1.Cél és hatókör
A BambooHR LLC ("BambooHR") ezt a Biometrikus Adatok Irányelve-t fogadta el, hogy megfeleljen az Illinois Biometric Information Privacy Act (BIPA) és más joghatóságok hasonló biometrikus adatvédelmi törvényeinek. Ez az Irányelv a biometrikus azonosítók és biometrikus információk (együttesen: Biometrikus Adatok) gyűjtésére, használatára, megóvására, tárolására, megőrzésére és megsemmisítésére vonatkozik a BambooHR termékeivel és szolgáltatásaival kapcsolatban.
Ez az Irányelv a BambooHR időnyomkövető funkcióira vonatkozik, amelyek ujjhang- vagy arckifejezés-alapú szkennelést használhatnak a dolgozói be- és kijelentkezés engedélyezésére, és bármely más olyan funkcióra, amely Biometrikus Adatokat érint, amelyet BambooHR bevezethet. Ez az Irányelv nem vonatkozik az ügyfél általi harmadik fél biometrikus hardver- vagy szoftver-szolgáltatókkal konfigurált integrációira.
2.Biometrikus adatok gyűjtése
BambooHR kizárólag kifejezett, írásos hozzájárulással gyűjt biometrikus adatokat. Mielőtt bármilyen biometrikus adatot gyűjtenénk, a BambooHR vagy annak ügyfele (munkáltató): (a) írásban tájékoztatja az egyént, hogy biometrikus adatot gyűjtenek vagy tárolnak; (b) elmagyarázza a biometrikus adatok gyűjtésének, tárolásának és használatának konkrét célját és időtartamát; (c) írásos hozzájárulást szerez az egyéntől.
BambooHR nem gyűjt Biometrikus Adatokat az egyén tudta nélkül. BambooHR nem követel meg semmilyen biometrikus adatot olyan szolgáltatások nyújtásának feltételeként, amelyek nem kapcsolódnak a biometrikus adatok gyűjtésének céljához.
3.Megőrzési és megsemmisítési ütemezés
BambooHR csak addig őrzi a Biometrikus Adatokat, ameddig a gyűjtött cél megvalósulásához szükséges, vagy jogszabály által előírt ideig. Semmilyen esetben sem őrzi BambooHR a Biometrikus Adatokat három (3) évnél tovább a résztvevő utolsó kölcsönhatásának dátumától a BambooHR vagy az ügyfél-lehetőség megszűnésének dátumától kezdve, amelyik korábban következik, kivéve ha alkalmazandó jog hosszabb megőrzési időt ír elő.
Amikor a Biometrikus Adatok gyűjtésének célja teljesült, vagy a megőrzési idő lejár, a BambooHR véglegesen megsemmisíti a Biometrikus Adatokat olyan módszerekkel, amelyek visszavonhatatlanná teszik az adatokat, és megfelelnek az alkalmazandó jogszabályoknak. BambooHR megőrzi a megsemmisítés nyilvántartását az alkalmazandó jog által előírtak szerint.
4.Védelmezés és tárolás
BambooHR ugyanolyan vagy nagyobb gondossággal kezeli a Biometrikus Adatok tárolását, továbbítását és védelmét, mint más bizalmas és érzékeny információk kezelését. A Biometrikus Adatok adatok átvitel közben és nyugalomban is titkosítva vannak iparági szabvány szerinti titkosítással. A Biometrikus Adatokhoz való hozzáférést csak az arra jogosult személyzet kapja meg, akiknek szükségük van a feladataik ellátásához.
BambooHR nem tárolja a Biometrikus Adatokat helyben. Minden Biometrikus Adat a BambooHR biztonságos felhőinfrastruktúrájában kerül feldolgozásra és tárolásra, és az BambooHR szabványos biztonsági ellenőrzéseinek alá van vetve.
5. Harmadik fél általi közlés
BambooHR nem adja el, nem bérli, nem adja át, és egyéb módon sem haszonszerzés céljából nem használja fel az egyének biometrikus adatait. BambooHR nem hozza nyilvánosságra vagy terjeszti a Biometrikus Adatokat más fél számára anélkül, hogy előzetesen írásos hozzájárulást kérne az érintett személytől vagy az egyén nevében eljáró ügyféltől, kivéve a következő korlátozott körülmények között: (a) jogszabály által előírt; (b) amikor a pénzügyi tranzakció befejezéséhez szükséges a közlés; vagy (c) egy illetékes bíróság által kiadott utasítás alapján.
BambooHR Biometrikus adatokhoz való hozzáférést biztosít a BambooHR platformjának üzemeltetésében segítő szolgáltatóknak, feltéve hogy ezek a szolgáltatók szerződéses kötelezettségek révén védik a Biometrikus Adatokat, és csak azokra a célokra használják fel, amelyekre azokat disclosed.
6.Individual Rights
Azok a személyek, akiknek a Biometrikus Adatát a BambooHR összegyűjtötte, a következő jogokkal rendelkeznek: (a) kérésre másolatot kaphatnak ebből a Szabályzatról; (b) hozzáférést kérhetnek a Biometrikus Adathoz; (c) kérhetik Biometrikus Adatuk törlését, a alkalmazandó megőrzési előírásoknak megfelelően; és (d) panaszt nyújthatnak be, ha úgy vélik, hogy Biometrikus Adatukat jogellenesen gyűjtötték, használták vagy disclosed valamilyen jogszabály megsértésével.
Biometrikus adatokra vonatkozó kéréseket a BambooHR oldalunkon keresztül küldje. BambooHR a kérésekre ésszerű időn belül és alkalmazandó jogszabályok szerint válaszol.
