Polisi Preifatrwydd


Yn criw compostio rydym yn casglu ac yn prosesu data personol ein rhoddwyr, cwsmeriaid a thanysgrifwyr, er mwyn eu diweddaru a darparu profiad mwy pleserus a defnyddiol o'n gwasanaethau. Rydym wedi datblygu'r polisi preifatrwydd hwn fel eich bod yn gwybod beth rydym yn ei wneud â'ch data personol.


Pwy sy'n casglu eich data

criw compostio ltd yw 'rheolwr' y data personol rydym yn ei gasglu a'i brosesu. Y rheolwr yw'r penderfynwr ynghylch dulliau a dibenion cyffredinol y data personol sydd gennym.


Pa ddata sy'n cael ei gasglu

Yn y rhan fwyaf o amgylchiadau, dim ond eich enw a'ch manylion cyswllt, yn ogystal â manylion talu, y byddwn yn gofyn i chi os byddwch yn rhoi arian i criw compostio. Weithiau, byddwn yn gofyn am wybodaeth ychwanegol amdanoch chi a'ch barn, diddordebau a gweithgareddau rydych chi'n cymryd rhan ynddynt, os yw hyn yn helpu i wella ein gwasanaethau sy'n berthnasol i chi.

Os ydych chi wedi darparu cynnwys i criw compostio, byddwn hefyd yn cadw cofnod o'ch cyfraniadau yn ogystal â chyhoeddi'r cynnwys hwnnw.

Os byddwch yn rhoi arian i criw compostio, rydym yn defnyddio data eich cerdyn banc, ond nid ydym yn storio'r data hwn ein hunain, yn hytrach mae'n cael ei storio gan ein prosesydd taliadau Stripe. Efallai y byddwn hefyd yn storio manylion yn ddiogel ynghylch pryd y gwnaethoch daliad, faint y gwnaethoch ei dalu a phryd a faint rydych chi'n bwriadu ei dalu yn y dyfodol. Os byddwch yn gwneud taliadau gan ddefnyddio siec neu arian parod, byddwn hefyd yn storio cofnodion ffisegol o hyn yn ddiogel.

Rydym hefyd yn casglu gwybodaeth am sut rydych chi'n cyrchu ac yn defnyddio ein gwasanaethau. Gall y data defnydd hwn gynnwys gwybodaeth fel cyfeiriad protocol rhyngrwyd eich cyfrifiadur (e.e. cyfeiriad IP), math o borwr, fersiwn porwr, tudalennau ein gwefan rydych chi'n ymweld â nhw, amser a dyddiad eich ymweliad, yr amser a dreuliwyd ar y tudalennau hynny, dynodwyr dyfeisiau unigryw a data diagnostig arall.


Cwcis

Efallai y byddwn yn defnyddio cwcis a thechnolegau olrhain tebyg. Ffeiliau gyda symiau bach o ddata yw cwcis a all gynnwys dynodwr unigryw dienw. Anfonir cwcis i'ch porwr o wefan a'u storio ar eich dyfais. Technolegau olrhain a ddefnyddir hefyd yw beacons, tagiau a sgriptiau i gasglu ac olrhain gwybodaeth ac i wella a dadansoddi ein gwasanaethau.

Gallwch gyfarwyddo'ch porwr i wrthod pob cwci neu i nodi pryd mae cwci yn cael ei anfon. Fodd bynnag, os na fyddwch yn derbyn cwcis, efallai na fyddwch yn gallu defnyddio rhai rhannau o'n gwasanaethau.

Enghreifftiau o Gwcis a ddefnyddiwn: cwcis sesiwn (rydym yn defnyddio'r cwcis hyn i weithredu ein gwasanaethau) a chwcis dewis (rydym yn defnyddio'r cwcis hyn i gofio'ch dewisiadau a gwahanol osodiadau).

Mae rhagor o fanylion ar gael ar gais i helo@criwcompostio.co.uk


O ble rydym yn cael eich data

Yn y rhan fwyaf o achosion, byddwn yn cael eich data personol yn uniongyrchol gennych, gan ddefnyddio ffurflen electronig neu gorfforol.


Sut mae eich data'n cael ei gadw'n ddiogel

Mae diogelwch eich data personol yn bwysig i ni, ond cofiwch nad oes unrhyw ddull trosglwyddo dros y rhyngrwyd, na dull storio electronig yn 100% yn ddiogel. Er ein bod yn ymdrechu i ddefnyddio dulliau masnachol derbyniol i amddiffyn eich data personol, ni allwn warantu ei ddiogelwch llwyr.


Pwy sydd â mynediad i'ch data

Ni fyddwn byth yn gwerthu eich data personol ond weithiau mae angen rhannu eich gwybodaeth. Dim ond lle mae gennym sail gyfreithlon i wneud hynny y caiff data personol ei rannu.

Yn criw compostio, dim ond y rhai sydd wedi'u hawdurdodi i brosesu eich data personol all gael mynediad iddo.

Rydym yn sicrhau mai dim ond y data personol sy'n angenrheidiol i gyflawni eu tasgau y mae ein staff a'n gwirfoddolwyr yn ei weld.

Efallai y byddwn yn cyflogi cwmnïau ac unigolion trydydd parti i hwyluso ein gwasanaethau, i ddarparu gwasanaethau ar ein rhan, neu i'n cynorthwyo i ddadansoddi sut mae ein gwasanaethau'n cael eu defnyddio. Dim ond i gyflawni'r tasgau hyn y mae gan y trydydd partïon hyn fynediad i'ch data personol ac maent wedi'u rhwymo i beidio â'i ddatgelu na'i ddefnyddio at unrhyw ddiben arall. Bob amser, ni yw rheolwr eich data personol tra mai proseswyr yn unig yw trydydd partïon.

Trafodion busnes: Os ydym yn rhan o uno, caffael neu werthu asedau, efallai y bydd eich data personol yn cael ei drosglwyddo. Byddwn yn rhoi rhybudd cyn i'ch data personol gael ei drosglwyddo a dod yn destun polisi preifatrwydd gwahanol.


Datgeliad ar gyfer gorfodi'r gyfraith: O dan rai amgylchiadau, efallai y bydd gofyn i ni ddatgelu eich data personol os yw'r gyfraith yn ei gwneud yn ofynnol i ni wneud hynny neu mewn ymateb i geisiadau dilys gan awdurdodau cyhoeddus (e.e. llys neu asiantaeth lywodraethol).


Trosglwyddiadau rhyngwladol

Er mwyn prosesu eich data at y dibenion a amlinellir isod, efallai y bydd angen i ni drosglwyddo eich data i wledydd neu awdurdodaethau y tu allan i'r AEE. Ym mhob achos, rydym yn sicrhau bod ein cyflenwyr yn darparu amddiffyniad digonol ar gyfer hawliau unigolion data mewn cysylltiad â throsglwyddo eu data personol. Ar hyn o bryd, rydym yn disgwyl i bob cyflenwr ddefnyddio cymal cytundebol safonol a gymeradwywyd gan yr Undeb Ewropeaidd neu fod yn destun cynllun Tarian Preifatrwydd yn yr Unol Daleithiau.


Sut mae eich data yn cael ei brosesu

Rydym yn defnyddio'r data a gesglir at wahanol ddibenion:

  • I ddarparu a chynnal ein gwasanaethau
  • I'ch hysbysu am newidiadau i'n gwasanaethau
  • I ganiatáu ichi gymryd rhan mewn nodweddion rhyngweithiol ein gwasanaethau pan fyddwch yn dewis gwneud hynny
  • I gasglu dadansoddiad neu wybodaeth werthfawr fel y gallwn wella ein gwasanaethau
  • I fonitro'r defnydd o'n gwasanaethau a
  • I ganfod, atal a mynd i'r afael â phroblemau technegol


Y seiliau ar gyfer prosesu eich data

Rydym yn prosesu eich data ar y seiliau canlynol:

  • Caniatâd
  • Contract
  • Rhwymedigaeth gyfreithiol
  • Buddiant cyfreithlon

Rydym yn prosesu'r rhan fwyaf o'r data sydd gennym ar sail caniatâd. Lle rydym yn prosesu eich data ar sail eich caniatâd, bydd y prosesu hwnnw o'ch data yn gyfyngedig i'r mathau hynny o brosesu yr ydym wedi derbyn eich caniatâd ar eu cyfer


Sut y bydd criw compostio yn cyfathrebu â chi

Ar gyfer unrhyw gyfathrebiadau "marchnata" uniongyrchol, dim ond drwy e-bost neu neges destun y byddwn yn cysylltu â chi os oes gennym eich caniatâd i wneud hynny.

I ymateb i'ch ymholiadau, byddwn yn cysylltu â chi naill ai drwy'r cyfrwng a ddefnyddiwyd gennych i gysylltu â ni neu drwy gyfrwng yr ydych wedi nodi yr hoffech i ni ymateb ag ef. Os oes angen cysylltu â chi at unrhyw ddibenion gweinyddol, yna byddwn fel arfer yn ceisio anfon e-bost, neges destun neu ffonio chi, yn dibynnu ar ba fanylion cyswllt sydd gennym ar gael i chi.


Sut allwch chi effeithio ar y ffordd y mae criw compostio yn prosesu eich data

Mae gennych nifer o hawliau preifatrwydd o dan y GDPR. Dyma nhw:

Yr hawl i gael gwybod

Yr hawl i gael mynediad

Yr hawl i gywiro

Yr hawl i ddileu

Yr hawl i gyfyngu ar brosesu

Yr hawl i gludadwyedd data

Yr hawl i wrthwynebu


Hawliau mewn perthynas â gwneud penderfyniadau awtomataidd a phroffilio

I arfer unrhyw un o'r hawliau hyn, anfonwch e-bost at privacy@criwcompostio.co.uk . Nid oes fformat rhagnodedig ar gyfer eich cais.

Credwn mai'r hawliau mwyaf perthnasol i chi yw'r canlynol: Mae'r hawl mynediad yn caniatáu ichi ofyn am fanylion yr holl ddata personol sydd gennym amdanoch. Mae'r hawl i ddileu yn caniatáu ichi ei gwneud yn ofynnol i ni ddileu eich data personol. Mae'r hawl i gywiro yn ei gwneud yn ofynnol i ni ddiwygio eich data lle bo'n briodol. Mae'r hawl i wrthwynebu yn caniatáu ichi gyfyngu ar y ffordd yr ydym yn cysylltu â chi neu'n prosesu eich data personol fel arall.

Pryd bynnag y byddwch yn arfer un o'ch hawliau preifatrwydd, mae'n ofynnol i ni ymateb cyn gynted â phosibl ac o fewn 1 mis oni bai bod amgylchiadau eithriadol yn berthnasol.


Cadw eich data personol

Yn gyffredinol, rydym yn cadw eich data personol tra bod eich rhodd reolaidd a'ch cyfrif defnyddiwr yn weithredol. Unwaith y bydd eich rhodd reolaidd neu gyfrif defnyddiwr yn cael ei ddileu, caiff y data personol ei ddileu neu ei ddienwi i'w gadw i'w ddadansoddi. Unwaith y bydd wedi'i ddienwi, nid yw'n cynnwys unrhyw ddata personol mwyach. Mewn rhai amgylchiadau o dan gyfraith treth y DU, efallai y bydd gofyn i'n prosesydd taliadau Stripe gadw eich data personol sylfaenol (enw, cyfeiriad, manylion cyswllt) am o leiaf 6 blynedd.


Sut i gael rhagor o wybodaeth neu wneud cwyn

Os hoffech wneud cwyn i ni ynghylch sut mae eich data yn cael ei brosesu, anfonwch e-bost atom yn helo@criwcompostio.co.uk .

Os nad ydych yn fodlon â'n hymateb, neu os ydych yn credu ein bod yn prosesu eich data personol yn anuniongyrchol â'r gyfraith, gallwch gwyno i Swyddfa'r Comisiynydd Gwybodaeth (ICO).