Eich Preifatrwydd

Cyflwyniad

Mae Cymdeithas Genedlaethol Arthritis Rwmatoid (NRAS) wedi ymrwymo i ddiogelu eich data personol. Rydym yn gweithio o fewn cyfraith diogelu data'r DU gan gynnwys:

  • GDPR y DU
  • Deddf Diogelu Data 2018
  • Rheoliadau Preifatrwydd a Chyfathrebu Electronig (PECR)
  • Deddf Data (Defnydd a Mynediad) 2025

Mae'r polisi hwn yn egluro beth rydym yn ei gasglu, pam rydym yn ei ddefnyddio, gyda phwy rydym yn ei rannu, am ba hyd rydym yn ei gadw, a'r hawliau sydd gennych.

Os hoffech gael copi print o'r datganiad preifatrwydd hwn, anfonwch e-bost at data@nras.org.uk neu ffoniwch 01628 823 524 (Swyddfa).

Rydym yn adolygu ac yn diweddaru'r polisi hwn yn rheolaidd. Mae'r polisi hwn yn weithredol o 20/08/2026.

Cliciwch ar yr adrannau canlynol am ragor o wybodaeth:

Cymdeithas Genedlaethol Arthritis Rwmatoid yw:

  • elusen gofrestredig yng Nghymru a Lloegr: 1134859
  • elusen gofrestredig yn yr Alban: SC039721
  • cwmni cyfyngedig drwy warant: 07127101
  • darparwr JIA yn gwasanaethau NRAS

Rydym wedi cofrestru gyda Swyddfa'r Comisiynydd Gwybodaeth (ICO): Z7759317.

Gallwch gysylltu â'n Harweinydd Diogelu Data:

  • Cyfeiriad: 3 Beechwood, Parc Busnes Grove Park, Maidenhead, Berkshire, SL6 3LW
  • E-bost: data@nras.org.uk
  • Ffôn: 01628 823524

Efallai y byddwn yn casglu ac yn defnyddio'r mathau canlynol o ddata personol, yn dibynnu ar sut rydych chi'n rhyngweithio â ni:

  • eich enw a'ch manylion cyswllt
  • eich dyddiad geni, lle mae ei angen arnom
  • hanes eich aelodaeth, gwasanaeth neu gefnogwr
  • eich rhoddion, taliadau, pryniannau a manylion Cymorth Rhodd
  • eich manylion iechyd, os dewiswch eu rhannu gyda ni
  • eich dewisiadau cyfathrebu
  • cofnodion o alwadau, negeseuon e-bost, ffurflenni neu negeseuon gyda ni
  • data gwefan, fel cwcis, cyfeiriad IP a manylion porwr

Dim ond pan fydd y gyfraith yn caniatáu inni wneud hynny y byddwn yn defnyddio eich data. Y prif sail gyfreithiol a ddefnyddiwn yw:

Buddiant cyfreithlon

Rydym yn defnyddio eich data lle mae hyn yn cefnogi ein gwaith elusennol ac nad yw'n effeithio'n annheg ar eich hawliau. Gall hyn gynnwys rhedeg gwasanaethau, gwella cefnogaeth, cadw cofnodion, codi arian, a gwneud ein cyfathrebiadau'n fwy perthnasol.

 

Contract

Rydym yn defnyddio eich data pan fydd gennym gytundeb â chi. Mae hyn yn golygu bod angen eich data arnom i ddarparu'r hyn a ofynnoch amdano.

 

Caniatâd

Rydym yn defnyddio eich data pan fyddwch yn rhoi caniatâd. Mae hyn yn golygu eich bod yn cytuno i ni ddefnyddio eich data.

 

Rhwymedigaeth gyfreithiol

Rydym yn defnyddio eich data pan fydd y gyfraith yn dweud bod yn rhaid i ni. Mae hyn yn cynnwys dyletswyddau treth, cyfrifyddu, cyfraith elusennol, diogelu a diogelu data.

 

Data categori arbennig

Mae angen amddiffyniad ychwanegol ar rai data. Mae hyn yn cynnwys gwybodaeth iechyd, ethnigrwydd a gwybodaeth sensitif arall. Dim ond pan fydd gennym sail gyfreithlon ac amod ychwanegol o dan Erthygl 9 GDPR y DU yr ydym yn defnyddio hyn.

Rydym yn defnyddio eich data i:

  • darparu gwybodaeth, cefnogaeth a gwasanaethau
  • rhedeg ein llinell gymorth, cefnogaeth gan gymheiriaid, cefnogaeth codi arian, digwyddiadau a gwaith addysg
  • rheoli aelodaeth, rhoddion, Cymorth Rhodd, pryniannau, taliadau, rafflau a rafflau gwobrau
  • ateb cwestiynau, ceisiadau a chwynion
  • anfon diweddariadau gwasanaeth, gwybodaeth codi arian a marchnata, lle caniateir
  • gwella ein gwasanaethau, ein gwefan a'n cyfathrebu
  • cynnal gwaith ymchwil, polisi ac eiriolaeth
  • cadw ein cofnodion yn gywir ac yn ddiogel
  • cyflawni dyletswyddau cyfreithiol, rheoleiddiol, diogelu, cydraddoldeb, amrywiaeth, cynhwysiant a pherthyn
Rafflau a rafflau gwobrau

Rydym yn defnyddio eich data i:

  • rheoli ceisiadau raffl a chystadleuaeth wobrau
  • gwirio bod pobl yn gymwys i gymryd rhan
  • cysylltu ag enillwyr a threfnu gwobrau
  • cadw cofnodion a bodloni gofynion cyfreithiol
  • rhedeg rafflau teg gan ddefnyddio dewiswr rhifau ar hap
  • cydymffurfio â rheolau'r Comisiwn Gamblo a'r Rheoleiddiwr Codi Arian
  • rhannu dim ond y wybodaeth sydd ei hangen i gynnal y raffl a chysylltu â'r enillwyr
Cymorth i ddigwyddiadau codi arian

Os byddwch chi'n cymryd rhan mewn digwyddiad codi arian, byddwn ni'n defnyddio eich data i:

  • eich cefnogi cyn, yn ystod ac ar ôl y digwyddiad
  • anfon gwybodaeth am ddigwyddiadau, awgrymiadau codi arian a chyngor hyfforddi
  • darparu diweddariadau diogelwch, atgofion a negeseuon diolch
  • rhannu diweddariadau am effaith y digwyddiad
  • rheoli grwpiau WhatsApp dewisol ar gyfer cyfranogwyr
  • helpu codwyr arian i gyfathrebu, annog ei gilydd a rhannu gwybodaeth
  • cadw grwpiau digwyddiadau yn ddiogel ac yn berthnasol
  • defnyddiwch y wybodaeth sydd ei hangen i gefnogi eich gweithgaredd codi arian yn unig

Os ydych chi'n ymuno â grŵp WhatsApp:

  • ymuno yw eich dewis chi
  • efallai y bydd aelodau eraill y grŵp yn gallu gweld eich enw, llun proffil a rhif ffôn
  • gall aelodau eraill y grŵp hefyd weld unrhyw negeseuon neu wybodaeth rydych chi'n dewis eu rhannu
Taliadau a data ariannol

Rydym yn defnyddio data talu i:

  • prosesu prynu, rhoddion ac aelodaethau
  • rheoli ein raffl
  • bodloni gofynion cyfreithiol (megis treth)

Cyfathrebu, marchnata a chodi arian

Cyfathrebu gwasanaeth

Mae ein gwasanaethau’n cynnwys:

  • llinell gymorth
  • cefnogaeth gan gymheiriaid
  • adnoddau addysg a gwybodaeth ar gyfer gweithwyr gofal iechyd proffesiynol a phobl ag RA neu JIA
  • digwyddiadau a chynadleddau
  • aelodaeth
  • cyfranogiad ymchwil
  • gwaith eiriolaeth ar ran pobl ag RA neu JIA

Efallai y byddwn yn cysylltu â chi ynglŷn â gwasanaethau rydych chi'n eu defnyddio, yn gofyn amdanynt neu'n cofrestru ar eu cyfer. Gall hyn gynnwys manylion apwyntiadau, gwybodaeth am ddigwyddiadau, newidiadau i wasanaeth, gwybodaeth diogelwch, diweddariadau aelodaeth, atebion i'ch cwestiynau, a cheisiadau am adborth neu asesiad fel y gallwn wella ein gwasanaethau.
Nid marchnata yw'r negeseuon hyn. Efallai y byddwch yn dal i'w derbyn hyd yn oed os byddwch yn optio allan o farchnata, lle mae angen i ni eu hanfon i ddarparu neu reoli gwasanaeth.

Cyfathrebu marchnata a chodi arian

Efallai y byddwn yn cysylltu â chi ynglŷn â:

  • gwasanaethau
  • codi arian
  • digwyddiadau
  • ymgyrchoedd
  • cyfleoedd ymchwil

Rydym yn cysylltu â chi yn y ffyrdd hyn:

  • drwy'r post neu'r ffôn (buddiant cyfreithlon)
  • drwy e-bost neu negeseuon electronig e.e. SMS (gyda chaniatâd yn unig)

Nid ydym yn gwerthu na rhannu eich data at ddibenion marchnata. Gallwch newid eich dewisiadau neu optio allan unrhyw bryd drwy gysylltu â ni drwy'r post, ffôn 01628 823524, neu anfon e-bost atom yn marketing@nras.org.uk.
Am fwy o fanylion, edrychwch ar Atodiad 1.

Nid ydym yn gwerthu eich data. Dim ond pan fo rheswm clir a bod y gyfraith yn caniatáu hynny yr ydym yn rhannu data. Dim ond y wybodaeth sydd ei hangen yr ydym yn ei rhannu.

Darparwyr gwasanaeth
  • Darparwyr cymorth TG, er mwyn cadw ein systemau'n ddiogel ac yn gweithio'n iawn
  • Darparwyr taliadau, i brosesu rhoddion, aelodaethau a phryniannau
  • Cwmnïau postio, i anfon gwybodaeth, adnoddau neu gyfathrebiadau
  • Darparwyr cronfeydd data neu feddalwedd, i'n helpu i reoli cofnodion, gwasanaethau, cefnogwyr a chyfathrebu
  • Cwmnïau cyflawni allanol e.e. ar gyfer nwyddau Nadolig
  • Cwmnïau ymchwil darpar i gasglu gwybodaeth amdanoch chi i lywio ein cyfathrebiadau â chi. Mae hyn ar gael o adnoddau sydd ar gael yn gyhoeddus
Partneriaid
  • Ymarferwyr sy'n atgyfeirio, i'w hysbysu am ganlyniadau atgyfeirio eu cleifion
  • Partneriaid ymchwil, lle rydych chi wedi rhoi caniatâd neu lle mae data wedi'i ddienwi fel na ellir eich adnabod
  • Cwmnïau digwyddiadau, fel y gallant ddarparu rhagor o wybodaeth a manylion cofrestru i godwyr arian NRAS
Cyrff cyfreithiol
  • CThEM, i fodloni gofynion treth, Cymorth Rhodd ac adrodd ariannol
  • rheoleiddwyr, awdurdodau neu gyrff gorfodi’r gyfraith, lle mae’r gyfraith yn ei gwneud yn ofynnol i ni rannu gwybodaeth neu lle mae ei hangen i amddiffyn pobl, atal twyll neu ymateb i hawliadau cyfreithiol
Cynghorwyr
  • cyfreithwyr, archwilwyr, cyfrifwyr ac yswirwyr, i gael cyngor proffesiynol, rheoli risgiau, cyflawni dyletswyddau cyfreithiol neu ddelio â hawliadau
  • ymgynghorwyr diogelu data, i'n helpu i gydymffurfio â chyfraith diogelu data a gwella sut rydym yn diogelu data personol

Lle mae sefydliad arall yn prosesu data ar ein rhan, rydym yn ei gwneud yn ofynnol iddynt ei gadw'n ddiogel, dilyn ein cyfarwyddiadau a'i ddefnyddio at y diben y cytunwyd arno yn unig.
Am fwy o fanylion, gweler Atodiad 2.

Weithiau rydym yn anfon data personol y tu allan i'r DU. Efallai y byddwn yn gwneud hyn ein hunain neu'n defnyddio cwmnïau dibynadwy i brosesu data ar ein rhan. Dim ond pan fydd mesurau diogelwch ar waith yr ydym yn anfon data personol.

Efallai y byddwn yn anfon data personol at sefydliadau yn:

  • yr Undeb Ewropeaidd (UE)
  • yr Unol Daleithiau (UDA)

Am ragor o wybodaeth am y mesurau diogelwch a ddefnyddiwn gweler Atodiad 3.

Dim ond cyhyd ag y mae ei angen arnom y byddwn yn cadw data. Mae hyn yn dibynnu ar pam y gwnaethom ei gasglu ac unrhyw reolau cyfreithiol y mae'n rhaid i ni eu dilyn. Enghraifft: cedwir data ariannol am 7 mlynedd

Efallai y byddwn yn cadw data yn hirach os:

  • sy'n ofynnol gan y gyfraith neu i gydymffurfio â rheoliadau
  • angenrheidiol ar gyfer ymchwil (dienw)

Gellir gofyn am ein hamserlen cadw data, sy'n amlinellu pa mor hir y cedwir gwahanol fathau o ddata, drwy e-bostio data@nras.org.uk neu ffonio 01628 823524.

Efallai y byddwn yn defnyddio data ar gyfer ymchwil, ystadegau a gwella gwasanaethau. Lle bo modd, rydym yn defnyddio data dienw fel na ellir eich adnabod. Rydym yn gwneud hyn i'n helpu ni

  • deall cefnogwyr
  • gwella cyfathrebu
  • gwella codi arian

Efallai y byddwn hefyd:

  • gwirio data yn erbyn cronfeydd data allanol e.e. cofrestri profedigaethau
  • olrhain e-bost, cyfryngau cymdeithasol ac ymgysylltiad â gwefannau
  • defnyddio gwybodaeth gyhoeddus e.e. Tŷ'r Cwmnïau, 'rhestrau cyfoethog', rhwydweithiau cymdeithasol fel LinkedIn

I optio allan o sgrinio cyfoeth, anfonwch e-bost atom yn data@nras.org.uk neu ffoniwch ni ar 01628 823524.

Nid ydym yn gwneud penderfyniadau amdanoch chi yn seiliedig ar brosesu awtomataidd yn unig os byddai gan y penderfyniad effaith gyfreithiol neu effaith arwyddocaol debyg, oni bai bod y gyfraith yn caniatáu hyn a bod mesurau diogelwch ar waith.

Ffeiliau bach sy'n cael eu storio ar eich dyfais yw cwcis.

Rydym yn eu defnyddio i:

  • adnabod eich dyfais
  • cofio dewisiadau
  • gwella'r wefan

Rhai cwcis:

  • olrhain sut rydych chi'n defnyddio'r wefan
  • helpwch ni i wella cynnwys

Dim ond os ydych chi'n rhoi caniatâd rydyn ni'n defnyddio cwcis diangen. Gallwch newid eich dewisiadau cwcis ar unrhyw adeg.

Am fwy o fanylion, edrychwch ar Atodiad 4.

Mae gennych yr hawl i:

  • cael mynediad at eich data
  • cywiro eich data
  • dileu eich data
  • cyfyngu ar sut rydym yn ei ddefnyddio
  • gwrthwynebu sut rydym yn ei ddefnyddio
  • tynnu caniatâd yn ôl
  • gwneud cwyn

I arfer unrhyw un o'r hawliau hyn, cysylltwch â'n Harweinydd Diogelu Data:

  • Drwy e-bost: data@nras.org.uk
  • Dros y ffôn: 01628 823524
  • Drwy'r post: Arweinydd Diogelu Data, NRAS, 3 Beechwood, Grove Park Business Park, Maidenhead SL6 3LW

Dywedwch wrthym pa hawl rydych chi am ei defnyddio a rhowch ddigon o wybodaeth inni i allu eich adnabod chi a deall eich cais.

Byddwn yn ymateb cyn gynted ag y gallwn ac o fewn yr amser sy'n ofynnol gan gyfraith diogelu data.

Mae gennych hefyd yr hawl i beidio â bod yn destun penderfyniad sy'n seiliedig ar brosesu awtomataidd yn unig os oes ganddo effaith gyfreithiol neu effaith arwyddocaol debyg arnoch chi, oni bai bod y gyfraith yn caniatáu hyn a bod mesurau diogelwch yn berthnasol.

Os ydych chi'n anfodlon â sut rydym yn defnyddio eich data, cysylltwch â ni yn gyntaf. Byddwn yn anelu at ddatrys neu fynd i'r afael â'ch cwyn.

Cysylltwch â'r Arweinydd Diogelu Data yn NRAS:

  • Drwy e-bost: data@nras.org.uk
  • Dros y ffôn: 01628 823524
  • Drwy'r post:
    • Swît Beechwood 3
      Ystâd Ddiwydiannol Grove Park
      White Waltham
      Maidenhead
      Berkshire
      SL6 3LW

Os na allwn ddatrys eich cwyn, gallwch gysylltu â Swyddfa'r Comisiynydd Gwybodaeth (ICO). Yr ICO yw rheoleiddiwr diogelu data'r DU.

Gallwch gysylltu â Swyddfa'r Comisiynydd Gwybodaeth:

O'r wefan: ico.org.uk

Dros y ffôn: 0303 123 1113

Drwy'r post: Swyddfa'r Comisiynydd Gwybodaeth, Tŷ Wycliffe, Water Lane, Wilmslow, Swydd Gaer, SK9 5AF

Mae'r tabl isod yn rhoi rhagor o wybodaeth am y mathau o ddata personol rydyn ni'n eu defnyddio, beth rydyn ni'n eu defnyddio ar ei gyfer a'r sail gyfreithiol dros eu prosesu:

Math o Ddata Diben Sail gyfreithiol ar gyfer prosesu
Enw, cyfeiriad, rhif ffôn, e-bost, dyddiad geni, a gwybodaeth gyswllt berthnasol arall hanes aelodaeth a rhoddion, statws cyflogaeth, rhyw, hanes cefnogaeth ac ymgysylltu mewn gwasanaethau, gweithgareddau a digwyddiadau, cysylltiadau proffesiynol Ar gyfer gweinyddu rhoddion, ac i gefnogi eich codi arian, gan gynnwys prosesu cymorth rhodd. I ddarparu'r gwasanaethau, y cynhyrchion neu'r wybodaeth y gofynnoch amdanynt, neu i'ch atgoffa am eich apwyntiadau gyda NRAS. I gadw cofnod o'ch perthynas â ni. I ddeall ein cefnogwyr yn well fel y gallwn deilwra ein cyfathrebiadau a'n perthynas â chi a darparu gwasanaeth gwell.

Er mwyn galluogi NRAS i ddarparu gwasanaethau hygyrch i'r gymuned RA a JIA.

I ddarparu cefnogaeth i godwyr arian drwy WhatsApp. Cyfeiriwch at yr adran Proffilio ac ymchwil data yn y polisi hwn am ragor o wybodaeth. At ddibenion marchnata uniongyrchol. I nodi rhoddwyr hysbys a'r rhai a allai fod â diddordeb mewn rhoi yn y dyfodol. I ddadansoddi patrymau rhoi. I wirio eich bod yn ddigon hen i gael mynediad at ein gwasanaethau, chwarae ein loteri, rafflau neu fod yn aelod.

 Buddiant cyfreithlon (erthygl 6, 1 (f) GDPR y DU) – mae'r wybodaeth hon yn angenrheidiol at ddibenion casglu rhoddion, gweinyddu a chynnal ein sylfaen cefnogwyr a sicrhau codi arian cynaliadwy gan gynnwys sgrinio cyfoeth.

Rhwymedigaeth Gyfreithiol (erthygl 6, 1 (c) GDPR y DU) – mewn rhai achosion rydym yn casglu data i fodloni gofynion cyfreithiol – er enghraifft rydym yn rhwymedig yn gyfreithiol i drosglwyddo manylion eich rhoddion i Gyllid a Thollau EM at ddibenion treth.
Enw, gwybodaeth gyswllt I reoli a gweinyddu ein rafflau a'n rafflau gwobrau gan gynnwys prosesu eich cofnod, cynnal y raffl, hysbysu enillwyr, a threfnu cyflawni gwobrau. Buddiant cyfreithlon (erthygl 6, 1 (f) GDPR y DU) – mae'r wybodaeth hon yn angenrheidiol ar gyfer prosesu ceisiadau, gweinyddu a chynnal ein sylfaen cefnogwyr a sicrhau codi arian cynaliadwy gan gynnwys sgrinio cyfoeth.

Contract (Erthygl 6(1)(b) GDPR y DU) – i gynnal y raffl yn briodol, hysbysu enillwyr a dosbarthu gwobrau.

Rhwymedigaeth Gyfreithiol (erthygl 6, 1 (c) GDPR y DU) – mewn rhai achosion rydym yn casglu data i fodloni gofynion cyfreithiol – er enghraifft rydym yn rhwymedig yn gyfreithiol i gydymffurfio â rheoliadau'r Rheoleiddiwr Codi Arian a'r Comisiwn Hapchwarae.
Data personol fel enw a gwybodaeth gyswllt, data iechyd ac ethnigrwydd gan gynnwys manylion sy'n ymwneud â'ch cyflwr – dyddiad y diagnosis, meddyginiaeth a gweithdrefnau/llawdriniaethau meddygol I baru gwirfoddolwyr â chyfleoedd perthnasol ac i baru galwyr neu gleifion a atgyfeiriwyd â gwirfoddolwyr ar gyfer galwadau cymorth gan gymheiriaid. Rydym yn defnyddio data dienw i nodi tueddiadau neu grwpiau o'r boblogaeth sydd angen cymorth neu wasanaethau ychwanegol. Hefyd i bennu effaith gwasanaethau a chymorth y Gwasanaeth Cynorthwyo Gwasanaethau Rhywiol Cenedlaethol. Buddiant cyfreithlon (erthygl 6 (1) (f) GDPR y DU) ac at ddiben darparu gwasanaethau gofal cymdeithasol (erthygl 9(2)(h) GDPR y DU) – bydd NRAS yn gallu darparu gwasanaethau ac ymgyrchu ar ran ei chymuned yn well fel sefydliad dan arweiniad cleifion
Personol, fel enw a gwybodaeth gyswllt, data iechyd ac ethnigrwydd gan gynnwys manylion sy'n ymwneud â'ch cyflwr – dyddiad y diagnosis a meddyginiaeth I gysylltu â chi ar gyfer cyfle penodol sy'n ymwneud â'ch proffil meddygol neu ddemograffig penodol, e.e. i nodi ymgeiswyr addas ar gyfer cymryd rhan mewn astudiaethau ymchwil a chydweithrediadau â phartneriaid yn y diwydiant. Buddiant cyfreithlon (erthygl 6 (1) (f) GDPR y DU) ac at ddibenion ymchwil wyddonol neu hanesyddol (GDPR erthygl 9(2)(j) y DU) – bydd NRAS yn gallu dewis gwirfoddolwyr amrywiol yn well i gymryd rhan mewn astudiaethau arolwg ac ymchwil fel bod canlyniadau'r gwaith yn cynrychioli'r gymuned RA neu JIA ehangach yn well.
Manylion banc a cherdyn talu. I brosesu tanysgrifiadau aelodaeth, rhoddion, tanysgrifiadau loteri, pryniannau tocynnau raffl a phryniannau siop. Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – taliadau a rhoddion untro ac ailadroddus

Rhwymedigaeth gyfreithiol (Erthygl 6 (1) (c) GDPR y DU) – TAW a threthi perthnasol eraill
Cofnodion o daliadau am bryniannau rydych chi wedi'u gwneud o'n siop ar-lein neu gatalog. Er mwyn ein galluogi i ddilyn unrhyw broblemau, cwynion neu anghydfodau sy'n ymwneud â'ch archeb. Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) ar gyfer cofnodi pryniannau a rheoli stoc
Efallai y byddwn yn recordio ac yn cadw golwg ar sgyrsiau sydd gennych gyda ni gan gynnwys galwadau ffôn, llythyrau, negeseuon e-bost, sgyrsiau byw, sgyrsiau fideo ac unrhyw fath arall o gyfathrebu Rydym yn defnyddio'r cofnodion hyn i wirio'ch cyfarwyddiadau i ni, asesu, dadansoddi a gwella ein gwasanaeth, ac i hyfforddi ein staff Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – mae'r wybodaeth hon yn angenrheidiol at ddibenion casglu rhoddion, gweinyddu, cynnal ein sylfaen cefnogwyr, sicrhau codi arian cynaliadwy. Hefyd i fonitro a gwella ein gwasanaethau, i gynnig cymorth a gwasanaethau priodol i'r rhai sy'n cysylltu â ni.
Gwybodaeth galwadau llinell gymorth gan gynnwys data personol ac iechyd sy'n ymwneud â'r galwr I hysbysu'r tîm cymorth fel y gallant ddilyn galwadau a darparu cymorth a chyngor perthnasol. Neu i bennu effaith gwasanaethau a chymorth y Gwasanaeth Cynorthwyo Gwasanaethau Rhywiol Cenedlaethol. Neu i lywio ein gwaith polisi ac eiriolaeth ynghylch tueddiadau/pryderon ynghylch gwasanaethau iechyd ac ati. Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) ac at ddiben darparu gwasanaethau gofal cymdeithasol (GDPR y DU Erthygl 9(2)(j) Atodlen 1 Rhan 2 (para.16) – gan sicrhau ein bod yn darparu cymorth a gwybodaeth berthnasol a phriodol i alwyr.
Eich hanes gwirfoddoli (gan gynnwys y gweithgareddau, yr hyfforddiant a'r digwyddiadau rydych chi wedi cymryd rhan ynddynt, nifer yr oriau rydych chi wedi gweithio) I gadw cofnod o'ch perthynas â ni, fel y gallwn eich hysbysu am ddatblygiadau yn yr elusen a gwella'ch profiad gwirfoddoli; i'n helpu i nodi pa fathau o ddigwyddiadau/dulliau gwirfoddoli sydd fwyaf effeithiol a dangos gwerth gwirfoddoli. Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – Mae gan NRAS fuddiant mewn dadansoddi pa weithgareddau sydd fwyaf effeithiol a'r gwirfoddolwyr sydd orau yn ein helpu i drefnu digwyddiadau a chasglu rhoddion
Ffurflenni cymorth rhodd I gofnodi pryd rydych chi'n awdurdodi NRAS i gasglu cymorth rhodd gan CThEM. Rhwymedigaeth gyfreithiol (Erthygl 6 (1) (c) GDPR y DU) – Er mwyn ein galluogi i hawlio Cymorth Rhodd yn ôl gan HRMC ac i gydymffurfio â gofynion archwilio ariannol.
Manylion unrhyw gwynion rydych chi wedi'u gwneud yn erbyn NRAS. Er mwyn ein galluogi i ymchwilio i'ch pryderon a'u datrys a deall sut y gallwn wella ein gwasanaethau, ein cynnyrch neu ein gwybodaeth a dylanwadu ar newid gyda rhanddeiliaid allanol a/neu ymyrryd/eiriol ar eich rhan. Buddiannau cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – mae'r wybodaeth hon yn angenrheidiol i ni nodi meysydd lle gallwn wella'r gwasanaeth a ddarparwn
Eich dewisiadau marchnata ar gyfer cysylltu drwy e-bost, post, ffôn a negeseuon electronig e.e. SMS Felly rydyn ni'n gwybod sut rydych chi'n well ganddoch chi gael eich cysylltu o ran hyrwyddo gwasanaethau, gwaith yr elusen, hyrwyddo gweithgareddau elusennol a chodi arian Buddiannau cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – ar gyfer cyfathrebu drwy’r post a dros y ffôn.

 

Caniatâd ar gyfer e-bost a negeseuon uniongyrchol gan gynnwys SMS (Erthygl 6 (1) (a) GDPR y DU a Rheoliad 22 PECR)
Efallai y byddwn yn defnyddio ffotograffau, fideos, a thystiolaethau a gymerwyd neu a gyflwynwyd i NRAS a JIA-at-NRAS (digwyddiadau, astudiaethau achos). Gall hyn gynnwys data categori arbennig fel cyflyrau meddygol I hyrwyddo ein hachos, gan gynnwys codi ymwybyddiaeth o Arthritis Rwmatoid (RA) ac Arthritis Idiopathig Ieuenctid (JIA), a chefnogi ein hymgyrchoedd a'n mentrau. Gall y deunyddiau hyn ymddangos ar ein gwefan, cylchgrawn, bwletinau e-newyddion, tudalennau cyfryngau cymdeithasol, a chynnwys hyrwyddo neu addysgol arall.

Byddwn yn defnyddio'r deunyddiau hyn cyn belled â'u bod yn parhau i gefnogi ein cenhadaeth a'r diben y cawsant eu casglu ar ei gyfer. Mae gennych hawl i wrthwynebu. Am ragor o wybodaeth, gweler ein Datganiad Lluniau a Fideo.

 Buddiant Cyfreithlon (Erthygl 6(1)(f), GDPR y DU) fel fiMae er budd cyfreithlon NRAS i ddefnyddio ffotograffau, fideos a thystiolaethau i hyrwyddo ymwybyddiaeth a dealltwriaeth y cyhoedd o RA a JIA, ac i gefnogi ein hamcanion elusennol.

 

Hefyd, Buddiant Cyhoeddus Sylweddol (Erthygl 9(2)(g), GDPR y DU) ar gyfer data categori arbennig (e.e., gwybodaeth iechyd sydd wedi'i chynnwys mewn tystiolaethau), rydym yn dibynnu ar y sail hon o dan Amod 16, Atodlen 1 o Ddeddf Diogelu Data 2018, sy'n caniatáu prosesu ar gyfer sefydliadau dielw sy'n hyrwyddo ymwybyddiaeth a dealltwriaeth y cyhoedd.
Cofnodion o'ch gweithgareddau codi arian I gofnodi faint o incwm y mae pob digwyddiad neu ddull codi arian yn ei gynhyrchu. I gadw cofnod o'ch perthynas â ni. Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – Mae gan NRAS fuddiant mewn dadansoddi sut mae incwm yn cael ei gynhyrchu i reoli ymgyrchoedd a digwyddiadau codi arian yn y dyfodol.
Gwybodaeth sy'n ymwneud â'ch tanysgrifiad loteri. Felly mae NRAS yn deall pryd a pha mor hir rydych chi wedi chwarae ein loteri. Dibenion cytundebol (Erthygl 6 (1) (b) GDPR y DU) a rhwymedigaethau cyfreithiol (Erthygl 6 (1) (c) GDPR y DU) a osodir o dan Ddeddf Hapchwarae 2005
Gwybodaeth am gyflwr iechyd pobl sydd eisiau cofrestru ar gyfer digwyddiadau codi arian. At ddibenion iechyd a diogelwch. Mae angen i ni wirio a oes gennych unrhyw gyflyrau iechyd sylfaenol a fyddai'n ei gwneud yn anaddas i chi gymryd rhan mewn digwyddiad. Caniatâd (Erthygl 6 (1) (a) GDPR y DU).
Proffiliau cyswllt fel grŵp cymdeithasol, grŵp oedran, dangosyddion cyfoeth. Rydym yn creu proffiliau o'n cysylltiadau i'n helpu i gyfathrebu'n effeithiol â nhw. Cyfeiriwch at ein gwybodaeth am greu proffiliau isod. Buddiant cyfreithlon (Erthygl 6 (1) (f) GDPR y DU) – segmentu cronfeydd data i’n galluogi i ymgymryd â gweithgareddau marchnata a chyfathrebu uniongyrchol effeithiol.

 

Mae'r tabl hwn yn dangos mwy o fanylion am y mathau o sefydliadau rydym yn rhannu data â nhw a pham:

Derbynnydd/Categori sefydliad Pwrpas rhannu
Cwmnïau cymorth TG Efallai y byddwn yn rhannu rhai rhannau o'ch data gyda chwmni cymorth TG fel y gallant ymchwilio i broblemau meddalwedd.
Darparwr taliadau ar-lein diogel Rydym yn defnyddio darparwr taliadau ar-lein diogel i brosesu manylion eich cerdyn a'ch banc wrth brosesu taliadau drwy ein gwefan. Gall y taliadau hyn fod ar gyfer pryniannau, tanysgrifiadau aelodaeth neu roddion.
Ymarferwyr sy'n cyfeirio Rydym yn hysbysu sefydliadau atgyfeirio am ganlyniadau atgyfeirio eu cleifion.
Cwmnïau postio Rydym yn defnyddio cwmnïau postio i brosesu a phostio adnoddau a deunyddiau i'n cefnogwyr a'n buddiolwyr.
Darparwyr cymorth data Rydym yn defnyddio cwmnïau dibynadwy i helpu i gadw ein cofnodion yn gywir ac yn gyfredol. Gallant:

  • dileu cofnodion dyblyg
  • gwirio cofnodion cyhoeddus i'n helpu i osgoi cysylltu â phobl sydd wedi marw
  • gwasanaethau postio siec, ffôn a dewis codi arian
  • diweddaru manylion cyfeiriad os yw rhywun wedi symud a heb ddweud wrthym
  • ychwanegu gwybodaeth sydd ar goll, fel diddordebau neu wybodaeth proffil arall.

Am ragor o wybodaeth am sut rydym yn defnyddio'r wybodaeth hon, gweler yr Proffilio ac ymchwil data yn y polisi hwn.
Darparwyr platfform meddalwedd Rydym yn defnyddio cwmnïau allanol i gynnal ein cronfa ddata cofnodion elusennol
Cwmni cynnal rhyngrwyd a chyfryngau cymdeithasol Rydym yn defnyddio cwmnïau allanol i gynnal a datblygu newidiadau mawr i wefannau NRAS a JIA ac yn defnyddio cyfryngau cymdeithasol a ddarperir gan Facebook, Twitter, LinkedIn ac Instagram.
Partneriaid Ymchwil a Rhanddeiliaid Allanol Os ydych chi wedi cydsynio i gymryd rhan mewn prosiect ymchwil neu weithgaredd rhanddeiliad allanol, bydd angen i ni rannu eich manylion cyswllt gyda nhw i drefnu cyfathrebu. Dim ond gyda chydsyniad wedi'i ddogfennu i wneud hynny y bydd hyn yn digwydd.
CThEM Lle rydych chi wedi gwneud datganiad Cymorth Rhodd, byddwn ni'n trosglwyddo'r manylion i Gyllid a Thollau EM i hawlio treth yn ôl
Ymgynghoriaeth diogelu data Efallai y byddwn yn rhannu data personol gydag ymgynghoriaeth diogelu data wrth geisio cyngor a chymorth ar faterion diogelu data
Cyfreithwyr Efallai y byddwn yn rhannu data personol gyda chyfreithwyr wrth gael cyngor a chymorth cyfreithiol.
Rheolwr Cynnyrch Allanol Rydym yn defnyddio cwmnïau cyflawni allanol i brosesu pryniannau ar ein rhan. Er enghraifft, nwyddau Nadolig
Cwmnïau digwyddiadau Os ydych chi wedi rhoi gwybod i ni eich bod chi eisiau cymryd rhan mewn digwyddiadau her i godi arian i NRAS, yna efallai y byddwn ni'n rhannu eich manylion cyswllt gyda threfnwyr y digwyddiad fel y gallant roi rhagor o wybodaeth a manylion cofrestru i chi.
Rheolwr Loteri Allanol Rydym yn defnyddio cwmni allanol i brosesu ceisiadau loteri ar ein rhan
Cwmni Ymchwil Rhagolygon Allanol Rydym yn defnyddio cwmni allanol o bryd i'w gilydd i gasglu gwybodaeth amdanoch chi o ffynonellau sydd ar gael yn gyhoeddus, er enghraifft, Tŷ'r Cwmnïau, y Gofrestr Etholiadol, gwefannau cwmnïau, 'rhestrau cyfoethog', rhwydweithiau cymdeithasol fel LinkedIn, cofrestri gwleidyddol ac eiddo ac archifau newyddion. Rydym yn defnyddio'r wybodaeth hon i lywio ein cyfathrebu â chi.

 

Efallai y byddwn hefyd yn datgelu eich gwybodaeth bersonol i drydydd partïon o bryd i'w gilydd:

  1. os ydym o dan ddyletswydd i ddatgelu neu rannu eich data personol â'r heddlu ac asiantaethau gorfodi'r gyfraith/llysoedd/cwmnïau yswiriant eraill, pensiynau, gwasanaethau iechyd eraill, ymarferwyr, awdurdod lleol ar gyfer gofal cymdeithasol/cymorth er mwyn cydymffurfio ag unrhyw rwymedigaeth gyfreithiol;
  2. i gyflawni unrhyw archeb a roddwch gyda ni (e.e. byddem yn rhannu data gyda'n partner manwerthu, cwmnïau postio, cwmnïau cardiau credyd a banciau ac ati);
  3. i orfodi neu gymhwyso ein telerau defnyddio a chytundebau eraill;
  4. i amddiffyn hawliau, eiddo, neu ddiogelwch ein busnes, ein cwsmeriaid, neu eraill gan gynnwys cyfnewid gwybodaeth â chwmnïau a sefydliadau eraill at ddibenion amddiffyn rhag twyll a lleihau risg credyd.

Mae'r mesurau diogelwch cyfreithiol y gallwn eu defnyddio wrth rannu data yn rhyngwladol yn cynnwys:

  • Rheoliadau Digonolrwydd
  • Rheolau Corfforaethol Rhwymol
  • Cytundebau Trosglwyddo Data Rhyngwladol
  • Cymalau Cytundebol Safonol
  • Estyniad y DU i Fframwaith Preifatrwydd Data'r UE-UDA
  • Diogelwchau eraill a ganiateir o dan gyfraith diogelu data'r DU
Angenrheidiol (nid oes angen caniatâd)
Enw'r Cwci Amser a Arbedwyd Disgrifiad
GwybodaethCyfraithCwcisCaniatâd 365 diwrnod Yn cofnodi cyflwr botwm diofyn y categori cyfatebol a statws CCPA. Dim ond mewn cydweithrediad â'r prif gwci y mae'n gweithio.
blwch ticio gwybodaeth-cyfraith-cwci-angenrheidiol 365 diwrnod Yn cofnodi cyflwr botwm diofyn y categori cyfatebol. Dim ond mewn cydweithrediad â'r prif gwci y mae'n gweithio.
blwch ticio gwybodaeth-cyfraith-cwci-heb-angenrheidiol 365 diwrnod Yn cofnodi cyflwr botwm diofyn y categori cyfatebol. Dim ond mewn cydweithrediad â'r prif gwci y mae'n gweithio.
polisi_cwcis_wedi_gweld 365 diwrnod Yw'r prif gwci sy'n cofnodi caniatâd y defnyddiwr i ddefnyddio'r cwcis ar ôl 'derbyn' a 'gwrthod'. Nid yw'n olrhain unrhyw ddata personol ac mae'n cael ei osod dim ond ar ôl gweithred y defnyddiwr (derbyn/gwrthod).
__stripe_mid 365 diwrnod Wedi'i ddefnyddio i ddarparu atal twyll.

 

Dadansoddeg (Wedi'i eithrio rhag caniatâd a gallwch optio allan)
Enw'r Cwci Amser a Arbedwyd Disgrifiad
_ga* 407 diwrnod Mae Google Analytics yn defnyddio'r cwci parhaus hwn i wahaniaethu rhwng defnyddwyr unigryw.
_gat 365 diwrnod Defnyddir y cwci hwn i gyfyngu ar gyfradd y ceisiadau. Cwcis trydydd parti yw'r rhain sy'n cael eu gosod ar eich dyfais i ganiatáu inni ddefnyddio gwasanaeth Google Analytics. Mae'r cwcis hyn yn casglu gwybodaeth am sut mae ymwelwyr yn defnyddio ein gwefan. Rydym yn defnyddio'r wybodaeth hon i lunio adroddiadau ac i'n helpu i wella'r wefan.

 

Marchnata (Mae angen caniatâd)
Enw'r Cwci Amser a Arbedwyd Disgrifiad
_gcl_au 365 diwrnod Mae Google Adsense yn defnyddio'r cwci hwn i olrhain a storio trawsnewidiadau.

Mae rhai tudalennau'n cynnwys cynnwys o wefannau eraill.

Gall y rhain:

  • casglu data
  • defnyddio cwcis
  • olrhain eich gweithgaredd

Gallant hefyd olrhain sut rydych chi'n defnyddio cynnwys wedi'i fewnosod, yn enwedig os oes gennych chi gyfrif ac wedi mewngofnodi i'r wefan honno.