1.Formål og anvendelsesområde
BambooHR LLC ("BambooHR") har vedtaget denne Politik for biometriske data for at overholde Illinois Biometric Information Privacy Act (BIPA) og lignende love om biometrisk privatliv i andre jurisdiktioner. Denne Politik gælder for indsamling, brug, beskyttelse, opbevaring, retention og destruktion af biometriske identifikatorer og biometriske oplysninger (samlet, "Biometric Data") i forbindelse med BambooHR's produkter og tjenester.
Denne Politik gælder for BambooHR's tidsregistreringsfunktioner, der kan anvende fingeraftryk eller scanning af ansigtsgeometri for at muliggøre medarbejderes ind- og udstempling, samt for enhver anden funktion, som BambooHR måtte introducere, og som involverer Biometric Data. Denne Politik gælder ikke for kundekonfigurerede integrationer med tredjepartsudbydere af biometrisk hardware eller software.
2.Indsamling af Biometric Data
BambooHR indsamler kun Biometric Data med den udtrykkelige, skriftlige samtykke fra den person, hvis Biometric Data indsamles. Inden der indsamles nogen Biometric Data, vil BambooHR eller dennes kunde (som arbejdsgiver): (a) skriftligt informere den enkelte om, at Biometric Data indsamles eller lagres; (b) forklare det specifikke formål og den tidsperiode, som Biometric Data indsamles, opbevares og bruges i; og (c) modtage en skriftlig frigivelse underskrevet af den pågældende person.
BambooHR indsamler ikke Biometric Data uden den enkeltes viden. BambooHR kræver ikke, at en person afgiver Biometric Data som betingelse for levering af tjenester, der ikke er relateret til det formål, hvortil Biometric Data indsamles.
3.Plan for opbevaring og destruktion
BambooHR opbevarer kun Biometric Data i den periode, der er nødvendig for at opfylde det formål, som det blev indsamlet til, eller som krævet ved lov. Under ingen omstændigheder må BambooHR opbevare Biometric Data længere end tre (3) år fra datoen for den enkeltes sidste interaktion med BambooHR, eller datoen hvor ansættelsesforholdet med kunden ophører, alt efter hvad der indtræffer først, medmindre gældende lov kræver en længere opbevaringsperiode.
Når formålet, hvortil Biometric Data blev indsamlet, er opfyldt, eller når opbevaringsperioden udløber, vil BambooHR permanent destruere Biometric Data ved hjælp af metoder, der gør data uoprettelige og i overensstemmelse med gældende lov. BambooHR vil føre journal over destruktionen som krævet i henhold til gældende lov.
4.Beskyttelse og opbevaring
BambooHR anvender samme eller højere omsorgsniveau til at lagre, transmittere og beskytte Biometric Data, som det anvender til at lagre, transmittere og beskytte andre fortrolige og følsomme oplysninger. Biometric Data er krypteret under overførsel og hos rest ved brug af industristandard kryptering. Adgang til Biometric Data er begrænset til autoriseret personale, som har behov for adgang for at udføre deres arbejdsopgaver.
BambooHR lagrer ikke Biometric Data on-premises. Al Biometric Data behandles og lagres i BambooHR's sikre cloudinfrastruktur og er underlagt BambooHR's standard sikkerhedskontroller beskrevet i Security Exhibit.
5.Videregivelse til tredjepart
BambooHR vil ikke sælge, lease, bytte eller på anden måde profitere på individers Biometric Data. BambooHR vil ikke videregive eller distribuere Biometric Data til nogen anden part uden først at indhente skriftligt samtykke fra den enkelte eller fra kunden på den enkeltes vegne, undtagen i følgende begrænsede omstændigheder: (a) når det kræves ved lov; (b) når videregivelse kræves for at gennemføre en finansiel transaktion anmodet af den enkelte; eller (c) når det pålægges af en domstol med kompetent jurisdiktion.
BambooHR må videregive Biometric Data til tjenesteudbydere, der bistår med drift af BambooHR's platform, forudsat at disse tjenesteudbydere er bundet af kontraktlige forpligtelser til at beskytte Biometric Data og kun bruge det til de formål, hvortil det blev videregivet.
6.Individuelle rettigheder
Personer, hvis Biometric Data BambooHR har indsamlet, har ret til at: (a) modtage en kopi af denne Politik efter anmodning; (b) anmode om adgang til deres Biometric Data; (c) anmode om sletning af deres Biometric Data, med forbehold for gældende opbevaringskrav; og (d) indgive en klage, hvis de mener, at deres Biometric Data er blevet indsamlet, brugt eller videregivet i strid med gældende lov.
Anmodninger vedrørende Biometric Data bør indsendes til BambooHR via vores kontaktside. BambooHR vil besvare sådanne anmodninger inden for rimelig tid og i overensstemmelse med gældende lov.
