1.Scopo e ambito
BambooHR LLC ("BambooHR") ha adottato la presente Informativa sui dati biometrici per conformarsi all'Illinois Biometric Information Privacy Act (BIPA) e ad altre leggi analoghe sulla privacy biometrica in altre giurisdizioni. La presente Informativa si applica alla raccolta, all'uso, alla protezione, all'archiviazione, alla conservazione e alla distruzione di identificatori biometrici e informazioni biometriche (collettivamente, "Dati biometrici") in relazione ai prodotti e servizi di BambooHR.
La presente Informativa si applica alle funzionalità di rilevazione del tempo di BambooHR che possono utilizzare la scansione delle impronte digitali o della geometria del volto per abilitare le funzioni di timbratura di entrata e uscita dei dipendenti, nonché a qualsiasi altra funzionalità che BambooHR possa introdurre e che comporti Dati biometrici. La presente Informativa non si applica alle integrazioni configurate dal cliente con hardware o software biometrici di fornitori terzi.
2.Raccolta dei dati biometrici
BambooHR raccoglie Dati biometrici solo con il consenso esplicito e scritto della persona i cui Dati biometrici vengono raccolti. Prima di raccogliere qualsiasi Dato biometrico, BambooHR o il suo cliente (in qualità di datore di lavoro) dovrà: (a) informare per iscritto la persona che i Dati biometrici vengono raccolti o archiviati; (b) spiegare lo scopo specifico e il periodo di tempo per il quale i Dati biometrici vengono raccolti, archiviati e utilizzati; e (c) ricevere una liberatoria scritta eseguita dalla persona.
BambooHR non raccoglie Dati biometrici senza la conoscenza della persona. BambooHR non richiede a una persona di fornire Dati biometrici come condizione per la fornitura di servizi non correlati allo scopo per cui i Dati biometrici sono raccolti.
3.Programma di conservazione e distruzione
BambooHR conserverà i Dati biometrici solo per il periodo necessario a soddisfare lo scopo per cui sono stati raccolti, o come richiesto dalla legge. In nessun caso BambooHR conserverà i Dati biometrici per più di tre (3) anni dalla data dell'ultima interazione della persona con BambooHR, o dalla data in cui termina il rapporto di lavoro con il cliente, a seconda di quale evento si verifichi per primo, salvo che la legge applicabile richieda un periodo di conservazione più lungo.
Quando lo scopo per cui i Dati biometrici sono stati raccolti è stato soddisfatto, o alla scadenza del periodo di conservazione, BambooHR distruggerà permanentemente i Dati biometrici utilizzando metodi che rendano i dati irrecuperabili e in conformità alla legge applicabile. BambooHR manterrà i registri della distruzione come richiesto dalla legge applicabile.
4.Protezione e archiviazione
BambooHR utilizza lo stesso livello di cura o uno superiore per archiviare, trasmettere e proteggere i Dati biometrici rispetto a quello utilizzato per archiviare, trasmettere e proteggere altre informazioni riservate e sensibili. I Dati biometrici sono crittografati durante il transito e presso rest mediante crittografia standard del settore. L'accesso ai Dati biometrici è limitato al personale autorizzato che ne abbia bisogno per svolgere le proprie mansioni lavorative.
BambooHR non archivia Dati biometrici on-premises. Tutti i Dati biometrici sono trattati e archiviati nell'infrastruttura cloud sicura di BambooHR e sono soggetti ai controlli di sicurezza standard di BambooHR descritti nell'Allegato sulla sicurezza.
5.Divulgazione a terzi
BambooHR non venderà, concederà in locazione, scambierà né trarrà altrimenti profitto dai Dati biometrici delle persone. BambooHR non divulgherà né diffonderà i Dati biometrici a terzi senza prima ottenere il consenso scritto della persona o del cliente per conto della persona, salvo nelle seguenti circostanze limitate: (a) quando richiesto dalla legge; (b) quando la divulgazione è necessaria per completare una transazione finanziaria richiesta dalla persona; o (c) quando ordinato da un tribunale di giurisdizione competente.
BambooHR può divulgare Dati biometrici ai fornitori di servizi che assistono nell'operatività della piattaforma di BambooHR, a condizione che tali fornitori di servizi siano vincolati da obblighi contrattuali di proteggere i Dati biometrici e di utilizzarli solo per gli scopi per i quali sono stati divulgati.
6.Diritti individuali
Le persone i cui Dati biometrici sono stati raccolti da BambooHR hanno il diritto di: (a) ricevere una copia della presente Informativa su richiesta; (b) richiedere l'accesso ai propri Dati biometrici; (c) richiedere la cancellazione dei propri Dati biometrici, nel rispetto dei requisiti di conservazione applicabili; e (d) presentare un reclamo se ritengono che i propri Dati biometrici siano stati raccolti, utilizzati o divulgati in violazione della legge applicabile.
Le richieste relative ai Dati biometrici devono essere presentate a BambooHR tramite la nostra pagina dei contatti. BambooHR risponderà a tali richieste entro un tempo ragionevole e in conformità alla legge applicabile.
