1.Scopul și domeniul de aplicare
BambooHR LLC ("BambooHR") a adoptat această Politică privind datele biometrice pentru a se conforma cu Legea privind confidențialitatea informațiilor biometrice din Illinois (BIPA) și cu legile similare privind confidențialitatea biometrică din alte jurisdicții. Această politică se aplică la colectarea, utilizarea, protejarea, stocarea, păstrarea și distrugerea identificatorilor biometrici și a informațiilor biometrice (colectiv, „Date biometrice”) în legătură cu produsele și serviciile BambooHR.
Această politică se aplică caracteristicilor de urmărire a timpului ale BambooHR care pot utiliza scanarea amprentei digitale sau a geometriei faciale pentru a activa funcțiile de intrare și de deplasare a angajaților și pentru orice alte caracteristici pe care BambooHR le poate introduce care implică date biometrice. Această politică nu se aplică integrărilor configurate de client cu furnizori de hardware sau software biometrici terți.
2.Colectarea datelor biometrice
BambooHR colectează Date biometrice numai cu acordul explicit, scris al persoanei ale cărei date biometrice sunt colectate. Înainte de a colecta orice Date biometrice, BambooHR sau clientul său (în calitate de angajator) va: (a) informa persoana în scris că Datele biometrice sunt colectate sau stocate; (b) să explice scopul specific și durata de timp pentru care datele biometrice sunt colectate, stocate și utilizate; și (c) să primească o eliberare scrisă executată de persoană.
BambooHR nu colectează date biometrice fără știrea persoanei respective. BambooHR nu solicită unei persoane să furnizeze Date biometrice ca o condiție pentru furnizarea de servicii care nu au legătură cu scopul pentru care sunt colectate Datele biometrice.
3.Programul de reținere și distrugere
BambooHR va păstra Datele biometrice numai pentru perioada necesară îndeplinirii scopului pentru care au fost colectate sau conform prevederilor legale. În niciun caz BambooHR nu va păstra Datele biometrice mai mult de trei (3) ani de la data ultimei interacțiuni a persoanei cu BambooHR sau de la data la care se încheie relația de muncă cu clientul, oricare dintre acestea este mai devreme, cu excepția cazului în care legea aplicabilă impune o perioadă mai lungă de păstrare.
Atunci când scopul pentru care au fost colectate Datele biometrice a fost îndeplinit sau la expirarea perioadei de păstrare, BambooHR va distruge definitiv Datele biometrice folosind metode care fac datele irecuperabile și în conformitate cu legislația în vigoare. BambooHR va păstra înregistrări ale distrugerii, conform cerințelor legii aplicabile.
4.Protecție și depozitare
BambooHR folosește același nivel sau mai mare de grijă pentru a stoca, transmite și proteja Datele biometrice așa cum le folosește pentru a stoca, transmite și proteja alte informații confidențiale și sensibile. Datele biometrice sunt criptate în tranzit și în repaus folosind criptarea standard din industrie. Accesul la Datele biometrice este limitat personalului autorizat care are nevoie de acces pentru a-și îndeplini sarcinile de serviciu.
BambooHR nu stochează datele biometrice la nivel local. Toate datele biometrice sunt procesate și stocate în infrastructura cloud securizată a BambooHR și sunt supuse controalelor de securitate standard ale BambooHR descrise în Anexa de securitate.
5.Dezvăluirea unei terțe părți
BambooHR nu va vinde, închiria, tranzacționa sau, în alt mod, să profite de Datele Biometrice ale indivizilor. BambooHR nu va dezvălui sau disemina Date Biometrice către nicio altă parte fără mai întâi a obține consimțământul scris al individului sau al clientului în numele individului, cu excepția circumstanțelor limitate următoare: (a) când este cerut de lege; (b) când dezvăluirea este necesară pentru a finaliza o tranzacție financiară solicitată de individ; sau (c) când este ordonat de o curte de jurisdicție competentă.
BambooHR poate dezvălui Datele biometrice furnizorilor de servicii care ajută la operarea platformei BambooHR, cu condiția ca acești furnizori de servicii să fie obligați prin obligații contractuale de a proteja Datele biometrice și de a le utiliza numai în scopurile pentru care au fost dezvăluite.
6.Individual Rights
Persoanele ale căror date biometrice le-a colectat BambooHR au dreptul de a: (a) să primească o copie a acestei Politici la cerere; (b) să solicite acces la datele lor biometrice; (c) să solicite ștergerea datelor lor biometrice, sub rezerva cerințelor aplicabile de păstrare; și (d) să depună o plângere în cazul în care consideră că datele lor biometrice au fost colectate, utilizate sau dezvăluite cu încălcarea legislației în vigoare.
Solicitările referitoare la Datele biometrice trebuie trimise către BambooHR prin intermediul paginii noastre de contact. BambooHR va răspunde la astfel de solicitări într-un timp rezonabil și în conformitate cu legea aplicabilă.
