1.Finalidade e Escopo
BambooHR LLC ("BambooHR") adotou esta Política de Dados Biométricos para cumprir a Illinois Biometric Information Privacy Act (BIPA) e leis semelhantes de privacidade biométrica em outras jurisdições. Esta Política se aplica à coleta, uso, proteção, armazenamento, retenção e destruição de identificadores biométricos e informações biométricas (coletivamente, "Dados Biométricos") em conexão com os produtos e serviços da BambooHR.
Esta Política se aplica aos recursos de controle de ponto da BambooHR que podem usar leitura de impressões digitais ou escaneamento de geometria facial para permitir funções de entrada e saída de funcionários, e a quaisquer outros recursos que a BambooHR possa introduzir e que envolvam Dados Biométricos. Esta Política não se aplica a integrações configuradas pelo cliente com fornecedores de hardware ou software biométrico de terceiros.
2.Coleta de Dados Biométricos
BambooHR somente coleta Dados Biométricos com o consentimento expresso por escrito do indivíduo cujos Dados Biométricos estão sendo coletados. Antes de coletar quaisquer Dados Biométricos, BambooHR ou seu cliente (como empregador) irá: (a) informar o indivíduo por escrito de que os Dados Biométricos estão sendo coletados ou armazenados; (b) explicar a finalidade específica e o período de tempo pelo qual os Dados Biométricos estão sendo coletados, armazenados e usados; e (c) receber uma autorização por escrito assinada pelo indivíduo.
BambooHR não coleta Dados Biométricos sem o conhecimento do indivíduo. BambooHR não exige que um indivíduo forneça Dados Biométricos como condição para a prestação de serviços não relacionados à finalidade para a qual os Dados Biométricos são coletados.
3.Cronograma de Retenção e Destruição
BambooHR reterá os Dados Biométricos apenas pelo período necessário para cumprir a finalidade para a qual foram coletados, ou conforme exigido por lei. Em nenhum caso BambooHR reterá Dados Biométricos por mais de três (3) anos a partir da data da última interação do indivíduo com BambooHR, ou da data em que a relação de emprego com o cliente termina, o que ocorrer primeiro, salvo se a lei aplicável exigir um período de retenção mais longo.
Quando a finalidade para a qual os Dados Biométricos foram coletados tiver sido cumprida, ou quando o período de retenção expirar, BambooHR destruirá permanentemente os Dados Biométricos usando métodos que tornem os dados irrecuperáveis e em conformidade com a lei aplicável. BambooHR manterá registros da destruição conforme exigido pela lei aplicável.
4.Proteção e Armazenamento
BambooHR usa o mesmo nível de cuidado ou um nível superior para armazenar, transmitir e proteger Dados Biométricos que usa para armazenar, transmitir e proteger outras informações confidenciais e sensíveis. Os Dados Biométricos são criptografados em trânsito e em rest usando criptografia padrão do setor. O acesso aos Dados Biométricos é restrito a pessoal autorizado que precise de acesso para desempenhar suas funções de trabalho.
BambooHR não armazena Dados Biométricos nas instalações. Todos os Dados Biométricos são processados e armazenados na infraestrutura segura de nuvem da BambooHR e estão sujeitos aos controles de segurança padrão da BambooHR descritos no Anexo de Segurança.
5.Divulgação a Terceiros
BambooHR não venderá, arrendará, negociará ou obterá lucro de outra forma com os Dados Biométricos dos indivíduos. BambooHR não divulgará nem disseminará Dados Biométricos a qualquer outra parte sem primeiro obter consentimento por escrito do indivíduo ou do cliente em nome do indivíduo, exceto nas seguintes circunstâncias limitadas: (a) quando exigido por lei; (b) quando a divulgação for necessária para concluir uma transação financeira solicitada pelo indivíduo; ou (c) quando ordenado por um tribunal de jurisdição competente.
BambooHR pode divulgar Dados Biométricos a prestadores de serviços que auxiliem na operação da plataforma BambooHR, desde que esses prestadores de serviços estejam vinculados por obrigações contratuais de proteger os Dados Biométricos e usá-los apenas para as finalidades para as quais foram divulgados.
6.Direitos Individuais
Os indivíduos cujos Dados Biométricos a BambooHR coletou têm o direito de: (a) receber uma cópia desta Política mediante solicitação; (b) solicitar acesso aos seus Dados Biométricos; (c) solicitar a exclusão de seus Dados Biométricos, sujeito aos requisitos de retenção aplicáveis; e (d) registrar uma reclamação se acreditarem que seus Dados Biométricos foram coletados, usados ou divulgados em violação da lei aplicável.
Solicitações relacionadas a Dados Biométricos devem ser enviadas à BambooHR por meio da nossa página de contato. BambooHR responderá a essas solicitações em um prazo razoável e em conformidade com a lei aplicável.
