1.Cel i zakres
BambooHR LLC ("BambooHR") przyjęła niniejszą Biometric Data Policy, aby spełnić Illinois Biometric Information Privacy Act (BIPA) i podobne przepisy dotyczące prywatności biometrycznej w innych jurysdykcjach. Niniejsza Polityka dotyczy zbierania, użycia, ochrony, przechowywania, retencji i usuwania identyfikatorów biometrycznych i informacji biometrycznych (zwanych łącznie „Danymi Biometrycznymi”) w związku z produktami i usługami BambooHR.
Niniejsza Polityka ma zastosowanie do funkcji czasu pracy BambooHR mogących używać skanowania odcisku palca lub geometrii twarzy w celu umożliwienia rejestracji czasu pracy pracowników, oraz do wszelkich innych funkcji BambooHR mogących wprowadzić, które obejmują Dane Biometryczne. Niniejsza Polityka nie dotyczy integracji skonfigurowanych przez klienta z zewnętrznymi dostawcami sprzętu lub oprogramowania biometrycznego.
2.Zbieranie danych biometrycznych
BambooHR gromadzi Dane Biometryczne wyłącznie za wyraźną, pisemną zgodą osoby, której Dane Biometryczne dotyczą. Przed zebraniem jakichkolwiek Danych Biometrycznych, BambooHR lub jego klient (jako pracodawca) powinni: (a) pisemnie poinformować osobę, że Dane Biometryczne są zbierane lub przechowywane; (b) wyjaśnić konkretny cel oraz czas, na jaki Dane Biometryczne są zbierane, przechowywane i używane; oraz (c) uzyskać pisemne zezwolenie podpisane przez osobę.
BambooHR nie zbiera Danych Biometrycznych bez wiedzy osoby. BambooHR nie wymaga, by osoba dostarczała Dane Biometryczne jako warunek świadczenia usług niezwiązanego z celem, dla którego Dane Biometryczne są zbierane.
3.Harmonogram przechowywania i usuwania
BambooHR będzie przechowywać Dane Biometryczne tylko przez okres niezbędny do realizacji celu, dla którego zostały zebrane, lub zgodnie z prawem. W żadnym razie BambooHR nie będzie przechowywać Danych Biometrycznych dłużej niż trzy (3) lata od daty ostatniej interakcji osoby z BambooHR lub od daty zakończenia stosunku zatrudnienia z klientem, która nastąpi wcześniej, chyba że prawo przewiduje dłuższy okres retencji.
Po spełnieniu celu, dla którego Dane Biometryczne zostały zebrane, lub po upływie okresu retencji, BambooHR trwale zniszczy Dane Biometryczne przy użyciu metod uniemożliwiających ich odtworzenie i zgodnie z obowiązującym prawem. BambooHR będzie prowadzić ewidencję zniszczeń zgodnie z obowiązującym prawem.
4.Ochrona i przechowywanie
BambooHR używa tego samego lub wyższego poziomu ostrożności w przechowywaniu, przesyłaniu i ochronie Danych Biometrycznych niż innych poufnych i wrażliwych informacji. Dane Biometryczne są szyfrowane w tranzycie i w spoczynku z użyciem standardowych metod szyfrowania. Dostęp do Danych Biometrycznych ograniczony jest do upoważnionych pracowników potrzebujących dostępu do wykonywania swoich obowiązków służbowych.
BambooHR nie przechowuje Danych Biometrycznych na miejscu. Wszystkie Dane Biometryczne są przetwarzane i przechowywane w bezpiecznej chmurze BambooHR i podlegają standardowym kontrolom bezpieczeństwa opisanym w Załączniku Bezpieczeństwa BambooHR.
5.Ujawnienie danych osób trzecich
BambooHR nie będzie sprzedawać, wynajmować, wymieniać ani w inny sposób czerpać korzyści z Danych Biometrycznych osób. BambooHR nie ujawni ani nie rozpowszechnia Danych Biometrycznych żadnej innej stronie bez uprzedniego uzyskania pisemnej zgody od osoby lub od klienta w imieniu tej osoby, z wyłączeniem następujących ograniczonych okoliczności: (a) gdy wymaga tego prawo; (b) gdy ujawnienie jest konieczne do sfinalizowania transakcji finansowej żądanej przez osobę; lub (c) na polecenie właściwego sądu.
BambooHR może ujawniać Dane Biometryczne dostawcom usług, którzy pomagają w obsłudze platformy BambooHR, pod warunkiem że ci dostawcy usług są zobowiązani umowami do ochrony Dane Biometrycznych i używania ich wyłącznie w celach, dla których zostały ujawnione.
6.Individual Rights
Osoby, których Dane Biometryczne BambooHR zostały zebrane, mają prawo do: (a) otrzymania kopii niniejszej Polityki na żądanie; (b) żądania dostępu do swoich Danych Biometrycznych; (c) żądania usunięcia swoich Danych Biometrycznych, z zachowaniem obowiązujących wymogów retencji; oraz (d) wniesienia skargi, jeśli uważają, że Dane Biometryczne zostały zebrane, użyte lub ujawnione z naruszeniem obowiązującego prawa.
Wnioski dotyczące Biometric Data powinny być składane do BambooHR poprzez naszą stronę kontaktową. BambooHR odpowie w rozsądnym czasie i zgodnie z obowiązującym prawem.
