1.Cel i zakres
BambooHR LLC ("BambooHR") przyjęła niniejszą Politykę dotyczącą danych biometrycznych w celu zapewnienia zgodności z Illinois Biometric Information Privacy Act (BIPA) oraz podobnymi przepisami o prywatności danych biometrycznych w innych jurysdykcjach. Niniejsza Polityka ma zastosowanie do gromadzenia, używania, zabezpieczania, przechowywania, retencji i niszczenia identyfikatorów biometrycznych oraz informacji biometrycznych (łącznie „Dane Biometryczne”) w związku z produktami i usługami BambooHR.
Niniejsza Polityka ma zastosowanie do funkcji rejestracji czasu pracy BambooHR, które mogą wykorzystywać skanowanie odcisków palców lub geometrii twarzy w celu umożliwienia pracownikom funkcji rozpoczęcia i zakończenia pracy, a także do wszelkich innych funkcji, które BambooHR może wprowadzić i które obejmują Dane Biometryczne. Niniejsza Polityka nie ma zastosowania do integracji skonfigurowanych przez klienta z biometrycznym sprzętem lub oprogramowaniem dostawców zewnętrznych.
2.Gromadzenie Danych Biometrycznych
BambooHR gromadzi Dane Biometryczne wyłącznie za wyraźną, pisemną zgodą osoby, której Dane Biometryczne są gromadzone. Przed zebraniem jakichkolwiek Danych Biometrycznych BambooHR lub jego klient (jako pracodawca) będzie: (a) poinformować tę osobę na piśmie, że Dane Biometryczne są gromadzone lub przechowywane; (b) wyjaśnić konkretny cel oraz okres, przez jaki Dane Biometryczne są gromadzone, przechowywane i używane; oraz (c) otrzymać pisemne zezwolenie podpisane przez tę osobę.
BambooHR nie gromadzi Danych Biometrycznych bez wiedzy danej osoby. BambooHR nie wymaga od osoby fizycznej podania Danych Biometrycznych jako warunku świadczenia usług niezwiązanych z celem, dla którego Dane Biometryczne są gromadzone.
3.Harmonogram przechowywania i niszczenia
BambooHR będzie przechowywać Dane Biometryczne wyłącznie przez okres niezbędny do osiągnięcia celu, dla którego zostały zebrane, albo zgodnie z wymogami prawa. W żadnym wypadku BambooHR nie będzie przechowywać Danych Biometrycznych dłużej niż trzy (3) lata od daty ostatniego kontaktu danej osoby z BambooHR albo od daty zakończenia stosunku pracy z klientem, w zależności od tego, co nastąpi wcześniej, chyba że obowiązujące prawo wymaga dłuższego okresu przechowywania.
Po osiągnięciu celu, dla którego Dane Biometryczne zostały zebrane, lub po upływie okresu przechowywania, BambooHR trwale zniszczy Dane Biometryczne metodami, które czynią je nieodwracalnymi, oraz zgodnie z obowiązującym prawem. BambooHR będzie prowadzić ewidencję zniszczeń zgodnie z wymogami obowiązującego prawa.
4.Ochrona i przechowywanie
BambooHR stosuje taki sam lub wyższy poziom staranności przy przechowywaniu, przesyłaniu i ochronie Danych Biometrycznych, jaki stosuje przy przechowywaniu, przesyłaniu i ochronie innych informacji poufnych i wrażliwych. Dane Biometryczne są szyfrowane w trakcie przesyłania oraz w rest przy użyciu szyfrowania zgodnego ze standardami branżowymi. Dostęp do Danych Biometrycznych jest ograniczony do upoważnionego personelu, który potrzebuje dostępu w celu wykonywania swoich obowiązków służbowych.
BambooHR nie przechowuje Danych Biometrycznych lokalnie. Wszystkie Dane Biometryczne są przetwarzane i przechowywane w bezpiecznej infrastrukturze chmurowej BambooHR i podlegają standardowym kontrolom bezpieczeństwa BambooHR opisanym w Załączniku dotyczącym bezpieczeństwa.
5.Ujawnienie stronom trzecim
BambooHR nie będzie sprzedawać, wydzierżawiać, wymieniać ani w inny sposób czerpać zysku z Danych Biometrycznych osób fizycznych. BambooHR nie będzie ujawniać ani rozpowszechniać Danych Biometrycznych żadnej innej stronie bez uprzedniego uzyskania pisemnej zgody od danej osoby lub od klienta działającego w imieniu tej osoby, z wyjątkiem następujących ograniczonych przypadków: (a) gdy wymaga tego prawo; (b) gdy ujawnienie jest wymagane do sfinalizowania transakcji finansowej żądanej przez daną osobę; lub (c) gdy nakazuje to sąd właściwej jurysdykcji.
BambooHR może ujawniać Dane Biometryczne dostawcom usług, którzy pomagają w prowadzeniu platformy BambooHR, pod warunkiem że dostawcy ci są związani zobowiązaniami umownymi do ochrony Danych Biometrycznych i używania ich wyłącznie do celów, dla których zostały ujawnione.
6.Prawa indywidualne
Osoby, których Dane Biometryczne BambooHR zgromadził, mają prawo do: (a) otrzymania kopii niniejszej Polityki na żądanie; (b) zażądania dostępu do swoich Danych Biometrycznych; (c) zażądania usunięcia swoich Danych Biometrycznych, z zastrzeżeniem obowiązujących wymogów retencji; oraz (d) złożenia skargi, jeżeli uznają, że ich Dane Biometryczne zostały zebrane, użyte lub ujawnione z naruszeniem obowiązującego prawa.
Żądania dotyczące Danych Biometrycznych należy składać do BambooHR za pośrednictwem naszej strony kontaktowej. BambooHR odpowie na takie żądania w rozsądnym terminie i zgodnie z obowiązującym prawem.
