1.Zweck und Umfang
BambooHR LLC ("BambooHR") hat diese Biometrie-Daten-Richtlinie eingeführt, um dem Illinois Biometric Information Privacy Act (BIPA) und ähnlichen biometrischen Datenschutzgesetzen in anderen Rechtsordnungen zu entsprechen. Diese Richtlinie gilt für die Erhebung, Verwendung, Sicherung, Speicherung, Aufbewahrung und Vernichtung biometrischer Identifikatoren und biometrischer Informationen (zusammenfassend "Biometrische Daten") in Verbindung mit den Produkten und Dienstleistungen von BambooHR.
Diese Richtlinie gilt für die zeitgestempelten Funktionen von BambooHR, die die Fingerabdruck- oder Gesichtsgeometrie-Scans verwenden können, um die Stempel- und Ausstempel-Funktionen von Mitarbeitern zu ermöglichen, sowie für alle anderen Funktionen, die Biometrische Daten betreffen, die BambooHR möglicherweise einführen wird. Diese Richtlinie gilt nicht für von Kunden konfigurierte Integrationen mit Drittanbietern biometrischer Hardware oder Software.
2.Biometrische Datenerhebung
BambooHR erhebt biometrische Daten nur mit ausdrücklicher schriftlicher Zustimmung der Person, deren biometrische Daten erhoben werden. Vor der Erhebung biometrischer Daten wird BambooHR oder sein Kunde (als Arbeitgeber) Folgendes tun: (a) die betroffene Person schriftlich darüber informieren, dass Biometrische Daten erhoben oder gespeichert werden; (b) den spezifischen Zweck und die Speicherdauer erläutern; (c) eine schriftliche Freigabe von der betroffenen Person erhalten.
BambooHR erhebt keine biometrischen Daten ohne Kenntnis der Person. BambooHR verlangt von einer Person nicht, biometrische Daten als Bedingung für die Erbringung von Dienstleistungen, die nicht mit dem Zweck der Erhebung zusammenhängen, bereitzustellen.
3.Aufbewahrungs- und Vernichtungsplan
BambooHR bewahrt biometrische Daten nur so lange auf, wie es zur Erreichung des Zwecks erforderlich ist oder gesetzlich vorgeschrieben ist. In keinem Fall bewahrt BambooHR biometrische Daten länger als drei (3) Jahre ab dem Datum der letzten Interaktion der betroffenen Person mit BambooHR oder dem Datum, an dem das Beschäftigungsverhältnis mit dem Kunden endet, je nachdem, was früher zutrifft, auf, sofern geltendes Recht keinen längeren Aufbewahrungszeitraum verlangt.
Wenn der Zweck der Erhebung biometrischer Daten erfüllt ist oder die Aufbewahrungsdauer endet, wird BambooHR die biometrischen Daten dauerhaft vernichten, sodass die Daten nicht wiederherstellbar sind, und in Übereinstimmung mit anwendbarem Recht handeln. BambooHR wird Vernichtungsprotokolle gemäß anwendbarem Recht aufbewahren.
4.Schutz und Speicherung
BambooHR verwendet denselben oder einen höheren Sorgfaltsgrad beim Speichern, Übermitteln und Schützen biometrischer Daten wie bei anderen vertraulichen und sensiblen Informationen. Biometrische Daten werden bei Übermittlung und im Ruhezustand mit branchenüblicher Verschlüsselung geschützt. Der Zugriff auf biometrische Daten ist auf befugtes Personal beschränkt, das diese Daten zur Ausführung seiner Aufgaben benötigt.
BambooHR speichert biometrische Daten nicht lokal vor Ort. Alle biometrischen Daten werden in der sicheren Cloud-Infrastruktur von BambooHR verarbeitet und gespeichert und unterliegen den standardmäßigen Sicherheitskontrollen von BambooHR.
5.Offenlegung an Dritte
BambooHR verkauft, verpachtet, handelt oder nutzt biometrische Daten von Einzelpersonen nicht zu eigenem Vorteil. BambooHR wird biometrische Daten keiner anderen Partei ohne vorherige schriftliche Zustimmung der betroffenen Person oder des Kunden im Namen der betroffenen Person offenlegen oder verbreiten, außer in den folgenden begrenzten Fällen: (a) wenn gesetzlich vorgeschrieben; (b) wenn Offenlegung erforderlich ist, um eine von der betroffenen Person angeforderte finanzielle Transaktion abzuschließen; oder (c) wenn es von einem zuständigen Gericht angeordnet wird.
BambooHR darf Biometrische Daten an Dienstleister weitergeben, die bei der Bedienung der Plattform von BambooHR unterstützen, vorausgesetzt, diese Dienstleister sind durch vertragliche Verpflichtungen zum Schutz der Biometrischen Daten gebunden und dürfen sie nur für die Zwecke verwenden, für die sie offengelegt wurden.
6.Individual Rights
Personen, deren Biometrische Daten BambooHR erfasst hat, haben das Recht: (a) eine Kopie dieser Richtlinie auf Anfrage zu erhalten; (b) Zugriff auf ihre Biometrische Daten zu beantragen; (c) die Löschung ihrer Biometrischen Daten zu beantragen, vorbehaltlich geltender Aufbewahrungsfristen; und (d) eine Beschwerde einzureichen, wenn sie der Ansicht sind, dass ihre Biometrischen Daten rechtswidrig erhoben, verwendet oder offengelegt wurden.
Anfragen zu biometrischen Daten sollten über unsere Kontaktseite an BambooHR gesendet werden. BambooHR wird auf solche Anfragen innerhalb eines angemessenen Zeitraums und gemäß geltendem Recht antworten.
