1.Scop și Domeniu de Aplicare
BambooHR LLC ("BambooHR") a adoptat prezenta Politică privind Datele Biometrice pentru a respecta Illinois Biometric Information Privacy Act (BIPA) și legi similare privind confidențialitatea datelor biometrice din alte jurisdicții. Prezenta Politică se aplică colectării, utilizării, protejării, stocării, păstrării și distrugerii identificatorilor biometrici și a informațiilor biometrice (denumite colectiv, "Date Biometrice") în legătură cu produsele și serviciile BambooHR.
Prezenta Politică se aplică funcțiilor de pontaj ale BambooHR, care pot utiliza scanarea amprentei sau a geometriei faciale pentru a permite funcțiile de intrare și ieșire ale angajaților, precum și oricăror alte funcții pe care BambooHR le poate introduce și care implică Date Biometrice. Prezenta Politică nu se aplică integrărilor configurate de client cu furnizori terți de hardware sau software biometric.
2.Colectarea Datelor Biometrice
BambooHR colectează Date Biometrice numai cu consimțământul explicit, în scris, al persoanei ale cărei Date Biometrice sunt colectate. Înainte de a colecta orice Date Biometrice, BambooHR sau clientul său (în calitate de angajator) va: (a) informa persoana în scris că Datele Biometrice sunt colectate sau stocate; (b) explica scopul specific și durata pentru care Datele Biometrice sunt colectate, stocate și utilizate; și (c) primi o autorizare scrisă executată de persoana respectivă.
BambooHR nu colectează Date Biometrice fără cunoștința persoanei. BambooHR nu solicită unei persoane să furnizeze Date Biometrice ca o condiție pentru furnizarea de servicii care nu au legătură cu scopul pentru care Datele Biometrice sunt colectate.
3.Program de Păstrare și Distrugere
BambooHR va păstra Datele Biometrice numai pentru perioada necesară îndeplinirii scopului pentru care au fost colectate sau conform cerințelor legale. În niciun caz BambooHR nu va păstra Datele Biometrice mai mult de trei (3) ani de la data ultimei interacțiuni a persoanei cu BambooHR, sau de la data încetării raportului de muncă cu clientul, oricare survine mai devreme, cu excepția cazului în care legea aplicabilă impune o perioadă de păstrare mai lungă.
Atunci când scopul pentru care Datele Biometrice au fost colectate a fost îndeplinit sau la expirarea perioadei de păstrare, BambooHR va distruge permanent Datele Biometrice utilizând metode care fac datele imposibil de recuperat și în conformitate cu legea aplicabilă. BambooHR va păstra evidențe ale distrugerii, așa cum este cerut de legea aplicabilă.
4.Protecție și Stocare
BambooHR utilizează același nivel de grijă sau unul mai ridicat pentru a stoca, transmite și proteja Datele Biometrice, așa cum utilizează pentru a stoca, transmite și proteja alte informații confidențiale și sensibile. Datele Biometrice sunt criptate în tranzit și la rest folosind criptare standard din industrie. Accesul la Datele Biometrice este restricționat la personalul autorizat care are nevoie de acces pentru a-și îndeplini sarcinile de serviciu.
BambooHR nu stochează Date Biometrice on-premises. Toate Datele Biometrice sunt prelucrate și stocate în infrastructura cloud securizată a BambooHR și sunt supuse controalelor standard de securitate ale BambooHR, descrise în Anexa privind Securitatea.
5.Divulgare către Terți
BambooHR nu va vinde, închiria, tranzacționa sau obține în alt mod profit din Datele Biometrice ale persoanelor. BambooHR nu va divulga sau disemina Datele Biometrice către nicio altă parte fără a obține mai întâi consimțământul scris al persoanei sau al clientului în numele persoanei, cu excepția următoarelor circumstanțe limitate: (a) atunci când este cerut de lege; (b) atunci când divulgarea este necesară pentru a finaliza o tranzacție financiară solicitată de persoană; sau (c) atunci când este dispusă de o instanță competentă.
BambooHR poate divulga Date Biometrice furnizorilor de servicii care asistă la operarea platformei BambooHR, cu condiția ca acești furnizori de servicii să fie obligați prin obligații contractuale să protejeze Datele Biometrice și să le utilizeze numai în scopurile pentru care au fost divulgate.
6.Drepturi individuale
Persoanele ale căror Date Biometrice au fost colectate de BambooHR au dreptul să: (a) primească o copie a prezentei Politici la cerere; (b) solicite acces la Datele lor Biometrice; (c) solicite ștergerea Datelor lor Biometrice, sub rezerva cerințelor aplicabile privind păstrarea; și (d) depună o plângere dacă consideră că Datele lor Biometrice au fost colectate, utilizate sau divulgate cu încălcarea legii aplicabile.
Solicitările referitoare la Date Biometrice trebuie depuse către BambooHR prin pagina noastră de contact. BambooHR va răspunde la astfel de solicitări într-un termen rezonabil și în conformitate cu legea aplicabilă.
