Diogelu data
Prosesu data
Ein rôl o ran data personol, ble y'i cedwir, pa mor hir y'i cedwir a sut rydym yn cefnogi eich rhwymedigaethau fel rheolydd.
Rolau rheolydd a phrosesydd
- RODMENA fel rheolydd
- Ar gyfer y wefan hon a'n gohebiaeth fusnes ein hunain, fel y nodir yn ein Polisi Preifatrwydd.
- RODMENA fel prosesydd
- Lle rydym yn gweithredu neu'n cefnogi systemau sy'n dal data personol eich defnyddwyr o dan gontract, mae'r gwaith yn cael ei lywodraethu gan Gytundeb Prosesu Data wedi'i lofnodi (Erthygl 28 UK GDPR).
Is-broseswyr
Mae'r darparwyr isod yn prosesu data personol ar gyfer RODMENA, pob un wedi'i enwi yn ôl y cwmni yr ydym yn contractio ag ef. Rydym yn rhoi o leiaf 30 diwrnod o rybudd i gwsmeriaid sydd â DPA wedi'i lofnodi am newid arfaethedig, drwy e-bost ac yn y ffrwd is-broseswyr, a chaiff cwsmer wrthwynebu cyn i'r newid ddod i rym.
| Darparwr | Cwmni | Pwrpas | Lle caiff data ei brosesu | Diogelu trosglwyddo |
|---|---|---|---|---|
| OVHcloud | OVH Limited, Lloegr a Chymru, cwmni 05519821 | Gweinyddion rhithwir ar gyfer haen y gronfa ddata gynhyrchu a rhai gwasanaethau cymhwysiad, a storfa wrthrychau ar gyfer copïau wrth gefn wedi'u hamgryptio | Y Deyrnas Unedig, Ffrainc, a(c) Yr Almaen | Mae Ffrainc a'r Almaen yn dod o dan reoliadau digonolrwydd y DU |
| iDNet | Infinity Developments Ltd, Lloegr a Chymru, cwmni 03105579 | Gweinyddion rhithwir ar gyfer gwasanaethau'r wefan a'r cymwysiadau, a'r cysylltiad swyddfa | Y Deyrnas Unedig | Dim angen: mae'r prosesu'n aros yn y Deyrnas Unedig |
| Cloud Nord | Cloud Nord Limited, Lloegr a Chymru, cwmni 13394754 | Gweinyddion ar gyfer rhedwr adeiladu, rhybuddio a'r porth partneriaid | Y Deyrnas Unedig | Dim angen: mae'r prosesu'n aros yn y Deyrnas Unedig |
| Google Workspace | Google Cloud EMEA Limited, Iwerddon | E-bost staff, calendrau a dogfennau, gan gynnwys gohebiaeth â chwsmeriaid | Iwerddon, Unol Daleithiau America, a(c) lleoliadau eraill Google | Estyniad y DU i Fframwaith Preifatrwydd Data'r UE-UDA (Google LLC), a Chymalau Contractiol Safonol yr UE gydag Ychwanegiad Trosglwyddo Data Rhyngwladol y DU |
| Anthropic | Anthropic Ireland, Limited, Iwerddon | Claude Enterprise, y cynorthwyydd deallusrwydd artiffisial y mae peirianwyr RODMENA yn ei ddefnyddio i weithredu ei systemau, sy'n gallu gweld logiau a data gweithredol | Unol Daleithiau America | Cymalau Contractiol Safonol yr UE gydag Ychwanegiad Trosglwyddo Data Rhyngwladol y DU, yn ychwanegiad prosesu data Anthropic |
| GitHub | GitHub, Inc., Unol Daleithiau America | Cynnal cod ffynhonnell ac integreiddio parhaus | Unol Daleithiau America | Cymalau Contractiol Safonol yr UE gydag Ychwanegiad Trosglwyddo Data Rhyngwladol y DU |
Newidiadau i'r gofrestr hon
5 Hydref 2026
InferX wedi'i dynnu
Cafodd InferX, sy'n gwasanaethu casgliad model iaith y tu ôl i Prism, ei restru ar gam: ni anfonir unrhyw ddata personol cwsmer ato. Mae bellach yn ymddangos o dan y gwasanaethau allanol nad ydynt yn prosesu unrhyw ddata personol.
5 Hydref 2026
Cofrestr wedi'i chwblhau
Roedd iDNet, Cloud Nord, Google Workspace, Anthropic ac InferX eisoes yn cael eu defnyddio ac roeddent ar goll o'r rhestr gynharach, a oedd hefyd yn enwi'r cwmni OVHcloud anghywir ac yn disgrifio gweinyddion iDNet fel rhai sy'n eiddo i'r cwmni. Mae pob darparwr bellach wedi'i restru dan enw'r cwmni yr ydym yn contractio ag ef, ynghyd â lle mae'n prosesu data a'r mesur diogelu trosglwyddo.
Gwasanaethau allanol nad ydynt yn prosesu unrhyw ddata personol
Mae RODMENA cmi5 yn angori ei gadwyn archwilio gydag awdurdod stamp amser RFC 3161 cyhoeddus. Mae'r gwasanaeth hwnnw'n derbyn crynhoad SHA-256 o ben cadwyn wedi'i lofnodi, tua phob pymtheg munud, a dim ond ar gyfer cwsmer y mae ei gadwyn wedi newid. Ni anfonir unrhyw ddata personol, unrhyw ddynodwyr na chofnodion dysgu ato. Pan na ellir ei gyrraedd, nid effeithir ar ddysgu, lansiadau, datganiadau nac allforio tystiolaeth, ac mae'r angori'n rhoi cynnig arall arni ar y cylch nesaf.
Mae Prism, porth model RODMENA, yn anfon ceisiadau at InferX Technologies, Inc. (Unol Daleithiau) ar gyfer casgliad model iaith. Ni anfonir unrhyw ddata personol cwsmer ato. Cyn i Prism gael ei ddefnyddio gyda data personol cwsmer, bydd y model yn cael ei gynnal yn y Deyrnas Unedig neu'n cael ei ddarparu o dan gontract â mesurau diogelu trosglwyddo.
Dim ond cofnodion parthau a chofnodion cylchfa DNS sydd gan ein cofrestrydd parthau a'n darparwr DNS.
RODMENA cmi5 fel prosesydd
- Rôl
- Prosesydd sy'n gweithredu ar ran cwsmer y system rheoli dysgu, sef y rheolydd. Mae telerau Erthygl 28 ar y dudalen Cytundeb Prosesu Data.
- Beth sy'n cael ei brosesu
- Y dynodydd dysgwr y mae system y cwsmer yn ei ddarparu, fel cyfrif xAPI sy'n cynnwys hafan ac enw, a'r cofnodion dysgu y mae cwrs yn eu hanfon, gan gynnwys canlyniadau a sgorau. Gwrthodir dynodyddion ar ffurf e-bost.
- Sut y caiff ei ddal
- Caiff data pob cwsmer ei wahanu gan reolau y mae'r gronfa ddata yn eu gorfodi. Caiff cofnodion eu hamgryptio wrth orffwys, caiff dynodyddion dysgwyr eu storio fel tocynnau sy'n seiliedig ar allwedd yn unig, ac ni chaiff cyfeiriadau IP cleientiaid byth eu storio.
- Cadw data
- Fesul tenant ac yn unol â'r contract. Y rhagosodiadau yw 1,095 diwrnod ar gyfer cofrestriadau a chyrff datganiadau, a gellir eu ffurfweddu i lawr i un diwrnod.
- Ffrydiau dewisol
- Y cyfan o fewn RODMENA, heb unrhyw is-brosesydd newydd. Pan fydd cwsmer yn ei droi ymlaen, caiff dogfennau cyflwr wedi'u cadw a dogfennau dewisiadau'r dysgwr, a all ddal unrhyw beth y mae cwrs yn ei storio, gan gynnwys atebion testun rhydd, eu copïo un ffordd i'r RODMENA LRS a'u dileu yno gyda'r gwreiddiol neu ar ddiwedd y cyfnod cadw. Ar gais, caiff datganiadau eu croeswirio yn erbyn copi'r LRS ar gyfer y pecyn tystiolaeth. Gall datganiadau y mae cmi5 yn eu hysgrifennu ei hun ddwyn llofnod xAPI RODMENA, a gaiff ei ddileu gyda'r datganiad ar ddiwedd y cyfnod cadw neu wrth ddileu.
- Bachau gwe
- Fe'u hanfonir at bwyntiau terfyn HTTPS y mae'r cwsmer yn eu cofrestru yn unig, wedi'u llofnodi ag HMAC-SHA256, gan gario IDs sydd gan y cwsmer eisoes a stampiau amser. Ni anfonir dynodydd dysgwr na chofnod dysgu. Cedwir digwyddiadau am 30 diwrnod.
- Dileu
- Caiff cofnodion dysgwr eu ffugenwi yn cmi5 ar unwaith, caiff y copïo o'i ddogfennau i'r LRS ei atal a'r copïau eu dileu, a chaiff y dileu ei drosglwyddo i'r RODMENA LRS gyda derbynneb wedi'i chofnodi, felly mae un cais yn cyrraedd y ddwy system. Ar ôl adfer cronfa ddata, caiff pob dileu ei ail-gymhwyso o gofnodion wedi'u selio a gedwir y tu allan i'r gronfa ddata, fel cam yn y weithdrefn adfer. Y rheswm a gofnodir amdano yw cyfeirnod tocyn neu god, nid testun rhydd am unigolyn byth.
- Dychwelyd a dileu
- O dan Erthygl 28(3)(g), dim ond ar ôl i ail berson ei gymeradwyo y caiff allforiad cwsmer ei redeg; caiff ei amgryptio ag allwedd y cwsmer ei hun ac mae'n cario maniffest wedi'i lofnodi o bob tabl sy'n eiddo i'r cwsmer. Ar ddiwedd y contract caiff pob cofnod a phob fersiwn o wrthrych a storiwyd eu dileu, ac mae'r cwsmer yn cael tystysgrif dileu wedi'i llofnodi ac â stamp amser sy'n nodi beth a ddilëwyd, beth a gedwir a pham, a beth nad yw'n ei chwmpasu: copïau wrth gefn a logiau o fewn eu cyfnod cadw, a data LRS, sydd â'i drosglwyddiad dileu ei hun.
- Lleoliad
- Yr un haen cronfa ddata a nodwyd uchod, yn y Deyrnas Unedig, Ffrainc a'r Almaen, heb unrhyw drosglwyddiad arall. Caiff pecynnau cwrs a chofnodion dileu eu hamgryptio ar ein gwesteiwr cyn iddynt gael eu huwchlwytho i storfa wrthrychau.
Lleoliadau prosesu a throsglwyddiadau rhyngwladol
Mae RODMENA wedi'i leoli yn y Deyrnas Unedig. Caiff ein systemau ein hunain a'u data eu cynnal yn Y Deyrnas Unedig, Ffrainc, a(c) Yr Almaen. Mae rhai darparwyr yn y gofrestr yn prosesu data mewn mannau eraill: Iwerddon, Unol Daleithiau America, a(c) lleoliadau eraill Google. Mae defnyddiadau cwsmeriaid yn rhedeg lle bynnag y mae'r cwsmer yn ei ddewis, yn aml ar seilwaith y cwsmer ei hun.
Mae pob darparwr sy'n prosesu data y tu allan i'r Deyrnas Unedig, a'r mesur diogelu ar gyfer y trosglwyddiad hwnnw, i'w weld yn y gofrestr uchod: OVHcloud, Google Workspace, Anthropic, a(c) GitHub. Mae ein Telerau yn cael eu llywodraethu gan gyfraith Lloegr a Chymru.
Cadw data a dileu
Fel prosesydd, dim ond am gyfnod y contract yr ydym yn cadw data personol. Pan ddaw'r ymgysylltiad i ben, byddwn yn ei ddileu neu'n ei ddychwelyd, yn ôl dewis y rheolydd, ac yn ardystio'r dileu ar gais. Disgrifir y cyfnodau cadw ar gyfer ein prosesu ein hunain fel rheolydd yn y Polisi Preifatrwydd. Gweler hefyd Ymadael a hygludedd.
Ceisiadau gwrthrych data
Rydym yn helpu rheolyddion i ymateb i geisiadau gan wrthrychau data i arfer eu hawliau (mynediad, cywiro, dileu, cyfyngu, hygludedd, gwrthwynebu) o fewn y cyfnod statudol o fis. Dylid anfon ceisiadau am ddata yr ydym ni'n ei reoli i gdpr@rodmena.co.uk.
Ymdrin ag achosion o dorri diogelwch data
Caiff achosion o dorri diogelwch data personol eu cyfyngu, eu hymchwilio a'u cofnodi. Fel prosesydd, rydym yn hysbysu'r rheolydd yr effeithir arno heb oedi gormodol ar ôl dod yn ymwybodol o achos o dorri diogelwch. Fel rheolydd, rydym yn hysbysu'r ICO o fewn 72 awr lle bo'n ofynnol, a'r unigolion yr effeithir arnynt lle bo'r risg yn mynnu hynny.
Ceisiadau DPA: legal@rodmena.co.uk · cwestiynau diogelu data: privacy@rodmena.co.uk · gweler hefyd y crynodeb DPA a'r Ganolfan Ymddiriedaeth.