1.Tarkoitus ja soveltamisala
BambooHR LLC ("BambooHR") on hyväksynyt tämän Biometristen tietojen käytännön noudattaakseen Illinoisin Biometric Information Privacy Actia (BIPA) ja vastaavia biometrisen yksityisyyden suojan lakeja muilla lainkäyttöalueilla. Tätä Käytäntöä sovelletaan biometriset tunnisteet ja biometrinen tieto -aineiston keräämiseen, käyttöön, suojaamiseen, säilyttämiseen, säilytysaikoihin ja hävittämiseen (yhteisesti "Biometrinen tieto") BambooHR'n tuotteiden ja palvelujen yhteydessä.
Tätä Käytäntöä sovelletaan BambooHR'n työajanseurantatoimintoihin, jotka voivat käyttää sormenjälki- tai kasvojen geometrian skannausta työntekijöiden leimaus- ja leimauspoistotoimintojen mahdollistamiseksi, sekä kaikkiin muihin toimintoihin, joita BambooHR voi ottaa käyttöön ja joihin liittyy Biometristä tietoa. Tätä Käytäntöä ei sovelleta asiakkaan määrittelemiin integraatioihin kolmansien osapuolten biometrisiä laitteisto- tai ohjelmistotoimittajia kohtaan.
2.Biometristen tietojen keruu
BambooHR kerää Biometristä tietoa vain sen henkilön nimenomaisella, kirjallisella suostumuksella, jonka Biometristä tietoa kerätään. Ennen minkään Biometrisen tiedon keräämistä BambooHR tai sen asiakas (työnantajana) tekee seuraavaa: (a) ilmoittaa henkilölle kirjallisesti, että Biometristä tietoa kerätään tai säilytetään; (b) selittää tarkka tarkoitus ja aika, jonka ajan Biometristä tietoa kerätään, säilytetään ja käytetään; ja (c) vastaanottaa henkilön allekirjoittaman kirjallisen suostumuksen.
BambooHR ei kerää Biometristä tietoa ilman henkilön tietoisuutta. BambooHR ei edellytä, että henkilö antaa Biometristä tietoa ehtona palvelujen tarjoamiselle, jos ne eivät liity tarkoitukseen, jota varten Biometrinen tieto kerätään.
3.Säilytys- ja hävitysaikataulu
BambooHR säilyttää Biometristä tietoa vain sen ajan, joka on tarpeen sen tarkoituksen täyttämiseksi, jota varten se kerättiin, tai lain niin vaatiessa. Missään tapauksessa BambooHR ei saa säilyttää Biometristä tietoa pidempään kuin kolme (3) vuotta henkilön viimeisestä vuorovaikutuksesta BambooHR'n kanssa tai siitä päivästä, jolloin työsuhde asiakkaan kanssa päättyy, sen mukaan kumpi on aiempi, ellei sovellettava laki edellytä pidempää säilytysaikaa.
Kun tarkoitus, jota varten Biometrinen tieto kerättiin, on täyttynyt, tai säilytysajan päättyessä, BambooHR hävittää Biometrisen tiedon pysyvästi menetelmillä, jotka tekevät tiedosta palautumattoman, ja sovellettavan lain mukaisesti. BambooHR ylläpitää hävittämisrekistereitä sovellettavan lain edellyttämällä tavalla.
4.Suojaus ja säilytys
BambooHR käyttää samaa tai korkeampaa huolellisuustasoa Biometrisen tiedon tallentamiseen, siirtämiseen ja suojaamiseen kuin se käyttää muun luottamuksellisen ja arkaluonteisen tiedon tallentamiseen, siirtämiseen ja suojaamiseen. Biometrinen tieto salataan siirron aikana ja rest-tilassa alan standardien mukaista salausta käyttäen. Pääsy Biometriseen tietoon on rajoitettu valtuutetulle henkilöstölle, jonka on päästävä siihen työtehtäviensä suorittamiseksi.
BambooHR ei tallenna Biometristä tietoa omissa tiloissaan. Kaikki Biometrinen tieto käsitellään ja tallennetaan BambooHR'n turvallisessa pilvi-infrastruktuurissa, ja siihen sovelletaan BambooHR'n standardeja tietoturvakontrolleja, jotka on kuvattu Turvallisuusliitteessä.
5.Kolmannen osapuolen luovutus
BambooHR ei myy, vuokraa, vaihda tai muuten saa voittoa henkilöiden Biometrisestä tiedosta. BambooHR ei luovuta tai levitä Biometristä tietoa millekään muulle osapuolelle ilman, että se ensin saa kirjallisen suostumuksen henkilöltä tai asiakkaalta henkilön puolesta, paitsi seuraavissa rajoitetuissa tilanteissa: (a) kun laki sitä edellyttää; (b) kun luovutus vaaditaan henkilön pyytämän rahoitustapahtuman loppuunsaattamiseksi; tai (c) kun toimivallan omaava tuomioistuin on määrännyt niin.
BambooHR voi luovuttaa Biometristä tietoa palveluntarjoajille, jotka avustavat BambooHR'n alustan ylläpidossa, edellyttäen että kyseisiä palveluntarjoajia sitovat sopimusvelvoitteet suojata Biometrinen tieto ja käyttää sitä vain siihen tarkoitukseen, jota varten se luovutettiin.
6.Yksilön oikeudet
Henkilöillä, joiden Biometristä tietoa BambooHR on kerännyt, on oikeus: (a) saada kopio tästä Käytännöstä pyynnöstä; (b) pyytää pääsyä omaan Biometriseen tietoonsa; (c) pyytää oman Biometrisen tietonsa poistamista, sovellettavien säilytysvaatimusten rajoissa; ja (d) tehdä valitus, jos he uskovat, että heidän Biometristä tietoa on kerätty, käytetty tai luovutettu sovellettavan lain vastaisesti.
Biometristä tietoa koskevat pyynnöt tulee lähettää BambooHR:lle yhteydenottosivumme kautta. BambooHR vastaa tällaisiin pyyntöihin kohtuullisessa ajassa ja sovellettavan lain mukaisesti.
