1.Doel en Bereik
BambooHR LLC ("BambooHR") heeft dit Biometrische Gegevensbeleid aangenomen om te voldoen aan de Illinois Biometric Information Privacy Act (BIPA) en soortgelijke biometrie-wetten in andere rechtsgebieden. Dit beleid is van toepassing op de collectie, het gebruik, de beveiliging, opslag, retentie en vernietiging van biometrische identificatie- en biometrische informatie (gezamenlijk: "Biometrische Gegevens") in verband met de producten en services van BambooHR.
Dit Beleid is van toepassing op de tijdregistratiefuncties van BambooHR die mogelijk gebruikmaken van vingerafdruk- of gezichtsgeometrie-scans om personeelsregistratie- en uitschrijffuncties mogelijk te maken, en op elke andere functie die BambooHR kan introduceren die Biometrische Gegevens omvat. Dit Beleid is niet van toepassing op klant-ingeconfigureerde integraties met derde-partij biometrische hardware- of softwareleveranciers.
2.Biometrische Gegevens Verzameling
BambooHR verzamelt uitsluitend Biometrische Gegevens met expliciete, schriftelijke toestemming van het individu wiens Biometrische Gegevens worden verzameld. Voor het verzamelen van Biometrische Gegevens zal BambooHR of zijn klant (als werkgever) het individu schriftelijk informeren dat Biometrische Gegevens worden verzameld of opgeslagen; het specifieke doel en de duur waarvoor de Biometrische Gegevens worden verzameld, opgeslagen en gebruikt zullen worden uitgelegd; en een schriftelijke verklaring van het individu ontvangen.
BambooHR verzamelt geen Biometrische Gegevens zonder medeweten van het individu. BambooHR vereist niet dat een individu Biometrische Gegevens verstrekt als voorwaarde voor het leveren van diensten die niets te maken hebben met het doel waarvoor de Biometrische Gegevens worden verzameld.
3.Behouden en Vernietiging Schema
BambooHR zal Biometrische Gegevens alleen bewaren voor de periode die nodig is om het doel waarvoor ze zijn verzameld te vervullen, of zoals vereist door de wet. In geen enkel geval zal BambooHR Biometrische Gegevens langer bewaren dan drie (3) jaar vanaf de datum van de laatste interactie van het individu met BambooHR, of de datum waarop de arbeidsovereenkomst met de klant eindigt, afhankelijk van welk van deze twee momenten eerder is, tenzij de wetgeving een langere bewaartermijn vereist.
Wanneer het doel waarvoor Biometrische Gegevens zijn verzameld is vervuld, of bij het verstrijken van de bewaartermijn, zal BambooHR Biometrische Gegevens permanent vernietigen met methoden die de gegevens onherstelbaar maken en in overeenstemming met de toepasselijke wetgeving. BambooHR zal vernietigingsregistraties bijhouden zoals vereist door de toepasselijke wetgeving.
4.Bescherming en Opslag
BambooHR hanteert hetzelfde of een hoger niveau van zorg bij het opslaan, verzenden en beschermen van Biometrische Gegevens als bij andere vertrouwelijke en gevoelige informatie. Biometrische Gegevens worden tijdens overdracht en in rust versleuteld met industriestandaard encryptie. Toegang tot Biometrische Gegevens is beperkt tot geautoriseerd personeel dat toegang nodig heeft om zijn taken uit te voeren.
BambooHR slaat Biometrische Gegevens niet lokaal op. Alle Biometrische Gegevens worden verwerkt en opgeslagen in de beveiligde cloud-infrastructuur van BambooHR en vallen onder de standaard beveiligingscontroles van BambooHR beschreven in de Beveiligingsbijlage.
5.Derdeen-ver Disclosure
BambooHR zal geen Biometrische Gegevens van individuen verkopen, verhuren, ruilen of anderszins winstgevend maken. BambooHR zal Biometrische Gegevens niet openbaar maken of verspreiden aan enige andere partij zonder vooraf schriftelijke toestemming van het individu of van de klant namens het individu, behalve in de volgende beperkte omstandigheden: (a) wanneer wettelijk vereist; (b) wanneer openbaarmaking nodig is om een door het individu gevraagde financiële transactie te voltooien; of (c) wanneer een rechtbank van bevoegde jurisdictie dit beveelt.
BambooHR mag Biometrische Gegevens bekendmaken aan dienstverleners die helpen bij het exploiteren van het platform van BambooHR, op voorwaarde dat deze dienstverleners contractueel verplicht zijn om de Biometrische Gegevens te beschermen en deze uitsluitend te gebruiken voor de doeleinden waarvoor deze zijn bekendgemaakt.
6.Individual Rights
Individuen van wie Biometrische Gegevens BambooHR heeft verzameld, hebben het recht om: (a) een kopie van dit Beleid op verzoek te ontvangen; (b) inzage in hun Biometrische Gegevens te verzoeken; (c) verwijdering van hun Biometrische Gegevens te verzoeken, onderworpen aan toepasselijke bewaartermijnen; en (d) een klacht in te dienen als zij vermoeden dat hun Biometrische Gegevens zijn verzameld, gebruikt of bekendgemaakt in strijd met toepasselijke wetgeving.
Verzoeken met betrekking tot Biometric Data moeten worden ingediend bij BambooHR via onze contactpagina. BambooHR zal op dergelijke verzoeken binnen een redelijke termijn en in overeenstemming met de toepasselijke wetgeving reageren.
