Legal
Політика конфіденційності | Grouper
How Grouper Technology Limited collects, uses, hosts and protects your personal data as BambooHR’s authorised European partner, with primary data storage on AWS Ireland.
Останнє оновлення: 16 серпня 2026 року
Grouper зобов'язується захищати персональні дані та підтримувати високі стандарти конфіденційності, безпеки та регуляторної відповідності. Захист даних розглядається як основна операційна та контрактна відповідальність, а не післядумка. Ми проектуємо надання послуг, контролі доступу, процеси підтримки та управління постачальниками, аби відображати принципи відповідальності, цілісності, конфіденційності та прозорості GDPR.
Ця Політика конфіденційності пояснює, як Grouper Technology Limited (“Grouper”, “ми”, “нас” або “наш”) збирає, використовує, отримує доступ, розміщує, зберігає, захищає, передає та іншим чином обробляє персональні дані у зв’язку з послугами, які ми надаємо, включно з нашою роллю як європейського партнера BambooHR.
Grouper підтримує організації в Ірландії, Великій Британії, Європі та інших регіонах з впровадженням, адмініструванням та використанням платформи BambooHR HRIS та пов’язаних HR-технологій.
Наша європейська модель обслуговування розроблена за принципом чіткого місця зберігання даних у Європі. Персональні дані клієнтів, оброблювані через європейський сервіс Grouper BambooHR, розміщуються та зберігаються у Європейському економічному просторі («EEA») з головним хостингом в Ірландії.
Ця політика конфіденційності застосовується до персональних даних, оброблюваних у зв'язку з:
- BambooHR впровадження та онбординг;
- Конфігурація HRIS;
- адміністрування облікового запису;
- підтримка клієнтів;
- технічна підтримка;
- інтеграційна підтримка;
- міграція даних;
- успіх клієнтів;
- навчання;
- професійні послуги;
- безпека та адміністрування сервісу;
- зв'язки з клієнтами;
- продажі та демонстрації;
- Grouper веб-сайти та цифрові сервіси; та
- наші загальні ділові діяльності.
Grouper Technology Limited — це ірландська компанія, зареєстрована за адресою: 3rd Floor, 22 Ely Place, Dublin, D02 AH73, Ireland.
BambooHR забезпечує базову систему управління інформацією про людські ресурси та пов’язані функції продукту. Grouper забезпечує європейську реалізацію, міграцію, конфігурацію, навчання, успіх клієнта, підтримку, управління послугами та пов’язані професійні послуги. В залежності від підписки та конфігурації клієнта, платформа BambooHR HRIS може підтримувати записи співробітників, адаптацію, підбір персоналу, облік часу та присутності, управління відпустками, продуктивність, компенсації, пільги, функціональність, пов’язану із payroll, звіти, аналітику, інтеграції, API та можливості штучного інтелекту.
Залежно від наданих клієнтом сервісів Grouper може забезпечувати:
- впровадження BambooHR;
- onboarding;
- конфігурація;
- налаштування облікового запису;
- посібник щодо міграції;
- інтеграційні послуги;
- технічна підтримка;
- підтримка HRIS;
- навчання;
- послуги з успіху клієнта;
- адміністрування сервісу;
- виявлення та вирішення проблем; та
- пов’язані професійні послуги.
Точна роль захисту даних Grouper залежить від конкретної діяльності обробки.
Коли Grouper визначає цілі та засоби Обробки — наприклад у певних веб‑сайтах, продажах, контактах із бізнесом, безпеці або адміністративній діяльності корпорації — Grouper діє як Контролер.
Коли Grouper Обробляє Персональні дані Клієнта виключно від імені Клієнта та відповідно до документованих інструкцій клієнта, Grouper діє як Обробник.
Коли сам клієнт виступає як Контролер для іншого Власника обробки, Grouper може виступати як під-обробник настільки, наскільки це застосовується.
BambooHR may separately act as a Processor or Sub-processor in relation to Customer Personal Data processed through the BambooHR HRIS platform. Roles are further described in Part B and the applicable customer agreement.
4.1 Основна зобов’язальна резидентність Європи
Для клієнтів, що придбали європейську службу Grouper’s BambooHR з місцем зберігання даних у EEA, Персональні дані клієнта, що входять до основного середовища виробництва HRIS, розміщуються та зберігаються в EEA, з головним місцем хостингу в Ірландії.
The primary cloud hosting infrastructure for the European service is provided by Amazon Web Services (AWS), with primary data storage in the AWS Ireland region. The service is designed so that ordinary production storage remains in the contracted European region.
This applies to Personal Data maintained within the European HRIS environment, including employee, candidate and other workforce information.
4.2 Зберігання проти доступу
Резиденція даних описує, де зберігаються персональні дані Клієнта. Це не означає, що ніяка законна допомога або технічний доступ з іншої країни не можуть відбутися.
Виключний доступ з-за меж ЄЕЗ може відбуватися лише там, де це необхідно, узгоджено та законно захищено, як описано в розділах 17 і 18 цієї Політики.
4.3 Резервні копії, стійкість та відновлення після аварії
Резервне копіювання, стійкість та погодні відновлювальні заходи розроблені з метою збереження конфіденційності, цілісності та доступності та відповідають зобовʼязанням клієнта щодо регіонального хостингу.
Where replication, resilience or disaster-recovery infrastructure is used, Customer Personal Data remains stored within the EEA, subject to documented emergency, continuity or support scenarios and applicable transfer safeguards.
4.4 Відсутність рутини перенесення поза меж ЕЕА
Grouper не використовує винятковий доступ на підтримку як механізм рутинного перенесення Європейських персональних даних.
Customer Personal Data forming part of the European service is not routinely hosted or stored outside the EEA. Any material change to the contracted data-residency model is subject to the applicable Agreement, notice requirements and Applicable Data Protection Law.
"Застосовне законодавство про захист даних" означає всі закони та регуляції з захисту даних, приватності та безпеки даних, що застосовуються до Обробки, у тому числі за потреби:
- Регламент (ЄС) 2016/679 — Загальний регламент захисту даних (GDPR);
- Закон Ірландського закону про захист даних 2018;
- діючі правила захисту конфіденційності та електронних комунікацій в Ірландії;
- права Великої Британії GDPR та Закон про захист даних Великої Британії 2018, де застосовується;
- діюче швейцарське законодавство про захист даних, де застосовується;
- національне законодавство, яке впроваджує європейські вимоги щодо приватності; та
- any legislation that replaces, supplements or amends those laws.
The parties will interpret this Policy and any applicable DPA consistently with mandatory Data Protection Law. Mandatory provisions of the GDPR, applicable transfer instruments and supervisory-authority requirements take precedence where required.
Інформація, що обробляється, залежить від обраних Клієнтом послуг та даних, які Клієнт обирає розмістити в середовищі HR.
6.1 Employee and Workforce Information
Персональні дані можуть включати:
- ім'я та ідентифікаційні номери працівників;
- фотографії, якщо надані;
- домашні або робочі контактні дані;
- дата народження, стать та демографічна інформація, якщо надано;
- інформація про сімейний стан або сім’ю, якщо надана;
- екстрені контакти та телефонні номери;
- академічні та професійні кваліфікації;
- Інформація CV або резюме, досвід зайнятості та рівень володіння мовами;
- назва посади, категорія, відділ, місцеположення, лінії підзвітності та приналежність до команди;
- дати найму та звільнення, робочі години та договірні деталі;
- інформація про продуктивність, оцінку, дисципліну та історію роботи;
- пільги, страхування, активи компанії та навчальна інформація; та
- відпустки, відвідуваність та інформація про відсутність.
6.2 Інформація про заробітну плату та компенсацію
Якщо відповідні послуги використовуються, Персональні дані можуть включати:
- зарплата, компенсація та бонуси;
- інформація про податки та соціальне страхування;
- банківські та платіжні дані;
- інформація про пенсію;
- пакети акцій та інші пільги; та
- інша інформація, пов’язана із зарплатою.
6.3 Найм, інформація про кандидатів та реферерів
For candidates, prospective employees and referees, information may include:
- особа та контактні дані;
- CV, резюме, досвід зайнятості та кваліфікації;
- заяви, записи інтерв’ю та набору персоналу;
- комунікація з кандидатами та стан відбору;
- пропонована інформація про компенсацію;
- імена реферерів, контактні деталі та професійні стосунки; та
- інформація, що міститься у рекомендаціях.
6.4 Особливі категорії та чутливі дані
Залежно від використання клієнтом платформи HRIS BambooHR, послуги можуть містити інформацію про здоров’я або інвалідність та інші особливі категорії або чутливі персональні дані.
The Customer remains responsible for ensuring an appropriate Article 6 lawful basis and, where GDPR Article 9 applies, a valid special-category condition.
Клієнти не повинні розміщувати чутливу інформацію в поля вільного тексту або в функціях штучного інтелекту, якщо це не потрібно, законно та дозволено відповідними умовами продукту.
Персональні дані, оброблювані у зв’язку з послугами Grouper, можуть стосуватися:
- поточні, колишні, перспективні та майбутні співробітники;
- кандидати та претенденти;
- підрядники, консультанти, агенти та незалежні підрядники;
- агентство, тимчасові та розово-практичні працівники;
- стажери та волонтери;
- чоловіки, які є залежними від працівників, бенефіціари та екстрені контакти;
- рефері та постачальники довідок;
- Адміністратори клієнтів та уповноважені користувачі; та
- інші особи, чьи персональні дані законно подаються до Слуг сервісів.
Персональні дані можуть бути отримані:
- безпосередньо від суб’єкта;
- від роботодавця або потенційного роботодавця особи;
- від адміністраторів клієнтів та уповноважених користувачів;
- під час впровадження, конфігурації та міграції даних;
- через уповноважені інтеграції або API;
- через звернення до підтримки та вирішення проблем;
- через HRIS-платформу BambooHR або іншу систему, обрану Клієнтом;
- через процеси найму;
- з відкритих джерел, якщо законно використано; та
- з інших законних джерел, дозволених Клієнтом.
Grouper Обробляє персональні дані лише для вказаних та законних цілей. До них можуть входити:
- впровадження та конфігурація платформи BambooHR HRIS;
- розміщення або сприяння розміщенню персональних даних Клієнта;
- адміністрування облікових записів та дозволів користувачів;
- обслуговування та захист сервісу;
- надання клієнтської та технічної підтримки;
- підтримка інтеграцій та міграцій;
- надання навчання та професійних послуг;
- керування підписками та взаємовідносинами з клієнтами;
- виявлення та розслідування подій безпеки;
- ведення аудиторських записів;
- запобігання шахрайству або зловмисному використанню;
- дотримання законних зобов’язань; та
- improving service performance where permitted by the Agreement and Applicable Data Protection Law.
Коли персонал підтримки має доступ до Персональних даних Клієнта, доступ має бути обмежений мінімумом інформації, що розумно необхідна для цілі підтримки, і має здійснюватися уповноваженим персоналом із дотриманням конфіденційності та контролю доступу.
Коли Grouper діє як Контролер, застосовні законні основи можуть включати:
10.1 Контракт
Обробка, необхідна для укладення або виконання контракту, або для здійснення дій до укладення контракту за запитом особи.
10.2 Законні інтереси
Processing necessary for legitimate business interests, provided those interests are not overridden by the rights and freedoms of individuals. Legitimate interests may include:
- надання послуг;
- адміністрування клієнта;
- інформаційна безпека;
- запобігання шахрайству;
- підтримка бізнес-непорушності;
- підтримка клієнтів; та
- relationship management.
10.3 Юридичне зобов’язання
Processing necessary to comply with applicable legal or regulatory requirements.
10.4 Згода
За відповідності, Обробка може базуватись на згоді. Згода може бути відкликана будь-коли без впливу на законність обробки, здійсненої до відкликання.
Коли Клієнт діє як Контролер, він відповідає за:
- визначення цілей обробки Персональних даних;
- встановлення законних підстав та умов спеціальних категорій;
- надання обов’язкових повідомлень про конфіденційність;
- отримання згоди там, де це потрібно;
- забезпечення точності та якості даних;
- визначення відповідних термінів зберігання;
- керування уповноваженими користувачами та дозволами;
- безпечно використання Слуг; та
- забезпечення законності своїх інструкцій до Grouper.
Клієнт не повинен доручати Grouper обробляти Персональні Дані таким способом, що порушує чинне законодавство про захист даних.
Grouper повідомить Клієнта, якщо за його розумним розумінням інструкція порушує чинне законодавство про захист даних і може призупинити відповідну обробку, доки питання не буде вирішено.
Grouper обмежує доступ до Персональних даних Клієнта уповноваженим особам, які розумно потребують доступу для виконання своїх обов’язків. Персонал підлягає відповідним зобов’язанням конфідіденційності та проходить навчання з приватності та безпеки, відповідно до їх ролі. Доступ регулюється принципами мінімальних привілеїв та потреби знати.
Контроль доступу включає:
- контроль ідентифікації та автентифікації;
- контроль за ролями та привілеями;
- контроль адміністративних облікових записів;
- управління життєвим циклом облікового запису;
- журналювання та моніторинг доступу;
- періодичний огляд доступу;
- конфіденційність та вимоги до допустимого використання; та
- відповідний персонал безпеки та навчання.
Grouper maintains, and requires relevant technology providers to maintain, technical and organisational measures appropriate to the risks presented by the Processing, taking account of the state of the art, implementation costs, the nature, scope, context and purposes of Processing and the risk to individuals.
Заходи включають:
- фізичні та логічні засоби доступу;
- сильна аутентифікація та відповідні контрольні паролі;
- шифрування під час передачі та зберігання за потреби;
- псевдонімізування там, де доречно;
- мережеві міжсетеві фільтри, периметральна безпека та виявлення вторгнень;
- логування, моніторинг та аудиторські сліди;
- управління вразливостями та тестування безпеки;
- обмежений адміністративний доступ;
- надійна передача, у тому числі захищені канали передачі;
- резервне копіювання, надмірність, відновлення та стійкість;
- планування забезпечення безперервності бізнесу та відновлення після аварій;
- надійна розробка та управління змінами;
- розділення даних між клієнтами та цілевими цілями обробки;
- процедури реагування на інциденти;
- підвищення обізнаності та навчання персоналу щодо безпеки; та
- дилижований due diligence підпровайдера та управління безпекою.
Additional detail on minimum control domains is set out in Schedule 2 of the Data Processing Agreement. Security measures may evolve over time, but changes will not materially diminish the overall level of protection for Customer Personal Data during an active subscription except where required by law or agreed with the Customer.
Grouper maintains documented procedures to identify, investigate, contain, mitigate, remediate and report Personal Data Breaches.
Коли Grouper діє як Обробник і стає відомим про фактичне або підозрюване порушення Персональних Даних, що стосується Персональних Даних Клієнта, Grouper повідомить відповідного Клієнта у найшвидший можливий час та, у будь-якому разі, протягом 48 годин з моменту виявлення інциденту.
За наявності розумної можливості, повідомлення буде містити:
- характер інциденту;
- категорії Персональних Даних, яких торкнулися;
- приблизні категорії та кількість Суб’єктів даних і записів;
- ймовірні наслідки;
- здійснені або запропоновані дії;
- заходи з пом’якшення; і
- контактна точка для додаткової інформації.
Інформація може подаватися етапами за її появою.
Grouper надасть розумну співпрацю, щоб Клієнт міг виконати відповідні регуляторні та зобов’язання щодо повідомлення суб’єктам даних.
Public or regulatory communications concerning a Customer-specific breach will be coordinated consistently with law and the applicable Agreement.
Grouper може призначати ретельно підібраних Суб-процесорів та постачальників послуг там, де це потрібно, щоб надавати, розміщувати, захищати, підтримувати, моніторити або покращувати Слуги.
Before permitting a Sub-processor to Process Customer Personal Data, Grouper will carry out appropriate due diligence and impose written data-protection obligations appropriate to the Processing. These obligations include confidentiality, appropriate technical and organisational measures, purpose limitation, support for Data Subject rights and breach obligations, deletion or return requirements, and lawful international-transfer safeguards where applicable.
Grouper remains responsible for Sub-processor performance to the extent required by Applicable Data Protection Law and contract.
Якщо відповідні умови клієнта надають загальну письмову авторизацію, Клієнти отримуватимуть попереднє повідомлення про матеріальних нових суб-процесорів та можливість заперечити з обґрунтованими підставами захисту даних.
Для субпідрядників BambooHR діючий DPA BambooHR надає щонайменше за 30 днів попередження про нового субпідрядника, який оброблятиме Персональні дані Клієнтів.
Розділ 4 надає прозорість щодо ключових категорій провайдерів та названих постачальників, виявлених у керівних матеріалах служби.
BambooHR LLC provides the underlying HR technology platform used in connection with the relevant Services. Grouper may work with BambooHR for platform maintenance, hosting, implementation, troubleshooting, service support, security, technical administration, integrations and other functions necessary to provide the contracted Services.
Обробка BambooHR регулюється застосовними договірними та нормами з захисту даних, зокрема її DPA, заходами безпеки, угодами з субпідрядниками та заходами щодо міжнародного перенесення даних.
Grouper залишається відповідальним за свої зобов’язання відповідно до Застосовного законодавства з захисту даних та відповідної угоди з клієнтом. У разі обробки Персональних даних Grouper у підтримку європейського середовища клієнтів BambooHR, застосовуються відповідні договірні, вимоги безпеки та вимоги щодо резидентності даних.
Для контрактної європейської служби Grouper Персональні дані клієнтів розраховані на зберігання в EEA, з головним хостингом в Ірландії через Amazon Web Services (AWS). Авторизована Обробка або віддалений доступ з поза меж EEA може становити Обмежений переказ, навіть якщо дані залишаються в Ірландії. Подібний доступ дозволяється лише там, де законно, необхідно та захищено відповідними заходами.
Приклади виняткових сценаріїв включають:
- надзвичайна ситуація, що впливає на середовище irish дата-центру або на безперервність сервісу;
- заявка підтримки або обслуговування, що вимагає авторизованого спеціалізованого доступу зі ззовні EEA, за умови відповідного схвалення клієнта або договору;
- підтверджений запит Клієнта на перенесення або обробку даних поза обрану європейську hosting-область.
Де відбувається Обмежений перенесення, Grouper та/або відповідний технологічний постачальник застосовують законно визнаний механізм, такий як:
- рішення про адекватність;
- Стандартні положення Європейської Комісії (Standard Contractual Clauses);
- UK International Data Transfer Addendum, якщо застосовується;
- участь у рамках EU-US Data Privacy Framework, де це законно доступно та застосовується;
- Зобов’язувальні корпоративні правила, де це застосовується; або
- інший дійсний захист, визнаний згідно з чинним законодавством про захист даних.
Where required, a Transfer Impact Assessment and supplementary technical, contractual or organisational measures will be implemented.
Нічого у таких виняткових-доступах не змінює зобов’язання Grouper щодо збереження Персональних даних клієнтів для європейської служби у рамках EEA.
Де потрібні Загальні умови ЄС (EU Standard Contractual Clauses), вони інтегровані у їх офіційно затвердженій формі без змін до обов’язкових формулювань. Для переказів від Контролера до Обробника зазвичай застосовується Модуль Другий, якщо сторони не оберуть інший модуль залежно від своїх ролей.
Якщо Ірландія вибрана як застосовне законодавство ЄС та форум, сторони погоджуються на суди Ірландії, як передбачено у відповідному додатку SCC.
Для передач, що підлягають законодавству Великої Британії про захист даних, застосовуються SCC ЄС разом із діючим на той час UK International Data Transfer Addendum або іншим законно визнаним механізмом передачі Великої Британії.
Supplementary measures may include:
- шифрування;
- обмеження доступу;
- контроль управління ключами;
- мінімація;
- логування;
- обмежувальні положення щодо подальшої передачі;
- процедури перегляду за запитом уряду;
- мірники прозорості; та
- припинення або розірвання передач, коли не може бути забезпечено належний рівень захисту.
Grouper recognises that lawful government access requests can create material privacy risks. To the extent permitted by law, where Grouper or a relevant processor receives a legally binding request for Customer Personal Data from a public, law-enforcement or judicial authority, the request will be reviewed for validity, scope and proportionality.
Незаконні або надмірні запити будуть оскаржені, якщо є обґрунтовані підстави та законна основа для цього.
Розкриття буде обмежене до мінімально законно вимоганого.
Клієнта повідомлять там, де це законно дозволено. Якщо повідомлення заборонене, приймуть розумні зусилля для отримання дозволу на надання повідомлення там, де це доречно.
Записи про запит та відповідь будуть зберігатися відповідно до закону та відповідного механізму передачі.
Depending upon Applicable Data Protection Law, individuals may have rights including:
- доступ;
- виправлення;
- видалення;
- обмеження обробки;
- перенесення даних;
- заперечення;
- відкликання згоди;
- права щодо автоматизованого прийняття рішень та профілювання; та
- the right to complain to a competent supervisory authority.
Коли Grouper діє як Обробник, запити щодо Персональних даних Клієнта зазвичай слід надсилати відповідному Клієнту як Контролеру. Якщо Grouper отримує такий запит безпосередньо, Grouper, якщо це не заборонено законом, направить або повідомить запит Клієнту і не надаватиме суттєву відповідь, окрім зафіксованих інструкцій Клієнта або там, де вимагано законом. Grouper надаватиме розумну допомогу, щоб Клієнт міг виконати свої обов’язки.
Враховуючи характер обробки та інформацію, яка доступна Grouper, Grouper надаватиме розумну допомогу з оцінок впливу на захист даних та, за потреби, попередню консультацію повноважного наглядового органу.
The Customer remains responsible for determining whether a DPIA or prior consultation is required for its use of the Services.
Grouper will make available information reasonably necessary to demonstrate compliance with applicable Processor obligations. This may include:
- документація безпеки;
- політики;
- інформація про відповідність;
- аудитова інформація;
- незалежні звіти про впевненість;
- відповідні сертифікації; та
- відповіді на обґрунтовані запитання з безпеки.
Те, що законно або договором передбачено, і коли відповідних документальних доказів недостатньо, Клієнти можуть здійснювати застосовні аудиторські права після надання розумного попередження, з доброякісними умови конфіденційності, безпеки, без втручання та захисту інформації інших клієнтів. Якщо не потрібно через інцидент безпеки, регуляторні вимоги або раціональні докази матеріальної невідповідності, формальні аудити зазвичай мають обмежуватися один раз на протягш twelve-місячного періоду. Клієнти зазвичай несуть власні витрати на аудит, якщо закон або договір не передбачає інше.
Grouper зберігає Персональні Дані лише настільки, наскільки це розумно необхідно для відповідної цілі або як вимога закону.
Коли Grouper діє як Обробник, утримання головним чином визначається:
- документованими інструкціями Клієнта;
- відповідною угодою з клієнтом;
- тривалістю Слуг;
- вимогами підтримки;
- юридичними зобов’язаннями; та
- contractual deletion requirements.
Upon termination or expiry of the Services, or earlier upon a valid Customer instruction where technically and legally practicable, Grouper will return, make available for export, or securely delete Customer Personal Data in accordance with the Agreement.
Where law requires continued retention, the affected data will remain protected, isolated from ordinary use and Processed only to the extent required by law.
Support-related information will be retained only for the period necessary to deliver, evidence and close the support activity, subject to applicable legal and operational retention requirements.
Grouper supports the principles of data minimisation, accuracy and purpose limitation. Customers should Process only Personal Data reasonably necessary for legitimate HR and workforce-management purposes and should avoid unnecessary sensitive information in free-text fields, attachments, notes, custom fields or optional features.
Клієнти відповідальні за підтримку точності Персональних даних клієнта. Якщо Grouper або обробник усвідомлюють, що дані є неточними або застарілими у обставинах, які вимагають дій, Grouper співпрацюватиме з Клієнтом для виправлення або стирання даних відповідно до документованих інструкцій та чинного законодавства про захист даних.
Special category Personal Data should be limited to information for which the Customer has an appropriate lawful basis and genuine business requirement.
Деякі функції BambooHR можуть використовувати штучний інтелект або машинне навчання. Функціональність AI є опційною там, де це вказано як таке і може підлягати окремим умовам використання BambooHR AI.
Поточні матеріали служби BambooHR AI ідентифікують сторонніх постачальників AI, включаючи OpenAI, Cohere та Anthropic/Claude, а поточні матеріали підрядників можуть ідентифікувати додаткових постачальників AI або обробки документів (наприклад LlamaIndex) залежно від конфігурації функцій.
Customers remain responsible for:
- оцінка того, чи використання AI доречне для їхньої організації;
- встановлення законної підстави;
- надання потрібної прозорості суб’єктам даних;
- отримання згоди там, де це потрібно;
- здійснення достатнього контролю за людським наглядом;
- оцінка ризиків упередженості та справедливості; та
- complying with employment, equality, AI and data-protection law.
Customers must not submit sensitive or regulated information to AI features where prohibited by the applicable AI terms, including health, genetic or biometric information, government-issued identifiers, and personal financial or bank information. AI outputs may be inaccurate, incomplete, biased, non-unique or unsuitable for a particular purpose and must not be treated as a substitute for responsible human judgement.
Якщо BambooHR використовує дані клієнтів, вхідні або вихідні для тонкого налаштування або навчання моделі, спеціальна умова AI BambooHR говорить, що таке використання призначене для надання AI-функцій цьому Клієнту, і що отримана підкріплена клієнтом модель не використовується для надання послуг іншим клієнтам.
AI providers and AI-related processing may involve authorised Processing outside the EEA. Such Processing is subject to the international-transfer safeguards in this Policy and any applicable Data Processing Agreement. Core HRIS storage residency commitments do not by themselves mean every optional AI inference operation occurs physically within the EEA.
Grouper provides HR technology implementation, support and related services. Grouper does not ordinarily determine who a Customer recruits or employs, promotions, compensation, performance outcomes, disciplinary action, benefits decisions, termination or other employment decisions. Those decisions remain the responsibility of the relevant employer or Controller.
Customers must ensure that AI, analytics, scoring or workflow features are not used to make unlawfully automated decisions producing legal or similarly significant effects without the safeguards required by Applicable Data Protection Law, including meaningful human involvement where required.
The BambooHR HRIS platform supports APIs and integrations that can retrieve, transmit or modify employee and other HR data. Customers are responsible for authorising appropriate permissions, protecting API credentials, limiting integration access to legitimate business purposes, and ensuring that third-party integrations are lawfully configured and contractually governed.
Програмний доступ повинен використовувати підтримувані методи автентифікації та не повинен розкривати Персональні Дані Клієнта або дані доступу неавторизованим сторонам.
Інтеграції не повинні використовувати Персональні Дані Клієнта за межами документованої та дозволеної мети.
Якщо інтеграційний постачальник обробляє Персональні Дані від імені Клієнта або Grouper, застосовуються відповідні умови обробника або субобробника та заходи перенесення.
Коли Grouper діє як Контролер стосовно власної діяльності, ми можемо обробляти бізнес-контактну інформацію, що стосується:
- майбутніх клієнтів;
- контакти клієнтів;
- постачальників;
- партнерів;
- професійних радників;
- відвідувачів подій;
- відвідувачів веб-сайту; та
- осіб, які звертаються до Grouper.
Інформація може містити ім’я, організацію, роль, ділові контактні дані, комунікацію, інформацію запиту, IP-адресу, дані про браузер та пристрій, переглянуті сторінки та подібні технічні дані.
Ми обробляємо цю інформацію для відповіді на запити, адміністрування взаємовідносин, надання запитуваних послуг, підтримки безпеки, виконання контрактів, дотримання законів та, за дозволом, надсилання відповідних ділових комунікацій. Одержувачі можуть відмовитися від прямих розсилок у будь-який час. Операційні, договірні, безпекові та комунікації з обслуговування клієнтів не є маркетингом.
Веб-сайти можуть використовувати обов’язкові, функціональні та аналітичні cookies та подібні технології. Якщо це законно потрібно, необов’язкові cookies використовуватимуться лише після відповідного над consent, і користувачам надаються контроли для управління налаштуваннями.
Grouper seeks to embed privacy into service design and operations. This includes:
- Європейські варіанти резидентності даних;
- мінімізація даних;
- надання мінімальних привілеїв;
- відповідна автентифікація;
- шифрування;
- журналювання доступу;
- контролі доступу за ролями;
- безпечна передача;
- контроль підпроцесорів;
- контроли утримання;
- процеси реагування на інциденти;
- навчання з приватності та безпеки;
- тестування безпеки;
- підтримка DPIA; та
- зареєстрована відповідальність.
Grouper буде підтримувати записи та заходи управління, які відповідають його ролі, та буде добросовісно співпрацювати з Клієнтами, Суб’єктами даних та компетентними наглядовими органами.
Grouper may update this Privacy Policy and DPA where reasonably necessary to reflect changes in law, regulatory guidance, security requirements, technology, Services, Processing activities, sub-processors or transfer mechanisms. Material changes will be communicated where required.
Коли Grouper обробляє Персональні Дані Клієнта як Обробник, Частина B та відповідна угода з клієнтом регулюють договірні відносини обробки. У разі розбіжностей щодо Персональних даних Клієнта застосовується такий порядок переваг: обов’язкове чинне законодавство про захист даних; застосовні SCC, Додаток UK або інший обов’язковий механізм передачі; Угода про обробку даних; відповідні положення угоди про захист даних; та решта Угоди.
Пропозиція Grouper щодо Європи BambooHR ґрунтується на трьох принципах:
Європейська резидентність даних.
Персональні дані Клієнта розміщуються та зберігаються в ЕЕА, з основним розміщенням в Ірландії через Amazon Web Services (AWS).
Європейські стандарти приватності.
Customer Personal Data is Processed in accordance with applicable European data-protection requirements including the GDPR.
Європейський сервіс і підтримка.
Grouper provides customers with European implementation, support and service management around the BambooHR HRIS platform.
Наша мета полягає в тому, щоб дозволити організаціям використання BambooHR при збереженні стандартів приватності, управління та локалізації даних, які очікують європейські клієнти.
Питання щодо цієї Політики конфіденційності, обробки Grouper даних, прав суб’єктів даних, безпеки або наших європейських сховищ даних можуть бути подані через призначені канали конфіденційності або обслуговування клієнтів Grouper.
Grouper Technology Limited також може бути зконтактована за адресою 3rd Floor, 22 Ely Place, Dublin, D02 AH73, Ireland.
Якщо персональні дані, що стосуються, містяться у обліковому записі BambooHR роботодавця, зазвичай звертатися варто спочатку до цього роботодавця, оскільки ця організація, як правило, відповідає за визначення того, як інформація використовується.
Ця Угода про обробку даних (DPA) є частиною угоди, форму замовлення, заяви про роботу або іншого контракту, що регулює надання послуг Grouper щодо BambooHR між Клієнтом та Grouper Technology Limited.
У ході надання Послуг Grouper може обробляти персональні дані Клієнта від імені Клієнта. Ця DPA встановлює зобов’язання Сторін щодо такої обробки.
Ця DPA застосовується в тій мірі, в якій Grouper Processes Customer Personal Data від імені Замовника і така Обробка підпадає під дію застосовного законодавства щодо захисту даних. Вона доповнює та є частиною Угоди; великі за заголовками терміни, не визначені тут, мають значення, надані в Угоді.
Для цього DPА:
Personal Data Замовника
Персональні дані, які контролюються Замовником або афілійованою особою Замовника та обробляються Grouper у зв’язку з Послугами.
Обмежуваний переказ
Передача персональних даних, що потребує законного механізму передачі згідно з Applicable Data Protection Law.
Стандартні договірні умови (SCCs)
The applicable European Commission standard contractual clauses for transfers of Personal Data to third countries, as amended, replaced or supplemented from time to time.
Sub-processor
Третя сторона, призначена Grouper для обробки Персональних даних Замовника.
Постачальник технологій
BambooHR LLC та, за потреби, пов’язані BambooHR суб’єкти, що надають базову HR технологічну платформу.
За винятком письмової домовленості, Замовник діє як Контролер, а Grouper діє як Обробник. Якщо Замовник виступає як Обробник для іншого Контролера, Grouper виступає як Суб-обробник в межах застосовності.
Grouper оброблятиме Персональні дані Замовника лише за документованими вказівками Замовника та лише настільки, наскільки це необхідно для надання, підтримки, забезпечення безпеки та підтримки Послуг, якщо не вимагає закон.
Grouper оперативно повідомлятиме Замовника, якщо на його розсуд вказівка порушує законодавство щодо захисту даних та може призупинити відповідну обробку до вирішення.
Each Party will comply with its obligations under Applicable Data Protection Law in relation to Personal Data Processed under or in connection with the Agreement. Grouper will not knowingly Process Customer Personal Data in a manner that is likely to cause the Customer to breach Applicable Data Protection Law.
Grouper забезпечить, щоб уповноважені особи були зобов’язані дотримуватися відповідних зобов’язань щодо конфіденційності, доступ до Персональних даних Замовника лише за потреби, проходили відповідне навчання з приватності та безпеки та обробляли Персональні дані Замовника лише відповідно до цієї DPA та документованих інструкцій Замовника. Доступ обмежується за принципом мінімальних привілеїв та потреби знати.
Grouper will implement and maintain appropriate technical and organisational measures to protect Customer Personal Data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.
Мінімальні контрольні домени описані у Розкладі 2. Grouper може оновлювати ці заходи за умови, що зміни не зменшують суттєво загальний рівень захисту Персональних даних Замовника.
Grouper повідомить Замовника якомога швидше й, якщо застосовується 48-годинна межа за договором, ні в якому разі не пізніше ніж за 48 годин після того, як стало відомо про фактичний або підозрюваний інцидент безпеки, що торкнувся Персональних даних Замовника.
Інформація може наводитися фазами по мірі наявності. Grouper забезпечить розумну співпрацю, необхідну Замовнику для виконання обов’язків з повідомлення відповідним наглядовим органам та зацікавленим суб’єктам даних.
Замовник надає Grouper загальну письмову повноважність залучати суб-обробників, необхідних для надання Послуг.
Grouper will maintain information on Sub-processors that Process Customer Personal Data and will provide reasonable advance notice of material additions or replacements.
Де застосовується підлегла DPA BambooHR, BambooHR наразі надає принаймні 30 днів попереднього письмового повідомлення про нового субпідрядника, який оброблятиме персональні дані Клієнта.
Grouper will impose written data-protection obligations on Sub-processors materially equivalent to the protections required by this DPA. Grouper remains responsible for Sub-processor performance to the extent required by Applicable Data Protection Law.
Taking account of the nature of Processing, Grouper will provide reasonable assistance to enable the Customer to respond to requests for access, rectification, erasure, restriction, portability, objection and other applicable rights.
Якщо Grouper отримує запит безпосередньо, що стосується Персональних даних Замовника, Grouper оперативно перенаправить або повідомить Замовника і не відповість суттєво, за винятком документованих інструкцій або коли це вимагається законом.
Grouper надаватиме розумну допомогу, враховуючи характер обробки та наявну інформацію, з оцінкою впливу на захист даних, попереднім консультуванням із наглядовими органами та розумними запитами або розслідуваннями компетентного наглядового органу, що стосуються Послуг.
Grouper will make available information reasonably necessary to demonstrate compliance with applicable Processor obligations, which may include security documentation, certifications, audit reports and summaries.
Where such information is insufficient and an audit is required by Applicable Data Protection Law, the Customer may request an audit on reasonable notice. Audits will ordinarily be limited to once in any twelve-month period unless a Security Incident or regulatory requirement justifies more frequent review. The Customer will bear its own audit costs unless law or the Agreement provides otherwise.
Grouper will ensure that Restricted Transfers of Customer Personal Data are made in accordance with Applicable Data Protection Law. Where the Customer purchases the European data-residency service, primary Customer Personal Data storage is in Ireland/EEA via Amazon Web Services (AWS), but authorised non-EEA remote access may still constitute a Restricted Transfer and must be protected accordingly.
If a transfer mechanism ceases to be lawful, Grouper will work with the Customer to implement an alternative lawful mechanism or suspend the affected transfer.
У обсязі, дозволеному законом, Grouper переглядатиме запити публічних органів щодо Персональних даних Замовника, оскаржуватиме незаконні або непропорційні запити за наявності обґрунтованих підстав, прагнутиме обмежити розкриття до мінімально законно потрібного, повідомляти Замовника там, де це дозволено законом, та підтримувати відповідні записи.
За запитом Клієнта або після termination або закінчення Послуг Grouper за вибором Клієнта та з урахуванням технічної можливості та Угоди поверне або безпечно видалить персональні дані Клієнта і вимагатиме від відповідних субпроцесорів зробити те саме. Якщо закон вимагає збереження, Grouper ізолює та захистить збережені дані та оброблятиме їх лише за законними вимогами.
Замовник гарантує, що має права, дозволи, повідомлення, законні підстави та згоди, які потрібні для надання Персональних даних для Обробки; що його інструкції відповідають застосовному законодавству про захист даних; що він не буде надавати незаконні інструкції щодо Обробки; і що він налаштує та використовуватиме Послуги безпечно та забезпечуватиме відповідний контроль за обліковими записами користувачів, обліковими даними та інтеграціями.
Liability arising from or relating to this DPA is subject to the limitations and exclusions in the Agreement except to the extent prohibited by Applicable Data Protection Law or inconsistent with mandatory SCC provisions. Nothing in this DPA limits rights of Data Subjects or supervisory authorities that cannot lawfully be limited.
Ця DPA набирає чинності з моменту, коли Замовник зобов’язується дотримуватися її положень, та діє стільки, скільки Grouper Processes Customer Personal Data від імені Замовника. Обов’язки, які за своєю суттю або відповідно до закону повинні зберігатися під час збереження даних, зберігають свою чинність після закінчення строку дії або розірвання.
Grouper may update this DPA where reasonably necessary to comply with law, implement new transfer mechanisms, respond to regulatory guidance, or reflect changes to Services or Processing. No update will materially reduce protection during an active subscription term except where required by law or expressly agreed.
Except where Applicable Data Protection Law or mandatory transfer terms require otherwise, this DPA is governed by the governing law applicable to the Agreement.
У разі невідповідності щодо Персональних даних Замовника застосовується наступний порядок пріоритетів: обов’язкове застосовне законодавство про захист даних; застосовні SCCs, UK Addendum або інший обов’язковий механізм передачі; ця DPA; відповідні положення щодо захисту даних Угоди; та решта Угоди.
Контролер / Експортер даних
The Customer identified in the applicable Agreement or Order Form.
Обробник / Імпортер даних
Grouper Technology Limited, 3-й поверх, 22 Ely Place, Dublin, D02 AH73, Ireland.
Постачальник технологій
BambooHR LLC та застосовні BambooHR сутності, що забезпечують базову HRIS платформу.
Предмет
Provision, implementation, configuration, operation, maintenance, hosting support, security and support of BambooHR-related HR information system services.
Характер обробки
Збір, прийом, реєстрація, організація, структурування, міграція, хостинг, зберігання, отримання, консультація, використання, передача, надання в доступ, обмеження, підтримка доступу, видалення та інші Обробки, необхідні для надання Послуг.
Purpose
To provide, implement, operate, secure, maintain and support the Services in accordance with documented Customer instructions and the Agreement.
Duration
На весь термін послуг та будь-який подальший період, необхідний для повернення або видалення Персональних даних Замовника або дотримання законодавства.
Суб’єкти даних
Employees, former employees, prospective employees, candidates, contractors, consultants, agency workers, temporary and casual workers, interns, volunteers, referees, dependants, beneficiaries, emergency contacts, Customer administrators and other individuals whose Personal Data is submitted by or on behalf of the Customer.
Персональні дані
Identity, contact, demographic, employment, recruitment, qualification, organisational, compensation, payroll, tax, social-security, banking, pension, benefits, attendance, leave, performance, training, disciplinary, emergency-contact, account, system and related HR information.
Чутливі дані
За вибором Замовника можуть включати інформацію про здоров’я та інвалідність та інші дані спеціальної категорії або чутливі дані, дозволені Послугами.
Первинне європейське збереження
Ірландія / ЄЕЗ через Amazon Web Services (AWS) для Замовників, що купують сервіс з локалізацією даних Europe.
Компетентний наглядовий орган
Where the DPC is competent: Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland.
Grouper підтримує технічні та організаційні заходи в таких мінімальних контрольних доменах:
1. Управління інформаційною безпекою
Documented security responsibilities, risk assessment, governance, management oversight and appropriate policies.
2. Персональна безпека
Умови конфіденційності, відповідний відбір за роллю, підвищення обізнаності з безпеки та навчання з приватності, а також дисциплінарні заходи за несанкціонований доступ.
3. Фізична безпека
Обмежений доступ до відповідних об’єктів та інфраструктури; контрольовані шляхи доступу; авторизація доступу; фізичний моніторинг та інші заходи безпеки, відповідні середовищу хостингу.
4. Identity and Access Management
Authentication, role-based access, least privilege, privileged-account controls, account lifecycle management, idle timeout and periodic review.
5. Контроль доступу до даних
Заходи, що дозволяють авторизованим користувачам отримувати доступ лише до даних у межах їхніх прав; реєстрація та моніторинг доступу; розкриття даних лише уповноваженим особам.
6. Шифрування та псевдонімізація
Належне шифрування Персональних даних під час передачі та зберігання; псевдонімізація там, де доречно для цілі обробки.
7. Мережа та безпека передач
Міжмережеві екрани, захищені шлюзи, безпечні канали зв’язку, TLS/SFTP або еквівалентні захищені механізми переносу та заходи проти несанкціонованого перехоплення або зміни.
8. Журналювання та моніторинг
Журналювання відповідної системної, адміністративної та облікової активності; моніторинг для підозрілих подій; збереження аудиторської інформації відповідно до ризику.
9. Вхід та контроль змін
Заходи для ідентифікації, хто ввів, змінив або видалив дані; автентифікація уповноважених користувачів та систем; документована практика управління змінами.
10. Вразливості та тестування безпеки
Процедури виявлення, оцінки та виправлення вразливостей; періодичне тестування на проникнення або безпеки; регулярна оцінка та перевірка ефективності контролів.
11. Доступність, резервне копіювання та відновлення
Інфраструктурна надмірність, резервне копіювання, можливість відновлення, контролі доступності та захист від випадкової втрати або знищення.
12. Бізнес-неперервність та відновлення після аварій
Документовані плани безперервності та відновлення, що розроблені для відновлення доступності та доступу у строк після збоїв або Інциденту Безпеки.
13. Розділення даних
Логічне або на рівні застосунку розділення між клієнтами та між цілями обробки; заходи, спрямовані на запобігання несанкціонованому міжклієнтському доступу.
14. Безпечна розробка
Security practices appropriate to software development, testing, release and change management.
15. Subprocessor Management
Здійснення due diligence, письмові зобов’язання щодо захисту даних, перевірка безпеки, гарантії перенесення та постійний контроль відповідно до обробки.
16. Incident Management
Documented procedures for detection, investigation, containment, remediation, escalation, customer notification and lessons learned.
ЄС Обмежені перекази
Коли потрібні SCC ЄС, офіційні SCC Європейської Комісії включені зі змін до обов’язкових формулювань. Якщо ролі не вимагають іншого, Замовник є Експортером даних, Grouper та/або застосовний постачальник технологій є Імпортером даних, та Модуль Другий застосовується до переказів від Контролера до Обробника.
UK Відповідні обмеження переказів
Для передач, що підлягають законодавству Великої Британії про захист даних, застосовуються SCC ЄС разом із діючим на той час UK International Data Transfer Addendum або іншим законно визнаним механізмом передачі Великої Британії.
Швейцарські перекази
Для переказів, що підлягають законодавству Швейцарії щодо захисту даних, SCC тлумачаться та адаптуються відповідно до застосовного законодавства Швейцарії, включаючи відповідні посилання на швейцарський наглядовий орган та швейцарських суб’єктів даних.
ЄС-США рамкова угода з захистом приватності
Where a US recipient is an eligible participant in the EU-US Data Privacy Framework and the European Commission adequacy decision remains valid for the relevant Processing, the framework may be relied upon as an adequacy mechanism. Grouper does not rely on the obsolete EU-US or Swiss-US Privacy Shield frameworks.
Transfer Impact Assessments and Supplementary Measures
Where required, the parties will assess the circumstances of the transfer, destination-country laws and practices, onward transfers, categories of data, storage location, transmission channels and supplementary technical, contractual or organisational safeguards. Transfers will be suspended where no lawful and adequate safeguard can reasonably be maintained.
Виняткові сценарії доступу для європейських клієнтів
Авторизований винятковий доступ поза межами ЄЕА може здійснюватися лише за такі обставини:
- надзвичайна ситуація, що впливає на середовище irish дата-центру або на безперервність сервісу;
- a запит підтримки або обслуговування, що потребує авторизованого спеціального доступу поза межами ЄЕА, за умови відповідного затвердження Замовника або контрактного дозволу; та
- a підтверджений запит Замовника на обробку або хостинг поза європейським регіоном.
Точні постачальники варіюються залежно від продукту, функції, шляху підтримки та конфігурації Замовника. Поточний живий реєстр субпровайдерів, що веде Grouper та/або BambooHR, відповідає за активне надання послуг.
Наступні ключові постачальники визначені у керуючих матеріалах з обслуговування. Постачальник, зазначений тут, не обов’язково обробляє Персональні дані Замовника для кожного Замовника або кожного розгортання.
BambooHR LLC
Постачальник технологій; обслуговування HRIS, хостинг та підтримка. Локація: США / регіони обслугування, включаючи Європу.
Amazon Web Services (AWS)
Початкова інфраструктура хмарного хостингу; європейське регіональне розміщення в Ірландії. Локація: Ірландія / Європа та інші регіони залежно від конфігурації сервісу.
Anthropic / Claude
Обробка ШІ / мовної моделі. Локація: Сполучені Штати.
Cohere
API мовної моделі / обробка ШІ. Локація: Сполучені Штати.
OpenAI
API мовної моделі / обробка ШІ. Локація: Сполучені Штати.
LlamaIndex / LlamaParse
Опційне розбір документів, пов’язаний із функціональністю ШІ. Локація: Сполучені Штати.
Atlas MongoDB
Зберігання даних, що підтримують обрані послуги / функціональність, пов’язану з ШІ. Локація: Сполучені Штати.
Gainsight
Послуги відносин з клієнтами / CRM.
Salesforce
CRM-платформа.
Cloudflare
Веб-брандмауер застосунків / безпека.
Datadog
Інфраструктура та моніторинг застосунків.
Microsoft / Google Workspace
Співпраця, зв’язок та зберігання документів залежно від поточної конфігурації.
Mailgun
Заявки на комунікацію застосунків.
Snowflake
Аналітика даних.
Twilio
МФА / доставлення SMS.
Додаткові постачальники
Додаткові постачальники, зазначені в поточних матеріалах сервісу, можуть включати Celonis/Make, Databricks, Formstack, Jira, Netskope, Omni/Visier, Pendo, Rollbar, Slack, Tableau, OneTrust/TrustArc, Wrike та інших. Клієнти мають звертатися до актуального списку субпідрядників BambooHR та поточної інформації про субпроцесор Grouper для найновіших деталей.
1. Обсяг
Ця Примірна частина застосовується тоді, коли Замовник увімкнув або використовує BambooHR функціональність штучного інтелекту або машинного навчання у зв’язку з Послугами, що підтримуються Grouper.
2. Постачальники ШІ
Current service materials identify AI providers including OpenAI, Cohere and Anthropic/Claude and may identify additional providers such as LlamaIndex for optional document parsing. The active provider set may change in accordance with applicable subprocessor notice requirements.
3. Вхід та Вихідні дані
П prompts, інструкції або дані, надані Клієнтом для функціональності штучного інтелекту, можуть становити «Вхідні дані», а згенеровані відповіді — «Вихідні дані». Залежно від функції Вхідні або Вихідні дані можуть включати дані Клієнта. Вихідні дані можуть не бути унікальними та можуть бути подібними до вихідних даних, створених для інших користувачів.
4. Відповідальність Замовника та людський нагляд
The Customer is responsible for ensuring that it has the rights, lawful basis, notices and permissions necessary to submit Inputs and use Outputs. The Customer must implement sufficient human oversight and must independently assess outputs before using them for employment, legal, financial, safety-critical or similarly significant decisions.
5. Обмеження на чутливі та регульовані дані
Якщо це заборонено відповідно до застосовних умов використання ШІ, Замовник не повинен надсилати чутливу або регульовану інформацію до функцій ШІ, включаючи дані про здоров’я, генетичні чи біометричні дані, номери посвідчень, видані урядом, або персональну фінансову чи банківську інформацію. Замовники повинні мінімізувати Персональні дані у запитах.
6. Точність, упередженість та справедливість
Generative AI has known and unknown limitations. Outputs may be inaccurate, incomplete, unsafe, biased, unfair, offensive or otherwise unsuitable. Customers are responsible for reviewing outputs, testing for relevant risks and avoiding unlawful discrimination or solely automated employment decisions.
7. Model Improvement
Коли застосовні умови використання BambooHR AI дозволяють використання Даних про продуктивність та Відгуків для покращення функціональності ШІ, таке використання регулюється цими умовами. Якщо дані Замовника використовуються для тонкого налаштування моделі, що стосується конкретного Замовника, отримана модель використовується для надання функцій ШІ цьому Замовнику і не використовується для надання послуг іншим клієнтам.
8. Міжнародна обробка
Постачальники штучного інтелекту можуть обробляти уповноважені Вхідні дані або пов’язані персональні дані за межами ЄЕЗ. Така обробка підлягає заходам захисту передачі, передбаченим цією DPA, і не змінює місцеперебування контрактного основного HRIS зберігання Клієнта. Клієнти мають оцінити, чи відповідне використання штучного інтелекту узгоджується з їхнім резидентством, радою з праці, вимогами трудового законодавства та ризиками перед його увімкненням.
Питання щодо цієї Політики конфіденційності або ваших даних?
Зв’яжіться з нами
