1.Мета та сфера застосування
BambooHR LLC ("BambooHR") ухвалила цю Політику щодо біометричних даних для дотримання Закону штату Іллінойс про конфіденційність біометричної інформації (BIPA) та аналогічних законів про конфіденційність біометричних даних в інших юрисдикціях. Ця Політика застосовується до збирання, використання, захисту, зберігання, збереження та знищення біометричних ідентифікаторів і біометричної інформації (разом — "Біометричні дані") у зв’язку з продуктами та послугами BambooHR's.
Ця Політика застосовується до функцій обліку часу BambooHR's, які можуть використовувати сканування відбитків пальців або геометрії обличчя для забезпечення функцій відмітки початку та закінчення роботи співробітників, а також до будь-яких інших функцій, які BambooHR може впровадити й які передбачають використання Біометричних даних. Ця Політика не застосовується до інтеграцій, налаштованих клієнтом, зі сторонніми постачальниками біометричного обладнання чи програмного забезпечення.
2.Збирання біометричних даних
BambooHR збирає Біометричні дані лише за явної письмової згоди особи, чиї Біометричні дані збираються. Перед збиранням будь-яких Біометричних даних BambooHR або його клієнт (як роботодавець) повинен: (a) письмово повідомити особу про те, що Біометричні дані збираються або зберігаються; (b) пояснити конкретну мету та строк, протягом якого Біометричні дані збираються, зберігаються та використовуються; і (c) отримати письмову згоду, підписану особою.
BambooHR не збирає Біометричні дані без відома особи. BambooHR не вимагає від особи надавати Біометричні дані як умову надання послуг, не пов’язаних із метою, для якої Біометричні дані збираються.
3.Графік збереження та знищення
BambooHR зберігатиме Біометричні дані лише протягом періоду, необхідного для досягнення мети, для якої їх було зібрано, або якщо цього вимагає закон. За жодних обставин BambooHR не зберігатиме Біометричні дані довше ніж три (3) роки від дати останньої взаємодії особи з BambooHR або від дати завершення трудових відносин із клієнтом, залежно від того, що настане раніше, якщо чинне законодавство не вимагає тривалішого строку зберігання.
Коли мету, для якої було зібрано Біометричні дані, виконано, або після закінчення строку зберігання, BambooHR назавжди знищить Біометричні дані, використовуючи методи, що роблять дані невідновлюваними, та відповідно до чинного законодавства. BambooHR зберігатиме записи про знищення, як цього вимагає чинне законодавство.
4.Захист і зберігання
BambooHR застосовує такий самий або вищий рівень дбайливості для зберігання, передавання та захисту Біометричних даних, як і для зберігання, передавання та захисту іншої конфіденційної та чутливої інформації. Біометричні дані шифруються під час передавання та в rest із використанням шифрування галузевого стандарту. Доступ до Біометричних даних обмежено уповноваженим працівникам, яким він потрібен для виконання своїх посадових обов’язків.
BambooHR не зберігає Біометричні дані локально. Усі Біометричні дані обробляються та зберігаються в захищеній хмарній інфраструктурі BambooHR's і підпадають під стандартні контролі безпеки BambooHR's, описані в Додатку з безпеки.
5.Розкриття третім сторонам
BambooHR не продаватиме, не здаватиме в оренду, не обмінюватиме й не отримуватиме іншу вигоду від Біометричних даних осіб. BambooHR не розкриватиме та не поширюватиме Біометричні дані будь-якій іншій стороні без попереднього отримання письмової згоди від особи або від клієнта від імені особи, за винятком таких обмежених випадків: (a) коли цього вимагає закон; (b) коли розкриття необхідне для завершення фінансової операції, запитаної особою; або (c) коли це наказано судом компетентної юрисдикції.
BambooHR може розкривати Біометричні дані постачальникам послуг, які допомагають в експлуатації платформи BambooHR's, за умови, що такі постачальники послуг зобов’язані за договором захищати Біометричні дані та використовувати їх лише для цілей, для яких їх було розкрито.
6.Індивідуальні права
Особи, чиї Біометричні дані BambooHR зібрав, мають право: (a) отримати копію цієї Політики на запит; (b) запросити доступ до своїх Біометричних даних; (c) запросити видалення своїх Біометричних даних, з урахуванням застосовних вимог щодо зберігання; і (d) подати скаргу, якщо вони вважають, що їхні Біометричні дані було зібрано, використано чи розкрито з порушенням чинного законодавства.
Запити щодо Біометричних даних слід подавати до BambooHR через нашу сторінку контактів. BambooHR відповість на такі запити протягом розумного строку та відповідно до чинного законодавства.
