Eich Preifatrwydd
Mae Cymdeithas Genedlaethol Arthritis Rwmatoid wedi ymrwymo i sicrhau bod y wybodaeth am gefnogwyr, aelodau ac iechyd rydyn ni'n ei thrin wedi'i diogelu'n llawn a'i rheoli'n ofalus. Rydyn ni'n gweithio o fewn y canllawiau a nodir gan gyfraith diogelu data.
Mae eich preifatrwydd yn bwysig i ni, ac rydym yn deall pa mor bwysig ydyw i chi. Mae'r polisi preifatrwydd hwn yn dweud wrthych am y wybodaeth rydym yn ei chasglu a'i phrosesu, beth rydym yn ei wneud â hi a beth rydym yn ei wneud i sicrhau bod eich gwybodaeth yn ddiogel. Mae hefyd yn dweud wrthych am eich hawliau a sut i gysylltu â ni os oes gennych unrhyw bryderon neu gwestiynau am ddiogelu data.
Os hoffech gael copi print o'r datganiad preifatrwydd hwn, anfonwch e-bost at data@nras.org.uk neu ffoniwch 01628 823 524 (Swyddfa) .
Caiff y datganiad hwn ei adolygu'n rheolaidd a gellir ei ddiweddaru o bryd i'w gilydd. Bydd newidiadau'n cael eu postio ar y dudalen hon, a byddant yn berthnasol o'r adeg y byddwn yn eu cyhoeddi. Rydym yn eich annog i adolygu ein polisi preifatrwydd yn rheolaidd fel y byddwch yn ymwybodol o unrhyw newidiadau iddo.
Diweddarwyd y polisi hwn ar 29/11/2024.
Cliciwch ar yr adrannau canlynol am ragor o wybodaeth:
Mae Cymdeithas Genedlaethol Arthritis Rwmatoid (NRAS) yn elusen gofrestredig yng Nghymru a Lloegr (Rhif Elusen 1134859) a'r Alban (Rhif Elusen SC039721).
Mae Cymdeithas Genedlaethol Arthritis Rwmatoid (NRAS) yn gwmni preifat cyfyngedig drwy warant. Wedi'i gofrestru yng Nghymru a Lloegr (Rhif Cwmni 07127101)
Mae JIA-at-NRAS yn rhan o'r Gymdeithas Arthritis Rwmatoid Genedlaethol (NRAS). Rydym wedi cofrestru gyda Swyddfa'r Comisiynydd Gwybodaeth ( www.ico.org.uk ) fel Cymdeithas Arthritis Rwmatoid Genedlaethol (Rhif Cofrestru Z7759317): https://ico.org.uk/ESDWebPages/Entry/Z7759317
Am ragor o wybodaeth ynghylch eich data personol, neu ynghylch dull NRAS o ddiogelu data yn gyffredinol, cysylltwch â'n Harweinydd Diogelu Data yn:
3 Beechwood, Parc Busnes Grove Park, Ffordd White Waltham, Maidenhead Berks SL6 3LW
Fel arall, anfonwch e-bost atom yn data@nras.org.uk neu ffoniwch 01628 823524 .
Mae NRAS yn casglu, storio a phrosesu data personol at sawl diben, yn bennaf:
- Gweinyddiaeth yr elusen
- Gweinyddiaeth aelodaeth
- Gwybodaeth Feddygol ar gyfer darparu a gwella ein gwasanaethau, ein hadnoddau a'n gwybodaeth
- Gwella gwasanaethau ac adnoddau i ddiwallu eich anghenion
- Cyfrifeg ariannol
- Codi arian
- Marchnata
Bydd NRAS yn defnyddio (prosesu) eich gwybodaeth os byddwn ni:
- bod â 'buddiant cyfreithlon' i wneud hynny er mwyn cefnogi ein dibenion elusennol. Bydd ein defnydd yn deg, yn anghytbwys ac ni fydd byth yn effeithio'n ormodol ar eich hawliau;
- cael cytundeb gyda chi na allwn ond ei gyflawni drwy ddefnyddio eich gwybodaeth bersonol, e.e. anfon eitem atoch yr ydych wedi gofyn amdani;
- wedi gofyn am eich caniatâd i ni wneud hynny;
- bod â rhwymedigaeth gyfreithiol i ddefnyddio neu ddatgelu gwybodaeth amdanoch chi, e.e. mae'n ofynnol i ni yn ôl y gyfraith gadw cofnodion o roddion a roddir i ni gyda Chymorth Rhodd;
- angen rhoi gwybodaeth, cefnogaeth ac opsiynau rheoli perthnasol i chi ar gyfer eich cyflwr.
Mae'r tabl isod yn tynnu sylw at y mathau o ddata personol rydyn ni'n eu defnyddio, beth rydyn ni'n eu defnyddio ar ei gyfer a'r sail gyfreithiol dros eu prosesu:
| Math o Ddata | Diben | Sail gyfreithiol ar gyfer prosesu |
| Enw, cyfeiriad, rhif ffôn, e-bost, dyddiad geni, a gwybodaeth gyswllt berthnasol arall hanes aelodaeth a rhoddion, statws cyflogaeth, rhyw, hanes cefnogaeth ac ymgysylltu mewn gwasanaethau, gweithgareddau a digwyddiadau, cysylltiadau proffesiynol | Ar gyfer gweinyddu rhoddion, ac i gefnogi eich codi arian, gan gynnwys prosesu cymorth rhodd. I ddarparu'r gwasanaethau, y cynhyrchion neu'r wybodaeth y gofynnoch amdanynt. I gadw cofnod o'ch perthynas â ni. I ddeall ein cefnogwyr yn well fel y gallwn deilwra ein cyfathrebiadau a'n perthynas â chi a darparu gwasanaeth gwell. Cyfeiriwch at yr adran Proffilio ac ymchwil data yn y polisi hwn am ragor o wybodaeth. At ddibenion marchnata uniongyrchol. I nodi rhoddwyr hysbys a'r rhai a allai fod â diddordeb mewn rhoi yn y dyfodol. I ddadansoddi patrymau rhoi. I wirio eich bod yn ddigon hen i gael mynediad at ein gwasanaethau, chwarae ein loteri/rafflau neu fod yn aelod. | Buddiant cyfreithlon (erthygl 6, 1 (f) GDPR y DU) – mae'r wybodaeth hon yn angenrheidiol at ddibenion casglu rhoddion, gweinyddu a chynnal ein sylfaen cefnogwyr a sicrhau codi arian cynaliadwy gan gynnwys sgrinio cyfoeth.
Rhwymedigaeth Gyfreithiol (erthygl 6, 1 (c) GDPR y DU) – mewn rhai achosion mae'r data hwn yn cael ei gasglu i fodloni gofynion cyfreithiol – er enghraifft, mae rhwymedigaeth gyfreithiol arnom i drosglwyddo manylion eich rhoddion i Gyllid a Thollau EM at ddibenion treth. |
| Personol fel enw a gwybodaeth gyswllt, data iechyd ac ethnigrwydd gan gynnwys manylion sy'n ymwneud â'ch cyflwr – dyddiad y diagnosis, meddyginiaeth a gweithdrefnau/llawdriniaethau meddygol | I baru gwirfoddolwyr â chyfleoedd perthnasol ac i baru galwyr neu gleifion a atgyfeiriwyd â gwirfoddolwyr ar gyfer galwadau cymorth gan gymheiriaid. Bydd data dienw yn cael ei ddefnyddio i nodi tueddiadau neu adrannau penodol o'r boblogaeth sydd angen cymorth neu wasanaethau ychwanegol. Hefyd i bennu effaith gwasanaethau a chymorth y Gwasanaeth Cynorthwyo Gwasanaethau Rhywiol Cenedlaethol. | Buddiant cyfreithlon (erthygl 6 (1) (f) GDPR y DU) ac at ddiben darparu gwasanaethau gofal cymdeithasol (UKGDPR erthygl 9(2)(h)) – bydd NRAS yn gallu darparu gwasanaethau ac ymgyrchu ar ran ei gymuned yn well fel sefydliad dan arweiniad cleifion |
| Personol, fel enw a gwybodaeth gyswllt, data iechyd ac ethnigrwydd gan gynnwys manylion sy'n ymwneud â'ch cyflwr – dyddiad y diagnosis a meddyginiaeth | I gysylltu â chi ar gyfer cyfle penodol sy'n ymwneud â'ch proffil meddygol neu ddemograffig penodol, e.e. i nodi ymgeiswyr addas ar gyfer cymryd rhan mewn astudiaethau ymchwil a chydweithrediadau â phartneriaid yn y diwydiant. | Buddiant cyfreithlon (erthygl 6 (1) (f) GDPR y DU) ac at ddibenion ymchwil wyddonol neu hanesyddol (erthygl 9(2)(j) GDPR y DU) – bydd NRAS yn gallu dewis gwirfoddolwyr amrywiol yn well i gymryd rhan mewn astudiaethau arolwg ac ymchwil fel bod canlyniadau'r gwaith yn cynrychioli'r gymuned RA neu JIA ehangach yn well. |
| Manylion banc a cherdyn talu. | I brosesu tanysgrifiadau aelodaeth, rhoddion, tanysgrifiadau loteri a phryniannau siop. | Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – taliadau a rhoddion untro ac ailadroddus
Rhwymedigaeth gyfreithiol (Erthygl 6 (1) (c) GDPR y DU) – TAW a threthi perthnasol eraill |
| Cofnodion o daliadau am bryniannau rydych chi wedi'u gwneud o'n siop ar-lein neu gatalog. | Er mwyn ein galluogi i ddilyn unrhyw broblemau, cwynion neu anghydfodau sy'n ymwneud â'ch archeb. | Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) ar gyfer cofnodi pryniannau a rheoli stoc |
| Efallai y byddwn yn recordio ac yn cadw golwg ar sgyrsiau sydd gennych gyda ni gan gynnwys galwadau ffôn, llythyrau, negeseuon e-bost, sgyrsiau byw, sgyrsiau fideo ac unrhyw fath arall o gyfathrebu | Rydym yn defnyddio'r cofnodion hyn i wirio'ch cyfarwyddiadau i ni, asesu, dadansoddi a gwella ein gwasanaeth, ac i hyfforddi ein staff | Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – mae'r wybodaeth hon yn angenrheidiol at ddibenion casglu rhoddion, gweinyddu, cynnal ein sylfaen cefnogwyr, sicrhau codi arian cynaliadwy. Hefyd i fonitro a gwella ein gwasanaethau, a sicrhau bod cymorth a gwasanaethau priodol yn cael eu cynnig i'r rhai sy'n cysylltu â ni. |
| Gwybodaeth galwadau llinell gymorth gan gynnwys data personol ac iechyd sy'n ymwneud â'r galwr | I hysbysu'r tîm cymorth fel y gallant ddilyn galwadau a darparu cymorth a chyngor perthnasol. Neu i bennu effaith gwasanaethau a chymorth y Gwasanaeth Cynorthwyo Gwasanaethau Rhywiol Cenedlaethol. Neu i lywio ein gwaith polisi ac eiriolaeth ynghylch tueddiadau/pryderon ynghylch gwasanaethau iechyd ac ati. | Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) ac at ddiben darparu gwasanaethau gofal cymdeithasol (GDPR y DU Erthygl 9(2)(j) Atodlen 1 Rhan 2 (para.16)) – sicrhau bod cymorth a gwybodaeth berthnasol a phriodol yn cael eu rhoi i alwyr. |
| Eich hanes gwirfoddoli (gan gynnwys y gweithgareddau, yr hyfforddiant a'r digwyddiadau rydych chi wedi cymryd rhan ynddynt, nifer yr oriau rydych chi wedi gweithio) | I gadw cofnod o'ch perthynas â ni, fel y gallwn eich hysbysu am ddatblygiadau yn yr elusen a gwella'ch profiad gwirfoddoli; i'n helpu i nodi pa fathau o ddigwyddiadau/dulliau gwirfoddoli sydd fwyaf effeithiol a dangos gwerth gwirfoddoli. | Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – Mae gan NRAS fuddiant mewn dadansoddi pa fathau o weithgaredd sydd fwyaf effeithiol a hefyd nodi'r gwirfoddolwyr hynny sydd orau yn ein helpu i drefnu digwyddiadau a chasglu rhoddion |
| Ffurflenni cymorth rhodd | I gofnodi pryd rydych chi'n awdurdodi NRAS i gasglu cymorth rhodd gan CThEM. | Rhwymedigaeth gyfreithiol (Erthygl 6 (1) (c) GDPR y DU) – Er mwyn ein galluogi i hawlio Cymorth Rhodd yn ôl gan HRMC ac i gydymffurfio â gofynion archwilio ariannol. |
| Manylion unrhyw gwynion rydych chi wedi'u gwneud yn erbyn NRAS. | Er mwyn ein galluogi i ymchwilio i'ch pryderon a'u datrys a deall sut y gallwn wella ein gwasanaethau, ein cynnyrch neu ein gwybodaeth a dylanwadu ar newid gyda rhanddeiliaid allanol a/neu ymyrryd/eiriol ar eich rhan. | Buddiannau cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – mae'r wybodaeth hon yn angenrheidiol i ni nodi meysydd lle gallwn wella'r gwasanaeth a ddarparwn |
| Eich dewisiadau marchnata ar gyfer cysylltu drwy e-bost, post, ffôn a negeseuon gan gynnwys SMS | Felly rydyn ni'n gwybod sut rydych chi'n well ganddoch chi gael eich cysylltu o ran hyrwyddo gwasanaethau, gwaith yr elusen, hyrwyddo gweithgareddau elusennol a chodi arian | Buddiannau cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – ar gyfer cyfathrebu drwy’r post a dros y ffôn.
Caniatâd ar gyfer e-bost a negeseuon uniongyrchol gan gynnwys SMS (Erthygl 6 (1) (a) GDPR y DU a Rheoliad 22 PECR) |
| Efallai y byddwn yn defnyddio ffotograffau, fideos, a thystiolaethau a gymerwyd neu a gyflwynwyd i NRAS a JIA-at-NRAS (digwyddiadau, astudiaethau achos). Gall hyn gynnwys data categori arbennig fel cyflyrau meddygol | I hyrwyddo ein hachos, gan gynnwys codi ymwybyddiaeth o Arthritis Rwmatoid (RA) ac Arthritis Idiopathig Ieuenctid (JIA), a chefnogi ein hymgyrchoedd a'n mentrau. Gall y deunyddiau hyn ymddangos ar ein gwefan, cylchgrawn, bwletinau e-newyddion, tudalennau cyfryngau cymdeithasol, a chynnwys hyrwyddo neu addysgol arall.
Byddwn yn defnyddio'r deunyddiau hyn cyn belled â'u bod yn parhau i gefnogi ein cenhadaeth a'r diben y cawsant eu casglu ar ei gyfer. Mae gennych hawl i wrthwynebu. Am ragor o wybodaeth, gweler ein Datganiad Lluniau a Fideo . |
Buddiant Cyfreithlon (Erthygl 6(1)(f), GDPR y DU) gan ei bod o fudd cyfreithlon i NRAS ddefnyddio ffotograffau, fideos a thystiolaethau i hyrwyddo ymwybyddiaeth a dealltwriaeth y cyhoedd o RA a JIA, ac i gefnogi ein hamcanion elusennol.
Hefyd, Buddiant Cyhoeddus Sylweddol (Erthygl 9(2)(g), GDPR y DU) ar gyfer data categori arbennig (e.e., gwybodaeth iechyd sydd wedi'i chynnwys mewn tystiolaethau), rydym yn dibynnu ar y sail hon o dan Amod 16, Atodlen 1 o Ddeddf Diogelu Data 2018, sy'n caniatáu prosesu ar gyfer sefydliadau dielw sy'n hyrwyddo ymwybyddiaeth a dealltwriaeth y cyhoedd. |
| Cofnodion o'ch gweithgareddau codi arian | I gofnodi faint o incwm y mae pob digwyddiad/dull codi arian penodol yn ei gynhyrchu. I gadw cofnod o'ch perthynas â ni. | Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – Mae gan NRAS fuddiant mewn dadansoddi sut mae incwm wedi'i gynhyrchu er mwyn rheoli ymgyrchoedd a digwyddiadau codi arian yn y dyfodol. |
| Gwybodaeth sy'n ymwneud â'ch tanysgrifiad loteri. | Felly mae NRAS yn deall pryd a pha mor hir rydych chi wedi chwarae ein loteri. | Dibenion cytundebol (Erthygl 6 (1) (b) GDPR y DU) a rhwymedigaethau cyfreithiol (Erthygl 6 (1) (c) GDPR y DU) a osodir o dan Ddeddf Hapchwarae 2005 |
| Gwybodaeth am gyflwr iechyd pobl sydd eisiau cofrestru ar gyfer digwyddiadau codi arian. | At ddibenion iechyd a diogelwch. Mae angen i ni wirio a oes gennych unrhyw gyflyrau iechyd sylfaenol a fyddai'n ei gwneud yn anaddas i chi gymryd rhan mewn digwyddiad. | Caniatâd (Erthygl 6 (1) (a) GDPR y DU). |
| Proffiliau cyswllt fel grŵp cymdeithasol, grŵp oedran, dangosyddion cyfoeth. | Rydym yn creu proffiliau o'n cysylltiadau i'n helpu i gyfathrebu'n effeithiol â nhw. Cyfeiriwch at ein gwybodaeth am greu proffiliau isod. | Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – segmentu cronfeydd data i’n galluogi i ymgymryd â gweithgareddau marchnata a chyfathrebu uniongyrchol effeithiol. |
Efallai y byddwn hefyd yn dal gwybodaeth am sut rydych chi'n gysylltiedig neu'n perthyn i gysylltiadau eraill e.e. perthynas deuluol neu os yw gweithiwr gofal iechyd proffesiynol yn gysylltiedig â nifer o ysbytai/cydweithwyr neu'n berson sy'n gysylltiedig â grŵp o bobl a wnaeth weithgaredd codi arian gyda'i gilydd ac ati.
Lle rydych chi wedi rhoi caniatâd i sefydliadau trydydd parti, byddant yn rhannu data gyda ni, megis gweithgareddau codi arian neu ymgysylltu gan Just Giving, Run for Charity, a safleoedd tebyg neu safleoedd cyfryngau cymdeithasol os ydych chi wedi cydsynio i rannu data trwy eich gosodiadau.
Mae'n angenrheidiol i NRAS rannu data personol gyda nifer o sefydliadau allanol, er mwyn darparu'r gwasanaethau/adnoddau sydd eu hangen arnoch a chyflawni amcanion y sefydliad.
| Derbynnydd/Categori sefydliad | Pwrpas rhannu |
| Cwmnïau cymorth TG | Efallai y byddwn yn rhannu meysydd dethol o'ch data gyda chwmni cymorth TG fel y gallant ymchwilio i broblemau meddalwedd. |
| Darparwr taliadau ar-lein diogel | Rydym yn defnyddio darparwr taliadau ar-lein diogel i brosesu manylion eich cerdyn a'ch banc wrth brosesu taliadau drwy ein gwefan. Gall y taliadau hyn fod ar gyfer pryniannau, tanysgrifiadau aelodaeth neu roddion. |
| Ymarferwyr sy'n cyfeirio | Rydym yn hysbysu sefydliadau atgyfeirio am ganlyniadau atgyfeirio eu cleifion. |
| Cwmnïau postio | Rydym yn defnyddio cwmnïau postio i bostio deunydd hyrwyddo at ein cefnogwyr. |
| Darparwyr cymorth data | I ymgymryd â gweithgareddau ansawdd a glanhau data megis cael gwared ar ddata dyblyg; sgrinio ein data yn erbyn cofrestri cyhoeddus megis profedigaeth ac ymadawedig, gwasanaethau dewis post a ffôn, gwasanaethau dewis codi arian ac ati, i gael cyfeiriadau anfon ymlaen ar gyfer pobl sy'n symud tŷ heb roi gwybod i ni, i lenwi bylchau yn ein cronfa ddata megis diddordebau a gwybodaeth sy'n seiliedig ar broffiliau. Gweler yr adran yn y polisi hwn ar Broffilio ac ymchwil data am ragor o wybodaeth |
| Darparwyr platfform meddalwedd | Rydym yn defnyddio cwmnïau allanol i gynnal ein cronfa ddata cofnodion elusennol |
| Cwmni cynnal rhyngrwyd a chyfryngau cymdeithasol | Rydym yn defnyddio cwmnïau allanol i gynnal a datblygu newidiadau mawr i wefannau NRAS a JIA ac yn defnyddio cyfryngau cymdeithasol a ddarperir gan Facebook, Twitter, LinkedIn ac Instagram. |
| Partneriaid Ymchwil a Rhanddeiliaid Allanol | Os ydych chi wedi cydsynio i gymryd rhan mewn prosiect ymchwil neu weithgaredd rhanddeiliad allanol, bydd angen i ni rannu eich manylion cyswllt gyda nhw i drefnu cyfathrebu. Dim ond gyda chydsyniad wedi'i ddogfennu i wneud hynny y bydd hyn yn digwydd. |
| CThEM | Lle rydych chi wedi gwneud datganiad Cymorth Rhodd, byddwn ni’n trosglwyddo’r manylion i Gyllid a Thollau EM er mwyn hawlio treth yn ôl |
| Ymgynghoriaeth diogelu data | Efallai y byddwn yn rhannu data personol gydag ymgynghoriaeth diogelu data wrth geisio cyngor a chymorth ar faterion diogelu data |
| Cyfreithwyr | Efallai y byddwn yn rhannu data personol gyda chyfreithwyr wrth gael cyngor a chymorth cyfreithiol. |
| Rheolwr Cynnyrch Allanol | Rydym yn defnyddio cwmnïau cyflawni allanol i brosesu pryniannau ar ein rhan. Er enghraifft, nwyddau Nadolig |
| Cwmnïau digwyddiadau | Os ydych chi wedi rhoi gwybod i ni eich bod chi eisiau cymryd rhan mewn digwyddiadau her i godi arian i NRAS, yna efallai y byddwn ni'n rhannu eich manylion cyswllt gyda threfnwyr y digwyddiad fel y gallant roi rhagor o wybodaeth a manylion cofrestru i chi. |
| Rheolwr Loteri Allanol | Rydym yn defnyddio cwmni allanol i brosesu ceisiadau loteri ar ein rhan |
| Cwmni Ymchwil Rhagolygon Allanol | Rydym yn defnyddio cwmni allanol o bryd i'w gilydd i gasglu gwybodaeth amdanoch chi o ffynonellau sydd ar gael yn gyhoeddus, er enghraifft, Tŷ'r Cwmnïau, y Gofrestr Etholiadol, gwefannau cwmnïau, 'rhestrau cyfoethog', rhwydweithiau cymdeithasol fel LinkedIn, cofrestri gwleidyddol ac eiddo ac archifau newyddion. Defnyddir y wybodaeth hon i lywio ein cyfathrebu â chi. |
Efallai y byddwn hefyd yn datgelu eich gwybodaeth bersonol i drydydd partïon o bryd i'w gilydd:
- os ydym o dan ddyletswydd i ddatgelu neu rannu eich data personol â'r heddlu ac asiantaethau gorfodi'r gyfraith/llysoedd/cwmnïau yswiriant eraill, pensiynau, gwasanaethau iechyd eraill, ymarferwyr, awdurdod lleol ar gyfer gofal cymdeithasol/cymorth er mwyn cydymffurfio ag unrhyw rwymedigaeth gyfreithiol;
- i gyflawni unrhyw archeb a roddwch gyda ni (e.e. byddem yn rhannu data gyda'n partner manwerthu, cwmnïau postio, cwmnïau cardiau credyd a banciau ac ati);
- i orfodi neu gymhwyso ein telerau defnyddio a chytundebau eraill;
i amddiffyn hawliau, eiddo, neu ddiogelwch ein busnes, ein cwsmeriaid, neu eraill gan gynnwys cyfnewid gwybodaeth â chwmnïau a sefydliadau eraill at ddibenion amddiffyn rhag twyll a lleihau risg credyd.
Efallai y byddwn yn trosglwyddo data personol allan o'r DU naill ai'n uniongyrchol neu drwy ein defnydd o broseswyr data penodol. Pryd bynnag y byddwn yn trefnu trosglwyddiadau cyfyngedig (rhyngwladol) o ddata personol dramor, byddwn yn sicrhau bod trefniadau ar waith i ddarparu mesurau diogelwch addas i'r bobl yr ydym yn trosglwyddo eu gwybodaeth. Er enghraifft, pan fyddwn yn penodi proseswyr data, rydym yn gwirio bod trefniadau addas ar waith megis Rheoliadau Digonolrwydd, rheolau corfforaethol rhwymol, cytundebau trosglwyddo data rhyngwladol, cymalau cytundebol safonol, neu fecanwaith a ganiateir arall. Mae'r trosglwyddiadau cyfyngedig a wnawn yn cynnwys trosglwyddo data personol i'r UE a'r UD o dan estyniad y DU o'r UE: Fframwaith Preifatrwydd Data UDA a/neu gymalau cytundebol safonol. Gellir darparu rhagor o wybodaeth am y mesurau diogelwch sy'n gysylltiedig â'r trosglwyddiadau cyfyngedig a wnawn ar gais.
Dim ond cyhyd ag sy'n angenrheidiol i ddarparu'r gwasanaethau, y nwyddau neu'r wybodaeth sydd eu hangen arnoch ac i weinyddu eich perthynas â ni y bydd NRAS yn cadw eich data personol, fel y crybwyllir uchod.
Er enghraifft, cedwir data ariannol am 7 mlynedd.
Mae'n ofynnol yn ôl y gyfraith i ni gadw rhywfaint o wybodaeth bersonol er mwyn cyflawni rhwymedigaethau statudol, er enghraifft, casglu Cymorth Rhodd.
Lle nad oes rhwymedigaeth gyfreithiol arnom i gadw eich gwybodaeth, byddwn yn penderfynu beth sy'n angenrheidiol trwy gyfeirio at y sail gyfreithiol ar gyfer prosesu a nodir uchod a'n buddiannau cyfreithlon.
Ar ôl i chi roi'r gorau i fod yn aelod neu ymgysylltu â ni mewn swyddogaeth arall, efallai y byddwn yn cadw eich data am hyd at 10 mlynedd am un o'r rhesymau hyn:
- I ail-actifadu eich cyfrif os ydych chi am ail-gysylltu â ni. Byddwn yn cysylltu â chi o bryd i'w gilydd os ydych chi'n hapus i ni gysylltu â chi.
- Rydych chi wedi gwneud addewid dros y tymor hwy fel gadael rhodd yn eich ewyllys i'r elusen.
Efallai y byddwn yn cadw eich data am fwy na 10 mlynedd os na allwn ei ddileu am resymau cyfreithiol neu reoleiddiol. Efallai y byddwn hefyd yn ei gadw at ddibenion ymchwil neu ystadegau dienw. Os gwnawn hynny, byddwn yn sicrhau bod eich preifatrwydd yn cael ei ddiogelu a'i ddefnyddio at y dibenion hynny yn unig.
Gellir gofyn am ein hamserlen cadw data, sy'n amlinellu pa mor hir y cedwir gwahanol fathau o ddata, drwy e-bostio data@nras.org.uk neu ffonio 01628 823524.
Rydym yn cynnal paru data ac ymchwil i'n helpu i ddeall mwy amdanoch chi fel unigolyn fel y gallwn ganolbwyntio sgyrsiau a gawn gyda chi am godi arian a gwirfoddoli yn y ffordd fwyaf effeithiol a sicrhau ein bod yn rhoi profiad i chi fel cefnogwr neu gefnogwr posibl sy'n briodol i chi.
Efallai y byddwn yn paru eich manylion yn erbyn cronfeydd data eraill i sicrhau bod ein data yn gywir ac yn gyfredol. Mae hyn yn cynnwys y gronfa ddata Newid Cyfeiriad Cenedlaethol (NCOA) gan y Post Brenhinol, sy'n defnyddio data o'u gwasanaeth ailgyfeirio, gan ein helpu i gadw mewn cysylltiad â chi os ydych chi wedi symud yn ddiweddar heb ddweud wrthym. Enghraifft arall yw sgrinio yn erbyn cofrestri profedigaeth, er enghraifft TBR, gan ein bod yn gwybod y gall anfon post at aelod o'r teulu sydd wedi marw'n ddiweddar fod yn ofidus a thrwy redeg y gwasanaeth paru data hwn gallwn leihau'r posibilrwydd y bydd NRAS yn cysylltu â rhywun sydd wedi marw.
Rydym yn dadansoddi sut mae negeseuon e-bost yn cael eu hagor a'u darllen i weld pa negeseuon sydd â'r cyfraddau ymateb uchaf ac a oes negeseuon sy'n apelio at grwpiau penodol o bobl. Rydym yn gwneud hyn trwy gofnodi a yw negeseuon e-bost wedi cael eu hagor, eu dileu a rhyngweithio â nhw, er enghraifft, trwy glicio ar ddolenni yn yr negeseuon e-bost.
Efallai y byddwn yn defnyddio eich data i helpu i nodi pa nodweddion sydd gennych yn gyffredin â phobl eraill sy'n debyg i chi drwy restrau marchnata ac offer sy'n tynnu sylw at hobïau a diddordebau pobl. Er enghraifft, mae gwybod pa bapurau newydd sy'n cael eu darllen amlaf yn ein helpu i nodi ble i hysbysebu i ddod o hyd i fwy o bobl fel chi, sy'n malio am ein gwaith.
Fel sefydliad codi arian, rydym yn cynnal ymchwil mewnol ac o bryd i'w gilydd yn ymgysylltu ag asiantaethau arbenigol i gasglu gwybodaeth amdanoch chi o ffynonellau sydd ar gael yn gyhoeddus, er enghraifft, Tŷ'r Cwmnïau, y Gofrestr Etholiadol, gwefannau cwmnïau, 'rhestrau cyfoethog', rhwydweithiau cymdeithasol fel LinkedIn, cofrestri gwleidyddol ac eiddo ac archifau newyddion.
Efallai y byddwn yn defnyddio partneriaid trydydd parti o bryd i'w gilydd i ymchwilio i ddarpar gwsmeriaid. Bydd gennych bob amser yr hawl i optio allan o'r prosesu hwn. Efallai y byddwn hefyd yn cynnal ymchwil gan ddefnyddio gwybodaeth sydd ar gael yn gyhoeddus i nodi unigolion a allai fod â pherthynas â'n hachos ond nad ydym eisoes mewn cysylltiad â nhw. Gall hyn gynnwys pobl sy'n gysylltiedig â'n prif gefnogwyr presennol, ymddiriedolwyr, neu wirfoddolwyr blaenllaw eraill. Fel elusen gofrestredig, rydym yn ddarostyngedig i nifer o rwymedigaethau a safonau cyfreithiol a rheoleiddiol. Mae hyn yn golygu y gallwn gynnal gwiriadau diwydrwydd dyladwy a chefndir priodol ar gefnogwyr posibl neu unrhyw un sy'n bwriadu gwneud rhodd neu anrheg sylweddol cyn ei derbyn er mwyn amddiffyn NRAS rhag camdriniaeth, twyll a/neu wyngalchu arian.
Os byddai'n well gennych i ni beidio â sgrinio cyfoeth eich data, anfonwch e-bost atom yn data@nras.org.uk neu ffoniwch ni ar 01628 823524.
Mae'r gwasanaethau a ddarparwn yn cynnwys, ond heb fod yn gyfyngedig i, Linell Gymorth, Cynadleddau, adnoddau a gwybodaeth Hunanreoli, apiau Ffôn Symudol, galwadau Cymorth Cyfoedion i Gyfoedion, cyfleoedd i gymryd rhan mewn ymchwil ac ymgyrchoedd, darparu adnoddau ac addysg i weithwyr gofal iechyd proffesiynol, eiriolaeth ar ran unigolion a'r boblogaeth RA/JIA yn gyffredinol. Gall pobl dros 18 oed gael mynediad at ein gwasanaethau'n annibynnol. Dylai pobl dan 18 oed fod yng nghwmni neu gael cefnogaeth oedolyn wrth gael mynediad at ein gwasanaethau.
Er mwyn codi ymwybyddiaeth o'n sefydliad, ein gwasanaethau a'r angen i godi'r arian sydd ei angen arnom bob blwyddyn ar gyfer ein gwaith hanfodol, mae NRAS yn ymgymryd ag ystod eang o weithgareddau marchnata i gyrraedd cefnogwyr a buddiolwyr newydd a phresennol.
Efallai y byddwch yn derbyn gwybodaeth drwy'r post neu dros y ffôn gan NRAS am y nwyddau a'r adnoddau a ddarparwn, apeliadau a digwyddiadau codi arian, ymgyrchoedd, cyfleoedd ymchwil a'r gwaith arall a wnawn sy'n rhan o'n cenhadaeth elusennol. Ein sail gyfreithiol ar gyfer prosesu hyn yw buddiant cyfreithlon o dan Erthygl 6 (1) (f) GDPR y DU.
Dim ond drwy e-bost a neges destun y byddwn yn anfon marchnata sy'n ymwneud ag apeliadau a digwyddiadau codi arian, ymgyrchoedd, cyfleoedd ymchwil, lle rydych chi wedi rhoi caniatâd i ni wneud hynny. Bydd pob e-bost neu neges destun a anfonwn yn darparu opsiwn i optio allan o dderbyn negeseuon yn y dyfodol os dymunwch.
Rydym wedi cofrestru gyda'r Rheoleiddiwr Codi Arian ac yn cadw at y cod ymarfer codi arian. Nid ydym yn rhoi, gwerthu na chyfnewid eich gwybodaeth gyda sefydliadau eraill at ddibenion marchnata.
Gallwch, ar unrhyw adeg, optio allan o dderbyn marchnata gan NRAS drwy gysylltu â ni drwy’r post, ffôn 01628 823524, neu anfon e-bost atom yn marketing@nras.org.uk .
polisi preifatrwydd llawn .
Mae gwefan NRAS yn cynnwys cwcis. Ffeil txt fach yw cwci sy'n cael ei hychwanegu at eich ffôn symudol, tabled neu gyfrifiadur (eich dyfais) pan fyddwch chi'n cyrchu ein gwefan.
Mae cwcis yn ddefnyddiol oherwydd eu bod yn caniatáu inni adnabod eich dyfais a'ch dewisiadau defnyddiwr. Rydym yn defnyddio cwcis i reoli ein gwefan ac arddangos gwybodaeth i chi ac adnabod dewisiadau defnyddwyr. Yn gyffredinol, gelwir y rhain yn gwcis 'hollol angenrheidiol'.
Gall cwcis marchnata, perfformiad ac olrhain hefyd gasglu gwybodaeth olrhain sylfaenol o'r wefan y gwnaethoch ymweld â hi cyn ac ar ôl i chi ymweld â'n gwefan ni, dyddiad, amser yr ymweliad, hyd yr amser a dreuliwyd ar ein tudalennau gwe a'ch rhyngweithiadau â'n gwefan. Mae'r mathau hyn o gwcis yn gofyn am eich caniatâd cyn iddynt gael eu gosod ar eich dyfais. Mae baner cwcis gwefan NRAS yn rhoi'r gallu i chi osod eich dewisiadau cwcis.
Mae cwcis marchnata, perfformiad ac olrhain yn ein galluogi i bersonoli profiad y defnyddiwr a gwella ansawdd llywio ein gwefan. Rydym hefyd yn defnyddio cwcis dadansoddol, sy'n ein galluogi i adnabod a chyfrif nifer y defnyddwyr ar ein gwefan a sut maen nhw'n symud o'i chwmpas.
Gall cwcis ein helpu i wella'r ffordd y mae ein gwefan yn gweithio, er enghraifft drwy sicrhau bod defnyddwyr yn dod o hyd i'r hyn sydd ei angen arnynt yn hawdd. Os nad ydych chi eisiau cwcis ar eich cyfrifiadur, gallwch eu tynnu drwy newid y 'Gosodiadau Cwcis' o fewn ein baner cwcis neu drwy newid gosodiadau eich porwr ar eich dyfais.
Gallwch chi ddileu'r holl gwcis neu gwcis trydydd parti yn unig. Mae'r tabl isod yn nodi'r cwcis rydyn ni'n eu defnyddio.
| Enw'r Cwci | Amser a Arbedwyd | Disgrifiad |
| GwybodaethCyfraithCwcisCaniatâd | 365 diwrnod | Yn cofnodi cyflwr botwm diofyn y categori cyfatebol a statws CCPA. Dim ond mewn cydweithrediad â'r prif gwci y mae'n gweithio. |
| blwch ticio gwybodaeth-cyfraith-cwci-angenrheidiol | 365 diwrnod | Yn cofnodi cyflwr botwm diofyn y categori cyfatebol. Dim ond mewn cydweithrediad â'r prif gwci y mae'n gweithio. |
| blwch ticio gwybodaeth-cyfraith-cwci-heb-angenrheidiol | 365 diwrnod | Yr un fath â'r uchod |
| polisi_cwcis_wedi_gweld | 365 diwrnod | Yw'r prif gwci sy'n cofnodi caniatâd y defnyddiwr i ddefnyddio'r cwcis ar ôl 'derbyn' a 'gwrthod'. Nid yw'n olrhain unrhyw ddata personol ac mae'n cael ei osod dim ond ar ôl gweithred y defnyddiwr (derbyn/gwrthod). |
| __stripe_mid | 365 diwrnod | Wedi'i ddefnyddio i ddarparu atal twyll. |
| _ga | 407 diwrnod | Cwci parhaus Google Analytics yw'r cwci hwn a ddefnyddir i wahaniaethu rhwng defnyddwyr unigryw. |
| _gat | 365 diwrnod | Defnyddir y cwci hwn i gyfyngu ar gyfradd y ceisiadau. Cwcis trydydd parti yw'r rhain sy'n cael eu gosod ar eich dyfais i ganiatáu inni ddefnyddio gwasanaeth Google Analytics. Defnyddir y cwcis hyn i gasglu gwybodaeth am sut mae ymwelwyr yn defnyddio ein gwefan. Rydym yn defnyddio'r wybodaeth hon i lunio adroddiadau ac i'n helpu i wella'r wefan. |
| _gcl_au | 365 diwrnod | Defnyddir y cwci hwn gan Google Adsense i olrhain a storio trawsnewidiadau. |
Mae'r GDPR yn rhoi hawliau penodol i chi ('hawliau gwybodaeth') a grynhoir isod:
| Hawl mynediad a chludadwyedd data. | Mae gennych hawl i gael mynediad at wybodaeth sydd gennym amdanoch chi neu sy'n ymwneud â chi a/neu i'w throsglwyddo i reolwr data arall o dan rai amgylchiadau. Os hoffech arfer yr hawl hon, dylech gysylltu â'n Harweinydd Diogelu Data. |
| Hawl i gywiro neu ddileu. | Os ydych chi'n teimlo bod unrhyw ddata sydd gennym amdanoch chi yn anghywir, mae gennych chi'r hawl i ofyn i ni ei gywiro neu ei gywiro. Mae gennych chi hefyd hawl i ofyn i ni ddileu gwybodaeth amdanoch chi lle gallwch chi ddangos nad oes angen y data sydd gennym ni mwyach, neu os byddwch chi'n tynnu'r caniatâd yn ôl y mae ein prosesu yn seiliedig arno, neu os ydych chi'n teimlo ein bod ni'n prosesu eich data yn anghyfreithlon. Mae eich hawl i gywiro a dileu yn ymestyn i unrhyw un yr ydym ni wedi datgelu eich gwybodaeth bersonol iddo a byddwn ni'n cymryd pob cam rhesymol i hysbysu'r rhai yr ydym ni wedi rhannu eich data â nhw am eich cais i ddileu. |
| Hawl i gyfyngu ar brosesu. | Mae gennych hawl i ofyn i ni ymatal rhag prosesu eich data lle rydych chi'n herio ei gywirdeb, neu lle mae'r prosesu'n anghyfreithlon ac rydych chi wedi gwrthwynebu ei ddileu, neu lle nad oes angen i ni ddal eich data mwyach, ond mae angen i ni wneud hynny er mwyn sefydlu, arfer neu amddiffyn unrhyw hawliadau cyfreithiol, neu lle mae gennym anghydfod ynghylch cyfreithlondeb ein prosesu eich data personol. |
| Hawl i wrthwynebu. | Mae gennych hawl i wrthwynebu i ni brosesu eich data personol lle mae sail y prosesu yn ein buddiannau cyfreithlon gan gynnwys ond heb fod yn gyfyngedig i farchnata uniongyrchol, sgrinio cyfoeth a phroffilio. |
| Hawl i Dynnu Caniatâd yn Ôl. | Mae gennych yr hawl i dynnu eich caniatâd yn ôl ar unrhyw adeg i brosesu eich data personol lle mae'r prosesu yn seiliedig ar ganiatâd. |
| Hawl i Gwyno. | Mae gennych hefyd hawl i gyflwyno cwyn am unrhyw agwedd ar sut rydym yn trin eich data i Swyddfa Comisiynydd Gwybodaeth y DU.
Os nad ydych chi'n hapus am rywbeth neu os hoffech chi gwyno, cysylltwch â'n Harweinydd Diogelu Data yn data@nras.org.uk yn y lle cyntaf fel y gallwn ni wneud ein gorau i ddatrys eich cwyn. Os na all yr Arweinydd Diogelu Data ddatrys eich cwyn, caiff ei chyfeirio at uwch reolwyr. Os yw'n dal heb ei datrys, mae gennych yr hawl i wneud cwyn i Swyddfa'r Comisiynydd Gwybodaeth drwy https://ico.org.uk/ . |
Os hoffech chi gael rhagor o wybodaeth am eich hawliau neu os hoffech chi eu harfer, cysylltwch â'n Harweinydd Diogelu Data yn data@nras.org.uk Neu ffoniwch ni ar 01628 823524.
Gall erthyglau ar y wefan hon gynnwys cynnwys wedi'i fewnosod (e.e. fideos, delweddau, erthyglau, ac ati). Mae cynnwys wedi'i fewnosod o wefannau eraill yn ymddwyn yn yr un ffordd ag y byddai'r ymwelydd wedi ymweld â'r wefan arall.
Gall y gwefannau hyn gasglu data amdanoch chi, defnyddio cwcis, ymgorffori olrhain trydydd parti ychwanegol, a monitro eich rhyngweithio â'r cynnwys mewnosodedig hwnnw, gan gynnwys olrhain eich rhyngweithio â'r cynnwys mewnosodedig os oes gennych gyfrif ac wedi mewngofnodi i'r wefan honno.
Gallwch weld ein polisi preifatrwydd blaenorol yma: