1.Propósito e Âmbito
BambooHR LLC ("BambooHR") adotou esta Política de Dados Biométricos para cumprir a Lei de Privacidade de Informações Biométricas de Illinois (BIPA) e leis semelhantes de privacidade biométrica noutras jurisdições. Esta Política aplica-se à recolha, uso, salvaguarda, armazenamento, retenção e destruição de identificadores biométricos e informações biométricas (coletivamente, "Dados Biométricos") em ligação com os produtos e serviços de BambooHR.
Esta Política aplica-se às funcionalidades de registo de tempo de BambooHR que podem usar leitura de impressão digital ou geometria facial para permitir registo de entrada/saída de funcionários, e a quaisquer outras características que BambooHR possa introduzir que envolvam Dados Biométricos. Esta Política não se aplica a integrações configuradas pelo cliente com fornecedores terceiros de hardware ou software biométrico.
2.Recolha de Dados Biométricos
BambooHR só recolhe Dados Biométricos com o consentimento explícito e escrito do indivíduo cujo Dados Biométricos está a ser recolhido. Antes de recolher qualquer Dados Biométricos, BambooHR ou o seu cliente (como empregador) vai: (a) informar o indivíduo por escrito de que Dados Biométricos estão a ser recolhidos ou armazenados; (b) explicar o propósito específico e o tempo durante o qual os Dados Biométricos são recolhidos, armazenados e usados; e (c) receber uma autorização escrita assinada pelo indivíduo.
BambooHR não recolhe Dados Biométricos sem o conhecimento do indivíduo. BambooHR não exige que um indivíduo forneça Dados Biométricos como condição para prestar serviços irrelevantes para o propósito para o qual os Dados Biométricos são recolhidos.
3.Plano de Retenção e Destruição
BambooHR manterá Dados Biométricos apenas pelo período necessário para cumprir o objetivo para o qual foram recolhidos, ou conforme exigido por lei. Em nenhum caso BambooHR manterá Dados Biométricos por mais de três (3) anos a partir da data da última interação do indivíduo com BambooHR, ou da data em que o relacionamento de emprego com o cliente terminar, o que ocorrer primeiro, salvo se a lei aplicável exigir um período de retenção mais longo.
Quando o objetivo para o qual os Dados Biométricos foram coletados for cumprido, ou à expiração do período de retenção, BambooHR destruirá permanentemente os Dados Biométricos usando métodos que tornem os dados irrecuperáveis e de acordo com a lei aplicável. BambooHR manterá registos de destruição conforme exigido pela lei aplicável.
4.Proteção e Armazenamento
BambooHR usa o mesmo nível ou superior de cuidado para armazenar, transmitir e proteger Dados Biométricos do que usa para armazenar, transmitir e proteger outras informações confidenciais e sensíveis. Dados Biométricos são encriptados em trânsito e em repouso usando encriptação padrão da indústria. O acesso aos Dados Biométricos é restrito a pessoal autorizado que necessite de acesso para cumprir as suas funções.
BambooHR não armazena Dados Biométricos localmente. Todos os Dados Biométricos são processados e armazenados na infraestrutura de cloud segura da BambooHR e estão sujeitos aos controles de segurança padrão descritos no Exibit de Segurança de BambooHR.
5.Divulgação a Terceiros
BambooHR não venderá, alugará, comercializará ou lucrará de outra forma com Dados Biométricos de indivíduos. BambooHR não divulgará nem disseminará Dados Biométricos a qualquer outra parte sem primeiro obter o consentimento por escrito do indivíduo ou do cliente em seu nome, exceto nas circunstâncias limitadas seguintes: (a) quando exigido por lei; (b) quando a divulgação for necessária para completar uma transação financeira solicitada pelo indivíduo; ou (c) quando ordenado por um tribunal de jurisdição competente.
BambooHR pode divulgar Dados biométricos a prestadores de serviços que auxiliem na operação da plataforma BambooHR, desde que esses prestadores de serviços estejam vinculados por obrigações contratuais de proteger os Dados biométricos e de os utilizar apenas para as finalidades para que foram divulgados.
6.Individual Rights
Os indivíduos cujos Dados biométricos BambooHR foram coletados têm o direito de: (a) receber uma cópia desta Política mediante solicitação; (b) solicitar acesso aos seus Dados biométricos; (c) solicitar a deleção dos seus Dados biométricos, sujeita aos requisitos de retenção aplicáveis; e (d) apresentar queixa se acreditarem que os seus Dados biométricos foram coletados, usados ou divulgados em violação da lei aplicável.
Pedidos relativos a Dados Biométricos devem ser enviados para BambooHR através da nossa página de contacto. BambooHR responderá a tais pedidos num prazo razoável e de acordo com a legislação aplicável.
