Polisi Preifatrwydd

Hysbysiad Preifatrwydd CEMET

Y Ganolfan Ragoriaeth mewn Technolegau Symudol a Datblygol (CEMET) ym Mhrifysgol De Cymru yw’r rheolydd data o ran y wybodaeth bersonol hon, ac mae wedi ymrwymo i ddiogelu hawliau unigolion yn unol â Deddf Diogelu Data 2018 (DPA). a'r Rheoliad Diogelu Data Cyffredinol (GDPR). Mae gan Brifysgol De Cymru Swyddog Diogelu Data y gellir cysylltu ag ef drwy dataprotection@southwales.ac.uk.

Pa wybodaeth rydym yn ei chasglu?

Mae CEMET yn casglu'r wybodaeth ganlynol:

Enw

Manylion cyswllt

Gwybodaeth ddemograffig

Gellir casglu’r wybodaeth bersonol ‘Categori Arbennig’ a ganlyn am berchnogion busnes:

Gwybodaeth am unrhyw anabledd

Gwybodaeth am ethnigrwydd

Pam rydym yn casglu'r wybodaeth hon?

Mae CEMET yn casglu data personol i fodloni nifer o ofynion:

Gweinyddu rhaglenni (budd y cyhoedd).

Cyflawni gofynion adrodd y Comisiwn Ewropeaidd ar gyfer prosiectau Cronfa Gymdeithasol Ewrop (budd y cyhoedd/budd sylweddol y cyhoedd).

Monitro ac adrodd ar nifer y bobl sy’n cymryd rhan yn y rhaglen a nifer y bobl o wahanol grwpiau sy’n cael eu cefnogi (e.e. gwahanol oedrannau, rhyw ac ethnigrwydd) (budd y cyhoedd / budd cyhoeddus sylweddol).

Darparu rhagor o wybodaeth mewn perthynas â digwyddiadau a newyddion (gyda chaniatâd).

At ddibenion archwilio (lles y cyhoedd).

Gyda’ch caniatâd, pan fyddwch yn cofrestru ar gyfer rhestr bostio CEMET byddwn yn defnyddio’ch gwybodaeth i gyfathrebu digwyddiadau a newyddion perthnasol a allai fod o ddiddordeb i chi.

Beth yw ein sail gyfreithiol ar gyfer prosesu?

Wrth brosesu data personol, mae CEMET yn dibynnu ar y sail gyfreithiol ganlynol fel y bo’n briodol:

Pwy yw'r derbynwyr neu'r categorïau o dderbynwyr?

Lle bo angen, bydd gwybodaeth bersonol yn cael ei rhannu'n fewnol o fewn y cyfadrannau ac adrannau ar draws y Brifysgol. Bydd rhannu o'r fath yn amodol ar brotocolau cyfrinachedd a chyfyngiadau mynediad.

Mae’r adran hon yn amlinellu’r prif sefydliadau y gallwn ddatgelu data iddynt:

Llywodraeth Cymru a chyrff cyhoeddus eraill, i ariannu, cynllunio, monitro ac arolygu dysgu, a chynhyrchu cyhoeddiadau ystadegol.

Sefydliadau ymchwil cymdeithasol cymeradwy, i wneud gwaith ymchwil, dadansoddi neu fonitro cyfle cyfartal.

I gysylltu data eich cofnodion o’r ffurflen hon â ffynonellau data eraill at ddiben gwerthuso’r effaith y mae’r prosiect wedi’i chael ar y bobl a gymerodd ran.

Dim ond sampl o unigolion y bydd sefydliadau ymchwil yn cysylltu â nhw. Os cysylltir â chi i gymryd rhan mewn unrhyw ymchwil/gwerthusiad am eich profiad ar y rhaglen, bydd pwrpas y cyfweliad neu'r arolwg yn cael ei esbonio i chi a byddwch yn cael y dewis i ddweud ie neu na. Bydd eich manylion cyswllt ond yn cael eu defnyddio at ddibenion ymchwil cymeradwy ac yn unol â’r Ddeddf Diogelu Data. Bydd y sefydliadau ymchwil yn dileu eich manylion cyswllt unwaith y bydd y gwaith ymchwil wedi'i gwblhau.

Gall y Brifysgol hefyd ddefnyddio cwmnïau trydydd parti fel proseswyr data i gyflawni rhai swyddogaethau gweinyddol ar ran y Brifysgol. Os felly, bydd contract ysgrifenedig yn cael ei roi ar waith i sicrhau bod unrhyw ddata personol a ddatgelir yn cael ei gadw yn unol â chyfreithiau diogelu data.

Trosglwyddiadau i drydydd gwledydd a'r mesurau diogelu sydd ar waith

Lle bo modd, bydd data personol yn cael ei brosesu o fewn yr Ardal Economaidd Ewropeaidd. Fodd bynnag, mewn rhai amgylchiadau efallai y bydd angen trosglwyddo eich data y tu allan i’r UE.

Mewn rhai amgylchiadau, gall y Brifysgol ddefnyddio gwasanaethau trydydd parti i brosesu data ar ei rhan. Bydd unrhyw sefydliad sy’n prosesu data personol ar ein rhan yn rhwym i rwymedigaethau i brosesu data personol yn unol â deddfwriaeth diogelu data.

Lle mae prosesydd wedi'i leoli yn UDA, gellir trosglwyddo data iddynt os ydynt yn rhan o'r fframwaith Tarian Preifatrwydd ac felly'n cydymffurfio â gofynion diogelu data.

Cadw data

Bydd yr holl ddata a gedwir am weithgareddau PDC a’r holl ddata personol yn cael eu storio’n ddiogel ac yn briodol yn unol â rhwymedigaethau cyllid Ewropeaidd.

Diogelwch data

Mae deddfwriaeth Diogelu Data yn ei gwneud yn ofynnol i ni gadw eich gwybodaeth yn ddiogel. Mae hyn yn golygu y bydd eich cyfrinachedd yn cael ei barchu, a bydd pob cam priodol yn cael ei gymryd i atal mynediad a datgeliad anawdurdodedig. Dim ond aelodau o staff sydd angen mynediad at rannau perthnasol neu'r holl wybodaeth fydd yn cael eu hawdurdodi i wneud hynny. Bydd gwybodaeth amdanoch ar ffurf electronig yn destun cyfrinair a chyfyngiadau diogelwch eraill, tra bydd ffeiliau papur yn cael eu storio mewn mannau diogel gyda mynediad rheoledig.

Gall rhywfaint o brosesu gael ei wneud ar ran y Brifysgol gan sefydliad a gontractiwyd at y diben hwnnw. Bydd sefydliadau sy’n prosesu data personol ar ran y Brifysgol yn rhwym i rwymedigaeth i brosesu data personol yn unol â deddfwriaeth Diogelu Data.

Eich hawliau

Lle mae’r Brifysgol yn dibynnu ar ganiatâd i brosesu data personol, mae gan unigolion yr hawl i dynnu eu caniatâd yn ôl a gallant wneud hynny drwy gysylltu â: CEMET@SouthWales.ac.uk

Mae gennych hawl i gael mynediad at eich gwybodaeth bersonol, i wrthwynebu prosesu eich gwybodaeth bersonol, i gywiro, i ddileu, i gyfyngu ac i drosglwyddo eich gwybodaeth bersonol.

Ewch i dudalennau gwe Diogelu Data'r Brifysgol i gael rhagor o wybodaeth am eich hawliau.

Dylid gwneud unrhyw geisiadau neu wrthwynebiadau yn ysgrifenedig i Swyddog Diogelu Data’r Brifysgol:-

Swyddfa Ysgrifennydd y Brifysgol,

Prifysgol De Cymru,

Pontypridd,

CF37 1DL,

E-bost: dataprotection@southwales.ac.uk

Os ydych yn anhapus gyda’r ffordd y mae eich data personol wedi’i brosesu gallwch yn y lle cyntaf gysylltu â Swyddog Diogelu Data’r Brifysgol gan ddefnyddio’r manylion cyswllt uchod.

Os ydych yn dal yn anfodlon yna mae gennych yr hawl i wneud cais yn uniongyrchol i'r Comisiynydd Gwybodaeth am benderfyniad. Gellir cysylltu â’r Comisiynydd Gwybodaeth yn:

Swyddfa’r Comisiynydd Gwybodaeth,

Ty Wycliffe,

Lôn y Dŵr,

Wilmslow,

Sir Gaer,

SK9 5AF

www.ico.org.uk