Legal
Πολιτική Απορρήτου | Grouper
How Grouper Technology Limited collects, uses, hosts and protects your personal data as BambooHR’s authorised European partner, with primary data storage on AWS Ireland.
Τελευταία ενημέρωση: 16 Αυγούστου 2026
Grouper δεσμεύεται να προστατεύει τα προσωπικά δεδομένα και να διατηρεί υψηλά πρότυπα ιδιωτικότητας, ασφάλειας και ρυθμιστικής συμμόρφωσης. Η προστασία δεδομένων αντιμετωπίζεται ως βασική επιχειρησιακή και συμβατική ευθύνη, όχι ως μετά την σκέψη. Σχεδιάζουμε την παροχή υπηρεσιών, τον έλεγχο πρόσβασης, τις διαδικασίες υποστήριξης και τη διακυβέρνηση προμηθευτών ώστε να αντικατοπτρίζουν τις αρχές ευθύνης, ακεραιότητας, εμπιστευτικότητας και διαφάνειας του GDPR.
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Grouper Technology Limited («Grouper», «εμείς», «μας» ή «δικό μας») συλλέγει, χρησιμοποιεί, έχει πρόσβαση σε, φιλοξενεί, αποθηκεύει, προστατεύει, διαβιβάζει και επεξεργάζεται με άλλον τρόπο δεδομένα προσωπικού χαρακτήρα σε σχέση με τις υπηρεσίες που παρέχουμε, συμπεριλαμβανομένου του ρόλου μας ως ευρωπαϊκού συνεργάτη της BambooHR.
Grouper υποστηρίζει οργανισμούς σε Ιρλανδία, Ηνωμένο Βασίλειο, Ευρώπη και άλλες περιοχές με την ανάπτυξη, τη διαχείριση και τη χρήση της πλατφόρμας BambooHR HRIS και συναφών τεχνολογιών HR.
Το ευρωπαϊκό μας μοντέλο υπηρεσιών έχει σχεδιαστεί με βάση μια σαφή αρχή ευρωπαϊκής κατοικίας δεδομένων. Τα προσωπικά δεδομένα πελατών που διαχειρίζονται μέσω της ευρωπαϊκής υπηρεσίας Grouper’s BambooHR φιλοξενούνται και αποθηκεύονται εντός του Ευρωπαϊκού Οικονομικού Χώρου («EEA»), με κύρια φιλοξενία στην Ιρλανδία.
Αυτό το Πολιτικό Απορρήτου εφαρμόζεται σε προσωπικά δεδομένα που επεξεργάζονται σε σχέση με:
- BambooHR υλοποίηση και ενσωμάτωση;
- Διαμόρφωση HRIS;
- διαχείριση λογαριασμού;
- υποστήριξη πελατών;
- τεχνική υποστήριξη;
- υποστήριξη ολοκλήρωσης;
- μεταφορά δεδομένων;
- επιτυχία πελάτη;
- εκπαίδευση;
- επαγγελματικές υπηρεσίες;
- ασφάλεια και διαχείριση υπηρεσίας·
- επικοινωνία με πελάτες;
- πωλήσεις και παρουσιάσεις;
- Grouper ιστοσελίδες και ψηφιακές υπηρεσίες; και
- οι γενικές επιχειρηματικές μας δραστηριότητες.
Grouper Technology Limited είναι ιρλανδική εταιρεία με γραφεία στην 3rd Floor, 22 Ely Place, Dublin, D02 AH73, Ιρλανδία.
BambooHR παρέχει το υποκείμενο πληροφοριακό σύστημα ανθρώπινων πόρων και τη σχετική λειτουργικότητα προϊόντος. Grouper παρέχει ευρωπαϊκές υπηρεσίες υλοποίησης, μετάπτωσης, παραμετροποίησης, εκπαίδευσης, επιτυχίας πελατών, υποστήριξης, διαχείρισης υπηρεσιών και συναφείς επαγγελματικές υπηρεσίες. Ανάλογα με τη συνδρομή και τη διαμόρφωση του Πελάτη, η πλατφόρμα HRIS της BambooHR μπορεί να υποστηρίζει αρχεία εργαζομένων, ένταξη νέων εργαζομένων, πρόσληψη, χρόνο και παρουσία, διαχείριση αδειών, απόδοση, αποδοχές, παροχές, λειτουργικότητα σχετική με μισθοδοσία, αναφορές, αναλύσεις, διασυνδέσεις, APIs και χαρακτηριστικά τεχνητής νοημοσύνης.
Ανάλογα με τις υπηρεσίες που αγοράζει ένας πελάτης, Grouper μπορεί να παρέχει:
- BambooHR υλοποίηση·
- onboarding;
- διαμόρφωση·
- ρύθμιση λογαριασμού·
- βοήθεια με μετανάστευση·
- υπηρεσίες ενσωμάτωσης·
- τεχνική υποστήριξη;
- υποστήριξη HRIS·
- εκπαίδευση;
- υπηρεσίες επιτυχίας πελάτη·
- διοίκηση υπηρεσίας·
- διευθέτηση προβλημάτων· και
- συναφείς επαγγελματικές υπηρεσίες.
Ο ακριβής ρόλος προστασίας δεδομένων του Grouper εξαρτάται από τη συγκεκριμένη δραστηριότητα Επεξεργασίας.
Όταν Grouper καθορίζει τους σκοπούς και τα μέσα της Επεξεργασίας — για παράδειγμα σε ορισμένες δραστηριότητες ιστοτόπου, πωλήσεων, επιχειρηματικών επαφών, ασφάλειας ή εταιρικής διοίκησης — Grouper ενεργεί ως Υπεύθυνος Επεξεργασίας.
Όταν Grouper Επεξεργάζεται Προσωπικά Δεδομένα Πελατών αποκλειστικά για λογαριασμό ενός Πελάτη και σύμφωνα με τις τεκμηριωμένες οδηγίες του Πελάτη αυτού, Grouper ενεργεί ως Εκτελών την Επεξεργασία.
Όταν ο Πελάτης ενεργεί ως Εκτελών για έναν άλλο Ελεγκτή, Grouper μπορεί να ενεργήσει ως Υπο-εκτελών κατά το εύλογο πλαίσιο εφαρμογής.
BambooHR may separately act as a Processor or Sub-processor in relation to Customer Personal Data processed through the BambooHR HRIS platform. Roles are further described in Part B and the applicable customer agreement.
4.1 Κύρια Δέσμευση Ευρωπαϊκής Διαμονής
Για Πελάτες που αγοράζουν την ευρωπαϊκή υπηρεσία Grouper του BambooHR με διαμονή δεδομένων στον ΕΟΧ, τα Προσωπικά Δεδομένα Πελατών που αποτελούν μέρος του βασικού περιβάλλοντος παραγωγής HRIS φιλοξενούνται και αποθηκεύονται εντός του ΕΟΧ, με κύρια τοποθεσία φιλοξενίας στην Ιρλανδία.
The primary cloud hosting infrastructure for the European service is provided by Amazon Web Services (AWS), with primary data storage in the AWS Ireland region. The service is designed so that ordinary production storage remains in the contracted European region.
This applies to Personal Data maintained within the European HRIS environment, including employee, candidate and other workforce information.
4.2 Αποθήκευση έναντι Πρόσβασης
Η διαμονή δεδομένων περιγράφει πού αποθηκεύονται οι Προσωπικές Δεδομένα του Πελάτη. Δεν σημαίνει ότι δεν μπορεί να γίνει πρόσβαση από άλλη χώρα με εξουσιοδοτημένη υποστήριξη ή τεχνική πρόσβαση.
Η εξαιρετική πρόσβαση από εκτός ΕΕ μπορεί να ημερομηνεί μόνο όταν είναι αναγκαία, εξουσιοδοτημένη και νομικά προστατευμένη όπως περιγράφεται στις Ενότητες 17 και 18 αυτής της Πολιτικής.
4.3 Αντίγραφα Ασφάλειας, Ανθεκτικότητα και Ανάκτηση από Καταστροφή
Αντίγραφα ασφαλείας, ανθεκτικότητα και σχέδια ανάκαμψης καταστάσεων σχεδιάζονται για να διατηρούν την εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα και να παραμένουν συγχρονισμένα με τις δεσμεύσεις φιλοξενίας της Πελάτινας περιοχής.
Where replication, resilience or disaster-recovery infrastructure is used, Customer Personal Data remains stored within the EEA, subject to documented emergency, continuity or support scenarios and applicable transfer safeguards.
4.4 Δεν υπάρχει Τακτική Μετακόμιση Εκτός ΕΕ
Grouper δεν χρησιμοποιεί εξαιρετική πρόσβαση υποστήριξης ως μηχανισμό τακτικής μετεγκατάστασης Προσωπικών Δεδομένων Ευρωπαίων Πελατών.
Customer Personal Data forming part of the European service is not routinely hosted or stored outside the EEA. Any material change to the contracted data-residency model is subject to the applicable Agreement, notice requirements and Applicable Data Protection Law.
«Ισχύουσα Νομοθεσία για την Προστασία Δεδομένων» σημαίνει όλες τις νομοθεσίες περί προστασίας δεδομένων, ιδιωτικότητας και ασφάλειας δεδομένων που ισχύουν στην Επεξεργασία, συμπεριλαμβανομένων, όπου είναι σχετικά:
- Κανονισμός (ΕΕ) 2016/679 — ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR);
- ο Ελληνικός Νόμος περί Προστασίας Δεδομένων 2018·
- ισχύον ιρλανδικό κανονιστικό περί Ιρλανδίας και κανόνες ηλεκτρονικών επικοινωνιών·
- το UK GDPR και ο Νόμος Προστασίας Δεδομένων του Ηνωμένου Βασιλείου 2018 όπου εφαρμόζεται·
- ισχύουσα ελβετική νομοθεσία προστασίας δεδομένων όπου εφαρμόζεται·
- ισχύουσα εθνική νομοθεσία που υλοποιεί τις ευρωπαϊκές απαιτήσεις ιδιωτικότητας· και
- any legislation that replaces, supplements or amends those laws.
The parties will interpret this Policy and any applicable DPA consistently with mandatory Data Protection Law. Mandatory provisions of the GDPR, applicable transfer instruments and supervisory-authority requirements take precedence where required.
Οι πληροφορίες που επεξεργάζονται εξαρτώνται από τις Υπηρεσίες που επιλέγει ο Πελάτης και τα δεδομένα που ο Πελάτης επιλέγει να τοποθετήσει περιβάλλον HR.
6.1 Employee and Workforce Information
Τα Προσωπικά Δεδομένα μπορεί να περιλαμβάνουν:
- όνομα και αριθμοί ταυτοποίησης εργαζομένων;
- φωτογραφίες όπου παρέχονται·
- έντυπα οικιακής ή επαγγελματικής διεύθυνσης·
- ημερομηνία γέννησης, φύλο και δημογραφικά στοιχεία όπου παρέχονται·
- οικογενειακή κατάσταση ή πληροφορίες γάμου όπου παρέχονται·
- εναρκτήρια και τηλεφωνικούς αριθμούς έκτακτης ανάγκης·
- ακαδημαϊκές και επαγγελματικές πιστοποιήσεις·
- Προσωπικό CV ή βιογραφίας, ιστορικό απασχόλησης και γλωσσικές δεξιότητες·
- τίτλος εργασίας, βαθμός, τμήμα, τοποθεσία, γραμμές αναφοράς και συμμετοχή στην ομάδα·
- ημερομηνίες πρόσληψης και λήξης, ωράρια εργασίας και συμβατικές λεπτομέρειες·
- απόδοση, αξιολόγηση, συμπεριφορές και ιστορικό εργασίας·
- ευνοϊκές παροχές, ασφάλιση, περιουσιακά στοιχεία της εταιρείας και εκπαίδευση· και
- άδειες, παρευρίσκηση και πληροφορίες απουσίας.
6.2 Πληροφόρηση Μισθοδοσίας και Αποζημίωσης
Όπου χρησιμοποιούνται σχετικά τις υπηρεσίες, τα Προσωπικά Δεδομένα ενδέχεται να περιλαμβάνουν:
- μισθός, αποζημίωση και μπόνους·
- φορολογία και κοινωνική ασφάλιση·
- τράπεζες και στοιχεία πληρωμών·
- συντάξεις·
- μετοχές και άλλα οφέλη· και
- άλλα στοιχεία σχετικά με την μισθοδοσία.
6.3 Πρόσληψη, Πληροφορίες Υποψηφίων και Αξιόπιστων Εισηγητών
For candidates, prospective employees and referees, information may include:
- ταυτότητα και στοιχεία επικοινωνίας;
- CVs, βιογραφικά, ιστορικό απασχόλησης και προσόντα·
- αίτηση, συνέντευξη και αρχεία πρόσληψης·
- επικοινωνίες υποψηφίων και κατάσταση πρόσληψης·
- προτεινόμενες πληροφορίες αποζημίωσης·
- ονομάδες και στοιχεία επικοινωνίας αξιολογητών και επαγγελματική σχέση· και
- πληροφορίες που περιέχονται σε συστατικά.
6.4 Ειδική Κατηγορία και Ευαίσθητα Δεδομένα
Ανάλογα με τη χρήση της πλατφόρμας HRIS του BambooHR από έναν Πελάτη, οι Υπηρεσίες ενδέχεται να περιέχουν πληροφορίες υγείας ή αναπηρίας και άλλα δεδομένα προσωπικού χαρακτήρα ειδικής κατηγορίας ή ευαίσθητα Προσωπικά Δεδομένα.
The Customer remains responsible for ensuring an appropriate Article 6 lawful basis and, where GDPR Article 9 applies, a valid special-category condition.
Οι πελάτες δεν πρέπει να τοποθετούν ευαίσθητες πληροφορίες σε πεδία ελεύθερου κειμένου ή σε δυνατότητες AI, παρά μόνο εάν είναι αναγκαίο, νόμιμο και επιτρέπεται από τους σχετικούς όρους προϊόντος.
Τα Προσωπικά Δεδομένα που υποβάλλονται σε επεξεργασία σε σχέση με τις υπηρεσίες του Grouper μπορεί να αφορούν:
- τρέχοντες, πρώην, υποψήφιοι και μελλοντικοί υπάλληλοι·
- υποψήφιοι και αιτούντες·
- εργολάβοι, σύμβουλοι, αντιπρόσωποι και αυτοεργαζόμενοι·
- γραφεία, προσωρινου και περιστασιακοί εργαζόμενοι·
- interns και εθελοντές·
- εξαρτώμενοι υπαλλήλων, ωφελούμενοι και επείγουσες επαφές·
- συνιστώνες και πάροχοι αναφορών·
- Διοικητικοί πελάτη και εξουσιοδοτημένοι χρήστες· και
- άτομα άλλοι των οποίων τα Προσωπικά Δεδομένα υποβάλλει νομικά ο Πελάτης στις Υπηρεσίες.
Προσωπικά Δεδομένα μπορεί να ληφθούν:
- άμεσα από το άτομο·
- από τον εργοδότη ή πιθανό εργοδότη του ατόμου·
- από διαχειριστές και εξουσιοδοτημένους χρήστες·
- κατά την υλοποίηση, διαμόρφωση και μετεγκατάσταση δεδομένων·
- δια μέσω εξουσιοδοτημένων ενσωματώσεων ή API·
- δια μέσω αιτήσεων στήριξης και αντιμετώπισης προβλημάτων·
- δια μέσω της πλατφόρμας BambooHR HRIS ή άλλης πλατφόρμας που επιλέγει ο Πελάτης·
- δια μέσω διαδικασιών πρόσληψης·
- από δημόσιες πηγές όπου χρησιμοποιείται νομικά· και
- από άλλες νόμιμες πηγές εξουσιοδοτημένες από τον Πελάτη.
Grouper Επεξεργάζεται Προσωπικά Δεδομένα μόνο για συγκεκριμένους και νόμιμους σκοπούς. Αυτοί μπορεί να περιλαμβάνουν:
- υλοποίηση και διαμόρφωση της πλατφόρμας BambooHR HRIS·
- φιλοξενία ή διευκόλυνση φιλοξενίας Προσωπικών Δεδομένων Πελάτη·
- διαχείριση λογαριασμών και δικαιωμάτων χρηστών·
- διατήρηση και ασφάλεια της υπηρεσίας·
- παροχή πελατειακής και τεχνικής υποστήριξης·
- υποστήριξη ενσωματώσεων και μετακινήσεων δεδομένων·
- παράδοση κατάρτισης και επαγγελματικών υπηρεσιών·
- διαχείριση συνδρομών και σχέσεων με πελάτες·
- Ανίχνευση και διερεύνηση συμβάντων ασφαλείας·
- συντήρηση αρχείων ελέγχου·
- πρόληψη απάτης ή κατάχρησης·
- συμμόρφωση με νομικές υποχρεώσεις· και
- improving service performance where permitted by the Agreement and Applicable Data Protection Law.
Όταν το προσωπικό υποστήριξης έχει πρόσβαση στα Προσωπικά Δεδομένα Πελάτη, η πρόσβαση πρέπει να περιορίζεται στο ελάχιστο απαραίτητο για τον σκοπό της υποστήριξης και να πραγματοποιείται από εξουσιοδοτημένο προσωπικό υπό κανονισμούς εμπιστευτικότητας και πρόσβασης.
Όταν Grouper δρώ ως Διοργανωτής, η εφαρμοστέα νομική βάση μπορεί να περιλαμβάνει:
10.1 Σύμβαση
Επεξεργασία αναγκαία για είσοδο ή εκπλήρωση συμβολαίου ή λήψη μέτρων πριν την υπογραφή σύμβασης κατόπιν αίτησης του ατόμου.
10.2 Νομιματικά συμφέροντα
Processing necessary for legitimate business interests, provided those interests are not overridden by the rights and freedoms of individuals. Legitimate interests may include:
- παροχή υπηρεσιών·
- Διοίκηση πελάτη·
- ασφάλεια πληροφοριών·
- πρόληψη απάτης·
- διατήρηση επιχειρησιακής συνέχεια·
- υποστήριξη πελατών·
- relationship management.
10.3 Νομική Υποχρέωση
Processing necessary to comply with applicable legal or regulatory requirements.
10.4 Συγκατάθεση
Όταν αρμόζει, η Επεξεργασία μπορεί να βασίζεται σε συγκατάθεση. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή χωρίς να επηρεάζει την νομιμότητα της Επεξεργασίας που έχει πραγματοποιηθεί πριν την ανάκληση.
Όταν ο Πελάτης ενεργεί ως Διευθυντής, ο Πελάτης ευθύνεται για:
- τον καθορισμό των σκοπών επεξεργασίας Προσωπικών Δεδομένων·
- καθιέρωση νόμιμων βάσεων και ειδικών κατηγοριών·
- παροχή απαιτούμενων γνωστοποιήσεων απορρήτου·
- λάμβανση συγκατάθεσης όπου απαιτείται·
- διασφάλιση ακρίβειας και ποιότητας δεδομένων·
- καθορισμός κατάλληλων περιόδων διατήρησης·
- διαχείριση εξουσιοδοτημένων χρηστών και δικαιωμάτων·
- τη χρήση των Υπηρεσιών με ασφάλεια·
- διασφάλιση ότι οι εντολές προς Grouper είναι νόμιμες.
Ο Πελάτης δεν πρέπει να εντοπίσει στο Grouper Επεξεργασία Προσωπικών Δεδομένων με τρόπο που να παραβιάζει την Ισχύουσα Νομοθεσία Προστασίας Δεδομένων.
Ο Grouper θα ενημερώσει τον Πελάτη όταν, κατά τη εύλογη γνώμη του, μια εντολή παραβιάζει την Ισχύουσα Νομοθεσία Προστασίας Δεδομένων και μπορεί να αναστείλει την επεξεργασία μέχρι να επιλυθεί το ζήτημα.
Ο Grouper περιορίζει την πρόσβαση στα Προσωπικά Δεδομένα Πελάτη σε εξουσιοδοτημένα άτομα που χρειάζονται πρόσβαση για τα καθήκοντά τους. Το προσωπικό υπόκειται σε κατάλληλες εμπιστευτικές υποχρεώσεις και λαμβάνει εκπαίδευση ιδιωτικότητας και ασφάλειας ανάλογα με το ρόλο του. Η πρόσβαση διέπεται από αρχές ελάχιστης προσιτότητας και ανάγκης για γνώση.
Έλεγχοι πρόσβασης περιλαμβάνουν:
- έλεγχοι ταυτότητας και ταυτοποίησης;
- έλεγχοι βασισμένοι σε ρόλους και προνομιακής πρόσβασης;
- έλεγχοι διαχειριστικών λογαριασμών·
- διαχείριση κύκλου ζωής λογαριασμών·
- καταγραφή και παρακολούθηση πρόσβασης·
- περιοδική ανασκόπηση πρόσβασης·
- εμπιστευτικότητα και απαιτήσεις αποδεκτής χρήσης· και
- κατάλληλο προσωπικό ασφαλείας και εκπαίδευση.
Grouper maintains, and requires relevant technology providers to maintain, technical and organisational measures appropriate to the risks presented by the Processing, taking account of the state of the art, implementation costs, the nature, scope, context and purposes of Processing and the risk to individuals.
Μέτρα περιλαμβάνουν:
- προσωπική και λογική πρόσβαση·
- ισχυρή ταυτοποίηση και κατάλληλοι έλεγχοι κωδικών·
- κρυπτογράφηση εν κινήσει και σε ανάπαυση ό where κατάλληλο·
- τυποποίηση ψευδωνυχοποίησης όπου είναι κατάλληλο·
- δίκτυα πυραwalls, περιμετρική ασφάλεια και ανίχνευση εισβολών·
- καταγραφή, παρακολούθηση και αρχεία ελέγχου·
- διαχείριση ευαισθησίας και έλεγχος ευπαθειών·
- περιορισμένη πρόσβαση διαχειριστών·
- ασφαλής μετάδοση, περιλαμβάνοντας προστατευμένους διαύλους μεταφοράς·
- εφεδρεία, πλεονασμός, ανάκτηση και ανθεκτικότητα·
- σχεδιασμός επιχειρησιακής συνέχειας και ανάκτησης από καταστροφή·
- ασφαλής ανάπτυξη και διαχείριση αλλαγών·
- διαχωρισμός δεδομένων μεταξύ πελατών και σκοπών επεξεργασίας·
- διαδικασίες αντίδρασης σε επεισόδια·
- ευαισθητοποίηση και εκπαίδευση προσωπικού ασφάλειας· και
- επιμέλεια υπο-εκτελούντος και διακυβέρνηση ασφάλειας.
Additional detail on minimum control domains is set out in Schedule 2 of the Data Processing Agreement. Security measures may evolve over time, but changes will not materially diminish the overall level of protection for Customer Personal Data during an active subscription except where required by law or agreed with the Customer.
Grouper maintains documented procedures to identify, investigate, contain, mitigate, remediate and report Personal Data Breaches.
Όταν το Grouper ενεργεί ως Εκτελών και γίνεται ενήμερο για πραγματική ή ύποπτη Διαρροή Προσωπικών Δεδομένων που επηρεάζει τα Προσωπικά Δεδομένα του Πελάτη, το Grouper θα ενημερώσει τον αντίστοιχο Πελάτη το συντομότερο δυνατόν και σε κάθε περίπτωση εντός 48 ωρών από τη γνώση του περιστατικού.
Όσο είναι ευλόγως διαθέσιμο, η ειδοποίηση θα περιλαμβάνει:
- την φύση του περιστατικού·
- κατηγορίες Προσωπικών Δεδομένων που επηρεάθηκαν·
- συνοπτικές κατηγορίες και αριθμοί Υποκειμένων και αρχείων·
- πιθανές συνέπειες·
- μέτρα που έχουν ληφθεί ή προτεινούνται·
- ενέργειες αντιμετώπισης· και
- ένα σημείο επαφής για περαιτέρω πληροφορίες.
Οι πληροφορίες μπορεί να παρέχονται φάσεις καθώς γίνονται διαθέσιμες.
Grouper θα παράσχει εύλογη συνδρομή για να βοηθήσει τον Πελάτη να ανταποκριθεί στις σχετικές κανονιστικές και ειδοποιητικές υποχρεώσεις των Υποκειμένων δεδομένων.
Public or regulatory communications concerning a Customer-specific breach will be coordinated consistently with law and the applicable Agreement.
Grouper μπορεί να διορίσει προσεκτικά επιλεγμένους Υπο-εκτελούντες και παρόχους υπηρεσιών όπου χρειάζεται για να παρέχουν, φιλοξενήσουν, ασφαλίσουν, υποστηρίξουν, παρακολουθήσουν ή βελτιώσουν τις Υπηρεσίες.
Before permitting a Sub-processor to Process Customer Personal Data, Grouper will carry out appropriate due diligence and impose written data-protection obligations appropriate to the Processing. These obligations include confidentiality, appropriate technical and organisational measures, purpose limitation, support for Data Subject rights and breach obligations, deletion or return requirements, and lawful international-transfer safeguards where applicable.
Grouper remains responsible for Sub-processor performance to the extent required by Applicable Data Protection Law and contract.
Εφόσον οι αντίστοιχοι όροι πελάτη προβλέπουν γενική γραπτή άδεια, οι Πελάτες θα λάβουν προθεσμία κοινοποίησης σημαντικών νέων Υπο-εκτελούντων και ευκαιρία αντίρρησης για εύλογα δεδομένα προστασίας.
Για τους BambooHR υποεκτελούντες, το ισχύον BambooHR DPA προβλέπει τουλάχιστον 30 ημέρες προγενέστερης ειδοποίησης για νέο Υπεργολάβο που θα Επεξεργάζεται τα Προσωπικά Δεδομένα του Πελάτη.
Το Παράρτημα 4 παρέχει διαφάνεια σε βασικές κατηγορίες παρόχων και ονοματοδοτημένων παρόχων που έχουν προσδιοριστεί στα κυβερνητικά υλικά υπηρεσίας.
BambooHR LLC provides the underlying HR technology platform used in connection with the relevant Services. Grouper may work with BambooHR for platform maintenance, hosting, implementation, troubleshooting, service support, security, technical administration, integrations and other functions necessary to provide the contracted Services.
Η Επεξεργασία του BambooHR διέπεται από τους ισχύοντες συμβατικούς όρους και τους όρους προστασίας δεδομένων, συμπεριλαμβανομένου του DPA του, των μέτρων ασφαλείας, των ρυθμίσεων για τους υποεκτελούντες και των εγγυήσεων για τις διεθνείς διαβιβάσεις.
Grouper παραμένει υπεύθυνο για τις δικές του υποχρεώσεις βάσει του Εφαρμοστέου Δικαίου Προστασίας Δεδομένων και της εκάστοτε συμφωνίας με τον πελάτη. Όταν το BambooHR Επεξεργάζεται Προσωπικά Δεδομένα προς υποστήριξη του ευρωπαϊκού περιβάλλοντος πελατών του Grouper, εφαρμόζονται οι σχετικές συμβατικές απαιτήσεις, απαιτήσεις ασφάλειας και απαιτήσεις διαμονής δεδομένων.
Για την ευρωπαϊκή υπηρεσία που έχει συμβατικό χαρακτήρα για Grouper, τα Προσωπικά Δεδομένα Πελάτη έχουν σχεδιαστεί να αποθηκεύονται στον ΕΟΧ, με κύρια φιλοξενία στην Ιρλανδία μέσω της Amazon Web Services (AWS). Η Εξουσιοδοτημένη Επεξεργασία ή η απομακρυσμένη πρόσβαση από εκτός του ΕΟΧ ενδέχεται να συνιστά Περιορισμένη Διαβίβαση ακόμη και όταν τα δεδομένα παραμένουν αποθηκευμένα στην Ιρλανδία. Η εν λόγω πρόσβαση επιτρέπεται μόνο όταν είναι νόμιμη, αναγκαία και προστατεύεται από κατάλληλες διασφαλίσεις.
Παραδείγματα εξαιρετικών σεναρίων περιλαμβάνουν:
- μια κατάσταση έκτακτης ανάγκης που επηρεάζει το ιρλανδικό περιβάλλον δεδομένων κέντρου ή τη συνέχεια της υπηρεσίας·
- έκκληση ή αίτηση συντήρησης που απαιτεί εξουσιοδοτημένη πρόσβαση ειδικού από εκτός ΕΕ, υπό τον κατάλληλο έλεγχο έγκρισης ή συμβατική εξουσιοδότηση του Πελάτη· και
- ένα επιβεβαιωμένο αίτημα Πελάτη να μετακινήσει ή να Επεξεργαστεί δεδομένα εκτός του συμβατικού ευρωπαϊκού περιοχής φιλοξενίας.
Όταν λαμβάνει χώρα Μεταφορά Περιορισμένης μεταφοράς, το Grouper και/ή ο αντίστοιχος τεχνολογικός πάροχος θα χρησιμοποιήσουν μηχανισμό νομικά αναγνωρισμένο όπως:
- ένα απόφαση επάρκειας·
- οι Ευρωπαϊκές Κοινότητες Πρότυπων Μεταπτωτικών όροι (Standard Contractual Clauses)·
- το UK International Data Transfer Addendum όπου εφαρμόζεται·
- συμμετοχή στο Ευρωπαϊκό-ΗΠΑ Πλαίσιο Απορρήτου Δεδομένων όπου διατίθεται και εφαρμόζεται νομικά·
- Δεσμευόμενους Κανόνες Εταιρειών όπου εφαρμόζεται· ή
- άλλον έγκυρο μηχανισμό ασφαλείας αναγνωρισμένο υπό την Ισχύουσα Νομοθεσία Προστασίας Δεδομένων.
Where required, a Transfer Impact Assessment and supplementary technical, contractual or organisational measures will be implemented.
Τίποτα σε τέτοιες εξαιρετικές ρυθμίσεις πρόσβασης δεν αλλάζει τη δέσμευση της Grouper ότι τα Προσωπικά Δεδομένα Πελατών για την ευρωπαϊκή υπηρεσία αποθηκεύονται εντός του ΕΟΧ.
Όταν απαιτούνται Ευρωπαϊκοί Ρυθμιστικοί/Ενσωματωμένοι Ευρωπαϊκοί Όροι Συμφωνίας, ενσωματώνονται στην επίσημη μορφή που έχει εγκριθεί χωρίς αλλαγή στη θεμελιώδη διατύπωση. Για μεταφορές Controller-to-Processor, το Μόνου Μέρος Δύο θα εφαρμόζεται συνήθως εκτός αν απαιτείται κάποιο άλλο μοντέλο από ρόλους των μερών.
Όταν η Ιρλανδία επιλέγεται ως εφαρμόσιμος Ευρωπαϊκός νόμος και φόρουμ, τα μέρη συναινούν στα δικαστήρια της Ιρλανδίας όπως προβλέπεται στο αντίστοιχο SCC παράρτημα.
Για μεταφορές που υπόκεινται στον Νόμο Προστασίας Δεδομένων του Ηνωμένου Βασιλείου, τα Ευρωπαϊκά SCCs θα εφαρμοστούν μαζί με το τότε ισχύον UK International Data Transfer Addendum ή άλλο νομικά αναγνωρισμένο μεταφορικό μέσο του Ηνωμένου Βασιλείου.
Supplementary measures may include:
- κρυπτογράφηση·
- περιορισμοί πρόσβασης·
- μηχανισμοί διαχείρισης κλειδιών·
- ελαχιστοποίηση·
- καταγραφή·
- πειθαρχικοί περιορισμοί σε μετέπειτα μεταφορά·
- διαδικασίες εξέτασης από κυβερνητικά αιτήματα·
- μέτρα διαφάνειας· και
- αναστολή ή τερματισμός μεταφορών όπου δεν μπορεί να εξασφαλιστεί επαρκές επίπεδο προστασίας·
Grouper recognises that lawful government access requests can create material privacy risks. To the extent permitted by law, where Grouper or a relevant processor receives a legally binding request for Customer Personal Data from a public, law-enforcement or judicial authority, the request will be reviewed for validity, scope and proportionality.
Ανόμοιες ή υπέρμετρες αιτήσεις θα προκρίνονται όταν υπάρχουν εύλογοι λόγοι και νομική βάση για αυτό.
Η Disclosure θα περιοριστεί στο ελάχιστο νομικά απαιτούμενο.
Ο Πελάτης θα ειδοποιείται όπου επιτρέπεται νομικά. Όπου η ειδοποίηση απαγορεύεται, θα καταβληθούν εύλογες προσπάθειες για λήψη άδειας παροχής ειδοποίησης όπου κρίνεται κατάλληλο.
Τα αρχεία των αιτήσεων και απαντήσεων θα διατηρούνται όπως απαιτείται από το νόμο και το εφαρμοστέο μεταφοράς μηχανισμό.
Depending upon Applicable Data Protection Law, individuals may have rights including:
- πρόσβαση·
- διόρθωση·
- διαγραφή·
- περιορισμός της Επεξεργασίας·
- διαμεσολάβηση δεδομένων·
- δικαίωμα σε διαβίβαση δεδομένων·
- ανάκληση συγκατάθεσης·
- δικαιώματα σχετικά με αυτοματοποιημένη λήψη αποφάσεων και profiling· και
- the right to complain to a competent supervisory authority.
Όταν Grouper ενεργεί ως Εκτελών, τα αιτήματα σχετικά με τα Προσωπικά Δεδομένα Πελάτη θα πρέπει συνήθως να προορίζονται προς τον αντίστοιχο Πελάτη ως Διορθωτής. Αν Grouper λαμβάνει τέτοιο αίτημα άμεσα, Grouper θα, εκτός αν απαγορεύεται νομικά, παραπέμψει ή ειδοποιήσει το αίτημα προς τον Πελάτη και δεν θα απαντήσει ουσιωδώς εκτός από τα τεκμηριωμένες οδηγίες του Πελάτη ή όπου απαιτείται από το νόμο. Grouper θα παράσχει εύλογη βοήθεια για να επιτρέψει στον Πελάτη να εκπληρώσει τις υποχρεώσεις του.
Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που είναι διαθέσιμες στον Grouper, Grouper θα παράσχει εύλογη βοήθεια με Εκτιμήσεις Επηρεασμού Προστασίας Δεδομένων και, όπου απαιτείται, προγενέστερη διαβούλευση με αρμόδιο εποπτικό σώμα.
The Customer remains responsible for determining whether a DPIA or prior consultation is required for its use of the Services.
Grouper will make available information reasonably necessary to demonstrate compliance with applicable Processor obligations. This may include:
- τεκμηρίωση ασφαλείας·
- πολιτικές·
- πληροφορίες συμμόρφωσης·
- πληροφορίες ελέγχου·
- ανεξάρτητες εκθέσεις διασφάλισης·
- σχετικές πιστοποιήσεις· και
- απαντήσεις σε λογικά ερωτηματολόγια ασφάλειας.
Όταν νομικά ή συμβατικά απαιτείται και εύλογα τεκμηριωμένα αποδεικτικά στοιχεία είναι ανεπαρκή, οι Πελάτες μπορούν να ασκήσουν τα αντίστοιχα δικαιώματα ελέγχου με εύλογη προειδοποίηση, υπό στοιχεία εμπιστευτικότητας, ασφάλειας, μη παρεμβάσεων και προστασία των πληροφοριών άλλων πελατών. Εκτός εάν απαιτείται εξαιτίας ενός Περιστατικού Ασφαλείας, ρυθμιστικής απαίτησης ή εύλογης απόδειξης ουσιαστικής μη συμμόρφωσης, οι επίσημοι έλεγχοι θα πρέπει συνήθως να περιορίζονται σε μια φορά σε κάθε δωδεκαμηνιαία περίοδο. Οι Πελάτες γενικά φέρουν τα δικά τους έξοδα ελέγχου εκτός αν ο νόμος ή η σύμβαση ορίζουν διαφορετικά.
Grouper διατηρεί τα Προσωπικά Δεδομένα μόνο όσο χρειάζεται εύλογα για το σχετικό σκοπό ή όπως απαιτεί ο νόμος.
Όταν το Grouper ενεργεί ως Εκτελών, η διάρκεια διατήρησης ορίζεται κυρίως από:
- τεκμηριωμένες οδηγίες του πελάτη·
- το αντίστοιχο συμβόλαιο πελάτη·
- η διάρκεια των Υπηρεσιών·
- αιτήματα υποστήριξης·
- νομικές υποχρεώσεις· και
- contractual deletion requirements.
Upon termination or expiry of the Services, or earlier upon a valid Customer instruction where technically and legally practicable, Grouper will return, make available for export, or securely delete Customer Personal Data in accordance with the Agreement.
Where law requires continued retention, the affected data will remain protected, isolated from ordinary use and Processed only to the extent required by law.
Support-related information will be retained only for the period necessary to deliver, evidence and close the support activity, subject to applicable legal and operational retention requirements.
Grouper supports the principles of data minimisation, accuracy and purpose limitation. Customers should Process only Personal Data reasonably necessary for legitimate HR and workforce-management purposes and should avoid unnecessary sensitive information in free-text fields, attachments, notes, custom fields or optional features.
Οι Πελάτες είναι υπεύθυνοι για τη διατήρηση ακριβών Προσωπικών Δεδομένων Πελάτη. Όπου ο Grouper ή ένας επεξεργαστής γίνεται αντιληπτός ότι τα δεδομένα είναι ανακριβή ή παλιά σε συνθήκες που απαιτούν ενέργεια, Grouper θα συνεργαστεί με τον Πελάτη για διόρθωση ή διαγραφή των δεδομένων σύμφωνα με τεκμηριωμένες οδηγίες και την Ισχύουσα Νομοθεσία Προστασίας Δεδομένων.
Special category Personal Data should be limited to information for which the Customer has an appropriate lawful basis and genuine business requirement.
Ορισμένες δυνατότητες BambooHR ενδέχεται να χρησιμοποιούν τεχνητή νοημοσύνη ή μηχανική μάθηση. Η λειτουργικότητα AI είναι προαιρετική όπου προσδιορίζεται ως τέτοια και μπορεί να υπόκειται σε ξεχωριστούς όρους AI BambooHR.
Τρέχοντα υλικά υπηρεσίας BambooHR AI αναγνωρίζουν τρίτους παρόχους AI συμπεριλαμβανομένων OpenAI, Cohere και Anthropic/Claude, και τρέχοντα υλικά υπεργολάβου μπορεί να ταυτοποιήσουν πρόσθετους παρόχους AI ή επεξεργασία εγγράφων (όπως LlamaIndex) ανάλογα με τη διαμόρφωση χαρακτηριστικών.
Customers remain responsible for:
- εκτίμηση εάν η χρήση της AI είναι κατάλληλη για τον οργανισμό τους;
- καθιέρωση νόμιμης βάσης·
- παροχή απαιτούμενης διαφάνειας στους υποκείμενους δεδομένων·
- λάμβανση συγκατάθεσης όπου απαιτείται·
- εφαρμογή επαρκούς ανθρώπινης εποπτείας·
- εκτίμηση μεροληψίας και κινδύνων δικαιοσύνης·
- complying with employment, equality, AI and data-protection law.
Customers must not submit sensitive or regulated information to AI features where prohibited by the applicable AI terms, including health, genetic or biometric information, government-issued identifiers, and personal financial or bank information. AI outputs may be inaccurate, incomplete, biased, non-unique or unsuitable for a particular purpose and must not be treated as a substitute for responsible human judgement.
Όταν το BambooHR χρησιμοποιεί Υπολογιστικά Δεδομένα Πελάτη, Είσοδο ή Έξοδο για ρύθμιση ή εκπαίδευση μοντέλου συγκεκριμένου Πελάτη, οι αντίστοιοι όροι AI του BambooHR δηλώνουν ότι τέτοια χρήση αποσκοπεί στην παροχή των δυνατοτήτων AI σε αυτόν τον Πελάτη και ότι το επιτευχθέν μοντέλο που έχει εκπαιδευτεί από τον πελάτη δεν χρησιμοποιείται με άλλο τρόπο για την παροχή υπηρεσιών σε άλλους πελάτες.
AI providers and AI-related processing may involve authorised Processing outside the EEA. Such Processing is subject to the international-transfer safeguards in this Policy and any applicable Data Processing Agreement. Core HRIS storage residency commitments do not by themselves mean every optional AI inference operation occurs physically within the EEA.
Grouper provides HR technology implementation, support and related services. Grouper does not ordinarily determine who a Customer recruits or employs, promotions, compensation, performance outcomes, disciplinary action, benefits decisions, termination or other employment decisions. Those decisions remain the responsibility of the relevant employer or Controller.
Customers must ensure that AI, analytics, scoring or workflow features are not used to make unlawfully automated decisions producing legal or similarly significant effects without the safeguards required by Applicable Data Protection Law, including meaningful human involvement where required.
The BambooHR HRIS platform supports APIs and integrations that can retrieve, transmit or modify employee and other HR data. Customers are responsible for authorising appropriate permissions, protecting API credentials, limiting integration access to legitimate business purposes, and ensuring that third-party integrations are lawfully configured and contractually governed.
Η προγραμματιστική πρόσβαση πρέπει να χρησιμοποιεί υποστηριζόμενες μεθόδους ταυτοποίησης και δεν πρέπει να αποκαλύπτει Δεδομένα Πελάτη ή διαπιστευτήρια σε μη εξουσιοδοτημένα μέρη.
Οι ενσωματώσεις δεν πρέπει να χρησιμοποιούν Δεδομένα Πελάτη πέρα από τον τεκμηριωμένο και εξουσιοδοτημένο σκοπό.
Όταν ένας παροχέας ενσωμάτωσης Επεξεργάζεται Προσωπικά Δεδομένα εξ ονόματος του Πελάτη ή Grouper, θα πρέπει να εφαρμοστούν κατάλληλοι όροι εκτελούντος ή υπο-εκτελούντος και μέτρα μεταφοράς.
Όταν το Grouper ενεργεί ως Διορθωτής σε σχέση με τις δικές του επιχειρηματικές δραστηριότητες, ενδέχεται να Επεξεργαστεί στοιχεία επιχειρηματικής επαφής σχετικά με:
- δυνητικοί πελάτες;
- επαφές πελατών;
- προμηθευτές;
- εταίροι;
- επαγγελματικοί σύμβουλοι·
- παρευρισκόμενοι σε εκδηλώσεις·
- επισκέπτες ιστοσελίδων;
- άτομα που έρχονται σε επαφή με το Grouper.
Οι πληροφορίες μπορεί να περιλαμβάνουν ονοματεπώνυμο, οργάνωση, ρόλο, στοιχεία επιχειρησιακής επαφής, επικοινωνίες, πληροφορίες ερωτήματος, διεύθυνση IP, περιεχόμενο περιηγητή και συσκευή, σελίδες που επισκεφθήκατε και παρόμοια τεχνικά δεδομένα.
Επεξεργαζόμαστε αυτές τις πληροφορίες για να απαντήσουμε σε ερωτήματα, να διαχειριστούμε σχέσεις, να παράσχουμε αιτηθείσες υπηρεσίες, να διασφαλίσουμε την ασφάλεια, να εκπληρώσουμε συμβόλαια, να τηρήσουμε το νόμο και, όπου επιτρέπεται, να αποστέλλουμε σχετικές επαγγελματικές επικοινωνίες. Οι παραλήπτες יכולים να επιλέξουν να μηδενίσουν τη λαμβανόμενη προβολή μάρκετινγκ ανά πάσα στιγμή. Οι επιχειρησιακές, συμβατικές, ασφαλιστικές και εξυπηρέτησης πελατών επικοινωνίες δεν αποτελούν μάρκετινγκ.
Οι ιστοσελίδες μπορεί να χρησιμοποιούν βασικά, λειτουργικά και αναλυτικά cookies και παρόμοιες τεχνολογίες. Όπου απαιτείται νομικά, τα μη βασικά cookies θα χρησιμοποιούνται μόνο μετά από κατάλληλη συγκατάθεση και οι χρήστες θα έχουν έλεγχο για διαχείριση προτιμήσεων.
Grouper seeks to embed privacy into service design and operations. This includes:
- Ευρωπαϊκές επιλογές διαμονής δεδομένων·
- ελαχιστοποίηση δεδομένων·
- ελάχιστη πρόσβαση με δικαιώματα·
- κατάλληλη ταυτοποίηση·
- κρυπτογράφηση·
- καταγραφή πρόσβασης·
- διαχείριση δικαιωμάτων με βάση ρόλους·
- ασφαλής μετάδοση·
- Έλεγχοι υπο-εκτελεστή·
- έλεγχοι διατήρησης·
- διαδικασίες αντιμετώπισης περιστατικών;
- εκπαίδευση ασφάλειας·
- δοκιμές ασφάλειας·
- Υποστήριξη DPIA· και
- τεκμηριωμένη λογοδοσία.
Grouper θα διατηρεί αρχεία και μέτρα διακυβέρνησης ανάλογα με τον ρόλο του και θα συνεργάζεται με τους Πελάτες, τα Υποκείμενα Δεδομένων και αρμόδιες εποπτικές αρχές με καλή πίστη.
Grouper may update this Privacy Policy and DPA where reasonably necessary to reflect changes in law, regulatory guidance, security requirements, technology, Services, Processing activities, sub-processors or transfer mechanisms. Material changes will be communicated where required.
Όταν το Grouper Επεξεργάζεται Προσωπικά Δεδομένα Πελάτη ως Εκτελών, το Μέρος Β και η αντίστοιχη σύμβαση πελάτη ορίζουν τη συμβατική σχέση Επεξεργασίας. Σε περίπτωση αντίφασης σχετικά με τα Προσωπικά Δεδομένα του Πελάτη, εφαρμόζεται η ακόλουθη σειρά προτεραιότητας: υποχρεωτικός εφαρμόσιμος Νομοθετικός Δείκτης Προστασίας Δεδομένων· αντίστοιχα SCC, Addendum του Ηνωμένου Βασιλείου ή άλλο υποχρεωτικό μηχανισμό μεταφοράς· η Συμφωνία Επεξεργασίας Δεδομένων· ισχύουσες διατάξεις προστασίας δεδομένων της Συμφωνίας· και το υπόλοιπο της Συμφωνίας.
Η ευρωπαϊκή πρόταση BambooHR του Grouper θεμελιώνεται σε τρεις αρχές:
Ευρωπαϊκή διαμονή δεδομένων.
Τα Προσωπικά Δεδομένα του Πελάτη φιλοξενούνται και αποθηκεύονται εντός ΕΕΑ, με κεντρική φιλοξενία στην Ιρλανδία μέσω Amazon Web Services (AWS).
Ευρωπαϊκά πρότυπα απορρήτου.
Customer Personal Data is Processed in accordance with applicable European data-protection requirements including the GDPR.
Ευρωπαϊκή υπηρεσία και υποστήριξη.
Grouper provides customers with European implementation, support and service management around the BambooHR HRIS platform.
Ο στόχος μας είναι να διευκολύνουμε οργανισμούς να χρησιμοποιούν BambooHR διατηρώντας τα πρότυπα απορρήτου, διακυβέρνησης και δεδομένων εντός τοπικού κράτους, όπως αναμένεται από ευρωπαϊκούς πελάτες.
Ερωτήσεις σχετικά με αυτήν την Πολιτική Απορρήτου, τις διαδικασίες επεξεργασίας του Grouper, τα δικαιώματα των Υποκειμένων Δεδομένων, την ασφάλεια ή τις ευρωπαϊκές ρυθμίσεις διαμονής δεδομένων μπορούν να υποβληθούν μέσω των καθορισμένων καναλιών απορρήτου ή εξυπηρέτησης πελατών του Grouper.
Grouper Technology Limited μπορεί επίσης να επικοινωνηθεί στη διεύθυνση 3rd Floor, 22 Ely Place, Dublin, D02 AH73, Ireland.
Όπου τα προσωπικά δεδομένα αφορούν στον λογαριασμό BambooHR εργοδότη, τα άτομα συνήθως θα επικοινωνήσουν πρώτη με τον εργοδότη, καθώς αυτή η οργάνωση θα είναι συνήθως ο Υπεύθυνος Επεξεργασίας που καθορίζει τον τρόπο χρήσης των πληροφοριών.
Αυτός ο Σύμβασης Επεξεργασίας Δεδομένων (“DPA”) αποτελεί μέρος της συμφωνίας, της φόρμας παραγγελίας, της δήλωσης εργασιών ή άλλης σύμβασης που διέπει την παροχή υπηρεσιών του Grouper’s BambooHR-σχετικών υπηρεσιών μεταξύ του Πελάτη και της Grouper Technology Limited.
Παρέχοντας τις Υπηρεσίες, ο Grouper μπορεί να Επεξεργαστεί Προσωπικά Δεδομένα Πελάτη εκ μέρους του Πελάτη. Αυτή η DPA καθορίζει τις αντίστοιχες υποχρεώσεις των Μερών για αυτήν την Επεξεργασία.
Αυτό το DPA ισχύει στο βαθμό που Grouper Διαδικασίες Πελάτη Προσωπικά Δεδομένα για λογαριασμό του Πελάτη και τέτοια Επεξεργασία υπόκειται στο Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων. Συμπληρώνει και αποτελεί μέρος της Σύμβασης· οι όροι με κεφαλαία, που δεν ορίζονται εδώ, έχουν το νόημα που δίνεται στη Σύμβαση.
Για αυτήν την DPA:
Προσωπικά Δεδομένα Πελάτη
Προσωπικά Δεδομένα που ελέγχονται από Πελάτη ή Συνδεδεμένη Επιχείρηση και Επεξεργάζονται από Grouper σε σχέση με τις Υπηρεσίες.
Περιορισμένη Μεταφορά
Μεταφορά Προσωπικών Δεδομένων που απαιτεί νόμιμο μηχανισμό μεταφοράς σύμφωνα με το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων.
Τυπικοί Εκτελεστικοί Όροι Σύμβασης (SCCs)
The applicable European Commission standard contractual clauses for transfers of Personal Data to third countries, as amended, replaced or supplemented from time to time.
Sub-processor
Τρίτος που διορίζεται από ή εξ ονόματος του Grouper για την Επεξεργασία Προσωπικών Δεδομένων Πελάτη.
Πάροχος Τεχνολογίας
BambooHR LLC και, όπου ισχύει, σχετιζόμενες BambooHR οντότητες που παρέχουν την υποκείμενη πλατφόρμα τεχνολογίας HR.
Εκτός εάν ορισθεί εγγράφως διαφορετικά, ο Πελάτης ενεργεί ως Ελεγκτής και Grouper ενεργεί ως Εκτελεστής. Όπου ο Πελάτης ενεργεί ως Εκτελεστής για έναν άλλο Ελεγκτή, Grouper ενεργεί ως Υπο-εκτελεστής στο βαθμό που ισχύει.
Grouper θα Επεξεργάζεται τα Προσωπικά Δεδομένα Πελάτη μόνο κατόπιν τεκμηριωμένων οδηγιών του Πελάτη και μόνο ό,τι είναι απαραίτητο για την παροχή, τη συντήρηση, την ασφάλεια και την υποστήριξη των Υπηρεσιών, εκτός αν απαιτείται από το εφαρμοστέο δίκαιο να Επεξεργαστεί τα δεδομένα.
Grouper θα ενημερώνει αμέσως τον Πελάτη εάν, κατά την εύλογη γνώμη της, μια οδηγία παραβιάζει το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων και μπορεί να αναστείλει την επεξεργασία που επηρεάζεται μέχρι επίλυσης.
Each Party will comply with its obligations under Applicable Data Protection Law in relation to Personal Data Processed under or in connection with the Agreement. Grouper will not knowingly Process Customer Personal Data in a manner that is likely to cause the Customer to breach Applicable Data Protection Law.
Grouper θα διασφαλίζει ότι τα Εξουσιοδοτημένα Πρόσωπα υπόκεινται σε κατάλληλες υποχρεώσεις εχεμυχίας, θα έχουν πρόσβαση σε Προσωπικά Δεδομένα Πελάτη μόνο όπου είναι λογικά απαραίτητο, θα λαμβάνουν κατάλληλη εκπαίδευση για ιδιωτικό απόρρητο και ασφάλεια και θα Επεξεργάζονται τα Προσωπικά Δεδομένα Πελάτη μόνο σύμφωνα με αυτό το DPA και τεκμηριωμένες οδηγίες του Πελάτη. Η πρόσβαση θα περιορίζεται σύμφωνα με την αρχή της μικρής προνομίας και της ανάγκης/γνώσης.
Grouper will implement and maintain appropriate technical and organisational measures to protect Customer Personal Data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.
Τα ελάχιστα πεδία ελέγχου περιγράφονται στο Πρόγραμμα 2. Grouper μπορεί να ενημερώνει αυτά τα μέτρα υπό την προϋπόθεση ότι οι αλλαγές δεν μειώνουν ουσιαστικά το συνολικό επίπεδο προστασίας των Προσωπικών Δεδομένων Πελάτη.
Grouper θα γνωστοποιεί τον Πελάτη μόλις εύλογα εφικτό και, εφόσον η δέσμευση του συμβολαίου των 48 ωρών ισχύει, σε καμία περίπτωση όχι αργότερα από 48 ώρες μετά την απόκτηση γνώσης για ένα πραγματικό ή υποψιαζόμενο Περιστατικό Ασφαλείας που επηρεάζει τα Προσωπικά Δεδομένα Πελάτη.
Τα στοιχεία μπορούν να παροχετευθούν φάσεις καθώς διατίθενται. Grouper θα παρέχει την εύλογη συνεργασία που απαιτείται για να συμμορφωθεί ο Πελάτης με τις duties ειδοποίησης προς τις εποπτικές αρχές και τα affected Data Subjects.
Ο Πελάτης χορηγεί στο Grouper γενική γραπτή εξουσιοδότηση να εμπλέξει Υπο-εκτελεστές αναγκαίους για την παροχή των Υπηρεσιών.
Grouper will maintain information on Sub-processors that Process Customer Personal Data and will provide reasonable advance notice of material additions or replacements.
Όπου ισχύει η βασική BambooHR DPA, ο BambooHR παρέχει προς το παρόν τουλάχιστον 30 ημέρες προγενέστερη γραπτή通知 περί νέου Υποελεγκτή που θα Επεξεργαστεί Προσωπικά Δεδομένα Πελάτη.
Grouper will impose written data-protection obligations on Sub-processors materially equivalent to the protections required by this DPA. Grouper remains responsible for Sub-processor performance to the extent required by Applicable Data Protection Law.
Taking account of the nature of Processing, Grouper will provide reasonable assistance to enable the Customer to respond to requests for access, rectification, erasure, restriction, portability, objection and other applicable rights.
Εάν Grouper λάβει αίτηση απευθείας που αφορά τα Προσωπικά Δεδομένα Πελάτη, Grouper θα παραπέμψει αμέσως ή θα ενημερώσει τον Πελάτη και δεν θα απαντήσει ουσιαστικά παρά μόνο κατόπιν τεκμηριωμένων οδηγιών ή όπου απαιτείται από τον νόμο.
Grouper θα παρέχει εύλογη συνδρομή, λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και διαθέσιμες πληροφορίες, με Εκτιμήσεις Επιπτώσεων Προστασίας Δεδομένων, προληπτική συνεννόηση με εποπτικές αρχές και εύλογες έρευνες ή ερευνήσεις από αρμόδια εποπτεύουσα αρχή σχετικά με τις Υπηρεσίες.
Grouper will make available information reasonably necessary to demonstrate compliance with applicable Processor obligations, which may include security documentation, certifications, audit reports and summaries.
Where such information is insufficient and an audit is required by Applicable Data Protection Law, the Customer may request an audit on reasonable notice. Audits will ordinarily be limited to once in any twelve-month period unless a Security Incident or regulatory requirement justifies more frequent review. The Customer will bear its own audit costs unless law or the Agreement provides otherwise.
Grouper will ensure that Restricted Transfers of Customer Personal Data are made in accordance with Applicable Data Protection Law. Where the Customer purchases the European data-residency service, primary Customer Personal Data storage is in Ireland/EEA via Amazon Web Services (AWS), but authorised non-EEA remote access may still constitute a Restricted Transfer and must be protected accordingly.
If a transfer mechanism ceases to be lawful, Grouper will work with the Customer to implement an alternative lawful mechanism or suspend the affected transfer.
Όσο επιτρέπεται από το νόμο, Grouper θα εξετάζει αιτήσεις νομικά δεσμευμένων δημόσιων αρχών για Προσωπικά Δεδομένα Πελάτη, θα αμφισβητεί παράνομες ή με απλησία αιτήσεις όταν υπάρχουν εύλογα ερείσματα, θα προσπαθεί να περιορίσει την αποκάλυψη στο ελάχιστο νομικά απαιτούμενο, θα ειδοποιεί τον Πελάτη όπου επιτρέπεται νομικά και θα τηρεί κατάλληλα αρχεία.
Με αίτηση του Πελάτη ή μετά τη λήξη ή λήξη των Υπηρεσιών, ο Grouper θα, επί επιλογή του Πελάτη και εφόσον η τεχνική εφικτότητα και η Συμφωνία το επιτρέπουν, επιστρέψει ή ασφαλώς διαγράψει τα Προσωπικά Δεδομένα του Πελάτη και θα ζητήσει από τους αντίστοιχους Υπο-διαχειριστές να κάνουν το ίδιο. Όταν ο νόμος απαιτεί τη διατήρηση, ο Grouper θα απομονώσει και θα προστατεύσει τα διατηρημένα δεδομένα και θα τα Επεξεργάζεται μόνο όσο νομικά απαιτείται.
Ο Πελάτης δηλώνει ότι έχει τα δικαιώματα, άδειες, γνωστοποιήσεις, νόμιμες βάσεις και συγκαταθέσεις που απαιτούνται για την Παροχή Προσωπικών Δεδομένων Πελάτη για Επεξεργασία· ότι οι οδηγίες του συμμορφώνονται με το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων· ότι δεν θα δώσει οδηγίες για παράνομη Επεξεργασία· και ότι θα διαμορφώσει και χρησιμοποιήσει τις Υπηρεσίες με ασφάλεια και θα διατηρεί κατάλληλους ελέγχους σε λογαριασμούς χρηστών, διακριτικά και ολοκληρώσεις.
Liability arising from or relating to this DPA is subject to the limitations and exclusions in the Agreement except to the extent prohibited by Applicable Data Protection Law or inconsistent with mandatory SCC provisions. Nothing in this DPA limits rights of Data Subjects or supervisory authorities that cannot lawfully be limited.
Αυτό το DPA τίθεται σε ισχύ όταν ο Πελάτης δεσμευτεί από αυτό και συνεχίζεται όσο η Grouper Επεξεργάζεται Προσωπικά Δεδομένα Πελάτη για λογαριασμό του Πελάτη. Οι υποχρεώσεις που με τον χαρακτήρα τους ή υπό το νόμο πρέπει να συνεχίζονται ενώ τα δεδομένα διατηρούνται επιβιώνουν μετά την εκπνοή ή λήξη.
Grouper may update this DPA where reasonably necessary to comply with law, implement new transfer mechanisms, respond to regulatory guidance, or reflect changes to Services or Processing. No update will materially reduce protection during an active subscription term except where required by law or expressly agreed.
Except where Applicable Data Protection Law or mandatory transfer terms require otherwise, this DPA is governed by the governing law applicable to the Agreement.
Σε περίπτωση ασυμφωνίας σχετικά με τα Προσωπικά Δεδομένα Πελάτη, ισχύει η ακόλουθη σειρά προτεραιότητας: υποχρεωτικό Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων; εφαρμοστέοι SCCs, UK Addendum ή άλλος υποχρεωτικός μηχανισμός μεταφοράς; αυτό το DPA; εφαρμοστέοι διατάξεις προστασίας δεδομένων του Συμφώνου· και το υπόλοιπο της Σύμβασης.
Ελεγκτής / Μεταφορέας Δεδομένων
The Customer identified in the applicable Agreement or Order Form.
Επεξεργαστής / Μεταφορέας Δεδομένων
Grouper Technology Limited, 3ος Όροφος, 22 Ely Place, Dublin, D02 AH73, Ireland.
Πάροχος Τεχνολογίας
BambooHR LLC και εφαρμοστέες BambooHR οντότητες που παρέχουν την υποκείμενη πλατφόρμα HRIS.
Θέμα
Provision, implementation, configuration, operation, maintenance, hosting support, security and support of BambooHR-related HR information system services.
Φύση Επεξεργασίας
Συλλογή, λήψη, καταγραφή, οργάνωση, δομή, μετανάστευση, φιλοξενία, αποθήκευση, ανάκτηση, συμβουλευτική, χρήση, μετάδοση, παροχή, περιορισμός, πρόσβαση για υποστήριξη, διαγραφή και άλλες Επεξεργασίες με λογική ανάγκη για την παροχή των Υπηρεσιών.
Purpose
To provide, implement, operate, secure, maintain and support the Services in accordance with documented Customer instructions and the Agreement.
Duration
Για τη διάρκεια των Υπηρεσιών και οποιαδήποτε επόμενη περίοδο που απαιτείται για επιστροφή ή διαγραφή Προσωπικών Δεδομένων Πελάτη ή συμμόρφωση με το νόμο.
Υποκείμενα Δεδομένων
Employees, former employees, prospective employees, candidates, contractors, consultants, agency workers, temporary and casual workers, interns, volunteers, referees, dependants, beneficiaries, emergency contacts, Customer administrators and other individuals whose Personal Data is submitted by or on behalf of the Customer.
Προσωπικά Δεδομένα
Identity, contact, demographic, employment, recruitment, qualification, organisational, compensation, payroll, tax, social-security, banking, pension, benefits, attendance, leave, performance, training, disciplinary, emergency-contact, account, system and related HR information.
Ευαίσθητα Δεδομένα
Εάν επιλεγεί από τον Πελάτη, μπορεί να περιλαμβάνει πληροφορίες υγείας και αναπηρίας και άλλα δεδομένα ειδικής κατηγορίας ή ευαίσθητα δεδομένα που επιτρέπονται από τις Υπηρεσίες.
Κύρια Ευρωπαϊκή Αποθήκευση
Ιρλανδία / ΕΕ μέσω Amazon Web Services (AWS) για Πελάτες που αγοράζουν την υπηρεσία ευρωπαϊκής διαμονής δεδομένων.
Αρμόδια Εποπτεύουσα Αρχή
Where the DPC is competent: Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland.
Grouper διατηρεί τεχνικά και οργανωτικά μέτρα σε επίπεδα τουλάχιστον ελέγχου:
1. Διακυβέρνηση Πληροφοριακής Ασφάλειας
Documented security responsibilities, risk assessment, governance, management oversight and appropriate policies.
2. Ασφάλεια Προσωπικού
Υποχρεώσεις εχεμύθειας, έλεγχος ρόλων όπου νόμιμο, συνειδητοποίηση ασφαλείας και εκπαίδευση απορρήτου, και ποινικές κυρώσεις για μη εξουσιοδοτημένη πρόσβαση.
3. Φυσική Ασφάλεια
Περιορισμένη πρόσβαση σε συναφή εγκαταστάσεις και υποδομές· ελεγχόμενα μονοπάτια πρόσβασης· εξουσιοδοτήσεις πρόσβασης· φυσική παρακολούθηση και άλλες δικλείδες προστασίας κατά την φιλοξενία.
4. Identity and Access Management
Authentication, role-based access, least privilege, privileged-account controls, account lifecycle management, idle timeout and periodic review.
5. Έλεγχος Πρόσβασης σε Δεδομένα
Έλεγχοι που έχουν σχεδιαστεί έτσι ώστε οι εξουσιοδοτημένοι χρήστες να έχουν πρόσβαση μόνο στα δεδομένα εντός των δικαιωμάτων τους· αρχείο καταγραφής και παρακολούθηση πρόσβασης· αποκάλυψη δεδομένων μόνο σε εξουσιοδοτημένα άτομα.
6. Κρυπτογράφηση και Ψευδωνυμοποίηση
Συντεταγμένη κρυπτογράφηση Προσωπικών Δεδομένων εν κίνησει και σε ανάπαυση· ψευδωνυμοποίηση όπου είναι κατάλληλο για τον σκοπό επεξεργασίας.
7. Ασφάλεια Δικτύου και Μεταφοράς
Τείχη προστασίας, προστατευμένα gateways, ασφαλείς κανάλια επικοινωνίας, TLS/SFTP ή αντίστοιχοι μηχανισμοί μεταφοράς με προστασία, και έλεγχοι κατά της μη εξουσιοδοτημένης παρεμβολής ή αλλοίωσης.
8. Καταγραφή και Παρακολούθηση
Καταγραφή σχετικών δραστηριοτήτων συστήματος, διαχείρισης και πρόσβασης· παρακολούθηση για ύποπτες συμβάντα· διατήρηση πληροφοριών ελέγχου ανάλογα με τον κίνδυνο.
9. Έλεγχος Εισόδου και Αλλαγές
Έλεγχοι για τον προσδιορισμό ποιος εισήγαγε, τροποποίησε ή διαγράψε δεδομένα· ταυτοποίηση εξουσιοδοτημένων χρηστών και συστημάτων· τεκμηριωμένες πρακτικές διαχείρισης αλλαγών.
10. Ευπάθειες και Δοκιμές Ασφαλείας
Διεργασίες για τον εντοπισμό, αξιολόγηση και διόρθωση ευπαθειών· περιοδικές διεισδύσεις ή δοκιμές ασφαλείας· τακτική αξιολόγηση και εξέταση της αποτελεσματικότητας των ελέγχων.
11. Διαθεσιμότητα, Αντίγραφα Ασφαλείας και Αποκατάσταση
Υποδομή εφεδρικότητας, αντίγραφα ασφαλείας, ικανότητα επαναφοράς, έλεγχοι διαθεσιμότητας και προστασία από τυχαία απώλεια ή καταστροφή.
12. Επάρκεια Επιχειρηματικής Συνέχειας και Ανάλυση Αποκατάστασης
Τεκμηριωμένα σχέδια συνέχεια και ανάκαμψης σχεδιασμένα να αποκαταστήσουν τη διαθεσιμότητα και πρόσβαση σε εύλογο χρονικό διάστημα μετά από διαταραχή ή Περιστατικό Ασφαλείας.
13. Διαχωρισμός Δεδομένων
Λογικός ή επιπέδου εφαρμογής διαχωρισμός μεταξύ πελατών και μεταξύ σκοπών επεξεργασίας· έλεγχοι που σχεδιάστηκαν να αποτρέπουν μη εξουσιοδοτημένη πρόσβαση μεταξύ πελατών.
14. Ασφαλής Ανάπτυξη
Security practices appropriate to software development, testing, release and change management.
15. Subprocessor Management
Δεοντολογία, γραπτές υποχρεώσεις προστασίας δεδομένων, έλεγχοι ασφαλείας, μεταφέρουσες διασφαλίσεις και συνεχιζόμενη επίβλεψη ανάλογη με την επεξεργασία.
16. Incident Management
Documented procedures for detection, investigation, containment, remediation, escalation, customer notification and lessons learned.
ΕΕ Περιορισμένες Μεταφορές
Όταν απαιτούνται οι SCC της ΕΕ, οι επίσημες SCC της Ευρωπαϊκής Επιτροπής ενσωματώνονται με αναφορά χωρίς αλλαγή στο υποχρεωτικό wording. Εκτός αν οι ρόλοι απαιτούν διαφορετικά, ο Πελάτης είναι ο Εξαγωγέας Δεδομένων, Grouper και/ή ο αντίστοιχος τεχνολογικός Παροχέας είναι ο Εισαγωγέας Δεδομένων, και ο Μονάδα Δ’ εφαρμόζεται σε μεταφορές από Ελεγκτή σε Εκτελεστή.
UK Περιορισμένες Μεταφορές
Για μεταφορές που υπόκεινται στον Νόμο Προστασίας Δεδομένων του Ηνωμένου Βασιλείου, τα Ευρωπαϊκά SCCs θα εφαρμοστούν μαζί με το τότε ισχύον UK International Data Transfer Addendum ή άλλο νομικά αναγνωρισμένο μεταφορικό μέσο του Ηνωμένου Βασιλείου.
Ελβετικές Μεταφορές
Για μεταφορές υπό τον Ελβετικό νόμο περί προστασίας δεδομένων, οι SCC θα ερμηνεύονται και θα προσαρμόζονται όπως απαιτείται από το ισχύον ελβετικό δίκαιο, συμπεριλαμβανομένων κατάλληλων αναφορών προς την ελβετική εποπτεύουσα αρχή και τους ελβετικούς Υποκείμενους Δεδομένων.
EU-US Πλαίσιο Προστασίας Δεδομένων
Where a US recipient is an eligible participant in the EU-US Data Privacy Framework and the European Commission adequacy decision remains valid for the relevant Processing, the framework may be relied upon as an adequacy mechanism. Grouper does not rely on the obsolete EU-US or Swiss-US Privacy Shield frameworks.
Transfer Impact Assessments and Supplementary Measures
Where required, the parties will assess the circumstances of the transfer, destination-country laws and practices, onward transfers, categories of data, storage location, transmission channels and supplementary technical, contractual or organisational safeguards. Transfers will be suspended where no lawful and adequate safeguard can reasonably be maintained.
Εξαιρετικά Περιβάλλοντα Πρόσβασης για Ευρωπαίους Πελάτες
Εξουσιοδοτημένες εξαιρετικές μη-ΕΕ πρόσβασεις μπορούν να συμβούν μόνο στις ακόλουθες περιστάσεις:
- μια κατάσταση έκτακτης ανάγκης που επηρεάζει το ιρλανδικό περιβάλλον δεδομένων κέντρου ή τη συνέχεια της υπηρεσίας·
- a) ζήτηση υποστήριξης ή συντήρησης που απαιτεί εξουσιοδοτημένη ειδική πρόσβαση εκτός ΕΕ, υπό την έγκριση ή εξουσιοδότηση του πελάτη· και
- a) επαληθευμένο αίτημα Πελάτη για Επεξεργασία ή φιλοξενία εκτός ευρωπαϊκής περιοχής.
Οι ακριβείς πάροχοι που χρησιμοποιούνται ποικίλλουν ανά προϊόν, δυνατότητα, διαδρομή υποστήριξης και διαμόρφωση Πελάτη. Ο τρέχων ενεργός κατάλογος υπο-εκτελεστών που τηρείται από το Grouper και/ή BambooHR ελέγχει την παροχή υπηρεσίας.
Οι ακόλουθοι κύριοι πάροχοι έχουν εντοπιστεί στα κυβερνητικά υλικά υπηρεσίας. Ένας πάροχος που αναφέρεται εδώ δεν Επεξεργάζεται κατ' ανάγκην Προσωπικά Δεδομένα Πελάτη για κάθε Πελάτη ή κάθε ανάπτυξη.
BambooHR LLC
Τεχνολογικός Παροχέας; συντήρηση HRIS, φιλοξενία και υποστήριξη. Τοποθεσία: Ηνωμένες Πολιτείες / περιοχές υπηρεσίας συμπεριλαμβανομένης της Ευρώπης.
Amazon Web Services (AWS)
Κύρια υποδομή φιλοξενίας νέφους· Ευρωπαϊκή περιφερειακή φιλοξενία στην Ιρλανδία. Τοποθεσία: Ιρλανδία / Ευρώπη και άλλες περιοχές ανάλογα με τη διαμόρφωση της υπηρεσίας.
Anthropic / Claude
Επεξεργασία AI / γλωσσικού μοντέλου. Τοποθεσία: Ηνωμένες Πολιτείες.
Cohere
API Γλωσσικού Μοντέλου / Επεξεργασία AI. Τοποθεσία: Ηνωμένες Πολιτείες.
OpenAI
API Γλωσσικού Μοντέλου / Επεξεργασία AI. Τοποθεσία: Ηνωμένες Πολιτείες.
LlamaIndex / LlamaParse
Προαιρετική ανάλυση εγγράφων που σχετίζεται με τη λειτουργικότητα AI. Τοποθεσία: Ηνωμένες Πολιτείες.
Atlas MongoDB
Αποθήκευση δεδομένων που υποστηρίζει επιλεγμένες υπηρεσίες / λειτουργικότητα AI. Τοποθεσία: Ηνωμένες Πολιτείες.
Gainsight
Υπηρεσίες πελατειακής σχέσης / CRM.
Salesforce
Πλατφόρμα CRM.
Cloudflare
Πύλη Web εφαρμογής / ασφάλεια.
Datadog
Υποδομή και παρακολούθηση εφαρμογών.
Microsoft / Google Workspace
Συνεργασία, επικοινωνία και αποθήκευση εγγράφων ανάλογα με την τρέχουσα διαμόρφωση.
Mailgun
Επικοινωνίες εφαρμογών.
Snowflake
Ανάλυση δεδομένων.
Twilio
Διανομή MFA / SMS.
Πρόσθετοι Παρόχοι
Οι πρόσθετοι παροχείς που αναφέρονται στα τρέχοντα υλικά υπηρεσίας μπορεί να περιλαμβάνουν Celonis/Make, Databricks, Formstack, Jira, Netskope, Omni/Visier, Pendo, Rollbar, Slack, Tableau, OneTrust/TrustArc, Wrike και άλλους. Οι πελάτες θα πρέπει να ανατρέχουν στη ζωντανή λίστα υποελεγκτών του BambooHR και στις τρέχουσες πληροφορίες υπο-προγραμματιστών του Grouper για τις πιο πρόσφατες λεπτομέρειες.
1. Πεδίο εφαρμογής
Ο Κανονισμός αυτός εφαρμόζεται όταν ο Πελάτης ενεργοποιεί ή χρησιμοποιεί λειτουργίες τεχνητής νοημοσύνης ή μηχανικής μάθησης σε σχέση με BambooHR Υπηρεσίες που υποστηρίζονται από Grouper.
2. Παρόχοι AI
Current service materials identify AI providers including OpenAI, Cohere and Anthropic/Claude and may identify additional providers such as LlamaIndex for optional document parsing. The active provider set may change in accordance with applicable subprocessor notice requirements.
3. Είσοδοι και Έξοδοι
Οι προτροπές, οδηγίες ή δεδομένα που παρέχονται από τον Πελάτη στην λειτουργικότητα AI μπορεί να συνιστούν «Εισροές» και οι παραγόμενες απαντήσεις μπορεί να συνιστούν «Αποκρίσεις». Ανάλογα με τη δυνατότητα, οι Εισροές ή οι Αποκρίσεις μπορεί να περιλαμβάνουν Δεδομένα Πελάτη. Οι Αποκρίσεις μπορεί να μην είναι μοναδικές και μπορεί να είναι παρόμοιες με αποκρίσεις που παράγονται για άλλους χρήστες.
4. Ευθύνες Πελάτη και Ανθρωποκεντρικός Έλεγος
The Customer is responsible for ensuring that it has the rights, lawful basis, notices and permissions necessary to submit Inputs and use Outputs. The Customer must implement sufficient human oversight and must independently assess outputs before using them for employment, legal, financial, safety-critical or similarly significant decisions.
5. Περιορισμοί Ευαίσθητων και Ρυθμιζόμενων Δεδομένων
Όπου απαγορεύεται από τους ισχύοντες όρους AI, ο Πελάτης δεν πρέπει να υποβάλει ευαίσθητες ή ρυθμιζόμενες πληροφορίες σε χαρακτηριστικά AI, συμπεριλαμβανομένων πληροφοριών υγείας, γενετικών ή βιομετρικών πληροφοριών, αριθμών ταυτοποίησης που εκδίδονται από την κυβέρνηση ή προσωπικών οικονομικών ή τραπεζικών στοιχείων. Οι πελάτες θα πρέπει να ελαχιστοποιούν τα Προσωπικά Δεδομένα στα prompts.
6. Ακρίβεια, Μεροληψία και Δικαιοσύνη
Generative AI has known and unknown limitations. Outputs may be inaccurate, incomplete, unsafe, biased, unfair, offensive or otherwise unsuitable. Customers are responsible for reviewing outputs, testing for relevant risks and avoiding unlawful discrimination or solely automated employment decisions.
7. Model Improvement
Όπου οι ισχύοντες όροι BambooHR AI επιτρέπουν τη χρήση Δεδομένων Απόδοσης και Σχολίων για τη βελτίωση της λειτουργικότητας AI, τέτοια χρήση διέπεται από τους εν λόγω όρους. Όταν τα δεδομένα του Πελάτη χρησιμοποιούνται για τη λεπτομερή προσαρμογή ενός μοντέλου για πελάτη, το αποτέλεσμα χρησιμοποιείται για να παρέχει δυνατότητες AI σε αυτόν τον Πελάτη και δεν χρησιμοποιείται με άλλον τρόπο για την παροχή υπηρεσιών σε άλλους πελάτες.
8. Διεθνής Επεξεργασία
Οι παρόχοι AI μπορεί να Επεξεργάζονται εξουσιοδοτημένες Εισροές ή συναφή Προσωπικά Δεδομένα εκτός ΕΟΧ. Τέτοια Επεξεργασία υπόκειται στα μέτρα μεταφοράς σε αυτό το DPA και δεν αλλάζει τη χωροθέσια της κεντρικής αποθήκευσης HRIS του Καταναλωτή. Οι πελάτες θα πρέπει να αξιολογήσουν αν η προαιρετική χρήση AI ευθυγραμμίζεται με τη δική τους διαμονή, συμβούλιο εργασίας, εργατικό-νομικό πλαίσιο και απαιτήσεις κινδύνου πριν την ενεργοποίηση.
Ερωτήσεις σχετικά με αυτήν την Πολιτική Απορρήτου ή τα δικαιώματά σας στα δεδομένα;
Επικοινωνήστε μαζί μας
