1.Účel a rozsah
BambooHR LLC ("BambooHR") přijala tyto Zásady biometrických údajů, aby splnila Illinois Biometric Information Privacy Act (BIPA) a podobné zákony o ochraně biometrických údajů v jiných jurisdikcích. Tyto Zásady se vztahují na shromažďování, používání, zabezpečení, ukládání, uchovávání a ničení biometrických identifikátorů a biometrických informací (souhrnně, "Biometrické údaje") v souvislosti s produkty a službami společnosti BambooHR.
Tyto Zásady se vztahují na funkce sledování pracovní doby společnosti BambooHR, které mohou využívat snímání otisků prstů nebo rozpoznávání obličeje k umožnění přihlašování a odhlašování zaměstnanců, a na jakékoli další funkce, které BambooHR může zavést a které zahrnují Biometrické údaje. Tyto Zásady se nevztahují na integrace s hardwarem nebo softwarem biometrických třetích stran konfigurované zákazníkem.
2.Shromažďování biometrických údajů
BambooHR shromažďuje Biometrické údaje pouze s výslovným písemným souhlasem osoby, jejíž Biometrické údaje jsou shromažďovány. Před shromážděním jakýchkoli Biometrických údajů BambooHR nebo jeho zákazník (jako zaměstnavatel) bude: (a) písemně informovat osobu, že jsou Biometrické údaje shromažďovány nebo ukládány; (b) vysvětlit konkrétní účel a dobu, po kterou jsou Biometrické údaje shromažďovány, ukládány a používány; a (c) obdržet písemný souhlas podepsaný dotčenou osobou.
BambooHR neshromažďuje Biometrické údaje bez vědomí dotčené osoby. BambooHR nevyžaduje, aby osoba poskytla Biometrické údaje jako podmínku poskytování služeb, které nesouvisejí s účelem, pro který jsou Biometrické údaje shromažďovány.
3.Harmonogram uchovávání a ničení
BambooHR uchová Biometrické údaje pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, nebo jak vyžaduje zákon. V žádném případě nesmí BambooHR uchovávat Biometrické údaje déle než tři (3) roky od data poslední interakce jednotlivce s BambooHR nebo data ukončení pracovního poměru se zákazníkem, podle toho, co nastane dříve, pokud příslušný právní předpis nevyžaduje delší dobu uchovávání.
Jakmile je účel, pro který byly Biometrické údaje shromážděny, naplněn nebo po uplynutí doby uchovávání, BambooHR Biometrické údaje trvale zničí metodami, které činí údaje neobnovitelnými, a v souladu s příslušnými právními předpisy. BambooHR bude uchovávat záznamy o zničení, jak vyžadují příslušné právní předpisy.
4.Ochrana a ukládání
BambooHR používá stejnou nebo vyšší úroveň péče při ukládání, přenosu a ochraně Biometrických údajů, jakou používá při ukládání, přenosu a ochraně jiných důvěrných a citlivých informací. Biometrické údaje jsou při přenosu i u rest šifrovány pomocí šifrování podle průmyslových standardů. Přístup k Biometrickým údajům je omezen na oprávněné osoby, které potřebují přístup k plnění svých pracovních povinností.
BambooHR neukládá Biometrické údaje lokálně. Veškeré Biometrické údaje jsou zpracovávány a ukládány v zabezpečené cloudové infrastruktuře společnosti BambooHR a podléhají standardním bezpečnostním kontrolám společnosti BambooHR popsaným v Bezpečnostní příloze.
5.Zpřístupnění třetím stranám
BambooHR nebude prodávat, pronajímat, obchodovat ani jinak profitovat z biometrických údajů jednotlivců. BambooHR nezpřístupní ani nerozšíří Biometrické údaje žádné jiné straně bez předchozího získání písemného souhlasu od jednotlivce nebo od zákazníka jménem jednotlivce, s výjimkou následujících omezených okolností: (a) pokud to vyžaduje zákon; (b) pokud je zpřístupnění vyžadováno k dokončení finanční transakce vyžádané jednotlivcem; nebo (c) pokud je to nařízeno soudem příslušné jurisdikce.
BambooHR může zpřístupnit Biometrické údaje poskytovatelům služeb, kteří pomáhají při provozu platformy společnosti BambooHR, za předpokladu, že tito poskytovatelé služeb jsou vázáni smluvními povinnostmi Biometrické údaje chránit a používat je pouze k účelům, pro které byly zpřístupněny.
6.Individuální práva
Jednotlivci, jejichž Biometrické údaje společnost BambooHR shromáždila, mají právo: (a) na vyžádání obdržet kopii těchto Zásad; (b) požádat o přístup ke svým Biometrickým údajům; (c) požádat o vymazání svých Biometrických údajů, s ohledem na příslušné požadavky na uchování; a (d) podat stížnost, pokud se domnívají, že jejich Biometrické údaje byly shromážděny, použity nebo zpřístupněny v rozporu s příslušným právem.
Žádosti týkající se Biometrických údajů by měly být podány společnosti BambooHR prostřednictvím naší kontaktní stránky. BambooHR na takové žádosti odpoví v přiměřené lhůtě a v souladu s příslušnými právními předpisy.
