Polisi preifatrwydd

1. Sut rydym yn cael data personol

Mae’r wybodaeth rydyn ni’n ei phrosesu amdanoch chi yn cynnwys gwybodaeth:

rydych chi wedi darparu’n uniongyrchol i ni o ganlyniad i fonitro sut rydych chi’n defnyddio ein gwefan neu ein gwasanaethau

2. Mathau o ddata personol a gasglwn yn uniongyrchol

Pan ddefnyddiwch ein gwefan i gyflwyno ymholiad, gofynnwn ichi ddarparu data personol. Gellir categoreiddio hyn i’r grwpiau canlynol:

dynodwyr personol, fel eich enwau cyntaf ac olaf gwybodaeth gyswllt, fel eich cyfeiriad e-bost, eich rhif ffôn a’ch cyfeiriadau post ar gyfer cyfathrebu cofnodion cyfathrebu rhyngom gan gynnwys negeseuon a anfonwyd trwy ein gwefan, negeseuon e-bost a sgyrsiau ffôn
dewisiadau marchnata sy’n dweud wrthym pa fathau o farchnata yr hoffech eu derbyn

3. Mathau o ddata personol a gasglwn o’ch defnydd o’n gwasanaethau

Trwy ddefnyddio ein gwefan a’n gwasanaethau, rydym yn prosesu:

eich ymatebion i arolygon barn ac arolygon gwybodaeth dechnegol am y caledwedd a’r feddalwedd rydych chi’n ei defnyddio i gael mynediad i’n gwefan a defnyddio ein gwasanaethau, gan gynnwys eich cyfeiriad Protocol Rhyngrwyd (IP), math a fersiwn eich porwr a system weithredu eich dyfais gwybodaeth am ddefnydd, gan gynnwys pa mor aml rydych chi’n defnyddio ein gwasanaethau, tudalennau ein gwefan rydych chi’n ymweld â nhw, p’un a ydych chi’n derbyn negeseuon gennym ni ac a ydych chi’n ymateb i’r negeseuon hynny eich dewisiadau i dderbyn marchnata gennym ni; sut rydych chi’n dymuno cyfathrebu â ni; ac ymatebion a chamau gweithredu mewn perthynas â’ch defnydd o’n gwasanaethau.

4. Ein defnydd o wybodaeth gyfun

Efallai y byddwn yn crynhoi gwybodaeth anhysbys fel data ystadegol neu ddemograffig at unrhyw bwrpas. Gwybodaeth ddienw yw’r wybodaeth nad yw’n eich adnabod chi fel unigolyn. Gall gwybodaeth gyfun ddeillio o’ch data personol ond nid yw’n cael ei hystyried felly yn y gyfraith oherwydd nid yw’n datgelu pwy ydych chi.

Er enghraifft, efallai y byddwn yn agregu gwybodaeth ddefnydd i asesu a yw nodwedd o’n gwefan yn ddefnyddiol. Fodd bynnag, os ydym yn cyfuno neu’n cysylltu gwybodaeth gyfun â’ch data personol fel y gall eich adnabod mewn unrhyw ffordd, rydym yn trin y wybodaeth gyfun fel data personol, a chaiff ei defnyddio yn unol â’r hysbysiad preifatrwydd hwn.

5. Data personol arbennig

Data personol arbennig yw data am eich hil neu ethnigrwydd, credoau crefyddol neu athronyddol, bywyd rhywiol, cyfeiriadedd rhywiol, barn wleidyddol, aelodaeth undeb llafur, gwybodaeth am eich iechyd a’ch data genetig a biometreg. Nid ydym yn casglu unrhyw ddata personol arbennig amdanoch chi.

6. Os na fyddwch yn darparu data personol mae ei angen arnom

Lle mae angen i ni gasglu data personol yn ôl y gyfraith, neu o dan delerau contract sydd gennym gyda chi, a’ch bod yn methu â darparu’r data hwnnw pan ofynnir amdano, efallai na fyddwn yn gallu cyflawni’r contract hwnnw. Yn yr achos hwnnw, efallai y bydd yn rhaid i ni roi’r gorau i ddarparu gwasanaeth i chi. Os felly, byddwn yn eich hysbysu o hyn ar y pryd.

Y seiliau yr ydym yn prosesu gwybodaeth amdanoch chi

Mae’r gyfraith yn ei gwneud yn ofynnol i ni benderfynu o dan ba un o chwe sylfaen ddiffiniedig yr ydym yn prosesu gwahanol gategorïau o’ch data personol, a’ch hysbysu o’r sail ar gyfer pob categori.

Os nad yw sail yr ydym yn prosesu eich data personol arni yn berthnasol mwyach, byddwn yn rhoi’r gorau i brosesu’ch data ar unwaith. Os bydd y sail yn newid yna os yw’n ofynnol yn ôl y gyfraith byddwn yn eich hysbysu o’r newid ac o unrhyw sail newydd yr ydym wedi penderfynu y gallwn barhau i brosesu eich gwybodaeth.

7. Gwybodaeth yr ydym yn ei phrosesu gyda’ch caniatâd

Trwy gamau penodol pan na fydd perthynas gontractiol rhyngom fel arall, megis pan fyddwch yn pori ar ein gwefan neu’n gofyn i ni ddarparu mwy o wybodaeth i chi am ein busnes, gan gynnwys ein cynhyrchion a’n gwasanaethau, rydych chi’n rhoi eich caniatâd i ni brosesu gwybodaeth a allai fod data personol.

Lle bynnag y bo modd, ein nod yw sicrhau eich caniatâd penodol i brosesu’r wybodaeth hon, er enghraifft, gofynnwn ichi gytuno i’n defnydd o gwcis nad ydynt yn hanfodol pan fyddwch yn cyrchu ein gwefan. Os ydych wedi rhoi caniatâd penodol inni wneud hynny, efallai y byddwn o bryd i’w gilydd yn trosglwyddo’ch enw a’ch gwybodaeth gyswllt i gymdeithion dethol yr ydym o’r farn a allai ddarparu gwasanaethau neu gynhyrchion a fyddai yn ddefnyddiol i chi. Rydym yn parhau i brosesu eich gwybodaeth ar y sail hon nes i chi dynnu’ch caniatâd yn ôl neu y gellir cymryd yn rhesymol na fydd eich caniatâd yn bodoli mwyach.

Gallwch dynnu eich caniatâd yn ôl ar unrhyw adeg trwy ein cyfarwyddo yn enquiries@moneyworks.co.uk. Fodd bynnag, os gwnewch hynny, efallai na fyddwch yn gallu defnyddio ein gwefan neu ein gwasanaethau ymhellach. Ein nod yw sicrhau a chadw’ch caniatâd i brosesu’ch gwybodaeth. Fodd bynnag, er ein bod yn ystyried eich caniatâd wrth benderfynu a ddylid prosesu eich data personol ai peidio, nid yw tynnu eich caniatâd yn ôl o reidrwydd yn ein hatal rhag parhau i’w brosesu. Efallai y bydd y gyfraith yn caniatáu inni barhau i brosesu eich data personol, ar yr amod bod sail arall y gallwn wneud hynny arni. Er enghraifft, efallai y bydd gennym rwymedigaeth gyfreithiol i wneud hynny.

8. Gwybodaeth a broseswn at ddibenion buddiannau cyfreithlon

Efallai y byddwn yn prosesu gwybodaeth ar y sail bod budd dilys, naill ai i chi neu i ni, o wneud hynny. Pan fyddwn yn prosesu eich gwybodaeth ar y sail hon, rydym yn gwneud hynny ar ôl ystyried yn ofalus:

a ellid cyflawni’r un amcan trwy ddulliau eraill
a allai prosesu (neu beidio prosesu) achosi niwed i
a fyddech chi’n disgwyl i ni brosesu’ch data, ac a fyddech chi, yn gyffredinol, yn ei ystyried yn rhesymol gwneud hynny

Er enghraifft, efallai y byddwn yn prosesu’ch data ar y sail hon at ddibenion:

gwella ein gwasanaethau cadw cofnodion ar gyfer gweinyddiaeth briodol ac angenrheidiol ymateb i gyfathrebu digymell gennych chi a chredwn y byddech chi’n disgwyl ymateb iddo atal defnydd twyllodrus o’n gwasanaethau arfer ein hawliau cyfreithiol, gan gynnwys canfod ac atal twyll ac amddiffyn ein heiddo deallusol yswirio yn erbyn neu gael cyngor proffesiynol sy’n ofynnol i reoli risg amddiffyn eich buddiannau lle credwn fod dyletswydd arnom i wneud hynny.

9. Gwybodaeth yr ydym yn ei phrosesu oherwydd bod gennym rwymedigaeth cyfreithiol

Weithiau, mae’n rhaid i ni brosesu’ch gwybodaeth er mwyn cydymffurfio â rhwymedigaeth statudol. Er enghraifft, efallai y bydd gofyn i ni roi gwybodaeth i awdurdodau cyfreithiol os ydyn nhw’n gofyn am hynny neu os oes ganddyn nhw’r awdurdodiad priodol fel gwarant chwilio neu orchymyn llys. Gall hyn gynnwys eich data personol.

10. Gwybodaeth a broseswn i amddiffyn buddiannau hanfodol

Mewn sefyllfaoedd lle mae angen prosesu gwybodaeth bersonol i amddiffyn bywyd rhywun, lle na ellir rhoi caniatâd a lle nad yw seiliau cyfreithlon eraill yn briodol, gallwn brosesu gwybodaeth bersonol ar sail buddiannau hanfodol. Er enghraifft, efallai y byddwn yn hysbysu sefydliadau perthnasol os oes gennym bryder diogelu am berson bregus.

Sut a phryd rydyn ni’n prosesu’ch data personol

11. Nid yw eich data personol yn cael ei rannu

Nid ydym yn rhannu nac yn datgelu i drydydd parti, unrhyw wybodaeth a gesglir trwy ein gwefan.

12. Gwybodaeth rydych chi’n ei darparu

Mae ein cyfryngau cymdeithasol yn caniatáu ichi bostio gwybodaeth gyda’r bwriad o ddarllen, copïo, lawrlwytho, neu ddefnyddio gwybodaeth arall gan bobl eraill. Efallai y byddwn yn cynnwys eich enw defnyddiwr gyda’ch neges, a gall eich neges gynnwys gwybodaeth sy’n ddata personol.

Mae enghreifftiau eraill yn cynnwys:

tagio delwedd
clicio ar eicon wrth ymyl neges ymwelydd arall i gyfleu eich cytundeb, anghytundeb neu ddiolch

Wrth bostio data personol, chi sydd i fodloni eich hun ynghylch lefel preifatrwydd pob person a allai ei ddefnyddio. Rydyn ni’n ei storio, ac rydyn ni’n cadw hawl i’w ddefnyddio yn y dyfodol mewn unrhyw ffordd rydyn ni’n penderfynu.

Unwaith y bydd eich gwybodaeth yn mynd i mewn i’r parth cyhoeddus, nid oes gennym unrhyw reolaeth dros yr hyn y gall unrhyw drydydd parti unigol ei wneud ag ef. Nid ydym yn derbyn unrhyw gyfrifoldeb am eu gweithredoedd ar unrhyw adeg. Ar yr amod bod eich cais yn rhesymol ac nad oes sail gyfreithiol inni ei gadw, yna yn ôl ein disgresiwn efallai y byddwn yn cytuno i’ch cais i ddileu data personol rydych wedi’i bostio. Gallwch wneud cais trwy gysylltu â ni yn enquiries@moneyworkswales.co.uk

13. Gwybodaeth a gafwyd gan drydydd partïon

Er nad ydym yn datgelu eich data personol i unrhyw drydydd parti (ac eithrio fel y nodir yn yr hysbysiad hwn), rydym weithiau’n derbyn data sy’n anuniongyrchol o’ch data personol gan drydydd partïon y mae ein gwasanaethau’n eu defnyddio.

Darparwyr gwasanaeth a phartneriaid busnes

14. Cwcis

Ffeiliau testun bach yw cwcis sy’n cael eu rhoi ar yriant caled eich cyfrifiadur gan eich porwr gwe pan ymwelwch â gwefan sy’n eu defnyddio. Maent yn caniatáu i wybodaeth a gesglir ar un dudalen we gael ei storio nes bod ei hangen i’w defnyddio yn nes ymlaen. Fe’u defnyddir yn gyffredin i roi profiad personol i chi wrth i chi bori gwefan, er enghraifft, gan ganiatáu i’ch dewisiadau gael eu cofio.

Gallant hefyd ddarparu ymarferoldeb craidd fel diogelwch, rheoli rhwydwaith, a hygyrchedd; cofnodi sut rydych chi’n rhyngweithio â’r wefan fel bod y perchennog yn gallu deall sut i wella profiad ymwelwyr eraill; a chyflwyno hysbysebion i chi sy’n berthnasol i’ch hanes pori. Efallai y bydd rhai cwcis yn para am gyfnod penodol o amser, fel un ymweliad (a elwir yn sesiwn), un diwrnod neu nes i chi gau eich porwr. Mae eraill yn para am gyfnod amhenodol nes i chi eu dileu.

Dylai eich porwr gwe ganiatáu ichi ddileu unrhyw gwci a ddewiswch. Dylai hefyd ganiatáu ichi atal neu gyfyngu ar eu defnydd. Efallai y bydd eich porwr gwe yn cefnogi ategyn neu ychwanegiad sy’n eich helpu i reoli pa gwcis yr ydych am ganiatáu iddynt weithredu.

Mae’r gyfraith yn ei gwneud yn ofynnol i chi roi caniatâd penodol i ddefnyddio unrhyw gwcis nad ydyn nhw’n hollol angenrheidiol ar gyfer gweithredu gwefan. Pan ymwelwch â’n gwefan gyntaf, gofynnwn ichi a ydych yn dymuno inni ddefnyddio cwcis. Os dewiswch beidio â’u derbyn, ni fyddwn yn eu defnyddio ar gyfer eich ymweliad ac eithrio i gofnodi nad ydych wedi cydsynio i’w defnyddio at unrhyw bwrpas arall. Os dewiswch beidio â defnyddio cwcis neu os ydych yn atal eu defnyddio trwy osodiadau eich porwr, efallai na fyddwch yn gallu defnyddio holl ymarferoldeb ein gwefan.

Rydym yn defnyddio cwcis yn y ffyrdd a ganlyn:

olrhain sut rydych chi’n defnyddio ein gwefan cofnodi a ydych chi wedi gweld negeseuon penodol rydyn ni’n eu harddangos ar ein gwefan
i’ch cadw chi wedi mewngofnodi i’n gwefan cofnodi’ch atebion i arolygon a holiaduron ar ein gwefan wrth i chi eu llenwi recordio’r edefyn sgwrsio yn ystod sgwrs fyw gyda’n tîm cymorth

15. Dynodwyr personol o’ch gweithgaredd pori

Cofnodir ceisiadau gan eich porwr gwe i’n gweinyddwyr am dudalennau gwe a chynnwys arall ar ein gwefan. Rydym yn cofnodi gwybodaeth fel eich lleoliad daearyddol, eich darparwr gwasanaeth Rhyngrwyd a’ch cyfeiriad IP. Rydyn ni hefyd yn cofnodi gwybodaeth am y feddalwedd rydych chi’n ei defnyddio i bori trwy ein gwefan, fel y math o gyfrifiadur neu ddyfais a’r datrysiad sgrin. Rydym yn defnyddio’r wybodaeth hon yn gyfan gwbl i asesu poblogrwydd y tudalennau gwe ar ein gwefan a sut rydym yn perfformio wrth ddarparu cynnwys i chi. O’i gyfuno â gwybodaeth arall rydyn ni’n gwybod amdanoch chi o ymweliadau blaenorol, mae’n bosib y gallai’r data gael ei ddefnyddio i’ch adnabod chi’n bersonol, hyd yn oed os nad ydych chi wedi mewngofnodi i’n gwefan.

Materion eraill

16. Eich hawliau

Mae’r gyfraith yn ei gwneud yn ofynnol i ni ddweud wrthych am eich hawliau a’n rhwymedigaethau i chi o ran prosesu a rheoli eich data personol. Rydym yn gwneud hyn nawr, trwy ofyn ichi ddarllen y wybodaeth a ddarperir yn https://www.netlawman.co.uk/know-your-privacy-rights

17. Defnydd o’n gwasanaethau gan blant

Nid ydym yn gwerthu cynhyrchion nac yn darparu gwasanaethau i’w prynu gan blant, ac nid ydym yn marchnata i blant.

18. Amgryptio data a anfonwyd rhyngom

Rydym yn defnyddio tystysgrifau Haen Socedi Diogel (SSL) i wirio ein hunaniaeth i’ch porwr ac i amgryptio unrhyw ddata a roddwch inni. Pryd bynnag y trosglwyddir gwybodaeth rhyngom, gallwch wirio ei bod yn cael ei gwneud gan ddefnyddio SSL trwy chwilio am symbol clo clap caeedig neu farc ymddiried arall ym mar URL neu far offer eich porwr.

19. Cyflwyno gwasanaethau gan ddefnyddio meddalwedd cyfathrebu trydydd parti

Gyda’ch caniatâd, efallai y byddwn yn cyfathrebu gan ddefnyddio meddalwedd a ddarperir gan drydydd parti fel Facebook (WhatsApp), Apple (Facetime), Microsoft (Skype) neu Zoom Video Communications (Zoom).

Dylai dulliau cyfathrebu o’r fath sicrhau eich data personol gan ddefnyddio amgryptio a thechnolegau eraill. Dylai darparwyr meddalwedd o’r fath gydymffurfio â’r holl gyfreithiau, rheolau a rheoliadau preifatrwydd cymwys, gan gynnwys y GDPR.

Os oes gennych unrhyw bryderon ynghylch defnyddio meddalwedd benodol ar gyfer cyfathrebu, dywedwch wrthym.

20. Rheolaeth dros eich gwybodaeth eich hun

Mae’n bwysig bod y data personol sydd gennym amdanoch yn gywir ac yn gyfredol. Rhowch wybod i ni os bydd eich data personol yn newid. Pan fyddwn yn derbyn unrhyw gais i gyrchu, golygu neu ddileu data personol, rydym yn cymryd camau rhesymol yn gyntaf i wirio’ch hunaniaeth cyn caniatáu mynediad ichi neu gymryd unrhyw gamau fel arall. Mae hyn yn bwysig i ddiogelu eich gwybodaeth.

Byddwch yn ymwybodol nad oes rheidrwydd arnom yn ôl y gyfraith i ddarparu’r holl ddata personol sydd gennym amdanoch chi, ac os ydym yn darparu gwybodaeth i chi, mae’r gyfraith yn caniatáu inni godi am ddarpariaeth o’r fath os yw hynny’n arwain at gostau i ni. Ar ôl derbyn eich cais, byddwn yn dweud wrthych pryd rydym yn disgwyl darparu’r wybodaeth i chi, ac a oes angen unrhyw ffi arnom am ei darparu i chi.

Os ydych yn dymuno inni dynnu gwybodaeth bersonol adnabyddadwy oddi ar ein gwefan, dylech gysylltu â ni i wneud eich cais. Gall hyn gyfyngu ar y gwasanaeth y gallwn ei ddarparu i chi. Rydym yn eich atgoffa nad oes rheidrwydd arnom yn ôl y gyfraith i ddileu eich data personol neu i roi’r gorau i’w brosesu dim ond am nad ydych yn cydsynio i ni wneud hynny. Er bod cael eich caniatâd yn ystyriaeth bwysig a ddylid ei brosesu, os oes sail gyfreithlon arall y gallwn ei phrosesu, gallwn wneud hynny ar y sail honno.

21. Cyfathrebu â ni

Pan fyddwch chi’n cysylltu â ni, p’un ai dros y ffôn, trwy ein gwefan neu drwy e-bost, rydyn ni’n casglu’r data rydych chi wedi’i roi i ni er mwyn ymateb gyda’r wybodaeth rydych chi ei hangen. Rydym yn cofnodi’ch cais a’n hateb er mwyn cynyddu ein heffeithlonrwydd. Efallai y byddwn yn cadw gwybodaeth bersonol adnabyddadwy sy’n gysylltiedig â’ch neges, fel eich enw a’ch cyfeiriad e-bost er mwyn gallu olrhain ein cyfathrebiadau â chi i ddarparu gwasanaeth o ansawdd uchel.

22. Cwyno

Os nad ydych yn hapus â’n polisi preifatrwydd, neu os oes gennych unrhyw gŵyn, yna dylech ddweud wrthym. Pan fyddwn yn derbyn cwyn, rydym yn cofnodi’r wybodaeth rydych wedi’i rhoi inni ar sail cydsyniad. Rydym yn defnyddio’r wybodaeth honno i ddatrys eich cwyn. Os yw’ch cwyn yn rhesymol yn ei gwneud yn ofynnol i ni hysbysu rhywun arall, efallai y byddwn yn penderfynu rhoi peth o’r wybodaeth sydd wedi’i chynnwys yn eich cwyn i’r person arall hwnnw. Rydym yn gwneud hyn mor anaml â phosibl, ond mater i’n disgresiwn llwyr yn unig yw a ydym yn rhoi gwybodaeth, ac os gwnawn ni, beth yw’r wybodaeth honno.

Efallai y byddwn hefyd yn llunio ystadegau sy’n dangos gwybodaeth a gafwyd o’r ffynhonnell hon i asesu lefel y gwasanaeth a ddarparwn, ond nid mewn ffordd a allai eich adnabod chi neu unrhyw berson arall. Os na chaiff anghydfod ei setlo yna gobeithiwn y byddwch yn cytuno i geisio ei datrys trwy ymgysylltu’n ddidwyll â ni mewn proses o gyfryngu neu gymrodeddu. Os ydych chi’n anfodlon mewn unrhyw ffordd ynglŷn â sut rydym yn prosesu’ch data personol, mae gennych hawl i gyflwyno cwyn i Swyddfa’r Comisiynydd Gwybodaeth (ICO). Gellir gwneud hyn yn https://ico.org.uk/make-a-complaint/. Fodd bynnag, byddem yn gwerthfawrogi’r cyfle i siarad â chi am eich pryder cyn i chi fynd at yr ICO.

23. Cyfnod cadw

Ac eithrio fel y crybwyllir yn wahanol yn yr hysbysiad preifatrwydd hwn, rydym yn cadw’ch data personol yn unig cyhyd ag sy’n ofynnol gennym ni:

darparu’r gwasanaethau rydych chi wedi gofyn amdanyn nhw
cydymffurfio â chyfraith arall, gan gynnwys am y cyfnod y mae ein hawdurdodau treth yn mynnu
cefnogi hawliad neu amddiffyniad yn y llys

24. Cydymffurfio â’r gyfraith

Mae ein polisi preifatrwydd yn cydymffurfio â’r gyfraith yn y Deyrnas Unedig, yn benodol â Deddf Diogelu Data 2018 (y ‘Ddeddf’) yn unol â hynny sy’n ymgorffori Rheoliad Diogelu Data Cyffredinol yr UE (‘GDPR’) a’r Rheoliadau Preifatrwydd a Chyfathrebu Electronig (‘PECR’) .

25. Adolygiad o’r polisi preifatrwydd hwn

Byddwn yn diweddaru’r hysbysiad preifatrwydd hwn o bryd i’w gilydd yn ôl yr angen.