POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 4 listopada 2026 r.
Data wejścia w życie: 4 grudnia 2026 r.

Cross Exchange International Ministries Inc. („Cross Exchange”, „my”, „nas” lub „nasz”) prowadzi chrześcijańską platformę wymiany wolontariackiej. Podróżnicy pracują w zamian za zakwaterowanie i wyżywienie u Gospodarzy (chrześcijańskich rodzin, kościołów i organizacji posługi). Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, jak je wykorzystujemy i udostępniamy, jak długo je przechowujemy oraz jakie prawa ci do nich przysługują. „Ty” oznacza każdą osobę, która odwiedza nasze strony lub korzysta z naszych usług.

Niniejsza polityka obowiązuje łącznie z naszym Regulaminem. Jeśli masz pytania, napisz do nas na adres support@crossexchange.org.

1. Kim jesteśmy i czego dotyczy niniejsza polityka

1.1 Kim jesteśmy

Cross Exchange International Ministries Inc. to spółka z siedzibą w stanie Delaware, zarejestrowana w Kalifornii, pod adresem 1937 Klauber Ave, San Diego, CA 92114, USA. Decydujemy o tym, jak i w jakim celu przetwarzane są twoje dane osobowe. Zgodnie z prawem europejskim i brytyjskim jesteśmy zatem „administratorem” twoich danych osobowych.

1.2 Czego dotyczy niniejsza polityka

Niniejsza polityka obejmuje:

• naszą stronę marketingową www.crossexchange.org, w tym formularz kontaktowy i asystenta AI;
• nasz portal członkowski go.crossexchange.org, w którym członkowie rejestrują się, tworzą profile, publikują ogłoszenia, wysyłają sobie wiadomości i wystawiają opinie;
• e-maile, wiadomości WhatsApp lub SMS oraz wideorozmowy między tobą a naszym personelem.

Aby założyć konto, musisz mieć ukończone 17 lat, a aby wyjechać na Pobyt – 18 lat. Członkostwo jest bezpłatne. Nie zbieramy żadnych danych płatniczych. Jeśli kiedykolwiek zaczniemy pobierać opłaty za jakąś usługę, zaktualizujemy niniejszą politykę, zanim zaczniemy zbierać jakiekolwiek dane płatnicze.

2. Jakie informacje zbieramy

2.1 Informacje, które nam przekazujesz

Informacje o koncie. Gdy zakładasz konto, zbieramy twoje imię, nazwisko, adres e-mail i hasło oraz odpowiedzi na pytania rejestracyjne, takie jak twój wiek, płeć i to, skąd się o nas dowiedziałeś. Jeśli logujesz się przez Google, zobacz punkt 2.3.

Informacje w profilu. Możesz dodać zdjęcie profilowe, opis (na przykład swoje umiejętności i doświadczenie w podróżowaniu), języki, tło wyznaniowe, miejsce zamieszkania, nazwę użytkownika na Instagramie oraz kontakt alarmowy. Możesz też podać numer telefonu i zdecydować, czy chcesz otrzymywać powiadomienia o wiadomościach przez WhatsApp lub SMS.

Informacje o Gospodarzu. Jeśli rejestrujesz się jako Gospodarz, zbieramy informacje o twoim domu, kościele lub organizacji posługi: nazwę, adres, dane kontaktowe, zdjęcia, rodzaje oferowanej pracy oraz to, kto mieszka w domu lub w nim służy.

Rozmowa weryfikacyjna z Gospodarzem. Każdy Gospodarz uczestniczy w wideorozmowie Google Meet z pracownikiem Cross Exchange, który potwierdza tożsamość Gospodarza oraz to, że oferta jest prawdziwa. Rozmowę rezerwujesz przez NeetoCal. Nie nagrywamy rozmowy, chyba że wcześniej wyrazisz zgodę na nagranie. Pracownicy mogą sporządzić pisemne notatki o jej wyniku.

Informacje o zdrowiu (opcjonalnie). Możesz zdecydować się przekazać Gospodarzowi lub nam informacje o alergiach, chorobach lub innych kwestiach zdrowotnych istotnych dla pracy lub pobytu. Punkt 5.1 wyjaśnia, jak je traktujemy.

Wiadomości i opinie. Przechowujemy wiadomości wysyłane przez ciebie za pośrednictwem portalu członkowskiego oraz opinie, które piszesz.

Formularz kontaktowy. Gdy korzystasz z formularza kontaktowego na stronie marketingowej, zbieramy twoje imię i nazwisko, adres e-mail, temat i treść wiadomości.

Komunikacja z nami. Gdy piszesz do nas e-mail, odpowiadasz na ankietę lub rozmawiasz z pracownikami, zachowujemy to, co nam przekazujesz.

Asystent AI. Wpisujesz pytania do asystenta AI. Nie przechowujemy ich. Punkt 6 wyjaśnia, jak działa asystent.

Nie zbieramy danych kart kredytowych, rachunków bankowych ani innych danych płatniczych. Nie zbieramy dokumentów tożsamości wydanych przez państwo ani danych biometrycznych. Jeśli zaczniemy weryfikować tożsamość Podróżników na podstawie dokumentów tożsamości, zaktualizujemy niniejszą politykę, zanim zaczniemy je zbierać.

2.2 Informacje zbierane automatycznie

Dane o korzystaniu. Rejestrujemy, jak korzystasz ze strony marketingowej i portalu członkowskiego: odwiedzane strony, klikane przyciski oraz działania, takie jak wysłanie wiadomości lub rozpoczęcie zapytania.

Dane o urządzeniu i dzienniki. Gdy twoja przeglądarka łączy się z naszymi serwerami lub serwerami naszych dostawców, otrzymują one twój adres IP, typ przeglądarki, system operacyjny i czas żądania. Nasi dostawcy hostingu przechowują dzienniki serwera. Gdy w portalu członkowskim wystąpi błąd, nasz dostawca monitorowania błędów otrzymuje techniczne szczegóły błędu, twój identyfikator członka i twój adres IP.

Przybliżona lokalizacja. Na podstawie twojego adresu IP szacujemy twój kraj lub miasto. W portalu członkowskim nasz dostawca map otrzymuje nazwy miast lub miejsc, których szukasz, oraz obszar mapy, który oglądasz.

2.3 Informacje od podmiotów trzecich

• Google. Jeśli wybierzesz „Zaloguj się przez Google”, Google przekazuje nam twoje imię i nazwisko, adres e-mail i identyfikator konta Google.
• NeetoCal. Gdy rezerwujesz rozmowę weryfikacyjną z Gospodarzem, NeetoCal przekazuje nam twoje imię i nazwisko, adres e-mail i szczegóły rezerwacji.
• Inni członkowie. Inni członkowie mogą pisać o tobie w wiadomościach lub opiniach.

3. Jak wykorzystujemy twoje informacje

3.1 Cele

Wykorzystujemy twoje informacje, aby:

• prowadzić platformę: tworzyć twoje konto i nim zarządzać, publikować profile i ogłoszenia oraz umożliwiać Podróżnikom i Gospodarzom wzajemne wyszukiwanie się i wysyłanie wiadomości;
• dbać o bezpieczeństwo członków: weryfikować Gospodarzy, wykrywać i powstrzymywać oszustwa, spam i nadużycia, egzekwować nasz Regulamin oraz uniemożliwiać usuniętym członkom ponowną rejestrację;
• wspierać twój pobyt: przekazywać informacje o zdrowiu, którymi zdecydujesz się podzielić, zgodnie z punktem 5.1;
• komunikować się z tobą: wysyłać e-maile dotyczące konta, powiadomienia o wiadomościach przez e-mail, WhatsApp lub SMS, przypomnienia oraz odpowiedzi na twoje pytania;
• wysyłać aktualności (za twoją zgodą): wysyłać newslettery i informacje o możliwościach i wydarzeniach, które możesz w każdej chwili wyłączyć;
• ulepszać platformę: mierzyć, jak ludzie korzystają z naszych stron, naprawiać błędy i rozumieć, które funkcje pomagają członkom;
• wypełniać obowiązki prawne: przestrzegać prawa, odpowiadać na zgodne z prawem żądania i bronić się przed roszczeniami prawnymi.

Gdy się rejestrujesz lub aktualizujesz profil, kopiujemy do naszego systemu CRM twoje imię i nazwisko, adres e-mail, numer telefonu, kraj, identyfikator członka, wiek, płeć, tło wyznaniowe, opis, nazwę użytkownika na Instagramie oraz kontakt alarmowy. Wykorzystujemy też rekordy kontaktów w naszym CRM, aby pokazywać na naszej stronie marketingowej mapę krajów, z których pochodzą nasi członkowie. Mapa pokazuje wyłącznie kraje, nigdy poszczególnych członków.

Gdy przesyłasz zdjęcie profilowe, wysyłamy je do OpenAI do automatycznego sprawdzenia. Sprawdzenie ocenia, czy zdjęcie wyraźnie pokazuje twoją twarz (jedną lub dwie osoby dorosłe wraz z ich dziećmi) oraz uśmiech. Jeśli zdjęcie nie przejdzie sprawdzenia twarzy, portal członkowski poprosi cię o wybranie innego zdjęcia. Jeśli sprawdzenie nie wykryje uśmiechu, portal członkowski wyświetli wskazówkę, a ty nadal możesz zachować zdjęcie. Jeśli OpenAI jest niedostępne, zapisujemy twoje zdjęcie bez sprawdzenia. Sprawdzenie nie ustala tożsamości osób na zdjęciu.

3.2 Bez reklam, bez sprzedaży, bez udostępniania

Nie wykorzystujemy twoich danych osobowych do reklamy ukierunkowanej ani do reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioral advertising). Nie sprzedajemy twoich danych osobowych i nie „udostępniamy” ich w rozumieniu, w jakim to słowo stosuje prawo Kalifornii (do reklamy behawioralnej opartej na aktywności w różnych serwisach). Nie robiliśmy żadnej z tych rzeczy w ciągu ostatnich 12 miesięcy.

4. Jak udostępniamy twoje informacje

4.1 Innym członkom

Inni członkowie widzą część informacji z twojego konta, aby platforma mogła działać:

• Ogłoszenia Gospodarzy pokazują zalogowanym członkom nazwę Gospodarza, zdjęcia, przybliżoną lokalizację i opis oferty. Mapa nigdy nie pokazuje dokładnego adresu Gospodarza.
• Ogłoszenia Podróżników pojawiają się w katalogu podróżników i na mapie w portalu członkowskim, które widzą tylko zalogowani członkowie.
• Twój profil publiczny pokazuje członkom, którzy go oglądają, twoje imię, zdjęcie, opis oraz inne wypełnione przez ciebie pola profilu.
• Wiadomości są widoczne dla ciebie i członków biorących udział w rozmowie.
• Opinie napisane przez ciebie pojawiają się w profilu członka, którego oceniłeś.

Nie pokazujemy innym członkom twojego adresu e-mail, numeru telefonu ani daty urodzenia. To ty decydujesz, co przekażesz innemu członkowi w wiadomości.

4.2 Karuzela nowych członków na stronie głównej

Na naszej publicznej stronie głównej znajduje się karuzela nowych członków, ostatnio aktywnych członków oraz członków wybranych przez nasz zespół. Jeśli twój profil ma zdjęcie, karuzela może pokazywać twoje imię, zdjęcie profilowe, flagę twojego kraju, informację, czy jesteś Gospodarzem, oraz to, jak dawno dołączyłeś lub byłeś ostatnio aktywny. Każda karta prowadzi do twojego profilu w portalu członkowskim, który widzą tylko zalogowani członkowie. Aby zostać pominiętym, napisz na adres support@crossexchange.org – usuniemy cię z karuzeli.

4.3 Dostawcom usług

Do prowadzenia naszych stron i usług korzystamy z dostawców usług. Przetwarzają oni dane osobowe w naszym imieniu na podstawie umów, które pozwalają im wykorzystywać te dane wyłącznie do świadczenia nam usług, a nie do własnych celów. Poniższa lista wymienia naszych obecnych dostawców, to, co każdy z nich dla nas robi, oraz dane, które każdy z nich otrzymuje. Jeśli dodamy dostawcę tego samego rodzaju (na przykład inną firmę hostingową), niniejsza polityka obejmuje także jego, a my aktualizujemy listę.

• Sharetribe: obsługuje platformę, na której działa portal członkowski. Otrzymuje dane konta, profilu, ogłoszenia, wiadomości i opinie.
• Twilio SendGrid (za pośrednictwem Sharetribe): wysyła e-maile portalu członkowskiego z adresu notifications@crossexchange.org. Otrzymuje imię i nazwisko, adres e-mail i treść e-maili.
• Render: hostuje serwer WWW portalu członkowskiego. Otrzymuje adres IP, dane przeglądarki i dzienniki serwera.
• Vercel: hostuje stronę marketingową i asystenta AI oraz ogranicza liczbę żądań. Otrzymuje adres IP, dane przeglądarki i dzienniki serwera.
• Upstash (za pośrednictwem Vercel): przechowuje liczniki limitów żądań oraz rejestr wysłanych przez nas wiadomości operacyjnych. Otrzymuje adres IP i losowy identyfikator sesji czatu (jako klucze liczników), identyfikatory i imiona członków, czas ostatniej aktywności oraz temat i szczegóły każdej wiadomości operacyjnej.
• PostHog: analityka produktowa na obu stronach oraz nagrywanie sesji w portalu członkowskim, jeśli wyrazisz na to zgodę. Otrzymuje zdarzenia dotyczące korzystania, wyświetlone strony, przybliżoną lokalizację oraz anonimowy identyfikator lub identyfikator członka; za twoją zgodą w portalu członkowskim – nagrania ekranu z zamaskowanymi hasłami.
• Anthropic: obsługuje model AI, na którym działa asystent AI. Otrzymuje treść twoich wiadomości do asystenta.
• OpenAI: sprawdza zdjęcia profilowe podczas ich przesyłania, zgodnie z opisem w punkcie 3.1. Otrzymuje zdjęcie. OpenAI nie trenuje swoich modeli na tym zdjęciu. Może przechowywać zdjęcie do 30 dni w celu wykrywania nadużyć swojej usługi, a dłużej, jeśli wymaga tego prawo lub w celu ochrony kogoś przed szkodą.
• Sentry: monitorowanie błędów portalu członkowskiego. Otrzymuje szczegóły błędów, identyfikator członka i adres IP.
• HubSpot: nasza baza kontaktów (CRM). Otrzymuje zgłoszenia z formularza kontaktowego oraz imię i nazwisko członka, adres e-mail, numer telefonu, identyfikator w portalu członkowskim, kraj, wiek, płeć, tło wyznaniowe, opis, nazwę użytkownika na Instagramie i kontakt alarmowy.
• Resend: wysyła e-maile z formularza kontaktowego i e-maile transakcyjne ze strony marketingowej. Otrzymuje imię i nazwisko, adres e-mail i treść e-maili.
• Cloudflare Turnstile: blokuje boty w naszych formularzach. Otrzymuje adres IP i sygnały przeglądarki.
• NeetoCal: umawia rozmowy weryfikacyjne z Gospodarzami. Otrzymuje imię i nazwisko, adres e-mail i szczegóły rezerwacji.
• Mapbox: mapy i wyszukiwanie lokalizacji w portalu członkowskim. Otrzymuje nazwy wyszukiwanych miejsc, położenie mapy i adres IP.
• Google: „Zaloguj się przez Google”, osadzone filmy YouTube, Google Meet do rozmów weryfikacyjnych z Gospodarzami oraz Google Workspace (Gmail i Arkusze Google) do poczty i dokumentacji pracowników. Przy logowaniu otrzymuje imię i nazwisko, adres e-mail i identyfikator konta Google. W przypadku YouTube otrzymuje adres IP i dane przeglądarki, dopiero gdy klikniesz odtwarzanie. W przypadku Meet otrzymuje imię i nazwisko, adres e-mail oraz obraz i dźwięk rozmowy. W przypadku Workspace otrzymuje e-maile, które wysyłamy i odbieramy, oraz rekordy członków prowadzone przez pracowników.
• ImageKit: dostarcza obrazy i filmy na stronie marketingowej. Otrzymuje adres IP i dane przeglądarki.
• Meta (WhatsApp): dostarcza powiadomienia o wiadomościach przez WhatsApp. Otrzymuje numer telefonu i treść wiadomości.
• Twilio: dostarcza powiadomienia o wiadomościach przez SMS. Otrzymuje numer telefonu i treść wiadomości.
• MailerLite: wysyła e-maile powitalne po rejestracji. Otrzymuje imię i nazwisko, adres e-mail oraz informację, czy dołączyłeś jako Gospodarz, czy jako Podróżnik.
• Substack: wysyła nasz newsletter z newsletter.crossexchange.org. Otrzymuje imię i nazwisko, adres e-mail i dane o interakcjach z newsletterem.
• Todoist: przechowuje zadania pracowników do wykonania, takie jak powitanie nowego Gospodarza. Otrzymuje imię i nazwisko oraz adres e-mail.
• Composio: narzędzie, którego nasi pracownicy używają do wyszukiwania danych w PostHog i HubSpot. Otrzymuje dane, które wyszukują pracownicy.

Nasze automatyzacje wiadomości działają na naszym własnym serwerze (n8n, który sami hostujemy), więc żadna firma automatyzacyjna nie otrzymuje twoich danych.

4.4 Ze względów prawnych i bezpieczeństwa

Możemy ujawnić dane osobowe, gdy w dobrej wierze uznamy, że wymaga tego prawo, aby odpowiedzieć na nakaz sądowy, wezwanie lub żądanie organu publicznego, aby egzekwować nasz Regulamin albo aby chronić bezpieczeństwo, prawa lub mienie członków, społeczeństwa lub Cross Exchange (na przykład w celu zbadania oszustwa lub groźby wyrządzenia szkody).

4.5 Przekształcenia organizacyjne

Jeśli Cross Exchange połączy się z inną organizacją, zostanie przejęte lub przeniesie całość lub część swoich aktywów, twoje dane osobowe mogą zostać przekazane nowej organizacji. Nowa organizacja musi przestrzegać niniejszej polityki lub poinformować cię o wszelkich zmianach, zgodnie z punktem 16.

4.6 Za twoją zgodą

Udostępniamy twoje dane osobowe w inny sposób tylko wtedy, gdy nas o to poprosisz lub się na to zgodzisz.

5. Informacje wrażliwe

5.1 Informacje o zdrowiu

Nie musisz przekazywać nam żadnych informacji o zdrowiu. Jeśli zdecydujesz się dodać informacje o zdrowiu do swojego profilu lub wiadomości, wyrażasz wyraźną zgodę na ich przetwarzanie w celach opisanych poniżej.

• Wykorzystanie. Wykorzystujemy informacje o zdrowiu wyłącznie do wspierania twojego pobytu i bezpieczeństwa (na przykład po to, by Gospodarz wiedział o alergii pokarmowej).
• Udostępnianie. Gospodarz widzi twoje informacje o zdrowiu tylko wtedy, gdy sam je udostępnisz (w profilu lub wiadomości) albo poprosisz nas o ich przekazanie.
• Usuwanie. Możesz w każdej chwili usunąć informacje o zdrowiu ze swojego profilu albo napisać na adres support@crossexchange.org z prośbą o ich usunięcie.
• Przechowywanie. Przechowujemy informacje o zdrowiu, dopóki ich nie usuniesz lub nie usuniesz swojego konta. Szczegóły znajdziesz w punkcie 8.

5.2 Informacje o wyznaniu

Cross Exchange jest platformą chrześcijańską. Dołączenie jako członek, dodanie tła wyznaniowego do profilu lub zarejestrowanie kościoła albo organizacji posługi jako Gospodarza może ujawnić twoje przekonania religijne. Traktujemy te informacje jako wrażliwe. Wykorzystujemy je wyłącznie do prowadzenia platformy (na przykład do łączenia Podróżników z Gospodarzami) i nie wykorzystujemy ich do reklamy ani ich nie sprzedajemy.

6. Asystent AI

Nasza strona marketingowa oferuje opcjonalnego asystenta AI. Odpowiada on na pytania o nasze programy dla Podróżników i Gospodarzy na podstawie treści opublikowanych na naszej stronie marketingowej. Udziela wyłącznie informacji. Nie zapewnia opieki duszpasterskiej ani poradnictwa, nie może pomóc w sprawach twojego konta członkowskiego i nigdy nie prosi o twoje imię i nazwisko, adres e-mail ani numer telefonu.

• Nie przechowujemy twoich rozmów. Wysyłamy twoje wiadomości i odpowiedzi asystenta do Anthropic, aby wygenerować odpowiedź. Nie zapisujemy ich w żadnej bazie danych Cross Exchange. Gdy zamkniesz kartę, nie istnieje żaden zapis rozmowy, który moglibyśmy odzyskać.
• Vercel hostuje asystenta i ogranicza liczbę żądań, jakie może wysłać każdy odwiedzający, aby zapobiegać nadużyciom.
• PostHog rejestruje zbiorcze statystyki, takie jak to, jak często odwiedzający korzystają z asystenta i jak szybko odpowiada. Statystyki te wykorzystują ten sam anonimowy identyfikator sesji co nasza analityka bez plików cookie i nigdy nie zawierają treści twoich wiadomości.

Nie wpisuj do asystenta informacji wrażliwych (takich jak informacje o zdrowiu czy numery dokumentów tożsamości).

7. Pliki cookie i podobne technologie

7.1 Strona marketingowa

Strona marketingowa nie używa śledzących plików cookie. Nasza analityka działa w trybie bez plików cookie, który nie zapisuje na twoim urządzeniu żadnego identyfikatora. Zamiast tego PostHog wylicza na własnych serwerach anonimowy identyfikator chroniący prywatność. Asystent AI ustawia jeden funkcjonalny plik cookie – losowy identyfikator sesji, który wygasa po dwóch godzinach – aby ograniczyć liczbę wiadomości, jakie można wysłać w jednej rozmowie.

7.2 Portal członkowski

Portal członkowski używa niezbędnych plików cookie, aby utrzymać twoje zalogowanie i zapewnić działanie strony. Nie możesz ich wyłączyć, jeśli chcesz nadal korzystać z portalu członkowskiego.

Portal członkowski wyświetla baner dotyczący plików cookie. Jeśli wyrazisz zgodę, PostHog ustawia analityczne pliki cookie, wiąże twoją aktywność z twoim identyfikatorem członka i może nagrywać twoją sesję (odtworzenie tego, co widzisz, wpisujesz i klikasz, w tym wiadomości, rezerwacji i ustawień konta, z zamaskowanymi hasłami). Jeśli odmówisz lub nie dokonasz wyboru, liczymy twoją wizytę bez plików cookie i nie nagrywamy twojej sesji. W każdej chwili możesz zmienić swój wybór za pomocą linku „Cookie settings” w stopce portalu członkowskiego.

7.3 Treści osadzone

Niektóre strony zawierają osadzone treści innych firm. Filmy YouTube korzystają z trybu rozszerzonej prywatności YouTube i ładują się dopiero po kliknięciu odtwarzania. Kalendarz rezerwacji NeetoCal ładuje się po jego otwarciu. Firmy te mogą ustawiać własne pliki cookie, gdy korzystasz z ich treści, i obowiązują wtedy ich własne polityki prywatności.

7.4 Global Privacy Control

Respektujemy sygnał Global Privacy Control (GPC). Traktujemy go jako żądanie rezygnacji ze sprzedaży i udostępniania twoich danych osobowych (czego i tak nie robimy).

8. Jak długo przechowujemy twoje informacje

Przechowujemy dane osobowe tylko tak długo, jak są nam potrzebne do celów opisanych w niniejszej polityce, lub dłużej, jeśli wymaga tego prawo.

• Konto i profil: przez czas istnienia twojego konta, a następnie usuwane lub pozbawiane cech identyfikujących zgodnie z punktem 9.2.
• Wiadomości: przez czas istnienia twojego konta. Po usunięciu twojego konta kopia rozmowy u drugiego członka pozostaje, bez twojego imienia i nazwiska.
• Napisane przez ciebie opinie: pozostają w profilu ocenionego członka po usunięciu twojego konta, z usuniętym twoim imieniem i nazwiskiem.
• Informacje o zdrowiu: do czasu, aż je usuniesz lub aż usuniemy twoje konto.
• Rejestr usuniętych członków: tak długo, jak to konieczne, aby uniemożliwić im ponowną rejestrację.
• Rozmowy z asystentem AI: nie są przez nas przechowywane.

9. Dezaktywacja i usunięcie konta

9.1 Dezaktywacja konta

Aby dezaktywować konto, napisz na adres support@crossexchange.org. Ukryjemy twój profil i ogłoszenia przed innymi członkami i na naszej stronie głównej oraz zachowamy twoje informacje, abyś mógł później ponownie aktywować konto.

9.2 Usunięcie konta

Aby usunąć konto, użyj opcji „Zarządzaj kontem” w ustawieniach konta w portalu członkowskim albo napisz na adres support@crossexchange.org. Gdy usuwasz konto, portal członkowski natychmiast usuwa twoje konto, profil i ogłoszenia. Następnie w ciągu 30 dni usuwamy twoje dane osobowe w naszych pozostałych systemach (takich jak nasz CRM i listy mailingowe) lub pozbawiamy je cech identyfikujących, z następującymi wyjątkami:

• Kopie zapasowe. Kopie w kopiach zapasowych naszych dostawców są nadpisywane w ich zwykłym cyklu tworzenia kopii zapasowych.
• Względy prawne, bezpieczeństwo i zapobieganie oszustwom. Zachowujemy informacje potrzebne do przestrzegania prawa, rozstrzygania sporów, zapobiegania oszustwom lub zapewnienia bezpieczeństwa członków. Na przykład prowadzimy rejestr członków usuniętych za naruszenie naszego Regulaminu, aby nie mogli zarejestrować się ponownie.
• Opinie i rozmowy. Napisane przez ciebie opinie pozostają w profilu drugiego członka, a wysłane przez ciebie wiadomości pozostają w kopii rozmowy u drugiego członka, bez twojego imienia i nazwiska.
• Dane pozbawione cech identyfikujących. Możemy zachować dane, które już cię nie identyfikują, do celów badawczych i statystycznych.

10. Jak chronimy twoje informacje

Szyfrujemy dane przesyłane między twoją przeglądarką a naszymi serwerami za pomocą protokołu Transport Layer Security (TLS). Ograniczamy dostęp pracowników do danych osobowych do osób, które go potrzebują, wymagamy logowania do narzędzi pracowniczych, stosujemy politykę Content Security Policy na naszych stronach i aktualizujemy nasze oprogramowanie. Żadna metoda przechowywania ani przesyłania danych nie jest całkowicie bezpieczna i nie możemy zagwarantować bezpieczeństwa twoich informacji.

Jeśli naruszenie ochrony danych dotknie twoich danych osobowych, bez zbędnej zwłoki powiadomimy ciebie oraz organy nadzorcze wymagane przez prawo.

11. Twoje prawa i wybory

11.1 Twoje prawa

Niezależnie od miejsca zamieszkania możesz poprosić nas o:

• dostęp do danych osobowych, które o tobie przechowujemy;
• sprostowanie informacji, które są błędne lub niekompletne;
• usunięcie twoich danych osobowych (punkt 9.2 wymienia, co musimy zachować);
• przekazanie kopii twoich informacji w przenośnym formacie nadającym się do odczytu maszynowego;
• zaprzestanie wysyłania e-maili marketingowych (punkt 11.2);
• wycofanie zgody udzielonej nam wcześniej, na przykład na przetwarzanie informacji o zdrowiu (punkt 5.1) lub na analityczne pliki cookie w portalu (punkt 7.2). Wycofanie zgody nie wpływa na działania, które podjęliśmy przed jej wycofaniem.

W zależności od miejsca zamieszkania możesz mieć dodatkowe prawa, opisane w punktach 12 i 13. Nie będziemy traktować cię inaczej, odmawiać ci usług ani świadczyć ich w gorszej jakości z powodu skorzystania z któregokolwiek z tych praw.

11.2 Preferencje dotyczące komunikacji

Możesz zrezygnować z e-maili marketingowych i newsletterów, korzystając z linku do wypisania się, który znajduje się w każdym z nich. Aby wyłączyć powiadomienia przez WhatsApp lub SMS, wybierz „No Text Notification” w ustawieniach profilu w portalu członkowskim albo odpowiedz STOP na dowolny SMS. Nadal będziemy wysyłać niezbędne wiadomości dotyczące twojego konta, takie jak powiadomienia o bezpieczeństwie i potwierdzenia.

11.3 Jak złożyć żądanie

Napisz na adres support@crossexchange.org z adresu e-mail powiązanego z twoim kontem. Zanim podejmiemy działanie, zweryfikujemy twoją tożsamość i w tym celu możemy poprosić o dodatkowe informacje. Możesz też upoważnić pełnomocnika do złożenia żądania w twoim imieniu. Poprosimy pełnomocnika o podpisane przez ciebie upoważnienie i możemy poprosić cię o bezpośrednie potwierdzenie tożsamości.

Odpowiadamy w ciągu jednego miesiąca, jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii, oraz w ciągu 45 dni, jeśli przebywasz w Kalifornii. Jeśli będziemy potrzebować więcej czasu, wyjaśnimy dlaczego, a prawo pozwala nam przedłużyć ten termin o maksymalnie dwa kolejne miesiące (EOG, Wielka Brytania, Szwajcaria) lub o 45 kolejnych dni (Kalifornia).

11.4 Odwołania

Jeśli odmówimy realizacji twojego żądania, wyjaśnimy dlaczego. Możesz się odwołać, odpowiadając na naszą decyzję lub pisząc na adres support@crossexchange.org z tematem „Privacy appeal”. Odpowiemy na twoje odwołanie w ciągu 45 dni. Jeśli nie będziesz zadowolony, możesz skontaktować się z prokuratorem generalnym swojego stanu lub z organem ochrony danych.

12. Prawa do prywatności w Kalifornii

Ten punkt dotyczy mieszkańców Kalifornii i uzupełnia pozostałą część niniejszej polityki.

12.1 Kategorie danych osobowych

W ciągu ostatnich 12 miesięcy zebraliśmy następujące kategorie danych osobowych (w rozumieniu CCPA). Punkt 2 wymienia źródła, punkt 3 cele, a punkt 4 odbiorców. Każda pozycja podaje przykłady, a następnie komu ujawniliśmy te dane w celu biznesowym.

• Identyfikatory: imię i nazwisko, adres e-mail, numer telefonu, identyfikator członka, adres IP, identyfikator konta Google. Ujawniane dostawcom usług oraz innym członkom (tylko imię i nazwisko).
• Rejestry klientów: adres domu Gospodarza, kontakty alarmowe, wiadomości z formularza kontaktowego. Ujawniane dostawcom usług oraz innym członkom (szczegóły ogłoszenia Gospodarza).
• Cechy chronione prawem: wiek, płeć, religia (jeśli ją ujawnisz). Ujawniane dostawcom usług oraz innym członkom (jeśli są w twoim profilu).
• Aktywność w internecie lub sieci: wyświetlone strony, kliknięcia, nagrania sesji (w portalu, za zgodą), raporty błędów. Ujawniane dostawcom usług.
• Geolokalizacja (przybliżona): kraj lub miasto ustalone na podstawie adresu IP, wyszukiwania na mapie. Ujawniane dostawcom usług.
• Informacje dźwiękowe i wizualne: zdjęcia profilowe i zdjęcia w ogłoszeniach, wideorozmowa weryfikacyjna z Gospodarzem (nienagrywana bez zgody). Ujawniane dostawcom usług oraz innym członkom (zdjęcia).
• Informacje zawodowe lub dotyczące zatrudnienia: umiejętności i doświadczenie zawodowe w twoim profilu. Ujawniane innym członkom i dostawcom usług.
• Wnioski: brak.
• Wrażliwe dane osobowe: informacje o zdrowiu, przekonania religijne (jeśli je ujawnisz), dane logowania do konta. Ujawniane dostawcom usług oraz Gospodarzom (informacje o zdrowiu, wyłącznie w sposób opisany w punkcie 5.1).

12.2 Brak sprzedaży i udostępniania

Nie sprzedajemy ani nie udostępniamy (do reklamy behawioralnej opartej na aktywności w różnych serwisach) danych osobowych i nie robiliśmy tego w ciągu ostatnich 12 miesięcy. Nie sprzedajemy ani nie udostępniamy danych osobowych osób poniżej 16 roku życia.

12.3 Wrażliwe dane osobowe

Wykorzystujemy wrażliwe dane osobowe wyłącznie do celów dozwolonych przez CCPA (na przykład do świadczenia usług, o które prosisz, i zapewnienia bezpieczeństwa członków). Nie wykorzystujemy ich do wyciągania wniosków o twoich cechach. Z tego powodu nie udostępniamy linku „Limit the Use of My Sensitive Personal Information”.

12.4 Shine the Light

California Civil Code §1798.83 pozwala mieszkańcom Kalifornii zapytać, jakie dane osobowe ujawniliśmy podmiotom trzecim do celów ich marketingu bezpośredniego. Nie ujawniamy danych osobowych podmiotom trzecim do celów ich marketingu bezpośredniego.

13. Użytkownicy w EOG, Wielkiej Brytanii i Szwajcarii

13.1 Administrator

Administratorem twoich danych osobowych jest Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Podstawy prawne

Opieramy się na następujących podstawach prawnych:

• Umowa (świadczenie usługi, na którą się zarejestrowałeś): tworzenie i prowadzenie twojego konta, publikowanie profili i ogłoszeń, dostarczanie wiadomości oraz wysyłanie e-maili dotyczących konta i usługi oraz powiadomień o wiadomościach.
• Wyraźna zgoda (art. 9 ust. 2 lit. a): informacje o zdrowiu, którymi zdecydujesz się podzielić.
• Wyraźna zgoda (art. 9 ust. 2 lit. a) lub nasza prawnie uzasadniona działalność jako niezarobkowego podmiotu o celach religijnych (art. 9 ust. 2 lit. d): informacje o wyznaniu.
• Zgoda: analityczne pliki cookie i nagrywanie sesji w portalu oraz newslettery i e-maile marketingowe.
• Prawnie uzasadnione interesy: rozmowy weryfikacyjne z Gospodarzami (bezpieczeństwo członków); karuzela nowych członków na stronie głównej (pokazanie, że platforma jest aktywna); sprawdzanie zdjęć profilowych (pomoc członkom w rozpoznaniu osób, u których lub z którymi będą przebywać); rekordy w CRM (utrzymywanie kontaktu z członkami); analityka bez plików cookie i monitorowanie błędów (utrzymanie działania stron i ich ulepszanie); zapobieganie oszustwom i nadużyciom oraz ograniczanie liczby żądań (bezpieczeństwo członków i ochrona systemów); odpowiedzi na zgłoszenia z formularza kontaktowego i prośby o pomoc (udzielanie ci odpowiedzi); asystent AI (odpowiadanie na pytania odwiedzających).
• Obowiązek prawny oraz prawnie uzasadnione interesy (obrona przed roszczeniami): przestrzeganie przepisów, żądania prawne i roszczenia prawne.

Gdy opieramy się na prawnie uzasadnionych interesach, możesz wnieść sprzeciw, a my zaprzestaniemy przetwarzania, chyba że mamy ważne podstawy, by je kontynuować.

13.3 Skargi i przedstawiciel

Masz prawo wnieść skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz, albo w którym twoim zdaniem doszło do naruszenia twoich praw. Prosimy, abyś najpierw skontaktował się z nami, abyśmy mogli spróbować rozwiązać sprawę.

Nie wyznaczyliśmy przedstawiciela w UE ani w Wielkiej Brytanii.

14. Międzynarodowe przekazywanie danych

Cross Exchange ma siedzibę w Stanach Zjednoczonych. My i nasi dostawcy usług przechowujemy i przetwarzamy twoje dane osobowe w Stanach Zjednoczonych oraz w innych krajach, w których działają nasi dostawcy. W tych krajach mogą nie obowiązywać takie same przepisy o ochronie danych jak w twoim kraju.

Gdy przekazujemy dane osobowe z EOG, Wielkiej Brytanii lub Szwajcarii, opieramy się na zabezpieczeniach uznawanych przez prawo: standardowych klauzulach umownych Komisji Europejskiej, brytyjskim aneksie International Data Transfer Addendum oraz ramach EU-U.S. Data Privacy Framework (wraz z ich rozszerzeniami dla Wielkiej Brytanii i Szwajcarii), jeśli dany dostawca w nich uczestniczy. Możesz poprosić o kopię odpowiednich zabezpieczeń, pisząc na adres support@crossexchange.org.

15. Dzieci

Aby założyć konto, musisz mieć ukończone 17 lat. Członkowie w wieku 17 lat mogą korzystać z portalu członkowskiego, aby planować Pobyt i się do niego przygotowywać, ale w dniu rozpoczęcia Pobytu muszą mieć ukończone 18 lat. Nie zbieramy świadomie danych osobowych od dzieci poniżej 17 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na adres support@crossexchange.org – usuniemy je.

Niektórzy Podróżnicy podróżują ze swoimi dziećmi, a u niektórych Gospodarzy w domu mieszkają osoby niepełnoletnie. Udostępniaj tylko te informacje o dzieciach, których wymaga pobyt (na przykład to, że w domu mieszkają osoby niepełnoletnie, lub ich wiek). Nie przesyłaj zdjęć dziecka, chyba że jesteś jego rodzicem lub opiekunem albo masz jego zgodę.

16. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę. Gdy to robimy, zmieniamy datę „Ostatnia aktualizacja” na górze strony. Jeśli zmiana jest istotna, wyślemy ci e-mail co najmniej 30 dni przed jej wejściem w życie.

17. Kontakt

Jeśli masz pytanie dotyczące niniejszej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org