1.מטרה והיקף
BambooHR LLC ("BambooHR") אימצה את מדיניות הנתונים הביומטריים הזו כדי לעמוד ב-Illinois Biometric Information Privacy Act (BIPA) ובחוקי פרטיות ביומטרית דומים בתחומי שיפוט אחרים. מדיניות זו חלה על איסוף, שימוש, הגנה, אחסון, שמירה והשמדה של מזהים ביומטריים ומידע ביומטרי (יחד, "נתונים ביומטריים") בקשר למוצרים ולשירותים של BambooHR's.
מדיניות זו חלה על תכונות מעקב הזמן של BambooHR's, שעשויות להשתמש בסריקת טביעות אצבע או גיאומטריית פנים כדי לאפשר תהליכי כניסה ויציאה של עובדים, ועל כל תכונה אחרת ש-BambooHR עשוי להציג וכוללת נתונים ביומטריים. מדיניות זו אינה חלה על אינטגרציות שהוגדרו על ידי הלקוח עם ספקי חומרה או תוכנה ביומטריים של צד שלישי.
2.איסוף נתונים ביומטריים
BambooHR אוסף נתונים ביומטריים רק בהסכמה מפורשת ובכתב של האדם שמהנתונים הביומטריים שלו נאספים. לפני איסוף כל נתון ביומטרי, BambooHR או הלקוח שלו (כמעסיק) י: (a) יודיעו לאדם בכתב כי נאספים או נשמרים נתונים ביומטריים; (b) יסבירו את המטרה הספציפית ואת פרק הזמן שבמהלכו הנתונים הביומטריים נאספים, נשמרים ומשמשים; ו-(c) יקבלו שחרור בכתב שנחתם על ידי האדם.
BambooHR אינו אוסף נתונים ביומטריים ללא ידיעת האדם. BambooHR אינו מחייב אדם לספק נתונים ביומטריים כתנאי למתן שירותים שאינם קשורים למטרה שלשמה הנתונים הביומטריים נאספים.
3.לוח זמנים לשמירה והשמדה
BambooHR ישמור נתונים ביומטריים רק למשך התקופה הנדרשת כדי להגשים את המטרה שלשמה נאספו, או כנדרש על פי דין. בשום מקרה BambooHR לא ישמור נתונים ביומטריים למשך יותר משלוש (3) שנים ממועד האינטראקציה האחרונה של האדם עם BambooHR, או ממועד סיום יחסי העבודה עם הלקוח, לפי המוקדם, אלא אם הדין החל מחייב תקופת שמירה ארוכה יותר.
כאשר המטרה שלשמה נאספו הנתונים הביומטריים הושגה, או עם פקיעת תקופת השמירה, BambooHR ישמיד לצמיתות את הנתונים הביומטריים באמצעות שיטות שהופכות את הנתונים לבלתי ניתנים לשחזור ובהתאם לדין החל. BambooHR ינהל רשומות של ההשמדה כנדרש על פי הדין החל.
4.הגנה ואחסון
BambooHR נוקטת באותה רמת זהירות או ברמה גבוהה יותר לצורך אחסון, העברה והגנה על נתונים ביומטריים, כפי שהיא נוקטת לצורך אחסון, העברה והגנה על מידע סודי ורגיש אחר. הנתונים הביומטריים מוצפנים בעת ההעברה וב-rest באמצעות הצפנה בתקן תעשייתי. הגישה לנתונים ביומטריים מוגבלת לעובדים מורשים הזקוקים לגישה לצורך ביצוע תפקידיהם.
BambooHR אינה מאחסנת נתונים ביומטריים באתר הלקוח. כל הנתונים הביומטריים מעובדים ומאוחסנים בתשתית הענן המאובטחת של BambooHR's וכפופים לבקרות האבטחה הסטנדרטיות של BambooHR's המתוארות בנספח האבטחה.
5.גילוי לצד שלישי
BambooHR לא תמכור, תשכיר, תסחור או תפיק רווח אחר מנתוני הנתונים הביומטריים של יחידים. BambooHR לא תמסור או תפיץ נתונים ביומטריים לכל צד אחר ללא קבלת הסכמה בכתב תחילה מהאדם או מהלקוח בשם האדם, למעט בנסיבות המוגבלות הבאות: (a) כאשר הדבר נדרש על פי דין; (b) כאשר הגילוי נדרש להשלמת עסקה פיננסית שהתבקשה על ידי האדם; או (c) כאשר התקבלה הוראה מבית משפט בעל סמכות שיפוט מתאימה.
BambooHR עשויה למסור נתונים ביומטריים לספקי שירות המסייעים בהפעלת הפלטפורמה של BambooHR's, ובלבד שספקי שירות אלה מחויבים בהתחייבויות חוזיות להגן על הנתונים הביומטריים ולעשות בהם שימוש רק למטרות שלשמן נמסרו.
6.זכויות פרטניות
ליחידים אשר הנתונים הביומטריים שלהם נאספו על ידי BambooHR עומדת הזכות: (a) לקבל עותק של מדיניות זו לפי בקשה; (b) לבקש גישה לנתונים הביומטריים שלהם; (c) לבקש מחיקה של הנתונים הביומטריים שלהם, בכפוף לדרישות השמירה החלות; ו-(d) להגיש תלונה אם הם סבורים שהנתונים הביומטריים שלהם נאספו, נעשה בהם שימוש או הם נמסרו בניגוד לדין החל.
בקשות הנוגעות לנתונים ביומטריים יש להגיש ל-BambooHR דרך דף יצירת הקשר שלנו. BambooHR תשיב לבקשות כאמור בתוך פרק זמן סביר ובהתאם לדין החל.
