Cytundeb Prosesu Data
1. Pan fydd DPA yn berthnasol
Mae DPA yn berthnasol pan fo RODMENA LIMITED yn gweithredu fel prosesydd — yn prosesu data personol ar ran cwsmer (y rheolydd) fel rhan o wasanaeth dan gontract, er enghraifft gweithredu neu gefnogi gosodiad o'n meddalwedd sy'n dal data eich defnyddwyr. Ar gyfer ein gwefan a'n gohebiaeth fusnes ein hunain, rydym yn gweithredu fel rheolydd, ac mae hynny wedi'i gwmpasu gan ein Polisi Preifatrwydd.
2. Ymrwymiadau safonol
O dan ein DPA safonol, mae RODMENA yn ymrwymo i:
- Cyfarwyddiadau wedi'u dogfennu: prosesu data personol yn unig ar gyfarwyddiadau dogfennedig y rheolydd
- Cyfrinachedd: sicrhau bod pawb sydd wedi'u hawdurdodi i brosesu'r data wedi'u rhwymo gan ddyletswydd cyfrinachedd
- Diogelwch: rhoi mesurau technegol a sefydliadol priodol ar waith (amgryptio wrth drosglwyddo, mynediad ar sail lleiafswm braint, seilwaith wedi'i galedu)
- Is-broseswyr: penodi is-broseswyr dim ond gydag awdurdodiad, o dan rwymedigaethau cyfatebol. Mae ein rhestr gyfredol ar y Ganolfan Ymddiriedaeth. Rydym yn rhoi o leiaf 30 diwrnod o rybudd am newid arfaethedig, drwy e-bost i gwsmeriaid sydd â DPA wedi'i lofnodi ac yn y ffrwd is-broseswyr, a chaiff y cwsmer wrthwynebu cyn i'r newid ddod i rym.
- Hawliau gwrthrychau data: cynorthwyo'r rheolydd i ymateb i geisiadau gan wrthrychau data
- Hysbysu am dor diogelwch data: hysbysu'r rheolydd heb oedi gormodol, ac o fewn 24 awr beth bynnag, ar ôl dod yn ymwybodol o dor diogelwch data personol sy'n effeithio ar ei ddata, gyda'r wybodaeth sydd ar gael bryd hynny, ac yna diweddariadau.
- Cymorth: cefnogi asesiadau effaith diogelu data ac ymgynghoriadau â Swyddfa'r Comisiynydd Gwybodaeth (ICO) lle bo angen
- Dileu neu ddychwelyd: ar ddiwedd y contract, dileu neu ddychwelyd yr holl ddata personol yn ôl dewis y rheolydd, a rhoi tystysgrif dileu ar gais
- Archwilio: sicrhau bod y wybodaeth sy'n angenrheidiol i ddangos cydymffurfiaeth ar gael, a chaniatáu archwiliadau a chyfrannu atynt, gyda rhybudd rhesymol ac o fewn cwmpas rhesymol
3. Trosglwyddiadau rhyngwladol
Caiff prosesu ei wneud yn y Deyrnas Unedig yn ddiofyn. Dim ond gyda mesurau diogelu priodol (digonolrwydd y DU, Ychwanegiad y DU at Gymalau Contract Safonol yr UE, neu Gytundeb Trosglwyddo Data Rhyngwladol y DU) y bydd unrhyw drosglwyddiad y tu allan i'r DU yn digwydd, ac fe'i hadlewyrchir yn y rhestr is-broseswyr.
4. Gofyn am DPA a'i lofnodi
E-bostiwch legal@rodmena.co.uk gyda manylion eich cwmni a'r gwasanaeth dan sylw. Byddwn yn darparu ein DPA safonol i'w lofnodi, neu'n adolygu templed eich sefydliad. Y cytundeb a lofnodwyd — nid y crynodeb hwn — sy'n llywodraethu.