1.Formål og omfang
BambooHR LLC ("BambooHR") har vedtaget denne Biometrisk Data-politik for at overholde Illinois Biometric Information Privacy Act (BIPA) og lignende biometriske privatlivslove i andre jurisdiktioner. Denne politik gælder for indsamling, brug, beskyttelse, opbevaring, bevarelse og destruktion af biometriske identifikatorer og biometrisk information (fælles kaldet "Biometriske Data") i forbindelse med BambooHRs produkter og tjenester.
Denne politik gælder for BambooHRs tidsregistreringsfunktioner, som kan bruge fingeraftryk eller ansigtsgeometri til at muliggøre medarbejderskifter og -lukering samt for eventuelle andre funktioner, BambooHR måtte introducere, der involverer Biometriske Data. Denne politik gælder ikke for kundekonfigurerede integrationer med tredjeparts biometriske hardware- eller softwareudbydere.
2.Biometrisk Dataindsamling
BambooHR indsamler kun Biometriske Data med det eksplicitte, skriftlige samtykke fra den enkelte, hvis Biometriske Data indsamles. Før indsamling af Biometriske Data vil BambooHR eller dets kunde (som arbejdsgiver) (a) skriftligt informere den enkelte om, at Biometriske Data indsamles eller opbevares; (b) forklare det specifikke formål og den tidsmæssige varighed for hvilken Biometriske Data indsamles, opbevares og bruges; og (c) få en skriftlig frigivelse underskrevet af den enkelte.
BambooHR indsamler ikke Biometriske Data uden den enkeltes viden. BambooHR kræver ikke, at en person giver Biometriske Data som betingelse for levering af ydelser, der ikke har relation til formålet med hvilket Biometriske Data blev indsamlet.
3.Bevarings- og destruktionsplan
BambooHR beholder Biometriske Data kun i den periode, der er nødvendig for at opfylde formålet med indsamlingen, eller som krævet ved lov. Under ingen omstændigheder må BambooHR beholde Biometriske Data længere end tre (3) år fra datoen for den enkeltes seneste interaktion med BambooHR, eller fra datoen, hvor ansættelsesforholdet med kunden ophører, afhængigt af hvad der er tidligst, medmindre gældende lov kræver en længere opbevaringsperiode.
Når formålet med hvilket Biometriske data blev indsamlet er opfyldt, eller ved udløbet af opbevaringsperioden, vil BambooHR permanent slette Biometriske data ved hjælp af metoder, der gør dataene ugenkendelige, i overensstemmelse med gældende lovgivning. BambooHR vil føre registre over sletning som krævet af gældende lovgivning.
4.Beskyttelse og opbevaring
BambooHR anvender samme eller højere niveau af omhu til opbevaring, overførsel og beskyttelse af Biometriske data som det gør for opbevaring, overførsel og beskyttelse af anden fortrolig og følsom information. Biometriske data er krypteret i transit og i hvile ved hjælp af branchestandard-kryptering. Adgangen til Biometriske data er begrænset til autoriseret personale, der har behov for adgang til at udføre deres arbejdsopgaver.
BambooHR opbevarer ikke Biometriske data on-site. Alle Biometriske data behandles og opbevares i BambooHR's sikre skytjeneste, og er underlagt BambooHR's standard sikkerhedskontroller som beskrevet i Sicherheitsudstillingen.
5.Tredjepartsudlevering
BambooHR vil ikke sælge, lease, handle eller på anden måde profitere af individuoernes Biometriske data. BambooHR vil ikke videregive eller sprede Biometriske data til nogen anden part uden først at indhente skriftlig samtykke fra individet eller fra kunden på vegne af individet, undtagen i de følgende begrænsede omstændigheder: (a) når det er påkrævet ved lov; (b) når videregivelse er nødvendig for at fuldføre en finansiel transaktion anmodet af individet; eller (c) når en domstol af kompetent jurisdiktion har beordret det.
BambooHR kan videregive Biometriske data til serviceudbydere, der hjælper med at drive BambooHR's platform, forudsat at disse serviceudbydere er bundet af kontraktlige forpligtelser til at beskytte Biometriske data og kun bruge dem til de formål, hvortil de blev videregivet.
6.Individual Rights
Personer, hvis Biometriske data BambooHR har indsamlet, har ret til: (a) at få en kopi af denne politik ved anmodning; (b) anmode om adgang til deres Biometriske data; (c) anmode om sletning af deres Biometriske data, underlagt gældende opbevaringskrav; og (d) at indgive en klage, hvis de mener, at deres Biometriske data er blevet indsamlet, brugt eller videregivet i strid med gældende lovgivning.
Forespørgsler vedrørende Biometriske data bør indsendes til BambooHR via vores kontakt-side. BambooHR vil svare på sådanne forespørgsler inden for en rimelig tid og i overensstemmelse med gældende lovgivning.
