プライバシーに関するよくある質問

DeelはGDPRに準拠していますか？

はい。DeelはGDPRに準拠しています。

リモートチーム向けの人事（HR）およびグローバル給与プラットフォームとして、DeelにはGDPRの対象となる多くのクライアントやユーザーがいるため、GDPRの適用要件はDeelにも同様に適用されます。DeelがGDPRおよびその他のプライバシー要件にどのように準拠しているかの詳細は、当社のプライバシーポリシーをご覧ください。

DeelにはDPOがいますか？

はい。Deelにはデータ保護責任者（DPO）と、データ保護およびプライバシーに関する対応を管理する専任のプライバシーコンプライアンスチームがあります。

当社のDPOはGDPRへの準拠について助言・監督を行います。DPOへの連絡はdpo@deel.comまでお願いします。

Deelに対してデータ主体の請求を行いたい場合、誰に連絡すればよいですか？

アクセス権や削除権など、データ主体としての権利を行使したい場合は、プライバシーチームまで直接dpo@deel.comにご連絡ください。

DeelのData Processing Addendum（DPA（データ処理契約））はどこで確認できますか？

Deelは、当社の製品およびサービスを対象としたクライアントおよびコントラクター向けの事前署名済みDPA（データ処理契約）を用意しています。DPA（データ処理契約）およびDPA署名の手続きは当社のDPAページでご確認いただけます。

Deelは処理活動の記録（ROPA）を保持していますか？

はい。Deelは社内のすべてのデータ処理活動を網羅するROPA（処理活動の記録）を保持しており、定期的に更新しています。

当社がプロセッサーとして行動するお客様については、ROPAの写しをdpo@deel.comまでご請求ください。

Deelは個人データをEU/EEA域外に転送しますか？

はい。十分性決定（adequacy decision）がない場合、DeelはEU域外へのデータ転送に際してEU承認の標準契約条項（SCCs）を適用しています。

SCCsはDPA（データ処理契約）の「国境を越えるデータ転送」のセクションに含まれています。詳細は当社のデータ処理付属書ページをご参照ください。

Deelは米国への個人データ共有に対する安全策を講じていますか？

はい。DeelはEU‑USデータプライバシーフレームワークに自己認証しています。保護措置として、EU域外へのデータ転送には標準契約条項（SCCs）も併用しています。

また、Deelは転送に伴う潜在的リスクを明示した移転影響評価（TIA）も実施しています。

Deelは個人データをどこに保存していますか？

Deel Platformのサーバーはアイルランドに所在するため、クライアントおよびユーザーの個人データは主にEU内に保存されます。

Deelのマーケティングデータは米国にあります。

Deelは米国で個人データを処理するためにサブプロセッサーと連携していますが、個人データ自体はEU内のサーバーに保存しています。

Deelのサブプロセッサー一覧はどこで確認できますか？

Deelのサブプロセッサー一覧はDeel platformのこちらでご覧いただけます。

サブプロセッサー一覧にアクセスするには、クライアントアカウントでログインしてください。

DeelはSOC 2コンプライアンスに準拠していますか？

はい。DeelはSOC 2コンプライアンスに準拠しています。当社のSOC 2認証は毎年更新されています。DeelのSOC 2認証に関する情報はこちらをご覧ください。

DeelはISO27001認証を取得していますか？

はい。DeelはISO27001認証を取得しており、毎年更新されています。DeelのISO27001認証に関する情報はこちらをご覧ください。

Deelのデータ保護やプライバシーに関してその他ご質問がある場合は、当社のコミュニティページをご覧ください。