Diolch am ddefnyddio Cyfateb, gwasanaeth a ddarperir gan Ateb Cyntaf Cyf (Ateb). 

Mae’r polisi preifatrwydd hwn yn egluro pa ddata personol y mae Ateb yn ei gasglu, sut rydym yn defnyddio’r data hwn a pha hawliau sydd gennych mewn perthynas â’ch data personol fel defnyddiwr Cyfateb. 

Gallwch ddod o hyd i wybodaeth am brosesu data mewn cysylltiad â Chwcis a thechnolegau olrhain eraill wrth ddefnyddio gwefan Cyfateb yn ein polisi Cwcis ac Olrhain. 

Cyswllt/ Rheolydd Data 

Oni nodir yn wahanol yn y polisi preifatrwydd hwn neu yn ein polisi Cwcis ac Olrhain, rheolwr eich data personol yw Ateb Cyntaf Cyf, M-SParc, Parc Gwyddoniaeth Menai, Gaerwen, Ynys Môn, LL60 6AG (o hyn ymlaen “Ateb”, “ni” , “ein”, “ni”). 

Os oes gennych unrhyw gwestiynau neu awgrymiadau ynghylch sut rydym yn defnyddio eich data personol, cysylltwch â ni neu ein swyddog diogelu data. 

Mae ein manylion cyswllt fel a ganlyn: Ateb Cyntaf Cyf, M-SParc, Parc Gwyddoniaeth Menai, Gaerwen, Ynys Môn, LL60 6AG post@atebcymru.wales 

Gallwch gyrraedd ein Swyddog Diogelu Data ar post@atebcymru.wales 

Rydym wedi cofrestru gyda Swyddfa’r Comisiynydd Gwybodaeth (Cyfeirnod cofrestru: ZB720809) 

Casglu, prosesu a defnyddio data personol 

Data personol yw unrhyw wybodaeth sy’n ymwneud â pherson naturiol adnabyddadwy neu adnabyddadwy (e.e., enw, cyfeiriad, rhif ffôn, dyddiad geni neu gyfeiriad e-bost). Pan fyddwn yn dweud ein bod yn prosesu data personol, mae hyn yn golygu ein bod yn casglu, storio, defnyddio, trosglwyddo i eraill neu ddileu data o’r fath. 

Mae Ateb yn casglu ac yn prosesu eich data personol yn yr achosion canlynol yn unig: 

• Os ydych yn creu proffil Cyfateb 

• Os byddwch yn ymweld â ni ar ein gwefan heb fod yn aelod 

• Os byddwch yn cysylltu â ni 

• Os ydych yn tanysgrifio i wasanaeth a ddarperir gan Ateb (am dâl neu am ddim) 

Unwaith y byddwch wedi creu proffil Cyfateb, mae contract yn cael ei ffurfio a byddwn yn rhoi mynediad i chi i’ch proffil. Er mwyn darparu gwasanaeth Cyfateb i chi fel y disgrifir yn y Telerau ac Amodau Cyffredinol, mae angen i ni ddefnyddio eich data personol. 

Os nad ydych am i ni ddefnyddio eich data personol neu rannau ohonynt, ni fyddwn yn gallu darparu’r Gwasanaeth i chi. Ni fyddwn yn gofyn i chi ddarparu categorïau arbennig o ddata personol (h.y. data personol sensitif, megis gwybodaeth am rywedd neu eich cyfeiriadedd rhywiol). Gweler isod am ragor o wybodaeth am y mathau o ddata personol y mae Ateb yn ei gasglu pan fyddwch yn defnyddio ein Gwasanaeth. 

Pa ddata personol rydyn ni’n ei gasglu i gyflawni’r berthynas gytundebol? 

Er mwyn cofrestru a chreu proffil, bydd angen i chi ddarparu’r data personol a ddisgrifir isod i ni. Yn ogystal, er mwyn darparu ein Gwasanaethau i chi (fel y disgrifir yn llawn yn y Telerau ac Amodau Cyffredinol), mae angen i ni brosesu’r data personol hwn. 

Proses gofrestru 

Er mwyn cofrestru ar gyfer Gwasanaeth rhad ac am ddim Cyfateb (h.y. creu proffil), bydd angen i chi ddarparu data personol i ni, na ellir cwblhau’r cofrestriad hebddo. Y data sydd ei angen yw: 

• Enw 

• Cyfeiriad ebost 

• Cyfrinair 

Data sydd ei angen arnom mewn cysylltiad ag Aelodaeth Sylfaenol 

Mae ein Gwasanaeth yn gweithio trwy ddarparu eich gwybodaeth proffil (“proffil”) a’ch sgorau cydnawsedd i sefydliadau a chwmnïau pan fydd eich proffiliau chi, ac o bosibl, proffiliau eraill i sefydliadau neu gwmnïau lle ystyrir bod proffiliau yn gydnaws â swyddi a hysbysebir trwy Cyfateb. 

Er mwyn cael budd llawn ein Gwasanaeth ac i sefydlu eich proffil Cyfateb, byddwn yn gofyn i chi ddarparu data amdanoch chi’ch hunan i ni er mwyn i ni sefydlu’ch proffil ac argymell eich proffil i ddarpar gyflogwyr (“awgrymiadau proffil”). 

Nid yw eich proffil yn weladwy i ddeiliaid proffil Cyfateb eraill nac i ddefnyddwyr gwasanaeth Cyfateb. Yn lle hynny, bydd defnyddwyr gwasanaeth Cyfateb ond yn cael mynediad at ddetholiadau o’ch gwybodaeth proffil at ddiben paru. Ni fyddwn yn gallu defnyddio na rhannu gwybodaeth eich proffil yn effeithiol os na fyddwch yn rhoi’r wybodaeth y gofynnwyd amdani i ni, os nad ydych am ddarparu’r wybodaeth hon i ni, ni fyddwch yn gallu defnyddio ein Gwasanaeth. 

Mae’r mathau o ddata y byddwn yn eu casglu yn ystod y cofrestriad i greu proffil fel a ganlyn: 

• Cyfeiriad/ Cod post 

• Enw llawn 

• Statws ceisio gwaith 

• Diddordeb sector 

• Profiad 

• Sgiliau iaith Gymraeg 

• Ysgrifennu 

• Darllen 

• Siarad 

• Gwrando 

• Patrwm gweithio a ffefrir 

• Lleoliad 

Yn ogystal, efallai y byddwch yn dewis darparu gwybodaeth ychwanegol, ansensitif i ni megis: 

• CV 

• Cymwysterau proffesiynol 

• Aelodaeth o gyrff proffesiynol 

Drwy roi’r wybodaeth hon i ni, rydych yn cytuno y gallwn storio a defnyddio’r wybodaeth hon at ddibenion paru. 

Gallwch hefyd uwchlwytho eich CV, cymwysterau proffesiynol ac aelodaeth o gyrff proffesiynol perthnasol. Gallwch uwchlwytho’r wybodaeth hon i’ch proffil ar unrhyw adeg, hyd yn oed ar ôl i chi gwblhau eich cofrestriad neu eisoes wedi defnyddio’r Gwasanaeth am gyfnod o amser. Sylwch nad oes yn rhaid i chi uwchlwytho’r wybodaeth ddewisol hon er mwyn defnyddio Cyfateb. 

Cyfathrebu gyda ni 

Sylwch mai dim ond trwy’r cyfeiriad e-bost sy’n gysylltiedig â’ch proffil y bydd cyfathrebiadau rhyngoch chi a ni yn cael eu cynnal yn gyffredinol. 

E-byst hyrwyddo – Negeseuon 

Pan fyddwch yn creu proffil, rhaid i chi nodi eich cyfeiriad e-bost, byddwn yn defnyddio’r cyfeiriad e-bost hwn i anfon e-byst hyrwyddo atoch yn ymwneud â chyfleoedd perthnasol a gwasanaethau eraill am ddim ac i’w prynu a ddarparwn. 

Gallwch wrthwynebu ein defnydd o’ch cyfeiriad e-bost at ddibenion hyrwyddo ar unrhyw adeg, drwy: 

(i) clicio ar y ddolen yn ein negeseuon e-bost i addasu eich gosodiadau hysbysu e-bost, 

neu (ii) cysylltu â ni gan ddefnyddio’r wybodaeth yn yr adran gyswllt uchod 

Gallwch ail-danysgrifio i dderbyn e-byst o’r fath yn eich proffil drwy gysylltu â ni gan ddefnyddio’r un wybodaeth ag a nodir yn (ii) uchod ar unrhyw adeg. 

Pa wybodaeth rydym yn ei chasglu wrth ddefnyddio ein gwefan? 

Bob tro y byddwch yn cyrchu ein gwefan, byddwn yn casglu eich data defnydd. Mae hyn yn golygu, hyd yn oed os ydych wedi creu proffil, byddwn yn casglu ac yn defnyddio’r wybodaeth hon amdanoch chi. Rydym yn gwneud hyn i ddeall sut mae unigolion yn rhyngweithio â’r wefan a sut y gallem wella ein gwasanaethau. Mae’r data hwn yn cael ei anfon atom gan eich porwr Rhyngrwyd ac yn cael ei storio mewn ffeiliau log. Sylwch nad yw pob pwynt data a restrir o reidrwydd yn darparu gwybodaeth a fyddai’n datgelu pwy ydych chi neu unrhyw berson naturiol. Mae’r data hwn yn cynnwys: 

• Gwybodaeth am eich math o borwr a’ch darparwr gwasanaeth rhyngrwyd, yn ogystal â’ch system weithredu (er enghraifft Windows 7, macOS, ac ati) 

• Cyfeiriad IP (cyfeiriad Protocol Rhyngrwyd) y ddyfais a ddefnyddiwch i gael mynediad i’n gwefan neu’n Gwasanaeth (er enghraifft, eich cyfrifiadur, llechen neu ffôn clyfar). 

• Gwybodaeth am y dudalen rydych wedi’i chyrchu 

• Y dyddiad a’r amser y gwnaethoch ddefnyddio’r wefan 

• Yr URL cyfeiriwr (URL tarddiad) y daethoch i’r dudalen yr ydych wedi ei chyrchu ohoni 

• Ystadegau am faint o ddata a drosglwyddir yn ystod eich defnydd o’r wefan 

• Neges statws yn nodi a oeddech yn gallu cyrchu’r wefan yn llwyddiannus 

• Dynodydd sesiwn 

• Ffugenw cyfranogwr y sesiwn 

• Cydraniad sgrin a ddefnyddir ar eich dyfais 

Bob tro mae deiliad proffil Cyfateb yn mewngofnodi i’n rhwydwaith, rydym hefyd yn casglu eu dynodwr defnyddiwr Cyfateb. Wrth ddefnyddio’r wefan, ac yn ychwanegol at y data a grybwyllir uchod, mae’n bosibl y bydd cwcis neu IDau ffugenw (fel ID defnyddiwr, ad-ID) hefyd yn cael eu storio ar eich dyfais, pan fyddwch yn ymweld â’n cynnwys ar-lein, neu ar ôl i chi ymweld â hi. Fe welwch wybodaeth benodol am hyn yn ein polisi Cwcis ac Olrhain. 

Data mewngofnodi 

Rydym hefyd yn casglu’r data defnydd canlynol bob tro y mae perchennog proffil Cyfateb yn mewngofnodi i’n rhwydwaith (“cofnodion mewngofnodi”): 

• Dyddiad ac amser mewngofnodi 

• Dynodwr defnyddiwr ar lwyfan Cyfateb (eich cyfeiriad e-bost) 

• Cyfeiriad IP (Cyfeiriad Protocol Rhyngrwyd) 

• ID dyfais (e.e. UDID) i adnabod eich dyfais ar gyfer dilysiad diogel 

Pa wybodaeth rydym yn ei phrosesu pan fyddwch yn defnyddio llwyfan Cyfateb? 

Mae rhan o’n Gwasanaeth yn cyfateb eich proffil â chyfleoedd swyddi a hysbysebir ar ein platfform (“paru”). Cyflwynir y paru hwn i ddefnyddwyr gwasanaeth trwy e-bost, gyda’r wybodaeth gyfyngedig a ganlyn: Statws ceisio gwaith, Diddordeb Sector, Profiad, Sgiliau Cymraeg, patrwm gweithio dewisol, lleoliad. 

Pan fydd eich proffil yn cyfateb i gyfle swydd, byddwch yn derbyn hysbysiad gennym drwy e-bost i roi gwybod i chi, bydd hyn yn cynnwys manylion y rôl a gwybodaeth am sut i wneud cais. 

Astudiaethau achos 

Gallwn o bryd i’w gilydd, at ddiben marchnata ein gwasanaethau, gyhoeddi straeon llwyddiant ar ffurf astudiaethau achos ar ein gwefan neu ar gyfryngau eraill. 

Mae eich data personol mewn cysylltiad â’ch stori lwyddiant yn cael ei brosesu ar y platfform neu mewn cyfryngau eraill yn amodol ar eich caniatâd ysgrifenedig ymlaen llaw. 

Dibenion prosesu 

Rydym yn prosesu data personol ein defnyddwyr at y dibenion canlynol, a nodir hefyd y seiliau cyfreithiol rydym yn dibynnu arnynt. Os yw prosesu data yn seiliedig ar sail gyfreithiol buddiant cyfreithlon, rydym hefyd wedi egluro ein buddiant cyfreithlon: 

• Darparu llwyfan Cyfateb a thrwy hynny gyflawni ein Gwasanaethau fel y disgrifir yn ein Telerau ac Amodau Cyffredinol. Yn benodol, mae hyn yn cynnwys: 

• Darparu ein gwefan ar gyfer defnyddwyr nad ydynt wedi cofrestru; 

• Y gallu i gysylltu â defnyddwyr eraill ac ymateb i geisiadau drwy’r platfform; 

• Hwyluso’r contract, gan gynnwys. prosesau anfonebu a therfynu contract; 

• Anfon e-byst yn ymwneud ag awgrymiadau cyfatebol neu wybodaeth arall sy’n berthnasol i gytundebau. 

(Sail gyfreithiol prosesu yw anghenraid cytundebol, h.y. i ddarparu’r gwasanaethau yr ydych wedi gofyn amdanynt gan Cyfateb. Mewn rhai achosion, y sail gyfreithiol yw eich caniatâd.). 

• Ar gyfer profi profiad y defnyddiwr 

(Sail gyfreithiol yw ein diddordeb cyfreithlon mewn gwella cyfeillgarwch defnyddwyr a gwneud ein gwefan yn fwy deniadol.) 

• Darparu mewngofnodi trwy lwyfan Cyfateb 

(Sail gyfreithiol prosesu yw anghenraid cytundebol.) 

• At ddibenion diogelwch data (yn arbennig, yn unol â’n rhwymedigaethau o dan GDPR y DU). (Rydym yn dibynnu ar seiliau cyfreithiol ein buddiant cyfreithlon ni a’n haelodau (i sicrhau bod data’n cael ei gadw a’i ddefnyddio’n ddiogel ac nad yw gwasanaeth Cyfateb yn cael ei gamddefnyddio ar gyfer gweithredoedd cytundebol a/neu anghyfreithlon) a’n rhwymedigaeth gyfreithiol (i sicrhau diogelwch y system a’r canfod ac olrhain ymdrechion neu fynediad heb awdurdod). 

• Er mwyn diogelu ac amddiffyn ein hawliau (er enghraifft, eiddo deallusol ac yng nghyd-destun achosion cyfreithiol neu reoleiddiol) a chyflawni rhwymedigaethau cyfreithiol (er enghraifft, cydymffurfio â deddfwriaeth cyllid a threth). 

(Y sail gyfreithiol ar gyfer y gweithgareddau hyn yw cyflawni ein rhwymedigaethau cyfreithiol a’n budd cyfreithlon mewn mynnu ac amddiffyn ein hawliau.) 

• Darparu gwasanaethau y gofynnir amdanynt drwy ein gwefan, darparu negeseuon, a gweithrediad ein gwefan/ap. 

(Y sail gyfreithiol yma yw caniatâd yr unigolyn a PECR Rheoliad 6(4)(b)). 

• At ddibenion anfon hysbysebion sy’n ymwneud â’n cynnyrch ein hunain trwy e-byst hyrwyddo a/neu negeseuon gwthio, cylchlythyrau, arolygon a chanllawiau personol. 

(Y sail gyfreithiol yw ein buddiannau cyfreithlon mewn perthynas ag anfon marchnata uniongyrchol am ein cynnyrch ein hunain, a/neu eich caniatâd; hefyd mae Erthygl 22 Rheoliadau Preifatrwydd a Chyfathrebu Electronig (Cyfarwyddeb y CE) 2003 (PECR) yn berthnasol yma.) 

• Cydymffurfio â rhwymedigaethau cadw data statudol a rhwymedigaethau a darpariaethau statudol neu gyfreithiol eraill (e.e. mewn cysylltiad ag archwiliadau treth, gorchmynion swyddogol neu farnwrol er gwybodaeth neu ddibenion eraill). 

(Y sail gyfreithiol yw cyflawni ein rhwymedigaethau cyfreithiol). 

• I bwrpas ystyried y gwrthwynebiad hysbysebu. 

(Y sail gyfreithiol yw cyflawni ein rhwymedigaethau cyfreithiol; hefyd mae Art. 22 PECR yn berthnasol yma.). 

• I ateb cyfathrebiadau neu gwestiynau gennych chi. 

(Y seiliau cyfreithiol yw rheidrwydd cytundebol, cydymffurfio â’n rhwymedigaethau cyfreithiol, a’n buddiannau cyfreithlon ni a’n defnyddwyr o ran cynnig/derbyn gwasanaeth cwsmeriaid a gwella profiad y cwsmer.) 

• Cyhoeddi astudiaethau achos ar ein gwefan a sianeli ar-lein ac all-lein eraill. 

(Y sail gyfreithiol yw eich caniatâd.) 

• Os yw’n berthnasol, at ddibenion archifo er budd y cyhoedd, at ddibenion ymchwil wyddonol neu hanesyddol neu at ddibenion ystadegol yn unol ag Erthygl 89(1) 

(y sail gyfreithiol yn yr achosion hyn yw Erthygl 9(2)(j) GDPR y DU neu Erthygl 6(1)(e) ar y cyd ag Erthygl 6(2)). 

• Anfon e-byst/negeseuon sy’n ymwneud â gwasanaeth atoch, gan gynnwys gwahoddiadau i adolygu ein gwasanaethau. At y diben hwn, efallai y byddwn hefyd yn contractio ac yn anfon gwybodaeth bersonol gyfyngedig (e-bost, enw, a chyfeirnod proffil) at drydydd partïon i hwyluso anfon e-byst/negeseuon o’r fath ar ein rhan. 

(Y sail gyfreithiol yw ein perthynas gytundebol a’n buddiannau cyfreithlon wrth reoli ein perthynas a gwella ein gwasanaethau, a all gynnwys anfon cyfathrebiadau gwasanaeth gan gynnwys gofyn i chi, yn uniongyrchol neu drwy ddarparwr gwasanaeth, adael adolygiad neu gynnal arolwg.) 

Fe welwch y dibenion prosesu a’r sail gyfreithiol ar gyfer prosesu data personol ynghylch defnyddio “cwcis” a thechnolegau olrhain eraill wrth ddefnyddio Cyfateb yn ein polisi Cwcis ac Olrhain. 

Sail gyfreithiol ar gyfer prosesu data personol 

• Pan fyddwn yn cael eich caniatâd fel ein sail gyfreithiol ar gyfer prosesu, ein sail gyfreithiol yw pwynt (a) o Erthygl 6(1) o Reoliad Diogelu Data Cyffredinol y DU (UK GDPR) 

• Lle bo angen prosesu categorïau arbennig o ddata yn unol ag Erthygl 9(1) GDPR y DU, ein sail gyfreithiol yw pwynt (a) o Erthygl 9(2) GDPR y DU – eich caniatâd. 

• Pan fydd angen prosesu eich data personol i gyflawni ein perthynas gytundebol (naill ai mewn perthynas ag Aelodaeth Sylfaenol neu Aelodaeth Premiwm), ein sail gyfreithiol yw pwynt (b) Erthygl 6(1) GDPR y DU. Mae hyn hefyd yn berthnasol i unrhyw brosesu sydd ei angen i gyflawni unrhyw gamau cyn-gontractio. 

• Pan fydd angen prosesu eich data personol i gyflawni rhwymedigaeth gyfreithiol, ein sail gyfreithiol yw pwynt (c) o Erthygl 6(1) GDPR y DU. 

• Os byddwn yn storio gwybodaeth yn eich offer terfynell neu’n cyrchu gwybodaeth o’r fath sydd eisoes wedi’i storio yn eich offer terfynell, PECR Rheoliad 6(4)(b) yw’r sail gyfreithiol. 

• Os yw’r prosesu yn angenrheidiol i ddiogelu buddiannau cyfreithlon ni neu drydydd parti, fel ein haelodau, ac nad yw buddiannau, hawliau sylfaenol a rhyddid gwrthrych y data yn drech na’r buddiannau cyfreithlon hynny, ein sail gyfreithiol ar gyfer y prosesu yw pwynt (dd) o Erthygl 6(1) GDPR y DU. 

• Pan fo angen prosesu data personol ar gyfer ein marchnata ein hunain, y sail gyfreithiol ar gyfer prosesu yw pwynt (f) Erthygl 6(1) GDPR y DU. 

• Os yw’n berthnasol, at ddibenion archifo er budd y cyhoedd, at ddibenion ymchwil wyddonol neu hanesyddol neu at ddibenion ystadegol yn unol ag Erthygl 89(1) (y sail gyfreithiol yn yr achosion hyn yw Erthygl 9(2)(j) GDPR neu Erthygl 6(1). 1)(e) GDPR ar y cyd ag Erthygl 6(2) GDPR; 

• Os, mewn achosion eithriadol, y caiff data personol penodol ei brosesu am resymau sydd o fudd sylweddol i’r cyhoedd, mae Erthygl 9 (2) (g) GDPR yn gweithredu fel y sail gyfreithiol. 

Pan mai’r sail gyfreithiol dros brosesu yw eich caniatâd, mae gennych hawl i dynnu eich caniatâd yn ôl unrhyw bryd. Fodd bynnag, ni fydd y tynnu hwn yn ôl yn effeithio ar gyfreithlondeb unrhyw brosesu a wnaed ar sail eich caniatâd cyn i chi dynnu’n ôl. Os yw’r sail gyfreithiol yn fuddiant cyfreithlon, mae gennych hawl hefyd, yn gyffredinol, i wrthwynebu prosesu eich data personol, ar unrhyw adeg, am resymau sy’n codi o’ch sefyllfa benodol. 

Trosglwyddo data i drydydd partïon; darparwr gwasanaeth 

Yn gyffredinol, dim ond i drydydd parti y byddwn yn datgelu eich data personol: 

• ar gyfer darparu’r Gwasanaethau i chi, 

• os oes gennym ni neu’r trydydd parti fuddiant cyfreithlon dros ddatgelu, 

• os ydym wedi cael eich caniatâd neu, 

• a oes angen hyn er mwyn cyflawni rhwymedigaeth gyfreithiol. 

Os byddwn yn datgelu eich data personol i drydydd parti ar sail buddiant cyfreithlon, byddwn yn esbonio’r buddiant cyfreithlon yn y polisi preifatrwydd hwn. 

Mae’n bosibl y byddwn yn rhannu eich gwybodaeth bersonol o fewn ein grŵp o gwmnïau, a gall endidau eraill o fewn ein grŵp hefyd storio a/neu brosesu eich gwybodaeth yn unol â’r polisi preifatrwydd hwn. 

Yn yr achosion canlynol, gellir trosglwyddo data personol i drydydd parti hefyd: 

• i ddarparwyr gwasanaethau, os oes angen y data er mwyn cyflawni eu cytundeb prosesu data gyda ni; 

•  unrhyw ddarparwyr technolegau olrhain marchnata ac offer dadansoddi (gallwch ddarganfod mwy am hyn yn ein polisi Cwci ac Olrhain . 

• lle mae’n ofynnol i ni wneud hynny yn ôl y gyfraith, gan gynnwys ar gais rheoleiddiwr neu orchymyn swyddogol y gellir ei orfodi (e.e., gorchymyn llys); 

• mewn cysylltiad ag anghydfodau cyfreithiol, casglu dyledion neu archwiliadau. Yn yr achosion hyn, byddem yn rhannu gwybodaeth â’r llysoedd a’n hymgynghorwyr (e.e., cyfreithwyr, cyfrifwyr siartredig neu archwilwyr treth); 

•  awdurdodau ymchwilio perthnasol mewn cysylltiad â throseddau posibl (e.e. yr heddlu); 

• pe bai’r busnes yn cael ei werthu, byddem yn trosglwyddo data personol i’r perchennog newydd. 

• Os cawn eich caniatâd, byddwn yn rhannu straeon llwyddiant gyda’r cyfryngau ac ar gyfryngau cymdeithasol (fel Instagram, Facebook, Twitter a YouTube). 

I’r graddau bod data’n cael ei drosglwyddo’n rheolaidd i drydydd partïon eraill, mae hyn yn cael ei esbonio yn y polisi preifatrwydd hwn a/neu ein polisi Cwcis ac Olrhain Os bydd y trosglwyddiad yn digwydd ar sail caniatâd, mae’n bosibl y bydd yr esboniad hefyd yn cael ei ddarparu wrth gael caniatâd. 

Trosglwyddiadau i ddarparwyr gwasanaeth 

Efallai y byddwn yn defnyddio darparwyr gwasanaeth wrth gasglu neu brosesu eich data personol. Byddwn yn sicrhau mai dim ond y gyfran honno o’ch data personol sydd ei hangen arnynt ar gyfer eu gweithgaredd penodol y bydd y darparwr gwasanaeth yn ei dderbyn. 

Mae’n bosibl y byddwn yn ymgysylltu â darparwyr gwasanaethau i: 

• anfon e-byst hyrwyddo a negeseuon gwthio i aelodau. 

• anfon negeseuon yn ymwneud â gwasanaeth a derbyn gwasanaethau rheoli adolygiadau cwsmeriaid (e.e., gyda Trustpilot) 

• storio eich gwybodaeth (e.e., darparwyr gweinydd cwmwl) 

Oni nodir yn wahanol, mae’r darparwyr gwasanaeth a benodir gennym yn cael eu cyflogi fel ein prosesydd a dim ond yn unol â’n cyfarwyddiadau y gallant ddefnyddio data personol ein haelodau. 

Sut rydym yn diogelu eich data personol? 

Rydym yn defnyddio amrywiaeth o fesurau diogelwch i ddiogelu diogelwch, cywirdeb ac argaeledd data personol ein cwsmeriaid a defnyddwyr. Yn benodol, mae’r mesurau hyn yn cynnwys y canlynol: 

• Meini prawf llym ar gyfer yr awdurdodiad i gael mynediad at eich data 

• Cedwir y data ar weinydd gwe diogel mewn Canolfan Ddata ddiogel yn y DU a reolir gan HostingUK 

• Diogelwch mur gwarchod systemau TG i atal mynediad heb awdurdod, 

• Monitro mynediad i systemau TG yn barhaol i ganfod ac atal camddefnydd o ddata personol. 

Hyd storio; rhwymedigaethau cadw 

Rydym yn storio eich data am gyhyd ag sy’n angenrheidiol ar gyfer darparu ein Gwasanaeth ac unrhyw wasanaethau cysylltiedig neu lle mae gennym fuddiant cyfreithlon sy’n caniatáu storio’r wybodaeth honno ymhellach. Ym mhob achos arall, byddwn yn dileu eich gwybodaeth bersonol pan na fydd ei hangen mwyach, ac eithrio unrhyw wybodaeth y mae angen i ni ei chadw er mwyn cydymffurfio ag unrhyw gyfnodau cadw cytundebol neu statudol (e.e. treth neu fasnachol) (e.e. anfonebau). 

Mae data sy’n destun cyfnod cadw gorfodol yn cael ei rwystro rhag cael ei ddileu tan ddiwedd y cyfnod hwnnw. 

Gallwch ddewis tynnu’r data yn eich proffil unrhyw bryd. Gallwch hefyd ddileu eich data proffil eich hun (pan fyddwch wedi cwblhau’r cwis cydnawsedd) trwy gychwyn y broses ddileu yn ardal “Gosodiadau Proffil” eich proffil. 

Os byddwch yn gofyn i ni wneud hynny, byddwn yn dileu eich data, ar yr amod nad oes rhwymedigaeth gyfreithiol i gadw’r data hwn. Sylwch, os caiff dileu eich data ei atal oherwydd cyfnod cadw gorfodol, ni fydd eich data’n cael ei rwystro a’i storio at unrhyw ddibenion eraill, hyd nes y gallwn ei ddileu. 

Byddwn hefyd yn storio unrhyw ddata personol sy’n ofynnol i ddangos ein bod wedi cydymffurfio’n gyfreithiol â chais hawliau gwrthrych data dilys o fewn y cyfnod gofynnol. 

A oes rheidrwydd arnoch i ddarparu data personol i ni? 

Mewn egwyddor, nid oes rhaid i chi ddarparu eich data personol i ni. Fodd bynnag, efallai y bydd angen darparu data personol er mwyn defnyddio rhai gwasanaethau (e.e. cofrestru). Os yw hyn yn wir, byddwn yn rhoi gwybod i chi drwy farcio meysydd data gorfodol gyda seren (*). Os nad ydych yn dymuno darparu’r data gofynnol, efallai y byddwch yn gyfyngedig o ran y gwasanaeth a ddarperir gan Cyfateb. 

Cipolwg ar hawliau gwrthrych y data 

O dan GDPR y DU a chyfreithiau diogelu data, mae gennych hawliau. Gall p’un a yw’r hawliau’n berthnasol ac i ba raddau y maent yn berthnasol ddibynnu ar yr amgylchiadau. Yr hawliau yw: 

Eich hawl i gael gwybod – Mae gennych hawl i dderbyn gwybodaeth gryno, dryloyw, ddealladwy a hawdd ei chael am eich data personol a’n defnydd ohono. 

Eich hawl mynediad – Mae gennych hawl i ofyn i ni am gopïau o’ch data personol. Mae’r hawl hon bob amser yn berthnasol ond mae rhai eithriadau i’w chymhwysiad, sy’n golygu efallai na fyddwch bob amser yn derbyn yr holl wybodaeth y gofynnoch amdani. Pan fyddwch yn gofyn am ddata, gelwir hyn yn gwneud cais gwrthrych data (DSAR). 

Eich hawl i gywiro – Mae gennych hawl i ofyn i ni gywiro data personol y credwch ei fod yn anghywir. Mae gennych hefyd yr hawl i ofyn i ni gwblhau gwybodaeth y credwch ei bod yn anghyflawn. 

Eich hawl i ddileu – Mae gennych hawl i ofyn i ni ddileu eich data personol mewn rhai amgylchiadau. Mae gennym yr hawl i wrthod cydymffurfio â chais i ddileu os ydym yn prosesu’r data personol am un o’r rhesymau canlynol: 

• Arfer yr hawl i ryddid mynegiant a gwybodaeth. 

• Cydymffurfio â rhwymedigaeth gyfreithiol. 

• Cyflawni tasg er budd y cyhoedd neu arfer awdurdod swyddogol. 

• At ddibenion archifo er budd y cyhoedd, ymchwil wyddonol, ymchwil hanesyddol neu ddibenion ystadegol. 

• Ar gyfer ymarfer neu amddiffyn hawliadau cyfreithiol. 

Eich hawl i gyfyngu ar brosesu – Mae gennych hawl i ofyn i ni gyfyngu ar brosesu eich data personol mewn rhai amgylchiadau. Mewn achos o’r fath, byddwn yn dal i gadw’r data ond ni fyddwn yn ei brosesu ymhellach. Mae’r hawl hon yn ddewis arall yn lle’r hawl i ddileu. Os yw un o’r amodau canlynol yn berthnasol, gallwch arfer yr hawl i gyfyngu ar brosesu: 

• Mae cywirdeb y data personol yn cael ei herio. 

• Mae prosesu data personol yn anghyfreithlon. 

• Nid oes angen y data personol arnom bellach i’w brosesu, ond mae angen y data personol ar gyfer rhan o broses gyfreithiol. 

• Mae’r hawl i wrthwynebu wedi’i arfer ac mae prosesu wedi’i gyfyngu tra’n aros am benderfyniad ar statws y prosesu. 

Eich hawl i wrthwynebu prosesu – Mae gennych hawl i wrthwynebu prosesu mewn rhai amgylchiadau. Gallwch hefyd wrthwynebu os yw’r prosesu ar gyfer tasg a wneir er budd y cyhoedd, arfer awdurdod swyddogol a freiniwyd ynoch chi, neu ein buddiannau cyfreithlon (neu rai trydydd parti). 

Eich hawl i gludadwyedd data – Mae’r hawl hon yn berthnasol dim ond os ydym yn prosesu gwybodaeth yn seiliedig ar eich caniatâd neu ar gyfer cyflawni contract a bod y prosesu’n awtomataidd. 

Os hoffech arfer unrhyw un o’ch hawliau, cysylltwch â ni yn Ateb Cyntaf Cyf, M-SParc, Parc Gwyddoniaeth Menai, Gaerwen, Ynys Môn, LL60 6AG post@atebcymru.wales 

Sicrhewch hefyd, pan fyddwch yn gwneud hynny, eich bod yn darparu digon o wybodaeth i’n galluogi i’ch adnabod yn glir. 

Yr hawl i gyflwyno cwyn i awdurdod goruchwylio 

Mae gennych hawl i ffeilio cwyn gydag awdurdod diogelu data, gallwch gysylltu ag awdurdod diogelu data’r DU, Swyddfa’r Comisiynydd Gwybodaeth, yn: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Rhif Ffôn: 0303 123 1113, E-bost: casework@ico.org.uk. 

Cyfryngau cymdeithasol 

Yn gyffredinol, os defnyddir ategion cyfryngau cymdeithasol, bydd darparwyr ategion o’r fath yn storio cwcis. Fodd bynnag, mae’r botymau cyfryngau cymdeithasol a ddefnyddiwn ar ein gwefan yn cynnwys dolenni testun i’r tudalennau cyfryngau cymdeithasol priodol yn unig, nid ydynt yn ategyn cyfryngau cymdeithasol yn iawn. Felly, ni fyddwn yn trosglwyddo unrhyw ddata i’r darparwyr cyfryngau cymdeithasol priodol. Mae gweithredwr y dudalen cyfryngau cymdeithasol yn gyfrifol am gydymffurfio â chyfraith diogelu data. Gallwch gael rhagor o wybodaeth am eu harferion diogelu data yn eu polisïau preifatrwydd priodol. 

Cwcis a thechnolegau olrhain eraill 

Byddwch yn dod o hyd i wybodaeth am gwcis a thechnolegau olrhain eraill a ddefnyddir ar ein gwefan ac yn ein app yn ein polisi Cwcis ac Olrhain. Os yw data personol yn cael ei brosesu mewn cysylltiad â phrosesau olrhain, byddwch hefyd yn dod o hyd i wybodaeth fanwl am y rhesymau dros wneud hynny yn y polisi hwnnw, sy’n cynnwys gwybodaeth am sut i wrthwynebu’r math hwn o brosesu data.