1.Finalidade e Âmbito
A BambooHR LLC ("BambooHR") adoptou esta Política de Dados Biométricos para cumprir a Illinois Biometric Information Privacy Act (BIPA) e leis de privacidade biométrica semelhantes noutras jurisdições. Esta Política aplica-se à recolha, utilização, salvaguarda, armazenamento, retenção e destruição de identificadores biométricos e informações biométricas (colectivamente, "Dados Biométricos") em ligação com os produtos e serviços da BambooHR.
Esta Política aplica-se às funcionalidades de registo de horas da BambooHR que podem utilizar digitalização de impressões digitais ou de geometria facial para permitir funções de entrada e saída de funcionários, e a quaisquer outras funcionalidades que a BambooHR possa introduzir e que envolvam Dados Biométricos. Esta Política não se aplica a integrações configuradas pelo cliente com hardware ou software biométrico de terceiros.
2.Recolha de Dados Biométricos
A BambooHR apenas recolhe Dados Biométricos com o consentimento explícito e escrito da pessoa cujos Dados Biométricos estão a ser recolhidos. Antes de recolher quaisquer Dados Biométricos, a BambooHR ou o seu cliente (na qualidade de empregador) irá: (a) informar a pessoa por escrito de que estão a ser recolhidos ou armazenados Dados Biométricos; (b) explicar a finalidade específica e a duração do período durante o qual os Dados Biométricos estão a ser recolhidos, armazenados e utilizados; e (c) receber uma autorização escrita assinada pela pessoa.
A BambooHR não recolhe Dados Biométricos sem o conhecimento da pessoa. A BambooHR não exige que uma pessoa forneça Dados Biométricos como condição para prestar serviços não relacionados com a finalidade para a qual os Dados Biométricos são recolhidos.
3.Calendário de Retenção e Destruição
A BambooHR conservará Dados Biométricos apenas pelo período necessário para cumprir a finalidade para a qual foram recolhidos, ou conforme exigido por lei. Em caso algum a BambooHR conservará Dados Biométricos por mais de três (3) anos a contar da data da última interacção da pessoa com a BambooHR, ou da data de término da relação laboral com o cliente, consoante o que ocorrer primeiro, salvo se a lei aplicável exigir um período de retenção mais longo.
Quando a finalidade para a qual os Dados Biométricos foram recolhidos tiver sido cumprida, ou no termo do período de retenção, a BambooHR destruirá permanentemente os Dados Biométricos utilizando métodos que tornem os dados irrecuperáveis e em conformidade com a lei aplicável. A BambooHR manterá registos de destruição conforme exigido pela lei aplicável.
4.Protecção e Armazenamento
A BambooHR utiliza o mesmo nível de cuidado, ou superior, para armazenar, transmitir e proteger Dados Biométricos que utiliza para armazenar, transmitir e proteger outras informações confidenciais e sensíveis. Os Dados Biométricos são encriptados em trânsito e em rest utilizando encriptação padrão da indústria. O acesso aos Dados Biométricos é restringido a pessoal autorizado que necessite de acesso para desempenhar as suas funções.
A BambooHR não armazena Dados Biométricos localmente. Todos os Dados Biométricos são processados e armazenados na infraestrutura segura na cloud da BambooHR e estão sujeitos aos controlos de segurança padrão da BambooHR descritos no Anexo de Segurança.
5.Divulgação a Terceiros
A BambooHR não venderá, arrendará, trocará nem obterá qualquer outro lucro dos Dados Biométricos dos indivíduos. A BambooHR não divulgará nem disseminará Dados Biométricos a qualquer outra parte sem primeiro obter consentimento escrito da pessoa ou do cliente em nome da pessoa, excepto nas seguintes circunstâncias limitadas: (a) quando exigido por lei; (b) quando a divulgação for exigida para concluir uma transacção financeira solicitada pela pessoa; ou (c) quando ordenado por um tribunal de jurisdição competente.
A BambooHR pode divulgar Dados Biométricos a fornecedores de serviços que ajudem a operar a plataforma da BambooHR, desde que esses fornecedores de serviços estejam vinculados por obrigações contratuais de proteger os Dados Biométricos e os utilizem apenas para as finalidades para as quais foram divulgados.
6.Direitos Individuais
As pessoas cujos Dados Biométricos a BambooHR recolheu têm o direito de: (a) receber uma cópia desta Política mediante pedido; (b) solicitar acesso aos seus Dados Biométricos; (c) solicitar a eliminação dos seus Dados Biométricos, sujeito aos requisitos de retenção aplicáveis; e (d) apresentar uma reclamação se acreditarem que os seus Dados Biométricos foram recolhidos, utilizados ou divulgados em violação da lei aplicável.
Os pedidos relativos a Dados Biométricos devem ser submetidos à BambooHR através da nossa página de contacto. A BambooHR responderá a esses pedidos dentro de um prazo razoável e em conformidade com a lei aplicável.
