1.الغرض والنطاق
اعتمدت شركة BambooHR LLC ("BambooHR") هذه السياسة الحيوية للامتثال لقانون خصوصية معلومات الحيوية في ولاية إلينوي (BIPA) وغيرها من قوانين الخصوصية الحيوية في الولايات القضائية الأخرى. تنطبق هذه السياسة على جمع واستخدام وحماية وتخزين واحتفاظ وتدمير المعرفات الحيوية والمعلومات الحيوية (مجتمعةً، "البيانات الحيوية") فيما يتعلق بمنتجات وخدمات BambooHR.
تنطبق هذه السياسة على ميزات تتبُّع الوقت الخاصة بـ BambooHR التي قد تستخدم مسح البصمة أو هندسة الوجه لتمكين قفل الدخول وخروج الموظفين، وعلى أي ميزات أخرى قد يقوم BambooHR بإدراجها والتي تتضمن بيانات حيوية. لا تسري هذه السياسة على التكاملات التي يكوّنها العميل مع مزودي الأجهزة أو البرمجيات الحيوية من طرف ثالث.
2.جمع البيانات الحيوية
يقتصر جمع BambooHR للبيانات الحيوية على موافقة صريحة وخطية من الشخص المعني الذي يتم جمع بياناته الحيوية. قبل جمع أي بيانات حيوية، سيقوم BambooHR أو عميله (بوصفه صاحب العمل) بـ: (أ) إبلاغ الشخص كتابةً بأن البيانات الحيوية تُجمع أو تُخزن؛ (ب) شرح الغرض المحدد وفترة التخزين والاستخدام؛ و(ج) الحصول على تفويض مكتوب من الشخص.
لا يجمع BambooHR البيانات الحيوية دون علم الشخص. لا يطلب BambooHR من الشخص تقديم بيانات حيوية كشرط لتقديم خدمات لا تتعلق بالغرض الذي جُمعت من أجله البيانات الحيوية.
3.جدول الاحتفاظ والتدمير
سيحتفظ BambooHR بالبيانات الحيوية فقط للفترة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو كما يفرضه القانون. في أي حال من الأحوال لن تحتفظ BambooHR بالبيانات الحيوية لأكثر من ثلاث سنوات من تاريخ آخر تفاعل للشخص مع BambooHR، أو من تاريخ انتهاء علاقة العمل مع العميل، أيهما أقرب، ما لم يتطلب القانون فترة احتفاظ أطول.
عندما يُحقق الغرض من جمع البيانات الحيوية، أو عند انتهاء فترة الاحتفاظ، ستقوم BambooHR بتدمير البيانات الحيوية بشكل دائم باستخدام طرق تجعل البيانات غير قابلة للاسترداد وبما يتوافق مع القانون المعمول به. ستحتفظ BambooHR بسجلات التدمير وفقاً لنص القانون المعمول به.
4.الحماية والتخزين
تستخدم BambooHR نفس المستوى من العناية أو مستوى أعلى لتخزين ونقل وحماية البيانات الحيوية كما تستخدمه لبقية المعلومات الحساسة والخ confidential. تُشفَّر البيانات الحيوية أثناء النقل وبـ rested باستخدام تشفير معتمد من الصناعة. الوصول إلى البيانات الحيوية محصور بالأفراد المفوضين الذين يحتاجون الوصول لأداء مهامهم.
لا تقوم BambooHR بتخزين البيانات الحيوية في الأماكن المحلية. تتم معالجة وتخزين جميع البيانات الحيوية في بنية سحابية آمنة لـ BambooHR وتتبع ضوابط أمان BambooHR القياسية كما هو موضح في معرض الأمن.
5.الإفصاح لطرف ثالث
لن تبيع BambooHR أو تؤجر أو تتاجر أو تربح من بيانات الأفراد الحيوية. لن تكشف BambooHR عن البيانات الحيوية لأي طرف آخر بدون الحصول أولاً على موافقة خطية من الفرد أو من العميل نيابة عن الفرد، باستثناء الحالات المحدودة التالية: (أ) عند الطلب بموجب القانون؛ (ب) عند الكشف لاستكمال معاملة مالية طلبها الفرد؛ أو (ج) عند حكم محكمة مختصة.
BambooHR قد يفصح عن البيانات البيومترية إلى مقدّمي الخدمات الذين يساعدون في تشغيل منصة BambooHR شريطة أن يكون هؤلاء مقدمو الخدمات ملتزمين بالتزامات تعاقدية لحماية البيانات البيومترية واستخدامها فقط للأغراض التي كشفت من أجلها.
6.Individual Rights
لدى الأفراد الذين جُمِعت البيانات البيومترية الخاصة بهم من قبل BambooHR الحق في: (أ) الحصول على نسخة من هذه السياسة عند الطلب؛ (ب) طلب الوصول إلى بياناتهم البيومترية؛ (ج) طلب حذف بياناتهم البيومترية، وفقاً للمتطلبات الاحتجازية المعمول بها؛ و (د) تقديم شكوى إذا كان يعتقد أن بياناتهم البيومترية قد جُمعت أو أُسْتُخدمت أو كُشِف عنها بما يخالف القانون المعمول به.
يجب تقديم طلبات البيانات الحيوية إلى BambooHR عبر صفحة الاتصال الخاصة بنا. سيجيب BambooHR على مثل هذه الطلبات خلال وقت معقول ووفقًا للقانون المعمول به.
