INTEGRITETSPOLICY

Senast uppdaterad: 4 november 2026
Ikraftträdandedag: 4 december 2026

Cross Exchange International Ministries Inc. (”Cross Exchange”, ”vi”, ”oss” eller ”vår”) driver en kristen marknadsplats för volontärutbyte. Resenärer byter arbete mot kost och logi hos Värdar (kristna familjer, kyrkor och kristna verksamheter). Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, hur vi använder och delar dem, hur länge vi sparar dem och vilka rättigheter du har över dem. ”Du” avser var och en som besöker våra webbplatser eller använder våra tjänster.

Denna policy gäller tillsammans med våra Allmänna villkor. Om du har en fråga kan du mejla oss på support@crossexchange.org.

1. Vilka vi är och vad denna policy omfattar

1.1 Vilka vi är

Cross Exchange International Ministries Inc. är ett bolag bildat i Delaware och registrerat i Kalifornien, med adress 1937 Klauber Ave, San Diego, CA 92114, USA. Vi bestämmer hur och varför dina personuppgifter behandlas. Enligt europeisk och brittisk lag gör det oss till ”personuppgiftsansvarig” för dina personuppgifter.

1.2 Vad denna policy omfattar

Denna policy omfattar:

• vår publika webbplats på www.crossexchange.org, inklusive kontaktformuläret och AI-assistenten;
• vår medlemsportal på go.crossexchange.org, där medlemmar registrerar sig, skapar profiler, publicerar annonser, skickar meddelanden till varandra och lämnar omdömen;
• e-post, WhatsApp- eller sms-meddelanden och videosamtal mellan dig och vår personal.

Du måste vara 17 år eller äldre för att skapa ett konto, och 18 år eller äldre för att åka på en Vistelse. Medlemskapet är kostnadsfritt. Vi samlar inte in några betalningsuppgifter. Om vi någon gång börjar ta betalt för en tjänst uppdaterar vi denna policy innan vi samlar in några betalningsuppgifter.

2. Uppgifter vi samlar in

2.1 Uppgifter du lämnar till oss

Kontouppgifter. När du skapar ett konto samlar vi in ditt förnamn, efternamn, din e-postadress och ditt lösenord, samt dina svar på registreringsfrågor som din ålder, ditt kön och hur du hörde talas om oss. Om du loggar in med Google, se avsnitt 2.3.

Profiluppgifter. Du kan lägga till ett profilfoto, en presentation (till exempel dina färdigheter och din reseerfarenhet), språk, trosbakgrund, hemort, användarnamn på Instagram och en nödkontakt. Du kan också ange ett telefonnummer och välja att få meddelandeaviseringar via WhatsApp eller sms.

Värduppgifter. Om du registrerar dig som Värd samlar vi in uppgifter om ditt hem, din kyrka eller din kristna verksamhet: namn, adress, kontaktuppgifter, bilder, vilka typer av arbete du erbjuder och vilka som bor eller tjänar i hemmet.

Bekräftelsesamtal för värdar. Varje Värd deltar i ett videosamtal via Google Meet med en medarbetare på Cross Exchange, som bekräftar Värdens identitet och att möjligheten är verklig. Du bokar samtalet via NeetoCal. Vi spelar inte in samtalet om du inte i förväg samtycker till en inspelning. Personalen kan föra skriftliga anteckningar om utfallet.

Hälsouppgifter (frivilligt). Du kan välja att berätta för en Värd eller för oss om allergier, sjukdomstillstånd eller andra hälsofakta som har betydelse för arbetet eller vistelsen. Avsnitt 5.1 förklarar hur vi hanterar dem.

Meddelanden och omdömen. Vi lagrar de meddelanden du skickar via medlemsportalen och de omdömen du skriver.

Kontaktformulär. När du använder kontaktformuläret på den publika webbplatsen samlar vi in ditt namn, din e-postadress, ämnet och ditt meddelande.

Kommunikation med oss. När du mejlar oss, svarar på en enkät eller pratar med personalen sparar vi det du skickar till oss.

AI-assistenten. Du skriver frågor i AI-assistenten. Vi lagrar dem inte. Avsnitt 6 förklarar hur assistenten fungerar.

Vi samlar inte in uppgifter om kreditkort, bankkonton eller andra betalningsuppgifter. Vi samlar inte in id-handlingar eller biometriska uppgifter. Om vi börjar verifiera Resenärers identitet med id-handlingar uppdaterar vi denna policy innan vi samlar in dem.

2.2 Uppgifter vi samlar in automatiskt

Användningsdata. Vi registrerar hur du använder den publika webbplatsen och medlemsportalen: sidor du besöker, knappar du klickar på och handlingar som att skicka ett meddelande eller påbörja en förfrågan.

Enhets- och loggdata. När din webbläsare kontaktar våra servrar eller våra leverantörers servrar tar de emot din IP-adress, webbläsartyp, ditt operativsystem och tidpunkten för förfrågan. Våra hostingleverantörer sparar serverloggar. När ett fel uppstår i medlemsportalen tar vår leverantör av felövervakning emot tekniska uppgifter om felet, ditt medlems-id och din IP-adress.

Ungefärlig plats. Vi använder din IP-adress för att uppskatta ditt land eller din stad. I medlemsportalen tar vår kartleverantör emot de stads- eller ortnamn du söker efter och det område av kartan du tittar på.

2.3 Uppgifter från tredje parter

• Google. Om du väljer ”Logga in med Google” ger Google oss ditt namn, din e-postadress och ditt Google-konto-id.
• NeetoCal. När du bokar ett bekräftelsesamtal för värdar ger NeetoCal oss ditt namn, din e-postadress och bokningsuppgifterna.
• Andra medlemmar. Andra medlemmar kan skriva om dig i meddelanden eller omdömen.

3. Hur vi använder dina uppgifter

3.1 Ändamål

Vi använder dina uppgifter för att:

• driva plattformen: skapa och hantera ditt konto, publicera profiler och annonser, och låta Resenärer och Värdar hitta och skicka meddelanden till varandra;
• skydda medlemmarna: verifiera Värdar, upptäcka och stoppa bedrägerier, spam och missbruk, upprätthålla våra Allmänna villkor och hindra borttagna medlemmar från att registrera sig igen;
• stödja din vistelse: vidarebefordra hälsouppgifter som du väljer att dela, enligt avsnitt 5.1;
• kommunicera med dig: skicka kontomejl, meddelandeaviseringar via e-post, WhatsApp eller sms, påminnelser och svar på dina frågor;
• skicka nyheter (med ditt tillstånd): skicka nyhetsbrev och uppdateringar om möjligheter och evenemang, som du när som helst kan stänga av;
• förbättra plattformen: mäta hur människor använder våra webbplatser, åtgärda fel och förstå vilka funktioner som hjälper medlemmarna;
• uppfylla rättsliga skyldigheter: följa lagen, besvara lagliga begäranden och försvara rättsliga anspråk.

När du registrerar dig eller uppdaterar din profil kopierar vi ditt namn, din e-postadress, ditt telefonnummer, land, medlems-id, din ålder, ditt kön, din trosbakgrund, din presentation, ditt användarnamn på Instagram och din nödkontakt till vårt CRM-system. Vi använder också kontaktposter i vårt CRM-system för att på den publika webbplatsen visa en karta över de länder som våra medlemmar kommer från. Kartan visar endast länder, aldrig enskilda medlemmar.

När du laddar upp ett profilfoto skickar vi det till OpenAI för en automatisk kontroll. Kontrollen letar efter en tydlig bild av ditt ansikte (en eller två vuxna, plus deras barn) och efter ett leende. Om bilden inte klarar ansiktskontrollen ber medlemsportalen dig att välja en annan bild. Om kontrollen inte hittar något leende visar medlemsportalen ett tips, och du kan ändå behålla bilden. Om OpenAI inte är tillgängligt sparar vi din bild utan kontrollen. Kontrollen identifierar inte vem som finns på bilden.

3.2 Ingen annonsering, ingen försäljning, ingen delning

Vi använder inte dina personuppgifter för riktad annonsering eller för beteendebaserad annonsering över flera sammanhang. Vi säljer inte dina personuppgifter, och vi ”delar” dem inte i den betydelse som kalifornisk lag ger ordet (för beteendebaserad annonsering över flera sammanhang). Vi har inte gjort något av detta under de senaste 12 månaderna.

4. Hur vi delar dina uppgifter

4.1 Med andra medlemmar

Andra medlemmar ser delar av ditt konto så att marknadsplatsen kan fungera:

• Värdannonser visar för inloggade medlemmar Värdens namn, bilder, ungefärliga plats och beskrivning av möjligheten. Kartan visar aldrig en Värds exakta adress.
• Resenärsannonser visas i resenärskatalogen och på kartan i medlemsportalen, som bara inloggade medlemmar kan se.
• Din offentliga profil visar ditt förnamn, din bild, din presentation och de andra profilfält du fyller i för medlemmar som tittar på den.
• Meddelanden är synliga för dig och de medlemmar som deltar i konversationen.
• Omdömen som du skriver visas på profilen för den medlem du har lämnat omdöme om.

Vi visar inte din e-postadress, ditt telefonnummer eller ditt födelsedatum för andra medlemmar. Du bestämmer själv vad du berättar för en annan medlem i ett meddelande.

4.2 Karusell med nya medlemmar på startsidan

Vår offentliga startsida har en karusell med nya medlemmar, nyligen aktiva medlemmar och medlemmar som vårt team väljer ut. Om din profil har en bild kan karusellen visa ditt förnamn, din profilbild, ditt lands flagga, om du är Värd och hur länge sedan du gick med eller senast var aktiv. Varje kort länkar till din profil i medlemsportalen, som bara inloggade medlemmar kan se. Om du inte vill vara med, mejla support@crossexchange.org så tar vi bort dig.

4.3 Med tjänsteleverantörer

Vi anlitar tjänsteleverantörer för att driva våra webbplatser och tjänster. De behandlar personuppgifter för vår räkning, enligt avtal som endast tillåter dem att använda uppgifterna för att tillhandahålla sin tjänst till oss och inte för egna ändamål. Listan nedan anger våra nuvarande leverantörer, vad var och en gör för oss och vilka uppgifter var och en tar emot. Om vi lägger till en leverantör av samma slag (till exempel ett annat hostingföretag) omfattas den av denna policy, och vi uppdaterar listan.

• Sharetribe: driver marknadsplatsplattformen för medlemsportalen. Tar emot konto- och profiluppgifter, annonser, meddelanden och omdömen.
• Twilio SendGrid (via Sharetribe): skickar mejl från medlemsportalen från notifications@crossexchange.org. Tar emot namn, e-postadress och mejlinnehåll.
• Render: driftar medlemsportalens webbserver. Tar emot IP-adress, webbläsaruppgifter och serverloggar.
• Vercel: driftar den publika webbplatsen och AI-assistenten och begränsar antalet förfrågningar. Tar emot IP-adress, webbläsaruppgifter och serverloggar.
• Upstash (via Vercel): lagrar räknare för begränsning av förfrågningar och en logg över driftmeddelanden som vi har skickat. Tar emot IP-adress och ett slumpmässigt chattsessions-id (som räknarnycklar), medlems-id och namn, tidpunkter för senaste aktivitet samt ämne och detaljer för varje driftmeddelande.
• PostHog: produktanalys på båda webbplatserna, och sessionsinspelning i medlemsportalen om du godkänner det. Tar emot användningshändelser, visade sidor, ungefärlig plats och ett anonymt id eller medlems-id; med ditt samtycke i medlemsportalen, skärminspelningar där lösenord är maskerade.
• Anthropic: driver AI-modellen bakom AI-assistenten. Tar emot texten i dina meddelanden till assistenten.
• OpenAI: kontrollerar profilbilder när du laddar upp dem, enligt beskrivningen i avsnitt 3.1. Tar emot bilden. OpenAI tränar inte sina modeller på bilden. OpenAI kan spara bilden i upp till 30 dagar för att upptäcka missbruk av sin tjänst, och längre om lagen kräver det eller för att skydda någon från skada.
• Sentry: felövervakning för medlemsportalen. Tar emot felinformation, medlems-id och IP-adress.
• HubSpot: vår kontaktdatabas (CRM). Tar emot inskick via kontaktformuläret samt medlemmars namn, e-postadress, telefonnummer, id i medlemsportalen, land, ålder, kön, trosbakgrund, presentation, användarnamn på Instagram och nödkontakt.
• Resend: skickar mejl från kontaktformuläret och transaktionsmejl från den publika webbplatsen. Tar emot namn, e-postadress och mejlinnehåll.
• Cloudflare Turnstile: blockerar botar i våra formulär. Tar emot IP-adress och webbläsarsignaler.
• NeetoCal: schemalägger bekräftelsesamtal för värdar. Tar emot namn, e-postadress och bokningsuppgifter.
• Mapbox: kartor och platssökning i medlemsportalen. Tar emot ortnamn du söker efter, kartposition och IP-adress.
• Google: ”Logga in med Google”, inbäddade YouTube-videor, Google Meet för bekräftelsesamtal för värdar och Google Workspace (Gmail och Google Sheets) för personalens e-post och register. För inloggning tar Google emot namn, e-postadress och Google-konto-id. För YouTube tar Google emot IP-adress och webbläsaruppgifter, först när du klickar på uppspelning. För Meet tar Google emot namn, e-postadress samt video och ljud från samtalet. För Workspace tar Google emot de mejl vi skickar och tar emot och de medlemsregister som personalen för.
• ImageKit: levererar bilder och video på den publika webbplatsen. Tar emot IP-adress och webbläsaruppgifter.
• Meta (WhatsApp): levererar meddelandeaviseringar via WhatsApp. Tar emot telefonnummer och meddelandeinnehåll.
• Twilio: levererar meddelandeaviseringar via sms. Tar emot telefonnummer och meddelandeinnehåll.
• MailerLite: skickar introduktionsmejl efter att du har registrerat dig. Tar emot namn, e-postadress och om du gick med som Värd eller Resenär.
• Substack: skickar vårt nyhetsbrev från newsletter.crossexchange.org. Tar emot namn, e-postadress och hur du interagerar med nyhetsbrevet.
• Todoist: innehåller personalens uppföljningsuppgifter, till exempel att välkomna en ny Värd. Tar emot namn och e-postadress.
• Composio: ett verktyg som vår personal använder för att slå upp data i PostHog och HubSpot. Tar emot de uppgifter som personalen slår upp.

Våra meddelandeautomationer körs på vår egen server (n8n, som vi driftar själva), så inget automationsföretag tar emot dina uppgifter.

4.4 Av rättsliga skäl och säkerhetsskäl

Vi kan lämna ut personuppgifter när vi i god tro anser att lagen kräver det, för att efterkomma ett domstolsbeslut, ett föreläggande om utlämnande eller en begäran från en myndighet, för att upprätthålla våra Allmänna villkor eller för att skydda säkerheten, rättigheterna eller egendomen för medlemmar, allmänheten eller Cross Exchange (till exempel för att utreda bedrägeri eller ett hot om skada).

4.5 Överlåtelse av verksamhet

Om Cross Exchange går samman med en annan organisation, förvärvas eller överlåter hela eller delar av sina tillgångar kan dina personuppgifter överföras till den nya organisationen. Den nya organisationen måste följa denna policy eller informera dig om eventuella ändringar, enligt beskrivningen i avsnitt 16.

4.6 Med ditt samtycke

Vi delar dina personuppgifter på andra sätt endast när du ber oss om det eller samtycker till det.

5. Känsliga uppgifter

5.1 Hälsouppgifter

Du behöver inte lämna några hälsouppgifter till oss. Om du väljer att lägga till hälsouppgifter i din profil eller i ett meddelande ger du oss ditt uttryckliga samtycke till att behandla dem för de ändamål som anges nedan.

• Användning. Vi använder hälsouppgifter endast för att stödja din vistelse och din säkerhet (till exempel så att en Värd känner till en matallergi).
• Delning. En Värd ser dina hälsouppgifter endast om du delar dem (i din profil eller i ett meddelande) eller om du ber oss att vidarebefordra dem.
• Radering. Du kan när som helst radera hälsouppgifter från din profil, eller mejla support@crossexchange.org för att be oss radera dem.
• Lagring. Vi sparar hälsouppgifter tills du raderar dem eller raderar ditt konto. Avsnitt 8 innehåller detaljerna.

5.2 Uppgifter om religion

Cross Exchange är en kristen plattform. Att gå med som medlem, lägga till din trosbakgrund i din profil eller registrera en kyrka eller kristen verksamhet som Värd kan avslöja din religiösa övertygelse. Vi behandlar detta som känsliga uppgifter. Vi använder dem endast för att driva plattformen (till exempel för att matcha Resenärer med Värdar), och vi använder dem inte för annonsering och säljer dem inte.

6. AI-assistent

Vår publika webbplats erbjuder en valfri AI-assistent. Den svarar på frågor om våra program för Resenärer och Värdar utifrån innehållet som publiceras på vår publika webbplats. Den ger endast information. Den erbjuder inte själavård eller rådgivning, den kan inte hjälpa till med ditt medlemskonto och den frågar aldrig efter ditt namn, din e-postadress eller ditt telefonnummer.

• Vi lagrar inte dina konversationer. Vi skickar dina meddelanden och assistentens svar till Anthropic för att generera ett svar. Vi skriver inte in dem i någon databas hos Cross Exchange. När du stänger fliken finns det ingen utskrift av konversationen som vi kan hämta.
• Vercel driftar assistenten och begränsar hur många förfrågningar varje besökare kan göra, för att förhindra missbruk.
• PostHog registrerar sammanställd statistik, till exempel hur ofta besökare använder assistenten och hur snabbt den svarar. Denna statistik använder samma anonyma sessionsidentifierare som vår cookiefria analys och innehåller aldrig texten i dina meddelanden.

Skriv inte in känsliga uppgifter (till exempel hälsouppgifter eller id-nummer) i assistenten.

7. Cookies och liknande tekniker

7.1 Den publika webbplatsen

Den publika webbplatsen använder inga spårningscookies. Vår analys körs i ett cookiefritt läge som inte lagrar någon identifierare på din enhet. PostHog beräknar i stället en integritetsskyddande anonym identifierare på sina egna servrar. AI-assistenten sätter en funktionell cookie, ett slumpmässigt sessions-id som upphör att gälla efter två timmar, för att begränsa hur många meddelanden en konversation kan skicka.

7.2 Medlemsportalen

Medlemsportalen använder nödvändiga cookies för att hålla dig inloggad och för att webbplatsen ska fungera. Du kan inte stänga av dem och samtidigt använda medlemsportalen.

Medlemsportalen visar en cookiebanner. Om du godkänner sätter PostHog analyscookies, kopplar din aktivitet till ditt medlems-id och kan spela in din session (en återuppspelning av det du ser, skriver och klickar på, inklusive meddelanden, bokningar och kontoinställningar, där lösenord är maskerade). Om du avböjer eller inte gör något val räknar vi ditt besök utan cookies och spelar inte in din session. Du kan när som helst ändra ditt val via länken ”Cookie settings” i medlemsportalens sidfot.

7.3 Inbäddat innehåll

Vissa sidor bäddar in innehåll från andra företag. YouTube-videor använder YouTubes läge för förbättrad integritet och laddas först när du klickar på uppspelning. Bokningskalendern från NeetoCal laddas när du öppnar den. Dessa företag kan sätta egna cookies när du använder deras innehåll, och deras egna integritetspolicyer gäller.

7.4 Global Privacy Control

Vi respekterar signalen Global Privacy Control (GPC). Vi behandlar den som en begäran om att avstå från försäljning och delning av dina personuppgifter (vilket vi ändå inte gör).

8. Hur länge vi sparar dina uppgifter

Vi sparar personuppgifter endast så länge vi behöver dem för de ändamål som anges i denna policy, eller längre om lagen kräver det.

• Konto och profil: så länge ditt konto finns, därefter raderas eller avidentifieras de enligt beskrivningen i avsnitt 9.2.
• Meddelanden: så länge ditt konto finns. När du har raderat ditt konto finns den andra medlemmens kopia av konversationen kvar, utan ditt namn.
• Omdömen du har skrivit: finns kvar på den bedömda medlemmens profil efter att du har raderat ditt konto, med ditt namn borttaget.
• Hälsouppgifter: tills du raderar dem, eller tills vi raderar ditt konto.
• Register över borttagna medlemmar: så länge det behövs för att hindra dem från att registrera sig igen.
• Konversationer med AI-assistenten: lagras inte av oss.

9. Inaktivera och radera ditt konto

9.1 Inaktivera ditt konto

Om du vill inaktivera ditt konto, mejla support@crossexchange.org. Vi döljer din profil och dina annonser för andra medlemmar och på vår startsida, och sparar dina uppgifter så att du kan återaktivera kontot senare.

9.2 Radera ditt konto

Om du vill radera ditt konto, använd ”Hantera konto” i kontoinställningarna i medlemsportalen, eller mejla support@crossexchange.org. När du raderar ditt konto raderar medlemsportalen ditt konto, din profil och dina annonser omedelbart. Därefter raderar eller avidentifierar vi dina personuppgifter i våra andra system (till exempel vårt CRM-system och våra e-postlistor) inom 30 dagar, med följande undantag:

• Säkerhetskopior. Kopior i våra leverantörers säkerhetskopior skrivs över enligt leverantörernas ordinarie säkerhetskopieringscykel.
• Rättsliga skäl, säkerhet och förebyggande av bedrägerier. Vi sparar uppgifter som vi behöver för att följa lagen, lösa tvister, förebygga bedrägerier eller skydda medlemmarna. Till exempel sparar vi ett register över medlemmar som vi har tagit bort för brott mot våra Allmänna villkor, så att de inte kan registrera sig igen.
• Omdömen och konversationer. Omdömen du har skrivit finns kvar på den andra medlemmens profil, och meddelanden du har skickat finns kvar i den andra medlemmens kopia av konversationen, utan ditt namn.
• Avidentifierade uppgifter. Vi kan spara uppgifter som inte längre identifierar dig, för forskning och statistik.

10. Hur vi skyddar dina uppgifter

Vi krypterar data mellan din webbläsare och våra servrar med Transport Layer Security (TLS). Vi begränsar personalens åtkomst till personuppgifter till de personer som behöver den, kräver inloggning för personalens verktyg, tillämpar en Content Security Policy på våra webbplatser och håller vår programvara uppdaterad. Ingen metod för lagring eller överföring är helt säker, och vi kan inte garantera säkerheten för dina uppgifter.

Om en personuppgiftsincident påverkar dina personuppgifter underrättar vi dig och de tillsynsmyndigheter som lagen kräver, utan oskäligt dröjsmål.

11. Dina rättigheter och val

11.1 Dina rättigheter

Oavsett var du bor kan du be oss att:

• ge dig tillgång till de personuppgifter vi har om dig;
• rätta uppgifter som är felaktiga eller ofullständiga;
• radera dina personuppgifter (avsnitt 9.2 anger vad vi måste spara);
• ge dig en kopia av dina uppgifter i ett portabelt, maskinläsbart format;
• sluta skicka marknadsföringsmejl (avsnitt 11.2);
• återkalla samtycke som du har gett oss, till exempel för hälsouppgifter (avsnitt 5.1) eller analyscookies i portalen (avsnitt 7.2). Att återkalla samtycke påverkar inte det vi gjorde innan du återkallade det.

Beroende på var du bor kan du ha fler rättigheter, som beskrivs i avsnitt 12 och 13. Vi kommer inte att behandla dig annorlunda, neka dig tjänsten eller ge dig en sämre tjänst för att du har utövat någon av dessa rättigheter.

11.2 Kommunikationsinställningar

Du kan stoppa marknadsföringsmejl och nyhetsbrev genom att använda avregistreringslänken i något av dem. Om du vill stoppa aviseringar via WhatsApp eller sms, välj ”No Text Notification” i profilinställningarna i medlemsportalen, eller svara STOP på ett sms. Vi skickar fortfarande nödvändiga meddelanden om ditt konto, till exempel säkerhetsmeddelanden och bekräftelser.

11.3 Så gör du en begäran

Mejla support@crossexchange.org från e-postadressen som är kopplad till ditt konto. Vi kontrollerar din identitet innan vi agerar, och vi kan be om mer information för att göra det. Du kan också be ett behörigt ombud att göra en begäran åt dig. Vi ber då ombudet om ditt undertecknade tillstånd och kan be dig att bekräfta din identitet direkt.

Vi svarar inom en månad om du befinner dig i EES, Storbritannien eller Schweiz, och inom 45 dagar om du befinner dig i Kalifornien. Om vi behöver mer tid berättar vi varför, och lagen tillåter oss att förlänga tiden med upp till två månader till (EES, Storbritannien, Schweiz) eller 45 dagar till (Kalifornien).

11.4 Överklaganden

Om vi avslår din begäran berättar vi varför. Du kan överklaga genom att svara på vårt beslut eller mejla support@crossexchange.org med ”Privacy appeal” i ämnesraden. Vi besvarar ditt överklagande inom 45 dagar. Om du inte är nöjd kan du kontakta justitieministern i din delstat eller din dataskyddsmyndighet.

12. Integritetsrättigheter i Kalifornien

Detta avsnitt gäller för personer bosatta i Kalifornien och kompletterar resten av denna policy.

12.1 Kategorier av personuppgifter

Under de senaste 12 månaderna har vi samlat in följande kategorier av personuppgifter (enligt definitionerna i CCPA). Avsnitt 2 anger källorna, avsnitt 3 ändamålen och avsnitt 4 mottagarna. Varje punkt ger exempel och anger sedan till vem vi har lämnat ut dem för ett affärsändamål.

• Identifierare: namn, e-postadress, telefonnummer, medlems-id, IP-adress, Google-konto-id. Lämnas ut till tjänsteleverantörer och till andra medlemmar (endast namn).
• Kunduppgifter: adressen till en Värds hem, nödkontakter, meddelanden via kontaktformuläret. Lämnas ut till tjänsteleverantörer och till andra medlemmar (uppgifter i Värdannonser).
• Skyddade kategorier: ålder, kön, religion (om du uppger den). Lämnas ut till tjänsteleverantörer och till andra medlemmar (om det finns i din profil).
• Internet- eller nätverksaktivitet: visade sidor, klick, sessionsinspelningar (portalen, med samtycke), felrapporter. Lämnas ut till tjänsteleverantörer.
• Geolokalisering (ungefärlig): land eller stad utifrån IP-adress, kartsökningar. Lämnas ut till tjänsteleverantörer.
• Ljud- och bilduppgifter: profil- och annonsbilder, videosamtalet vid bekräftelsesamtalet för värdar (spelas inte in om inget annat har avtalats). Lämnas ut till tjänsteleverantörer och till andra medlemmar (bilder).
• Yrkes- eller anställningsuppgifter: färdigheter och arbetslivserfarenhet i din profil. Lämnas ut till andra medlemmar och tjänsteleverantörer.
• Slutsatser: inga.
• Känsliga personuppgifter: hälsouppgifter, religiös övertygelse (om du uppger den), kontoinloggning. Lämnas ut till tjänsteleverantörer och till Värdar (hälsa, endast enligt beskrivningen i avsnitt 5.1).

12.2 Ingen försäljning eller delning

Vi säljer inte och delar inte (för beteendebaserad annonsering över flera sammanhang) personuppgifter, och vi har inte gjort det under de senaste 12 månaderna. Vi säljer inte och delar inte personuppgifter om någon som är under 16 år.

12.3 Känsliga personuppgifter

Vi använder känsliga personuppgifter endast för ändamål som CCPA tillåter (till exempel för att tillhandahålla de tjänster du begär och skydda medlemmarna). Vi använder dem inte för att dra slutsatser om dina egenskaper. Därför erbjuder vi ingen länk av typen ”Limit the Use of My Sensitive Personal Information”.

12.4 Shine the Light

California Civil Code §1798.83 ger personer bosatta i Kalifornien rätt att fråga vilka personuppgifter vi har lämnat ut till tredje parter för deras direktmarknadsföring. Vi lämnar inte ut personuppgifter till tredje parter för deras direktmarknadsföring.

13. Användare i EES, Storbritannien och Schweiz

13.1 Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Rättsliga grunder

Vi stöder oss på följande rättsliga grunder:

• Avtal (för att tillhandahålla den tjänst du har registrerat dig för): skapa och driva ditt konto, publicera profiler och annonser, leverera meddelanden och skicka konto- och tjänstemejl och meddelandeaviseringar.
• Uttryckligt samtycke (art. 9(2)(a)): hälsouppgifter som du väljer att dela.
• Uttryckligt samtycke (art. 9(2)(a)), eller vår berättigade verksamhet som ett religiöst organ som inte drivs i vinstsyfte (art. 9(2)(d)): uppgifter om religion.
• Samtycke: analyscookies och sessionsinspelning i portalen, samt nyhetsbrev och marknadsföringsmejl.
• Berättigade intressen: bekräftelsesamtal för värdar (medlemmarnas säkerhet); karusellen med nya medlemmar på startsidan (att visa att plattformen är aktiv); kontrollen av profilbilder (att hjälpa medlemmar att känna igen de personer de ska bo hos); poster i CRM-systemet (att hålla kontakten med medlemmar); cookiefri analys och felövervakning (att hålla webbplatserna fungerande och förbättra dem); förebyggande av bedrägerier och missbruk samt begränsning av förfrågningar (medlemmarnas säkerhet och skydd); svar på kontaktformuläret och supportförfrågningar (att svara dig); AI-assistenten (att besvara besökares frågor).
• Rättslig förpliktelse och berättigade intressen (försvar mot anspråk): efterlevnad, rättsliga begäranden och rättsliga anspråk.

När vi stöder oss på berättigade intressen kan du invända, och då upphör vi om vi inte har tvingande skäl att fortsätta.

13.3 Klagomål och företrädare

Du har rätt att lämna in klagomål till dataskyddsmyndigheten där du bor eller arbetar, eller där du anser att en överträdelse av dina rättigheter har skett. Vi ber dig att kontakta oss först så att vi kan försöka lösa det.

Vi har inte utsett någon företrädare i EU eller Storbritannien.

14. Internationella överföringar av uppgifter

Cross Exchange finns i USA. Vi och våra tjänsteleverantörer lagrar och behandlar dina personuppgifter i USA och i andra länder där våra leverantörer är verksamma. Dessa länder har kanske inte samma dataskyddslagar som ditt land.

När vi överför personuppgifter från EES, Storbritannien eller Schweiz stöder vi oss på skyddsåtgärder som lagen erkänner: Europeiska kommissionens standardavtalsklausuler, UK International Data Transfer Addendum och EU-U.S. Data Privacy Framework (med dess tillägg för Storbritannien och Schweiz) när leverantören deltar i det. Du kan begära en kopia av de relevanta skyddsåtgärderna genom att mejla support@crossexchange.org.

15. Barn

Du måste vara 17 år eller äldre för att skapa ett konto. Medlemmar som är 17 år kan använda medlemsportalen för att planera och förbereda en Vistelse, men måste vara 18 år eller äldre den dag Vistelsen börjar. Vi samlar inte medvetet in personuppgifter från barn under 17 år. Om du tror att ett barn har lämnat personuppgifter till oss, mejla support@crossexchange.org så raderar vi dem.

Vissa Resenärer reser med sina barn, och vissa Värdar har minderåriga som bor i hemmet. Dela endast de uppgifter om barn som vistelsen kräver (till exempel att minderåriga bor i hemmet, eller deras åldrar). Ladda inte upp bilder på ett barn om du inte är barnets förälder eller vårdnadshavare, eller har deras tillstånd.

16. Ändringar av denna policy

Vi kan uppdatera denna policy. När vi gör det ändrar vi datumet ”Senast uppdaterad” högst upp. Om en ändring är väsentlig mejlar vi dig minst 30 dagar innan den träder i kraft.

17. Kontakta oss

Om du har en fråga om denna policy eller vill utöva dina rättigheter, kontakta oss:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org