1.Scopo e Ambito
La LLC di BambooHR ("BambooHR") ha adottato questa Biometric Data Policy per conformarsi all'Illinois Biometric Information Privacy Act (BIPA) e a leggi simili sulla privacy biometrica in altre giurisdizioni. Questa Policy si applica alla raccolta, all'uso, alla protezione, alla conservazione, al mantenimento e alla distruzione di identificatori biometrici e informazioni biometriche (collectively, "Dati Biometrici") in relazione ai prodotti e servizi di BambooHR.
Questa Policy si applica alle funzionalità di rilevazione del tempo di BambooHR che possono utilizzare la scansione di impronte digitali o geometria facciale per abilitare le funzioni di timbratura di entrata e uscita dei dipendenti, e a qualsiasi altra funzionalità che BambooHR potrebbe introdurre che coinvolga Dati Biometrici. Questa Policy non si applica alle integrazioni configurate dal cliente con fornitori di hardware o software biometrici di terze parti.
2. Collezione di Dati Biometrici
BambooHR raccoglie Dati Biometrici solo con il consenso esplicito e scritto dell'individuo i cui Dati Biometrici vengono raccolti. Prima di raccogliere qualsiasi Dato Biometrico, BambooHR o il suo cliente (in qualità di datore di lavoro) dovranno: (a) informare l'individuo per iscritto che i Dati Biometrici vengono raccolti o memorizzati; (b) spiegare lo specifico scopo e la durata per cui i Dati Biometrici vengono raccolti, conservati e utilizzati; e (c) ricevere una liberatoria scritta firmata dall'individuo.
BambooHR non raccoglie Dati Biometrici senza la conoscenza dell'individuo. BambooHR non richiede che un individuo fornisca Dati Biometrici come condizione per fornire servizi non correlati allo scopo per cui i Dati Biometrici vengono raccolti.
3.Programma di Conservazione e Distruzione
BambooHR conserverà i Dati Biometrici solo per il periodo necessario per perseguire lo scopo per cui sono stati raccolti, o come richiesto dalla legge. In nessun caso BambooHR conserverà i Dati Biometrici per più di tre (3) anni dalla data dell'ultimo contatto dell'individuo con BambooHR, o dalla data in cui si conclude il rapporto di lavoro con il cliente, a seconda di quale sia la precedente, salvo diversa disposizione di legge che richieda un periodo di conservazione più lungo.
Quando lo scopo per cui sono stati raccolti i Dati Biometrici è stato raggiunto o alla scadenza del periodo di conservazione, BambooHR distruggerà permanentemente i Dati Biometrici utilizzando metodi che ne rendono irrintracciabili e in conformità con la legge applicabile. BambooHR manterrà registri della distruzione come richiesto dalla legge applicabile.
4.Protezione e Conservazione
BambooHR utilizza lo stesso livello o un livello superiore di attenzione per conservare, trasmettere e proteggere i Dati Biometrici come di conservare, trasmettere e proteggere altre informazioni riservate e sensibili. I Dati Biometrici sono criptati in transito e a riposo utilizzando la cifratura standard di settore. L’accesso ai Dati Biometrici è riservato al personale autorizzato che ha bisogno di accedervi per svolgere i propri compiti.
BambooHR non archivia Dati Biometrici in loco. Tutti i Dati Biometrici sono processati e conservati nell’infrastruttura cloud sicura di BambooHR e sono soggetti ai controlli di sicurezza standard di BambooHR descritti nell’Security Exhibit.
5.Divulgazione a Terzi
BambooHR non venderà, noleggerà, scambierà o trarrà profitto in altro modo dai Dati Biometrici degli individui. BambooHR non divulcherà o disseminerà i Dati Biometrici a nessun’altra parte senza prima ottenere il consenso scritto dall’interessato o dal cliente per conto dell’interessato, salvo nelle seguenti circostanze limitate: (a) quando richiesto dalla legge; (b) quando la divulgazione è necessaria per completare una transazione finanziaria richiesta dall’interessato; o (c) quando ordinato da un tribunale competente.
BambooHR può divulgare Dati Biometrici a fornitori di servizi che assistono nell’operatività della piattaforma di BambooHR, a condizione che tali fornitori di servizi siano vincolati da obblighi contrattuali per proteggere i Dati Biometrici e utilizzarli solo per gli scopi per cui sono stati divulgati.
6.Individual Rights
Gli individui i cui Dati Biometrici sono stati raccolti da BambooHR hanno il diritto di: (a) ricevere una copia di questa Policy su richiesta; (b) richiedere l’accesso ai propri Dati Biometrici; (c) richiedere la cancellazione dei propri Dati Biometrici, nel rispetto dei requisiti di conservazione applicabili; e (d) presentare un reclamo se ritengono che i propri Dati Biometrici siano stati raccolti, utilizzati o divulgati in violazione della legge applicabile.
Le richieste relative ai Dati Biometrici devono essere inviate a BambooHR tramite la nostra pagina contatti. BambooHR risponderà a tali richieste entro un termine ragionevole e in conformità alla legge applicabile.
