1.الغرض والنطاق
اعتمدت شركة BambooHR LLC ("BambooHR") هذه السياسة الحيوية للبيانات للامتثال لقانون خصوصية المعلومات الحيوية في إلينوي (BIPA) والقوانين المماثلة في الولايات القضائية الأخرى. تنطبق هذه السياسة على جمع واستخدام وحماية وتخزين واحتفاظ وتدمير المعرفات الحيوية والمعلومات الحيوية (مجتمعةً، "البيانات الحيوية") فيما يتعلق بمنتجات وخدمات BambooHR.
تنطبق هذه السياسة على ميزات تتبّع الوقت في BambooHR التي قد تستخدم مسح بصمة الإصبع أو تشريح الوجه لتمكين وظائف تسجيل الدخول والخروج من الموظف، وإلى أي ميزات أخرى قد تقدمها BambooHR تتعلق بالبيانات الحيوية. لا تنطبق هذه السياسة على الدمج مع موفري أجهزة أو برامج طرف ثالث للبيومتري التي يضبطها العميل.
2.جمع البيانات الحيوية
يجمع BambooHR البيانات الحيوية فقط بموافقة صريحة ومكتوبة من الفرد الذي يتم جمع بياناته الحيوية. قبل جمع أي بيانات حيوية، ستقوم BambooHR أو عملاؤها (كصاحب عمل) بما يلي: (أ) إبلاغ الفرد كتابةً بأن بيانات حيوية ستُجمَع أو تُخزَّن؛ (ب) شرح الهدف المحدد ومدة الاستخدام والتخزين؛ و(ج) الحصول على تفويض مكتوب موقّع من الفرد.
لا يجمع BambooHR البيانات الحيوية دون علم الفرد. لا تطلب BambooHR من الفرد تقديم البيانات الحيوية كشرط لتقديم خدمات لا تتعلق بالغرض الذي تُجمع من أجله البيانات الحيوية.
3.جدول الاحتفاظ والتدمير
سيحتفظ BambooHR بالبيانات الحيوية فقط للفترة اللازمة لتحقيق الغرض من جمعها، أو وفق ما يفرضه القانون. في أي حال من الأحوال، لن تحتفظ BambooHR بالبيانات الحيوية لأكثر من ثلاث (3) سنوات من تاريخ آخر تفاعل للفرد مع BambooHR أو من تاريخ انتهاء علاقة العمل مع العميل، أيهما أقرب، ما لم يتطلب القانون فترة احتفاظ أطول.
عند اكتمال الغرض الذي جُمعت من أجلها البيانات الحيوية، أو عند انتهاء فترة الاحتفاظ، ستقوم BambooHR بالتدمير الدائم للبيانات الحيوية باستخدام أساليب تجعل البيانات لا يمكن استرجاعها وبما يتوافق مع القانون المعمول به. ستحتفظ BambooHR بسجلات التدمير كما يتطلبه القانون.
4.الحماية والتخزين
يستخدم BambooHR نفس مستوى العناية أو مستوى أعلى في تخزين ونقل وحماية البيانات الحيوية كما يفعل مع بقية المعلومات السرية والحساسة. تتم تشفير البيانات الحيوية أثناء النقل وفي الراحة باستخدام تشفير معتمد من الصناعة. الوصول إلى البيانات الحيوية مقيد للأفراد المخوَّلين الذين يحتاجون الوصول لأداء مهام وظائفهم.
لا تخزن BambooHR البيانات الحيوية في المواقع المحلية. يتم معالجة البيانات الحيوية وتخزينها في بنية سحابية آمنة لـ BambooHR وتخضع للضوابط الأمنية القياسية لـ BambooHR.
5.الإفصاح لطرف ثالث
لن يقوم BambooHR ببيع أو تأجير أو مبادلة أو جني أي ربح من البيانات الحيوية للأفراد. لن تقوم BambooHR بالكشف أو نشر البيانات الحيوية لأي طرف آخر دون الحصول أولاً على موافقة خطية من الفرد أو من العميل نيابة عن الفرد، باستثناء في الظروف المحدودة التالية: (أ) حينما يفرض القانون ذلك؛ (ب) عندما يكون الكشف مطلوباً لإتمام معاملة مالية طلبها الفرد؛ أو (ج) عند أمر من محكمة ذات اختصاص صلاحية.
قد تكشف BambooHR عن البيانات الحيوية إلى مقدمي الخدمات الذين يساعدون في تشغيل منصّة BambooHR، بشرط أن يكون هؤلاء مقدمي الخدمات ملتزمين بالتزامات تعاقدية لحماية البيانات الحيوية واستخدامها فقط للأغراض التي جرى الكشف عنها من أجلها.
6.Individual Rights
لدى الأفراد الذين جمعت BambooHR البيانات الحيوية الخاصة بهم حقوق: (أ) الحصول على نسخة من هذه السياسة عند الطلب؛ (ب) طلب الوصول إلى بياناتهم الحيوية؛ (ج) طلب حذف بياناتهم الحيوية، وفقًا لمتطلبات الاحتفاظ المطبقة؛ و (د) تقديم شكوى إذا كان يعتقد أن بياناته الحيوية قد جُمعت أو استخدمت أو فُصِحت خلافًا للقانون المعمول به.
للطلبات المتعلقة بالبيانات البيومترية يجب تقديمها إلى BambooHR من خلال صفحة الاتصال لدينا. سيرد BambooHR على مثل هذه الطلبات خلال وقت معقول وبما يتوافق مع القانون المعمول به.
