Cyflwyniad
Cyflwyniad
Croeso i rybudd preifatrwydd Xxxxxx Iaith BGTM ar gyfer cwsmeriaid a chleientiaid.
Xxx Xxxxxx Iaith BGTM yn parchu'ch preifatrwydd ac yn ymrwymedig i warchod xxxx data personol. Bydd y rhybudd preifatrwydd hwn yn rhoi gwybod i chi sut rydym yn gofalu am xxxx data personol a dweud wrthych chi am xxxx hawliau preifatrwydd, a sut mae'r gyfraith yn xxxx amddiffyn chi.
Mae'n bwysig xxxx bod chi'n darllen y rhybudd preifatrwydd hwn ynghyd ag unrhyw rybudd preifatrwydd arall neu rybudd prosesu teg y gallwn ei ddarparu ar adegau penodol, fel xxxx bod yn gwbl ymwybodol o sut a xxxx yr ydym yn defnyddio'ch data personol. Mae'r hysbysiad preifatrwydd hwn yn ychwanegu at unrhyw rybuddion eraill, ac ni fwriedir iddo eu hatal.
Rheolwr
Xxxxxx Iaith Blaenau Gwent, Torfaen a Mynwy yw'r rheolwr ac yn gyfrifol am xxxx data personol (y cyfeirir ato ar y cyd fel Xxxxxx Iaith BGTM, "ni" neu "ein" yn y rhybudd preifatrwydd hwn).
Rydym wedi penodi rheolwr preifatrwydd neu swyddog diogelu data sy'n gyfrifol am oruchwylio cwestiynau mewn perthynas â'r hysbysiad preifatrwydd hwn.
Os oes gennych unrhyw gwestiynau am y rhybudd preifatrwydd hwn, gan gynnwys unrhyw geisiadau i arfer xxxx hawliau cyfreithiol, cysylltwch â'r swyddog diogelu data gan ddefnyddio'r manylion a nodir isod.
Manylion cyswllt:
Ein manylion llawn yw:
Enw llawn yr endid cyfreithiol: Xxxxxx Xxxxx Xxxxxxx Gwent, Xxxxxxx a Mynwy. Rhif Sefydliad Elusennol Corfforedig 1181104
Enw neu deitl [Swyddog Diogelu Data]: Xxxxxxx Xxxx Xxxxx
Cyfeiriad ebost: xxxxxxxxxx@xxxxxxxxxx.xxx xxxx@xxxxxxxxxx.xxxxx
Cyfeiriad post: Xxxxxx Iaith BGTM, Ystafell/Room R2, Alder Suite, Mamhilad House C, 1st Floor North, Mamhilad Park Estate, Pontypool, NP4 0HZ.
Rhif Ffon: 01495 755861
Mae gennych yr hawl i wneud cwyn ar unrhyw adeg i Swyddfa'r Comisiynydd Gwybodaeth (ICO), awdurdod goruchwyliol y DU ar gyfer materion diogelu data
(xxx.xxx.xxx.xx). Fodd bynnag, byddem yn gwerthfawrogi'r cyfle i ddelio â'ch pryderon cyn i chi fynd i'r ICO felly cysylltwch â ni yn y lle cyntaf.
Egwyddorion Diogelu Data
Byddwn yn cydymffurfio â chyfraith diogelu data. Mae’r ddeddf yn dweud bod rhaid i'r wybodaeth bersonol a gawn gennym amdanoch chi:
1. Gael ei ddefnyddio yn gyfreithlon, yn deg ac mewn ffordd dryloyw.
2. Fod wedi'i gasglu yn unig at ddibenion dilys yr ydym wedi'u hesbonio'n eglur i chi ac nad ydynt wedi'u defnyddio mewn unrhyw ffordd sy'n anghydnaws â'r dibenion hynny.
3. Fod yn berthnasol i'r dibenion yr ydym wedi dweud wrthych amdanynt ac yn gyfyngedig i'r dibenion hynny yn unig.
4. Fod yn gywir ac mor ddiweddar a phosib.
5. Yn cael ei gadw cyn belled ag y bo xx xxxxx yn unig, at y dibenion yr ydym wedi dweud wrthych amdanynt.
6. Yn cael ei gadw'n ddiogel.
Newidiadau i'r hysbysiad preifatrwydd a'ch dyletswydd i roi gwybod i ni am newidiadau
Bydd y gyfraith diogelu data yn y DU yn newid ar 25 Mai 2018. Er bod y rhybudd preifatrwydd hwn yn nodi'r rhan fwyaf o'ch hawliau xxx y deddfau newydd, efallai na fyddwn yn gallu ymateb i rai o'ch ceisiadau eto (er enghraifft, cais am drosglwyddo'ch data personol) gan ein bod yn dal i weithio tuag at sicrhau bod ein systemau'n xxxxx ar gyfer rhai o'r newidiadau hyn.
Mae'n bwysig bod y data personol sydd gennym amdanoch chi yn gywir ac yn gyfredol. Rhowch wybod i ni os yw'ch data personol yn newid yn ystod xxxx perthynas â ni.
1. Y data a gasglwn amdanoch chi
Mae data personol, neu wybodaeth bersonol, yn golygu unrhyw wybodaeth am unigolyn y gellir adnabod y person hwnnw ohonno. Nid yw'n cynnwys data lle mae'r manylion personol wedi'i dynnu (data anhysbys).
Efallai y byddwn ni'n casglu, defnyddio, storio a throsglwyddo gwahanol fathau o ddata personol amdanoch chi, er enghraifft:
• Mae Manylion Personol yn cynnwys enw cyntaf, cyfenw, statws priodasol, teitl, dyddiad geni a rhyw.
• Mae Data Cyswllt yn cynnwys cyfeiriad bilio, cyfeiriad adref, cyfeiriad e-xxxx a rhifau ffôn.
• Mae Data Ariannol yn cynnwys manylion banc a cherdyn talu.
• Mae Data Trafod yn cynnwys manylion am daliadau i chi xx xxxx wrthych a manylion eraill y cynhyrchion a'r gwasanaethau rydych chi yn eu prynu neu eu derbyn gennym ni.
• Mae Data Proffil yn cynnwys xxxx enw defnyddiwr a chyfrinair, pryniannau neu orchmynion a wneir gennych chi, xxxx diddordebau, dewisiadau, adborth ac ymatebion i'r arolwg.
• Mae Data Defnydd yn cynnwys gwybodaeth am sut rydych chi'n defnyddio ein cynnyrch a'n gwasanaethau.
• Mae Data Marchnata a Chyfathrebu yn cynnwys xxxx dewisiadau wrth dderbyn deunydd marchnata gennym ni neu drydydd parti a'ch dewisiadau cyfathrebu.
Nid ydym yn casglu unrhyw Ddatganiadau Personol Arbennig amdanoch chi (mae hyn yn cynnwys manylion am xxxx hil neu'ch ethnigrwydd, credoau crefyddol neu athronyddol, bywyd rhyw, tueddfryd rhywiol, barn wleidyddol, aelodaeth undeb llafur, gwybodaeth am xxxx iechyd a data genetig a biometrig) . Nid ydym ni'n casglu unrhyw wybodaeth am euogfarnau troseddol a throseddau.
Rydym hefyd yn casglu, defnyddio a rhannu Data Cyfunol fel data ystadegol neu ddemograffig at wahanol ddibenion. Efallai y bydd Data Cyfunol yn deillio o'ch data personol ond ni chaiff ei ystyried yn ddata personol yn ôl y gyfraith gan nad yw'r data hwn yn datgelu xxxx hunaniaeth yn uniongyrchol neu'n anuniongyrchol. Er enghraifft, efallai y byddwn yn cyfuno'ch Data Defnydd i gyfrifo canran y defnyddwyr sy'n defnyddio nodwedd gwefan benodol. Fodd bynnag, os byddwn yn cyfuno neu gysylltu Data Agregedig gyda'ch data personol fel y xxxx xxxx adnabod yn uniongyrchol neu'n anuniongyrchol, vyddwn yn trin y data cyfunol fel data personol a fydd yn cael ei ddefnyddio yn unol â'r hysbysiad preifatrwydd hwn.
Os na fyddwch yn darparu data personol
Lle xxx xxxxx i ni gasglu data personol yn ôl y gyfraith, neu o xxx delerau contract sydd gennym gyda chi a'ch bod yn methu â darparu'r data hwnnw pan ofynnir amdano, efallai na fyddwn yn gallu cyflawni'r contract sydd gennym xxx xx'n ddarpar gontract gyda chi (er enghraifft, i ddarparu nwyddau neu wasanaethau i chi). Yn yr achos hwn, efallai y bydd yn rhaid i ni ganslo cynnyrch neu wasanaeth sydd gennych gyda ni ond byddwn yn xxxx hysbysu os yw hyn yn wir ar y pryd.
2. Sut xxx xxxx data personol yn cael ei gasglu?
Defnyddiwn wahanol ddulliau i gasglu data oddi wrthych ac amdanoch chi, gan gynnwys trwy:
• Ryngweithiadau uniongyrchol. Fe allwch chi roi xxxx Manylion personol, Cyswllt a Data Ariannol i ni drwy lenwi ffurflenni neu drwy gyfathrebu â ni drwy'r post, ffôn, e- xxxx xxx fel arall. Mae hyn yn cynnwys data personol rydych chi'n ei ddarparu pan fyddwch yn:
• gwneud cais am ein cynnyrch neu ein gwasanaethau;
• creu cyfrif ar ein gwefan;
• tanysgrifio i'n gwasanaeth neu ein cyhoeddiadau;
• xxxxx am farchnata i'w xxxxxx xxxxx;
• cymryd rhan mewn cystadleuaeth, ymchwil neu arolwg; neu
• rhoi rhywfaint o adborth i ni.
• gan drydydd bartïon neu ffynonellau sydd ar gael i'r cyhoedd. Efallai y byddwn yn derbyn data personol amdanoch gan wahanol drydydd partïon [a ffynnonellau cyhoeddus] fel y nodir isod:
• Data Cyswllt, Ariannol a Thrafodion gan ddarparwyr gwasanaethau technegol, talu a darparu yn seiliedig y tu mewn NEU y tu xxxxx yr UE.
• Manylion personol a Data Cyswllt gan froceriaid data neu agregyddion yn seiliedig y tu mewn NEU y tu xxxxx yr UE.
• Manylion personol a Data cyswllt o ffynonellau cyhoeddus ar gael [fel Tŷ'r
Cwmnïau a'r Gofrestr Etholiadol sydd wedi'u lleoli y tu mewn i'r UE].
3. Sut rydym yn defnyddio'ch data personol
Byddwn ond yn defnyddio'ch data personol pan fydd y gyfraith yn ein galluogi ni i wneud hynny. Yn fwyaf cyffredin, byddwn yn defnyddio'ch data personol yn yr amgylchiadau canlynol:
• Lle xxx xxxxx i ni gyflawni'r contract yr ydym ar fin ei ddechrau gyda xxx xxx yr ydych chi wedi ymuno ac ef.
• Lle bo'n angenrheidiol ar gyfer ein buddiannau cyfreithlon (neu rai trydydd parti) ac mewn sefyllfa ble nad xx xxxx buddiannau a'ch hawliau sylfaenol yn goresgyn y buddiannau hynny.
• Lle xxx xxxxx i ni gydymffurfio â rhwymedigaeth gyfreithiol neu reoleiddiol.
Yn gyffredinol, nid ydym yn dibynnu ar ganiatâd fel sail gyfreithiol ar gyfer prosesu xxxx data personol heblaw mewn perthynas â anfon cyfathrebiadau marchnata uniongyrchol trydydd parti i chi trwy e-xxxx xxx neges destun. Mae gennych yr hawl serch hynny i dynnu xxxx caniatâd inni farchnata i chi ar unrhyw adeg trwy gysylltu â ni.
Y dibenion y byddwn yn defnyddio'ch data personol ar ei gyfer
Rydym wedi nodi isod, mewn fformat tabl, ddisgrifiad o'r xxxx ffyrdd rydym yn bwriadu defnyddio'ch data personol, a pha rai o'r sylfeini cyfreithiol yr ydym yn dibynnu arnynt i wneud hynny. Rydym hefyd wedi nodi xxxx yw ein buddiannau cyfreithlon lle bo hynny'n briodol.
Nodwch y gallwn brosesu xxxx data personol ar gyfer mwy nag un xxxx cyfreithlon, yn dibynnu ar y pwrpas penodol yr ydym yn defnyddio'ch data. Cysylltwch â ni os oes arnoch angen manylion am y xxxx cyfreithiol penodol yr ydym yn dibynnu arno i brosesu xxxx data personol lle mae mwy nag un xxxx wedi'i nodi yn y tabl isod.
Defnyddir y termau canlynol yn y tabl isod:
• Xxx Xxxx Cyfreithiol yn golygu diddordeb ein busnes wrth gynnal a rheoli ein busnes i'n galluogi i roi'r gwasanaeth / cynnyrch gorau a'r profiad gorau a mwyaf diogel i chi. Rydym yn sicrhau ein bod yn ystyried ac yn cydbwyso unrhyw effaith bosibl arnoch chi (yn gadarnhaol a negyddol) a'ch hawliau cyn i ni brosesu xxxx data personol ar gyfer ein buddiannau cyfreithlon. Nid ydym yn defnyddio'ch data personol ar gyfer gweithgareddau lle mae yr effaith ar xxxx buddiannau chi yn fawr (oni bai bod gennym xxxx caniatâd neu fel arall ble mae'n ofynnol neu'n ôl y gyfraith). Gallwch gael rhagor o wybodaeth am sut yr ydym yn asesu ein buddiannau cyfreithlon yn erbyn unrhyw effaith bosibl arnoch chi trwy gysylltu â ni.
• Mae Perfformiad Contract yn golygu prosesu xxxx data lle bo'n angenrheidiol ar gyfer perfformio contract yr ydych yn xxxx xxxxx, xxx gymryd camau ar xxxx cais cyn neu wrth ichi ymrwymo i gontract o'r fath.
• Mae cydymffurfio â rhwymedigaeth gyfreithiol neu reoleiddiol yn golygu prosesu xxxx data personol lle bo'n angenrheidiol er mwyn cydymffurfio â rhwymedigaeth gyfreithiol neu reoleiddiol yr ydym yn ddarostyngedig iddo.
Pwrpas / Gweithgaredd | Math o ddata | Sail gyfreithlon ar gyfer prosesu gan gynnwys sail buddiant dilys |
I'ch cofrestru fel cwsmer/cleient newydd | (a) Manylion personol (b) Cysylltu | Perfformiad contract gyda chi |
Prosesu a chyflwyno'ch archeb gan gynnwys: (a) Rheoli taliadau, ffioedd a thaliadau (b) Casglu ac adennill xxxxx xx'n ddyledus i ni | (a) Manylion personol (b) Cyswllt (c) Ariannol (d) Trafod (e) Marchnata a Chyfathrebu | (a) Perfformiad contract gyda chi (b) Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i adennill dyledion sy'n ddyledus i ni) |
I reoli ein perthynas â chi a fydd yn cynnwys: (a) Hysbysu chi am newidiadau i'n telerau neu bolisi preifatrwydd (b) Gofyn i chi adael adolygiad neu gymryd arolwg | (a) Manylion Personol (b) Cyswllt (c) Proffil (ch) Marchnata a Chyfathrebu | (a) Perfformiad contract gyda chi (b) Angenrheidiol i gydymffurfio â rhwymedigaeth gyfreithiol (c) Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i gadw ein cofnodion yn ddiweddar ac i astudio sut mae cwsmeriaid yn defnyddio ein cynnyrch / gwasanaethau) |
Er mwyn xxxx galluogi i gymryd rhan mewn cystadleuaeth wobrwyo, cystadlu neu gwblhau arolwg | (a) Manylion Personol (b) Cyswllt (c) Proffil (ch) Defnydd (e) Marchnata a Chyfathrebu | (a) Perfformiad contract gyda chi (b) Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i astudio sut mae cwsmeriaid yn defnyddio ein cynnyrch / gwasanaethau, i'w datblygu a thyfu ein busnes) |
Gweinyddu a diogelu ein busnes a'r wefan hon (gan gynnwys datrys problemau, dadansoddi data, profi, cynnal a chadw systemau, cefnogi, adrodd (a chynnal data) | a) Manylion Personol (b) Cyswllt | (a) Angenrheidiol ar gyfer ein buddiannau cyfreithlon (ar gyfer rhedeg ein busnes, darparu gwasanaethau gweinyddu a TG, diogelwch rhwydwaith, i xxxx twyll ac yng nghyd- |
destun ad-drefnu busnes neu ymarfer ailstrwythuro grŵp) (b) Angenrheidiol i gydymffurfio â rhwymedigaeth gyfreithiol | ||
I ddarparu cynnwys a hysbysebion gwefan berthnasol i chi a mesur neu ddeall effeithiolrwydd yr hysbysebion a wasanaethwn ichi | (a) Manylion Personol (b) Cyswllt (c) Proffil (ch) Defnydd (e) Marchnata a Chyfathrebu | Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i astudio sut mae cwsmeriaid yn defnyddio ein cynnyrch / gwasanaethau, i'w datblygu, i dyfu ein busnes ac i lywio ein strategaeth farchnata) |
I ddefnyddio dadansoddiadau data i wella cynhyrchion / gwasanaethau, marchnata, perthnasau a phrofiadau cwsmeriaid | (a) Defnydd | angenrheidiol ar gyfer ein buddiannau cyfreithlon (i ddiffinio mathau o gwsmeriaid am ein cynnyrch a'n gwasanaethau, i ddatblygu ein busnes ac i lywio ein strategaeth farchnata) |
I wneud awgrymiadau ac argymhellion i chi am nwyddau neu wasanaethau a all fod o ddiddordeb i chi | (a) Manylion Personol (b) Cyswllt (c) Defnydd (ch) Proffil | Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i ddatblygu ein cynnyrch / gwasanaethau a thyfu ein busnes) |
Sut rydym yn defnyddio data personol arbennig o sensitif
Mae na “gategorïau arbennig" o wybodaeth bersonol arbennig o sensitif yn gofyn am lefelau amddiffyn uwch. Xxx xxxxx i ni gael cyfiawnhad pellach dros gasglu, storio a defnyddio'r math hwn o wybodaeth bersonol.
Gallwn brosesu categorïau arbennig o wybodaeth bersonol yn yr amgylchiadau canlynol:
1. Mewn amgylchiadau cyfyngedig, gyda'ch caniatâd penodol.
2. Lle mae xx xxxxx xx xxxx y cyhoedd, megis ar gyfer monitro cyfle cyfartal.
Yn llai cyffredin, gallwn brosesu'r math hwn o wybodaeth lle mae xx xxxxx mewn perthynas â hawliadau cyfreithiol neu lle mae xx xxxxx er mwyn amddiffyn xxxx buddiannau (neu fuddiannau rhywun arall) ac nad ydych yn gallu rhoi xxxx caniatâd, neu lle rydych chi eisoes wedi gwneud y wybodaeth yn gyhoeddus.
Cynigion hyrwyddo gennym ni
Efallai y byddwn yn defnyddio'ch Manylion Personol, Cyswllt, Defnydd a Phroffil i lunio barn ar yr hyn yr ydym yn ei feddwl y dymunwch xx xxxxx xxx xx xxxxx, xxx xxxx xxxxx fod o ddiddordeb i chi. Dyma sut rydym yn penderfynu pa gynhyrchion, gwasanaethau a chynigion a allai fod yn berthnasol i chi, ac yn cysylltu â chi i’ch hysbysu amdanynt.
Byddwch yn derbyn cyfathrebiadau marchnata oddi wrthym os ydych chi wedi gofyn am wybodaeth gennym ni neu wedi prynu [nwyddau neu wasanaethau] gennym ni [neu os rhoddasoch xxxx manylion i ni pan wnaethoch chi gystadlu neu gofrestru ar gyfer dyrchafiad].
Marchnata trydydd parti
Byddwn yn ceisio xxxx caniatâd penodol cyn i ni rannu xxxx data personol gydag unrhyw gwmni y tu xxxxx i'r grŵp cwmnïau Xxxxxx Iaith BGTM at ddibenion marchnata.
Tynnu xxxxx
Gallwch ofyn i ni neu drydydd parti roi'r gorau i anfon negeseuon marchnata i chi ar unrhyw adeg trwy gysylltu â ni ar unrhyw adeg.
Os byddwch yn tynnu xxxxx o dderbyn y negeseuon marchnata hyn, ni fydd hyn yn berthnasol i ddata personol a ddarparwyd i ni o ganlyniad i brynu cynnyrch / gwasanaeth, cofrestru gwarant, profiad cynnyrch / gwasanaeth neu gyswllt arall.
Newid pwrpas
Byddwn ond yn defnyddio'ch data personol at y dibenion y cafodd ei gasglu, oni bai ein bod yn rhesymol yn ystyried bod angen inni ei ddefnyddio am reswm arall ac fod y rheswm hwnnw'n gydnaws â'r pwrpas gwreiddiol. Os hoffech gael eglurhad ynghylch sut mae'r prosesu ar gyfer y pwrpas newydd yn gydnaws â'r pwrpas gwreiddiol, cysylltwch â ni.
Os bydd angen i ni ddefnyddio xxxx data personol at ddiben arall, byddwn yn xxxx hysbysu a byddwn yn egluro'r sail gyfreithiol sy'n ein galluogi i wneud hynny.
Nodwch y gallwn brosesu xxxx data personol heb xxxx gwybodaeth neu'ch caniatâd, yn unol â'r rheolau uchod, lle mae hyn yn ofynnol neu'n cael ei ganiatáu yn ôl y gyfraith.
4. Datgeliadau o'ch data personol
Efallai y bydd yn rhaid i ni rannu xxxx data personol gyda'r partion a nodir isod at y dibenion a nodir yn y tabl ym mharagraff 3 uchod.
• Trydydd Parti Mewnol: Cwmnïau eraill yn y Grŵp Xxxxxx Iaith BGTM [yn gweithredu fel rheolwyr ar y xxx xxx broseswyr] ac sy’n darparu gwasanaethau gweinyddu XX xxx systemau ymgymryd neu adrodd ar arweinyddiaeth.
• Trydydd Parti Allanol:
- Darparwyr gwasanaeth [sy'n gweithredu fel proseswyr] sy'n seiliedig yn y Deyrnas Unedig, yr Undeb Ewropeaidd ac Unol Daleithiau America sy'n darparu gwasanaethau gweinyddu XX xxx systemau tebyg eraill.
- Cynghorwyr proffesiynol [yn gweithredu fel proseswyr neu gyd-reolwyr] gan gynnwys cyfreithwyr, bancwyr, archwilwyr ac yswirwyr sy'n darparu [gwasanaethau ymgynghori, bancio, cyfreithiol, yswiriant a chyfrifo].
- Cyllid a Thollau EM, rheoleiddwyr ac awdurdodau eraill [sy'n gweithredu fel proseswyr neu gyd-reolwyr] wedi'u seilio yn y Deyrnas Unedig y bydd angen inni adrodd am weithgareddau prosesu iddynt xxx xxx amgylchiadau.
- Trydydd bartïon y gallem ddewis gwerthu, trosglwyddo, neu uno rhannau o'n busnes neu ein hasedau. Fel arall, efallai y byddwn yn ceisio caffael busnesau eraill neu uno â hwy. Os bydd newid yn digwydd i'n busnes, xxx xxxx y perchnogion newydd ddefnyddio'ch data personol yn yr un modd ag a nodir yn y rhybudd preifatrwydd hwn.
+
Rydym yn ei gwneud yn ofynnol i xxx trydydd parti barchu diogelwch xxxx data personol a'i drin yn unol â'r gyfraith. Nid ydym yn caniatáu i'n darparwyr gwasanaeth trydydd parti ddefnyddio xxxx data personol at eu dibenion eu hunain a dim ond yn caniatáu iddynt brosesu xxxx data personol at ddibenion penodol ac yn unol â'n cyfarwyddiadau.
5. Trosglwyddiadau rhyngwladol
Rydym yn rhannu xxxx data personol o fewn y Grŵp sustem Mail Chimp. Bydd hyn yn golygu trosglwyddo'ch data y tu xxxxx i'r Ardal Economaidd Ewropeaidd (AEE).]
Pryd bynnag y trosglwyddwn xxxx data personol xxxxx o'r AEE, rydym yn sicrhau bod xxxx data yn cael ei drin yn unol â’r mesurau diogelu canlynol:
• Byddwn ond yn trosglwyddo'ch data personol i wledydd y tybir eu bod yn darparu lefel ddigonol o ddiogelwch ar gyfer data personol gan y Comisiwn Ewropeaidd. Am ragor o fanylion, gweler y Comisiwn Ewropeaidd: Dichonolrwydd diogelu data personol mewn gwledydd nad ydynt yn rhan o'r UE.
• Pan fyddwn yn defnyddio rhai darparwyr gwasanaethau, efallai y byddwn yn defnyddio contractau penodol a gymeradwywyd gan y Comisiwn Ewropeaidd sy'n rhoi yr un amddiffyniad ag sydd gan Ewrop ar ddata personol. Am ragor o fanylion,
gweler y Comisiwn Ewropeaidd: Contractau enghreifftiol ar gyfer trosglwyddo data personol i drydydd gwledydd.
• Lle rydym yn defnyddio darparwyr yn yr Unol Daleithiau, gallwn drosglwyddo data iddynt os ydynt yn rhan o'r Xxxxxx Breifatrwydd sy'n ei gwneud yn ofynnol iddyn nhw ddarparu diogelwch tebyg i ddata personol a rennir rhwng Ewrop a'r UD. Am ragor o fanylion, gweler y Comisiwn Ewropeaidd: Tarian Breifatrwydd yr UE-UDA.
Cysylltwch â ni os hoffech gael rhagor o wybodaeth am y mecanwaith penodol a ddefnyddir gennym wrth drosglwyddo'ch data personol o'r AEE.
6. Diogelwch data
Rydym wedi rhoi mesurau diogelwch priodol ar waith i xxxx xxxx data personol rhag cael xx xxxxx, ei ddefnyddio neu ei ddefnyddio mewn ffordd anawdurdodedig, ei newid neu ei ddatgelu yn ddamweiniol. Yn ogystal, rydym yn cyfyngu ar fynediad i'ch data personol i'r gweithwyr, asiantau, contractwyr a thrydydd partïon eraill y mae ganddynt reswm busnes i wybod amdano. Byddant ond yn prosesu xxxx data personol ar ein cyfarwyddiadau ac maent yn ddarostyngedig i ddyletswydd cyfrinachedd.
Rydym wedi rhoi gweithdrefnau ar waith i ddelio ag unrhyw xxxxx rheolau data personol a amheuir a byddwn yn xxxx hysbysu chi ac unrhyw reoleiddiwr perthnasol o doriad rheolau data personol lle mae'n ofynnol i ni wneud hynny yn gyfreithiol.
7. Cadw data
Am ba hyd y byddwch chi'n defnyddio fy data personol?
Byddwn ond yn cadw xxxx data personol cyn belled ag y bo'n angenrheidiol i gyflawni'r dibenion y casglwyd y data ar eu cyfer, gan gynnwys at ddibenion bodloni unrhyw ofynion cyfreithiol, cyfrifyddu neu adrodd.
Er mwyn pennu'r cyfnod cadw priodol ar gyfer data personol, rydym yn ystyried swm, natur a sensitifrwydd y data personol, y perygl posibl o’r niwed o ddefnyddio neu ddatgelu'ch data personol heb awdurdod, y dibenion yr ydym yn prosesu xxxx data personol ar eu cyfer, os medrwn gyflawni'r dibenion hynny trwy ddulliau eraill, a'r gofynion cyfreithiol perthnasol.
Yn ôl y gyfraith, mae'n rhaid i ni gadw gwybodaeth sylfaenol am ein cwsmeriaid (gan gynnwys Manylion Cyswllt, Personol, Data Ariannol a Thrafod) am chwe mlynedd ar ôl iddynt roi'r gorau i fod yn gwsmeriaid am ddibenion treth.
Mewn rhai amgylchiadau, gallwch ofyn i ni ddileu xxxx data:
Mewn rhai amgylchiadau, efallai y byddwn yn xxxx xxxx data personol i fod yn anhysbys (fel na all fod yn gysylltiedig â xxx xxxxxxx) at ddibenion ymchwil neu
ddibenion ystadegol, ac os felly, efallai y byddwn yn defnyddio'r wybodaeth hon am gyfnod amhenodol heb rybudd pellach i chi.
8. Xxxx hawliau cyfreithiol
O xxx xxx amgylchiadau, mae gennych hawliau xxx gyfreithiau diogelu data mewn perthynas â'ch data personol.
Mae gennych yr hawl i:
• Ofyn am fynediad i'ch data personol (gelwir yn gyffredin fel "cais am fynediad deiliad data"). Mae hyn yn xxxx galluogi i dderbyn copi o'r data personol sydd gennym amdanoch chi ac i wirio ein bod yn ei brosesu'n gyfreithlon.
• Ofyn am gywiro'r data personol yr ydym yn ei ddal amdanoch chi. Mae hyn yn xxxx galluogi i gywiro unrhyw ddata anghyflawn neu anghywir sydd gennym amdanoch chi, er efallai y bydd angen i ni wirio cywirdeb y data newydd a roddwch i ni.
• Ofyn am ddileu xxxx data personol. Mae hyn yn xxxx galluogi i ofyn i ni ddileu data personol lle nad oes rheswm da dros barhau i'w brosesu. Mae gennych hefyd yr hawl i ofyn i ni ddileu xxxx data personol lle rydych wedi arfer xxxx hawl i wrthwynebu’r prosesu (gweler isod), lle efallai y byddwn wedi prosesu'ch gwybodaeth yn anghyfreithlon neu lle mae gofyn i ni ddileu xxxx data personol i gydymffurfio â chyfraith leol. Sylwch, fodd bynnag, na fyddwn xxx amser yn gallu cydymffurfio â'ch cais i ddileu am resymau cyfreithiol penodol ac fe fyddwn yn rhoi gwybod i chi, os yw hyn yn berthnasol, ar adeg xxxx cais.
• Wrthwynebu prosesu xxxx data personol lle rydyn ni'n dibynnu ar fudd cyfreithlon (neu rai trydydd parti) ac mae rhywbeth am xxxx sefyllfa benodol sy'n xxxx gwneud yn awyddus i wrthwynebu prosesu ar y sail xxx xxx xxxx bod yn teimlo ei fod yn effeithio ar xxxx hawliau a’ch rhyddid sylfaenol. Mae gennych hefyd yr hawl i wrthwynebu lle rydym yn prosesu xxxx data personol at ddibenion marchnata uniongyrchol. Mewn rhai achosion, efallai y byddwn yn medru arddangos bod gennym sail gyfreithlon gref i brosesu xxxx gwybodaeth sy'n trechu xxxx hawliau a'ch rhyddid.
• Ofyn am gyfyngu ar brosesu xxxx data personol. Mae hyn yn xxxx galluogi i ofyn i ni xxxx prosesu xxxx data personol yn y senarios canlynol: (a) os ydych chi am i ni sefydlu cywirdeb y data; (b) lle mae ein defnydd o'r data yn anghyfreithlon ond nad ydych am i ni ei ddileu; (c) lle xxx xxxxx i ni ddal y data hyd yn oed os nad ydym xxxxxxx xx xxxxx gan y bydd xx xxxxx arnoch i sefydlu, ymarfer neu amddiffyn hawliadau cyfreithiol; neu (ch) xxxx bod wedi gwrthwynebu ein defnydd o'ch data ond xxx xxxxx i ni wirio a oes gennym sail gyfreithiol i'w ddefnyddio sy’n trechu xxxx gwrthwynebiad.
• Ofyn am drosglwyddo xxxx data personol i xxx xxx i drydydd parti. Byddwn yn darparu i chi, neu drydydd parti o’xx xxxxx, xxxx data personol mewn fformat
strwythuredig, sy’n gyffredin ei ddefnydd, ac sy'n ddarllenadwy ar bapur. Xxxxx xxx’r hawl hwn ond yn berthnasol i wybodaeth awtomataidd y rhoddoch ganiatad i ni ei ddefnyddio yn lle cyntaf, ac a ddefnyddiwyd i berfformio contract gyda chi.
• Dynnu'ch caniatâd yn ôl ar unrhyw adeg lle rydym yn dibynnu ar ganiatâd i brosesu xxxx data personol. Fodd bynnag, ni fydd hyn yn effeithio ar gyfreithlondeb unrhyw brosesu a gynhelir cyn i chi dynnu xxxx caniatâd yn ôl. Os byddwch yn tynnu'ch caniatâd yn ôl, efallai na fyddwn yn gallu darparu rhai cynnyrch neu wasanaethau i chi. Byddwn yn xxxx cynghori os yw hyn yn wir ar yr adeg y byddwch yn tynnu'ch caniatâd yn ôl.
Os hoffech chi ymarfer unrhyw un o'r hawliau a nodir uchod, cysylltwch â ni.