Gwybodaeth amddiffyn data ar gyfer Ap IONITY a phrosesau codi

Yn weithredol o: Awst 2024
Dogfennau amddiffyn data
pink and purple blur

1. Pwnc yr hysbysiad diogelu data hwn

Yn yr hyn sy'n dilyn, hoffem roi gwybod ichi'n fanwl pa ddata personol (y cyfeirir ato o hyn ymlaen fel "data") sy'n cael ei brosesu pan fyddwch yn lawrlwytho ac yn defnyddio ein ap a'r gwasanaethau a gynigiwn ynddo. Yn ogystal, hoffem roi gwybod ichi am yr hawliau y mae gennych hawl iddynt a'r mesurau diogelu technegol a threfniadol rydym wedi'u cymryd mewn perthynas â phrosesu eich data.

2. Enw a chyfeiriad y rheolydd data a'r darparwr gwasanaethau

Y rheolydd, yn yr ystyr a roddir i'r term yn Erthygl 4 Rhif 7 o'r Rheoliad Cyffredinol ar Ddiogelu Data ("GDPR"), yw IONITY GmbH, WERK 13, Bahnbogen 21, 81671 Munich, gweler ein hysbysiad cyfreithiol.

Os oes gennych unrhyw gwestiynau neu sylwadau am yr hysbysiad diogelu data hwn neu am ddiogelu data yn gyffredinol, anfonwch hwy i'r cyfeiriad uchod neu drwy e-bost at dataprotection@ionity.eu.

Gallwch gysylltu â'n swyddog diogelu data fel a ganlyn:

IONITY GmbH
Swyddog Diogelu Data
WERK13
Bahnbogen 21
81671 Munich
Yr Almaen
‍
dataprotection@ionity.eu

3. Prosesu data, dibenion, seiliau cyfreithiol

Wrth ddefnyddio ein gwasanaeth gwefru a'r IONITY App, mae angen prosesu data personol. Isod, rydym yn egluro pa ddata sy'n cael eu casglu, at ba ddibenion ac ar ba sail gyfreithiol.

3.1. Proses wefru gyda cherdyn gwefru neu ap gan ddarparwr gwasanaethau symudedd arall

Os byddwch yn defnyddio ein gorsafoedd gwefru gyda cherdyn gwefru gan ddarparwr gwasanaethau symudedd arall neu drwy ap darparwr o'r fath, rydym yn casglu'r data canlynol:

  • Tocyn dilysu (tocyn a neilltuwyd i chi gan eich darparwr gwasanaethau symudedd)
  • Data gwefru (gan gynnwys amser cychwyn/stopio, faint o drydan a wefrwyd, ID yr orsaf wefru ynghyd â'i lleoliad, cromlin wefru, model ac ID y cerbyd)


Mae prosesu'r data yn gwasanaethu cyflawniad y contract yn unol ag Erthygl 6 (1) (b) a (f) o'r GDPR, er mwyn gallu cynnig gwasanaethau ein gwasanaeth gwefru i chi, prosesu trafodion anfonebu a thalu a'u hanfon at eich darparwr gwasanaethau symudedd. Rydym yn prosesu'r data ar sail rhwymedigaethau cyfreithiol yn unol ag Erthygl 6 (1) (c) o'r GDPR, sy'n cynnwys, er enghraifft, rwymedigaethau i greu, anfon a chadw anfonebau a chontractau neu drosglwyddo data i awdurdodau. Caiff y data eu prosesu ar sail buddiant dilys ein cwmni yn unol ag Erthygl 6 (1) (f) o'r GDPR, er mwyn sicrhau diogelwch, argaeledd a pherfformiad ein seilwaith gwefru a'r prosesau cysylltiedig ac, os oes angen, eu haddasu neu eu gwella, yn ogystal â chreu ystadegau cyfunol at ddibenion rheoli busnes.

3.2. Proses wefru ad hoc

Gallwch hefyd ddefnyddio ein gorsafoedd gwefru heb gofrestru ymlaen llaw a chychwyn y broses wefru drwy payment.ionity.eu neu'r cod QR sydd ynghlwm wrth yr orsaf wefru, neu dalu drwy derfynell dalu ar y safle gan ddefnyddio NFC. Caiff eich data talu eu prosesu gan y darparwr talu. Rydym hefyd yn prosesu eich data gwefru (gan gynnwys amser cychwyn/stopio, faint o drydan a wefrwyd, ID yr orsaf wefru ynghyd â'i lleoliad, cromlin wefru, model ac ID y cerbyd).

Mae prosesu'r data yn gwasanaethu cyflawniad y contract yn unol ag Erthygl 6 (1) (b) o'r GDPR, er mwyn gallu cynnig gwasanaethau ein gwasanaeth gwefru i chi a phrosesu trafodion anfonebu a thalu. Rydym yn prosesu'r data ar sail rhwymedigaethau cyfreithiol yn unol ag Erthygl 6 (1) (c) o'r GDPR, sy'n cynnwys, er enghraifft, rwymedigaethau i gadw anfonebau a chontractau neu drosglwyddo data i awdurdodau. Caiff y data eu prosesu ar sail buddiant dilys ein cwmni yn unol ag Erthygl 6 (1) (f) o'r GDPR, er mwyn sicrhau diogelwch, argaeledd a pherfformiad ein seilwaith gwefru a'r prosesau cysylltiedig ac, os oes angen, eu haddasu neu eu gwella, yn ogystal â chreu ystadegau cyfunol at ddibenion rheoli busnes.

At ddiben mynd ar drywydd a gorfodi talu symiau sy'n ddyledus ac yn daladwy i ni, rydym yn prosesu'r data angenrheidiol am gwsmeriaid, contractau, anfonebau a thaliadau, yn ogystal â gwybodaeth am statws y symiau derbyniadwy perthnasol. Efallai y byddwn yn datgelu'r data hyn i ddarparwyr gwasanaethau casglu dyledion. Sail gyfreithiol y prosesu hwn yw Erthygl 6 (1) (f) o'r GDPR. Ein buddiant dilys yw mynd ar drywydd a gorfodi talu'r symiau sy'n ddyledus i ni.

3.3. Proses wefru cwsmeriaid IONITY drwy'r IONITY App

3.3.1. Lawrlwytho'r IONITY App

Rydym yn cynnig yr IONITY App drwy'r Apple App Store (iOS) a'r Google Play Store (Android) yn unig.

Pan fyddwch yn lawrlwytho ein IONITY App o siop apiau, anfonir y wybodaeth ofynnol i'r siop apiau; yn benodol, caiff eich enw defnyddiwr, cyfeiriad e-bost ac ID cyfrif, amser lawrlwytho, gwybodaeth dalu ac ID dyfais unigol eu prosesu gan y siop apiau. Nid oes gennym unrhyw reolaeth dros hyn, ac nid yw'n rhan o'r prosesu data sy'n ymwneud â'r IONITY App, ond mae'n rhan o'ch perthynas defnyddiwr â'r siop apiau berthnasol. Nid oes gennym unrhyw reolaeth dros y trosglwyddiad data hwn. I gael rhagor o wybodaeth, cysylltwch â chanolfannau gwybodaeth neu edrychwch ar hysbysiadau diogelu data gweithredwyr y siop apiau.

3.3.2. Cyfrif cwsmer IONITY a phroses wefru drwy'r ap

  • Data ar gyfer cyfrif cwsmer: Enw cyntaf, cyfenw, cyfeiriad bilio (wrth archebu tariff), cyfeiriad e-bost, dilysu oedran (dros 18 oed), dyddiad geni (dewisol), rhif ffôn (dewisol), cyfrinair (ar ffurf wedi'i hamgryptio, nad yw'n ddarllenadwy gennym), cerdyn credyd neu wybodaeth dalu arall (dewisol ar gyfer cofrestru, ond yn angenrheidiol ar gyfer y broses wefru), gwybodaeth dreth (os yw'n ofynnol yn ôl y gyfraith, yn ddewisol ar gyfer cofrestru, ond yn angenrheidiol ar gyfer y broses wefru)
  • Data contract: Gwybodaeth am dariffau a archebwyd neu a dynnwyd yn ôl, balans credyd, data anfonebu a thalu, manylion banc/manylion cerdyn credyd (yn amrywio yn ôl y dull talu a ddewiswyd), gwybodaeth dreth (os yw'n ofynnol yn ôl y gyfraith), hanes contractau/defnydd
  • Data gwasanaeth a TG (defnydd): Dynodwyr dyfeisiau, data mynediad, data adnabod/IDau, data telathrebu/cynnwys negeseuon, data defnydd a chysylltiad/metadata
  • Data gwefru: Gan gynnwys amser cychwyn/stopio, faint o drydan a wefrwyd, ID yr orsaf wefru ynghyd â'i lleoliad, cromlin wefru, model ac ID y cerbyd

Mae angen y data hyn arnom i gyflawni'r contract, yn benodol i ddarparu'r ap a'r gwasanaethau gwefru i chi, cynnal anfonebu a phrosesu'r defnydd o unrhyw hawl i dynnu'n ôl (Erthygl 6 (1) (b) a (f) o'r GDPR).

Rydym yn prosesu'r data er mwyn cydymffurfio â rhwymedigaethau cyfreithiol yn unol ag Erthygl 6 (1) (c) o'r GDPR, gan gynnwys, er enghraifft, rwymedigaethau i gadw anfonebau a chontractau a datgelu data i awdurdodau.

Rydym hefyd yn prosesu'r data ar sail ein buddiant dilys yn unol ag Erthygl 6 (1) (f) o'r GDPR, er mwyn sicrhau diogelwch, argaeledd a pherfformiad ein seilwaith gwefru a'r prosesau cysylltiedig, eu haddasu neu eu gwella lle bo angen, a chreu ystadegau cyfunol at ddibenion rheoli busnes.

At ddiben mynd ar drywydd a gorfodi talu symiau sy'n ddyledus ac yn daladwy i ni, rydym yn prosesu'r data angenrheidiol am gwsmeriaid, contractau, anfonebau a thaliadau, yn ogystal â gwybodaeth am statws y symiau derbyniadwy perthnasol. Efallai y byddwn yn datgelu'r data hyn i ddarparwyr gwasanaethau casglu dyledion. Sail gyfreithiol y prosesu hwn yw Erthygl 6 (1) (f) o'r GDPR. Ein buddiant dilys yw mynd ar drywydd a gorfodi talu'r symiau sy'n ddyledus i ni.
‍

3.3.3. Data sy'n dechnegol angenrheidiol a ffeiliau log ar gyfer defnyddio'r IONITY App

Pan fyddwch yn gosod yr IONITY App ar eich dyfais ac wrth ei ddefnyddio, caiff y data canlynol eu trosglwyddo i ni:

  • ID dyfais (ID yr ap, megis ID gwerthwr iOS neu ID hysbysebu Android [GAID])
  • Fersiwn yr ap (clientApplicationVersion)
  • Fersiwn system weithredu'r ap (clientOsVersion)
  • Cyfeiriad IP
  • Dyddiad ac amser yr ymholiad
  • Gwahaniaeth parth amser i Amser Cymedrig Greenwich (GMT)
  • Cynnwys y cais (tudalen benodol)
  • Statws mynediad/cod statws HTTP
  • Faint o ddata a drosglwyddir ym mhob achos
  • Math a gwneuthurwr y ddyfais
  • UDID
    ‍

Cesglir a phrosesir y data hyn er mwyn sicrhau bod yr IONITY App yn gweithredu'n briodol, cynnal a gwella ei sefydlogrwydd, ac at ddibenion diogelwch (e.e. cofnodion diogelwch sy'n ymwneud ag ymdrechion i gael mynediad a dilysu). Sail gyfreithiol y prosesu hwn yw Erthygl 6 (1) (b) neu (f) o'r GDPR, fel y bo'n berthnasol. Caiff y data eu dileu cyn gynted ag nad oes eu hangen mwyach at y dibenion a nodir uchod. Cedwir gwybodaeth sy'n ymwneud â diogelwch am hyd at ddwy flynedd.

3.4 Codau tariff a chodau taleb eraill

Os byddwch yn defnyddio cod tariff (partner) neu god taleb wrth ddefnyddio ein gwasanaethau, rydym yn prosesu data ychwanegol penodol, yn ogystal â'r data y cyfeirir atynt yn Adran 3.3, er mwyn dilysu ac adbrynu'r cod. Rydym hefyd yn cofnodi ac yn prosesu data sy'n ymwneud â defnyddio codau tariff a chodau taleb, yn benodol er mwyn atal twyll, canfod camddefnydd a gwirio a yw codau'n cael eu defnyddio at ddibenion neu mewn ffyrdd nad ydynt yn cael eu caniatáu o dan y telerau perthnasol. Fel arfer, byddwn yn hysbysu cyhoeddwr y cod tariff (e.e. eich cyflogwr) neu gyhoeddwr y daleb fod y cod wedi'i adbrynu.

At y dibenion hyn, rydym hefyd yn storio'r data canlynol:

  • Data cod, e.e. dyddiad cyhoeddi, tariff, cod
  • Ffynhonnell y cod
  • Amser adbrynu'r cod
  • Statws y cod
  • Rhif cofrestru'r cerbyd (dim ond mewn cysylltiad ag “Offre Leasing Social Produit Partenaire")

Os oes arwyddion penodol mewn achos unigol bod cod wedi'i gamddefnyddio, wedi'i ddefnyddio at ddiben anfwriadol neu wedi'i ddefnyddio yn groes i'r telerau perthnasol, efallai y byddwn yn datgelu'r wybodaeth a restrir uchod i'r cyhoeddwr neu'r partner ymgyrch i'r graddau sy'n angenrheidiol i ymchwilio i'r camddefnydd a amheuir. Mae'r datgeliad hwn yn seiliedig ar ein buddiannau dilys ni neu fuddiannau trydydd parti (e.e. y cyhoeddwr neu'r partner ymgyrch) yn unol ag Erthygl 6 (1) (f) o'r GDPR, er mwyn atal, canfod ac ymchwilio i gamddefnydd codau a gorfodi'r telerau cyfranogiad neu ymgyrch perthnasol.

3.5. Adborth a sgoriau

3.5.1. Adborth ar yr ap

Gall defnyddwyr roi adborth ar yr ap yn wirfoddol drwy ddewis y botwm priodol yn yr IONITY App. Gellir gofyn am adborth mewn amrywiaeth o ffurfiau, megis sgoriau sêr, cwestiynau amlddewis neu feysydd testun rhydd. Caiff adborth ar yr ap ei gyflwyno a'i ddadansoddi'n ddienw. Ni chaiff unrhyw ddata personol ei gasglu na'i ddadansoddi.

3.5.2. Gwerthuso ar ôl sesiwn wefru

Ar ôl cwblhau sesiwn wefru, mae'n bosibl y bydd yr opsiwn i sgorio'r sesiwn wefru yn ymddangos. Gall y sgôr fod ar ffurf sgôr sêr, cwestiynau amlddewis neu feysydd testun rhydd, ac mae'n wirfoddol. Os byddwch yn cyflwyno sgôr, caiff y data ei gyfuno mewn modd sy'n gwneud eich sgôr yn ddienw.

3.5.3. Arolygon boddhad cwsmeriaid

Rydym yn cynnal arolygon boddhad cwsmeriaid er mwyn gwella ansawdd ein cynhyrchion a'n gwasanaethau yn barhaus. Mae eich cyfranogiad yn yr arolygon hyn yn wirfoddol, a dim ond os ydych wedi rhoi eich caniatâd yn y gosodiadau preifatrwydd y cânt eu dangos. Rydym yn storio gwybodaeth am ba arolwg boddhad cwsmeriaid a anfonwyd ac a wnaethoch ryngweithio ag ef. Caiff canlyniadau'r arolygon eu storio ar ffurf agregedig.

3.5.4. Adborth ar siopau apiau

Rydym yn dadansoddi adborth defnyddwyr ar lwyfannau eraill sydd ar gael yn gyhoeddus, megis Apple App Store neu Google Play Store, er mwyn deall barn defnyddwyr am ein cynhyrchion a'n gwasanaethau, ac er mwyn defnyddio canlyniadau'r dadansoddiad hwnnw i wella cynhyrchion ac addasu gwasanaethau.

Dim ond gwybodaeth sy'n weladwy'n gyhoeddus ar y llwyfannau perthnasol yr ydym yn ei phrosesu. Gall hyn gynnwys enwau defnyddwyr cyhoeddus, adolygiadau neu destun sylwadau, sgoriau neu sgoriau adolygiadau, dyddiadau ac amseroedd yr adolygiadau.

Ein buddiannau dilys o dan Erthygl 6 (1) (f) GDPR yw'r sail gyfreithiol. Ein buddiannau dilys yw datblygu a gwella ein cynhyrchion a'n gwasanaethau, sicrhau ansawdd, a deall anghenion defnyddwyr. Caiff yr adolygiadau, enwau defnyddwyr cyhoeddus yr adolygwyr a chanlyniadau dadansoddi barn eu storio am 24 mis.

3.5.5. Casglu data technegol mewn cysylltiad ag adborth a gwerthusiadau

Gan fod adborth a sgoriau'n cael eu trosglwyddo drwy'r rhyngrwyd a'u casglu'n ganolog, ni ellir osgoi'n dechnegol brosesu data megis cyfeiriadau IP, stampiau amser ac, os yw'n berthnasol, wybodaeth unigol am ddyfais, megis y system weithredu, o bryd i'w gilydd. Y sail gyfreithiol dros hyn yw Erthygl 6 (1) (f) GDPR, gan fod angen y data hwn arnom am resymau technegol, yn benodol er mwyn dangos y wefan. Fodd bynnag, caiff y data hwn ei ddileu ar ôl ei drosglwyddo ac ni chaiff ei storio na'i ddadansoddi.

3.6. Cyfathrebu hysbysebu a phersonoli

Pan fyddwch yn defnyddio ein ap ac yn cofrestru, mae gennych yr opsiwn i dderbyn rhagor o wybodaeth am newyddion gan IONITY neu wybodaeth sy'n ymwneud â symudedd trydanol, megis ymgyrchoedd hysbysebu, arolygon a chylchlythyrau. Gall cynigion ac ymgyrchoedd marchnata fod yn seiliedig ar wybodaeth am eich cyfrif a'ch defnydd o'ch cyfrif. Fodd bynnag, dim ond os byddwch yn rhoi eich caniatâd y byddwn yn anfon yr wybodaeth hon atoch. Gellir anfon yr wybodaeth hon atoch drwy e-bost, SMS, hysbysiadau gwthio neu negeseuon yn yr ap. Gallwch newid y sianeli cyfathrebu a thynnu eich caniatâd yn ôl ar unrhyw adeg yng ngosodiadau preifatrwydd yr IONITY App.

3.6.1. Cylchlythyr

Yn yr IONITY App, mae gennych yr opsiwn i danysgrifio i'n cylchlythyr. Cesglir a storir eich data at ddiben anfon a dosbarthu'r cylchlythyr. At y diben hwn, rydym yn casglu eich cyfeiriad e-bost y dylem anfon y cylchlythyr ato, yn ogystal â dyddiad ac amser cofrestru ar gyfer y cylchlythyr.

Mae'r cylchlythyrau a anfonir yn destun dadansoddiad ar sail ymddygiad, er enghraifft, a agorwyd cylchlythyr a phryd, a pha gynnwys yn yr e-bost y cliciwyd arno ac ar ba adeg. Yn ogystal, pennir pa gynnwys fydd yn cael ei anfon atoch yn y dyfodol ac ar ba adegau neu ddiwrnodau, er mwyn i ni allu personoli cynnwys y cylchlythyr ar sail eich diddordebau a'ch arferion defnydd.

Y sail gyfreithiol dros brosesu eich data at ddiben anfon y cylchlythyr a'i werthuso ar sail ymddygiad yw Erthygl 6 (1) (a) GDPR (caniatâd). Dim ond ar ôl cadarnhad penodol (cadarnhau ddwywaith) y caiff y cylchlythyr ei anfon.

Caiff eich data ei storio hyd nes i chi ddad-danysgrifio o'r cylchlythyr.

Mae gennych hawl i dynnu eich caniatâd yn ôl ar unrhyw adeg, gan weithredu ar gyfer y dyfodol, er mwyn dad-danysgrifio o'r cylchlythyr. Gellir gwneud hyn naill ai drwy glicio ar y ddolen dad-danysgrifio mewn cylchlythyr neu drwy anfon neges at marketing@ionity.eu.

3.6.2. Hysbysebu ac argymhellion personol

Os ydych wedi rhoi eich caniatâd, byddwn yn anfon negeseuon hysbysebu a chynigion personol atoch. At y diben hwn, rydym yn gwerthuso eich data, megis data eich cyfrif cwsmer a data contract, yn ogystal â'ch ymddygiad o ran gwefru a defnydd, ac yn cyfuno'r wybodaeth hon mewn proffil defnydd personol. Mae hyn yn cynnwys, er enghraifft, eich defnydd o'r ap, gwybodaeth am sesiynau gwefru unigol, dechrau a therfyn pryniannau, ac amseroedd eich defnydd. Ein nod yw teilwra ein hysbysebu i fuddiannau personol ein cwsmeriaid a gwella'r rhyngweithio a'r berthynas â'n cwsmeriaid. Lle bo modd, caiff y prosesu ei wneud ar ffurf ffugenwog neu ddienw.

Gwneir y prosesu ar sail gyfreithiol Erthygl 6 (1) (a) GDPR, a gallwch ddirymu eich caniatâd ar unrhyw adeg yng ngosodiadau preifatrwydd yr ap.

3.6.3. Cymryd rhan mewn arolygon personol

Os ydych wedi rhoi eich caniatâd, byddwn yn anfon gwahoddiadau atoch i gymryd rhan mewn arolygon cwsmeriaid personol. Y sail gyfreithiol dros hyn yw Erthygl 6 (1) (a) GDPR. Mae gennych hawl i dynnu eich caniatâd yn ôl ar unrhyw adeg, gan weithredu ar gyfer y dyfodol, fel na fyddwch yn derbyn rhagor o wahoddiadau i arolygon. I wneud hynny, cliciwch ar y ddolen dad-danysgrifio mewn gwahoddiad i arolwg neu ddirymwch eich caniatâd yng ngosodiadau preifatrwydd yr ap.

3.7. Caniatadau ar y ddyfais

Er mwyn defnyddio holl swyddogaethau'r IONITY App, argymhellir eich bod yn troi swyddogaeth lleoliad yr IONITY App ymlaen. Mae hyn yn defnyddio data GPS a lleoliadau mannau poeth Wi-Fi a mastiau ffôn i bennu eich lleoliad bras, er mwyn i ni allu penderfynu a ydych yn agos at orsaf wefru IONITY. Gall IONITY storio a phrosesu'r wybodaeth hon am eich lleoliad er mwyn gwella ein gwasanaeth. Os ydych am sganio cod QR ar ein gorsafoedd gwefru, byddwn hefyd yn gofyn am eich caniatâd i gael mynediad at eich camera. Byddwn yn gofyn am fynediad penodol at eich lleoliad neu'ch camera, y gallwch wrthod hynny ym mhob achos. Gallwch hefyd ddefnyddio'r IONITY App heb ddefnyddio'r swyddogaeth lleoliad na'r swyddogaeth camera.

3.8. Cwcis a thechnolegau tebyg yn yr IONITY App

Wrth ddefnyddio'r IONITY App, a'n gwefannau cysylltiedig, rydym yn defnyddio cwcis sy'n cael eu storio gan eich porwr a/neu'r IONITY App ar y ddyfais rydych yn ei defnyddio am gyfnod byr ('cwcis sesiwn') neu am gyfnod hwy ('cwcis parhaus'). Ffeiliau bach sy'n cynnwys gwybodaeth yw cwcis, ac mae ein gweinydd a/neu weinyddion trydydd partïon yn eu hanfon i'ch porwr, fel bod yr wybodaeth hon yn cael ei hanfon yn ôl i'n gweinydd a/neu weinydd y trydydd parti pan fyddwch yn ymweld eto.

3.8.1. Google Analytics for Firebase

At ddibenion Google Analytics, caiff gwybodaeth am y ddyfais, gwybodaeth am yr IONITY App a ddefnyddir, data am ddefnydd o'r IONITY App, data lleoliad, ID defnyddiwr a gwybodaeth am geisiadau unigol yn yr IONITY App (digwyddiadau) eu prosesu. Defnyddir y data i ddadansoddi'r rhyngweithio â'r ap, yn ogystal â'r ymatebion i'r IONITY App a'i weithrediad, ac i wneud penderfyniadau ar sail y canlyniadau ynghylch pa mor hawdd ei ddefnyddio yw'r ap neu ynghylch swyddogaethau, er mwyn eu gwella. Mae prosesu'r data yn seiliedig ar Erthygl 6 (1) (a) GDPR. Y darparwr yw Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland. Gallwch dynnu eich dewis yn ôl ar unrhyw adeg yn y gosodiadau preifatrwydd yn yr IONITY App.

3.8.2. Firebase Crashlytics

Mae Firebase Crashlytics yn prosesu data am weithrediad yr IONITY App, gan gynnwys y math o system weithredu a ddefnyddir, gwybodaeth am ddiffygion yn ystod y defnydd, megis math y diffyg, amser y diffyg, hyd y diffyg a'r defnydd o'r IONITY App ar adeg y diffyg, yn ogystal â gwybodaeth am y ddyfais. Mae'r data hwn yn ein galluogi i gael trosolwg o ddiffygion amrywiol pan fydd diffygion neu broblemau'n codi yn ystod gweithrediad yr IONITY App, ac i'w blaenoriaethu yn ôl eu perthnasedd i'r defnydd, er mwyn sicrhau datrys problemau'n effeithlon a sefydlogrwydd yr IONITY App. Mae prosesu'r data yn seiliedig ar Erthygl 6 (1) (b) GDPR. Caiff y data ei ddileu ar ôl 90 diwrnod.

Y darparwr yw Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Mae rhagor o wybodaeth am ddiogelu data yn Google Firebase ar gael yn y ddolen ganlynol firebase.google.com/support/privacy.

3.8.3. Firebase Cloud Messaging

Rydym yn defnyddio Google Firebase Cloud Messaging ar gyfer hysbysiadau yn yr ap a hysbysiadau gwthio. Y darparwr yw Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Mae Firebase Cloud Messaging yn ein galluogi i anfon negeseuon wedi'u targedu ac sy'n berthnasol i'r cyd-destun, er enghraifft er mwyn rhoi gwybod i chi am gynnydd eich sesiwn wefru. Mae hyn yn cynnwys prosesu gwybodaeth am destun, math ac amser anfon y neges, yn ogystal â data ynghylch a dderbyniwyd neges ac a ddarllenwyd, a phryd. Defnyddir rhywfaint o'r data hwn hefyd at ddibenion dadansoddi.

Byddwn yn gofyn am eich caniatâd i wneud hyn wrth osod neu gychwyn yr IONITY App, a gallwch wrthod hynny ar unrhyw adeg. Gallwch hefyd ddadactifadu'r gosodiad hwn ar unrhyw adeg wedyn yng ngosodiadau hysbysiadau eich dyfais symudol.

Y sail gyfreithiol dros ein negeseuon gwthio yw Erthygl 6 (1) (f) GDPR. Mae gennym fuddiant dilys mewn darparu gwybodaeth am y system a'r gwasanaeth i'n cwsmeriaid mor gyflym ac mor gywir â phosibl.

3.8.4. Gwasanaethau mapio

Apple Maps (iOS)

Rydym yn defnyddio Apple Maps, gwasanaeth a ddarperir gan Apple Inc. (Infinite Loop, Cupertino, CA 95014, USA; "Apple"), er mwyn dangos mapiau yn ein IONITY App ac i ddangos gorsafoedd gwefru IONITY gerllaw. Mae hyn yn gofyn am fynediad at ddata am eich lleoliad drwy swyddogaeth GPS eich dyfais symudol. Pan fyddwch yn defnyddio ein IONITY App, mae Apple yn cael gwybod eich bod yn defnyddio ein IONITY App, yn ogystal â gwybodaeth am eich defnydd o'r swyddogaethau mapio. Os ydych wedi mewngofnodi i Apple, caiff yr wybodaeth hon hefyd ei chysylltu â'ch cyfrif defnyddiwr Apple. Os nad ydych yn dymuno i hyn ddigwydd, rhaid i chi allgofnodi o'ch cyfrif Apple cyn defnyddio ein IONITY App. Y sail gyfreithiol dros brosesu data yw Erthygl 6 (1) (f) GDPR. Mae'r buddiant dilys yn ymwneud â galluogi lleoli a llywio i'r gorsafoedd gwefru.

Nid oes gennym unrhyw reolaeth dros gasglu a phrosesu data gan Apple. Gallwch ddod o hyd i ragor o wybodaeth am brosesu data gan Apple yn ei bolisi preifatrwydd.

Mae'r rhain ar gael yn apple.com/de/privacy/.

Google Maps (Android)

Rydym yn defnyddio Google Maps, gwasanaeth a ddarperir gan Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"), er mwyn dangos mapiau yn ein IONITY App ac i ddangos gorsafoedd gwefru IONITY gerllaw. Mae hyn yn gofyn am fynediad at ddata am eich lleoliad drwy swyddogaeth GPS eich dyfais symudol. Pan fyddwch yn defnyddio ein IONITY App, mae Google yn cael gwybod eich bod yn defnyddio ein IONITY App, yn ogystal â gwybodaeth am eich defnydd o'r swyddogaethau mapio. Os ydych wedi mewngofnodi i Google, caiff yr wybodaeth hon hefyd ei chysylltu â'ch cyfrif defnyddiwr Google. Os nad ydych yn dymuno i hyn ddigwydd, rhaid i chi allgofnodi o'ch cyfrif Google cyn defnyddio ein IONITY App. Y sail gyfreithiol dros brosesu data yw Erthygl 6 (1) (f) GDPR. Mae'r buddiant dilys yn ymwneud â galluogi lleoli a llywio i'r gorsafoedd gwefru.

Nid oes gennym unrhyw reolaeth dros gasglu a phrosesu data gan Google. Gallwch ddod o hyd i ragor o wybodaeth am brosesu data gan Google yn ei wybodaeth am ddiogelu data.

Mae'r rhain ar gael yn policies.google.com/privacy.

3.8.5. Braze

Mae Braze yn defnyddio data, megis data eich cyfrif cwsmer a data contract, yn ogystal â'ch ymddygiad o ran gwefru a defnydd, i greu proffil defnydd personol, fel y gellir defnyddio mewnwelediadau o'r dadansoddiad at ddibenion hysbysebu (gweler 3.6). Gwneir y prosesu ar sail gyfreithiol Erthygl 6 (1) (a) GDPR, sef eich caniatâd, y gallwch ei ddirymu ar unrhyw adeg yng ngosodiadau preifatrwydd yr ap. Darperir Braze gan Braze Inc, 28 East 28th St., 12th Floor Mailroom, New York, NY 10016, USA.

3.8.6. Adjust

Defnyddir Adjust i fesur cyfradd llwyddiant ymgyrchoedd hysbysebu. At y diben hwn, caiff dolenni ymgyrchoedd, gwybodaeth am y ddyfais, megis data synwyryddion, asiant defnyddiwr ac ID hysbysebu, cyfeiriad IP, cwcis, a dyddiadau gosod ac agor yr ap eu prosesu. Yn ogystal, mae Adjust yn prosesu data defnydd ac ymddygiad er mwyn olrhain defnyddwyr. Mae prosesu'r data yn seiliedig ar Erthygl 6 (1) (a) GDPR, sef caniatâd y defnyddiwr. Darperir Adjust gan Adjust GmbH, Saarbrücker Straße 37a, 10405 Berlin, Germany.

3.9. Categorïau arbennig o ddata personol a data personol plant

Nid ydym yn casglu nac yn prosesu categorïau arbennig o ddata personol. Yn unol ag Erthygl 9 GDPR, mae hyn yn cynnwys data sy'n datgelu tarddiad hiliol neu ethnig, safbwyntiau gwleidyddol, credoau crefyddol neu athronyddol, neu aelodaeth o undeb llafur, yn ogystal â data genetig, data biometrig at ddiben adnabod unigolyn naturiol yn unigryw, data sy'n ymwneud ag iechyd neu ddata sy'n ymwneud â bywyd rhywiol neu gyfeiriadedd rhywiol unigolyn naturiol.

Mae'r IONITY App wedi'i fwriadu ar gyfer pobl sydd o oedran cyfreithiol. Ni ddylai plant anfon unrhyw ddata personol atom na defnyddio ein hapiau heb ganiatâd eu rhieni neu warcheidwaid cyfreithiol. Y warcheidwad cyfreithiol perthnasol sy'n gyfrifol am y ddyletswydd goruchwylio. Nid ydym yn gofyn yn fwriadol am ddata personol gan blant ac nid ydym yn prosesu data o'r fath yn fwriadol.

4. Darparwyr gwasanaethau a throsglwyddo data i drydydd partïon

Cefnogir ein gweithgarwch gan broseswyr a thrydydd partïon. Rydym wedi dewis y proseswyr yn ofalus ac wedi eu hintegreiddio drwy gontractau ar gyfer prosesu data ar ran yn unol ag Erthygl 28 GDPR.

Yn dibynnu ar y gweithgarwch prosesu, mae’n bosibl y byddwn yn datgelu data personol i’r derbynwyr neu’r categorïau o dderbynwyr a ddisgrifir isod, neu’n rhoi mynediad iddynt at ddata personol. Rhoddir mynediad, neu datgelir data, dim ond i’r graddau y mae angen hynny ar gyfer y dasg a’r diben prosesu perthnasol. Oni nodir yn wahanol, defnyddiwn y derbynwyr canlynol:

  • Darparwyr gwasanaethau talu ac anfonebu, yn ogystal â darparwyr gwasanaethau anfonebu, anfonebu electronig, rheoli symiau sy’n ddyledus, casglu dyledion a phrosesu sy’n ymwneud â threthi.
  • Darparwyr sy’n cefnogi gweithrediad technegol ein gwasanaethau, yn enwedig darparwyr cwmwl a lletya, gweithredwyr ein hap a’n systemau cefndirol gwefru, a darparwyr gwasanaethau wrth gefn, adfer, monitro, cofnodi, dadansoddi gwallau a datrys problemau, yn ogystal â darparwyr sy’n gyfrifol am gynhyrchu a chludo cardiau gwefru RFID.
  • Darparwyr gwasanaethau datblygu meddalwedd, cynnal a chadw meddalwedd a rheoli cymwysiadau, lle bo angen mynediad at ddata personol.
  • Darparwyr gwasanaethau cwsmeriaid, yn ogystal â darparwyr systemau rheoli tocynnau, rheoli achosion cymorth, rheoli cwynion a rheoli dogfennau.
  • Darparwyr atebion cyfathrebu ac ymgysylltu â chwsmeriaid, a ddefnyddir i reoli rhyngweithiadau â chwsmeriaid, cynnal gweithgareddau marchnata, rheoli caniatadau, a chynnal a dadansoddi arolygon cwsmeriaid.
  • Asiantaethau marchnata, cyfathrebu a hysbysebu, lle maent yn cefnogi IONITY i gynllunio, creu, cynnal neu werthuso gweithgareddau marchnata a chyfathrebu ac yn cael mynediad at ddata personol yn y cyd-destun hwnnw.
  • Darparwyr cynnal a chadw, atgyweirio a gwasanaethau technegol ar gyfer seilwaith gwefru, lle bo angen mynediad at ddata personol arnynt.
  • Eich darparwr gwasanaethau e-symudedd neu blatfform crwydro, lle rydych yn defnyddio gwasanaethau o’r fath.
  • Cyhoeddwr cod tariff a ddefnyddir gennych, megis eich cyflogwr neu bartner cydweithredu.
  • Cynghorwyr cyfreithiol a threthi ac archwilwyr, lle bo angen datgelu er mwyn darparu cyngor cyfreithiol neu drethi, cynnal archwiliadau, cydymffurfio â rhwymedigaethau cyfreithiol, neu sefydlu, arfer neu amddiffyn hawliadau cyfreithiol.
  • Yswirwyr, lle bo angen datgelu data personol mewn cysylltiad â digwyddiad yswiriedig, ymdrin â hawliad yswiriant neu setlo hawliad yswiriant, neu sefydlu, arfer neu amddiffyn hawliadau cyfreithiol. Dim ond fesul achos ac i’r graddau sy’n angenrheidiol ar gyfer y diben perthnasol y gwneir unrhyw ddatgeliad.
  • Awdurdodau gorfodi’r gyfraith, yn enwedig yr heddlu ac erlynwyr cyhoeddus, awdurdodau barnwrol sy’n gweithredu yn unol â gweithdrefnau statudol, ac yswirwyr: Rydym yn prosesu ac yn datgelu data personol fesul achos er mwyn cynorthwyo’r awdurdodau cymwys i atal, canfod ac erlyn troseddau ac i ymateb i fygythiadau sydd ar fin digwydd. Dim ond ar ôl asesiad penodol i’r achos, dim ond i’r graddau sy’n angenrheidiol a dim ond lle mae sail gyfreithiol ddilys y gwneir unrhyw ddatgeliad. Fel arall, dim ond os nodir hynny’n benodol yn yr hysbysiad diogelu data hwn neu os oes rhwymedigaeth gyfreithiol arnom i wneud hynny y bydd eich data’n cael ei drosglwyddo i drydydd partïon eraill.

‍

Rydym hefyd yn trosglwyddo eich data i ddarparwyr gwasanaethau ac asiantau sy’n gweithredu ar ein rhan sydd wedi’u lleoli mewn gwledydd trydydd parti (y tu allan i’r UE) ac sy’n prosesu data yno. Sicrheir lefel briodol o ddiogelu data drwy amrywiol fecanweithiau.

  • Os yw lefel diogelu data yn y wlad drydydd parti wedi’i gwarantu gan benderfyniad digonolrwydd, mae hyn yn sail i’r trosglwyddiad data (Erthygl 45 GDPR).
  • Os yw’r darparwr gwasanaethau wedi’i ardystio o dan y Fframwaith Preifatrwydd Data, sicrheir y lefel ddigonol o ddiogelu data drwy’r penderfyniad digonolrwydd uchod yn unol ag Erthygl 45(1) GDPR.
  • Fel arall, dim ond os sicrheir lefel briodol o ddiogelu data drwy ddull arall y trosglwyddir data i wledydd trydydd parti, er enghraifft drwy gymalau cytundebol safonol (Erthygl 46(2)(c) GDPR), drwy ganiatâd penodol neu yn achos trosglwyddiadau cytundebol neu drosglwyddiadau sy’n ofynnol yn ôl y gyfraith (Erthygl 49(1) GDPR). Os yw’r trosglwyddiad yn seiliedig ar gymalau cytundebol safonol, defnyddir at y diben hwn y cymalau cytundebol safonol a ddarperir gan Gomisiwn yr UE: eur-lex.europa.eu/eli/dec_impl/2021/914/oj.

5. Gwneud Penderfyniadau Unigol yn Awtomatig

Nid ydym yn defnyddio prosesau gwneud penderfyniadau awtomataidd.

‍6. Cyfnod storio

Oni nodir fel arall yn y gweithrediadau prosesu data unigol, mae’r canlynol yn berthnasol:

  • Mewn egwyddor, dim ond cyhyd ag y bo angen i gyflawni’r dibenion y cafodd ei gasglu ar eu cyfer y caiff data ei storio, neu, os ydych wedi rhoi eich caniatâd, hyd nes y byddwch yn tynnu eich caniatâd yn ôl. Ar ôl i’r cyfnodau hyn ddod i ben, caiff y data ei ddileu neu ei wneud yn ddienw, oni bai bod rhwymedigaethau statudol i gadw data sy’n ei gwneud yn ofynnol ei storio am gyfnod hwy.
  • Mae dogfennau masnachol a dogfennau treth yn ddarostyngedig i rwymedigaeth i’w cadw am 10 mlynedd.
  • Mae dogfennau busnes eraill yn ddarostyngedig i rwymedigaeth i’w cadw am 6 mlynedd.
  • Rhaid storio data sy’n ofynnol oherwydd hawliadau gwarant ac iawndal posibl neu hawliadau cytundebol tebyg am 3 blynedd.

7. Eich hawliau fel testun data a'ch hawl i gyflwyno cwyn

7.1. Hawliau testunau data

O ran prosesu eich data personol, mae gennych yr hawl i ofyn am wybodaeth am eich data personol sy'n cael eu prosesu gennym ni yn unol ag Erthygl 15 GDPR. Mae gennych hefyd yr hawl i gael data wedi'u cywiro yn unol ag Erthygl 16 GDPR neu eu dileu yn unol ag Erthygl 17 GDPR, ac i gyfyngu ar brosesu yn unol ag Erthygl 18 GDPR. Ymhellach, yn unol ag Erthygl 20 GDPR, mae gennych yr hawl i fynnu bod y data personol a ddarparwyd gennych yn cael eu dychwelyd i chi mewn fformat strwythuredig, a ddefnyddir yn gyffredin ac y gellir ei ddarllen gan beiriant.

Os ydym yn prosesu eich data ar sail buddiannau cyfreithlon yn unol ag Erthygl 6 (1) (f) GDPR neu er mwyn cyflawni tasg gyhoeddus yn unol ag Erthygl 6 (1) (e) GDPR, ac os oes rhesymau sy'n deillio o'ch sefyllfa benodol yn erbyn y prosesu hwn, mae gennych yr hawl i wrthwynebu'r prosesu hwn yn unol ag Erthygl 21 (1) GDPR. Os byddwch yn gwrthwynebu, ni fyddwn yn prosesu eich data at y dibenion hyn mwyach oni bai y gallwn ddangos seiliau cyfreithlon cymhellol dros y prosesu sy'n drech na'ch buddiannau, eich hawliau a'ch rhyddid, neu fod y prosesu'n gwasanaethu sefydlu, arfer neu amddiffyn hawliadau cyfreithiol.

Mae gennych yr hawl i wrthwynebu, heb gyfyngiad, unrhyw fath o brosesu at ddibenion marchnata uniongyrchol yn unol ag Erthygl 21 (2) a (3) GDPR.

Os ydym yn prosesu eich data ar sail eich caniatâd, mae gennych yr hawl i dynnu eich caniatâd yn ôl ar unrhyw adeg. Ni fydd eich data wedyn yn cael ei brosesu mwyach at y dibenion a gwmpesir gan eich caniatâd. Noder nad yw tynnu caniatâd yn ôl yn effeithio ar gyfreithlondeb prosesu data a ddigwyddodd cyn tynnu'r caniatâd yn ôl. Gweler y wybodaeth uchod neu'r wybodaeth yn y caniatâd perthnasol am fanylion ynghylch sut y gallwch ddatgan eich penderfyniad i dynnu caniatâd yn ôl neu gysylltu â'n Gwasanaeth Cwsmeriaid.

I arfer eich hawliau, cysylltwch â: support@ionity.eu.

7.2. Cwyn i awdurdod goruchwylio

Heb ragfarnu unrhyw rwymedi gweinyddol neu farnwrol arall, mae gennych yr hawl i gyflwyno cwyn i awdurdod goruchwylio os ydych o'r farn bod prosesu data personol sy'n ymwneud â chi yn torri'r GDPR (Erthygl 77 GDPR).

Yr awdurdod goruchwylio cymwys ym Mafaria yw Bayerisches Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, lda.bayern.de.

8. Diogelwch data

Rydym ni a’n proseswyr sydd wedi’u rhwymo’n gytundebol yn defnyddio mesurau diogelwch technegol a threfniadol o’r radd flaenaf i ddiogelu’r data rydych yn ei ddarparu i ni rhag cael ei addasu’n ddamweiniol neu’n fwriadol, ei golli, ei ddinistrio neu gael mynediad ato gan bobl heb awdurdod. Mae’r mesurau diogelwch yn cael eu gwella’n barhaus yn unol â datblygiadau technolegol.

9. Fersiwn a diweddariad o’r wybodaeth am ddiogelu data

Rydym yn diweddaru ein gwybodaeth am ddiogelu data yn rheolaidd, gan fod ein prosesu data yn destun newid. Byddwch bob amser yn dod o hyd i’r fersiwn ddiweddaraf o’n gwybodaeth am ddiogelu data yma. Gallwch hefyd ofyn am fersiwn gyfredol y wybodaeth am ddiogelu data drwy anfon e-bost at dataprotection@ionity.eu.

Diweddariad diwethaf: Awst 2026

‍

‍