1.الغرض والنطاق
اعتمدت BambooHR LLC ("BambooHR") سياسة البيانات البيومترية هذه للامتثال لقانون خصوصية المعلومات البيومترية في إلينوي (BIPA) وما يماثله من قوانين خصوصية بيومترية في ولايات قضائية أخرى. تنطبق هذه السياسة على جمع المعرفات البيومترية والمعلومات البيومترية واستخدامها وحمايتها وتخزينها والاحتفاظ بها وإتلافها (ويشار إليها مجتمعةً باسم "البيانات البيومترية") فيما يتصل بمنتجات وخدمات BambooHR.
تنطبق هذه السياسة على ميزات تتبع الوقت لدى BambooHR التي قد تستخدم بصمة الإصبع أو مسح هندسة الوجه لتمكين وظائف تسجيل دخول الموظف وخروج الموظف، وكذلك على أي ميزات أخرى قد تقدمها BambooHR وتتضمن بيانات بيومترية. ولا تنطبق هذه السياسة على التكاملات المُهيَّأة من العميل مع مزودي الأجهزة أو البرامج البيومترية من الأطراف الثالثة.
2.جمع البيانات البيومترية
لا تجمع BambooHR البيانات البيومترية إلا بموافقة صريحة ومكتوبة من الفرد الذي تُجمع بياناته البيومترية. وقبل جمع أي بيانات بيومترية، ستقوم BambooHR أو عميلها (بصفتها صاحب العمل) بما يلي: (أ) إبلاغ الفرد كتابياً بأن البيانات البيومترية تُجمع أو تُخزّن؛ (ب) شرح الغرض المحدد والمدة الزمنية التي تُجمع خلالها البيانات البيومترية وتُخزّن وتُستخدم؛ و(ج) استلام إقرار مكتوب موقَّع من الفرد.
لا تجمع BambooHR البيانات البيومترية دون علم الفرد. ولا تشترط BambooHR على الفرد تقديم بيانات بيومترية كشرط لتقديم خدمات غير مرتبطة بالغرض الذي جُمعت من أجله البيانات البيومترية.
3.جدول الاحتفاظ والإتلاف
ستحتفظ BambooHR بالبيانات البيومترية فقط للفترة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو وفق ما يقتضيه القانون. وفي جميع الأحوال، لن تحتفظ BambooHR بالبيانات البيومترية لأكثر من ثلاث (3) سنوات من تاريخ آخر تفاعل للفرد مع BambooHR، أو تاريخ انتهاء علاقة العمل مع العميل، أيهما أسبق، ما لم يقتضِ القانون المعمول به فترة احتفاظ أطول.
عندما يتحقق الغرض الذي جُمعت البيانات البيومترية من أجله، أو عند انتهاء فترة الاحتفاظ، ستقوم BambooHR بإتلاف البيانات البيومترية نهائياً باستخدام طرق تجعل البيانات غير قابلة للاسترداد وبما يتوافق مع القانون المعمول به. وستحتفظ BambooHR بسجلات الإتلاف كما يقتضي القانون المعمول به.
4.الحماية والتخزين
تستخدم BambooHR المستوى نفسه أو مستوى أعلى من العناية لتخزين البيانات البيومترية ونقلها وحمايتها كما تستخدمه لتخزين المعلومات السرية والحساسة الأخرى ونقلها وحمايتها. وتُشفَّر البيانات البيومترية أثناء النقل وفي rest باستخدام تشفير قياسي في الصناعة. ويقتصر الوصول إلى البيانات البيومترية على الموظفين المخولين الذين يحتاجون إلى الوصول لأداء مهامهم الوظيفية.
لا تخزن BambooHR البيانات البيومترية داخل مقرها. وتتم معالجة جميع البيانات البيومترية وتخزينها في البنية التحتية السحابية الآمنة الخاصة بـ BambooHR، وتخضع لضوابط الأمان القياسية الخاصة بـ BambooHR والمبيّنة في ملحق الأمان.
5.الإفصاح لأطراف ثالثة
لن تبيع BambooHR البيانات البيومترية الخاصة بالأفراد أو تؤجرها أو تتاجر بها أو تحقق ربحاً منها بأي صورة أخرى. ولن تفصح BambooHR عن البيانات البيومترية أو تذيعها لأي طرف آخر دون الحصول أولاً على موافقة مكتوبة من الفرد أو من العميل نيابةً عن الفرد، باستثناء الحالات المحدودة التالية: (أ) عندما يقتضي القانون ذلك؛ (ب) عندما يكون الإفصاح مطلوباً لإتمام معاملة مالية طلبها الفرد؛ أو (ج) عندما يصدر أمر بذلك من محكمة مختصة.
يجوز لـ BambooHR الإفصاح عن البيانات البيومترية لمزودي الخدمات الذين يساعدون في تشغيل منصة BambooHR، شريطة أن يلتزم هؤلاء المزودون بالتزامات تعاقدية لحماية البيانات البيومترية واستخدامها فقط للأغراض التي أُفصح عنها من أجلها.
6.الحقوق الفردية
للأفراد الذين جمعت BambooHR بياناتهم البيومترية الحق في: (أ) الحصول على نسخة من هذه السياسة عند الطلب؛ (ب) طلب الوصول إلى بياناتهم البيومترية؛ (ج) طلب حذف بياناتهم البيومترية، مع مراعاة متطلبات الاحتفاظ المعمول بها؛ و(د) تقديم شكوى إذا كانوا يعتقدون أن بياناتهم البيومترية قد جُمعت أو استُخدمت أو أُفصح عنها بما يخالف القانون المعمول به.
ينبغي تقديم الطلبات المتعلقة بالبيانات البيومترية إلى BambooHR عبر صفحة الاتصال لدينا. وسترد BambooHR على هذه الطلبات خلال مدة معقولة وبما يتوافق مع القانون المعمول به.
