1.Propósito e Escopo
A BambooHR LLC ("BambooHR") adotou esta Política de Dados Biométricos para cumprir o Illinois Biometric Information Privacy Act (BIPA) e leis de privacidade biométrica semelhantes em outras jurisdições. Esta Política se aplica à coleta, uso, proteção, armazenamento, retenção e destruição de identificadores biométricos e informações biométricas (coletivamente, "Dados Biométricos") em relação aos produtos e serviços da BambooHR.
Esta Política se aplica aos recursos de registro de tempo da BambooHR que podem usar leitura de impressão digital ou geometria facial para permitir o check-in/check-out de funcionários, e a qualquer outra funcionalidade que BambooHR possa introduzir envolvendo Dados Biométricos. Esta Política não se aplica a integrações configuradas pelo cliente com provedores de hardware ou software biométrico de terceiros.
2.Coleta de Dados Biométricos
BambooHR coleta Dados Biométricos apenas com o consentimento explícito por escrito do indivíduo cujos Dados Biométricos estão sendo coletados. Antes de coletar qualquer Dados Biométricos, BambooHR ou seu cliente (como empregador) deverá: (a) informar o indivíduo por escrito que Dados Biométricos estão sendo coletados ou armazenados; (b) explicar o propósito específico e o tempo pelo qual os Dados Biométricos estão sendo coletados, armazenados e usados; e (c) obter uma liberação por escrito assinada pelo indivíduo.
BambooHR não coleta Dados Biométricos sem o conhecimento do indivíduo. BambooHR não exige que o indivíduo forneça Dados Biométricos como condição para fornecer serviços não relacionados ao propósito pelo qual os Dados Biométricos são coletados.
3.Programação de Retenção e Destruição
BambooHR reterá Dados Biométricos apenas pelo período necessário para cumprir o propósito para o qual foram coletados, ou conforme exigido por lei. Em nenhum caso BambooHR reterá Dados Biométricos por mais de três (3) anos a partir da data da última interação do indivíduo com BambooHR, ou da data em que o relacionamento de emprego com o cliente terminar, o que ocorrer primeiro, a menos que a lei aplicável exija um período de retenção mais longo.
Quando o propósito pelo qual os Dados Biométricos foram coletados for atendido, ou após o término do período de retenção, BambooHR destruirá permanentemente os Dados Biométricos usando métodos que tornem os dados irrecuperáveis e de acordo com a lei aplicável. BambooHR manterá registros da destruição conforme exigido pela lei aplicável.
4.Proteção e Armazenamento
BambooHR utiliza o mesmo nível ou superior de cuidado para armazenar, transmitir e proteger Dados Biométricos como utiliza para armazenar, transmitir e proteger outras informações confidenciais e sensíveis. Dados Biométricos são criptografados em trânsito e em repouso usando criptografia padrão da indústria. O acesso aos Dados Biométricos é restrito a pessoal autorizado que precise acessar para cumprir suas funções.
BambooHR não armazena Dados Biométricos localmente. Todos os Dados Biométricos são processados e armazenados na infraestrutura de nuvem segura de BambooHR e estão sujeitos aos controles de segurança padrão de BambooHR descritos no Exhibit de Segurança.
5.Divulgação a Terceiros
BambooHR não irá vender, alugar, negociar ou de outra forma lucrar com Dados Biométricos de indivíduos. BambooHR não divulgará ou disseminará Dados Biométricos para qualquer outra parte sem antes obter consentimento por escrito do indivíduo ou do cliente em nome do indivíduo, exceto nas seguintes circunstâncias limitadas: (a) quando exigido por lei; (b) quando a divulgação for necessária para concluir uma transação financeira solicitada pelo indivíduo; ou (c) quando ordenado por um tribunal de jurisdição competente.
BambooHR pode divulgar Dados Biométricos para provedores de serviço que auxiliam na operação da plataforma BambooHR, desde que tais provedores estejam vinculados por obrigações contratuais para proteger os Dados Biométricos e utilizá-los apenas para os fins para os quais foram divulgados.
6.Individual Rights
Indivíduos cujos Dados Biométricos BambooHR foram coletados têm o direito de: (a) receber uma cópia desta Política mediante solicitação; (b) solicitar acesso aos seus Dados Biométricos; (c) solicitar a exclusão de seus Dados Biométricos, sujeita aos requisitos de retenção aplicáveis; e (d) apresentar uma reclamação se acreditarem que seus Dados Biométricos foram coletados, usados ou divulgados em violação à legislação aplicável.
Solicitações relacionadas a Dados Biometricos devem ser enviadas para BambooHR através da nossa página de contatos. BambooHR responderá a tais solicitações dentro de um prazo razoável e de acordo com a lei aplicável.
