Polisi Preifatrwydd

Cyflwyniad

Croeso i hysbysiad preifatrwydd Antur Cymru.

Mae Antur Cymru yn parchu eich preifatrwydd ac wedi ymrwymo i ddiogelu eich data personol. Bydd yr hysbysiad preifatrwydd hwn yn eich hysbysu ynghylch sut rydym yn gofalu am eich data personol pan fyddwch yn ymweld â’n gwefan (ni waeth o ble rydych yn ymweld â hi) ac yn dweud wrthych am eich hawliau preifatrwydd a sut mae’r gyfraith yn eich amddiffyn.

Darperir yr hysbysiad preifatrwydd hwn mewn fformat haenog fel y gallwch glicio drwodd i’r meysydd penodol a nodir isod. Fel arall, gallwch lawrlwytho fersiwn pdf o’r polisi yma .
Gwybodaeth bwysig a phwy ydym ni

Diben yr hysbysiad preifatrwydd hwn

Nod yr hysbysiad preifatrwydd hwn yw rhoi gwybodaeth i chi am sut mae Antur Cymru yn casglu ac yn prosesu eich data personol trwy eich defnydd o’r wefan hon, gan gynnwys unrhyw ddata y gallech ei ddarparu trwy’r wefan hon pan fyddwch chi’n [cofrestru ar gyfer ein cylchlythyr, prynu cynnyrch neu wasanaeth neu gymryd rhan mewn cystadleuaeth].

Nid yw’r wefan hon wedi’i bwriadu ar gyfer plant ac nid ydym yn fwriadol yn casglu data sy’n ymwneud â phlant.

Mae’n bwysig eich bod yn darllen yr hysbysiad preifatrwydd hwn ynghyd ag unrhyw hysbysiad preifatrwydd neu hysbysiad prosesu teg arall y gallwn ei ddarparu ar achlysuron penodol pan fyddwn yn casglu neu’n prosesu data personol amdanoch chi fel eich bod yn gwbl ymwybodol o sut a pham rydym yn defnyddio eich data. Mae’r hysbysiad preifatrwydd hwn yn ategu’r hysbysiadau eraill ac nid yw wedi’i fwriadu i’w diystyru.

Rheolwr

Mae Antur Cymru yn cynnwys gwahanol endidau cyfreithiol gan gynnwys Mentrau Antur Teifi, Telemat a Perspectif. Cyhoeddir yr hysbysiad preifatrwydd hwn ar ran Grŵp Antur Teifi, felly pan soniwn am Antur Cymru “ni”, “ninnau” neu “ein” yn yr hysbysiad preifatrwydd hwn, rydym yn cyfeirio at y cwmni perthnasol yng Ngrŵp Antur Teifi sy’n gyfrifol am brosesu eich data. [Byddwn yn rhoi gwybod i chi pa endid fydd yn rheolwr ar gyfer eich data pan fyddwch yn prynu cynnyrch neu wasanaeth gyda ni.] Antur Teifi yw’r rheolwr ac yn gyfrifol am y wefan hon.

Rydym wedi penodi swyddog diogelu data (DPO) sy’n gyfrifol am oruchwylio cwestiynau mewn perthynas â’r hysbysiad preifatrwydd hwn. Os oes gennych unrhyw gwestiynau am yr hysbysiad preifatrwydd hwn, gan gynnwys unrhyw geisiadau i arfer eich hawliau cyfreithiol, cysylltwch â’r DPO gan ddefnyddio’r manylion a nodir isod.

Manylion cyswllt

Ein manylion llawn yw:
Antur Teifi
Enw neu deitl y Swyddog Diogelu Data: Aled Davies
Cyfeiriad e-bost: [email protected]

Cyfeiriad post:
Aberarad,
Castellnewydd Emlyn,
Sir Gaerfyrddin,
SA38 9DB

01239 710238

Mae gennych yr hawl i wneud cwyn ar unrhyw adeg i Swyddfa’r Comisiynydd Gwybodaeth (ICO), awdurdod goruchwylio’r DU ar gyfer materion diogelu data ( http://www.ico.org.uk ). Fodd bynnag, byddem yn gwerthfawrogi’r cyfle i ddelio â’ch pryderon cyn i chi gysylltu â’r ICO felly cysylltwch â ni yn y lle cyntaf.

Newidiadau i’r hysbysiad preifatrwydd a’ch dyletswydd i roi gwybod i ni am newidiadau

Diweddarwyd y fersiwn hon ddiwethaf ar 28/8/2020

Bydd y gyfraith diogelu data yn y DU yn newid ar 25 Mai 2018. Er bod yr hysbysiad preifatrwydd hwn yn nodi’r rhan fwyaf o’ch hawliau o dan y cyfreithiau newydd, efallai na fyddwn yn gallu ymateb i rai o’ch ceisiadau eto (er enghraifft, cais i drosglwyddo eich data personol) gan ein bod yn dal i weithio tuag at baratoi ein systemau ar gyfer rhai o’r newidiadau hyn.

Mae’n bwysig bod y data personol sydd gennym amdanoch yn gywir ac yn gyfredol. Rhowch wybod i ni os bydd eich data personol yn newid yn ystod eich perthynas â ni.

Dolenni trydydd parti

Gall y wefan hon gynnwys dolenni i wefannau, ategion a chymwysiadau trydydd parti. Gall clicio ar y dolenni hynny neu alluogi’r cysylltiadau hynny ganiatáu i drydydd partïon gasglu neu rannu data amdanoch chi. Nid ydym yn rheoli’r gwefannau trydydd parti hyn ac nid ydym yn gyfrifol am eu datganiadau preifatrwydd. Pan fyddwch chi’n gadael ein gwefan, rydym yn eich annog i ddarllen hysbysiad preifatrwydd pob gwefan rydych chi’n ymweld â hi.

Y data rydyn ni’n ei gasglu amdanoch chi

Mae data personol, neu wybodaeth bersonol, yn golygu unrhyw wybodaeth am unigolyn y gellir adnabod y person hwnnw ohoni. Nid yw’n cynnwys data lle mae’r hunaniaeth wedi’i dileu (data dienw).

Efallai y byddwn yn casglu, defnyddio, storio a throsglwyddo gwahanol fathau o ddata personol amdanoch chi, ac rydym wedi’u grwpio gyda’i gilydd fel a ganlyn:

Mae Data Hunaniaeth yn cynnwys [enw cyntaf, enw morwynol, cyfenw, enw defnyddiwr neu ddynodwr tebyg, statws priodasol, teitl, dyddiad geni a rhyw].
Mae Data Cyswllt yn cynnwys [cyfeiriad bilio, cyfeiriad dosbarthu, cyfeiriad e-bost a rhifau ffôn].
Mae Data Ariannol yn cynnwys [manylion cyfrif banc a cherdyn talu].
Mae Data Trafodion yn cynnwys [manylion am daliadau i chi ac oddi wrthych a manylion eraill am gynhyrchion a gwasanaethau rydych chi wedi’u prynu gennym ni].
Mae Data Technegol yn cynnwys [cyfeiriad protocol rhyngrwyd (IP), eich data mewngofnodi, math a fersiwn porwr, gosodiad a lleoliad parth amser, mathau a fersiynau ategion porwr, system weithredu a llwyfan a thechnoleg arall ar y dyfeisiau rydych chi’n eu defnyddio i gael mynediad i’r wefan hon].
Mae Data Proffil yn cynnwys [eich enw defnyddiwr a’ch cyfrinair, pryniannau neu archebion a wnaed gennych, eich diddordebau, dewisiadau, adborth ac ymatebion i arolygon].
Mae Data Defnydd yn cynnwys [gwybodaeth am sut rydych chi’n defnyddio ein gwefan, cynhyrchion a gwasanaethau].
Mae Data Marchnata a Chyfathrebu yn cynnwys [eich dewisiadau wrth dderbyn marchnata gennym ni a’n trydydd partïon a’ch dewisiadau cyfathrebu].

Rydym hefyd yn casglu, defnyddio a rhannu Data Agregedig megis data ystadegol neu ddemograffig at unrhyw ddiben. Gall Data Agregedig ddeillio o’ch data personol ond nid yw’n cael ei ystyried yn ddata personol yn ôl y gyfraith gan nad yw’r data hwn yn datgelu’ch hunaniaeth yn uniongyrchol nac yn anuniongyrchol. Er enghraifft, efallai y byddwn yn agregu eich Data Defnydd i gyfrifo canran y defnyddwyr sy’n cyrchu nodwedd benodol o’r wefan. Fodd bynnag, os ydym yn cyfuno neu’n cysylltu Data Agregedig â’ch data personol fel y gall eich adnabod yn uniongyrchol neu’n anuniongyrchol, rydym yn trin y data cyfunol fel data personol a fydd yn cael ei ddefnyddio yn unol â’r hysbysiad preifatrwydd hwn.

Nid ydym yn casglu unrhyw Gategorïau Arbennig o Ddata Personol amdanoch chi (mae hyn yn cynnwys manylion am eich hil neu ethnigrwydd, credoau crefyddol neu athronyddol, bywyd rhywiol, cyfeiriadedd rhywiol, barn wleidyddol, aelodaeth o undeb llafur, gwybodaeth am eich iechyd a data genetig a biometrig). Nid ydym ychwaith yn casglu unrhyw wybodaeth am euogfarnau troseddol a throseddau.

Os na fyddwch yn darparu data personol

Pan fo angen i ni gasglu data personol yn ôl y gyfraith, neu o dan delerau contract sydd gennym gyda chi a’ch bod yn methu â darparu’r data hwnnw pan ofynnir amdano, efallai na fyddwn yn gallu cyflawni’r contract sydd gennym neu yr ydym yn ceisio ei wneud gyda chi (er enghraifft, i ddarparu nwyddau neu wasanaethau i chi). Yn yr achos hwn, efallai y bydd yn rhaid i ni ganslo cynnyrch neu wasanaeth sydd gennych gyda ni ond byddwn yn eich hysbysu os yw hyn yn wir ar y pryd.

Sut mae eich data personol yn cael ei gasglu?

Rydym yn defnyddio gwahanol ddulliau i gasglu data gennych chi ac amdanoch chi gan gynnwys drwy:

Rhyngweithiadau uniongyrchol . Gallwch roi eich [Data Hunaniaeth, Cyswllt ac Ariannol] i ni drwy lenwi ffurflenni neu drwy ohebu â ni drwy’r post, ffôn, e-bost neu fel arall. Mae hyn yn cynnwys data personol a ddarparwch pan fyddwch chi:

gwneud cais am ein cynnyrch neu wasanaethau;

creu cyfrif ar ein gwefan;
tanysgrifio i’n gwasanaeth neu gyhoeddiadau;
gofyn am anfon marchnata atoch;
cymryd rhan mewn cystadleuaeth, hyrwyddiad neu arolwg; neu
rhowch rywfaint o adborth i ni.
Technolegau neu ryngweithiadau awtomataidd. Wrth i chi ryngweithio â’n gwefan, efallai y byddwn yn casglu Data Technegol yn awtomatig am eich offer, gweithredoedd a phatrymau pori. Rydym yn casglu’r data personol hwn trwy ddefnyddio cwcis, [logiau gweinydd] a thechnolegau tebyg eraill. Gweler ein polisi cwcis am fwy o fanylion.
Trydydd partïon neu ffynonellau sydd ar gael yn gyhoeddus. Efallai y byddwn yn derbyn data personol amdanoch chi gan wahanol drydydd partïon [a ffynonellau cyhoeddus] fel y nodir isod:
Data Technegol gan y partïon canlynol:
darparwyr dadansoddeg a darparwyr gwybodaeth chwilio fel Google sydd wedi’u lleoli y tu allan i’r UE];
Data Cyswllt, Ariannol a Thrafodion gan ddarparwyr gwasanaethau technegol, talu a chyflenwi sydd wedi’u lleoli y tu mewn NEU’r tu allan i’r UE.
Data Hunaniaeth a Chyswllt gan froceriaid data neu agregwyr sydd wedi’u lleoli [y tu mewn NEU’r tu allan i’r] UE].
Data Hunaniaeth a Chyswllt o ffynonellau sydd ar gael yn gyhoeddus [megis Tŷ’r Cwmnïau a’r Gofrestr Etholiadol sydd wedi’i lleoli o fewn yr UE].
Data wedi’i brynu eh Tŷ Data’r DU

Sut rydym yn defnyddio eich data personol

Dim ond pan fydd y gyfraith yn caniatáu inni wneud hynny y byddwn yn defnyddio eich data personol. Yn fwyaf cyffredin, byddwn yn defnyddio eich data personol yn yr amgylchiadau canlynol:

Lle mae angen i ni gyflawni’r contract yr ydym ar fin ei lofnodi neu wedi’i lofnodi gyda chi.
Lle bo’n angenrheidiol ar gyfer ein buddiannau cyfreithlon (neu rai trydydd parti) a lle nad yw eich buddiannau a’ch hawliau sylfaenol yn diystyru’r buddiannau hynny.
Lle mae angen i ni gydymffurfio â rhwymedigaeth gyfreithiol neu reoleiddiol.

Yn gyffredinol, nid ydym yn dibynnu ar ganiatâd fel sail gyfreithiol ar gyfer prosesu eich data personol ac eithrio mewn perthynas ag anfon cyfathrebiadau marchnata uniongyrchol trydydd parti atoch trwy e-bost neu neges destun. Mae gennych hawl i dynnu eich caniatâd i farchnata yn ôl ar unrhyw adeg trwy gysylltu â ni .

Dibenion y byddwn yn defnyddio eich data personol ar eu cyfer

Rydym wedi nodi isod, ar ffurf tabl, ddisgrifiad o’r holl ffyrdd rydym yn bwriadu defnyddio eich data personol, a pha rai o’r seiliau cyfreithiol rydym yn dibynnu arnynt i wneud hynny. Rydym hefyd wedi nodi beth yw ein buddiannau cyfreithlon lle bo’n briodol.

Noder y gallwn brosesu eich data personol am fwy nag un sail gyfreithlon yn dibynnu ar y diben penodol yr ydym yn defnyddio eich data ar ei gyfer. Cysylltwch â ni os oes angen manylion arnoch am y sail gyfreithiol benodol yr ydym yn dibynnu arni i brosesu eich data personol lle mae mwy nag un sail wedi’i nodi yn y tabl isod.

Diben/Gweithgaredd	Math o ddata	Sail gyfreithiol ar gyfer prosesu gan gynnwys sail buddiant cyfreithlon
I’ch cofrestru fel cwsmer newydd	(a) Hunaniaeth (b) Cyswllt	Cyflawni contract gyda chi
I brosesu a chyflwyno eich archeb gan gynnwys:(a) Rheoli taliadau, ffioedd a thaliadau(b) Casglu ac adennill arian sy’n ddyledus i ni	(a) Hunaniaeth (b) Cyswllt (c) Ariannol (d) Trafodiad (e) Marchnata a Chyfathrebu	(a) Cyflawni contract gyda chi (b) Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i adennill dyledion sy’n ddyledus i ni)
I reoli ein perthynas â chi a fydd yn cynnwys:(a) Eich hysbysu am newidiadau i’n telerau neu bolisi preifatrwydd(b) Gofyn i chi adael adolygiad neu gymryd rhan mewn arolwg	(a) Hunaniaeth (b) Cyswllt (c) Proffil (d) Marchnata a Chyfathrebu	(a) Cyflawni contract gyda chi (b) Angenrheidiol i gydymffurfio â rhwymedigaeth gyfreithiol (c) Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i gadw ein cofnodion yn gyfredol ac i astudio sut mae cwsmeriaid yn defnyddio ein cynnyrch/gwasanaethau)
Er mwyn eich galluogi i gymryd rhan mewn raffl gwobrau, cystadleuaeth neu gwblhau arolwg	(a) Hunaniaeth (b) Cyswllt (c) Proffil (d) Defnydd (e) Marchnata a Chyfathrebu	(a) Cyflawni contract gyda chi (b) Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i astudio sut mae cwsmeriaid yn defnyddio ein cynnyrch/gwasanaethau, i’w datblygu a thyfu ein busnes)
I weinyddu a diogelu ein busnes a’r wefan hon (gan gynnwys datrys problemau, dadansoddi data, profi, cynnal a chadw systemau, cymorth, adrodd a chynnal data)	(a) Hunaniaeth (b) Cyswllt (c) Technegol	(a) Angenrheidiol ar gyfer ein buddiannau cyfreithlon (ar gyfer rhedeg ein busnes, darparu gwasanaethau gweinyddu a TG, diogelwch rhwydwaith, i atal twyll ac yng nghyd-destun ad-drefnu busnes neu ymarfer ailstrwythuro grŵp)(b) Angenrheidiol i gydymffurfio â rhwymedigaeth gyfreithiol
Er mwyn cyflwyno cynnwys a hysbysebion perthnasol ar y wefan i chi a mesur neu ddeall effeithiolrwydd yr hysbysebion a roddwn i chi	(a) Hunaniaeth (b) Cyswllt (c) Proffil (d) Defnydd (e) Marchnata a Chyfathrebu (f) Technegol	Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i astudio sut mae cwsmeriaid yn defnyddio ein cynnyrch/gwasanaethau, i’w datblygu, i dyfu ein busnes ac i lywio ein strategaeth farchnata)
Defnyddio dadansoddeg data i wella ein gwefan, cynhyrchion/gwasanaethau, marchnata, perthnasoedd cwsmeriaid a phrofiadau	(a) Defnydd Technegol (b)	Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i ddiffinio mathau o gwsmeriaid ar gyfer ein cynnyrch a’n gwasanaethau, i gadw ein gwefan yn gyfredol ac yn berthnasol, i ddatblygu ein busnes ac i lywio ein strategaeth farchnata)
I wneud awgrymiadau ac argymhellion i chi ynglŷn â nwyddau neu wasanaethau a allai fod o ddiddordeb i chi	(a) Hunaniaeth (b) Cyswllt (c) Technegol (d) Defnydd (e) Proffil	Angenrheidiol ar gyfer ein buddiannau cyfreithlon (i ddatblygu ein cynnyrch/gwasanaethau a thyfu ein busnes)

Marchnata

Rydym yn ymdrechu i roi dewisiadau i chi ynghylch rhai defnyddiau data personol, yn enwedig o ran marchnata a hysbysebu.

Cynigion hyrwyddo gennym ni

Efallai y byddwn yn defnyddio eich Data Hunaniaeth, Cyswllt, Technegol, Defnydd a Phroffil i lunio barn ar yr hyn yr ydym yn credu y gallech fod ei eisiau neu ei angen, neu’r hyn a allai fod o ddiddordeb i chi. Dyma sut rydym yn penderfynu pa gynhyrchion, gwasanaethau a chynigion a allai fod yn berthnasol i chi (rydym yn galw hyn yn farchnata).

Byddwch yn derbyn cyfathrebiadau marchnata gennym os ydych wedi gofyn am wybodaeth gennym neu wedi prynu [nwyddau neu wasanaethau] gennym [neu os gwnaethoch roi eich manylion i ni pan wnaethoch chi gymryd rhan mewn cystadleuaeth neu gofrestru ar gyfer hyrwyddiad] ac, ym mhob achos, nad ydych wedi dewis peidio â derbyn y marchnata hwnnw.

Marchnata trydydd parti

Byddwn yn cael eich caniatâd penodol cyn i ni rannu eich data personol gydag unrhyw gwmni y tu allan i grŵp cwmnïau Antur Teifi at ddibenion marchnata.

Optio allan

Gallwch ofyn i ni neu drydydd partïon roi’r gorau i anfon negeseuon marchnata atoch ar unrhyw adeg [drwy ddilyn y dolenni optio allan ar unrhyw neges farchnata a anfonir atoch neu drwy gysylltu â ni ar unrhyw adeg].

Pan fyddwch chi’n dewis peidio â derbyn y negeseuon marchnata hyn, ni fydd hyn yn berthnasol i ddata personol a ddarperir i ni o ganlyniad i brynu cynnyrch/gwasanaeth, cofrestru gwarant, profiad cynnyrch/gwasanaeth neu drafodion eraill.

Cwcis

Gallwch osod eich porwr i wrthod pob cwci neu rai cwcis porwr neu i’ch rhybuddio pan fydd gwefannau’n gosod neu’n cyrchu cwcis. Os byddwch yn analluogi neu’n gwrthod cwcis, nodwch y gallai rhai rhannau o’r wefan hon ddod yn anhygyrch neu beidio â gweithredu’n iawn. Am ragor o wybodaeth am y cwcis a ddefnyddiwn, gweler ein POLISI CWCI .

Newid pwrpas

Dim ond at y dibenion y gwnaethom ei gasglu y byddwn yn defnyddio eich data personol, oni bai ein bod yn ystyried yn rhesymol fod angen i ni ei ddefnyddio am reswm arall a bod y rheswm hwnnw’n gydnaws â’r diben gwreiddiol. Os hoffech gael esboniad ynghylch sut mae’r prosesu at y diben newydd yn gydnaws â’r diben gwreiddiol, cysylltwch â ni .

Os bydd angen i ni ddefnyddio eich data personol at ddiben anghysylltiedig, byddwn yn eich hysbysu a byddwn yn egluro’r sail gyfreithiol sy’n caniatáu inni wneud hynny.

Noder y gallwn brosesu eich data personol heb eich gwybodaeth na’ch caniatâd, yn unol â’r rheolau uchod, lle mae hyn yn ofynnol neu’n cael ei ganiatáu gan y gyfraith.

Datgeliadau o’ch data personol

Efallai y bydd yn rhaid i ni rannu eich data personol gyda’r partïon a nodir isod at y dibenion a nodir yn y tabl ym mharagraff 4 uchod.

Trydydd Partïon Mewnol
Trydydd partïon y gallwn ddewis gwerthu, trosglwyddo neu uno rhannau o’n busnes neu ein hasedau iddynt. Fel arall, efallai y byddwn yn ceisio caffael busnesau eraill neu uno â nhw. Os bydd newid yn digwydd i’n busnes, yna gall y perchnogion newydd ddefnyddio’ch data personol yn yr un modd ag a nodir yn yr hysbysiad preifatrwydd hwn.

Rydym yn ei gwneud yn ofynnol i bob trydydd parti barchu diogelwch eich data personol a’i drin yn unol â’r gyfraith. Nid ydym yn caniatáu i’n darparwyr gwasanaeth trydydd parti ddefnyddio eich data personol at eu dibenion eu hunain a dim ond at ddibenion penodol ac yn unol â’n cyfarwyddiadau yr ydym yn caniatáu iddynt brosesu eich data personol.

Trosglwyddiadau rhyngwladol

Nid ydym yn trosglwyddo eich data personol yn uniongyrchol y tu allan i’r Ardal Economaidd Ewropeaidd ( AEE ).

Rydym yn sicrhau bod eich data personol yn cael ei ddiogelu drwy ei gwneud yn ofynnol i bob un o gwmnïau ein grŵp ddilyn yr un rheolau wrth brosesu eich data personol. Gelwir y rheolau hyn yn “rheolau corfforaethol rhwymol”. Am fwy o fanylion, gweler y Comisiwn Ewropeaidd: Rheolau corfforaethol rhwymol.

Mae llawer o’n trydydd partïon allanol wedi’u lleoli y tu allan i’r Ardal Economaidd Ewropeaidd ( AEE ) felly gall eu prosesu o’ch data personol olygu trosglwyddo data y tu allan i’r AEE.

Pryd bynnag y byddwn yn trosglwyddo eich data personol allan o’r AEE, rydym yn sicrhau bod gradd debyg o ddiogelwch yn cael ei rhoi iddo drwy sicrhau bod o leiaf un o’r mesurau diogelwch canlynol yn cael ei weithredu:

Dim ond i wledydd y mae’r Comisiwn Ewropeaidd wedi barnu eu bod yn darparu lefel ddigonol o ddiogelwch ar gyfer data personol y byddwn yn trosglwyddo eich data personol. Am fanylion pellach, gweler y Comisiwn Ewropeaidd: Digonolrwydd diogelu data personol mewn gwledydd nad ydynt yn rhan o’r UE.
Lle byddwn yn defnyddio darparwyr gwasanaeth penodol, efallai y byddwn yn defnyddio contractau penodol a gymeradwywyd gan y Comisiwn Ewropeaidd sy’n rhoi’r un amddiffyniad i ddata personol ag sydd ganddo yn Ewrop. Am fanylion pellach, gweler y Comisiwn Ewropeaidd: Contractau model ar gyfer trosglwyddo data personol i drydydd gwledydd.
Lle rydym yn defnyddio darparwyr sydd wedi’u lleoli yn yr Unol Daleithiau, efallai y byddwn yn trosglwyddo data iddynt os ydynt yn rhan o’r Tarian Preifatrwydd sy’n ei gwneud yn ofynnol iddynt ddarparu amddiffyniad tebyg i ddata personol a rennir rhwng Ewrop a’r Unol Daleithiau. Am fanylion pellach, gweler y Comisiwn Ewropeaidd: Tarian Preifatrwydd yr UE-UDA.

Cysylltwch â ni os hoffech gael rhagor o wybodaeth am y mecanwaith penodol a ddefnyddir gennym wrth drosglwyddo eich data personol allan o’r AEE.

Diogelwch data

Rydym wedi rhoi mesurau diogelwch priodol ar waith i atal eich data personol rhag cael ei golli, ei ddefnyddio neu ei gyrchu mewn ffordd anawdurdodedig, ei newid neu ei ddatgelu. Yn ogystal, rydym yn cyfyngu mynediad i’ch data personol i’r gweithwyr, asiantau, contractwyr a thrydydd partïon eraill hynny sydd ag angen busnes i wybod. Dim ond ar ein cyfarwyddiadau ni y byddant yn prosesu eich data personol ac maent yn ddarostyngedig i ddyletswydd cyfrinachedd.

Rydym wedi rhoi gweithdrefnau ar waith i ddelio ag unrhyw dor-reolaeth data personol a amheuir a byddwn yn eich hysbysu chi ac unrhyw reoleiddiwr cymwys o dor-reolaeth lle mae’n ofynnol i ni wneud hynny yn ôl y gyfraith.

Cadw data

Am ba hyd y byddwch chi’n defnyddio fy nata personol?

Dim ond cyhyd ag sy’n angenrheidiol i gyflawni’r dibenion y gwnaethom ei gasglu ar eu cyfer y byddwn yn cadw eich data personol, gan gynnwys at ddibenion bodloni unrhyw ofynion cyfreithiol, cyfrifyddu neu adrodd.

Er mwyn pennu’r cyfnod cadw priodol ar gyfer data personol, rydym yn ystyried faint, natur a sensitifrwydd y data personol, y risg bosibl o niwed o ganlyniad i ddefnydd neu ddatgeliad anawdurdodedig o’ch data personol, y dibenion y proseswn eich data personol ar eu cyfer ac a allwn gyflawni’r dibenion hynny drwy ddulliau eraill, a’r gofynion cyfreithiol perthnasol.

Yn ôl y gyfraith mae’n rhaid i ni gadw gwybodaeth sylfaenol am ein cwsmeriaid (gan gynnwys Data Cyswllt, Hunaniaeth, Ariannol a Thrafodion) am [chwe] blynedd ar ôl iddynt roi’r gorau i fod yn gwsmeriaid at ddibenion [treth].

Mewn rhai amgylchiadau gallwch ofyn i ni ddileu eich data: gweler Cais i ddileu isod am ragor o wybodaeth.

O dan rai amgylchiadau, efallai y byddwn yn anonymeiddio eich data personol (fel na ellir ei gysylltu â chi mwyach) at ddibenion ymchwil neu ystadegol ac yn yr achos hwnnw efallai y byddwn yn defnyddio’r wybodaeth hon am gyfnod amhenodol heb rybudd pellach i chi.

Eich hawliau cyfreithiol

O dan rai amgylchiadau, mae gennych hawliau o dan gyfreithiau diogelu data mewn perthynas â’ch data personol.

[ Gofyn am fynediad at eich data personol ].
[ Gofyn am gywiriad o’ch data personol ].
[ Gofyn am ddileu eich data personol ].
[ Gwrthwynebu prosesu eich data personol ].
[ Gofyn am gyfyngiad ar brosesu eich data personol ].
[ Gofyn am drosglwyddo eich data personol ].
[ Hawl i dynnu caniatâd yn ôl ].

Os ydych chi am arfer unrhyw un o’r hawliau a nodir uchod, cysylltwch â ni

Nid oes angen ffi fel arfer

Ni fydd yn rhaid i chi dalu ffi i gael mynediad at eich data personol (neu i arfer unrhyw un o’r hawliau eraill). Fodd bynnag, efallai y byddwn yn codi ffi resymol os yw’n amlwg bod eich cais yn ddi-sail, yn ailadroddus neu’n ormodol. Fel arall, efallai y byddwn yn gwrthod cydymffurfio â’ch cais yn yr amgylchiadau hyn.

Yr hyn y gallem fod ei angen gennych chi

Efallai y bydd angen i ni ofyn am wybodaeth benodol gennych i’n helpu i gadarnhau pwy ydych chi a sicrhau eich hawl i gael mynediad at eich data personol (neu i arfer unrhyw un o’ch hawliau eraill). Mae hwn yn fesur diogelwch i sicrhau nad yw data personol yn cael ei ddatgelu i unrhyw berson nad oes ganddo hawl i’w dderbyn. Efallai y byddwn hefyd yn cysylltu â chi i ofyn am ragor o wybodaeth mewn perthynas â’ch cais er mwyn cyflymu ein hymateb.

Terfyn amser i ymateb

Rydym yn ceisio ymateb i bob cais cyfreithlon o fewn mis. Weithiau gall gymryd mwy na mis i ni os yw eich cais yn arbennig o gymhleth neu os ydych wedi gwneud nifer o geisiadau. Yn yr achos hwn, byddwn yn eich hysbysu ac yn rhoi’r wybodaeth ddiweddaraf i chi.

Geirfa

SAIL GYFREITHLON

Mae Buddiant Cyfreithlon yn golygu buddiant ein busnes wrth gynnal a rheoli ein busnes er mwyn ein galluogi i roi’r gwasanaeth/cynnyrch gorau a’r profiad gorau a mwyaf diogel i chi. Rydym yn sicrhau ein bod yn ystyried ac yn cydbwyso unrhyw effaith bosibl arnoch chi (cadarnhaol a negyddol) a’ch hawliau cyn i ni brosesu eich data personol er ein buddiannau cyfreithlon. Nid ydym yn defnyddio eich data personol ar gyfer gweithgareddau lle mae ein buddiannau ni’n cael eu gorbwyso gan yr effaith arnoch chi (oni bai bod gennym eich caniatâd neu ein bod fel arall yn ofynnol neu’n caniatáu i ni wneud hynny gan y gyfraith). Gallwch gael rhagor o wybodaeth am sut rydym yn asesu ein buddiannau cyfreithlon yn erbyn unrhyw effaith bosibl arnoch chi mewn perthynas â gweithgareddau penodol drwy gysylltu â ni.

Mae Cyflawni Contract yn golygu prosesu eich data lle bo’n angenrheidiol ar gyfer cyflawni contract yr ydych yn rhan ohono neu i gymryd camau ar eich cais cyn ymrwymo i gontract o’r fath.

Mae cydymffurfio â rhwymedigaeth gyfreithiol neu reoleiddiol yn golygu prosesu eich data personol lle mae’n angenrheidiol er mwyn cydymffurfio â rhwymedigaeth gyfreithiol neu reoleiddiol yr ydym yn ddarostyngedig iddi.

TRYDYDD PARTI

Trydydd Partïon Mewnol

Cwmnïau eraill yng Ngrŵp Antur Teifi [sy’n gweithredu fel rheolwyr neu broseswyr ar y cyd] ac sydd wedi’u lleoli [yn y DU ac Ewrop] ac yn darparu [gwasanaethau TG a gweinyddu systemau ac yn ymgymryd ag adrodd arweinyddiaeth].

Trydydd Partïon Allanol

Darparwyr gwasanaeth [sy’n gweithredu fel proseswyr] sydd wedi’u lleoli yn y DU sy’n darparu gwasanaethau TG a gweinyddu systemau].
Cynghorwyr proffesiynol [sy’n gweithredu fel proseswyr neu reolwyr ar y cyd] gan gynnwys cyfreithwyr, bancwyr, archwilwyr ac yswirwyr sydd wedi’u lleoli yn y DU sy’n darparu [gwasanaethau ymgynghori, bancio, cyfreithiol, yswiriant a chyfrifyddu].
Cyllid a Thollau EM, rheoleiddwyr ac awdurdodau eraill [sy'n gweithredu fel proseswyr neu reolwyr ar y cyd] sydd wedi'u lleoli [yn y Deyrnas Unedig] [sy'n ei gwneud yn ofynnol i weithgareddau prosesu gael eu hadrodd mewn rhai amgylchiadau].

EICH HAWLIAU CYFREITHIOL

Mae gennych yr hawl i:

Gofyn am fynediad at eich data personol (a elwir yn gyffredin yn “gais am fynediad at ddata gan wrthrych”). Mae hyn yn eich galluogi i dderbyn copi o’r data personol sydd gennym amdanoch ac i wirio ein bod yn ei brosesu’n gyfreithlon.

Gofyn am gywiriad o’r data personol sydd gennym amdanoch chi. Mae hyn yn eich galluogi i gael unrhyw ddata anghyflawn neu anghywir sydd gennym amdanoch chi wedi’i gywiro, er y gallai fod angen i ni wirio cywirdeb y data newydd a ddarparwch i ni.

Gofyn am ddileu eich data personol. Mae hyn yn eich galluogi i ofyn i ni ddileu neu ddileu data personol lle nad oes rheswm da dros barhau i’w brosesu. Mae gennych hefyd yr hawl i ofyn i ni ddileu neu ddileu eich data personol lle rydych wedi arfer eich hawl i wrthwynebu prosesu yn llwyddiannus (gweler isod), lle efallai ein bod wedi prosesu eich gwybodaeth yn anghyfreithlon neu lle mae’n ofynnol i ni ddileu eich data personol i gydymffurfio â chyfraith leol. Nodwch, fodd bynnag, efallai na fyddwn bob amser yn gallu cydymffurfio â’ch cais i ddileu am resymau cyfreithiol penodol a fydd yn cael eu hysbysu i chi, os yw’n berthnasol, ar adeg eich cais.

Gwrthwynebu prosesu eich data personol lle rydym yn dibynnu ar fuddiant cyfreithlon (neu rai trydydd parti) ac mae rhywbeth am eich sefyllfa benodol sy’n gwneud i chi fod eisiau gwrthwynebu prosesu ar y sail hon gan eich bod yn teimlo ei fod yn effeithio ar eich hawliau a’ch rhyddid sylfaenol. Mae gennych hefyd yr hawl i wrthwynebu lle rydym yn prosesu eich data personol at ddibenion marchnata uniongyrchol. Mewn rhai achosion, efallai y byddwn yn dangos bod gennym sail gyfreithlon gymhellol i brosesu eich gwybodaeth sy’n diystyru eich hawliau a’ch rhyddid.

Gofyn am gyfyngu ar brosesu eich data personol. Mae hyn yn eich galluogi i ofyn i ni atal prosesu eich data personol yn y senarios canlynol: (a) os ydych chi eisiau i ni sefydlu cywirdeb y data; (b) lle mae ein defnydd o’r data yn anghyfreithlon ond nad ydych chi eisiau i ni ei ddileu; (c) lle mae angen i chi i ni ddal y data hyd yn oed os nad oes ei angen arnom mwyach gan fod ei angen arnoch chi i sefydlu, arfer neu amddiffyn hawliadau cyfreithiol; neu (d) rydych chi wedi gwrthwynebu ein defnydd o’ch data ond mae angen i ni wirio a oes gennym sail gyfreithlon drech na hynny i’w ddefnyddio.

Gofyn am drosglwyddo eich data personol i chi neu i drydydd parti. Byddwn yn darparu eich data personol i chi, neu i drydydd parti rydych chi wedi’i ddewis, mewn fformat strwythuredig, a ddefnyddir yn gyffredin, y gellir ei ddarllen gan beiriant. Nodwch mai dim ond i wybodaeth awtomataidd y gwnaethoch chi roi caniatâd i ni ei defnyddio yn wreiddiol neu lle gwnaethom ddefnyddio’r wybodaeth i gyflawni contract gyda chi y mae’r hawl hon yn berthnasol.

Tynnu caniatâd yn ôl ar unrhyw adeg lle rydym yn dibynnu ar ganiatâd i brosesu eich data personol. Fodd bynnag, ni fydd hyn yn effeithio ar gyfreithlondeb unrhyw brosesu a gynhaliwyd cyn i chi dynnu eich caniatâd yn ôl. Os byddwch yn tynnu eich caniatâd yn ôl, efallai na fyddwn yn gallu darparu rhai cynhyrchion neu wasanaethau i chi. Byddwn yn eich cynghori os yw hyn yn wir ar yr adeg y byddwch yn tynnu eich caniatâd yn ôl.