Polisi Preifatrwydd
1. Cyflwyniad
Mae RODMENA LIMITED ("ni", "ein") wedi ymrwymo i ddiogelu eich preifatrwydd yn unol â Rheoliad Cyffredinol y DU ar Ddiogelu Data (UK GDPR) a Deddf Diogelu Data 2018. Pan fo Rheoliad Cyffredinol yr UE ar Ddiogelu Data (EU GDPR) hefyd yn gymwys i'n prosesu, er enghraifft pan fyddwn yn cynnig ein gwasanaethau i bobl yn yr Undeb Ewropeaidd, rydym yn cydymffurfio ag ef hefyd. Mae'r polisi hwn yn esbonio pa ddata personol rydym yn ei brosesu pan fyddwch yn defnyddio'r wefan hon neu'n cysylltu â ni, a'r hawliau sydd gennych drosto.
Ni yw'r rheolydd data ar gyfer y prosesu a ddisgrifir yma. Ein swyddfa gofrestredig yw 14 Keppel Row, America House, Flat 2, London, England, SE1 0FB (rhif cwmni 16472788).
Ar gyfer apiau symudol: os ydych yn defnyddio unrhyw un o'n hapiau symudol, cyfeiriwch at y polisi preifatrwydd sy'n benodol i apiau symudol yn rodmena.app/privacy.html.
2. Gwybodaeth a Gasglwn
2.1 Gwybodaeth a ddarparwch
- Manylion cyswllt (enw, cyfeiriad e-bost, sefydliad) a'ch neges pan fyddwch yn anfon e-bost atom neu'n cyflwyno'r ffurflen gyswllt. Cyflwynir y ffurflen i'r wefan hon: rydym yn storio'r cyflwyniad ar ein gweinydd ein hunain fel na all methiant danfon ei golli, ac yn ei drosglwyddo drwy e-bost i'r ddesg RODMENA a ddewisoch. Rydym hefyd yn cofnodi'r cyfeiriad IP y daeth y cyflwyniad ohono, er mwyn cyfyngu ar gamddefnydd. Cedwir cyflwyniadau am 90 diwrnod ac yna cânt eu dileu.
- Cynnwys eich gohebiaeth â ni
2.2 Gwybodaeth a gesglir yn awtomatig
- Logiau gweinydd gwe safonol ar ein gweinyddion hunan-reoledig: cyfeiriad IP, URL y gofynnwyd amdano, amser, asiant defnyddiwr y porwr. Rydym yn defnyddio'r rhain at ddibenion monitro diogelwch a gweithrediadau yn unig, ac maent yn cael eu cylchdroi a'u dileu'n rheolaidd.
Nid ydym yn defnyddio unrhyw dechnolegau dadansoddi, hysbysebu na thracio o unrhyw fath ar y wefan hon.
3. Sail Gyfreithiol ar gyfer Prosesu
- Buddiannau dilys: ymateb i ymholiadau, gweithredu a diogelu ein gwefan a'n busnes
- Contract: cymryd camau rydych yn gofyn amdanynt cyn ymrwymo i gontract, a chyflawni contractau
- Rhwymedigaeth gyfreithiol: lle mae'n rhaid i ni gadw cofnodion neu gydymffurfio â'r gyfraith
- Cydsyniad: lle rydych wedi ei roi yn benodol (gallwch ei dynnu'n ôl ar unrhyw adeg)
4. Sut Rydym yn Defnyddio Eich Gwybodaeth
- I ymateb i'ch ymholiadau a rheoli ein perthynas fusnes
- I ddarparu, diogelu a gwella ein gwasanaethau
- I gydymffurfio â rhwymedigaethau cyfreithiol a rheoleiddiol
Nid ydym yn gwerthu data personol, ac nid ydym yn ei ddefnyddio ar gyfer gwneud penderfyniadau awtomatig na phroffilio.
5. Cadw Data
Dim ond cyhyd ag y bo angen at y dibenion uchod y byddwn yn cadw data personol: gohebiaeth fusnes cyhyd ag y bo gennym berthynas weithredol neu angen dilys i'w chadw; logiau gweinydd am gyfnod treigl byr; a chofnodion y mae'n rhaid i ni eu cadw yn ôl y gyfraith (er enghraifft cofnodion cyfrifyddu) am y cyfnod statudol.
6. Rhannu a Datgelu Data
Nid ydym yn gwerthu nac yn rhentu data personol. Rydym yn ei rannu gyda'r canlynol yn unig:
- Darparwyr gwasanaeth sy'n cefnogi ein gweithrediadau, a restrir fel is-broseswyr ar ein Canolfan Ymddiriedaeth
- Cynghorwyr proffesiynol (cyfreithiol, cyfrifyddu) o dan gyfrinachedd
- Awdurdodau lle mae datgelu yn ofynnol yn ôl y gyfraith
7. Cynnwys Trydydd Parti
Caiff tudalennau'r wefan hon eu rendro ymlaen llaw a'u gweini o'n parth ein hunain, ac mae pob ased y maent yn ei ddefnyddio — y daflen arddull, y ffontiau a'r sgriptiau bach sy'n newid y thema ac yn gwella'r map ecosystem — yn cael ei weini o rodmena.com hefyd. Ni lwythir unrhyw rwydwaith dosbarthu cynnwys, gwasanaeth ffontiau, sgript dadansoddeg na sgript hysbysebu trydydd parti.
Mae un eithriad wedi'i ddatgelu: ein bathodyn tystysgrif Cyber Essentials, a ddangosir yn nhroedyn pob tudalen ac ar y Ganolfan Ymddiriedaeth. Dyma farc ardystio'r cynllun, a weinir yn fyw gan BlockMark Technologies Ltd (registry.blockmarktech.com) ac sy'n gysylltiedig â'n cofnod tystysgrif cyhoeddus. Pan ddangosir tudalen â'r bathodyn, mae eich porwr yn gofyn am y ddelwedd gan y gwasanaeth hwnnw, felly mae'n derbyn eich cyfeiriad IP, manylion eich porwr a chyfeiriad y dudalen, fel y gwna unrhyw weinydd gwe. Mae ei driniaeth o'r wybodaeth honno'n cael ei llywodraethu gan ei hysbysiad preifatrwydd ei hun. Nid yw'r bathodyn yn gosod unrhyw gwcis, ac nid ydym yn derbyn unrhyw wybodaeth ganddo. Rydym yn ei ddefnyddio yn unig i ddangos prawf gwiriadwy o'n hardystiad. Bydd unrhyw drydydd parti arall y mae tudalen yn cysylltu ag ef yn cael ei enwi yma cyn iddo wneud hynny; fel arall, nid yw cais yn gadael ein parth oni bai eich bod yn dilyn dolen i safle arall.
8. Trosglwyddiadau Data Rhyngwladol
Rydym wedi'n lleoli yn y DU. Pan fo darparwr gwasanaeth yn prosesu data y tu allan i'r DU (er enghraifft GitHub, Inc. yn yr Unol Daleithiau ar gyfer lletya cod ffynhonnell), caiff trosglwyddiadau eu diogelu gan fesurau diogelu priodol fel Ychwanegiad y DU at Gymalau Contract Safonol yr UE neu benderfyniad digonolrwydd.
9. Eich Hawliau
O dan UK GDPR mae gennych yr hawl i:
- Cael mynediad at y data personol rydym yn ei gadw amdanoch
- Cael data anghywir wedi'i gywiro
- Cael data wedi'i ddileu ("yr hawl i gael ei anghofio") — rtbf@rodmena.co.uk
- Cyfyngu ar brosesu neu wrthwynebu prosesu
- Hygludedd data
- Tynnu cydsyniad yn ôl ar unrhyw adeg, pan fo prosesu'n seiliedig ar gydsyniad
I arfer unrhyw un o'r hawliau hyn, e-bostiwch gdpr@rodmena.co.uk. Byddwn yn ymateb o fewn mis.
10. Mesurau Diogelwch
Rydym yn rhoi mesurau technegol a sefydliadol cymesur ar waith: amgryptio wrth drosglwyddo (TLS) ar gyfer pob gwasanaeth, mynediad at systemau ar sail lleiafswm braint, seilwaith hunan-reoledig wedi'i galedu, a chadw cyn lleied o ddata â phosibl. Mae ein sefyllfa diogelwch a'n llwybr datgelu cyfrifol wedi'u cyhoeddi ar ein Canolfan Ymddiriedaeth.
11. Cwcis a Storio Lleol
Nid yw'r wefan hon yn gosod unrhyw gwcis — na chwcis parti cyntaf na chwcis trydydd parti, gan gynnwys y bathodyn tystysgrif a ddisgrifir yn adran 7 — ac nid yw'n defnyddio unrhyw ddadansoddeg na thracio. Yr unig storfa porwr a ddefnyddiwn yw un cofnod localStorage ("theme") sy'n cofio eich dewis tywyll/golau. Mae'n aros ar eich dyfais, ni chaiff byth ei drosglwyddo atom, a gallwch ei glirio ar unrhyw adeg yng ngosodiadau eich porwr. Gan nad ydym yn defnyddio unrhyw gwcis na thracwyr nad ydynt yn hanfodol, nid yw'r wefan hon yn dangos unrhyw faner cwcis.
12. Preifatrwydd Plant
Mae ein gwefan a'n gwasanaethau wedi'u hanelu at fusnesau ac nid ydynt wedi'u bwriadu ar gyfer plant o dan 18 oed. Nid ydym yn casglu data gan blant yn fwriadol.
13. Dolenni Trydydd Parti
Mae ein gwefan yn cynnwys dolenni i safleoedd allanol (er enghraifft GitHub, LinkedIn, Companies House). Nid ydym yn gyfrifol am eu harferion preifatrwydd; darllenwch eu polisïau.
14. Newidiadau i'r Polisi hwn
Efallai y byddwn yn diweddaru'r polisi hwn o bryd i'w gilydd. Mae'r dyddiad dod i rym ar y brig yn adlewyrchu'r diwygiad diweddaraf, a bydd newidiadau sylweddol yn cael eu hamlygu ar y dudalen hon.
15. Cwynion a Chysylltu
Cwestiynau preifatrwydd: privacy@rodmena.co.uk
Ceisiadau gan wrthrychau data: gdpr@rodmena.co.uk · ceisiadau dileu: rtbf@rodmena.co.uk
Ymholiadau DPA: legal@rodmena.co.uk
Ffôn (llais a SMS): +44 7537 179434
RODMENA LIMITED, 14 Keppel Row, America House, Flat 2, London, England, SE1 0FB
I gwyno am sut rydym yn trin eich data personol, e-bostiwch privacy@rodmena.co.uk. Rydym yn cydnabod pob cwyn o fewn 30 diwrnod ac yn rhoi gwybod i chi am y canlyniad heb oedi gormodol.
Mae gennych hefyd yr hawl i gwyno i awdurdod goruchwylio'r DU: Swyddfa'r Comisiynydd Gwybodaeth (ICO), ico.org.uk, llinell gymorth 0303 123 1113. Mae RODMENA LIMITED wedi'i gofrestru gyda'r ICO o dan gyfeirnod ZC202334; dangosir manylion llawn ein cofrestriad ar y dudalen gwybodaeth am y cwmni. Pan fo'r EU GDPR yn gymwys, gallwch hefyd gwyno i'r awdurdod goruchwylio diogelu data yn yr aelod-wladwriaeth o'r UE lle rydych yn byw neu'n gweithio, neu lle digwyddodd y tramgwydd honedig.