Legal
מדיניות פרטיות | Grouper
How Grouper Technology Limited collects, uses, hosts and protects your personal data as BambooHR’s authorised European partner, with primary data storage on AWS Ireland.
עדכונים אחרונים: 16 באוגוסט 2026
Grouper מתחייבת להגן על נתונים אישיים ולספק רמות פרטיות, אבטחה וציות רגולטורי גבוהות. הגנת נתונים מטופלת כתחומי אחריות תפעוליים וחוזיים核心, לא כטרחה. אנו מעצבים את מסירת השירות, בקרות גישה, תהליכי תמיכה וממשל ספק Reflecting principles of accountability, integrity, confidentiality and transparency of the GDPR.
מדיניות פרטיות זו מסבירה כיצד Grouper Technology Limited ("Grouper", "אנו", "אותנו" או "החותם עלינו") אוספת, משתמשת, מגיעה, מארחת, מאכסנת, מגינה, מעבירה ועושׂה תהליכים אחרים של נתוני אישים בקשר לשירותים שאנו מספקים, כולל תפקדנו כשותף אירופי של BambooHR.
Grouper תומך בארגונים ברחבי אירלנד, הממלכה המאוחדת, אירופה ואזורים נוספים בהפעלת, ניהול והשימוש ב-BambooHR HRIS ופיתוני HR נוספים.
מודל השירות האירופי שלנו מעוצב סביב עקרון ברור של שיבת נתונים אירופית. נתוני אישיות של הלקוח המטופלים דרך שירות Grouper’s European BambooHR מאוחסנים ומתארחים בתוך האזור הכלכלי האירופי (EEA), כאשר האורכת המרכזי מצוי באירלנד.
Policy פרטיות זו חלה על נתונים אישיים מעובדים שנוגעים ל-
- BambooHR יישום והצטרפות;
- הגדרת HRIS;
- ניהול חשבון;
- תמיכת לקוחות;
- תמיכה טכנית;
- תמיכת אינטגרציה;
- העברת נתונים;
- הצלחה ללקוח;
- הדרכה;
- שירותים מקצועיים;
- אבטחה ו ניהול שרות;
- תקשורת מול לקוחות;
- מכירות והדגמות;
- Grouper אתרי אינטרנט ושירותים דיגיטליים; ו
- פעילות העסקית הכללית שלנו.
Grouper Technology Limited היא חברה אירית הממוקמת בכתובת 3rd Floor, 22 Ely Place, Dublin, D02 AH73, Ireland.
BambooHR מספק את מערכת ה-HR המהותית ואת הפונקציונליות המוצר הקשורה. Grouper מספקת יישום אירופי, הגירה, תצורה, הכשרה, הצלחת הלקוח, תמיכה, ניהול שירות ושירותים מקצועיים קשורים. בהתאם להרשמת הלקוח ולתצורה, פלטפורמת HRIS של BambooHR עשויה לתמוך בדפי עובד, קליטה, גיוס, זמן ונוכחות, ניהול חופשות, ביצועים, פיצוי, הטבות, פונקציונליות שכר, דוחות, אנליטיקה, אינטגרציות, APIs ותכונות בינה מלאכותית.
בהתאם לשירותים שנרכשו על ידי לקוח, Grouper עלול לספק:
- היישום של BambooHR;
- onboarding;
- הגדרה;
- הקמה חשבונית;
- סיוע בהגירה;
- שירותי אינטגרציה;
- תמיכה טכנית;
- תמיכת HRIS;
- הדרכה;
- שירותי הצלחת הלקוח;
- ניהול השירות;
- פתרון תקלות; ו
- שירותים מקצועיים קשורים.
התפקיד המדויק בתחום הגנת הפרטיות של Grouper תלוי בפעילות העיבוד הספציפית.
כאשר Grouper קובע את היעדים והאמצעים לעיבוד — לדוגמה בפעילויות מסוימות באתרי אינטרנט, מכירות, קשרי לקוחות, אבטחה או ניהול תאגידי — Grouper פועל כגורם מכוּנָה.
כאשר Grouper מעבד נתוני אישיות של לקוחות solely בשם לקוח ובהתאם להנחיות המוכּתבות של אותו לקוח, Grouper פועל כמבצע.
כאשר הלקוח עצמו פועל כמְעבד עבור בקר אחר, Grouper עלול לפעול כעוֹרֵב-תת-לעיבוד במידת הצורך.
BambooHR may separately act as a Processor or Sub-processor in relation to Customer Personal Data processed through the BambooHR HRIS platform. Roles are further described in Part B and the applicable customer agreement.
4.1 מחויבות ישיבתית Core European Residency
ללקוחות הרוכשים את שירות Grouper’s European BambooHR עם שיבת נתונים ב-EEA, נתוני אישיות של הלקוח החלק מהסביבה הראשית ל-HRIS נמצאים על האחסון והאכסון בתוך ה-EEA, כאשר המיקום המרכזי של האירוח הוא באירלנד.
The primary cloud hosting infrastructure for the European service is provided by Amazon Web Services (AWS), with primary data storage in the AWS Ireland region. The service is designed so that ordinary production storage remains in the contracted European region.
This applies to Personal Data maintained within the European HRIS environment, including employee, candidate and other workforce information.
4.2 אחסון לעומת גישה
אחסון נתונים describing היכן נשמרים נתוני הלקוח האישיים. זה לא אומר שלא ניתן לקבל תמיכה מורשית או גישה טכנית ממדינה אחרת.
גישה חריגה מחוץ ל-EEA עשויה לקרות רק כשנדרש, מורשה ומוגן חוקית כפי שמפורט בסעיפים 17 ו-18 של מדיניות זו.
4.3 גיבויים, חוסן ושעת חרום
הסדרי גיבוי, חוסן ושחזור מאורעות מכוונים לשמירה על סודיות, שלמות וזמינות ולהיות תואמים להתחייבויות האירוח האזוריות של הלקוח.
Where replication, resilience or disaster-recovery infrastructure is used, Customer Personal Data remains stored within the EEA, subject to documented emergency, continuity or support scenarios and applicable transfer safeguards.
4.4 אין העברת מקום רגילה מחוץ ל-EEA
Grouper אינו משתמש בגישה חריגה לתמיכה כמנגנון להעברה שגרתית של נתוני לקוחות אירופאים.
Customer Personal Data forming part of the European service is not routinely hosted or stored outside the EEA. Any material change to the contracted data-residency model is subject to the applicable Agreement, notice requirements and Applicable Data Protection Law.
"חוק ההגנה על נתונים Applicable Data Protection Law" משמעו כל חוקים ותקנות הגנת נתונים, פרטיות וביטחון נתונים החלים על העיבוד, כולל כאשר זה רלוונטי:
- Regulation (EU) 2016/679 — General Data Protection Regulation (GDPR);
- החוק להגנת נתונים אירלנד 2018;
- כללי פרטיות איריים ePrivacy ותקשורת אלקטרונית תקפים;
- ה-UK GDPR ו-UK Data Protection Act 2018 כאשר תקף;
- חוק הגנת פרטיות שוויצרי תקף כשיש צורך;
- החקיקה הלאומית החלה על יישום דרישות פרטיות אירופי;
- any legislation that replaces, supplements or amends those laws.
The parties will interpret this Policy and any applicable DPA consistently with mandatory Data Protection Law. Mandatory provisions of the GDPR, applicable transfer instruments and supervisory-authority requirements take precedence where required.
המידע המעובד תלוי בשירותים שנבחרו על ידי הלקוח ועל הנתונים שהלקוח בוחר להציג בסביבת HR.
6.1 Employee and Workforce Information
נתוני פרט אישי עשויים לכלול:
- שם ומספרי זיהוי עובדים;
- תמונות לפי הצעתם;
- פרטי קשר ביתיים או עבודה;
- תאריך לידה, מין ומידע דמוגרפי לפי הצגתם;
- מידע על מצב נישואים או משפחה לפי הצגה;
- אנשי קשר לחירום וטלפונים;
- הכשרות אקדמיות ומקצועיות;
- מידע על C.V. או קורות חיים, היסטוריית תעסוקה ושיעור שפות;
- כותרת משרה, דרגה, מחלקה, מיקום, קווי דיווח ושיוך צוות;
- תאריכי גיוס והפסקת עבודה, שעות עבודה ופרטי חוזה;
- ביצועים, הערכה, משמעת והיסטוריית עבודה;
- הטבות, ביטוח, נכסי החברה ומידע הדרכה; ועוד
- מידע על חופשות, נוכחות וזמן-היעדר.
6.2 מידע שכר ופיצויים
כאשר שירותים רלוונטיים בשימוש, נתוני פרט עשויים לכלול:
- שכר, תגמול ובונוסים;
- מס ואבטחת חברתי
- פרטי בנק ותשלומים;
- מידע על פנסיה;
- אופציות שותפויות והטבות נוספות; ועוד
- מידע נוסף הקשור למשכורות.
6.3 גיוס, מועמד ומומחה-מהימנות
For candidates, prospective employees and referees, information may include:
- זהות ופרטי יצירת קשר;
- קורות חיים, רזומה, היסטוריית תעסוקה וכשרונות;
- בקשות, ראיון ורישומי גיוס;
- ה Communications עם מועמדים ומצב הגיוס;
- מידע על פיצוי מוצע;
- שמות ממליצים, פרטי קשר והקשר מקצועי; ו
- מידע הנכלל בהמלצות.
6.4 קטגוריית Data Special והנתונים הרגישים
בהתאם לשימוש הלקוח בפלטפורמת HRIS של BambooHR, עשויים להיות נתוני בריאות או מוגבלויות ונתוני קטגוריה מיוחדת או נתוני אישיות רגישים אחרים.
The Customer remains responsible for ensuring an appropriate Article 6 lawful basis and, where GDPR Article 9 applies, a valid special-category condition.
לקוחות לא должны להציג מידע רגיש בשדות טקסט חופשי או בתכונות AI אלא במידת הצורך, כחוק ובמתווה שבתנאים של המוצר.
נתוני אישיות המעובדים בקשר לשירותי Grouper עשויים להיות קשורים ל:
- היום עובדים קיימים, לשעבר, צפויים ועתידיים;
- מועמדים ויתקבלו;
- קבלנים, יועצים, סוכנים וקבלני עצמאים;
- סוכנות, עובדים זמניים ומקריים;
- מתמחים ומתנדבים;
- תלויים עובדים, בעלי מזכה ובני קשרי חירום;
- מרכזי ההמלצות ומספקי ההמלצות;
- מנהלי הלקוח ומשתמשים מורשים; ו
- אחרים פרטיים הנתונים האישיים שלהם שמגיש ל-Services על פי חוק.
נתוני פרטיות עשויים להתקבל:
- ישירות מהפרט;
- מהמעביד או ממעביד פוטנציאלי של הפרט;
- ממנהלי הלקוח ומשתמשים מורשים;
- במהלך יישום, הגדרה והגירה נתונים;
- דרך אינטגרציות מורשות או API;
- דרך בקשות תמיכה ותקלות;
- דרך פלטפורמת HRIS של BambooHR או מערכת אחרת שנבחרה על-ידי הלקוח;
- דרך תהליכי גיוס;
- מהמקורות הציבוריים שבהם נעשה שימוש כחוק; ו
- ממקורות אחרים מורשים על-ידי הלקוח.
Grouper מעבד נתוני פרט אישיים אך ורק למטרות מוגדרות וחוקיות. אלה עשויות לכלול:
- הטמעה והגדרה של פלטפורמת BambooHR HRIS;
- לאחסן או לאפשר אחסון נתוני פרט של הלקוח;
- ניהול חשבונות והרשאות משתמשים;
- שמירה ואבטחה של השירות;
- מתן תמיכה ללקוחות טכנית ותמיכה;
- תמיכה באינטגרציות ובמיגרציות;
- הענקת הדרכה ושירותים מקצועיים;
- ניהול מינויי קשרי לקוחות;
- זיהוי חקירת אירועי אבטחה;
- שמירה על רישומי ביקורת;
- מניעת הונאה או שימוש לרעה;
- הצמדת חובה חוקית; ו
- improving service performance where permitted by the Agreement and Applicable Data Protection Law.
כאשר צוות התמיכה ניגש לנתוני פרט של הלקוח, הגישה מוגבלת למידע המינימלי הדרוש למטרה התומכת והיא תבוצע על ידי אנשי סמכות הכשרה תחת נהלים של סודיות ובקרות גישה.
כאשר Grouper פועל בבקר, הבסיס החוקי הרלוונטי עשוי לכלול:
10.1 חוזה
עיבוד הנדרש כדי להיכנס לחוזה או לבצע אותו, או לנקוט צעדים לפני כניסה לחוזה לפי בקשת האדם.
10.2 עניינים לגיטימיים
Processing necessary for legitimate business interests, provided those interests are not overridden by the rights and freedoms of individuals. Legitimate interests may include:
- אספקת שירותים;
- ניהול הלקוח;
- אבטחת מידע;
- מניעת הונאה;
- המשכיות עסקית;
- תמיכת לקוחות; ו
- relationship management.
10.3 התחייבות חוקית
Processing necessary to comply with applicable legal or regulatory requirements.
10.4 הסכמה
לעניין המתאים, Verarbeitung עשוי להתבסס על הסכמתך. ניתן לבטל הסכמה בכל זמן מבלי להשפיע על החוקיות של Verarbeitung שהתרחשה לפני הביטול.
כאשר הלקוח פועל בבקר, הלקוח אחראי ל:
- קביעת המטרות לעיבוד נתוני פרט;
- הקמת בסיסים חוקיים ותנאים של קטגוריה מיוחדת;
- מתן הודעות פרטיות נדרשות;
- קבלת הסכמה כאשר נדרש;
- הבטחה על דיוק ואיכות הנתונים;
- קביעת תקופות שימור מתאימות;
- ניהול משתמשים מורשים וההרשאות;
- שימוש בבסיסי השירות בצורה מאובטחת;
- להבטיח כי הנחיותיו ל-Grouper חוקיות.
הלקוח לא יורה ל-Grouper לעבד נתוני פרט בצורה שמפרה את חוק הגנת הנתונים החלה.
Grouper יודיע ללקוח כאשר, לדעתו הסבירה, הוראה מפרה את חוק הגנת הפרט והייתה עשויה להשעות את העיבוד שנפגע עד שיפור.
הגבלות Grouper על גישה לנתוני פרט של הלקוח לאנשים מורשים שהם זקוקים לגישה עבור תפקידם. אנשי הצוות כפופים להתחייבויות סודיות מתאימות ולעבור הכשרה בפרטיות ובאבטחה המתאימה לתפקידם. הגישה מפוקחת לפי עקרונות הגישה המינימלית והידע הדרוש.
בקרות גישה כוללות:
- בקרות זהות ואימות;
- בקרות מבוססות תפקיד וגישה בעלת הרשאות;
- בקרות חשבון מנהלי;
- ניהול מחזור חיים של חשבון;
- הקלדת גישה ומעקב;
- סקירה תקופתית של גישה;
- סודיות ודרישות שימוש מתקבלות;
- איש צוות מתאים והכשרה.
Grouper maintains, and requires relevant technology providers to maintain, technical and organisational measures appropriate to the risks presented by the Processing, taking account of the state of the art, implementation costs, the nature, scope, context and purposes of Processing and the risk to individuals.
אמצעים כוללים:
- בקרות גישה פיזיות ולוגיות;
- אימות חזק ושליטה בסיסית על סיסמאות;
- הצפנה בטרנסיט ואחריה כשנדרש;
- הסוואת שמות כאשר מתאים;
- חומות אש, אבטחה פרימטרית ודיווח חדירה;
- יומני רישום, ניטור ומסלולי ביקורת;
- ניהול פגיעות ובדיקות אבטחה;
- גישה מנהלית מוגבלת;
- שידור מאובטח, כולל ערוצי העברה מוגנים;
- גיבוי, כפילות, התאוששות וחוסן;
- תכנון המשכיות עסקית ורעידות-אסון;
- פיתוח מאובטח וניהול שינוי;
- הפרדת נתונים בין לקוחות ולמטרות העיבוד;
- נהלי תגובה לתקריות;
- העלאת מודעות ואימון אבטחה לעובדים; ו
- בקרות נדרשות על-ידי צדדים שלישיים
Additional detail on minimum control domains is set out in Schedule 2 of the Data Processing Agreement. Security measures may evolve over time, but changes will not materially diminish the overall level of protection for Customer Personal Data during an active subscription except where required by law or agreed with the Customer.
Grouper maintains documented procedures to identify, investigate, contain, mitigate, remediate and report Personal Data Breaches.
כאשר Grouper פועל כמעבד והמודע לד breach נתוני פרט אמיתי או חשוד המשפיע על נתוני פרט הלקוח, Grouper יודיע ללקוח הרלוונטי בהקדם האפשרי ובמקרה כלשהו תוך 48 שעות מהידיעה על המקרה.
במידה שאפשר, הודעה תכלול:
- אופי האירוע;
- קטגוריות נתוני פרט שנפגעו;
- קטגוריות ואחוזים משוערים של נתוני נושא ופריטים;
- השלכות צפויות;
- פעולות שננקטו או מוצעות;
- פעולות ניהוליות;
- נקודת קשר למידע נוסף.
המידע יכול להתפרסם בשלבים ככל שהוא זמין.
Grouper יספק שיתוף פעולה סביר כדי לאפשר ללקוח לעמוד בהתחייבויות הרגולטוריות וההודעות לנתוני נושא.
Public or regulatory communications concerning a Customer-specific breach will be coordinated consistently with law and the applicable Agreement.
Grouper יכול למנות תתי-מעבדים וספקי שירות שנבחרו בזהירות לפי הצורך לספק, לאחסן, לאבטח, לתמוך, לפקח או לשפר את השירותים.
Before permitting a Sub-processor to Process Customer Personal Data, Grouper will carry out appropriate due diligence and impose written data-protection obligations appropriate to the Processing. These obligations include confidentiality, appropriate technical and organisational measures, purpose limitation, support for Data Subject rights and breach obligations, deletion or return requirements, and lawful international-transfer safeguards where applicable.
Grouper remains responsible for Sub-processor performance to the extent required by Applicable Data Protection Law and contract.
כאשר תנאי הלקוח החל לגבי זכות אישור בכתב, יקבלו הלקוחות הודעה מראש על תתי-מעבדים מהותיים חדשים וזכאות להתנגדות על בסיס הגנת נתונים סבירה.
ל-subprocessors של BambooHR, ההסכם DPA הנוכחי של BambooHR מספק הודעה מראש של לפחות 30 ימים על Subcontractor חדש שיעביר נתוני לקוח.
Schedule 4 מספק שקיפות לגבי קטגוריות ספקים מרכזיים וספקים שמנים בחומרים המנחים לשירות.
BambooHR LLC provides the underlying HR technology platform used in connection with the relevant Services. Grouper may work with BambooHR for platform maintenance, hosting, implementation, troubleshooting, service support, security, technical administration, integrations and other functions necessary to provide the contracted Services.
העיבוד של BambooHR כפוף לתנאים חוזיים ותנאי הגנת נתונים החלים, כולל ה-DPA שלו, אמצעי אבטחה, הסדרי subprocessor ואבטחות להעברה בינלאומית.
Grouper נותר אחראי להתחייבויותיו תחת חוק הגנת נתונים החלים וההסכם עם הלקוח הרלוונטי. כאשר BambooHR מעבד נתוני אישיות לסיוע לסביבה האירופית של Grouper, התנאים החוזיים, האבטחה ואיכות המגורים חליםת.
לשירות האירופי המסוים של Grouper, נתוני אישיות הלקוח מיועדים לאכסון ב-EEA, עם אירוח מרכזי באירלנד באמצעות Amazon Web Services (AWS). עיבוד מורשה או גישה מרחוק מחוץ ל-EEA עלולים להוות העברה מוגבלת גם כאשר הנתונים נשמרים עדיין באירלנד. גישה כזו מורשית רק כאשר היא חוקית, הכרחית ומוגנת על ידי אמצעי הגנה מתאימים.
דוגמאות למקרי חריגים כוללות:
- מקרה חירום המשפיע על סביבת מרכז הנתונים האירי או על המשכיות השירות;
- בקשה לתמיכה או תחזוקה הדורשת גישה מיוחסת מוסמכת ממחוץ ל-EEA, subject to the Customer’s applicable approval or contractual authorisation; and
- בקשת לקוח מאומתת להזיז את הנתונים או לעבדם מחוץ לאזור האירוח האירופי החוזי.
כאשר מתרחש העברה מוגבלת, Grouper ו/או ספק הטכנולוגיה הרלוונטי ישתמשו במנגנון מוכר על פי החוק כגון:
- החלטת התאמה;
- הסכם נירוב Contractual שמו של האיחוד האירופי;
- UK International Data Transfer Addendum כאשר חל;
- השתתפות במסגרת EU-US Data Privacy Framework כאשר היא זמינה וחלה על פי החוק;
- הוראות חברתיות מחייבות כאשר יש:;
- מדיניות הגנת פרטיות חברתית אחרת שמוכרת תחת חוק הגנת הפרטיות החל.
Where required, a Transfer Impact Assessment and supplementary technical, contractual or organisational measures will be implemented.
אין שום דבר בהסדרי הגישה המיוחדים הללו שמשנה את המחויבות של Grouper לשמר כי נתוני הלקוח לשירות האירופי מאוחסנים בתוך ה-EEA.
כאשר נדרשות תנאי הסכמים סטנדרטיים של EU, הם משולבים בצורה הרשמית שלהן ללא שינוי בנוסח החובה. עבור העברות Controller-ל-Processor, Module Two יחול בדרך כלל אלא אם מודול אחר נדרש על ידי תפקידי הצדדים.
כאשר אירלנד נבחרה כחוק ולידת המשפט התקפים, בעלי הדין מסכימים לבתי המשפט של אירלנד כפי שמפורט בנספח SCC.
להעברות subject to UK Data Protection Law, EU SCCs יחולו יחד עם Addendum ה-UK International Data Transfer או מנגנון העברה אחר שמוכר כחוק.
Supplementary measures may include:
- הצפנה;
- מגבלות גישה;
- בקרות ניהול מפתחות;
- מינימיזציה;
- יומן רישום;
- הגבלות על העברה עתידית במסגרת החוזה;
- הליכים לביקורת בקשות הממשלה;
- מדדי שקיפות; ו-
- השעיה או termination של העברות כאשר לא ניתן להבטיח רמה מספקת של הגנה.
Grouper recognises that lawful government access requests can create material privacy risks. To the extent permitted by law, where Grouper or a relevant processor receives a legally binding request for Customer Personal Data from a public, law-enforcement or judicial authority, the request will be reviewed for validity, scope and proportionality.
בקשות לא חוקיות או בלתי פרופורציונליות יאתגרו כאשר ישנן סיבות סבירות ובסיס חוקי לעשות כן.
הDisclosure יוגבל למינימום הנדרש לפי החוק.
הלקוח יודיע כאשר מותר החוק. כאשר הודעה אסורה, יושקעו מאמצים סבירים לקבלת אישור לספק הודעה במידת הצורך.
רישומי הבקשה והתגובה יישמרו כנדרש על פי חוק ועל פי מנגנון ההעברה הרלוונטי.
Depending upon Applicable Data Protection Law, individuals may have rights including:
- גישה;
- תיקון;
- מחיקה;
- הגבלת עיבוד;
- העבר נתונים;
- התנגדות;
- בטילה של הסכמה;
- حقوق הקשורות בהחלטה אוטומטית והפרופיל;
- the right to complain to a competent supervisory authority.
כאשר Grouper פועל כמעבד, בקשות הנוגעות לנתוני פרט הלקוח יופנו על פי רוב ללקוח הרלוונטי כמבקר. אם Grouper מקבל בקשה זו ישירות, Grouper יפנה או יודיע ללקוח אלא אם החוק אוסר במפורש, ולא יתאים בתוכן מלבד על פי הוראות הלקוח המתועדות או כאשר נדרש על פי החוק. Grouper יסייע באופן סביר כדי לאפשר ללקוח לחוש את חובתו.
בחשיבה על طبيعة المعالجة והמידע הזמין ל-Grouper, Grouper יספק עזרה סבירה בהערכת השפעת הגנת פרט ובמקרה הצורך ייעוץ מוקדם לרשות פיקוח מוסמכת.
The Customer remains responsible for determining whether a DPIA or prior consultation is required for its use of the Services.
Grouper will make available information reasonably necessary to demonstrate compliance with applicable Processor obligations. This may include:
- תיעוד אבטחה;
- מדיניותים;
- מידע על תאימות;
- מידע על ביקורת;
- דיווחים עצמאיים לאישור;
- אישורים רלוונטיים; ו
- תשובות לשאלוני אבטחה סבירים.
כאשר ראיית החוק או הדרישות החוזיות אינן מספקות הוכחה תיעודית מספקת, לקוחות עשויים לממש את זכויות הביקורת הרלוונטיות בהודעה סבירה, תחת שמירה על סודיות, אבטחה, אי-הפרעה וההגנות על מידע של לקוחות אחרים. אלא אם נדרש בגלל אירוע אבטחה, דרישה רגולטורית או ראיה סבירה של אי-ציות מהותי, ביקורות פורמליות בדרך כלל יהיו מוגבלות פעם אחת בכל תקופה של שתים עשרה חודשים. ללקוחות בדרך כלל יש עלות ביקורת משלהם אלא אם הדין או החוזה מספקים אחרת.
Grouper שומר נתונים אישיים רק כל זמן סביר לצורך הרלוונט או על פי החוק.
כאשר Grouper acts as Processor, the retention is determined primarily by:
- הוראות הלקוח התיעודיות;
- ההסכם המתאים עם הלקוח;
- משך השירותים;
- צורכי תמיכה;
- התחייבויות משפטיות; ו
- contractual deletion requirements.
Upon termination or expiry of the Services, or earlier upon a valid Customer instruction where technically and legally practicable, Grouper will return, make available for export, or securely delete Customer Personal Data in accordance with the Agreement.
Where law requires continued retention, the affected data will remain protected, isolated from ordinary use and Processed only to the extent required by law.
Support-related information will be retained only for the period necessary to deliver, evidence and close the support activity, subject to applicable legal and operational retention requirements.
Grouper supports the principles of data minimisation, accuracy and purpose limitation. Customers should Process only Personal Data reasonably necessary for legitimate HR and workforce-management purposes and should avoid unnecessary sensitive information in free-text fields, attachments, notes, custom fields or optional features.
לקוחות אחראים לשמירה על נתוני פרט לקוח מדויקים. כאשר Grouper או מעבד מודע לכך שמידע אינו מדויק או מיושן במצבים הדורשים פעולה, Grouper תשתף פעולה עם הלקוח כדי לתקן או למחוק את הנתונים בהתאם להוראות מתועדות ולחוק הגנת פרטיות החלה.
Special category Personal Data should be limited to information for which the Customer has an appropriate lawful basis and genuine business requirement.
תכונות מסוימות של BambooHR עשויות להשתמש בבינה מלאכותית או בלמידת מכונה. פונקציונליות AI היא אופציונלית כאשר מזהים אותה כפי שהיא וייתכן שיהיה עליה תנאים נפרדים לפי תנאי ה-AI של BambooHR.
החומרים של שירות AI הנוכחי BambooHR מזהים ספקי AI של צד שלישי כולל OpenAI, Cohere ו-Anthropic/Claude, וחומרים של קבלני משנה נוכחיים עשויים לזהות ספקי AI או מעבדי מסמכים נוספים (כגון LlamaIndex) בהתאם להגדרת התכונות.
Customers remain responsible for:
- הערכת האם שימוש ב-AI מתאים לארגון שלהם;
- הקמת בסיס חוקי;
- הספקה שקופה הדרושה לנושאי נתונים;
- קבלת הסכמה כאשר נדרש;
- יישום פיקוח אנושי מספק;
- הערכת סיבוביות והטיות; וה
- complying with employment, equality, AI and data-protection law.
Customers must not submit sensitive or regulated information to AI features where prohibited by the applicable AI terms, including health, genetic or biometric information, government-issued identifiers, and personal financial or bank information. AI outputs may be inaccurate, incomplete, biased, non-unique or unsuitable for a particular purpose and must not be treated as a substitute for responsible human judgement.
כאשר BambooHR משתמש בנתוני הלקוח, בקלט או בפלט כדי לכוונן או לאמן מודל מותאם ללקוח, תנאי AI של BambooHR מציינים שהשימוש הוא לספק את תכונות ה-AI ללקוח זה והמודל שאומן על-ידי הלקוח לא משמש להעברת שירותים ללקוחות אחרים.
AI providers and AI-related processing may involve authorised Processing outside the EEA. Such Processing is subject to the international-transfer safeguards in this Policy and any applicable Data Processing Agreement. Core HRIS storage residency commitments do not by themselves mean every optional AI inference operation occurs physically within the EEA.
Grouper provides HR technology implementation, support and related services. Grouper does not ordinarily determine who a Customer recruits or employs, promotions, compensation, performance outcomes, disciplinary action, benefits decisions, termination or other employment decisions. Those decisions remain the responsibility of the relevant employer or Controller.
Customers must ensure that AI, analytics, scoring or workflow features are not used to make unlawfully automated decisions producing legal or similarly significant effects without the safeguards required by Applicable Data Protection Law, including meaningful human involvement where required.
The BambooHR HRIS platform supports APIs and integrations that can retrieve, transmit or modify employee and other HR data. Customers are responsible for authorising appropriate permissions, protecting API credentials, limiting integration access to legitimate business purposes, and ensuring that third-party integrations are lawfully configured and contractually governed.
גישה תכנותית should להשתמש בשיטות אימות נתמכות ואסור לחשוף נתוני לקוח או א credentials לצדדים לא מורשים.
אינטגרציות אסור להשתמש בנתוני לקוח מעבר למטרה המתועדת והמורשית.
כאשר ספק אינטגרציה מעבד נתוני פרט בשמץ הלקוח או Grouper, יש להחיל תנאי מעבד או תתי-מעבד והאבטחת העברות המתאימות.
כאשר Grouper פועל כגורם בקר ביחס לפעילות עסקית שלו, אנו עשויים לעבד מידע ליצירת קשר עסקי הנוגע ל:
- לקוחות פוטנציאליים;
- קשרי לקוחות;
- ספקים;
- שותפים;
- יועצים מקצועיים;
- משתתפים באירועים;
- מבקרים באתר האינטרנט; ו
- אנשים שמתקשרים עם Grouper.
המידע יכול לכלול שם, ארגון, תפקיד, פרטי קשר עסקיים, תקשורת, מידע על פניות, כתובת IP, דפדפן ומידע על מכשיר, דפים שנבקרו ועוד נתונים טכניים דומים.
אנו מעבדים מידע זה כדי להגיב לפניות, לנהוג ביחסים, לספק שירותים שנדרשו, לשמור על אבטחה, למלא חוזים, לעמוד בחוק ובמקרה שמותר, לשלוח תקשורת עסקית רלוונטית. הנמענים עשויים לבחור לצאת מהשווק הישיר בכל זמן. תקשורות תפעוליות, חוזיות, אבטחה ושירות לקוחות אינן שיווק.
אתרים עשויים להשתמש בקובצי cookies חיוניים, פונקציונליים ואנליטיים וטכנולוגיות דומות. כאשר נדרש על פי החוק, cookies שאינם חיוניים ייעשה בהם שימוש רק לאחר קבלת הסכמה מתאימה והמשתמשים יקבלו שליטה על העדפות.
Grouper seeks to embed privacy into service design and operations. This includes:
- אפשרויות שהות אוכלוסיית אירופה;
- מינימיזציה של נתונים;
- גישה מינימלית לפי ההרשאות;
- הזדהות מתאימה;
- הצפנה;
- רישום גישה;
- הpermissions המבוססות תפקיד;
- שידור מאובטח;
- בקרות תתי-מעבד;
- בקרות שמירה;
- תהליכי תגובה Incident-Response;
- הכשרה פרטיות ואבטחה;
- בדיקות האבטחה;
- תמיכת DPIA; ו
- תיעוד אחריות.
Grouper ינהל רישומים והליכים מנהליים התואמים לתפקידו ויס collaborated בגמישות עם לקוחות, נושאי פרטיות ורשויות פיקוח מוסמכות.
Grouper may update this Privacy Policy and DPA where reasonably necessary to reflect changes in law, regulatory guidance, security requirements, technology, Services, Processing activities, sub-processors or transfer mechanisms. Material changes will be communicated where required.
כאשר Grouper מעבד נתוני פרט של הלקוח כמעבד, חלק ב' וההסכם המתאים של הלקוח מסדירים את הקשר המעובד החוזי. במקרה של אי-התאמה בקשר נתוני פרט הלקוח, הסדר עדיפויות הבא חלה:
ההצעה האירופית של Grouper עבור BambooHR מבוססת על שלושה עקרונות:
מחויבות נתוני residency אירופיים;
נתוני פרט הלקוח מאוחסנים במסגרת ה-EEA, כאשר האחסון הראשי כן באירלנד דרך Amazon Web Services (AWS).
תקנים פרטיות אירופאים.
Customer Personal Data is Processed in accordance with applicable European data-protection requirements including the GDPR.
שירות ותמיכה אירופייים.
Grouper provides customers with European implementation, support and service management around the BambooHR HRIS platform.
מטרתנו היא לאפשר לארגונים להשתמש בBambooHR תוך שמירה על תקני הפרטיות, הממשלה והשהיית הנתונים המצופים על ידי לקוחות אירופיים.
שאלות בנוגע למדיניות פרטיות זו, פעילויות העיבוד של Grouper, זכויות נושא הנתונים, ביטחון או הבתים האירופים של שאר הנתונים עשויים להישלח דרך ערוצי פרטיות או תמיכת לקוחות של Grouper
ניתן also ליצור קשר עם Grouper Technology Limited בכתובת 3rd Floor, 22 Ely Place, Dublin, D02 AH73, Ireland.
כאשר הנתונים האישיים הרלוונטיים מאוכסנים בחשבון BambooHR של מעביד, על הפרט לפנות תחילה למעביד כי ארגון זה יהיה בדרך כלל הגורם האחראי לבקרת השימוש בנתונים.
הסכם עיבוד נתונים זה ("DPA") מהווה חלק מההסכם, טופס הזמנה, הצהרת עבודה או הסכם אחר המסדיר את מתן שירותי Grouper’s BambooHR-קשורים בין הלקוח לבין Grouper Technology Limited.
במתן השירותים, Grouper עשוי לעבד נתוני אישיות של הלקוח בשם הלקוח. הסכם זה מגדיר את התחייבויות הצדדים ביחס לעיבוד זה.
חשיפה זו של DPA חלה לכל היקף העיבוד שבו Grouper מעבדת נתוני לקוחות בשם הלקוח והעיבוד כפוף לחוק הגנת הפרטיות הרלוונטי. היא משלימה וחלק מההסכם; מונחים בעלי אותיות גדולות שלא מוגדרים כאן יש את המשמעות שניתנה בהסכם.
ל-DPA זה:
נתוני לקוח Personal Data
נתונים פרטיים הנשלטים על ידי לקוח או תאגיד קשור ללקוח ועוברים עיבוד על ידי Grouper בהקשר לשירותים.
העברה מוגבלת
העברה של נתוני פרטיים הדורשת מנגנון העברה חוקי לפי חוק הגנת הפרטיות הרלוונטי.
הסכמות חוזיות סטנדרטיות (SCCs)
The applicable European Commission standard contractual clauses for transfers of Personal Data to third countries, as amended, replaced or supplemented from time to time.
Sub-processor
ספק צד שלישי שמונה על ידי Grouper או בשמו כדי לעבד נתוני לקוח.
ספק טכנולוגיה
BambooHR LLC ובמקומות הרלוונטיים ישויות BambooHR המספקות את פלטפורמת HR הטכנולוגיה הבסיסית.
אלא אם הוסכם אחרת בכתב, הלקוח פועל כיום כמנהל והGrouper פועל כמפרט. כאשר הלקוח פועל כמפרט עבור מנהל אחר, Grouper פועל כמפיץ–תת לצורך הרלוונטיות.
Grouper יעבד נתוני לקוח Personal Data בלבד על פי הוראות לקוח מתועדות ולעת הצורך כדי לספק, לתחזק, להגן ולתמוך בשירותים, אלא אם נדרש לעבד את הנתונים על פי החוק הרלוונטי.
Grouper יודיע ללקוח במהרה אם, לדעתו הסבירה, הוראה מפרה את חוק הגנת הפרטיות וביכולתו להשעות את העיבוד המפגע עד לפתרון.
Each Party will comply with its obligations under Applicable Data Protection Law in relation to Personal Data Processed under or in connection with the Agreement. Grouper will not knowingly Process Customer Personal Data in a manner that is likely to cause the Customer to breach Applicable Data Protection Law.
Grouper יוודא שאנשים מורשים כפופים לחיוב סודיות הולם, יגישו נתוני לקוח Personal Data רק במקום שנדרש באופן סביר, יקבלו הכשרה מתאימה לפרטיות ואבטחה ועיבדו נתוני לקוח Personal Data רק בהתאם ל-DPA זה ולהוראות הלקוח המתועדות. גישה תהיה מוגבלת על פי עקרונות זכות המינימום והידע הדרוש.
Grouper will implement and maintain appropriate technical and organisational measures to protect Customer Personal Data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.
הטווחים הבקרתיים המינימליים מתוארים בלוח א', Grouper יכול לעדכן את הצעדים האלו כל עוד השינויים אינם מורידים משמעותית את רמת ההגנה לנתוני לקוח.
Grouper יודיע ללקוח בהקדם האפשרי ובמקרה של התחייבות חוזית ל-48 שעות, לא יאוחר מ-48 שעות מההבנה על אירוע אבטחה אמיתי או חשוד המשפיע על נתוני לקוח.
המידע יכול להיות מסופק בשלבים ככל שהוא זמין. Grouper יספק שיתוף פעולה סביר הדרוש ללקוח כדי לעמוד בה duties התזמון לרשויות הפיקוח ולעוסקים affected Data Subjects.
הלקוח מעניק ל-Grouper אישור כתוב כללי לעסוק באמצעי תתי-מעבדים הנדרשים לספק את השירותים.
Grouper will maintain information on Sub-processors that Process Customer Personal Data and will provide reasonable advance notice of material additions or replacements.
כאשר ההסכם DPA של BambooHR חל, BambooHR מספקת כעת הודעה מראש ב-30 ימים לפחות על Subcontractor חדש שיקטין או יעבד נתוני לקוח.
Grouper will impose written data-protection obligations on Sub-processors materially equivalent to the protections required by this DPA. Grouper remains responsible for Sub-processor performance to the extent required by Applicable Data Protection Law.
Taking account of the nature of Processing, Grouper will provide reasonable assistance to enable the Customer to respond to requests for access, rectification, erasure, restriction, portability, objection and other applicable rights.
אם Grouper מקבל בקשה ישירה הקשורה לנתוני לקוח Personal Data, Grouper יפנה או יודיע ללקוח במהרה ולא יענו substantively אלא על פי הוראות מתועדות או ככל הנדרש על פי חוק.
Grouper יספק עזרה סבירה, בהתבסס על טיב העיבוד והמידע הזמין, בהערכת השפעת הגנת הפרטיות, התייעצות מוקדמת עם רשויות פיקוח, וחיפושים או חקירות סבירים על ידי רשות פיקוח תואמת בהקשר לשירותים.
Grouper will make available information reasonably necessary to demonstrate compliance with applicable Processor obligations, which may include security documentation, certifications, audit reports and summaries.
Where such information is insufficient and an audit is required by Applicable Data Protection Law, the Customer may request an audit on reasonable notice. Audits will ordinarily be limited to once in any twelve-month period unless a Security Incident or regulatory requirement justifies more frequent review. The Customer will bear its own audit costs unless law or the Agreement provides otherwise.
Grouper will ensure that Restricted Transfers of Customer Personal Data are made in accordance with Applicable Data Protection Law. Where the Customer purchases the European data-residency service, primary Customer Personal Data storage is in Ireland/EEA via Amazon Web Services (AWS), but authorised non-EEA remote access may still constitute a Restricted Transfer and must be protected accordingly.
If a transfer mechanism ceases to be lawful, Grouper will work with the Customer to implement an alternative lawful mechanism or suspend the affected transfer.
ככל שמותר לפי החוק, Grouper יבדוק בקשות רשויות ציבוריות מחייבות עבור נתוני לקוח Personal Data, יאתגר בקשות לא חוקיות או לא פרופורציונליות כאשר ישנם סיבות סבירות, ינסה להגביל את החשיפה למינימום הדרוש לפי החוק, יודיע ללקוח כאשר זה אפשרי לפי חוק וישמור על תיעוד מתאים.
בבקשת הלקוח, או עם סיום או פקיעת השירות, Grouper ימסור או יימחק נתוני הלקוח בצורה מאובטחת לפי בחירת הלקוח ובכפוף לפגיעות טכנית וההסכם, ולבעלי המשנה הרלוונטיים להיות עושים את אותו הדבר. כאשר החוק דורש שמירה, Grouper תבודד ותשמור על הנתונים הנשמרים ותבצע עיבוד רק כפי הנדרש לפי החוק.
הלקוח מתחייב כי יש לו את הזכויות, ההרשאות, ההודעות, הבסיסים החוקיים וההסכמות הנדרשות לספק נתוני לקוח לעיבוד; שהוראותיו עומדות בחוק הגנת הפרטיות; שלא ייתן הוראות לעיבוד בלתי חוקי; והוא יגדיר וישתמש בשירותים בצורה מאובטחת וישמר בקרה תקינה על חשבונות משתמשים, הידורים ושילובים.
Liability arising from or relating to this DPA is subject to the limitations and exclusions in the Agreement except to the extent prohibited by Applicable Data Protection Law or inconsistent with mandatory SCC provisions. Nothing in this DPA limits rights of Data Subjects or supervisory authorities that cannot lawfully be limited.
ה-DPA זה נכנס לתוקף כשהלקוח נהיה קשור בו ומתמשך כל עוד Grouper מעבדת נתוני לקוח Personal Data בשם הלקוח. ההתחייבויות המהוות לפי טבען או לפי החוק יצטברו בזמן שמידע נשמר.
Grouper may update this DPA where reasonably necessary to comply with law, implement new transfer mechanisms, respond to regulatory guidance, or reflect changes to Services or Processing. No update will materially reduce protection during an active subscription term except where required by law or expressly agreed.
Except where Applicable Data Protection Law or mandatory transfer terms require otherwise, this DPA is governed by the governing law applicable to the Agreement.
במקרה של סתירה בנוגע לנתוני לקוח Personal Data, מתקיים סדר קדימויות: חוק הגנת הפרטיות המאושר החובה; SCCs הרלוונטיות, תוספת UK או מנגנון העברה חובה אחר; דף זה DPA; הוראות הגנת נתונים של ההסכם; ושאר ההסכם.
מנהל / ייצואן נתונים
The Customer identified in the applicable Agreement or Order Form.
מעבד / מייבא נתונים
Grouper לחברת Technology Limited, קומה 3, 22 Ely Place, Dublin, D02 AH73, אירלנד.
ספק טכנולוגיה
BambooHR LLC ויישויות BambooHR הרלוונטיות המספקות את פלטפורמת HRIS הבסיסית.
נושא העניין
Provision, implementation, configuration, operation, maintenance, hosting support, security and support of BambooHR-related HR information system services.
מהות העיבוד
איסוף, קבלה, הקלטה, ארגון, מבנה, הגירה, אחסון, אחזור, התייעצות, שימוש, שידור, הצגה, הגבלה, תמיכה בגישה, מחיקה ועיבודים אחרים הכרחיים לספק את השירותים.
Purpose
To provide, implement, operate, secure, maintain and support the Services in accordance with documented Customer instructions and the Agreement.
Duration
למשך השירותים וכל פרק זמן נוסף הדרוש להחזיר או למחוק נתוני לקוח Personal Data או לעמוד בהליך החוק.
נושאי נתונים
Employees, former employees, prospective employees, candidates, contractors, consultants, agency workers, temporary and casual workers, interns, volunteers, referees, dependants, beneficiaries, emergency contacts, Customer administrators and other individuals whose Personal Data is submitted by or on behalf of the Customer.
נתונים פרטיים
Identity, contact, demographic, employment, recruitment, qualification, organisational, compensation, payroll, tax, social-security, banking, pension, benefits, attendance, leave, performance, training, disciplinary, emergency-contact, account, system and related HR information.
נתונים רגישים
כאשר נבחר על ידי הלקוח, יכול לכלול מידע בריאותי ומוגבל וכן נתונים מיוחדים או רגישים שמותר לפי השירותים.
אחסון אירופי ראשי
אירלנד / EEA באמצעות Amazon Web Services (AWS) ללקוחות הרוכשים את שירות התאמה פרטיות הנתונים האירופי.
רשות פיקוח מוסמכת
Where the DPC is competent: Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland.
Grouper שומרת אמצעי טכנולוגיים ואגרון בכל התחומים הבקרתיים המינימליים הבאים:
1. ממשל אבטחת מידע
Documented security responsibilities, risk assessment, governance, management oversight and appropriate policies.
2. אבטחת צוות
חובות סודיות, סינון תואם תפקידים כשלהם, מודעות אבטחה והכשרה לפרטיות, ובקרות משמעת לגישה שאינה מורשית.
3. אבטחה פיזית
גישה מוגבלת למתקנים ותשתיות הרלוונטיים; נתיבי גישה בשליטה; הרשאות גישה; ניטור פיזי ואמצעי אבטחה נוספים המתאימים לסביבת האחסון.
4. Identity and Access Management
Authentication, role-based access, least privilege, privileged-account controls, account lifecycle management, idle timeout and periodic review.
5. בקרת גישה לנתונים
בקרות שמאפשרות למשתמשים מורשים גישה רק לנתונים במסגרת ההרשאות שלהם; רישום וניטור גישה; שחרור נתונים רק למעלי-אישור.
6. הצפנה ואטרנספורמציה אנונימית
הצפנת נתונים פרטיים בתנועה ובמנוחה; אנונימיזציה במקום המתאים למטרת העיבוד.
7. אבטחת רשת והעברה
חומות אש, שערים מוגנים, ערוצי תקשורת מאובטחים, TLS/SFTP או מנגנוני העברה מוגנים אחרים, ובקרות נגד הצפנה או שינוי בלתי מורשים.
8. יומן ומעקב
תיעוד פעילות מערכתית, מנהלית וגישה רלוונטית; מעקב אחר אירועים חשודים; שמירת מידע ביקור לפי הסיכון.
9. בקרת כניסה ושינוי
בקרות לזיהוי מי הכניס, שינה או מחק נתונים; אימות זהות של משתמשים ומערכות מורשים; נהלי ניהול שינוי מתועדים.
10. בדיקת פגיעויות ואבטחה
תהליכים לזיהוי, הערכה ותיקון פגיעויות; בדיקות חדירה או אבטחה תקופתיות; הערכה תקופתית של יעילות בקרות.
11. זמינות, גיבוי ושחזור
אב-תשתית, גיבוי, יכולות שיחזור, בקרות זמינות והגנה מאובדן או השמדה מקריים.
12. המשכיות עסקית ושחזור מאסון
תוכניות המשכיות ושיחזור מסודרות שנועדו לשחזר זמינות וגישה בזמן להפרעה או אירוע אבטחה.
13. הפרדת נתונים
הפרדה לוגית או ברמת היישום בין לקוחות ובין יעדי עיבוד; בקרות שמטרתן למנוע גישה חוצה-לקוח ללא הרשאה.
14. פיתוח מאובטח
Security practices appropriate to software development, testing, release and change management.
15. Subprocessor Management
בדיקות נאותות, חובות כתובות לפרטיות, סקירת אבטחה, שימור הגנות העברה וניהול מעקב שנדרש להיבטי העיבוד.
16. Incident Management
Documented procedures for detection, investigation, containment, remediation, escalation, customer notification and lessons learned.
הגבלות העברות UE
כאשר SCCs של האיחוד האירופי נדרשים, SCCs הרשמיים של הנציבות האירופית משולבים בהתייחסות ללא שינוי בנוסח הכרחי. אלא אם כן תפקידים דורשים אחרת, הלקוח הוא Data Exporter, Grouper ו/או ספק הטכנולוגיה הרלוונטי הוא Data Importer, ואת Module Two ישימו ליישם העברות Controller-to-Processor.
העברות עם מגבלות בריטניה
להעברות subject to UK Data Protection Law, EU SCCs יחולו יחד עם Addendum ה-UK International Data Transfer או מנגנון העברה אחר שמוכר כחוק.
העברות שוויות
להעברות subject to Swiss data-protection law, SCCs יפורשו ויתואמו לפי החוק השווייצרי הרלוונטי, כולל התייחסויות למועצה הברורה השווייצרית ולנתוני SubjectShSwiss.
מסגרת הפרטיות הנתונים EU-US
Where a US recipient is an eligible participant in the EU-US Data Privacy Framework and the European Commission adequacy decision remains valid for the relevant Processing, the framework may be relied upon as an adequacy mechanism. Grouper does not rely on the obsolete EU-US or Swiss-US Privacy Shield frameworks.
Transfer Impact Assessments and Supplementary Measures
Where required, the parties will assess the circumstances of the transfer, destination-country laws and practices, onward transfers, categories of data, storage location, transmission channels and supplementary technical, contractual or organisational safeguards. Transfers will be suspended where no lawful and adequate safeguard can reasonably be maintained.
מקרי גישה חריגים ללקוחות אירופה
גישה חריגה מאושרת שאינה EEA יכולה להתבצע רק בתנאים הבאים:
- מקרה חירום המשפיע על סביבת מרכז הנתונים האירי או על המשכיות השירות;
- a בקשת תמיכה או תחזוקה הדורשת גישה ממוסמכת מחוץ ל-EEA, בכפוף לאישור הלקוח הרלוונטי או הרשאה חוזית; ו
- baקשה ללקוח עבור עיבוד או אחסון מחוץ לאזור האירופי.
הספקים המדויקים המשתמשים משתנים לפי מוצר, תכונה, נתיב תמיכה וקונפיגורציית הלקוח. הרשומה הנוכחית של תת–מעבד חיה שמתחזקת על ידי Grouper ו/או BambooHR היא הקובעת לספק השירות הפעיל.
הספקים המרכזיים הבאים זוהו בחומרי השירות השלטוניים. לא כל ספק המופיע כאן מעבד נתוני לקוח Personal Data לכל לקוח או לכל פריסה.
BambooHR LLC
ספק טכנולוגיה; תחזוקה, אירוח ותמיכה ב-HRIS. מיקום: ארצות הברית / אזורי שירות כולל אירופה.
Amazon Web Services (AWS)
תשתית אירוח הענן הראשית; אירוח אזורי אירופה באירלנד. מיקום: אירלנד / אירופה ואזורים אחרים לפי תצורת השירות.
אנתרופי / קלוד
עיבוד בינה מלאכותית / מודל שפה. מיקום: ארצות הברית.
Cohere
API של מודל שפה / עיבוד בינה מלאכותית. מיקום: ארצות הברית.
OpenAI
API של מודל שפה / עיבוד בינה מלאכותית. מיקום: ארצות הברית.
LlamaIndex / LlamaParse
ניתוח מסמכים אופציונלי הקשור לפונקציונליות AI. מיקום: ארצות הברית.
אטלאס מונגו־דיבי
אחסון נתונים התומך בשירותים הנבחרים / פונקציונליות קשורה ל-AI. מיקום: ארצות הברית.
Gainsight
יחסיות לקוחות / שירותי CRM.
Salesforce
פלטפורמת CRM.
Cloudflare
חומת אש אינטרנט / אבטחה.
Datadog
ניטור תשתיות ויישומים.
Microsoft / Google Workspace
שיתוף פעולה, תקשורת ואחסון מסמכים בהתאם לתצורה הנוכחית.
Mailgun
הודעות תקשורת ביישום.
Snowflake
ניתוח נתונים.
Twilio
הספקה MFA / SMS.
ספקים נוספים
ספקים נוספים שזוהו בחומרים בשירות הנוכחי עשויים לכלול Celonis/Make, Databricks, Formstack, Jira, Netskope, Omni/Visier, Pendo, Rollbar, Slack, Tableau, OneTrust/TrustArc, Wrike ואחרים. על הלקוחות להתייחס לרשימת תתי-המעבדים ההווה של BambooHR ולמעמד/subprocessor של Grouper לקבלה.
1. היקף
Schedule זה חל כאשר הלקוח מאפשר או משתמש בפונקציונליות בינה מלאכותית או למידת מכונה הקשורה ל- BambooHR בשירותים הנתמכים על-ידי Grouper.
2. ספקי בינה מלאכותית
Current service materials identify AI providers including OpenAI, Cohere and Anthropic/Claude and may identify additional providers such as LlamaIndex for optional document parsing. The active provider set may change in accordance with applicable subprocessor notice requirements.
3. קלטים ותוצרים
הקשות, הנחיות או נתונים שמסופקים על ידי הלקוח לפונקציונליות בינה מלאכותית עשויים להוות "קלטים" ותשובות שנוצרות עשויות להוות "פלטים". בהתאם לתכונה, קלטים או פלטים עשויים לכלול נתוני לקוח. פלטים לא חייבים להיות ייחודיים ויכולים להיות דומים לפלטים שנוצרו למשתמשים אחרים.
4. אחריות הלקוח והשמירה האנושית
The Customer is responsible for ensuring that it has the rights, lawful basis, notices and permissions necessary to submit Inputs and use Outputs. The Customer must implement sufficient human oversight and must independently assess outputs before using them for employment, legal, financial, safety-critical or similarly significant decisions.
5. הגבלות על נתונים רגישים ומפוקחים
כאשר נאסר על ידי תנאי הבינה המלאכותית החלים, הלקוח לא ישלח מידע רגיש או מוסדר לפונקציות בינה מלאכותית, כולל מידע בריאותי, גנטי או ביומטרי, מספרי זיהוי issued by government, או מידע פיננסי אישי או חשבונות בנק. על הלקוחות לצמצם נתוני אישיות בהנחיות.
6. דיוק, הטיה והגינות
Generative AI has known and unknown limitations. Outputs may be inaccurate, incomplete, unsafe, biased, unfair, offensive or otherwise unsuitable. Customers are responsible for reviewing outputs, testing for relevant risks and avoiding unlawful discrimination or solely automated employment decisions.
7. Model Improvement
כאשר תנאי הבינה המלאכותית החלים עבור BambooHR permit שימוש בנתוני ביצועים ומשוב כדי לשפר פונקציונליות הבינה המלאכותית, שימוש כזה כפוף לתנאים ההם. כאשר נתוני הלקוח משמשים לכיונון מודל ספציפי ללקוח, המודל الناتח משמש לספק תכונות בינה מלאכותית ללקוח זה ואינו משמש אחרת לספק שירותים ללקוחות אחרים.
8. עיבוד בינלאומי
ספקי בינה מלאכותית עשויים לעבד קלטים מורשים או נתוני אישיות הקשורים מחוץ ל-EEA. עיבוד זה כפוף להגנות ההעברה בהסכם DPA זה ואינו משפיע על מיקום אחסון הליבה של נתוני הלקוח. הלקוחות צריכים להעריך האם שימוש אפשרי בבינה מלאכותית תואם לשהייתם, לוועד העבודה, לחוקי התעסוקה ולדרישות הסיכון לפני ההפעלה.
שאלות על מדיניות הפרטיות או זכויות הנתונים שלך?
צרו קשר
