Mae gennych yr hawl i ofyn am gopi o'r wybodaeth bersonol sydd gennym amdanoch chi o dan Ddeddf Diogelu Data 1998. Efallai y byddwn yn codi ffi fach arnoch am hyn. Cysylltwch â ni yn y cyfeiriad uchod, drwy e-bostio adroddiad@noifs-nobutts.co.uk.

Mae'r polisi hwn yn disgrifio sut rydym yn casglu gwybodaeth, y math o wybodaeth bersonol a chyfrinachol rydym yn ei chasglu a beth fyddwn yn defnyddio'r wybodaeth honno ar ei gyfer. Mae'r polisi hwn yn cwmpasu ein gwefan, ein gohebiaeth e-bost a'n sianeli cyfryngau cymdeithasol. Mae'r polisi hwn yn llywodraethu preifatrwydd defnyddwyr yr uchod ac mae defnyddwyr wedi'u rhwymo gan y telerau hyn.

Rydym yn cadw'r hawl i ddiwygio, amrywio a/neu dynnu'r polisi hwn yn ôl a gellir ei ddiwygio ar unrhyw ddyddiad, heb rybudd.

Mae'r polisi hwn yn dweud wrthych chi beth i'w ddisgwyl pan fyddwn ni'n casglu gwybodaeth bersonol. Mae'n berthnasol i wybodaeth rydyn ni'n ei chasglu am:

• Defnyddwyr y wefan
• Pobl yn cyflwyno adroddiadau am dybaco anghyfreithlon
• Tanysgrifwyr cylchlythyr
• Pobl sy'n cysylltu â ni
• Pobl sy'n cysylltu â ni naill ai'n bersonol, drwy'r post, neu dros y ffôn

Dim ond yn y modd a nodir yn y polisi hwn y byddwn yn defnyddio gwybodaeth a gesglir am unigolion. Rydym wedi ymrwymo i ddiogelu gwybodaeth bersonol a chyfrinachol. Mae'r polisi hwn yn cydymffurfio â rheoliadau Rheoliad Diogelu Data Cyffredinol (GDPR) yr UE 2016.

At ddibenion Deddf Diogelu Data 1998, ni yw rheolwr data eich gwybodaeth bersonol. Rydym yn cadw'r hawl i ddiwygio, amrywio a/neu dynnu'r Polisi hwn yn ôl o bryd i'w gilydd. Os bydd unrhyw newidiadau, byddwn yn gyfrifol am benderfynu ar y ffurf briodol y dylai hysbysiad o'r fath ei chymryd.

Casglu gwybodaeth bersonol a chyfrinachol

Gwybodaeth bersonol yw unrhyw wybodaeth am unigolyn y gellir ei hadnabod ohoni, fel enw, cyfeiriad a chyfeiriad e-bost. Byddai gwybodaeth gyfrinachol yn wybodaeth a ddarperir ar y ddealltwriaeth na fydd yn cael ei rhannu'n ehangach nac at ddibenion heblaw'r rhai y cytunwyd arnynt.

Byddwn yn casglu gwybodaeth bersonol a chyfrinachol a ddarperir gan unigolion pan fyddant yn cytuno i ddarparu hyn. Er enghraifft: darparu manylion cyswllt wrth roi gwybod am dybaco anghyfreithlon, cymryd rhan mewn cyfweliad, neu gwblhau arolwg, mynd i mewn i gystadleuaeth ar ein tudalennau cyfryngau cymdeithasol, wrth archebu lle ar gyfer digwyddiad neu gysylltu â ni at ddibenion eraill drwy'r post, e-bost, ffôn neu drwy'r wefan. Bydd adroddiadau a gyflwynir yn cael eu prosesu gan dîm ASH Cymru a'u trosglwyddo i swyddogion gorfodi i ymchwilio i werthiannau tybaco anghyfreithlon a adroddwyd.

Efallai y byddwn yn derbyn ac yn storio gwybodaeth yn awtomatig pan fyddwch chi'n rhyngweithio â ni ar-lein, fel eich cyfeiriad IP, math o borwr a pha un a ydych chi'n edrych ar ein gwefan ar ddyfais symudol ai peidio. Fel gyda'r rhan fwyaf o wefannau, rydym yn defnyddio cwcis i wella ein gwefan a phrofiadau defnyddwyr.

Gall unigolion eu hunain neu bartneriaid trydydd parti sy'n ymwneud â mentrau ar y cyd â No Ifs. No Butts gyflenwi gwybodaeth bersonol a chyfrinachol. Pan gyflenwir y wybodaeth gan drydydd parti, byddwn yn sicrhau bod caniatâd penodol yn cael ei roi i rannu'r wybodaeth hon gyda ni a bod unigolion yn ymwybodol o sut y bydd y wybodaeth yn cael ei rheoli a'i defnyddio.

Defnyddio gwybodaeth bersonol a chyfrinachol

Byddwn yn defnyddio'r wybodaeth bersonol a chyfrinachol a ddarperir gan unigolion at y dibenion canlynol:

• Os ydyn nhw am fynychu digwyddiad er mwyn galluogi rheoli a gweinyddu'r archeb
• Os ydyn nhw am gael cynnyrch neu wasanaeth (am ddim neu am ffi) at ddiben prosesu'r archeb
• Os ydynt yn cymryd rhan mewn cyfweliad, yn cwblhau arolwg neu fel arall yn ymwneud â darparu gwybodaeth ymchwil, at ddiben casglu, adrodd a dadansoddi canlyniadau ymchwil
• At unrhyw ddiben sy'n codi'n rhesymol o ganlyniad i'r unigolyn sy'n defnyddio gwasanaethau No Ifs. No Butts neu mewn cysylltiad â hynny.
• Os oes angen i ni hysbysu unigolion am newidiadau neu ddatblygiadau pwysig yn Dim Os. Dim Pen-ôl, fel drwy'r cylchlythyr
• Ar adegau, i wirio'r wybodaeth bersonol a/neu gyfrinachol sydd eisoes wedi'i chyflenwi i sicrhau ei bod yn gyfredol ac yn gywir. Rydym yn cadw'r hawl i ofyn am wybodaeth bersonol a/neu gyfrinachol ychwanegol gan unigolion er mwyn cynnal gwiriadau (yn gyffredinol mewn perthynas â thrafodion ariannol) gan ddefnyddio trydydd partïon priodol at y diben hwn. Mewn achosion o'r fath, byddwn yn cael caniatâd penodol i wneud hyn gan yr unigolyn.
• Cysylltu ag unigolion drwy'r post, ffôn neu e-bost i hyrwyddo nodau ac amcanion y prosiect. Gall unigolion ddewis peidio â chael eu cysylltu fel hyn at y dibenion hyn drwy e-bost. adroddiad@noifs-nobutts.co.uk
• I gysylltu ag unigolion drwy’r post neu e-bost i hyrwyddo ein hamcanion a’n nodau, i ddarparu manylion am ein cynhyrchion a’n gwasanaethau a/neu gynhyrchion a gwasanaethau trydydd partïon yr ydym yn credu a allai fod o ddiddordeb i chi ac i ofyn i chi gwblhau holiaduron ac arolygon. Gallwch ddewis peidio â chael eich cysylltu fel hyn at y dibenion hyn drwy ysgrifennu at No Ifs. No Butts.

Datgelu gwybodaeth bersonol

Ni fyddwn yn gwerthu na llogi'r wybodaeth bersonol a gasglwn am unigolion i unrhyw drydydd partïon. Fodd bynnag, rydym yn cadw'r hawl i ddatgelu gwybodaeth bersonol mewn amgylchiadau cyfyngedig i rai trydydd partïon fel a ganlyn:

• I unrhyw isgontractwyr y gallwn eu cyflogi i'n cynorthwyo i gyflawni gweithgareddau a gwasanaethau ar ein rhan (e.e. ymchwilwyr,) lle mae'n rhaid i'r isgontractwyr hynny gydymffurfio â'n gofynion Diogelu Data a'n Polisi Preifatrwydd ein hunain.
• I ddarparwyr digwyddiadau sydd wedi’u his-gontractio i alluogi gweinyddiaeth a rheolaeth y digwyddiad, lle mae’n rhaid i’r is-gontractwyr hynny gydymffurfio â’n gofynion Diogelu Data a’n Polisi Preifatrwydd ein hunain.
• Pan fo angen datgelu (i) mewn ymateb i gais Rhyddid Gwybodaeth, gorchymyn llys neu gais gan y llywodraeth neu gais gan unrhyw awdurdod priodol arall; (ii) at ddibenion cymryd camau cyfreithiol i sefydlu neu arfer ein hawliau cyfreithiol neu amddiffyn hawliadau cyfreithiol yn ein herbyn; (iii) i ymchwilio, atal a/neu gymryd camau eraill mewn cysylltiad â gweithgareddau anghyfreithlon posibl, twyll a amheuir a/neu sefyllfaoedd sy'n cynnwys bygythiadau posibl i ddiogelwch corfforol unrhyw bersonau; (iv) torri ein polisïau diogelu data gwirioneddol neu a amheuir; neu (v) fel sy'n ofynnol a/neu a ganiateir fel arall gan y gyfraith neu reoliad;
• Efallai y byddwn hefyd yn trosglwyddo gwybodaeth gyfanredol am ddefnydd gwefan No Ifs. No Butts, cyfranogiad mewn digwyddiadau, canlyniadau astudiaethau ymchwil, ac ati i drydydd partïon ond ni fydd hyn yn cynnwys gwybodaeth y gellir ei defnyddio i adnabod unigolion (h.y. bydd yn ddienw).
• Bydd data o adroddiadau am werthiannau tybaco anghyfreithlon yn cael ei drosglwyddo i swyddogion gorfodi, fel Safonau Masnach a'r heddlu, a all gynnwys gwybodaeth bersonol, os yw wedi'i darparu gan y defnyddiwr ac yn berthnasol i ymchwiliad pellach.

Datgelu gwybodaeth gyfrinachol

Rydym yn cadw'r hawl i ddatgelu eich gwybodaeth gyfrinachol yn yr amgylchiadau canlynol yn unig:

• Gwybodaeth gyfanredol sy'n deillio o gyfranogiad mewn digwyddiadau neu astudiaethau ymchwil, ond ni fydd hyn yn cynnwys gwybodaeth y gellir ei defnyddio i adnabod unigolion

Diogelwch a chywirdeb gwybodaeth bersonol a chyfrinachol a chadw data

Mae gennym fesurau sefydliadol ar waith sydd wedi'u cynllunio i ddiogelu gwybodaeth bersonol a chyfrinachol unigolion. Byddwn yn defnyddio pob mesur rhesymol i ddiogelu gwybodaeth rhag newid, colli neu gamddefnyddio. Byddwn yn cadw gwybodaeth bersonol a chyfrinachol gan unigolion am gyfnod rhesymol ac am gyhyd ag y mae'r gyfraith yn ei gwneud yn ofynnol.

Mae'r holl wybodaeth a ddarperir am unigolion yn cael ei storio'n ddiogel. Ni fyddwn yn gyfrifol am unrhyw wybodaeth bersonol a ddatgelir i drydydd partïon nad yw'n cynnig ffordd ddiogel o drosglwyddo gwybodaeth atom (e.e. e-bost).

Er y cymerir y gofal mwyaf gyda gwybodaeth defnyddwyr, ni allwn warantu bod unrhyw drosglwyddiad data yn 100% yn ddiogel ac ni allwn warantu diogelwch unrhyw wybodaeth a drosglwyddwch. Rydych yn trosglwyddo data ar eich risg eich hun. Byddwch yn ymwybodol nad yw e-bost a chyfathrebiadau electronig eraill yn ddiogel os nad ydynt wedi'u hamgryptio, ac y gall eich cyfathrebiadau fynd trwy weinyddion mewn sawl gwlad cyn iddynt gyrraedd ni. Ni allwn dderbyn cyfrifoldeb am unrhyw fynediad heb awdurdod neu golled data personol sy'n deillio o achos y tu hwnt i'n rheolaeth, ac ni allwn gael ein dal yn gyfrifol am weithredoedd neu hepgoriadau trydydd partïon a allai gamddefnyddio eich data personol os caiff ei gasglu'n anghyfreithlon o'r wefan hon.

Bydd yr holl wybodaeth a ddarperir am unigolion mewn fformat printiedig yn cael ei storio mewn systemau ffeilio dan glo a dim ond i staff sydd angen mynediad at y wybodaeth hon er mwyn cyflawni eu gwaith y bydd ar gael (e.e. rheoli digwyddiadau, astudiaethau ymchwil, ac ati).

Mae ein holl staff wedi’u rhwymo gan bolisi’r sefydliad ar Gyfrinachedd a gallai torri’r polisi hwn neu rai eraill sy’n ymwneud â rheoli gwybodaeth a diogelu data fod yn drosedd ddisgyblu.

Bydd ffeiliau, cofnodion ac allbrintiau cyfrifiadurol sy'n cynnwys data sensitif a gwybodaeth gyfrinachol yn cael eu dinistrio â llaw mewn modd diogel (e.e. rhwygo diogelwch). Bydd gwybodaeth bersonol a chyfrinachol a ddarperir trwy ddulliau electronig fel ffurflenni adrodd / cysylltu gwefannau yn cael ei dileu o'n cronfa ddata a'n systemau mewnol yn rheolaidd. Bydd gwybodaeth hefyd yn cael ei dileu pan fydd wedi cael camau gweithredu arni a/neu ei chyfeirio at y diben y cawsant eu cyflwyno ar ei gyfer.

Ein cyfeiriad cofrestredig

14 Hollybush Rise, Caerdydd, Cymru, CF23 6TG.