Eich Preifatrwydd

Mae'r Gymdeithas Arthritis Gwynegol Genedlaethol wedi ymrwymo i sicrhau bod y cefnogwr, yr Aelod a'r wybodaeth iechyd rydym yn ei thrin yn cael ei diogelu'n llawn a'i rheoli'n ofalus. Rydym yn gweithio o fewn y canllawiau a nodir gan gyfraith diogelu data.

Mae eich preifatrwydd yn bwysig i ni, ac rydym yn deall pa mor bwysig ydyw i chi. Mae’r polisi preifatrwydd hwn yn dweud wrthych am y wybodaeth rydym yn ei chasglu a’i phrosesu, beth rydym yn ei wneud ag ef a beth rydym yn ei wneud i sicrhau bod eich gwybodaeth yn ddiogel. Mae hefyd yn dweud wrthych am eich hawliau a sut i gysylltu â ni os oes gennych unrhyw bryderon neu gwestiynau am ddiogelu data.

Os hoffech gopi printiedig o’r datganiad preifatrwydd hwn, anfonwch e-bost at data@nras.org.uk neu ffoniwch 01628 823 524 (Swyddfa) .

Adolygir y datganiad hwn yn rheolaidd a gellir ei ddiweddaru o bryd i'w gilydd. Bydd newidiadau yn cael eu postio ar y dudalen hon, a byddant yn berthnasol o'r amser y byddwn yn eu cyhoeddi. Rydym yn eich annog i adolygu ein polisi preifatrwydd yn rheolaidd fel y byddwch yn ymwybodol o unrhyw newidiadau iddo.

Diweddarwyd y polisi hwn ar 29/11/2024.

Cliciwch ar yr adrannau canlynol am fwy o wybodaeth:

Mae'r Gymdeithas Arthritis Gwynegol Genedlaethol (NRAS) yn elusen gofrestredig yng Nghymru a Lloegr (Rhif Elusen 1134859) a'r Alban (Rhif Elusen SC039721).

Mae'r Gymdeithas Arthritis Gwynegol Genedlaethol (NRAS) yn gwmni preifat cyfyngedig trwy warant. Wedi'i gofrestru yng Nghymru a Lloegr (Rhif y Cwmni 07127101)

Mae JIA-at-NRAS yn rhan o'r Gymdeithas Arthritis Gwynegol Genedlaethol (NRAS). Rydym wedi cofrestru gyda Swyddfa'r Comisiynydd Gwybodaeth ( www.ico.org.uk ) fel y Gymdeithas Arthritis Gwynegol Genedlaethol (Rhif Cofrestru Z7759317): https://ico.org.uk/ESDWebPages/Entry/Z7759317

Mae NRAS yn casglu, storio a phrosesu data personol at sawl diben, yn bennaf:

Gweinyddiaeth yr elusen
Gweinyddu aelodaeth
Gwybodaeth Feddygol ar gyfer darparu a gwella ein gwasanaethau, adnoddau a gwybodaeth
Gwella gwasanaethau ac adnoddau i ddiwallu eich anghenion
Cyfrifeg ariannol
Codi arian
Marchnata

Bydd NRAS yn defnyddio (prosesu) eich gwybodaeth os byddwn yn:

â 'budd cyfreithlon' i wneud hynny er mwyn cefnogi ein dibenion elusennol. Bydd ein defnydd yn deg, yn anghytbwys ac ni fydd byth yn effeithio'n ormodol ar eich hawliau;
bod â chytundeb gyda chi y gallwn ei gyflawni dim ond drwy ddefnyddio eich gwybodaeth bersonol, ee anfon eitem yr ydych wedi gofyn amdani;
wedi gofyn am eich caniatâd i ni wneud hynny;
mae gennych rwymedigaeth gyfreithiol i ddefnyddio neu ddatgelu gwybodaeth amdanoch, ee mae'n ofynnol yn ôl y gyfraith i ni gadw cofnodion o roddion a roddir i ni gyda Chymorth Rhodd;
angen darparu gwybodaeth, cefnogaeth a dewisiadau rheoli perthnasol i chi ar gyfer eich cyflwr.

Mae’r tabl isod yn amlygu’r mathau o ddata personol a ddefnyddiwn, ar gyfer beth rydym yn eu defnyddio a’r sail gyfreithiol ar gyfer prosesu:

Math o Ddata	Pwrpas	Sail gyfreithiol ar gyfer prosesu
Enw, cyfeiriad, ffôn, e-bost, dyddiad geni, a gwybodaeth gyswllt berthnasol arall hanes aelodaeth a rhoddion, statws cyflogaeth, rhyw, hanes cefnogaeth ac ymgysylltu â gwasanaethau, gweithgareddau a digwyddiadau, cysylltiadau proffesiynol	Ar gyfer gweinyddu rhoddion, ac i gefnogi eich codi arian, gan gynnwys prosesu cymorth rhodd. I ddarparu'r gwasanaethau, cynhyrchion neu wybodaeth y gofynnoch amdanynt. I gadw cofnod o'ch perthynas gyda ni. Deall ein cefnogwyr yn well fel y gallwn deilwra ein cyfathrebiadau a'n perthynas â chi a darparu gwasanaeth gwell. Cyfeiriwch at yr adran Proffilio ac ymchwil data yn y polisi hwn am ragor o wybodaeth. At ddibenion marchnata uniongyrchol. Nodi rhoddwyr hysbys a'r rhai a allai fod â diddordeb mewn rhoi yn y dyfodol. I ddadansoddi patrymau rhoi. I wirio eich bod yn ddigon hen i gael mynediad at ein gwasanaethau, chwaraewch ein loteri/rafflau neu fod yn aelod.	Llog cyfreithlon (erthygl 6, 1 (f) GDPR y DU) – mae’r wybodaeth hon yn angenrheidiol at ddibenion casglu rhoddion, gweinyddu, a chynnal ein sylfaen o gefnogwyr a sicrhau codi arian cynaliadwy gan gynnwys sgrinio cyfoeth. Rhwymedigaeth Gyfreithiol (erthygl 6, 1 (c) GDPR y DU) – mewn rhai achosion mae’r data hwn yn cael ei gasglu i fodloni gofynion cyfreithiol – er enghraifft mae rhwymedigaeth gyfreithiol arnom i drosglwyddo manylion eich rhoddion i CThEM at ddibenion treth.
Personol megis enw a gwybodaeth gyswllt, data iechyd ac ethnigrwydd gan gynnwys manylion am eich cyflwr – dyddiad diagnosis, meddyginiaeth a gweithdrefnau/llawdriniaethau meddygol	Paru gwirfoddolwyr â chyfleoedd perthnasol a pharu galwyr neu gleifion a gyfeiriwyd â gwirfoddolwyr ar gyfer galwadau cymorth cymheiriaid. Defnyddir data dienw i nodi tueddiadau neu rannau penodol o'r boblogaeth sydd angen cymorth neu wasanaethau ychwanegol. Hefyd i bennu effaith gwasanaethau a chymorth NRAS.	Buddiant cyfreithlon (erthygl 6(1)(f) GDPR y DU) ac at ddiben darparu gwasanaethau gofal cymdeithasol (UKGDPR erthygl 9(2)(h)) – bydd NRAS yn gallu darparu gwasanaethau ac ymgyrchu ar ran ei chymuned fel sefydliad a arweinir gan gleifion
Personol, megis enw a gwybodaeth gyswllt, data iechyd ac ethnigrwydd gan gynnwys manylion yn ymwneud â'ch cyflwr - dyddiad diagnosis a meddyginiaeth	Cysylltu â chi am gyfle penodol sy'n ymwneud â'ch proffil meddygol neu ddemograffig penodol ar gyfer ee i nodi ymgeiswyr addas ar gyfer cymryd rhan mewn astudiaethau ymchwil a chydweithio â phartneriaid yn y diwydiant.	Diddordeb cyfreithlon (erthygl 6(1)(f) UK GDPR) ac at ddibenion ymchwil wyddonol neu hanesyddol (UKGDPR art 9(2)(j)) – bydd NRAS yn gallu dewis gwirfoddolwyr amrywiol yn well i gymryd rhan mewn astudiaethau arolwg ac ymchwil felly mae canlyniadau'r gwaith yn cynrychioli'r gymuned RA neu JIA ehangach yn well.
Manylion banc a cherdyn talu.	I brosesu tanysgrifiadau aelodaeth, rhoddion, tanysgrifiadau loteri a phryniannau siop.	Llog cyfreithlon (Erthygl 6(1)(f) GDPR y DU) – taliadau a rhoddion untro a chylchol Rhwymedigaeth gyfreithiol (Erthygl 6(1)(c) GDPR y DU) – TAW a threthi cymwys eraill
Cofnodion o daliadau am bryniadau rydych wedi'u gwneud o'n siop neu gatalog ar-lein.	Er mwyn ein galluogi i fynd ar drywydd unrhyw broblemau, cwynion neu anghydfodau sy'n ymwneud â'ch archeb.	Llog cyfreithlon (Erthygl 6(1)(f) GDPR y DU) ar gyfer cofnodi pryniannau a rheoli stoc
Mae’n bosibl y byddwn yn cofnodi ac yn cadw golwg ar sgyrsiau a gewch gyda ni gan gynnwys galwadau ffôn, llythyrau, e-byst, sgyrsiau byw, sgyrsiau fideo ac unrhyw fath arall o gyfathrebu	Rydym yn defnyddio'r cofnodion hyn i wirio'ch cyfarwyddiadau i ni, asesu, dadansoddi a gwella ein gwasanaeth, ac i hyfforddi ein staff	Llog cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – mae’r wybodaeth hon yn angenrheidiol at ddibenion casglu rhoddion, gweinyddu, cynnal ein sylfaen cefnogwyr, sicrhau codi arian cynaliadwy. Hefyd i fonitro a gwella ein gwasanaethau, a sicrhau bod cefnogaeth a gwasanaethau priodol yn cael eu cynnig i'r rhai sy'n cysylltu â ni.
Gwybodaeth galwadau llinell gymorth gan gynnwys data personol ac iechyd yn ymwneud â'r galwr	Hysbysu'r tîm cymorth fel y gallant ddilyn galwadau a darparu cymorth a chyngor perthnasol. Neu i bennu effaith gwasanaethau a chymorth NRAS. Neu i hysbysu ein gwaith polisi ac eiriolaeth o dueddiadau/pryderon am wasanaethau iechyd ac ati.	Buddiant cyfreithlon (Erthygl 6(1)(f) GDPR y DU) ac at ddiben darparu gwasanaethau gofal cymdeithasol (UKGDPR Erthygl 9(2)(j) Atodlen 1 Rhan 2(para.16)) – sicrhau cymorth a gwybodaeth berthnasol a phriodol yn cael eu gwneud i alwyr.
Eich hanes gwirfoddoli (gan gynnwys y gweithgareddau, hyfforddiant a digwyddiadau rydych wedi cymryd rhan ynddynt, nifer yr oriau y buoch yn gweithio)	I gadw cofnod o'ch perthynas gyda ni, fel y gallwn eich hysbysu am ddatblygiadau yn yr elusen a gwella eich profiad gwirfoddoli; i'n helpu i nodi pa fathau o ddigwyddiadau/dulliau gwirfoddoli sydd fwyaf effeithiol a dangos gwerth gwirfoddoli.	Diddordeb cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – mae gan NRAS ddiddordeb mewn dadansoddi pa fathau o weithgareddau sydd fwyaf effeithiol a hefyd adnabod y gwirfoddolwyr hynny sydd yn gallu ein helpu ni i drefnu digwyddiadau a chasglu rhoddion
Ffurflenni cymorth rhodd	I gofnodi pryd rydych yn awdurdodi NRAS i gasglu cymorth rhodd gan CThEM.	Rhwymedigaeth gyfreithiol (Erthygl 6 (1) (c) GDPR y DU) – I’n galluogi i hawlio Rhodd Cymorth yn ôl gan CThEM ac i gydymffurfio â gofynion archwilio ariannol.
Manylion unrhyw gwynion a wnaethoch yn erbyn NRAS.	Er mwyn ein galluogi i ymchwilio a datrys eich pryderon a deall sut y gallwn wella ein gwasanaethau, cynnyrch neu wybodaeth a dylanwadu ar newid gyda rhanddeiliaid allanol a/neu ymyrryd/eiriol ar eich rhan.	Buddiannau cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – mae’r wybodaeth hon yn angenrheidiol er mwyn i ni allu nodi meysydd lle gallwn wella’r gwasanaeth a ddarparwn
Eich dewisiadau marchnata ar gyfer cyswllt trwy e-bost, post, ffôn a negeseuon gan gynnwys SMS	Felly rydyn ni'n gwybod sut mae'n well i ni gysylltu â chi o ran hyrwyddo gwasanaethau, gwaith yr elusen, hyrwyddo gweithgareddau elusennol a chodi arian.	Buddiannau cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – ar gyfer cyfathrebu drwy’r post a thros y ffôn. Caniatâd ar gyfer e-bost a negeseuon uniongyrchol gan gynnwys SMS (Erthygl 6 (1) (a) GDPR y DU a Rheoliad 22 PECR)
Efallai y byddwn yn defnyddio ffotograffau, fideos, a thystebau a dynnwyd neu a gyflwynwyd i NRAS a JIA-at-NRAS (digwyddiadau, astudiaethau achos). Gall hyn gynnwys data categori arbennig megis cyflyrau meddygol	Hyrwyddo ein hachos, gan gynnwys codi ymwybyddiaeth o Arthritis Gwynegol (RA) ac Arthritis Idiopathig Ieuenctid (JIA), a chefnogi ein hymgyrchoedd a'n mentrau. Gall y deunyddiau hyn ymddangos ar ein gwefan, cylchgrawn, bwletinau e-newyddion, tudalennau cyfryngau cymdeithasol, a chynnwys hyrwyddo neu addysgol arall. Byddwn yn defnyddio'r deunyddiau hyn cyn belled â'u bod yn parhau i gefnogi ein cenhadaeth a'r pwrpas y cawsant eu casglu ar ei gyfer. Mae gennych yr hawl i wrthwynebu. Am fwy o fanylion gweler ein Datganiad Ffotograffau a Fideo .	Budd Cyfreithlon (Erthygl 6(1)(f), GDPR y DU) gan ei fod er budd cyfreithlon NRAS i ddefnyddio ffotograffau, fideos, a thystebau i hybu ymwybyddiaeth a dealltwriaeth y cyhoedd o RA a JIA, ac i gefnogi ein nodau elusennol. Hefyd, er Budd Cyhoeddus Sylweddol (Erthygl 9(2)(g), GDPR y DU) ar gyfer data categori arbennig (e.e., gwybodaeth iechyd sydd wedi’i chynnwys mewn tystebau), rydym yn dibynnu ar y sail hon o dan Amod 16, Atodlen 1 Deddf Diogelu Data 2018, sy'n caniatáu prosesu ar gyfer sefydliadau dielw sy'n hybu ymwybyddiaeth a dealltwriaeth y cyhoedd.
Cofnodion o'ch gweithgareddau codi arian	I gofnodi faint o incwm mae pob digwyddiad/dull arbennig o godi arian yn ei gynhyrchu. I gadw cofnod o'ch perthynas gyda ni.	Llog cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – mae gan NRAS ddiddordeb mewn dadansoddi sut mae incwm wedi’i gynhyrchu er mwyn rheoli ymgyrchoedd a digwyddiadau codi arian yn y dyfodol.
Gwybodaeth yn ymwneud â'ch tanysgrifiad loteri.	Felly mae NRAS yn deall pryd a pha mor hir rydych chi wedi chwarae ein loteri.	Dibenion cytundebol (Erthygl 6(1)(b) GDPR y DU) a rhwymedigaethau cyfreithiol (Erthygl 6(1)(c) GDPR y DU) a osodwyd o dan Ddeddf Hapchwarae 2005
Gwybodaeth am gyflwr iechyd pobl sydd am gofrestru ar gyfer digwyddiadau codi arian.	At ddibenion iechyd a diogelwch. Mae angen i ni wirio a oes gennych unrhyw gyflyrau iechyd sylfaenol a fyddai'n ei gwneud yn anaddas i chi gymryd rhan mewn digwyddiad.	Cydsyniad (Erthygl 6(1)(a) GDPR y DU).
Proffiliau cyswllt fel grŵp cymdeithasol, ystod oedran, dangosyddion cyfoeth.	Rydym yn creu proffiliau o'n cysylltiadau i'n helpu i gyfathrebu'n effeithiol â nhw. Cyfeiriwch at ein gwybodaeth am greu proffiliau isod.	Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – segmentu cronfa ddata i’n galluogi i ymgymryd â gweithgareddau marchnata a chyfathrebu uniongyrchol effeithiol.

Mae’n bosibl y byddwn hefyd yn cadw gwybodaeth am sut rydych chi’n gysylltiedig neu’n perthyn i gysylltiadau eraill e.e. perthynas deuluol neu os yw gweithiwr iechyd proffesiynol yn gysylltiedig â nifer o ysbytai/cydweithwyr neu berson sy’n gysylltiedig â grŵp o bobl a wnaeth weithgaredd codi arian gyda’i gilydd ac ati.

Lle rydych wedi rhoi caniatâd i sefydliadau trydydd parti byddant yn rhannu data gyda ni, megis gweithgareddau codi arian neu ymgysylltu gan Just Giving, Run for Charity, a gwefannau tebyg neu wefannau cyfryngau cymdeithasol os ydych wedi cydsynio i rannu data trwy eich gosodiadau.

Mae’n angenrheidiol i NRAS rannu data personol gyda nifer o sefydliadau allanol, er mwyn darparu’r gwasanaethau/adnoddau sydd eu hangen arnoch a chyflawni nodau’r sefydliad.

Derbynnydd/Categori o sefydliad	Pwrpas rhannu
Cwmnïau cymorth TG	Mae’n bosibl y byddwn yn rhannu meysydd dethol o’ch data gyda chwmni cymorth TG fel y gallant ymchwilio i faterion meddalwedd.
Darparwr talu ar-lein diogel	Rydym yn defnyddio darparwr taliadau ar-lein diogel i brosesu eich cerdyn a manylion banc wrth brosesu taliadau trwy ein gwefan. Gall y taliadau hyn fod ar gyfer pryniannau, tanysgrifiadau aelodaeth neu roddion.
Atgyfeirio ymarferwyr	Rydym yn hysbysu sefydliadau atgyfeirio am eu canlyniadau atgyfeirio cleifion.
Cwmnïau postio	Rydym yn defnyddio cwmnïau postio i bostio deunydd hyrwyddo i'n cefnogwyr.
Darparwyr cymorth data	Ymgymryd â gweithgareddau ansawdd a glanhau data megis dileu data dyblyg; sgrinio ein data yn erbyn cofrestrau cyhoeddus megis profedigaeth ac ymadawedig, postio a gwasanaethau dewis ffôn, gwasanaethau dewis codi arian ac ati, i gael cyfeiriadau anfon ymlaen ar gyfer pobl sy'n symud tŷ heb roi gwybod i ni, i lenwi bylchau yn ein cronfa ddata megis diddordebau a phroffil- gwybodaeth seiliedig. Gweler yr adran yn y polisi hwn ar Broffilio ac ymchwil data am ragor o wybodaeth
Darparwyr llwyfan meddalwedd	Rydym yn defnyddio cwmnïau allanol i gynnal ein cronfa ddata cofnodion elusennau
Cwmni cynnal rhyngrwyd a chyfryngau cymdeithasol	Rydym yn defnyddio cwmnïau allanol i gynnal a datblygu newidiadau mawr i wefannau NRAS a JIA ac yn defnyddio cyfryngau cymdeithasol a ddarperir gan Facebook, Twitter, Linked In ac Instagram.
Partneriaid Ymchwil a Rhanddeiliaid Allanol	Os ydych wedi cydsynio i gymryd rhan mewn prosiect ymchwil neu weithgaredd rhanddeiliaid allanol bydd angen i ni rannu eich manylion cyswllt gyda nhw i drefnu cyfathrebu. Dim ond gyda chaniatâd wedi'i ddogfennu i wneud hynny y bydd hyn yn digwydd.
CThEM	Lle rydych wedi gwneud datganiad Cymorth Rhodd, byddwn yn trosglwyddo’r manylion i CThEM er mwyn hawlio treth yn ôl
Ymgynghoriaeth diogelu data	Mae’n bosibl y byddwn yn rhannu data personol ag ymgynghoriaeth diogelu data wrth geisio cyngor a chymorth ar faterion diogelu data
Cyfreithwyr	Mae’n bosibl y byddwn yn rhannu data personol gyda chyfreithwyr yn ystod y broses o gael cyngor a chymorth cyfreithiol.
Rheolwr Cynnyrch Allanol	Rydym yn defnyddio cwmnïau cyflawni allanol i brosesu pryniannau ar ein rhan. Er enghraifft, nwyddau Nadolig
Cwmnïau digwyddiadau	Lle rydych wedi rhoi gwybod i ni eich bod am gymryd rhan mewn digwyddiadau her i godi arian ar gyfer NRAS, yna efallai y byddwn yn rhannu eich manylion cyswllt â threfnwyr y digwyddiad fel y gallant roi rhagor o wybodaeth a manylion cofrestru i chi.
Rheolwr Loteri Allanol	Rydym yn defnyddio cwmni allanol i brosesu ceisiadau loteri ar ein rhan
Cwmni Ymchwil Prospect Allanol	Rydym yn defnyddio cwmni allanol o bryd i’w gilydd i gasglu gwybodaeth amdanoch o ffynonellau sydd ar gael yn gyhoeddus, er enghraifft, Tŷ’r Cwmnïau, y Gofrestr Etholiadol, gwefannau cwmnïau, ‘rhestrau cyfoethog’, rhwydweithiau cymdeithasol fel LinkedIn, cofrestrau gwleidyddol ac eiddo ac archifau newyddion. Defnyddir y wybodaeth hon i lywio ein cyfathrebiadau â chi.

Mae’n bosibl y byddwn hefyd yn datgelu eich gwybodaeth bersonol i drydydd partïon o bryd i’w gilydd:

os ydym dan ddyletswydd i ddatgelu neu rannu eich data personol i’r heddlu ac asiantaethau gorfodi’r gyfraith/llysoedd/cwmnïau yswiriant, pensiynau, gwasanaethau iechyd eraill, ymarferwyr, awdurdod lleol ar gyfer gofal/cymorth er mwyn cydymffurfio ag unrhyw rwymedigaeth gyfreithiol ;
i gyflawni unrhyw archeb a roddwch gyda ni (ee byddem yn rhannu data gyda'n partner manwerthu, tai postio, cwmnïau cardiau credyd a banciau ac ati);
i orfodi neu gymhwyso ein telerau defnyddio a chytundebau eraill;

i ddiogelu hawliau, eiddo, neu ddiogelwch ein busnes, ein cwsmeriaid, neu eraill gan gynnwys cyfnewid gwybodaeth â chwmnïau a sefydliadau eraill at ddibenion diogelu rhag twyll a lleihau risg credyd.

Gallwn drosglwyddo data personol allan o’r DU naill ai’n uniongyrchol neu drwy ein defnydd o broseswyr data penodol. Pryd bynnag y byddwn yn trefnu trosglwyddiadau cyfyngedig (rhyngwladol) o ddata personol dramor byddwn yn sicrhau bod trefniadau ar waith i ddarparu mesurau diogelu addas ar gyfer y bobl yr ydym yn trosglwyddo eu gwybodaeth. Er enghraifft, pan fyddwn yn penodi proseswyr data rydym yn gwirio bod trefniadau addas ar waith megis Rheoliadau Digonolrwydd, rheolau corfforaethol rhwymol, cytundebau trosglwyddo data rhyngwladol, cymalau cytundebol safonol, neu fecanwaith arall a ganiateir. Mae’r trosglwyddiadau cyfyngedig a wnawn yn cynnwys trosglwyddo data personol i’r UE a’r Unol Daleithiau o dan estyniad y DU o Fframwaith Preifatrwydd Data’r UE:UDA a/neu gymalau cytundebol safonol. Gellir darparu rhagor o wybodaeth am y mesurau diogelu sy’n ymwneud â’r trosglwyddiadau cyfyngedig a wnawn ar gais.

Bydd NRAS ond yn cadw eich data personol cyhyd ag sy’n angenrheidiol i ddarparu’r gwasanaethau, nwyddau, neu wybodaeth sydd eu hangen arnoch ac i weinyddu’ch perthynas â ni, fel y crybwyllwyd uchod.

Er enghraifft, cedwir data ariannol am 7 mlynedd.

Mae'n ofynnol yn gyfreithiol i ni gadw rhywfaint o wybodaeth bersonol i gyflawni rhwymedigaethau statudol, er enghraifft, casglu Cymorth Rhodd.

Lle nad ydym dan rwymedigaeth gyfreithiol i gadw eich gwybodaeth, byddwn yn penderfynu beth sy’n angenrheidiol drwy gyfeirio at y sail gyfreithlon ar gyfer prosesu a nodir uchod a’n buddiannau cyfreithlon.

Ar ôl i chi roi’r gorau i fod yn aelod neu ymgysylltu â ni mewn swyddogaeth arall, efallai y byddwn yn cadw eich data am hyd at 10 mlynedd am un o’r rhesymau hyn:

I ail-greu eich cyfrif os ydych am ail-gysylltu â ni. Byddwn yn cysylltu â chi o bryd i'w gilydd os ydych yn fodlon i ni gysylltu â chi.
Rydych wedi gwneud addewid dros y tymor hwy megis gadael rhodd yn eich ewyllys i'r elusen.

Efallai y byddwn yn cadw eich data am fwy na 10 mlynedd os na allwn ei ddileu am resymau cyfreithiol neu reoleiddiol. Efallai y byddwn hefyd yn ei gadw at ddibenion ymchwil neu ystadegol dienw. Os byddwn yn gwneud hynny, byddwn yn sicrhau bod eich preifatrwydd yn cael ei ddiogelu a dim ond yn ei ddefnyddio at y dibenion hynny.

Gellir gwneud cais am ein hamserlen cadw data, sy’n amlinellu am ba mor hir y cedwir gwahanol fathau o ddata, drwy e-bostio data@nras.org.uk neu ffonio 01628 823524.

Rydym yn cynnal gwaith paru data ac ymchwil i’n helpu i ddeall mwy amdanoch chi fel unigolyn fel y gallwn ganolbwyntio sgyrsiau rydym yn eu cael gyda chi am godi arian a gwirfoddoli yn y ffordd fwyaf effeithiol a sicrhau ein bod yn rhoi profiad i chi fel cefnogwr neu ddarpar gefnogwr. sy'n briodol i chi.

Mae’n bosibl y byddwn yn paru eich manylion â chronfeydd data eraill i sicrhau bod ein data yn gywir ac yn gyfredol. Mae hyn yn cynnwys y gronfa ddata Newid Cyfeiriad Genedlaethol (NCOA) gan y Post Brenhinol, sy’n defnyddio data o’u gwasanaeth ailgyfeirio, gan ein helpu i gadw mewn cysylltiad â chi os ydych wedi symud yn ddiweddar heb ddweud wrthym. Enghraifft arall yw sgrinio yn erbyn cofrestrau profedigaeth, er enghraifft TBR, gan ein bod yn gwybod y gall anfon post at aelod o deulu sydd wedi marw’n ddiweddar fod yn drallodus a thrwy redeg y gwasanaeth paru data hwn gallwn leihau’r posibilrwydd y bydd NRAS yn cysylltu â rhywun sydd wedi marw.

Rydym yn dadansoddi sut mae negeseuon e-bost yn cael eu hagor a'u darllen i weld pa negeseuon sydd â'r cyfraddau ymateb uchaf ac a oes negeseuon sy'n atseinio gyda grwpiau penodol o bobl. Rydym yn gwneud hyn drwy gofnodi a yw negeseuon e-bost wedi'u hagor, eu dileu ac wedi rhyngweithio â nhw, er enghraifft, trwy glicio ar ddolenni o fewn yr e-byst.

Mae'n bosibl y byddwn yn defnyddio'ch data i helpu i nodi pa nodweddion a allai fod gennych yn gyffredin â phobl eraill sy'n debyg i chi trwy restrau marchnata ac offer sy'n amlygu hobïau a diddordebau pobl. Er enghraifft, mae gwybod pa bapurau newydd sy'n cael eu darllen amlaf yn ein helpu i nodi ble i hysbysebu i ddod o hyd i fwy o bobl fel chi, sy'n poeni am ein gwaith.

Fel sefydliad codi arian, rydym yn cynnal ymchwil fewnol ac o bryd i’w gilydd yn ymgysylltu ag asiantaethau arbenigol i gasglu gwybodaeth amdanoch o ffynonellau sydd ar gael yn gyhoeddus, er enghraifft, Tŷ’r Cwmnïau, y Gofrestr Etholiadol, gwefannau cwmnïau, ‘rhestrau cyfoethog’, rhwydweithiau cymdeithasol fel fel LinkedIn, cofrestrau gwleidyddol ac eiddo ac archifau newyddion.

Mae’n bosibl y byddwn yn defnyddio partneriaid trydydd parti o bryd i’w gilydd i ymchwilio i ragolygon. Bydd gennych yr hawl bob amser i optio allan o'r prosesu hwn. Mae’n bosibl y byddwn hefyd yn cynnal ymchwil gan ddefnyddio gwybodaeth sydd ar gael yn gyhoeddus i nodi unigolion a allai fod â chysylltiad â’n hachos ond nad ydym eisoes mewn cysylltiad â nhw. Gall hyn gynnwys pobl sy'n gysylltiedig â'n prif gefnogwyr presennol, ymddiriedolwyr, neu wirfoddolwyr arweiniol eraill. Fel elusen gofrestredig, rydym yn ddarostyngedig i nifer o rwymedigaethau a safonau cyfreithiol a rheoleiddiol. Mae hyn yn golygu y gallwn gynnal gwiriadau diwydrwydd dyladwy a chefndir priodol ar ddarpar gefnogwyr neu unrhyw un sy’n bwriadu gwneud rhodd neu rodd sylweddol cyn ei dderbyn er mwyn diogelu NRAS rhag camdriniaeth, twyll a/neu wyngalchu arian.

Os byddai’n well gennych i ni beidio â sgrinio cyfoeth eich data, anfonwch e-bost atom yn data@nras.org.uk neu ffoniwch ni ar 01628 823524.

Mae’r gwasanaethau a ddarparwn yn cynnwys, ond heb fod yn gyfyngedig i, Linell Gymorth, Cynadleddau, adnoddau a gwybodaeth Hunanreoli, apiau Ffonau Symudol, galwadau Cefnogaeth Cymheiriaid i Gyfoedion, cyfleoedd i gymryd rhan mewn ymchwil ac ymgyrchoedd, darparu adnoddau ac addysg ar gyfer iechyd- proffesiynol, eiriolaeth ar ran unigolion a phoblogaeth RA/JIA yn ei chyfanrwydd. Gall pobl dros 18 oed gael mynediad i'n gwasanaethau yn annibynnol. Dylai pobl o dan 18 oed fod yng nghwmni neu'n cael cymorth gan oedolyn i ddefnyddio ein gwasanaethau.

Er mwyn codi ymwybyddiaeth o'n sefydliad, ein gwasanaethau a'r angen i godi arian bob blwyddyn ar gyfer ein gwaith hanfodol, mae NRAS yn ymgymryd ag ystod eang o weithgareddau marchnata i gyrraedd cefnogwyr a buddiolwyr newydd a phresennol.

Efallai y byddwch yn derbyn gwybodaeth drwy’r post neu dros y ffôn gan NRAS am y nwyddau a’r adnoddau a ddarparwn, apeliadau a digwyddiadau codi arian, ymgyrchoedd, cyfleoedd ymchwil a’r gwaith arall a wnawn sy’n rhan o’n cenhadaeth elusennol. Ein sail gyfreithiol ar gyfer prosesu hyn yw buddiant cyfreithlon o dan Erthygl 6(1)(f) GDPR y DU.

Byddwn ond yn anfon marchnata sy'n ymwneud ag apeliadau codi arian a digwyddiadau, ymgyrchoedd, cyfleoedd ymchwil trwy e-bost a thestun lle rydych wedi rhoi caniatâd i ni wneud hynny. Bydd pob e-bost neu neges destun a anfonwn yn darparu opsiwn i optio allan o dderbyn negeseuon yn y dyfodol os dymunwch.

Rydym wedi cofrestru gyda'r Rheoleiddiwr Codi Arian ac yn cadw at y cod ymarfer codi arian. Nid ydym yn rhoi, gwerthu na chyfnewid eich gwybodaeth gyda sefydliadau eraill at ddibenion marchnata.

Gallwch, ar unrhyw adeg, optio allan o dderbyn marchnata gan NRAS drwy gysylltu â ni drwy'r post, ffonio 01628 823524, neu anfon e-bost atom yn marketing@nras.org.uk .

Mae gwefan NRAS yn cynnwys cwcis. Ffeil txt fach yw cwci sy’n cael ei hychwanegu at eich ffôn symudol, tabled neu gyfrifiadur (eich dyfais) pan fyddwch chi’n cyrchu ein gwefan.

Mae cwcis yn ddefnyddiol oherwydd eu bod yn caniatáu i ni adnabod eich dyfais a'ch dewisiadau defnyddiwr. Rydym yn defnyddio cwcis i reoli ein gwefan ac arddangos gwybodaeth i chi a chydnabod dewisiadau defnyddwyr. Yn gyffredinol, gelwir y rhain yn gwcis 'hollol angenrheidiol'.

Gall cwcis marchnata, perfformiad ac olrhain hefyd gasglu gwybodaeth olrhain sylfaenol o'r wefan y gwnaethoch ymweld â hi cyn ac ar ôl i chi ymweld â'n gwefan ni, dyddiad, amser yr ymweliad, hyd yr amser a dreuliwyd ar ein tudalennau gwe a'ch rhyngweithiadau â'n gwefan. Mae angen eich caniatâd ar y mathau hyn o gwcis cyn iddynt gael eu gosod ar eich dyfais. Mae baner cwci tudalen we NRAS yn rhoi'r gallu i chi osod eich dewisiadau cwci.

Mae marchnata, perfformiad ac olrhain cwcis yn ein galluogi i bersonoli profiad y defnyddiwr a gwella ansawdd llywio ein gwefan. Rydym hefyd yn defnyddio cwcis dadansoddol, sy'n ein galluogi i adnabod a chyfrif nifer y defnyddwyr ar ein gwefan a sut maent yn symud o'i chwmpas.

Gall cwcis ein helpu i wella'r ffordd y mae ein gwefan yn gweithio, er enghraifft trwy wneud yn siŵr bod defnyddwyr yn dod o hyd i'r hyn sydd ei angen arnynt yn hawdd. Os nad ydych chi eisiau cwcis ar eich cyfrifiadur, gallwch gael gwared arnynt trwy newid y 'Gosodiadau Cwci' o fewn ein baner cwci neu drwy newid gosodiadau eich porwr ar eich dyfais.

Gallwch gael gwared ar yr holl gwcis neu dim ond y cwcis trydydd parti. Mae'r tabl isod yn nodi'r cwcis rydyn ni'n eu defnyddio.

Enw Cwci	Amser wedi'i Arbed	Disgrifiad
Caniatâd CwciLawInfo	365 diwrnod	Yn cofnodi cyflwr botwm rhagosodedig y categori cyfatebol a statws CCPA. Mae'n gweithio mewn cydweithrediad â'r cwci cynradd yn unig.
cookielawinfo-checkbox-angenrheidiol	365 diwrnod	Yn cofnodi cyflwr botwm diofyn y categori cyfatebol. Mae'n gweithio mewn cydweithrediad â'r cwci cynradd yn unig.
cookielawinfo-checkbox-di-angenrheidiol	365 diwrnod	Yr un peth ag uchod
gweld_polisi_cookie	365 diwrnod	Ai 'derbyn' a 'gwrthod' yw'r cwci sylfaenol sy'n cofnodi caniatâd y defnyddiwr i ddefnyddio'r cwcis. Nid yw'n olrhain unrhyw ddata personol ac fe'i gosodir ar weithred defnyddiwr yn unig (derbyn / gwrthod).
__stripe_mid	365 diwrnod	Fe'i defnyddir i atal twyll.
_ga	407 o ddyddiau	Mae'r cwci hwn yn gwci parhaus Google Analytics a ddefnyddir i wahaniaethu rhwng defnyddwyr unigryw.
_gat	365 diwrnod	Defnyddir y cwci hwn i sbarduno cyfradd ceisiadau. Cwcis trydydd parti yw'r rhain sy'n cael eu gosod ar eich dyfais i ganiatáu i ni ddefnyddio gwasanaeth Google Analytics. Defnyddir y cwcis hyn i gasglu gwybodaeth am sut mae ymwelwyr yn defnyddio ein gwefan. Rydym yn defnyddio'r wybodaeth hon i lunio adroddiadau ac i'n helpu i wella'r wefan.
_gcl_au	365 diwrnod	Defnyddir y cwci hwn gan Google Adsense i olrhain a storio trawsnewidiadau.

Mae’r GDPR yn rhoi hawliau penodol i chi (‘hawliau gwybodaeth’) yr ydym yn eu crynhoi isod:

Hawl mynediad a hygludedd data.	Mae gennych hawl i gael mynediad at wybodaeth sydd gennym amdanoch neu sy’n ymwneud â chi a/neu i gael ei throsglwyddo i reolwr data arall mewn rhai amgylchiadau. Os hoffech arfer yr hawl hon dylech gysylltu â'n Harweinydd Diogelu Data.
Yr hawl i gywiro neu ddileu.	Os teimlwch fod unrhyw ddata sydd gennym amdanoch yn anghywir mae gennych yr hawl i ofyn i ni ei gywiro neu ei gywiro. Mae gennych hefyd hawl i ofyn i ni ddileu gwybodaeth amdanoch lle gallwch ddangos nad oes angen y data sydd gennym bellach, neu os byddwch yn tynnu’r caniatâd y mae ein prosesu yn seiliedig arno yn ôl, neu os ydych yn teimlo ein bod yn anghyfreithlon. prosesu eich data. Mae eich hawl i gywiro a dileu yn ymestyn i unrhyw un rydym wedi datgelu eich gwybodaeth bersonol iddynt a byddwn/byddwn yn cymryd pob cam rhesymol i hysbysu'r rhai yr ydym wedi rhannu eich data â nhw am eich cais i ddileu.
Yr hawl i gyfyngu ar brosesu.	Mae gennych hawl i ofyn i ni ymatal rhag prosesu eich data lle rydych yn amau ei gywirdeb, neu fod y prosesu yn anghyfreithlon a’ch bod wedi gwrthwynebu ei ddileu, neu lle nad oes angen i ni gadw eich data mwyach, ond mae angen i ni wneud hynny er mwyn sefydlu, arfer neu amddiffyn unrhyw hawliadau cyfreithiol, neu rydym mewn anghydfod ynghylch cyfreithlondeb ein prosesu eich data personol.
Hawl i wrthwynebu.	Mae gennych hawl i wrthwynebu ein bod yn prosesu eich data personol lle mai sail y prosesu yw ein buddiannau cyfreithlon gan gynnwys ond heb fod yn gyfyngedig i farchnata uniongyrchol, sgrinio cyfoeth a phroffilio.
Hawl i Dynnu Caniatâd yn Ôl.	Mae gennych yr hawl i dynnu eich caniatâd yn ôl ar unrhyw adeg ar gyfer prosesu eich data personol lle mae’r prosesu’n seiliedig ar ganiatâd.
Hawl i Gwyno.	Mae gennych hefyd hawl i gyflwyno cwyn am unrhyw agwedd ar sut rydym yn trin eich data i Swyddfa Comisiynydd Gwybodaeth y DU. Os nad ydych yn hapus am rywbeth neu os hoffech gwyno, cysylltwch â'n Harweinydd Diogelu Data yn data@nras.org.uk yn y lle cyntaf fel y gallwn wneud ein gorau glas i ddatrys eich cwyn. Os na all yr Arweinydd Diogelu Data ddatrys eich cwyn, caiff ei huwchgyfeirio at yr uwch reolwyr. Os yw'n dal heb ei ddatrys mae gennych yr hawl i wneud cwyn gyda Swyddfa'r Comisiynydd Gwybodaeth drwy https://ico.org.uk/ .

Os hoffech gael rhagor o wybodaeth am eich hawliau neu os hoffech eu harfer, cysylltwch â’n Harweinydd Diogelu Data yn data@nras.org.uk Neu ffoniwch ni ar 01628 823524.

Gall erthyglau ar y wefan hon gynnwys cynnwys wedi'i fewnosod (ee fideos, delweddau, erthyglau, ac ati). Mae cynnwys sydd wedi'i fewnosod o wefannau eraill yn ymddwyn yn union yr un ffordd â phe bai'r ymwelydd wedi ymweld â'r wefan arall.

Gall y gwefannau hyn gasglu data amdanoch chi, defnyddio cwcis, mewnosod tracio trydydd parti ychwanegol, a monitro eich rhyngweithio â'r cynnwys sydd wedi'i fewnosod, gan gynnwys olrhain eich rhyngweithio â'r cynnwys sydd wedi'i fewnosod os oes gennych gyfrif ac wedi mewngofnodi i'r wefan honno.