1.Cél és hatókör
BambooHR LLC („BambooHR”) elfogadta jelen Biometrikus Adatkezelési Szabályzatot, hogy megfeleljen az Illinois Biometric Information Privacy Act (BIPA) és más joghatóságok hasonló biometrikus adatvédelmi törvényeinek. Jelen Szabályzat a biometrikus azonosítók és biometrikus információk (együttesen: „Biometrikus adatok”) gyűjtésére, használatára, védelmére, tárolására, megőrzésére és megsemmisítésére alkalmazandó az BambooHR's termékekkel és szolgáltatásokkal kapcsolatban.
Jelen Szabályzat az BambooHR's időnyilvántartási funkcióira vonatkozik, amelyek ujjlenyomat- vagy arcfelismerési geometriai szkennelést használhatnak a munkavállalói be- és kilépési funkciók biztosítására, valamint minden egyéb olyan funkcióra, amelyet BambooHR esetleg bevezet és amely Biometrikus Adatokat érint. Jelen Szabályzat nem vonatkozik az ügyfél által konfigurált harmadik fél biometrikus hardver- vagy szoftverszolgáltatókkal való integrációkra.
2.Biometrikus adatok gyűjtése
BambooHR kizárólag az érintett személy kifejezett, írásbeli hozzájárulásával gyűjt Biometrikus adatokat. Bármely Biometrikus adat gyűjtése előtt BambooHR vagy annak ügyfele (munkáltatóként) köteles: (a) írásban tájékoztatni az érintett személyt arról, hogy Biometrikus adatokat gyűjtenek vagy tárolnak; (b) elmagyarázni a Biometrikus adatok gyűjtésének, tárolásának és felhasználásának konkrét célját és időtartamát; és (c) az érintett személy által aláírt írásbeli hozzájárulást beszerezni.
BambooHR nem gyűjt Biometrikus adatokat az érintett személy tudta nélkül. BambooHR nem kötelezhet senkit Biometrikus adatok megadására olyan szolgáltatások nyújtásának feltételeként, amelyek nem kapcsolódnak ahhoz a célhoz, amelyre a Biometrikus adatokat gyűjtötték.
3.Megőrzési és megsemmisítési ütemterv
BambooHR csak addig az időtartamig őrzi meg a Biometrikus adatokat, amely a gyűjtés céljának teljesítéséhez szükséges, vagy ameddig azt jogszabály előírja. Semmilyen esetben sem őrizheti meg BambooHR a Biometrikus adatokat három (3) évnél tovább az érintett személy utolsó BambooHR-val való interakciójának dátumától, illetve az ügyféllel fennálló munkaviszony megszűnésének dátumától, attól függően, hogy melyik korábbi, kivéve, ha az alkalmazandó jog hosszabb megőrzési időt ír elő.
Amikor a Biometrikus adatok gyűjtésének célja teljesült, vagy a megőrzési idő lejárt, BambooHR véglegesen megsemmisíti a Biometrikus adatokat olyan módszerekkel, amelyek az adatokat helyreállíthatatlanná teszik, és amelyek megfelelnek az alkalmazandó jognak. BambooHR az alkalmazandó jog által megkövetelt módon nyilvántartást vezet a megsemmisítésről.
4.Védelem és tárolás
BambooHR ugyanazt vagy magasabb fokú gondosságot alkalmaz a Biometrikus adatok tárolására, továbbítására és védelmére, mint amelyet más bizalmas és érzékeny információk tárolására, továbbítására és védelmére használ. A Biometrikus adatok átvitel közben és rest alatt iparági szabványnak megfelelő titkosítással vannak titkosítva. A Biometrikus adatokhoz való hozzáférés arra jogosult személyzetre korlátozódik, akiknek a munkaköri feladataik ellátásához szükségük van a hozzáférésre.
BambooHR nem tárol Biometrikus adatokat helyben. Minden Biometrikus adat az BambooHR's biztonságos felhőinfrastruktúrájában kerül feldolgozásra és tárolásra, és a Biztonsági mellékletben leírt BambooHR's szabványos biztonsági vezérlések hatálya alá tartozik.
5.Harmadik fél általi nyilvánosságra hozatal
BambooHR nem adja el, nem adja bérbe, nem kereskedik vele, és más módon sem húz hasznot magánszemélyek Biometrikus adataiból. BambooHR nem hozza nyilvánosságra és nem terjeszti a Biometrikus adatokat más fél számára a magánszemélytől vagy a magánszemély nevében az ügyféltől előzetesen beszerzett írásbeli hozzájárulás nélkül, kivéve az alábbi korlátozott körülmények között: (a) amikor azt jogszabály előírja; (b) amikor a nyilvánosságra hozatalra az érintett személy által kért pénzügyi tranzakció teljesítéséhez van szükség; vagy (c) amikor azt illetékes bíróság elrendeli.
BambooHR a BambooHR's platform működtetését segítő szolgáltatóknak nyilvánosságra hozhat Biometrikus adatokat, feltéve hogy ezek a szolgáltatók szerződéses kötelezettségek által kötöttek a Biometrikus adatok védelmére, és azokat kizárólag arra a célra használják, amelyre nyilvánosságra hozták.
6.Egyéni jogok
Azok a magánszemélyek, akiknek a Biometrikus adatait BambooHR gyűjtötte, jogosultak arra, hogy: (a) kérésre megkapják jelen Szabályzat egy példányát; (b) hozzáférést kérjenek saját Biometrikus adataikhoz; (c) kérjék Biometrikus adataik törlését, az alkalmazandó megőrzési követelmények figyelembevételével; és (d) panaszt tegyenek, ha úgy vélik, hogy Biometrikus adataikat az alkalmazandó jog megsértésével gyűjtötték, használták vagy hozták nyilvánosságra.
A Biometrikus adatokkal kapcsolatos kérelmeket BambooHR részére kell benyújtani a kapcsolatfelvételi oldalunkon keresztül. BambooHR az ilyen kérelmekre ésszerű időn belül és az alkalmazandó joggal összhangban válaszol.
