Polisi Preifatrwydd

Rydym yn parchu eich preifatrwydd ac yn ymrwymo i ddiogelu eich data personol yn unol â GDPR y DU a Deddf Data (Defnydd a Mynediad) 2025.

Diweddarwyd ddiwethaf: 07 Chwefror 2026

Cydymffurfiaeth GDPR y DU

Mae'r polisi hwn yn cydymffurfio â GDPR y DU, Deddf Data (Defnydd a Mynediad) 2025, a Rheoliadau Preifatrwydd a Chyfathrebiadau Electronig (PECR).

Rheolydd Data

Ceredigion Network
Email: privacy@ceredigion.net

Pa Ddata Rydym yn ei Gasglu

  • Data cyswllt rydych yn ei gyflwyno trwy ffurflenni (e.e. enw, e-bost)
  • Data defnydd gwefan dienw ar gyfer gwella profiad defnyddiwr
  • Cwcis angenrheidiol i alluogi swyddogaethau hanfodol
  • Cwcis dadansoddeg/marchnata gyda'ch caniatâd ymlaen llaw yn unig

Sail Gyfreithiol ar gyfer Prosesu

Rydym yn prosesu eich data personol yn seiliedig ar:

  • Caniatâd: Ar gyfer cwcis dadansoddeg a marchnata (caniatâd ymlaen llaw yn ofynnol)
  • Cyflawni Contract: I ddarparu gwasanaethau rydych wedi'u gofyn amdanynt
  • Buddiannau Cyfreithlon: I wella ein gwefan a diogelwch (dim angen prawf cydbwysedd ar gyfer buddiannau cyfreithlon cydnabyddedig)
  • Rhwymedigaeth Gyfreithiol: I gydymffurfio â gofynion cyfreithiol

Cwcis a Chaniatâd

Rydym yn defnyddio baner caniatâd cwcis i ganiatáu i chi dderbyn neu wrthod cwcis an-hanfodol. Mae caniatâd ymlaen llaw yn ofynnol ar gyfer pob cwci an-hanfodol (dadansoddeg, marchnata). Ni ellir defnyddio buddiannau cyfreithlon yn lle caniatâd ar gyfer cwcis tracio.

Gweler hefyd ein Polisi Cwcis ar gyfer manylion llawn.

Sut Rydym yn Defnyddio Data

Rydym yn defnyddio eich data personol i ddarparu a gwella gwasanaethau, ateb ymholiadau, a chynnal diogelwch. Ni fyddwn byth yn gwerthu eich data i drydydd partïon.

Dadansoddeg a Recordio Sesiwn

Pan fyddwch yn caniatáu cwcis dadansoddeg, gallwn ddefnyddio:

  • Google Tag Manager: I reoli a defnyddio gwasanaethau tracio trydydd parti yn ganolog.
  • Microsoft Clarity: I recordio rhyngweithiadau defnyddwyr (cliciau, sgrolio, symudiadau llygoden) a chreu mapiau gwres i ddeall profiad defnyddiwr. Mae Clarity yn masguro data personol yn awtomatig (e.e. testun a deipiir mewn meysydd ffurflen) er mwyn diogelu preifatrwydd. Cedwir data sesiwn am hyd at 90 diwrnod.

Gallwch optio allan unrhyw bryd drwy wrthod cwcis dadansoddeg yn eich .

Cadw Data

Rydym yn cadw data personol cyn hired ag y bo angen ar gyfer y dibenion y cafodd ei gasglu, neu fel sy'n ofynnol yn ôl y gyfraith:

  • Data cyswllt: hyd at 3 blynedd ar ôl cyswllt diwethaf
  • Data cwcis: hyd at 12 mis (dadansoddeg), nes ei dynnu'n ôl (caniatâd)
  • Data Clarity: hyd at 90 diwrnod
  • Data diogelwch/cofnodion: hyd at 6 blynedd (rhwymedigaethau cyfreithiol)

Eich Hawliau o dan GDPR y DU

Mae gennych yr hawliau canlynol o dan GDPR y DU a Deddf Data (Defnydd a Mynediad) 2025:

  • Hawl i gael mynediad: Cael copi o'ch data personol
  • Hawl i gywiro: Cywiro data anghywir
  • Hawl i ddileu: Gofyn i ni ddileu eich data
  • Hawl i gyfyngu: Cyfyngu prosesu eich data
  • Hawl i wrthwynebu: Gwrthwynebu prosesu yn seiliedig ar fuddiannau cyfreithlon
  • Hawl i gludadwyedd data: Derbyn eich data mewn fformat strwythuredig
  • Hawl i dynnu caniatâd yn ôl: Tynnu caniatâd ar unrhyw adeg
  • Hawl i gwyno: Cwyno i Swyddfa'r Comisiynydd Gwybodaeth (ICO)

Byddwn yn ymateb i geisiadau data gwestai o fewn un mis ar ôl derbyn yr holl wybodaeth angenrheidiol.

Trosglwyddiadau Rhyngwladol

Gall rhai darparwyr gwasanaeth (e.e. Microsoft Clarity, Google Tag Manager) brosesu data y tu allan i'r DU. Rydym yn sicrhau bod pob trosglwyddo yn cydymffurfio â GDPR y DU trwy ddefnyddio:

  • Penderfyniadau digonolrwydd (lle bo'n briodol)
  • Cymalau Diogelu Safonol (SCC)
  • Asesiadau Risg Trosglwyddo (TRA) i sicrhau nad yw lefelau diogelu yn sylweddol is

Diogelwch

Rydym yn cymryd mesurau technegol a sefydliadol priodol i ddiogelu eich data personol rhag colli, defnydd anawdurdodedig, neu ddatgelu. Mae hyn yn cynnwys amgryptio, rheolaeth mynediad, a monitro diogelwch rheolaidd.

Cysylltu a Chwynion

Os oes gennych unrhyw gwestiynau am y polisi preifatrwydd hwn neu os hoffech arfer eich hawliau, cysylltwch â ni:

Email: privacy@ceredigion.net

Mae gennych hefyd yr hawl i gwyno i Swyddfa'r Comisiynydd Gwybodaeth (ICO) os ydych yn credu bod eich data wedi cael ei drin yn anghyfreithlon:

Gwneud cwyn i’r ICO