, kopierer vi navn, e-postadresse, telefonnummer, land, medlems-ID, alder, kjønn, trosbakgrunn, presentasjon, Instagram-brukernavn og nødkontakt inn i CRM-systemet vårt. Vi bruker også kontaktoppføringer i CRM-systemet til å vise et kart på markedsføringsnettstedet over landene medlemmene våre kommer fra. Kartet viser bare land, aldri enkeltmedlemmer.

Når du laster opp et profilbilde, sender vi det til OpenAI for en automatisk sjekk. Sjekken ser etter et tydelig bilde av ansiktet ditt (én eller to voksne, pluss barna deres) og etter et smil. Hvis bildet ikke består ansiktssjekken, ber medlemsportalen deg velge et annet bilde. Hvis sjekken ikke finner et smil, viser medlemsportalen et tips, og du kan likevel beholde bildet. Hvis OpenAI ikke er tilgjengelig, lagrer vi bildet uten sjekken. Sjekken identifiserer ikke hvem som er på bildet.

3.2 Ingen reklame, ikke salg, ikke deling

Vi bruker ikke personopplysningene dine til målrettet reklame eller atferdsbasert reklame på tvers av kontekster. Vi selger ikke personopplysningene dine, og vi «deler» dem ikke slik loven i California bruker det ordet (for atferdsbasert reklame på tvers av kontekster). Vi har ikke gjort noe av dette de siste 12 månedene.

4. Hvordan vi deler opplysningene dine

4.1 Med andre medlemmer

Andre medlemmer ser deler av kontoen din slik at markedsplassen kan fungere:

• Vertsannonser viser innloggede medlemmer Vertens navn, bilder, omtrentlige beliggenhet og beskrivelse av muligheten. Kartet viser aldri en Verts nøyaktige adresse.
• Annonser fra Reisende vises i katalogen over reisende og på kartet i medlemsportalen, som bare innloggede medlemmer kan se.
• Den offentlige profilen din viser fornavnet ditt, bildet ditt, presentasjonen din og de andre profilfeltene du fyller ut, til medlemmer som ser på den.
• Meldinger er synlige for deg og medlemmene i samtalen.
• Anmeldelser du skriver, vises på profilen til medlemmet du anmeldte.

Vi viser ikke e-postadressen, telefonnummeret eller fødselsdatoen din til andre medlemmer. Du bestemmer selv hva du forteller et annet medlem i en melding.

4.2 Karusell med nye medlemmer på forsiden

Den offentlige forsiden vår har en karusell med nye medlemmer, nylig aktive medlemmer og medlemmer teamet vårt velger ut. Hvis profilen din har et bilde, kan karusellen vise fornavnet ditt, profilbildet ditt, flagget til landet ditt, om du er Vert, og hvor lenge siden du ble med eller sist var aktiv. Hvert kort lenker til profilen din i medlemsportalen, som bare innloggede medlemmer kan se. Hvis du vil holdes utenfor, send e-post til support@crossexchange.org og vi fjerner deg.

4.3 Med tjenesteleverandører

Vi bruker tjenesteleverandører til å drive nettstedene og tjenestene våre. De behandler personopplysninger for oss, under avtaler som bare lar dem bruke opplysningene til å levere tjenesten sin til oss og ikke til egne formål. Listen nedenfor nevner de nåværende leverandørene våre, hva hver av dem gjør for oss, og hvilke data hver av dem mottar. Hvis vi legger til en leverandør av samme type (for eksempel et annet vertsselskap), omfattes den av denne erklæringen, og vi oppdaterer listen.

• Sharetribe: driver markedsplassplattformen for medlemsportalen. Mottar konto, profil, annonser, meldinger og anmeldelser.
• Twilio SendGrid (gjennom Sharetribe): sender e-poster fra medlemsportalen fra notifications@crossexchange.org. Mottar navn, e-postadresse og innholdet i e-posten.
• Render: drifter webserveren til medlemsportalen. Mottar IP-adresse, nettleserdetaljer og serverlogger.
• Vercel: drifter markedsføringsnettstedet og AI-assistenten, og begrenser antall forespørsler. Mottar IP-adresse, nettleserdetaljer og serverlogger.
• Upstash (gjennom Vercel): lagrer tellere for forespørselsbegrensning og en oversikt over driftsmeldinger vi har sendt. Mottar IP-adresse og en tilfeldig ID for chatøkten (som tellernøkler), medlems-ID-er og navn, tidspunkter for siste aktivitet, og emne og detaljer for hver driftsmelding.
• PostHog: produktanalyse på begge nettstedene, og opptak av økter i medlemsportalen hvis du godtar det. Mottar brukshendelser, viste sider, omtrentlig posisjon og en anonym ID eller medlems-ID; med ditt samtykke i medlemsportalen også skjermopptak der passord er skjult.
• Anthropic: driver AI-modellen bak AI-assistenten. Mottar teksten i meldingene dine til assistenten.
• OpenAI: sjekker profilbilder når du laster dem opp, slik punkt 3.1 beskriver. Mottar bildet. OpenAI trener ikke modellene sine på bildet. OpenAI kan oppbevare bildet i opptil 30 dager for å oppdage misbruk av tjenesten sin, og lenger hvis loven krever det eller for å beskytte noen mot skade.
• Sentry: feilovervåking for medlemsportalen. Mottar feildetaljer, medlems-ID og IP-adresse.
• HubSpot: kontaktdatabasen vår (CRM). Mottar innsendinger fra kontaktskjemaet, og medlemmets navn, e-postadresse, telefonnummer, ID i medlemsportalen, land, alder, kjønn, trosbakgrunn, presentasjon, Instagram-brukernavn og nødkontakt.
• Resend: sender e-poster fra kontaktskjemaet og transaksjonelle e-poster fra markedsføringsnettstedet. Mottar navn, e-postadresse og innholdet i e-posten.
• Cloudflare Turnstile: blokkerer roboter i skjemaene våre. Mottar IP-adresse og nettlesersignaler.
• NeetoCal: planlegger bekreftelsessamtaler for Verter. Mottar navn, e-postadresse og opplysninger om bestillingen.
• Mapbox: kart og stedssøk i medlemsportalen. Mottar stedsnavn du søker etter, kartposisjon og IP-adresse.
• Google: «Logg inn med Google», innebygde YouTube-videoer, Google Meet for bekreftelsessamtaler for Verter, og Google Workspace (Gmail og Google Sheets) for ansattes e-post og registre. Ved innlogging mottar Google navn, e-postadresse og ID til Google-kontoen. For YouTube mottar Google IP-adresse og nettleserdetaljer, først etter at du klikker på avspilling. For Meet mottar Google navn, e-postadresse og video og lyd fra samtalen. For Workspace mottar Google e-postene vi sender og mottar, og medlemsoppføringene de ansatte fører.
• ImageKit: leverer bilder og video på markedsføringsnettstedet. Mottar IP-adresse og nettleserdetaljer.
• Meta (WhatsApp): leverer meldingsvarsler på WhatsApp. Mottar telefonnummer og meldingsinnhold.
• Twilio: leverer meldingsvarsler på SMS. Mottar telefonnummer og meldingsinnhold.
• MailerLite: sender velkomst-e-poster etter at du har registrert deg. Mottar navn, e-postadresse og om du ble med som Vert eller Reisende.
• Substack: sender nyhetsbrevet vårt fra newsletter.crossexchange.org. Mottar navn, e-postadresse og hvordan du bruker nyhetsbrevet.
• Todoist: inneholder oppfølgingsoppgaver for ansatte, for eksempel å ønske en ny Vert velkommen. Mottar navn og e-postadresse.
• Composio: et verktøy de ansatte bruker til å slå opp data i PostHog og HubSpot. Mottar dataene de ansatte slår opp.

Meldingsautomatiseringene våre kjører på vår egen server (n8n, som vi drifter selv), så ingen automatiseringsleverandør mottar dataene dine.

4.4 Av juridiske hensyn og sikkerhetshensyn

Vi kan utlevere personopplysninger når vi i god tro mener at loven krever det, for å svare på en rettskjennelse, et pålegg om å møte eller avgi forklaring eller en anmodning fra en offentlig myndighet, for å håndheve Vilkår og betingelser, eller for å beskytte sikkerheten, rettighetene eller eiendommen til medlemmer, allmennheten eller Cross Exchange (for eksempel for å undersøke svindel eller en trussel om skade).

4.5 Virksomhetsoverdragelser

Hvis Cross Exchange fusjonerer med en annen organisasjon, blir kjøpt opp eller overdrar hele eller deler av sine eiendeler, kan personopplysningene dine overføres til den nye organisasjonen. Den nye organisasjonen må følge denne erklæringen eller informere deg om enhver endring, slik punkt 16 beskriver.

4.6 Med ditt samtykke

Vi deler personopplysningene dine på andre måter bare når du ber oss om det eller samtykker.

5. Sensitive opplysninger

5.1 Helseopplysninger

Du trenger ikke gi oss noen helseopplysninger. Hvis du velger å legge til helseopplysninger i profilen din eller i en melding, gir du oss ditt uttrykkelige samtykke til å behandle dem for formålene nedenfor.

• Bruk. Vi bruker helseopplysninger bare til å støtte oppholdet ditt og sikkerheten din (for eksempel slik at en Vert vet om en matallergi).
• Deling. En Vert ser helseopplysningene dine bare hvis du deler dem (i profilen din eller i en melding), eller hvis du ber oss videreformidle dem.
• Sletting. Du kan når som helst slette helseopplysninger fra profilen din, eller sende e-post til support@crossexchange.org for å be oss slette dem.
• Oppbevaring. Vi oppbevarer helseopplysninger til du sletter dem eller sletter kontoen din. Punkt 8 har detaljene.

5.2 Religiøse opplysninger

Cross Exchange er en kristen plattform. Å bli med som medlem, legge trosbakgrunnen din til i profilen eller registrere en menighet eller tjeneste som Vert kan avsløre din religiøse overbevisning. Vi behandler dette som sensitive opplysninger. Vi bruker dem bare til å drive plattformen (for eksempel for å koble Reisende med Verter), og vi bruker dem ikke til reklame og selger dem ikke.

6. AI-assistent

Markedsføringsnettstedet vårt tilbyr en valgfri AI-assistent. Den svarer på spørsmål om programmene våre for Reisende og Verter ut fra innholdet som er publisert på markedsføringsnettstedet. Den gir bare informasjon. Den gir ikke sjelesorg eller rådgivning, den kan ikke hjelpe med medlemskontoen din, og den spør aldri om navnet ditt, e-postadressen din eller telefonnummeret ditt.

• Vi lagrer ikke samtalene dine. Vi sender meldingene dine og assistentens svar til Anthropic for å lage et svar. Vi skriver dem ikke til noen database hos Cross Exchange. Når du lukker fanen, finnes det ingen utskrift vi kan hente frem.
• Vercel drifter assistenten og begrenser hvor mange forespørsler hver besøkende kan sende, for å hindre misbruk.
• PostHog registrerer samlet statistikk, for eksempel hvor ofte besøkende bruker assistenten og hvor raskt den svarer. Denne statistikken bruker den samme anonyme øktidentifikatoren som den informasjonskapselfrie analysen vår, og inneholder aldri teksten i meldingene dine.

Ikke skriv sensitive opplysninger (som helseopplysninger eller ID-numre) til assistenten.

7. Informasjonskapsler og lignende teknologier

7.1 Markedsføringsnettstedet

Markedsføringsnettstedet bruker ikke sporingskapsler. Analysen vår kjører i en modus uten informasjonskapsler som ikke lagrer noen identifikator på enheten din. PostHog beregner i stedet en personvernvennlig anonym identifikator på sine egne servere. AI-assistenten setter én funksjonell informasjonskapsel, en tilfeldig økt-ID som utløper etter to timer, for å begrense hvor mange meldinger en samtale kan sende.

7.2 Medlemsportalen

Medlemsportalen bruker nødvendige informasjonskapsler for å holde deg innlogget og få nettstedet til å fungere. Du kan ikke slå dem av og fortsatt bruke medlemsportalen.

Medlemsportalen viser et banner om informasjonskapsler. Hvis du godtar, setter PostHog analysekapsler, knytter aktiviteten din til medlems-ID-en din og kan ta opp økten din (en gjengivelse av det du ser, skriver og klikker på, inkludert meldinger, bestillinger og kontoinnstillinger, med passord skjult). Hvis du avslår eller ikke velger, teller vi besøket ditt uten informasjonskapsler og tar ikke opp økten din. Du kan når som helst endre valget ditt via lenken «Cookie settings» nederst i medlemsportalen.

7.3 Innebygd innhold

Noen sider bygger inn innhold fra andre selskaper. YouTube-videoer bruker YouTubes modus for forbedret personvern og lastes først etter at du klikker på avspilling. Bestillingskalenderen fra NeetoCal lastes når du åpner den. Disse selskapene kan sette sine egne informasjonskapsler når du bruker innholdet deres, og deres egne personvernerklæringer gjelder.

7.4 Global Privacy Control

Vi respekterer signalet Global Privacy Control (GPC). Vi behandler det som en anmodning om å reservere deg mot salg og deling av personopplysningene dine (noe vi uansett ikke gjør).

8. Hvor lenge vi oppbevarer opplysningene dine

Vi oppbevarer personopplysninger bare så lenge vi trenger dem for formålene i denne erklæringen, eller lenger hvis loven krever det.

• Konto og profil: så lenge kontoen din finnes, deretter slettet eller avidentifisert slik punkt 9.2 beskriver.
• Meldinger: så lenge kontoen din finnes. Når du har slettet kontoen din, blir det andre medlemmets kopi av samtalen værende, uten navnet ditt.
• Anmeldelser du har skrevet: blir værende på profilen til det anmeldte medlemmet etter at du har slettet kontoen din, med navnet ditt fjernet.
• Helseopplysninger: til du sletter dem, eller til vi sletter kontoen din.
• Oversikt over fjernede medlemmer: så lenge det trengs for å hindre dem i å registrere seg på nytt.
• Samtaler med AI-assistenten: lagres ikke av oss.

9. Deaktivere og slette kontoen din

9.1 Deaktivere kontoen din

For å deaktivere kontoen din, send e-post til support@crossexchange.org. Vi skjuler profilen og annonsene dine for andre medlemmer og fra forsiden vår, og oppbevarer opplysningene dine slik at du kan aktivere kontoen igjen senere.

9.2 Slette kontoen din

For å slette kontoen din, bruk «Administrer konto» i kontoinnstillingene i medlemsportalen, eller send e-post til support@crossexchange.org. Når du sletter kontoen din, sletter medlemsportalen kontoen, profilen og annonsene dine med en gang. Deretter sletter eller avidentifiserer vi personopplysningene dine i de andre systemene våre (som CRM-systemet og e-postlistene våre) innen 30 dager, med disse unntakene:

• Sikkerhetskopier. Kopier i leverandørenes sikkerhetskopier blir overskrevet i deres vanlige sikkerhetskopieringssyklus.
• Juridiske hensyn, sikkerhet og forebygging av svindel. Vi oppbevarer opplysninger vi trenger for å overholde loven, løse tvister, forebygge svindel eller holde medlemmene trygge. For eksempel fører vi en oversikt over medlemmer vi har fjernet for brudd på Vilkår og betingelser, slik at de ikke kan registrere seg på nytt.
• Anmeldelser og samtaler. Anmeldelser du har skrevet, blir værende på det andre medlemmets profil, og meldinger du har sendt, blir værende i det andre medlemmets kopi av samtalen, uten navnet ditt.
• Avidentifiserte data. Vi kan oppbevare data som ikke lenger identifiserer deg, til forskning og statistikk.

10. Hvordan vi beskytter opplysningene dine

Vi krypterer data mellom nettleseren din og serverne våre med Transport Layer Security (TLS). Vi begrenser ansattes tilgang til personopplysninger til dem som trenger den, krever innlogging for ansattes verktøy, bruker en Content Security Policy på nettstedene våre og holder programvaren vår oppdatert. Ingen metode for lagring eller overføring er helt sikker, og vi kan ikke garantere sikkerheten til opplysningene dine.

Hvis et brudd på datasikkerheten rammer personopplysningene dine, varsler vi deg og de tilsynsmyndighetene loven krever, uten ugrunnet opphold.

11. Dine rettigheter og valg

11.1 Dine rettigheter

Uansett hvor du bor, kan du be oss om å:

• gi innsyn i personopplysningene vi har om deg;
• rette opplysninger som er feil eller ufullstendige;
• slette personopplysningene dine (punkt 9.2 viser hva vi må oppbevare);
• gi deg en kopi av opplysningene dine i et flyttbart, maskinlesbart format;
• slutte å sende markedsførings-e-poster (punkt 11.2);
• trekke tilbake samtykke du har gitt oss, for eksempel for helseopplysninger (punkt 5.1) eller analysekapsler i portalen (punkt 7.2). Å trekke tilbake samtykke påvirker ikke det vi gjorde før du trakk det tilbake.

Avhengig av hvor du bor, kan du ha flere rettigheter, som er beskrevet i punkt 12 og 13. Vi behandler deg ikke annerledes, nekter deg ikke tjenester og gir deg ikke en dårligere tjeneste fordi du har brukt noen av disse rettighetene.

11.2 Kommunikasjonsvalg

Du kan stoppe markedsførings-e-poster og nyhetsbrev ved å bruke avmeldingslenken i hvilken som helst av dem. For å stoppe varsler på WhatsApp eller SMS, velg «No Text Notification» i profilinnstillingene i medlemsportalen, eller svar STOP på en hvilken som helst SMS. Vi sender likevel nødvendige meldinger om kontoen din, som sikkerhetsvarsler og bekreftelser.

11.3 Slik sender du en forespørsel

Send e-post til support@crossexchange.org fra e-postadressen som er knyttet til kontoen din. Vi bekrefter identiteten din før vi gjør noe, og vi kan be om mer informasjon for å gjøre det. Du kan også be en autorisert representant sende en forespørsel for deg. Vi vil be representanten om din signerte fullmakt og kan be deg bekrefte identiteten din direkte.

Vi svarer innen én måned hvis du er i EØS, Storbritannia eller Sveits, og innen 45 dager hvis du er i California. Hvis vi trenger mer tid, forteller vi deg hvorfor, og loven lar oss forlenge fristen med inntil to måneder til (EØS, Storbritannia, Sveits) eller 45 dager til (California).

11.4 Klager på avgjørelser

Hvis vi avslår forespørselen din, forteller vi deg hvorfor. Du kan klage ved å svare på avgjørelsen vår eller sende e-post til support@crossexchange.org med «Privacy appeal» i emnefeltet. Vi svarer på klagen din innen 45 dager. Hvis du ikke er fornøyd, kan du kontakte riksadvokaten (attorney general) i delstaten din eller datatilsynet ditt.

12. Personvernrettigheter i California

Dette punktet gjelder for innbyggere i California og kommer i tillegg til resten av denne erklæringen.

12.1 Kategorier av personopplysninger

De siste 12 månedene har vi samlet inn disse kategoriene av personopplysninger (slik CCPA definerer dem). Punkt 2 viser kildene, punkt 3 formålene og punkt 4 mottakerne. Hver oppføring gir eksempler, og deretter hvem vi har utlevert dem til for et forretningsformål.

• Identifikatorer: navn, e-postadresse, telefonnummer, medlems-ID, IP-adresse, ID til Google-kontoen. Utlevert til tjenesteleverandører, og til andre medlemmer (bare navn).
• Kundeopplysninger: adressen til en Verts hjem, nødkontakter, meldinger fra kontaktskjemaet. Utlevert til tjenesteleverandører, og til andre medlemmer (detaljer i Vertsannonser).
• Beskyttede kategorier: alder, kjønn, religion (hvis du oppgir den). Utlevert til tjenesteleverandører, og til andre medlemmer (hvis det står i profilen din).
• Internett- eller nettverksaktivitet: viste sider, klikk, øktopptak (portalen, med samtykke), feilrapporter. Utlevert til tjenesteleverandører.
• Geografisk posisjon (omtrentlig): land eller by ut fra IP-adressen, kartsøk. Utlevert til tjenesteleverandører.
• Lyd- og bildeinformasjon: profil- og annonsebilder, videosamtalen for bekreftelse av Verter (tas ikke opp uten avtale). Utlevert til tjenesteleverandører, og til andre medlemmer (bilder).
• Yrkes- eller arbeidsopplysninger: ferdigheter og arbeidserfaring i profilen din. Utlevert til andre medlemmer og tjenesteleverandører.
• Slutninger: ingen.
• Sensitive personopplysninger: helseopplysninger, religiøs overbevisning (hvis du oppgir den), kontoinnlogging. Utlevert til tjenesteleverandører, og til Verter (helse, bare slik punkt 5.1 beskriver).

12.2 Ikke salg eller deling

Vi selger ikke og deler ikke (for atferdsbasert reklame på tvers av kontekster) personopplysninger, og vi har ikke gjort det de siste 12 månedene. Vi selger ikke og deler ikke personopplysningene til noen under 16 år.

12.3 Sensitive personopplysninger

Vi bruker sensitive personopplysninger bare til formål som CCPA tillater (for eksempel for å levere tjenestene du ber om og holde medlemmene trygge). Vi bruker dem ikke til å utlede egenskaper ved deg. Derfor tilbyr vi ikke en lenke med teksten «Limit the Use of My Sensitive Personal Information».

12.4 Shine the Light

California Civil Code §1798.83 gir innbyggere i California rett til å spørre hvilke personopplysninger vi har utlevert til tredjeparter for deres direkte markedsføring. Vi utleverer ikke personopplysninger til tredjeparter for deres direkte markedsføring.

13. Brukere i EØS, Storbritannia og Sveits

13.1 Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Behandlingsgrunnlag

Vi bygger på disse behandlingsgrunnlagene:

• Avtale (for å levere tjenesten du har registrert deg for): opprette og drive kontoen din, publisere profiler og annonser, levere meldinger og sende e-poster om kontoen og tjenesten samt meldingsvarsler.
• Uttrykkelig samtykke (art. 9 nr. 2 bokstav a): helseopplysninger du velger å dele.
• Uttrykkelig samtykke (art. 9 nr. 2 bokstav a), eller vår legitime virksomhet som et ideelt religiøst organ (art. 9 nr. 2 bokstav d): religiøse opplysninger.
• Samtykke: analysekapsler og øktopptak i portalen, og nyhetsbrev og markedsførings-e-poster.
• Berettigede interesser: bekreftelsessamtaler for Verter (medlemmenes sikkerhet); karusellen med nye medlemmer på forsiden (å vise at plattformen er aktiv); sjekken av profilbilder (å hjelpe medlemmer å kjenne igjen menneskene de skal bo hos); oppføringer i CRM-systemet (å holde kontakten med medlemmer); analyse uten informasjonskapsler og feilovervåking (å holde nettstedene i drift og forbedre dem); forebygging av svindel og misbruk og begrensning av forespørsler (medlemmenes trygghet og sikkerhet); svar på kontaktskjemaet og brukerstøttehenvendelser (å svare deg); AI-assistenten (å svare på spørsmål fra besøkende).
• Rettslig forpliktelse, og berettigede interesser (forsvar mot krav): etterlevelse, juridiske henvendelser og rettslige krav.

Når vi bygger på berettigede interesser, kan du protestere, og vi stopper med mindre vi har tungtveiende grunner til å fortsette.

13.3 Klager og representant

Du har rett til å klage til datatilsynet der du bor eller arbeider, eller der du mener at et brudd på rettighetene dine har skjedd. Vi ber deg kontakte oss først, slik at vi kan prøve å løse saken.

Vi har ikke utnevnt en representant i EU eller Storbritannia.

14. Internasjonale overføringer av data

Cross Exchange holder til i USA. Vi og tjenesteleverandørene våre lagrer og behandler personopplysningene dine i USA og i andre land der leverandørene våre har virksomhet. Disse landene har kanskje ikke de samme personvernlovene som landet ditt.

Når vi overfører personopplysninger fra EØS, Storbritannia eller Sveits, bygger vi på garantier som loven anerkjenner: Europakommisjonens standardavtaler (Standard Contractual Clauses), Storbritannias tillegg om internasjonal dataoverføring (UK International Data Transfer Addendum) og EU-U.S. Data Privacy Framework (med utvidelsene for Storbritannia og Sveits) der leverandøren deltar i det. Du kan be om en kopi av de aktuelle garantiene ved å sende e-post til support@crossexchange.org.

15. Barn

Du må være 17 år eller eldre for å opprette en konto. Medlemmer som er 17 år, kan bruke medlemsportalen til å planlegge og forberede et Opphold, men må være 18 år eller eldre den dagen Oppholdet begynner. Vi samler ikke bevisst inn personopplysninger fra barn under 17 år. Hvis du tror at et barn har gitt oss personopplysninger, send e-post til support@crossexchange.org og vi sletter dem.

Noen Reisende reiser med barna sine, og noen Verter har mindreårige som bor i hjemmet. Del bare de opplysningene om barn som oppholdet krever (for eksempel at mindreårige bor i hjemmet, eller alderen deres). Ikke last opp bilder av et barn med mindre du er barnets forelder eller verge, eller har deres tillatelse.

16. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Når vi gjør det, endrer vi datoen «Sist oppdatert» øverst. Hvis en endring er vesentlig, sender vi deg en e-post minst 30 dager før den trer i kraft.

17. Kontakt oss

Hvis du har et spørsmål om denne erklæringen eller vil bruke rettighetene dine, kontakt oss:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org