Polisi Preifatrwydd

Diweddariad diwethaf: Mawrth 2026

Mae'r Polisi Preifatrwydd hwn yn egluro sut mae Seren Institute ("ni", "ein") yn casglu, defnyddio, storio ac amddiffyn eich data personol pan fyddwch yn defnyddio'n gwefan www.seren.institute neu'n cysylltu â ni. Dylid ei ddarllen ochr yn ochr â'n Polisi Cwcis.

Ni yw'r rheolwr data at ddibenion Reoliad Diogelu Data Cyffredinol y DU (UK GDPR) a Deddf Diogelu Data 2018.

Manylion cyswllt y rheolwr data:

• E-bost: [email protected]
• Ffôn: +44 7930 665154
• Cyfeiriad: Seren Institute, Ceredigion, Cymru, Y Deyrnas Unedig

Nid oes gennym rwymedigaeth statudol i benodi Swyddog Diogelu Data, ond gallwch gysylltu â ni yn y cyfeiriad uchod gydag unrhyw ymholiad diogelu data.

1. Data personol rydym yn ei gasglu

Data a rowch i ni'n uniongyrchol

Pan fyddwch yn cysylltu â ni neu'n cyflwyno ymholiad archebu, efallai y byddwn yn casglu:

• Enw llawn
• Cyfeiriad e-bost
• Rhif ffôn
• Cynnwys eich neges neu ymholiad
• Manylion archebu a dewisiadau cyfranogiad mewn cyrsiau

Data a gesglir yn awtomatig

Pan fyddwch yn ymweld â'n gwefan, efallai y caiff y data canlynol ei gasglu'n awtomatig:

• Cyfeiriad IP (wedi'i anonimeiddio cyn ei storio at ddibenion dadansoddeg)
• Math a fersiwn y porwr
• Math o ddyfais a system weithredu
• Tudalennau a ymwelwyd â nhw, amser ar dudalennau a llwybr llywio
• URLs cyfeirio
• Logiau mynediad gweinydd (a gedwir at ddibenion diogelwch)

2. Dibenion a seiliau cyfreithiol prosesu

Nid ydym yn defnyddio eich data personol ar gyfer gwneud penderfyniadau awtomatig yn unig neu broffilio sy'n cynhyrchu effeithiau cyfreithiol neu o bwys cyffelyb.

3. Asesiad buddiannau cyfreithlon

Lle rydym yn dibynnu ar fuddiannau cyfreithlon, rydym wedi ystyried yr effaith ar eich hawliau a'ch buddiannau. Ein buddiannau cyfreithlon yw:

• Ymateb i ymholiadau gan bobl sydd â diddordeb yn ein cyrsiau a'n digwyddiadau
• Cynnal gwefan ddiogel a gweithredol ar gyfer pob ymwelydd
• Deall sut y defnyddir ein gwefan er mwyn ei gwella

Rydym yn fodlon nad yw ein buddiannau yn cael eu trechu gan eich hawliau a'ch rhyddid, gan ystyried natur gyfyngedig a pherthnasol y data a brosesir.

4. Gyda phwy rydym yn rhannu data

Nid ydym yn gwerthu, rhentu na masnachu eich data personol. Efallai y byddwn yn ei rannu gyda'r trydydd partïon canlynol:

Nid ydym yn rhannu eich data gydag unrhyw drydydd partïon eraill ac eithrio lle sy'n ofynnol yn ôl y gyfraith.

5. Trosglwyddiadau rhyngwladol

Mae TidyCal (Lemonsqueezy Inc) a Google LLC wedi'u lleoli yn Unol Daleithiau America. Pan fo'ch data yn cael ei drosglwyddo y tu allan i'r DU, rydym yn sicrhau bod mesurau diogelu priodol ar waith:

• Rheoliadau digonolrwydd y DU lle bo'n berthnasol
• Cytundebau trosglwyddo data rhyngwladol y DU (IDTAs) neu atodiad y DU i gymalau contractiol safonol yr UE
• Asesiadau risg trosglwyddo lle bo angen

Gallwch ofyn am wybodaeth am y mesurau diogelu penodol drwy gysylltu â ni yn [email protected].

6. Pa mor hir rydym yn cadw eich data

Caiff data ei ddileu neu ei anonimeiddio ar ôl i'r cyfnod cadw perthnasol ddod i ben.

7. Eich hawliau o dan UK GDPR

Mae gennych yr hawliau canlynol mewn perthynas â'ch data personol:

• Hawl i gael gwybod — mae'r polisi hwn yn cyflawni'r rhwymedigaeth honno.
• Hawl mynediad — gallwch ofyn am gopi o'r data personol sydd gennym amdanoch (Cais Pwnc Mynediad).
• Hawl i gywiro — gallwch ofyn i ni gywiro data anghywir neu anghyflawn.
• Hawl i ddileu — gallwch ofyn i ni ddileu eich data personol lle nad oes gennym reswm dilys sy'n blaenori i'w gadw.
• Hawl i gyfyngu prosesu — gallwch ofyn i ni oedi prosesu mewn rhai amgylchiadau (er enghraifft, tra bod cywirdeb yn cael ei herio).
• Hawl cludadwyedd data — lle rydym yn prosesu eich data drwy ddulliau awtomatig ar sail caniatâd neu gontract, gallwch ofyn amdano mewn fformat cludadwy.
• Hawl i wrthwynebu — gallwch wrthwynebu prosesu ar sail buddiannau cyfreithlon ar unrhyw adeg.
• Hawl i dynnu caniatâd yn ôl — gallwch dynnu caniatâd yn ôl ar unrhyw adeg heb effeithio ar gyfreithlondeb prosesu blaenorol. I dynnu caniatâd cwcis yn ôl, defnyddiwch y rheolyddion ar dudalen ein Polisi Cwcis.
• Hawliau mewn perthynas â gwneud penderfyniadau awtomatig — nid ydym yn cynnal unrhyw wneud penderfyniadau awtomatig yn unig ag effeithiau cyfreithiol neu sylweddol.

I arfer unrhyw un o'r hawliau hyn, cysylltwch â ni yn [email protected]. Byddwn yn ymateb o fewn un mis calendr. Nid oes tâl. Efallai y bydd angen i ni gadarnhau eich hunaniaeth cyn gweithredu ar gais.

8. Diogelwch data

Rydym yn gweithredu mesurau technegol a sefydliadol priodol i ddiogelu eich data personol, gan gynnwys:

• Amgryptio HTTPS ar gyfer pob data sy'n cael ei drosglwyddo
• Tocynnau gwrth-ffugio CSRF ar bob cyflwyniad ffurflen
• Penawdau Polisi Diogelwch Cynnwys (CSP) i leihau risg ymosodiad
• Cyfyngiad cyfradd ar bwyntiau terfyn ffurflenni ac API
• Rheolaeth mynediad — mae data personol yn hygyrch i'r rhai sydd ei angen yn unig
• Adolygiad rheolaidd o'n harferion diogelwch

Pe bai tor-data personol sy'n debygol o arwain at risg i'ch hawliau a'ch rhyddid, byddem yn hysbysu'r ICO o fewn 72 awr ac, lle bo angen, yn eich hysbysu chi'n uniongyrchol.

9. Gwefannau a gwasanaethau trydydd parti

Efallai y bydd ein gwefan yn cynnwys dolenni i neu gynnwys wedi'i fewnosod o wasanaethau trydydd parti (er enghraifft, tudalennau archebu ar tidycal.com). Unwaith y byddwch yn gadael ein gwefan neu'n rhyngweithio â gwasanaethau trydydd parti, mae eu polisïau preifatrwydd nhw yn llywodraethu prosesu eich data. Nid ydym yn gyfrifol am arferion preifatrwydd gwefannau trydydd parti.

10. Data plant

Nid yw ein gwefan na'n gwasanaethau wedi'u cyfeirio at blant o dan 13 oed. Nid ydym yn casglu data personol plant o dan 13 yn fwriadol. Os credwch ein bod wedi derbyn data'n ymwneud â phlentyn yn anfwriadol, cysylltwch â ni ar unwaith yn [email protected] a byddwn yn ei ddileu ar frys.

11. Eich hawl i gwyno

Os oes gennych bryderon am sut rydym yn trin eich data personol, cysylltwch â ni yn y lle cyntaf yn [email protected]. Byddwn yn ymdrechu i ddatrys eich pryder yn brydlon.

Os byddwch yn dal yn anfodlon, mae gennych yr hawl i gyflwyno cwyn i awdurdod goruchwylio'r DU:

Information Commissioner's Office (ICO) Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF ico.org.uk | 0303 123 1113

12. Newidiadau i'r polisi hwn

Efallai y byddwn yn diweddaru'r polisi hwn o bryd i'w gilydd. Mae'r dyddiad ar frig y dudalen hon yn nodi pryd y cafodd ei ddiwygio ddiwethaf. Lle mae newidiadau'n sylweddol, byddwn yn cyhoeddi hysbysiad ar y wefan hon. Anogwn chi i adolygu'r polisi hwn yn rheolaidd.

13. Cysylltu

Ar gyfer unrhyw ymholiadau diogelu data, i wneud cais am arfer hawl, neu os oes gennych bryderon:

• E-bost: [email protected]
• Ffôn: +44 7930 665154
• Cyfeiriad: Seren Institute, Ceredigion, Cymru, Y Deyrnas Unedig