1.Syfte och omfattning
BambooHR LLC ("BambooHR") har antagit denna policy för biometriska uppgifter för att uppfylla Illinois Biometric Information Privacy Act (BIPA) och liknande lagar om biometrisk integritet i andra jurisdiktioner. Denna Policy gäller insamling, användning, skyddande, lagring, bevarande och förstöring av biometriska identifierare och biometrisk information (gemensamt, "Biometriska uppgifter") i samband med BambooHR's produkter och tjänster.
Denna Policy gäller BambooHR's tidrapporteringsfunktioner som kan använda fingeravtrycks- eller ansiktsgeometriskanning för att möjliggöra in- och utstämplingsfunktioner för anställda, samt alla andra funktioner som BambooHR kan införa och som innefattar Biometriska uppgifter. Denna Policy gäller inte kundkonfigurerade integrationer med biometrisk hårdvara eller programvaruleverantörer från tredje part.
2.Insamling av biometriska uppgifter
BambooHR samlar endast in biometriska uppgifter med uttryckligt skriftligt samtycke från den person vars biometriska uppgifter samlas in. Innan några biometriska uppgifter samlas in kommer BambooHR eller dess kund (i egenskap av arbetsgivare) att: (a) skriftligen informera individen om att biometriska uppgifter samlas in eller lagras; (b) förklara det specifika syftet och den tidslängd under vilken de biometriska uppgifterna samlas in, lagras och används; och (c) erhålla ett skriftligt medgivande undertecknat av individen.
BambooHR samlar inte in biometriska uppgifter utan individens kännedom. BambooHR kräver inte att en individ tillhandahåller biometriska uppgifter som ett villkor för att tillhandahålla tjänster som inte är relaterade till det syfte för vilket de biometriska uppgifterna samlas in.
3.Schema för lagring och förstöring
BambooHR kommer endast att lagra biometriska uppgifter under den period som är nödvändig för att uppfylla det syfte för vilket de samlades in, eller enligt vad som krävs enligt lag. I inget fall ska BambooHR behålla biometriska uppgifter längre än tre (3) år från datumet för individens senaste interaktion med BambooHR, eller det datum då anställningsförhållandet med kunden upphör, beroende på vilket som inträffar först, såvida inte tillämplig lag kräver en längre lagringsperiod.
När det syfte för vilket biometriska uppgifter samlades in har uppfyllts, eller när lagringsperioden löper ut, kommer BambooHR att permanent förstöra de biometriska uppgifterna med metoder som gör uppgifterna oreparerbara och i enlighet med tillämplig lag. BambooHR kommer att föra register över förstöring i enlighet med tillämplig lag.
4.Skydd och lagring
BambooHR använder samma eller högre omsorgsnivå för att lagra, överföra och skydda biometriska uppgifter som för att lagra, överföra och skydda annan konfidentiell och känslig information. Biometriska uppgifter krypteras under överföring och hos rest med branschstandardiserad kryptering. Åtkomst till biometriska uppgifter är begränsad till behörig personal som behöver åtkomst för att utföra sina arbetsuppgifter.
BambooHR lagrar inte Biometriska uppgifter lokalt. Alla Biometriska uppgifter behandlas och lagras i BambooHR's säkra molninfrastruktur och omfattas av BambooHR's standardmässiga säkerhetskontroller som beskrivs i Security Exhibit.
5.Utlämnande till tredje part
BambooHR kommer inte att sälja, hyra ut, byta eller på annat sätt dra vinst från individers biometriska uppgifter. BambooHR kommer inte att lämna ut eller sprida biometriska uppgifter till någon annan part utan att först inhämta skriftligt samtycke från individen eller från kunden på individens vägnar, utom i följande begränsade omständigheter: (a) när det krävs enligt lag; (b) när utlämnande krävs för att slutföra en finansiell transaktion som begärts av individen; eller (c) när det beordras av domstol med behörig jurisdiktion.
BambooHR får lämna ut Biometriska uppgifter till tjänsteleverantörer som bistår med driften av BambooHR's plattform, under förutsättning att dessa tjänsteleverantörer är bundna av avtalsenliga skyldigheter att skydda de Biometriska uppgifterna och endast använda dem för de ändamål för vilka de lämnades ut.
6.Individuella rättigheter
Individer vars biometriska uppgifter BambooHR har samlat in har rätt att: (a) på begäran få en kopia av denna policy; (b) begära tillgång till sina biometriska uppgifter; (c) begära radering av sina biometriska uppgifter, med förbehåll för tillämpliga lagringskrav; och (d) lämna in klagomål om de anser att deras biometriska uppgifter har samlats in, använts eller lämnats ut i strid med tillämplig lag.
Begäran som rör biometriska uppgifter ska lämnas till BambooHR via vår kontaktsida. BambooHR kommer att besvara sådana begäran inom skälig tid och i enlighet med tillämplig lag.
