1.מטרת והיקף
חברת BambooHR LLC ("BambooHR") מאמצת מדיניות נתוני ביומטריקה זו כדי לעמוד ב-Chicago Biometric Information Privacy Act (BIPA) ובחוקי פרטיות ביומטריים דומים במדינות אחרות. מדיניות זו חלה על איסוף, שימוש, הגנה, אחסון, שמירה והשמדת מזהי ביומטריקה ומידע ביומטרי (יחד, "Biometric Data") בהקשר של המוצרים והשירותים של BambooHR.
מדיניות זו חלה על תכונות מעקב שעות של BambooHR שעשויות להשתמש בצילום טביעת אצבע או גאומטריית פנים על מנת לאפשר שעון כניסה ויציאה לעובדים, ועל כל תכונה אחרת ש-BambooHR עשויה להציג שכוללת Biometric Data. מדיניות זו אינה חלה על אינטגרציות שהלקוח מגדיר עם ספקי חומרה או תוכנה ביומטריים של צד שלישי.
2.איסוף נתוני ביומטריקה
BambooHR אוסף ביומטריקה רק עם הסכמתו המפורשת והכתוב של האדם שמבצעים את האיסוף של Biometric Data. לפני איסוף Biometric Data כלשהו, BambooHR או לקוחו (כמעסיק) י: (א) יידעו את האדם בכתב כי Biometric Data אוסף או מאוחסן; (ב) יסבירו את המטרה הספציפית ואת משך הזמן שבו Biometric Data נאספים, מאוחסנים ומשמשים; ו-(ג) יקבלו שחרור בכתב מהאדם.
BambooHR לא אוסף Biometric Data ללא ידיעת הפרט. BambooHR לא דורש מהפרט לספק Biometric Data作为 תנאי למתן שירותים שלא קשורים למטרת איסוף Biometric Data.
3.לוּג מסגר ותיקות
BambooHR ישמר Biometric Data רק לתקופה הנדרשת למטרת האיסוף, או כפי שנדרש על פי חוק. בכל מקרה, BambooHR לא ישמור Biometric Data ליותר מחמש (3) שנים ממועד האינטראקציה האחרונה של האדם עם BambooHR, או ממועד סיום יחסי העבודה עם הלקוח, לפי המוקדם, אלא אם החוק חל על כך דורש תקופת שמירה ארוכה יותר.
כאשר המטרה שלשמה נאסף Biometric Data התממשה, או עם פקיעת תקופת השמירה, BambooHR יהרוס Biometric Data באופן קבוע תוך שימוש בשיטות שמאלצות את הנתונים לא ניתנים לשחזור ובהתאם לחוק הרלוונטי. BambooHR תיעוד ההשמדה כפי שנדרש על פי החוק הרלוונטי.
4.הגנה ואחסון
BambooHR משתמש באותו רמת זהירות או גבוהה יותר לאחסון, העברה והגנה על Biometric Data בהשוואה לאינפורמציה אחרת סודית ורגישה. Biometric Data מוצפן במהלך ההעברה ובמנוחה באמצעות הצפנת תעשייה-סטנדרטית. גישה ל-Biometric Data מוגבלת לעובדים מורשים הצורכים לבצע תפקידם.
BambooHR אינו מאחסן Biometric Data במקומות משרדים. כל Biometric Data מעובד ומאוחסן בתשתית הענן המאובטחת של BambooHR ומכיל לבקרת הבטחה של BambooHR.
5.חשיפה לעולם שלישי
BambooHR לא ימכור, ישכיר, סחר או תרויח מכל Biometric Data של פרט. BambooHR לא יחשוף או יפיץ Biometric Data לכל צד אחר ללא קבלת הסכמתו בכתב מהפרט או מהלקוח בשם הפרט, למעט בנסיבות מוגבלות הבאות: (א) כשנדרש על פי חוק; (ב) כאשר גילוי נדרש להשלים עסקה פיננסית המבוקשת על ידי הפרט; או (ג) כאשר הורה על ידי בית משפט בעל סמכות.
BambooHR עשוי לחשוף נתוני ביומטריה לספקי שירות המסייעים בהפעלת הפלטפורמה של BambooHR, בתנאי שספקי השירות כפופים להתחייבויות חוזיות להגנת הנתונים הביומטריים ולשימוש בהם אך ורק למטרות בהן נמסרו.
6.Individual Rights
אנשים whose Biometric Data BambooHR שנאספו על-ידי יש להם הזכות ל: (א) לקבל עותק של מדיניות זו לבקשה; (ב) לבקש גישה לנתוני הביומטריה שלהם; (ג) לבקש מחיקת נתוני הביומטריה שלהם, subject to applicable retention requirements; ו-(ד) להגיש תלונה אם הם מאמינים כי נתוני הביומטריה שלהם נאספו, הוסקו או נחשפו בניגוד לחוק החל.
בקשות הנוגעות לנתוני ביומטריה יש להגיש ל-BambooHR דרך עמוד יצירת קשר. BambooHR יענו לבקשות כאלה תוך זמן סביר ובהתאם לחוק החל.
