1.Tujuan dan Lingkup
BambooHR LLC ("BambooHR") telah mengadopsi Kebijakan Data Biometrik ini untuk mematuhi Illinois Biometric Information Privacy Act (BIPA) dan hukum privasi biometrik serupa di yurisdiksi lain. Kebijakan ini berlaku untuk pengumpulan, penggunaan, pengamanan, penyimpanan, retensi, dan penghancuran identifikator biometrik dan informasi biometrik (secara kolektif, "Biometric Data") terkait produk dan layanan BambooHR.
Kebijakan ini berlaku untuk fitur pencatatan waktu BambooHR yang mungkin menggunakan pemindaian sidik jari atau geometri wajah untuk memungkinkan fungsi clock-in dan clock-out karyawan, serta untuk fitur lain yang mungkin diperkenalkan BambooHR yang melibatkan Data Biometrik. Kebijakan ini tidak berlaku untuk integrasi yang dikonfigurasi pelanggan dengan penyedia perangkat keras atau perangkat lunak biometrik pihak ketiga.
2.Pengumpulan Data Biometrik
BambooHR hanya mengumpulkan Data Biometrik dengan persetujuan tertulis eksplisit dari individu yang Data Biometriknya sedang dikumpulkan. Sebelum mengumpulkan Data Biometrik apa pun, BambooHR atau pelanggannya (sebagai pemberi kerja) akan: (a) memberitahukan secara tertulis bahwa Data Biometrik sedang dikumpulkan atau disimpan; (b) menjelaskan tujuan spesifik dan durasi untuk mana Data Biometrik dikumpulkan, disimpan, dan digunakan; dan (c) menerima pernyataan tertulis yang ditandatangani oleh individu tersebut.
BambooHR tidak mengumpulkan Data Biometrik tanpa pengetahuan individu. BambooHR tidak mewajibkan individu untuk menyediakan Data Biometrik sebagai syarat pemberian layanan yang tidak terkait dengan tujuan pengumpulan Data Biometrik.
3.Jadwal Retensi dan Penghancuran
BambooHR akan menyimpan Data Biometrik hanya untuk periode yang diperlukan untuk memenuhi tujuan pengumpulannya, atau sebagaimana diatur oleh hukum. Dalam keadaan apa pun BambooHR tidak akan menyimpan Data Biometrik lebih lama dari tiga (3) tahun sejak tanggal interaksi terakhir individu dengan BambooHR, atau tanggal berakhirnya hubungan kerja dengan pelanggan, mana yang lebih awal, kecuali jika hukum yang berlaku mengharuskan periode retensi yang lebih lama.
Setelah tujuan pengumpulan Data Biometrik terpenuhi, atau saat masa retensi berakhir, BambooHR akan menghancurkan Data Biometrik secara permanen menggunakan metode yang membuat data tidak dapat dipulihkan dan sesuai dengan hukum yang berlaku. BambooHR akan mempertahankan catatan penghancuran sebagaimana diwajibkan oleh hukum yang berlaku.
4.Proteksi dan Penyimpanan
BambooHR menggunakan tingkat perawatan yang sama atau lebih tinggi untuk menyimpan, mengirim, dan melindungi Data Biometrik seperti saat menyimpan, mengirim, dan melindungi informasi rahasia dan sensitif lainnya. Data Biometrik dienkripsi saat ditransmisikan dan saat disimpan menggunakan enkripsi standar industri. Akses ke Data Biometrik dibatasi hanya untuk personel yang berwenang yang membutuhkan akses untuk menjalankan tugasnya.
BambooHR tidak menyimpan Data Biometrik secara lokal. Semua Data Biometrik diproses dan disimpan di infrastruktur cloud aman BambooHR dan tunduk pada kontrol keamanan standar BambooHR yang dijelaskan dalam Lampiran Keamanan.
5.Pengungkapan Pihak Ketiga
BambooHR tidak akan menjual, menyewakan, memperdagangkan, atau mendapat keuntungan dari Data Biometrik individu. BambooHR tidak akan mengungkapkan atau menyebarkan Data Biometrik kepada pihak lain tanpa terlebih dahulu memperoleh persetujuan tertulis dari individu atau dari pelanggan atas nama individu, kecuali dalam keadaan terbatas berikut: (a) ketika diwajibkan hukum; (b) ketika pengungkapan diperlukan untuk menyelesaikan transaksi keuangan yang diminta oleh individu; atau (c) ketika diperintahkan oleh pengadilan yang berwenang.
BambooHR dapat mengungkapkan Data Biometrik kepada penyedia layanan yang membantu menjalankan platform BambooHR, asalkan penyedia layanan tersebut terikat oleh kewajiban kontraktual untuk melindungi Data Biometrik dan menggunakan Data Biometrik hanya untuk tujuan yang diungkapkan.
6.Individual Rights
Individu yang Data Biometriknya dikumpulkan oleh BambooHR berhak untuk: (a) menerima salinan Kebijakan ini atas permintaan; (b) meminta akses ke Data Biometrik mereka; (c) meminta penghapusan Data Biometrik mereka, tunduk pada persyaratan retensi yang berlaku; dan (d) mengajukan keluhan jika mereka percaya Data Biometrik mereka telah dikumpulkan, digunakan, atau diungkapkan yang melanggar hukum yang berlaku.
Permintaan yang terkait dengan Data Biometrik harus diajukan ke BambooHR melalui halaman kontak kami. BambooHR akan menanggapi permintaan semacam itu dalam waktu yang wajar dan sesuai dengan hukum yang berlaku.
