1.Formål og omfang
BambooHR LLC ("BambooHR") har vedtatt denne Biometric Data Policy for å overholde Illinois Biometric Information Privacy Act (BIPA) og lignende biometriske personvernlovgivninger i andre jurisdiksjoner. Denne Policy gjelder innsamling, bruk, beskyttelse, lagring, beholdning og destruksjon av biometriske identifikatorer og biometrisk informasjon (samlet kalt "Biometric Data") i forbindelse med BambooHR's produkter og tjenester.
Denne Policy gjelder for BambooHR's tidsregistreringsfunksjoner som kan benytte fingeravtrykk- eller ansiktsgeometri-skanning for å aktivere inn- og ut-tidsregistrering av ansatte, og for eventuelle andre funksjoner BambooHR kan introdusere som involverer Biometric Data. Denne Policy gjelder ikke for kunde-konfigurerte integrasjoner med tredjeparts biometrisk maskinvare eller programvare-leverandører.
2.Biometrisk datainnsamling
BambooHR samler kun Biometric Data med eksplisitt, skriftlig samtykke fra den enkelte hvis Biometric Data samles inn. Før innsamling av Biometric Data vil BambooHR eller dens kunde (som arbeidsgiver): (a) skriftlig informere individet om at Biometric Data samles inn eller lagres; (b) forklare det spesifikke formålet og tidsrommet Biometric Data samles inn, lagres og brukes; og (c) få en skriftlig samtykkeerklæring fra individet.
BambooHR samler ikke Biometric Data uten individets kunnskap. BambooHR krever ikke at et individ gir Biometric Data som en betingelse for å levere tjenester som ikke er knyttet til formålet Biometric Data samles inn for.
3.Bevarings- og destruksjonssplan
BambooHR beholder Biometric Data bare så lenge det er nødvendig for formålet med innsamlingen, eller som påkrevd av lov. Under ingen omstendighet skal BambooHR beholde Biometric Data lenger enn tre (3) år fra datoen individets siste interaksjon med BambooHR, eller datoen for avslutning av ansattforholdet med Kunden, avhengig av hva som er tidligst, med mindre gjeldende lov krever en lengre oppbevaringstid.
Når formålet med Biometric Data er oppfylt, eller ved utløp av beholdningsperioden, vil BambooHR permanent destruere Biometric Data ved hjelp av metoder som gjør dataene umulig å gjenopprette og i samsvar med gjeldende lov. BambooHR vil opprettholde destruksjonsskript som kreves av gjeldende lov.
4.Beskyttelse og lagring
BambooHR bruker samme eller høyere grad av omtanke for å lagre, overføre og beskytte Biometric Data som for andre konfidensielle og Sensitive opplysninger. Biometric Data er kryptert i transitt og i hvile ved bruk av bransjestandard kryptering. Tilgang til Biometric Data er begrenset til autorisert personell som trenger tilgang for å utføre sine arbeidsoppgaver.
BambooHR lagrer ikke Biometric Data lokalt på stedet. Alt Biometric Data behandles og lagres i BambooHR's sikre skyleinfrastruktur og er underlagt BambooHR sine standard sikkerhetskontroller beskrevet i Security Exhibit.
5.Tredjepartsutlevering
BambooHR vil ikke selge, lease, bytte eller på annen måte profittere på enkeltpersoners Biometric Data. BambooHR vil ikke utlevere eller spre Biometric Data til noen annen part uten først å innhente skriftlig samtykke fra individet eller fra kunden på vegne av individet, unntatt i følgende begrensede omstendigheter: (a) når det kreves av lov; (b) når utlevering er nødvendig for å fullføre en finansielle transaksjon forespurt av individet; eller (c) når en domstol av kompetent jurisdiksjon bestemmer det.
BambooHR kan utlevere Biometric Data til tjenesteleverandører som bistår med driften av BambooHRs plattform, forutsatt at disse tjenesteleverandørene er bundet av kontraktsmessige forpliktelser til å beskytte Biometric Data og kun bruke den til de formålene den ble utlevert for.
6.Individual Rights
Individer hvis Biometriske Data BambooHR har samlet inn har rett til: (a) å få en kopi av denne policyen ved forespørsel; (b) å be om tilgang til sine Biometriske Data; (c) å be om sletting av sine Biometriske Data, underlagt gjeldende bevaringskrav; og (d) å legge inn en klage hvis de mener at deres Biometriske Data er blitt samlet inn, brukt eller delt i strid med gjeldende lovgivning.
Forespørsler om biometriske data skal sendes til BambooHR via vår kontaktside. BambooHR vil svare på slike forespørsler innen rimelig tid og i samsvar med gjeldende lovgivning.
