1.Syfte och omfattning
BambooHR LLC ("BambooHR") har antagit denna Biometric Data Policy för att uppfylla Illinois Biometric Information Privacy Act (BIPA) och liknande biometriska sekretesslagar i andra jurisdiktioner. Policyn gäller insamling, användning, skydd, lagring, behållning och förstöring av biometriska identifierare och biometrisk information (tillsammans kallade "Biometric Data") i samband med BambooHRs produkter och tjänster.
Denna policy gäller för BambooHR tidsskattningsegenskaper som kan använda fingeravtryck eller ansiktsgeometri för att möjliggöra anställdas in- och utloggning, och för eventuella andra funktioner BambooHR kan införa som involverar Biometric Data. Denna policy gäller inte kundkonfigurerade integrationer med tredje parts biometriska hårdvaru- eller mjukvaruleverantörer.
2.Insamling av biometriska uppgifter
BambooHR samlar endast Biometric Data med uttryckt, skriftligt samtycke från den persons Biometric Data som samlas in. Innan insamling av Biometric Data ska BambooHR eller dess kund (som arbetsgivaren): (a) informera den individ skriva att Biometric Data samlas in eller lagras; (b) förklara det specifika ändamålet och giltighetstiden för vilka Biometric Data samlas in, lagras och används; och (c) få ett skriftligt medgivande undertecknat av individen.
BambooHR samlar inte in Biometric Data utan individens kännedom. BambooHR kräver inte att en individ lämnar Biometric Data som villkor för att tillhandahålla tjänster som inte är relaterade till ändamålet för Biometric Data-insamlingen.
3.Retention och förstörelseschema
BambooHR kommer att behålla Biometric Data endast så länge det är nödvändigt för att uppfylla ändamålet med insamlingen, eller i enlighet med lag. Under inga omständigheter ska BambooHR behålla Biometric Data längre än tre (3) år från datum för individens senaste interaktion med BambooHR, eller från det datum arbetsrelationen med kunden upphör, beroende på vad som inträffar tidigare, om inte tillämplig lag kräver längre lagringstid.
När ändamålet för Biometric Data har uppfyllts, eller vid utgången av lagringsperioden, ska BambooHR permanent förgöra Biometric Data på sätt som gör data oåtervinningsbara och i enlighet med tillämplig lag. BambooHR ska föra förstörelse protokoll enligt vad som krävs av tillämplig lag.
4.Skydd och lagring
BambooHR använder samma eller högre varsamhet när det gäller lagring, överföring och skydd av Biometric Data än för andra konfidentiella och känsliga uppgifter. Biometrisk Data är krypterad i färd och vila med industriellt standardkryptering. Åtkomst till Biometric Data är begränsad till behörig personal som behöver åtkomst för att utföra sina arbetsuppgifter.
BambooHR lagrar inte Biometric Data lokalt. All Biometric Data behandlas och lagras i BambooHRs säkra molnväxling och omfattas av BambooHR standard säkerhetskontroller som beskrivs i Säkerhetsutställningen.
5.Tredjepartsavslöjande
BambooHR kommer inte att sälja, leasa, byta eller på annat sätt tjäna pengar på individers Biometric Data. BambooHR kommer inte att avslöja eller sprida Biometric Data till någon annan part utan först erhållet skriftligt samtycke från individen eller från kunden å individens vägnar, utom i följande begränsade omständigheter: (a) när det krävs enligt lag; (b) när utlämnande krävs för att slutföra en finansiell transaktion som begärs av individen; eller (c) när en behörig domstol beordrar det.
BambooHR får lämna ut Biometric Data till tjänsteleverantörer som bistår med drift av BambooHRs plattform, förutsatt att dessa tjänsteleverantörer är bundna av avtalsenliga skyldigheter att skydda Biometric Data och endast använda Biometric Data för de ändamål för vilka Biometric Data lämnades ut.
6.Individual Rights
Individer vars Biometrisk data BambooHR har samlat in har rätt att: (a) få en kopia av denna policy på begäran; (b) begära tillgång till sina Biometriska Data; (c) begära radering av sina Biometriska Data, underkastat tillämpliga lagringskrav; och (d) göra en reklamation om de tror att deras Biometriska Data har samlats in, använts eller lämnat ut i strid med gällande lag.
Begäran som rör biometriska uppgifter ska skickas till BambooHR via vår kontakt-sida. BambooHR kommer att svara på sådana begäranden inom en rimlig tid och i enlighet med gällande lagstiftning.
