Gwybodaeth am ddiogelu data ar gyfer gwefannau IONITY

Dogfennau diogelu data

1. Pwnc y hysbysiad diogelu data hwn

Yn y canlynol, hoffem eich hysbysu'n fanwl ynghylch pa ddata personol (y cyfeirir ato o hyn ymlaen fel "data") sy’n cael ei gasglu pan fyddwch yn ymweld â ein gwefan a’i hisdudalennau ac yn defnyddio ein cynigion yno, a sut y caiff ei brosesu neu ei ddefnyddio gennym yn y canlynol. Yn ogystal, hoffem eich hysbysu am yr hawliau sydd gennych a'r mesurau diogelu technegol a threfniadol yr ydym wedi'u cymryd o ran prosesu eich data.

2. Enw a chyfeiriad y rheolydd data a’r darparwr gwasanaeth

Y rheolydd o fewn ystyr Erthygl 4 (7) o'r Rheoliad Diogelu Data Cyffredinol ("GDPR") yw IONITY GmbH, Moosacher Straße 84, 80809 Munich, gweler ein hysbysiad cyfreithiol.

Os oes gennych unrhyw gwestiynau neu sylwadau am yr hysbysiad diogelu data hwn neu am ddiogelu data yn gyffredinol, anfonwch hwy i’r cyfeiriad uchod neu drwy e-bost at dataprotection@ionity.eu.

Gallwch gysylltu â’n swyddog diogelu data fel a ganlyn:

IONITY GmbH
Swyddog Diogelu Data
Moosacher Strasse 84
80809 Munich
Yr Almaen
dataprotection@ionity.eu

3. Prosesu data, dibenion, sail gyfreithiol

Mae cwmpas a math casglu a defnyddio eich data yn amrywio yn dibynnu ar p’un a ydych yn ymweld â’n gwefan yn unig i gael gwybodaeth neu a ydych yn defnyddio cynnig ar ein gwefan sy’n gofyn i chi ddarparu rhagor o ddata amdanoch eich hun.

3.1 Defnydd gwybodaethol

Yn gyffredinol, nid oes angen i chi ddarparu data personol er mwyn defnyddio ein gwefan at ddibenion gwybodaeth yn unig.

Yn hytrach, yn yr achos hwn rydym ond yn casglu ac yn defnyddio’r data y mae eich porwr rhyngrwyd yn ei drosglwyddo’n awtomatig atom, megis:

  • Dyddiad ac amser mynediad i un o’n tudalennau rhyngrwyd
  • Math eich porwr
  • Gosodiadau’r porwr
  • Y system weithredu a ddefnyddir
  • Maint y data a drosglwyddir a statws y mynediad (ffeil wedi’i throsglwyddo, ffeil heb ei chanfod ac ati)
  • Eich cyfeiriad IP

Gwneir hyn er mwyn eich galluogi i ddefnyddio’r gwefannau rydych wedi’u cyrchu ac i wirio a yw ein gwefannau’n cael eu harddangos i chi yn y ffordd orau bosibl.

Yn y cyd-destun hwn, caiff eich cyfeiriad IP ei storio mewn logfeiliau er mwyn galluogi gwneud casgliadau a chau bylchau diogelwch os bydd digwyddiadau diogelwch perthnasol megis ymosodiadau hacio.

Caiff y prosesu ei wneud ar sail gyfreithiol Erthygl 6 (1) (f) GDPR ac er budd i ni allu arddangos ein gwefan i chi yn ddibynadwy ac gyda chyn lleied o darfu â phosibl.

3.2 Defnyddio’r ffurflenni cyswllt

Os hoffech gysylltu â ni drwy’r ffurflenni cyswllt a ddarperir ar ein gwefan, rydym yn casglu’r data canlynol oddi wrthych:

  • Categori eich ymholiad
  • Eich enw
  • Eich cwmni (dewisol)
  • Eich cyfeiriad e-bost
  • Yn y ffurflen gyswllt ar gyfer lleoliadau newydd, ychwanegwch eich rhif ffôn, eich perthynas â’r lleoliad (dewisol), gwybodaeth am y lleoliad
  • Eich neges i ni

Rydym yn defnyddio’r data hwn i ymateb i’ch ymholiad drwy e-bost. Yn y cyd-destun hwn, rydym yn defnyddio categori eich ymholiad er mwyn gallu dyrannu eich ymholiad yn uniongyrchol yn fewnol yn unol â’ch cais.

Os yw eich ymholiad yn ymwneud â pherthynas gontractiol bresennol neu os oes gennych ddiddordeb mewn dod i gontract, caiff y data ei brosesu ar sail gyfreithiol Erthygl 6 (1) (b) GDPR (cychwyn a gweithredu contract). Fel arall, caiff y data ei brosesu ar sail gyfreithiol Erthygl 6 (1) (f) GDPR ac er budd i ni allu ymateb i’ch ymholiad gyda’r wybodaeth berthnasol i chi.

Ni chaiff y data a gesglir drwy’r ffurflenni cyswllt a’r cyfathrebu i ateb eich ymholiad eu storio ar y gweinydd gwe.

Byddwn yn dileu’r data y byddwch yn eu hanfon atom drwy ein ffurflenni cyswllt pan fydd y diben perthnasol wedi’i gyflawni.

3.3 Gwasanaeth cwsmeriaid

Pan fyddwch yn cysylltu â’n gwasanaeth cwsmeriaid, rydym yn prosesu data personol er mwyn gallu prosesu eich ymholiad.

Os byddwch yn cysylltu â ni dros y ffôn, efallai y gofynnwn hefyd i chi am wybodaeth gyffredinol am yr amodau codi tâl (e.e. model y cerbyd, RFID eich darparwr gwasanaeth symudedd). Os hoffech gael adborth gennym, byddwn yn prosesu naill ai eich rhif ffôn neu eich cyfeiriad e-bost er mwyn cysylltu â chi. Os ydych yn gwsmer IONITY ac angen cymorth gyda’r broses codi tâl, rydym yn prosesu eich data yn unol ag Erthygl 6 (1) (b) GDPR (cyflawni contract) ac Erthygl 6 (1) (f) GDPR (buddiant dilys). Rydym yn prosesu ceisiadau eraill yn unol ag Erthygl 6 (1) (f) GDPR (buddiant dilys). Ein buddiannau dilys yw cefnogi ein cwsmeriaid yn ystod y prosesau codi tâl ac optimeiddio prosesau a safon ein cwmni.

Os byddwch yn cysylltu â ni drwy e-bost, rydym yn prosesu’r categorïau canlynol o ddata:

  • Enw
  • Cyfeiriad e-bost
  • Eich cais
  • Metadata: dyddiad ac amser eich ymholiad, iaith

Caiff pob tocyn ei ddileu ar ôl i’r cyfnodau cadw statudol ddod i ben

Er mwyn gwella ein gwasanaeth cwsmeriaid, gofynnwn ymlaen llaw a allwn recordio’r alwad. Os byddwch yn rhoi eich caniatâd i’r recordiad, byddwn yn defnyddio’r recordiad at ddibenion hyfforddi ein staff gwasanaeth cwsmeriaid ac i wella ein gwasanaeth cwsmeriaid. Mae prosesu eich data yn seiliedig ar Erthygl 6 (1) (a) GDPR (caniatâd). Caiff y recordiad ei storio am 30 diwrnod. Mae gennych yr hawl i dynnu eich caniatâd yn ôl ar unrhyw adeg gyda effaith ar gyfer y dyfodol ac i gael y recordiad wedi’i ddileu drwy anfon e-bost at support@ionity.eu.

3.4 Cylchgrawn newyddion

Mae gennych yr opsiwn i danysgrifio i gylchgrawn newyddion ar ein gwefan. Caiff eich data eu casglu a’u storio at ddiben anfon a dosbarthu’r cylchgrawn newyddion. At y diben hwn, rydym yn casglu eich cyfeiriad e-bost lle dylid anfon y cylchgrawn newyddion, yn ogystal â dyddiad ac amser eich tanysgrifiad. Mae hyn yn dystiolaeth eich bod wedi tanysgrifio.

Yn y cylchgrawn newyddion, caiff ymddygiad gwylio a chlicio yn ogystal ag amser y dydd eu holrhain gyda chymorth offeryn gan Braze Inc, 28 East 28th St., 12th Floor Mailroom, New York, NY 10016, USA. Yn seiliedig ar ymddygiad gwylio a chlicio derbynwyr y cylchgrawn newyddion, caiff cynnwys a amseroedd anfon cylchgronau newyddion yn y dyfodol eu pennu er mwyn i ni optimeiddio effeithiolrwydd ein mesurau hysbysebu. Os defnyddir ap IONITY, caiff tanysgrifiad y cylchgrawn newyddion ei gysylltu â’r cyfrif IONITY er mwyn personoli cynnwys y cylchgrawn newyddion yn unol â diddordebau ac arferion defnydd.

Y sail gyfreithiol ar gyfer prosesu eich data ar gyfer anfon y cylchgrawn newyddion a gwerthuso ymddygiad gwylio a chlicio yw Erthygl 6 (1) (a) GDPR (caniatâd). Felly mae’n rhaid i chi roi caniatâd penodol cyn anfon y cylchgrawn newyddion. Dim ond ar ôl cadarnhad penodol (double opt-in) y caiff ei anfon.

Caiff eich data eu storio nes i chi ddad-danysgrifio.

I ddad-danysgrifio ac i dynnu eich caniatâd yn ôl, cliciwch ar y ddolen dad-danysgrifio mewn cylchgrawn newyddion neu anfonwch e-bost at marketing@ionity.eu.

3.5 Arolygon cwsmeriaid

Drwy gymryd rhan yn ein harolygon, rydym yn casglu eich barn am ein gwasanaethau er mwyn eu gwella. Ni ellir eithrio’r posibilrwydd y gellir eich adnabod yn bersonol. Yn ddewisol, gallwch hefyd ddarparu eich cyfeiriad e-bost mewn rhai arolygon fel y gallwn gysylltu â chi i wella ein gwasanaeth cwsmeriaid mewn achosion unigol. Cyn pob arolwg, byddwn bob amser yn gofyn am eich caniatâd yn unol ag Erthygl 6 (1) (a) GDPR. Gallwch dynnu eich caniatâd yn ôl ar unrhyw adeg drwy anfon e-bost at dataprotection @ionity.eu.

Yn ogystal, caiff data technegol eu casglu gan eich porwr. Mae hyn yn angenrheidiol am resymau technegol er mwyn arddangos y wefan, cynnal yr arolwg a sicrhau sefydlogrwydd. At y diben hwn, rydym yn casglu, er enghraifft, eich cyfeiriad IP, parth amser neu ddata am eich porwr. Y sail gyfreithiol yw Erthygl 6 (1) (f) GDPR. Mae’r data personol hyn yn angenrheidiol i gynnal yr arolwg. Dim ond dros dro y cânt eu defnyddio ac nid ydynt yn rhan o ddadansoddiad yr arolwg.

3.6 Cymuned Cwsmeriaid IONITY

Os ydych yn defnyddio’r gymuned cwsmeriaid at ddibenion gwybodaeth yn unig, mae darpariaethau 3.1 yn berthnasol. Yn yr achos hwn, caiff eich cyfeiriad IP ei storio mewn ffurf heb ei bersonoli mewn logiau mynediad gweinydd.

Dim ond defnyddwyr cofrestredig all gymryd rhan mewn prosiectau (megis arolygon, trafodaethau ac ati) yn y gymuned cwsmeriaid. Ar ôl i chi greu cyfrif ac ymuno â’r gymuned, rydym yn prosesu’r data canlynol:

  • Data ar gyfer cofrestru (e.e. enw, cod post, cyfeiriad e-bost)
  • Gwirio’r isafswm oedran o 18 oed
  • Data proffil (e.e. cyfeiriad, oedran, galwedigaeth, data cymdeithasol-ddemograffig)
  • Cynnwys a chanlyniadau o brosiectau (e.e. canlyniadau arolygon)

Defnyddir platfform cymuned cwsmeriaid "WINGS" ar gyfer deialog rhyngoch chi a ni ynghylch dyluniad ein cynhyrchion a’n gwasanaethau. Bwriadir datblygu cynhyrchion a gwasanaethau newydd gyda chi a/neu wella neu optimeiddio’r rhai presennol. I’r diben hwn, byddwn yn cyhoeddi pynciau penodol o fewn fframwaith prosiectau ar blatfform y gymuned. Ar ôl cofrestru unwaith, gallwch gymryd rhan yn y prosiectau hyn yn ystod y cyfnod a nodir yno a chyflwyno cyfraniadau megis syniadau, awgrymiadau, barn, gwerthusiadau, sylwadau, brasluniau, delweddau, delweddau symudol a ffeiliau. Wrth gofrestru, rydych yn rhoi eich caniatâd i brosesu eich data personol yn unol ag Erthygl 6 (1) (a) GDPR. Mae’r caniatâd hwn yn ymestyn i gofrestru a defnyddio’r platfform, yn ogystal â gwahoddiad i neu gymryd rhan mewn prosiectau. Caiff y data a fewnbynnir yn eich proffil eu hailddefnyddio ar gyfer prosiectau newydd a’u cysylltu â hwy fel nad oes angen i chi fewnbynnu’r wybodaeth eto. Bydd eich proffil yn weladwy i ddefnyddwyr eraill y gymuned, ond ni fydd eich manylion cyswllt yn weladwy iddynt.

Rydym yn storio eich data dim ond cyhyd ag sy’n angenrheidiol ar gyfer y dibenion uchod. Gellir dileu eich cyfrif gymuned ar unrhyw adeg. Anfonwch e-bost at wings@ionity.eu at y diben hwn. Bydd dadansoddiadau ystadegol o ddata wedi’i ddienw yn parhau i gael eu storio. Bydd postiadau a ysgrifennwyd gennych cyn y dileu yn aros heb gyfeiriad personol na chyfeiriad at y defnyddiwr.

Am resymau technegol, rhaid prosesu rhai data technegol megis dyddiad a hyd yr ymweliad, manylion am y porwr a’r system weithredu ac ati, neu osod cwcis sy’n angenrheidiol yn dechnegol wrth ymweld â’r platfform. Mae hyn yn sicrhau bod ymwelwyr a defnyddwyr yn gweld y cynnwys yn gywir ac yn gallu defnyddio’r platfform heb darfu. Gwneir hyn yn unol ag Erthygl 6 (1) (f) GDPR.

Os ydych yn tanysgrifio i’n cylchgrawn newyddion Cymuned Cwsmeriaid IONITY, rydym yn prosesu eich cyfeiriad e-bost ac unrhyw wybodaeth a ddarperir gennych mewn cysylltiad â’ch tanysgrifiad er mwyn anfon cylchgrawn newyddion atoch gyda gwybodaeth sy’n ymwneud â’n Cymuned Cwsmeriaid. Y sail gyfreithiol ar gyfer y prosesu hwn yw eich caniatâd yn unol ag Erthygl 6 (1) (a) GDPR. Gallwch dynnu eich caniatâd yn ôl ar unrhyw adeg gyda effaith ar gyfer y dyfodol, er enghraifft drwy ddefnyddio’r ddolen dad-danysgrifio sydd ym mhob e-bost cylchgrawn newyddion.

3.7 Loterïau

Rydym yn prosesu eich data personol (e.e. enw, manylion cyswllt, yn ogystal â unrhyw gyflwyniadau a gwybodaeth am enillwyr) at ddiben cynnal y gystadleuaeth, gan gynnwys rheoli cyfranogiad, cynnal y tyniad, a hysbysu’r enillwyr, ar sail Erthygl 6 (1) (b) GDPR. Bydd unrhyw brosesu pellach y tu hwnt i hyn (e.e. at ddibenion marchnata neu gyhoeddi adnabyddadwy) ond yn digwydd gyda’ch caniatâd ar wahân (Erthygl 6 (1) (a) GDPR). Mae caniatâd yn wirfoddol, nid yw’n ofynnol ar gyfer cyfranogiad, a gellir ei dynnu’n ôl ar unrhyw adeg gyda effaith ar gyfer y dyfodol. Caiff eich data eu dileu ar ôl i’r gystadleuaeth ddod i ben, oni bai bod gofynion cadw statudol yn mynnu fel arall.

3.8 Cofrestru Fflyd

O fewn cwmpas cofrestru eich cwmni ar gyfer cardiau codi tâl fflyd ynghyd â’r weinyddiaeth ddilynol o gyfrifon codi tâl y fflyd, rydym yn prosesu data personol, yn enwedig data’r person sy’n cofrestru a phobl gyswllt eraill. Caiff y prosesu ei wneud er mwyn cwblhau’r cofrestriad a sefydlu a gweinyddu’r cyfrif. Y sail gyfreithiol yw Erthygl 6 (1) (b) GDPR i’r graddau bod y prosesu’n angenrheidiol ar gyfer cyflawni contract neu weithredu mesurau cyn-gontract, neu Erthygl 6 (1) (f) GDPR ar sail ein buddiannau dilys wrth gychwyn a gweithredu’r berthynas fusnes, yn ogystal ag Erthygl 6 (1) (c) GDPR i’r graddau ein bod yn ddarostyngedig i rwymedigaethau cadw a thystiolaeth statudol.

4. Defnyddio gwasanaethau trydydd parti, cwcis a thechnolegau tebyg

Rydym yn defnyddio cwcis a thechnolegau eraill ar ein gwefannau i sicrhau a gwella’r wefan yn barhaus, i arddangos hysbysebion yn seiliedig ar fuddiannau defnyddwyr ac i gynnig gwasanaethau trydydd parti. Mae cwcis yn ffeiliau testun bach sy’n cael eu hanfon o’n gweinydd gwe i’ch porwr pan fyddwch yn ymweld â’n gwefan ac sy’n cael eu storio ar eich cyfrifiadur, llechen neu ffôn clyfar ar gyfer eu hadalw yn ddiweddarach.

Rydym yn defnyddio cwcis a gwasanaethau hanfodol heb ofyn am ganiatâd gan eu bod yn angenrheidiol ar gyfer cyflwyno a gweithrediad ein gwefan.

Gellir dod o hyd i drosolwg o’r holl gwcis a ddefnyddir a gwybodaeth bellach yn y gosodiadau cwcis, y gallwch eu cyrchu ar waelod y wefan. Fel arall, cliciwch ar y ddolen ganlynol: https://www.ionity.eu/policies/privacy?show_consent=true

Analluogi cwcis

Gallwch benderfynu eich hun a yw cwcis yn cael eu gosod a’u hadfer drwy ddefnyddio’r gosodiadau yn eich porwr. Er enghraifft, gallwch analluogi storio cwcis yn llwyr yn eich porwr, ei gyfyngu i wefannau penodol neu gyflunio eich porwr fel ei fod yn eich hysbysu’n awtomatig cyn gynted ag y bydd cwci i’w osod ac yn gofyn am eich ymateb. Gallwch rwystro neu ddileu cwcis unigol. Am resymau technegol, fodd bynnag, gall hyn arwain at rai swyddogaethau o’n gwefan yn cael eu hamharu ac nad ydynt yn gweithio’n llawn mwyach.

Tynnu’n ôl neu newid cydsyniad cwcis yn gyffredinol

I newid neu ddileu eich gosodiadau cydsyniad cwcis ar gyfer ein gwefan, ewch i’ch porwr gwe a dileu caniatadau’r dudalen neu gwcis y dudalen o ionity.eu. Yn dibynnu ar eich porwr, gellir dod o hyd i’r gosodiad hwn yn y dewislen Cwcis a chaniatadau safle, Gosodiadau diogelwch neu’r ddewislen Diogelu data/preifatrwydd.

Ar ôl ailagor ein gwefan, bydd dewislen dewis cydsyniad cwcis yn cael ei dangos i chi eto, lle gallwch nodi eich gosodiadau dymunol. Fel arall, sgrolïwch i waelod ein gwefan a galwch fyny’r gosodiadau cwcis neu cliciwch ar y ddolen ganlynol: https://www.ionity.eu/policies/privacy?show_consent=true.

5. Cyfryngau Cymdeithasol

5.1 Llwyfannau

Rydym yn gweithredu presenoldebau ar-lein ar amrywiol lwyfannau cyfryngau cymdeithasol (gweler y rhestr isod) er mwyn cyfathrebu â defnyddwyr a chynrychioli ein cwmni. Sylwer y gall proffiliau defnyddwyr gael eu creu o fewn y llwyfannau cyfryngau cymdeithasol hyn, er enghraifft i ddangos hysbysebu wedi’i deilwra i chi. Fodd bynnag, nid oes gennym unrhyw ddylanwad dros y prosesu data hwn. Pan fyddwch yn defnyddio llwyfan o’r fath, caiff data ei gasglu a’i brosesu gan weithredwr y llwyfan perthnasol. Gall hyn hefyd ddigwydd os nad oes gennych broffil ar y llwyfan.

Gellir dod o hyd i fanylion am y prosesu data a gyflawnir gan bob llwyfan, opsiynau ar gyfer gwrthwynebu, a defnydd o’ch hawliau fel testun data yn hysbysiadau preifatrwydd y llwyfan perthnasol. Rydym yn cael ein cynrychioli ar y llwyfannau canlynol:

Mewn achosion lle rydym yn gydgyfrifol am brosesu gyda gweithredwr y llwyfan, gallwch ddod o hyd i gynnwys hanfodol y prosesu ar y cyd o’ch data yma:

Mae’r llwyfannau cyfryngau cymdeithasol a grybwyllir uchod yn prosesu eich data personol y tu allan i’r Undeb Ewropeaidd. Am ragor o wybodaeth, cyfeiriwch at hysbysiadau preifatrwydd gweithredwr y llwyfan perthnasol.

5.2 Dadansoddiadau Ystadegol

Rydym yn gwerthuso canlyniadau ein gweithgareddau cyfryngau cymdeithasol i fesur effeithlonrwydd a pherthnasedd ein presenoldeb ar-lein ac i wella ansawdd ein cynnwys. Dim ond i raddau cyfyngedig y gellir dylanwadu ar yr ystadegau a ddarperir i ni gan weithredwyr y llwyfannau cyfryngau cymdeithasol neu recriwtio ac ni ellir eu diffodd. Y sail gyfreithiol ar gyfer y prosesu data a ddisgrifir yw Erthygl 6 (1) (f) GDPR. Mae ein buddiant cyfreithlon yn gorwedd mewn addasu ein cynnwys i ymwelwyr ein tudalennau a gwella ansawdd ein cyfathrebu.

5.3 Cyswllt

Gallwch gysylltu â ni drwy rai o’n sianeli cyfryngau cymdeithasol. Rydym yn prosesu eich data er mwyn ymateb i’ch ymholiadau, darparu adborth, ac, lle bo angen, anfon eich cais ymlaen i’r adran fewnol briodol. Y sail gyfreithiol ar gyfer y prosesu data a ddisgrifir yw Erthygl 6 (1) (b) GDPR, pan fo contract yn bodoli, neu Erthygl 6 (1) (f) GDPR. Mae ein buddiant cyfreithlon yn gorwedd mewn ymateb i gwsmeriaid a darpar gwsmeriaid a chynnal gweithgareddau cysylltiadau cyhoeddus.

6. Darparwyr gwasanaeth a throsglwyddo data i drydydd partïon

Rydym yn cael ein cefnogi wrth gyflawni ein gwasanaethau gan broseswyr a thrydydd partïon. Mae’r proseswyr wedi’u dewis yn ofalus gennym ac wedi’u hintegreiddio drwy gontractau ar gyfer prosesu data ar gomisiwn yn unol ag Art. 28 GDPR.

Os nad yw eisoes wedi’i nodi, rydym yn defnyddio’r derbynwyr canlynol:

  • Darparwyr gwasanaethau TG (lletya, CMS, CDN, diogelwch)
  • Darparwyr gwasanaethau marchnata a chyfathrebu (cylchlythyrau, CRM, cyfryngau cymdeithasol, cyflwyno a mesur perfformiad hysbysebu ar-lein)
  • Darparwyr gwasanaethau ar gyfer darparu cynnwys
  • Darparwyr gwasanaethau ar gyfer ein gwasanaeth cwsmeriaid (llinell gymorth, system docynnau)
  • Darparwyr gwasanaethau talu
  • Asiantaethau, partneriaid hysbysebu a thrydydd partïon ar gyfer gweinyddu cystadlaethau a rhoi gwobrwyon
  • Awdurdodau gorfodi’r gyfraith, yn enwedig yr heddlu a’r erlynwyr cyhoeddus, awdurdodau barnwrol gyda gweithdrefnau statudol, yswiriant

Fel arall, dim ond os yw hyn wedi’i nodi’n benodol yn yr hysbysiad diogelu data hwn neu os oes gennym rwymedigaeth gyfreithiol i wneud hynny y caiff eich data ei drosglwyddo i drydydd partïon eraill.

Rydym yn prosesu ac yn datgelu data personol fesul achos i gefnogi awdurdodau cymwys wrth atal, canfod ac erlyn troseddau, ac i atal bygythiadau ar fin digwydd. Mae unrhyw ddatgeliad yn digwydd dim ond ar ôl asesiad penodol i’r achos, i’r graddau sy’n angenrheidiol, ac yn unig ar sail gyfreithiol ddilys. Yn dibynnu ar yr amgylchiadau, y seiliau cyfreithiol yw Art. 6 (1) (f) GDPR (buddiannau cyfreithlon), Art. 6 (1) (c) GDPR mewn cydweithrediad â rhwymedigaethau cyfreithiol perthnasol a chyfreithiau cenedlaethol.

Rydym hefyd yn trosglwyddo eich data i ddarparwyr gwasanaeth ac asiantau dirprwyol sydd wedi’u lleoli mewn trydydd gwledydd (y tu allan i’r UE) ac sy’n cynnal prosesu data yno. Sicrheir cydymffurfiad â lefel briodol o ddiogelu data drwy amrywiol fecanweithiau.

  • Os yw lefel diogelu data yn y drydedd wlad yn cael ei gwarantu gan benderfyniad digonolrwydd, mae hyn yn sail ar gyfer y trosglwyddiad data (Art. 45 GDPR).
  • Os yw’r darparwr gwasanaeth wedi’i ardystio o dan y Data Privacy Framework, sicrheir lefel ddigonol o ddiogelu data gan y penderfyniad digonolrwydd uchod yn unol ag Art. 45 (1) GDPR.
  • Fel arall, dim ond os yw lefel y diogelu data fel arall wedi’i sicrhau y mae trosglwyddiadau i drydydd gwledydd yn digwydd, megis drwy gymalau contract safonol (Art. 46 (2) (c) GDPR), cydsyniad penodol neu mewn achos o drosglwyddiadau sy’n ofynnol gan gontract neu’r gyfraith (Art. 49 (1) GDPR). Os yw’r trosglwyddiad yn seiliedig ar gymalau contract safonol, defnyddir y cymalau contract safonol a ddarperir gan Gomisiwn yr UE at y diben hwn: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.

7. Cyfnod storio

Oni nodir yn wahanol yn y gweithrediadau prosesu data unigol, mae’r canlynol yn berthnasol:

  • Mewn egwyddor, dim ond cyhyd ag y bo’n angenrheidiol i gyflawni’r dibenion y cafodd y data ei gasglu y cedwir data, neu, os ydych wedi rhoi eich caniatâd, hyd nes y byddwch yn tynnu eich caniatâd yn ôl. Ar ôl i’r cyfnodau hyn ddod i ben, caiff y data ei ddileu neu ei anhysbysu oni bai bod rhwymedigaethau cadw statudol sy’n mynnu storio am gyfnod hirach.
  • Mae dogfennau masnachol a threth yn ddarostyngedig i gyfnod cadw o 10 mlynedd.
  • Mae dogfennau busnes eraill yn ddarostyngedig i gyfnod cadw o 6 blynedd.
  • Rhaid cadw data sydd ei angen oherwydd hawliadau gwarant posibl a hawliadau iawndal neu hawliadau cytundebol tebyg am gyfnod o 3 blynedd.

8. Eich hawliau fel testun data a’ch hawl i gyflwyno cwyn

8.1. Hawliau testunau data

O ran prosesu eich data personol, mae gennych yr hawl i ofyn am wybodaeth am eich data personol a brosesir gennym yn unol ag Art. 15 GDPR. Mae gennych hefyd yr hawl i gael data wedi’i gywiro yn unol ag Art. 16 GDPR neu ei ddileu yn unol ag Art. 17 GDPR ac i gyfyngu ar brosesu yn unol ag Art. 18 GDPR. Yn ogystal, yn unol ag Art. 20 GDPR, mae gennych yr hawl i fynnu dychwelyd y data personol yr ydych wedi’u darparu mewn fformat strwythuredig, a ddefnyddir yn gyffredin ac sy’n ddarllenadwy gan beiriant.

Os byddwn yn prosesu eich data ar sail buddiannau cyfreithlon yn unol ag Art. 6 (1) (f) GDPR neu ar gyfer cyflawni tasg gyhoeddus yn unol ag Art. 6 (1) (e) GDPR, ac os oes rhesymau yn erbyn y brosesu hwn yn deillio o’ch sefyllfa benodol, mae gennych yr hawl i wrthwynebu’r brosesu hwn yn unol ag Art. 21 (1) GDPR. Os cyflwynir gwrthwynebiad, ni fyddwn mwyach yn prosesu eich data at y dibenion hyn oni bai y gallwn ddangos seiliau cyfreithlon cymhellol ar gyfer y brosesu sy’n drech na’ch buddiannau, hawliau a rhyddid neu fod y brosesu’n angenrheidiol ar gyfer sefydlu, arfer neu amddiffyn hawliadau cyfreithiol.

Mae gennych yr hawl i wrthwynebu—heb unrhyw gyfyngiad—yn unol ag Art. 21 (2) a (3) GDPR i unrhyw fath o brosesu at ddibenion marchnata uniongyrchol.

Os byddwn yn prosesu eich data ar sail eich caniatâd, mae gennych yr hawl i dynnu eich caniatâd yn ôl ar unrhyw adeg. Yna ni fydd eich data yn cael eu prosesu mwyach at y dibenion a gwmpesir gan eich caniatâd. Sylwer nad yw tynnu caniatâd yn ôl yn effeithio ar gyfreithlondeb y brosesu data a gynhaliwyd cyn i’r caniatâd gael ei dynnu’n ôl. Cyfeiriwch at y wybodaeth uchod neu’r wybodaeth yn y caniatâd perthnasol am fanylion ynghylch sut y gallwch ddatgan eich canslo neu cysylltwch â’n Gwasanaeth Cwsmeriaid.

I arfer eich hawliau, cysylltwch â: support@ionity.eu.

8.2. Cwyn i awdurdod goruchwylio

Heb ragfarn i unrhyw rwymedi gweinyddol neu farnwrol arall, mae gennych yr hawl i gyflwyno cwyn i awdurdod goruchwylio os ydych yn ystyried bod prosesu data personol sy’n ymwneud â chi yn torri’r GDPR (Art. 77 GDPR).

Yr awdurdod goruchwylio cymwys yn Bavaria yw Bayerisches Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, www.lda.bayern.de.

9. Diogelwch data

Rydym ni a’n proseswyr sydd wedi’u rhwymo’n gontractiol yn defnyddio mesurau diogelwch technegol a threfniadol o’r radd flaenaf i amddiffyn y data rydych yn ei ddarparu i ni rhag trin damweiniol neu fwriadol, colli, dinistrio neu fynediad gan bersonau heb awdurdod. Caiff y mesurau diogelwch eu gwella’n barhaus yn unol â datblygiadau technolegol.

10. Fersiwn a diweddariad y wybodaeth diogelu data

Rydym yn diweddaru ein gwybodaeth diogelu data yn rheolaidd, gan fod ein prosesu data yn destun newid. Byddwch bob amser yn dod o hyd i’r fersiwn ddiweddaraf o’n gwybodaeth diogelu data yma. Gallwch hefyd ofyn am y fersiwn gyfredol o’r wybodaeth diogelu data drwy anfon e-bost at dataprotection@ionity.eu.

Diweddariad diwethaf: Rhagfyr 2025