1.Мета та обсяг
Компанія BambooHR LLC ("BambooHR") прийняла цю Політику біометричних даних для дотримання Закону штату Іллінойс про приватність біометричної інформації (BIPA) та подібних законів про біометричну приватність в інших юрисдикціях. Ця Політика застосовується до збору, використання, захисту, зберігання, збереження та знищення біометричних ідентифікаторів та біометричної інформації (у сукупності «Біометричні Дані») у зв’язку з продуктами та послугами BambooHR.
Ця Політика застосовується до функцій тайм-трекінгу BambooHR, які можуть використовувати сканування відбитків пальців або геометрії обличчя для увімкнення/вимкнення обліку працівників, а також до будь-яких інших функцій, які BambooHR може запровадити та які пов’язані з Біометричними Даними. Ця Політика не застосовується до інтеграцій, що налаштовуються клієнтом із сторонніми постачальниками біометричної апаратної або програмної частини.
2.Збір біометричних даних
BambooHR збирає Біометричні Дані лише з явної письмової згоди особи, чий Біометричний Дані збираються. Перед збором будь-яких Біометричних Даних BambooHR або його клієнт (як роботодавець) зроблять: (a) письмове повідомлення особи про збір або збереження Біометричних Даних; (b) пояснять конкретну ціль та тривалість зберігання та використання Біометричних Даних; та (c) отримають письмову згоду відособи.
BambooHR не збирає Біометричні Дані без відомості особи. BambooHR не вимагає від особи надання Біометричних Даних як умову надання послуг, не пов’язаних із метою збору Біометричних Даних.
3.Графік збереження та знищення
BambooHR буде зберігати Біометричні Дані лише на період, необхідний для досягнення цілі їх збору, або як передбачено законом. У жодному разі BambooHR не буде зберігати Біометричні Дані довше трьох (3) років від дати останньої взаємодії з BambooHR або дати закінчення трудових відносин з клієнтом, залежно від того, що раніше, якщо застосовне законодавство не вимагатиме більшого періоду зберігання.
Коли мета збору Біометричних Даних буде досягнута або строк зберігання закінчиться, BambooHR назавжди знищить Біометричні Дані використовуючи методи, що роблять дані незворотними та відповідно до застосовного законодавства. BambooHR буде зберігати записі про знищення відповідно до вимог законодавства.
4.Захист та зберігання
BambooHR використовує та такий самий або більший рівень обережності для збереження, передачі та захисту Біометричних Даних, як і для збереження, передачі та захисту іншої конфіденційної та чутливої інформації. Біометричні Дані шифруються під час передачі та в стані спокою за допомогою промислово стандартного шифрування. Доступ до Біометричних Даних обмежено уповноваженим персоналом, який потребує доступу для виконання своїх обов’язків.
BambooHR не зберігає Біометричні Дані на локальних пристроях. Усі Біометричні Дані обробляються та зберігаються у безпечній хмарній інфраструктурі BambooHR та підлягають стандартним контрольним заходам безпеки BambooHR.
5.Розкриття третім сторонам
BambooHR не продаватиме, не здаватиме в оренду, не обмінюватиметься або не використає для отримання прибутку Біометричні Дані окремих осіб. BambooHR не розкриватиме та не поширюватиме Біометричні Дані будь-яким іншим сторонам без попередньої письмової згоди особи або клієнта від імені особи, за винятком у наступних обмежених випадках: (a) коли це вимагається законом; (b) коли розкриття потрібно для завершення фінансової транзакції за запитом особи; або (c) коли це розпорядження суду компетентною юрисдикцією.
BambooHR може розкривати біометричні дані постачальникам послуг, які допомагають у роботі платформи BambooHR, за умови, що ці постачальники послуг зобов′язані контрактними зобов′язаннями захищати біометричні дані та використовувати їх лише для цілей, для яких вони були розкриті.
6.Individual Rights
Особи, чий BambooHR біометричні дані було зібрано, мають право: (a) отримати копію цієї Політики за запитом; (b) запитати доступ до своїх біометричних даних; (c) запитати їх видалення відповідно до чинних вимог щодо зберігання; та (d) подати скаргу, якщо вони вважають, що їхні біометричні дані були зібрані, використані або розкриті неналежним чином згідно з чинним законодавством.
Запити щодо біометричних даних слід надсилати до BambooHR через нашу контактну сторінку. BambooHR відповість на такі запити у розумні терміни відповідно до застосовного законодавства.
