GDPR

Y fersiwn fer

Mae hyn yn ychwanegu at ein Polisi Preifatrwydd, sy'n cwmpasu'r un prosesu mewn termau cyffredinol.

Pwy yw'r rheolydd

Useful Tool Ai yw'r rheolydd data ar gyfer y data personol a ddisgrifir yma. Cyrhaeddwch ein cyswllt preifatrwydd trwy'r ffurflen gyswllt.

O ystyried pa mor ychydig o ddata personol rydym yn ei brosesu, ac nad ydym yn monitro unigolion nac yn trin data categori arbennig ar raddfa fawr, nid oes angen i ni benodi Swyddog Diogelu Data o dan Erthygl 37. Mae'r ffurflen uchod yn cyrraedd y bobl sy'n gyfrifol am y penderfyniadau hyn.

Beth rydym yn ei brosesu

Y rhestr gyflawn, heb ddim wedi'i hepgor:

• Cyflwyniadau ffurflen gyswllt — yr enw, e-bost, pwnc a neges a deipiwch, ynghyd â chyfeiriad IP ac amser yr anfonwr.
• Logiau gweinydd a gwall — cyfeiriad IP, porwr a system weithredu, tudalen a geisiwyd, dyddiad ac amser, wedi'u cofnodi'n awtomatig.

Nid ydym yn prosesu'r lluniau, fideos na ffeiliau rydych yn eu hagor yn y teclynnau. Mae eich porwr eich hun yn eu darllen a'u trawsnewid ar eich dyfais eich hun; ni chaiff copi ei drosglwyddo atom erioed. Nid oes pwynt llwytho i fyny i'w hanfon atynt.

Seiliau cyfreithiol

• Erthygl 6(1)(a) — caniatâd. Rydych yn penderfynu anfon y ffurflen gyswllt. Tynnwch yn ôl unrhyw bryd trwy ofyn i ni ddileu'r neges; nid yw tynnu'n ôl yn effeithio ar gyfreithlondeb prosesu cyn hynny.
• Erthygl 6(1)(f) — buddiannau cyfreithlon. Cadw'r wefan ar gael a diogel, cyfyngu cyfraddau a rhwystro camddefnydd, diagnosio namau. Wedi'i bwyso yn erbyn eich hawliau, gyda data wedi'i gyfyngu i'r hyn sy'n angenrheidiol.
• Erthygl 6(1)(c) — rhwymedigaeth gyfreithiol. Lle mae'r gyfraith yn ei gwneud yn ofynnol i ni gadw neu ddatgelu gwybodaeth.

Eich hawliau

O dan y GDPR a GDPR y DU mae gennych yr hawl i:

• Mynediad (Erth. 15) — cadarnhad a ydym yn prosesu eich data, a chopi.
• Cywiro (Erth. 16) — cywiro data anghywir neu anghyflawn.
• Dileu (Erth. 17) — dileu, yr "hawl i gael eich anghofio".
• Cyfyngu (Erth. 18) — oedi ein defnydd tra bo anghydfod yn cael ei ddatrys.
• Cludadwyedd (Erth. 20) — derbyn eich data mewn fformat darllenadwy gan beiriant, neu ei anfon i reolydd arall.
• Gwrthwynebu (Erth. 21) — gwrthwynebu prosesu sy'n seiliedig ar fuddiannau cyfreithlon, ac at farchnata uniongyrchol, nad ydym yn ei gynnal.
• Tynnu caniatâd yn ôl (Erth. 7(3)) — ar unrhyw adeg.
• Cwyno (Erth. 77) — i awdurdod goruchwylio, fel isod.

Sut i'w harfer

Defnyddiwch y ffurflen gyswllt gyda'r pwnc "Cwestiwn preifatrwydd" a dywedwch wrthym pa hawl rydych eisiau ei defnyddio.

• Rydym yn ateb o fewn 30 diwrnod. Ar gyfer ceisiadau anarferol o gymhleth gallwn ymestyn hyd at ddau fis pellach, gan ddweud pam o fewn y mis cyntaf.
• Mae ceisiadau'n ddi-dâl. Gallwn godi ffi resymol, neu wrthod, dim ond lle mae cais yn amlwg heb sail neu'n ormodol — a byddwn yn esbonio pam.
• Gallwn ofyn i chi gadarnhau'r cyfeiriad e-bost mae'r cais yn ymwneud ag ef. Gan nad oes gennym gyfrifon, dyna'r unig ffordd fel arfer o gysylltu cais â'r data, ac mae ei gadarnhau yn ein hatal rhag datgelu neges un person i un arall.
• Nid yw arfer hawl byth yn newid sut y cewch ddefnyddio'r gwasanaeth.

Cyfnodau cadw

• Negeseuon cyswllt — tra bod eich ymholiad yn cael ei drin, yna hyd at 24 mis, yna'u dileu. Yn gynt ar gais.
• Logiau gweinydd a gwall — fel arfer dim mwy na 12 mis.
• Lluniau a ffeiliau — nid oes cyfnod cadw yn bodoli, oherwydd nid ydym byth yn eu derbyn.

Prosesyddion rydym yn dibynnu arnynt

Rhestr fyrfyfyr fwriadol, pob un wedi'i rwymo gan gytundeb prosesu data sy'n bodloni Erthygl 28:

• Ein darparwr cynnal — yn gweithredu'r gweinyddion ac yn dal cronfa ddata negeseuon cyswllt.
• Ein darparwr e-bost — yn trosglwyddo ein hatebion atoch chi.

Nid yw lletywr cyhoeddus ffeiliau'r model AI yn brosesydd i ni: mae eich porwr yn gofyn am y ffeiliau hynny'n uniongyrchol, ac mae'r lletywr hwnnw'n gweithredu fel rheolydd annibynnol o'r data cais mae'n ei dderbyn. Nid yw'n derbyn unrhyw luniau nac unrhyw ddata cyswllt.

Nid ydym yn gwerthu data personol nac yn ei rannu gyda hysbysebwyr neu froceriaid data.

Trosglwyddiadau rhyngwladol

Gall ein darparwyr storio neu brosesu data y tu allan i'r EEA, y DU neu'r Swistir. Lle mae hynny'n digwydd, rydym yn dibynnu ar fecanwaith a gydnabyddir o dan Bennod V — penderfyniad digonolrwydd, neu Gymalau Contract Safonol gyda Atodiad Trosglwyddo Data Rhyngwladol y DU lle mae GDPR y DU yn berthnasol — wedi'i gefnogi gan warchodaethau technegol a sefydliadol priodol. Gallwch ofyn pa fecanwaith sy'n berthnasol i drosglwyddiad penodol.

Penderfyniadau awtomataidd

Nid ydym yn cynnal unrhyw benderfyniadau awtomataidd sy'n cynhyrchu effeithiau cyfreithiol neu debyg o arwyddocaol, ac nid ydym yn eich proffilio, o fewn ystyr Erthygl 22. Mae'r model AI yn penderfynu am bicseli, ar eich dyfais, byth am bobl.

Toriadau data

Os yw toriad data personol yn debygol o beryglu eich hawliau a'ch rhyddid, byddwn yn hysbysu'r awdurdod goruchwylio cymwys o fewn 72 awr o fod yn ymwybodol ohono o dan Erthygl 33, ac yn hysbysu unigolion a effeithiwyd heb oedi afresymol lle mae Erthygl 34 yn ei gwneud yn ofynnol.

Gan nad yw eich lluniau byth yn cyrraedd ein seilwaith, mae unrhyw doriad ar ein hochr ni wedi'i gyfyngu i gyflwyniadau ffurflen gyswllt a logiau gweinydd.

Cwynion

Codwch bryderon gyda ni yn gyntaf os gwelwch yn dda — mae'r rhan fwyaf yn cael eu datrys mewn un cyfnewidfa. Mae gennych hefyd yr hawl i gwyno i awdurdod goruchwylio, yn enwedig yn yr UE neu wladwriaeth EEA lle rydych yn byw neu'n gweithio, neu lle digwyddodd y tor-reolau honedig. Yn y DU dyma Swyddfa'r Comisiynydd Gwybodaeth; yn y Swistir, Comisiynydd Ffederal Diogelu Data a Gwybodaeth.

Cysylltwch â ni

Ar gyfer unrhyw fater diogelu data, defnyddiwch ein ffurflen gyswllt a dewis y pwnc "Cwestiwn preifatrwydd".

Gweler hefyd y Polisi Preifatrwydd a'r Polisi Cwcis.