POLÍTICA DE PRIVACIDAD DE DATOS BIOMÉTRICOS

Empresas Hamra[1] (the “Company”)has instituted the following Biometric Data Privacy Policy (the “Policy”):

Objetivo de esta política

El objetivo de esta Política es informarle sobre la política y los procedimientos que pueden utilizarse para recopilar, capturar, utilizar y almacenar sus datos biométricos.

Definición de datos biométricos

Tal y como se utiliza en esta Política, los datos biométricos incluyen los “identificadores biométricos” y la “información biométrica” tal y como se definen en la Ley de Privacidad de la Información Biométrica de Illinois, 740 ILCS § 14/1., y siguientes, comúnmente conocido como “BIPA”. “Identificador biométrico” significa un escaneo de retina o iris, huella digital, huella vocal o escaneo de la geometría de la mano o el rostro. Los identificadores biométricos no incluyen muestras de escritura, firmas escritas, fotografías, muestras biológicas humanas utilizadas para pruebas o exámenes científicos válidos, datos demográficos, descripciones de tatuajes o descripciones físicas como la estatura, el peso, el color del cabello o el color de los ojos. Los identificadores biométricos no incluyen la información capturada de un paciente en un entorno sanitario ni la información recopilada, utilizada o almacenada para tratamientos, pagos u operaciones sanitarias en virtud de la Ley federal de portabilidad y responsabilidad del seguro médico de 1996. “Información biométrica” se refiere a cualquier información, independientemente de cómo se capture, convierta, almacene o comparta, basada en el identificador biométrico de una persona utilizado para identificarla. La información biométrica no incluye la información derivada de elementos o procedimientos excluidos de la definición de identificadores biométricos. La presente Política tiene por objeto regular los datos biométricos que son características biológicas o de comportamiento únicas y medibles que pueden utilizarse para la identificación y que están regulados por las leyes estatales o federales aplicables o las normas industriales en las jurisdicciones e industrias en las que Hamra Enterprises opera (incluidas, entre otras, las huellas dactilares, las huellas del pulgar, la huella vocal, los escáneres de retina y los escáneres de iris).

Finalidad de la recopilación de datos biométricos

La Empresa, sus proveedores, el licenciatario del equipo y software de control de asistencia y horario de la Empresa, y/o el licenciatario del equipo y software de punto de venta de la Empresa, podrán recopilar, almacenar y utilizar datos biométricos de forma ocasional con el único fin de identificar a los empleados y prevenir fraudes en relación con los sistemas y equipos actuales de control de asistencia y horario y de punto de venta de la Empresa, y en relación con cualquier otro equipo del lugar de trabajo (incluidas las computadoras y los servidores administrativos proporcionados por la empresa) que se utilice actualmente o que pueda utilizarse en el futuro por la Empresa con el fin de identificar a los empleados que utilizan dicho equipo, llevar un registro del tiempo y la asistencia de los empleados, acceder a determinadas funciones de los sistemas de punto de venta y, en general, prevenir el fraude. Todos estos equipos se denominan colectivamente en el presente documento “Equipos del lugar de trabajo”, y los proveedores y licenciantes de dichos Equipos del lugar de trabajo y del software relacionado utilizado en dichos Equipos del lugar de trabajo se denominan colectivamente en el presente documento “Proveedores y licenciantes”. El equipo de trabajo actual y el software relacionado que utiliza la Empresa no recopilan, utilizan ni almacenan huellas dactilares o huellas del pulgar completas. Si se activa la tecnología de huellas dactilares o huellas del pulgar en dicho equipo de trabajo, el equipo crea una “plantilla” de la huella dactilar o huella del pulgar del empleado recopilando los puntos de presión y las características clave de la huella dactilar o huella del pulgar del empleado. Proporcionar información biométrica para utilizar dicho equipo del lugar de trabajo no es una condición para su empleo. Puede optar por no participar en este proceso y utilizar métodos alternativos (como, entre otros, tarjetas magnéticas).

Divulgación al empleado y autorización por parte del empleado

En la medida en que la Empresa y sus Proveedores y Licenciatarios del Equipo del Lugar de Trabajo recopilen, capturen u obtengan de cualquier otra forma datos biométricos relacionados con un empleado, la Empresa deberá primero:

1. Informar al empleado por escrito de que la Empresa y sus proveedores y licenciantes del equipo del lugar de trabajo y el software relacionado están recopilando, capturando u obteniendo de otro modo los datos biométricos del empleado, y que la Empresa está proporcionando dichos datos biométricos a dichos proveedores y licenciantes.;
2. Informar al empleado por escrito del propósito específico y el periodo de tiempo durante el cual se recopilarán, almacenarán y utilizarán sus datos biométricos.
3. Recibir una autorización por escrito firmada por el empleado (o su representante legalmente autorizado) que autorice a la Empresa y a sus proveedores y licenciatarios del equipo del lugar de trabajo y del software relacionado a recopilar, almacenar y utilizar los datos biométricos del empleado para los fines específicos divulgados por la Empresa, y a la Empresa a proporcionar dichos datos biométricos a sus proveedores y licenciatarios del equipo del lugar de trabajo y del software relacionado.

De conformidad con lo anterior, la presente Política aborda los puntos (a) y (b) anteriores, y se adjunta a la misma el Consentimiento del empleado sobre la privacidad de los datos biométricos (el “Consentimiento”) en caso de que decida autorizar a la Empresa y a sus proveedores y licenciantes del equipo del lugar de trabajo y del software relacionado a recopilar, capturar u obtener de cualquier otra forma sus datos biométricos para los fines descritos en la presente Política.

Tenga en cuenta que, debido a la estructura organizativa de la empresa, cualquier dato biométrico proporcionado a una entidad empleadora específica de Hamra Enterprises puede ser divulgado o puesto a disposición de todas las entidades afiliadas que componen la organización Hamra Enterprises. Además, tenga en cuenta que, con respecto a cada uno de nuestros restaurantes, ciertos equipos del lugar de trabajo, incluidos, entre otros, el sistema de punto de venta y el servidor administrativo, pueden ser instalados por la entidad franquiciadora del restaurante en cuestión o sus agentes, proveedores y licenciantes, o bien estos pueden tener acceso al software o la información de dicho sistema de punto de venta o servicio administrativo. A los efectos del presente documento y del Consentimiento, el término “Proveedores y Licenciantes” incluirá a las entidades franquiciadoras y a los agentes, proveedores y licenciantes de la franquicia que instalen o tengan acceso a dicho Equipo del lugar de trabajo.

Ni la Empresa ni sus proveedores venderán sus datos biométricos.

La Empresa y sus proveedores y licenciantes del equipo del lugar de trabajo y el software relacionado no venderán, arrendarán, comercializarán ni obtendrán ningún otro tipo de beneficio de los datos biométricos de los empleados; sin embargo, los proveedores y licenciantes de la Empresa del equipo del lugar de trabajo y el software relacionado podrán recibir un pago por los productos o servicios utilizados por la Empresa que utilicen dichos datos biométricos.

Divulgación

La Empresa no revelará ni difundirá ningún dato biométrico a nadie que no sean sus proveedores y licenciantes del equipo del lugar de trabajo y el software relacionado que proporcionan productos y servicios utilizando datos biométricos sin/a menos que:

1. Obtener primero el consentimiento por escrito del empleado para dicha divulgación o difusión;
2. Los datos divulgados completan una transacción financiera solicitada o autorizada por el empleado.;
3. La divulgación es requerida por la ley estatal o federal o por una ordenanza municipal; o
4. La divulgación es necesaria en virtud de una orden judicial o citación válida emitida por un tribunal de jurisdicción competente.

Almacenamiento de datos

La Empresa utilizará un nivel razonable de cuidado para almacenar, transmitir y proteger de su divulgación cualquier dato biométrico en papel o electrónico que se recopile. Dicho almacenamiento, transmisión y protección contra la divulgación se llevarán a cabo de la misma manera o con mayor protección que la manera en que la Empresa almacena, transmite y protege contra la divulgación otra información confidencial y sensible, incluida la información personal que puede utilizarse para identificar de forma única a una persona o la cuenta o propiedad de una persona, como marcadores genéticos, información de pruebas genéticas, números de cuenta, PIN, números de licencia de conducir y números de seguro social. Sus datos biométricos se recopilarán, utilizarán, conservarán y destruirán de conformidad con la BIPA y cualquier otra ley estatal y federal aplicable en materia de privacidad.

Conservación y eliminación de datos biométricos

La Empresa conservará los datos biométricos de los empleados únicamente hasta que, y solicitará a los proveedores y licenciantes del equipo del lugar de trabajo y del software relacionado que destruyan dichos datos cuando, el primero se da alguna de las siguientes circunstancias:

1. El propósito inicial para recopilar u obtener dichos datos biométricos se ha cumplido, como la terminación del empleo del empleado en la Empresa, o el empleado pasa a desempeñar un cargo dentro de la Empresa para el que no se utilizan los datos biométricos; o
2. En un plazo de tres años desde la última interacción del empleado con la empresa.

Si desea obtener información adicional de la Empresa, de los proveedores y licenciatarios del equipo del lugar de trabajo y del software relacionado, o del fabricante de cualquier equipo del lugar de trabajo que utilice su información biométrica con respecto a la retención y eliminación de su información biométrica, póngase en contacto con el departamento de TI de la Empresa o con el representante de recursos humanos de la Empresa.

Modificación de la política.

La Empresa se reserva el derecho de modificar esta Política en cualquier momento con el fin de cumplir con las leyes estatales y federales de privacidad en constante evolución en las jurisdicciones en las que opera, así como con las prácticas del sector.

[1] Hamra Enterprises es el nombre comercial de toda la organización Hamra Enterprises, que incluye, entre otras, las siguientes entidades empleadoras: Boston Bread, LLC, Chicago Bread, L.L.C., Southern Bread LLC, Wendy’s of Missouri, Inc., Wendy’s of New England, LLC, Hamra Chicago, LLC, Hamra Noodles, LLC, SJH Inns, L.P. y Hamra Management Company, L.L.C., así como otras filiales, subsidiarias y empresas matrices. Todas las empresas que forman parte de la organización Hamra se denominan en el presente documento “la Empresa”.