1. Cyflwyniad

1.1 Rydym wedi ymrwymo i ddiogelu preifatrwydd ein hymwelwyr gwefan a defnyddwyr gwasanaeth. Cynlluniwyd y polisi hwn i sicrhau ein bod yn trin eich data personol yn ddiogel yn unol â rheoliadau a deddfwriaeth berthnasol megis GDPR Cyffredinol yr UE 2018 (y “GDPR").

1.2 Mae’r polisi hwn yn berthnasol yn yr achosion hynny lle rydym yn gweithredu fel rheolydd data ar gyfer data personol ein hymwelwyr gwefan a defnyddwyr gwasanaeth. Mae hyn yn golygu’r achosion hynny lle gallwn benderfynu ar y dibenion a’r dull o brosesu eich data personol.

1.3 Trwy ddefnyddio ein gwefan, rydych yn cytuno i delerau’r polisi hwn.

1.4 Mae’r rheolau preifatrwydd hyn yn egluro pa ddata y gallwn ei gasglu gennych, beth fyddwn yn ei wneud â’r data hwnnw ac yn esbonio sut y gallwch gyfyngu ar gyhoeddiad eich gwybodaeth a sut y gallwch ddewis a hoffech dderbyn cyfathrebiadau marchnata uniongyrchol ai peidio.

1.5 Yn y polisi hwn, mae “ni”, “ni” ac “ein” yn cyfeirio at Granalix Ltd. Ceir rhagor o fanylion amdanom isod, yn adran 10 y Polisi Preifatrwydd hwn.

1.6 Rydym yn cadw'r hawl i ddiweddaru a gwneud newidiadau i'r Polisi Preifatrwydd hwn o bryd i'w gilydd. Dylech wirio yn ôl yn rheolaidd i sicrhau eich bod yn ymwybodol o unrhyw newidiadau i'r polisi hwn. Bydd unrhyw newidiadau a bostir yn dod i rym o ddyddiad postio o'r fath.

2. Sut rydym yn defnyddio'ch data personol

2.1 Yn yr Adran 2 hon rydym yn nodi:

2.2 Mae’n bosibl y byddwn yn prosesu data am eich defnydd o’n gwefan a’n gwasanaethau (“data defnydd“). Gall y data defnydd gynnwys eich cyfeiriad IP, lleoliad daearyddol, math o borwr a fersiwn, system weithredu, ffynhonnell atgyfeirio, hyd yr ymweliad, golygfeydd tudalennau a llwybrau llywio gwefan, yn ogystal â gwybodaeth am amseriad, amlder a phatrwm eich gwefan neu wasanaeth defnydd. Ffynhonnell y data defnydd yw ein system olrhain dadansoddeg. Gellir prosesu'r data defnydd hwn at ddibenion dadansoddi'r defnydd o'r wefan a'r gwasanaethau. Y sail gyfreithiol ar gyfer y prosesu hwn yw naill ai eich caniatâd penodol neu lle nad yw’n ofynnol yn gyfreithiol i ni ofyn am ganiatâd, efallai y byddwn yn prosesu’r data hwn ar gyfer ein buddiannau cyfreithlon, sef monitro a gwella ein gwefan a’n gwasanaethau.

2.3 Gallwn brosesu data eich cyfrif (“data cyfrif“). Gall data'r cyfrif gynnwys eich enw, cyfeiriad e-bost, rhif ffôn cyswllt a chyfeiriad post. Gellir prosesu data’r cyfrif at ddibenion gweithredu ein gwefan, darparu ein gwasanaethau, sicrhau diogelwch ein gwefan a’n gwasanaethau, cynnal copïau wrth gefn o’n cronfeydd data a chyfathrebu â chi. Y sail gyfreithiol ar gyfer y prosesu hwn yw naill ai eich caniatâd penodol neu lle nad yw’n ofynnol yn gyfreithiol i ni ofyn am ganiatâd, efallai y byddwn yn prosesu’r data hwn ar gyfer ein buddiannau cyfreithlon, sef monitro a gwella ein gwefan a’n gwasanaethau.

2.4 Gallwn brosesu gwybodaeth sydd wedi’i chynnwys mewn unrhyw ymholiad y byddwch yn ei gyflwyno i ni ynghylch nwyddau a/neu wasanaethau (“data ymholiadau“). Gellir prosesu data’r ymholiad at ddibenion cynnig, marchnata a gwerthu nwyddau a/neu wasanaethau perthnasol i chi. Y sail gyfreithiol ar gyfer y prosesu hwn yw naill ai eich caniatâd penodol neu lle nad yw’n ofynnol yn gyfreithiol i ni ofyn am ganiatâd, efallai y byddwn yn prosesu’r data hwn ar gyfer ein buddiannau cyfreithlon, sef monitro a gwella ein gwefan a’n gwasanaethau.

2.5 Mae’n bosibl y byddwn yn prosesu gwybodaeth sy’n ymwneud â thrafodion, gan gynnwys prynu nwyddau a gwasanaethau yr ydych yn ymrwymo iddynt gyda ni a/neu drwy ein gwefan (“data trafodion“). Gall y data trafodion gynnwys eich manylion cyswllt, manylion eich cerdyn a manylion y trafodiad. Gellir prosesu’r data trafodion at ddiben cyflenwi nwyddau neu wasanaethau a chadw cofnodion cywir o’r trafodion hynny. Y sail gyfreithiol ar gyfer y prosesu hwn yw perfformiad contract rhyngoch chi a ni a/neu gymryd camau, ar eich cais chi, i ymrwymo i gontract o'r fath a'n buddiannau cyfreithlon, sef ein diddordeb yng ngweinyddiad priodol ein gwefan a'n busnes.

2.6 Gallwn brosesu unrhyw ran o’ch data personol a nodir yn y polisi hwn lle bo angen at ddibenion gweinyddol gan gynnwys wrth ymarfer neu amddiffyn hawliadau cyfreithiol. Y sail gyfreithiol ar gyfer y prosesu hwn yw ein buddiannau cyfreithlon, sef ar gyfer cadw cofnodion gweinyddol, prosesu trafodion a chynnal cofnodion busnes neu ar gyfer diogelu a mynnu ein hawliau cyfreithiol.

2.7 Os byddwch yn darparu data personol unrhyw berson arall i ni, rhaid i chi wneud hynny dim ond os oes gennych awdurdod person o'r fath i wneud hynny a rhaid i chi gydymffurfio ag unrhyw rwymedigaethau a osodir arnoch o dan y GDPR.

3. Darparu eich data personol i eraill

3.1 Gallwn ddatgelu eich data personol i unrhyw aelod o’n grŵp o gwmnïau (mae hyn yn golygu ein his-gwmnïau, ein cwmni daliannol a’i is-gwmnïau) cyn belled ag y bo’n rhesymol angenrheidiol at y dibenion, ac ar y seiliau cyfreithiol, a nodir yn y polisi hwn.

3.2 Gallwn ddatgelu eich data personol i’n hyswirwyr a/neu gynghorwyr proffesiynol cyn belled ag y bo’n rhesymol angenrheidiol at ddibenion cael neu gynnal yswiriant, rheoli risgiau, cael cyngor proffesiynol, neu arfer neu amddiffyn hawliadau cyfreithiol.

3.3 Mae’n bosibl y byddwn yn trosglwyddo’ch gwybodaeth bersonol i asiantaethau gwirio credyd neu asiantaethau eraill sy’n darparu gwasanaethau i wirio pwy ydych chi neu ar gyfer unrhyw wiriadau neu chwiliadau eraill sy’n ofynnol gan ddeddfwriaeth neu ein rheolyddion sy’n ymwneud â gwyngalchu arian. Gall yr asiantaethau hyn gadw cofnod o unrhyw chwiliad a wnânt.

3.4 Mae trafodion ariannol sy'n ymwneud â'n gwefan a'n gwasanaethau yn cael eu trin gan ein darparwyr gwasanaethau talu. Rydym yn rhannu data trafodion gyda’n darparwyr gwasanaethau talu i’r graddau sy’n angenrheidiol at ddibenion prosesu eich taliadau, ad-dalu taliadau o’r fath ac ymdrin â chwynion ac ymholiadau yn ymwneud â thaliadau ac ad-daliadau o’r fath.

3.5 Gallwn allanoli neu gontractio darpariaeth gwasanaethau TG i drydydd parti. Os gwnawn hynny, gall y trydydd partïon hynny gadw a phrosesu eich data personol. O dan yr amgylchiadau hyn, byddwn yn mynnu bod y cyflenwr TG yn prosesu eich data personol ar ein rhan yn unig, yn unol â’n cyfarwyddyd ni, ac yn unol â’r GDPR.

3.6 Os byddwn yn gwerthu ein busnes cyfan neu ran o’n busnes, efallai y byddwn yn trosglwyddo’ch data personol i’r prynwr. O dan yr amgylchiadau hyn, byddwn yn gofyn i'r prynwr gysylltu â chi ar ôl cwblhau'r gwerthiant i roi gwybod i chi pwy yw'r prynwr.

3.7 Yn ogystal â’r datgeliadau penodol o ddata personol a nodir yn yr Adran 3 hon, mae’n bosibl y byddwn yn datgelu eich data personol lle mae datgeliad o’r fath yn angenrheidiol er mwyn cydymffurfio â rhwymedigaeth gyfreithiol yr ydym yn ddarostyngedig iddo, neu er mwyn diogelu eich buddiannau cyfreithiol neu’r buddiannau cyfreithiol person arall.

4. Trosglwyddiadau rhyngwladol o'ch data personol ar gyfer y rhai sydd wedi'u lleoli yn yr AEE

4.1 Yn yr Adran 4 hon, rydym yn darparu gwybodaeth i’r defnyddwyr hynny sydd wedi’u lleoli yn yr Ardal Economaidd Ewropeaidd (AEE) am yr amgylchiadau lle gellir trosglwyddo eich data personol i wledydd y tu allan i’r AEE.

4.2 Oni bai bod trosglwyddiad o’r fath yn cael ei wneud gyda’ch caniatâd, neu’n ofynnol er mwyn cyflawni telerau unrhyw wasanaethau y gofynnir amdanynt gennym ni, ni fyddwn yn trosglwyddo unrhyw ran o’ch data personol i unrhyw wlad y tu allan i’r AEE oni bai bod trosglwyddiad o’r fath i sefydliad sy’n darparu mesurau diogelu digonol yn unol â’r GDPR.

4.3 Rydych yn cydnabod y gallai data personol y byddwch yn ei gyflwyno i’w gyhoeddi drwy ein gwefan neu wasanaethau fod ar gael, drwy’r rhyngrwyd, ledled y byd. Ni allwn atal pobl eraill rhag defnyddio (neu gamddefnyddio) data personol o’r fath.

5. Cadw a dileu data personol

5.1 Mae’r Adran 5 hon yn nodi ein polisïau a’n gweithdrefnau cadw data, sydd wedi’u cynllunio i helpu i sicrhau ein bod yn cydymffurfio â’n rhwymedigaethau cyfreithiol mewn perthynas â chadw a dileu data personol.

5.2 Ni fydd data personol yr ydym yn ei brosesu at unrhyw ddiben yn cael ei gadw am gyfnod hwy nag sy’n angenrheidiol at y diben hwnnw. Mae hyn yn golygu, oni bai bod rheswm da dros wneud hynny, ni fyddwn yn cadw eich data personol mwy na 6 blynedd ar ôl i’n perthynas fusnes ddod i ben.

5.3 Er gwaethaf darpariaethau eraill yr Adran 5 hon, mae’n bosibl y byddwn yn cadw eich data personol lle bo angen ei gadw er mwyn cydymffurfio â rhwymedigaeth gyfreithiol yr ydym yn ddarostyngedig iddo, neu er mwyn diogelu eich buddiannau cyfreithiol neu fuddiannau cyfreithiol person arall.

6. Diwygiadau

6.1 Gallwn ddiweddaru’r polisi hwn o bryd i’w gilydd drwy gyhoeddi fersiwn newydd ar ein gwefan.

6.2 Dylech wirio'r dudalen hon yn achlysurol i sicrhau eich bod yn hapus ag unrhyw newidiadau i'r polisi hwn.

6.3 Mae’n bosibl y byddwn yn eich hysbysu am newidiadau i’r polisi hwn drwy e-bost neu drwy’r system negeseuon preifat ar ein gwefan.

7. eich hawliau

7.1 Yn yr Adran 7 hon, rydym wedi crynhoi’r hawliau sydd gennych o dan gyfraith diogelu data. Mae rhai o’r hawliau’n gymhleth, ac nid yw’r holl fanylion wedi’u cynnwys yn ein crynodebau. Yn unol â hynny, dylech ddarllen y cyfreithiau a'r canllawiau perthnasol gan yr awdurdodau rheoleiddio i gael esboniad llawn o'r hawliau hyn.

7.2 Eich prif hawliau o dan gyfraith diogelu data yw:

7.3 Mae gennych hawl i gadarnhad a ydym yn prosesu eich data personol ai peidio a, lle rydym yn gwneud hynny, mynediad at y data personol, ynghyd â gwybodaeth ychwanegol benodol. Mae’r wybodaeth ychwanegol honno’n cynnwys manylion am ddibenion y prosesu, y categorïau o ddata personol dan sylw a’r rhai sy’n derbyn y data personol. Ar yr amod nad yw hawliau a rhyddid pobl eraill yn cael eu heffeithio, byddwn yn rhoi copi o’ch data personol i chi, fel y disgrifir isod (cymal 7.13).

7.4 Mae gennych yr hawl i gael unrhyw ddata personol anghywir amdanoch wedi’i gywiro a, chan ystyried dibenion y prosesu, i gael unrhyw ddata personol anghyflawn amdanoch chi wedi’i gwblhau.

7.5 Mewn rhai amgylchiadau mae gennych yr hawl i ddileu eich data personol heb oedi gormodol. Mae’r amgylchiadau hynny’n cynnwys: nid yw’r data personol bellach yn angenrheidiol mewn perthynas â’r dibenion y’i casglwyd neu y’i proseswyd fel arall; eich bod yn tynnu caniatâd i brosesu ar sail caniatâd yn ôl; rydych yn gwrthwynebu prosesu o dan reolau penodol y gyfraith diogelu data berthnasol; bod y prosesu at ddibenion marchnata uniongyrchol; ac mae’r data personol wedi’u prosesu’n anghyfreithlon. Fodd bynnag, mae yna eithriadau o'r hawl i ddileu. Mae'r eithriadau cyffredinol yn cynnwys lle mae angen prosesu: ar gyfer arfer yr hawl i ryddid mynegiant a gwybodaeth; am gydymffurfio â rhwymedigaeth gyfreithiol; neu ar gyfer sefydlu, arfer neu amddiffyn hawliadau cyfreithiol.

7.6 Mewn rhai amgylchiadau mae gennych yr hawl i gyfyngu ar brosesu eich data personol. Yr amgylchiadau hynny yw: rydych yn herio cywirdeb y data personol; mae prosesu yn anghyfreithlon ond rydych yn gwrthwynebu dileu; nid oes angen y data personol arnom mwyach at ddibenion ein prosesu, ond mae angen data personol arnoch ar gyfer sefydlu, ymarfer neu amddiffyn hawliadau cyfreithiol; ac rydych wedi gwrthwynebu prosesu, tra'n aros i'r gwrthwynebiad hwnnw gael ei ddilysu. Lle mae prosesu wedi’i gyfyngu ar y sail hon, efallai y byddwn yn parhau i storio eich data personol. Fodd bynnag, dim ond fel arall y byddwn yn ei brosesu: gyda'ch caniatâd chi; ar gyfer sefydlu, arfer neu amddiffyn hawliadau cyfreithiol; er mwyn diogelu hawliau person naturiol neu gyfreithiol arall; neu am resymau o ddiddordeb cyhoeddus pwysig.

7.7 Mae gennych yr hawl i wrthwynebu ein prosesu o’ch data personol ar sail sy’n ymwneud â’ch sefyllfa benodol, ond dim ond i’r graddau mai’r sail gyfreithiol ar gyfer prosesu yw bod y prosesu yn angenrheidiol ar gyfer: cyflawni tasg a gyflawnir yn budd y cyhoedd neu wrth arfer unrhyw awdurdod swyddogol a freiniwyd ynom; neu ddibenion y buddiannau cyfreithlon a ddilynir gennym ni neu gan drydydd parti. Os byddwch yn gwneud gwrthwynebiad o’r fath, byddwn yn rhoi’r gorau i brosesu’r wybodaeth bersonol oni bai y gallwn ddangos seiliau cyfreithlon cymhellol dros y prosesu sy’n drech na’ch buddiannau, hawliau a rhyddid, neu fod y prosesu ar gyfer sefydlu, arfer neu amddiffyn hawliadau cyfreithiol.

7.8 Mae gennych hawl i wrthwynebu ein bod yn prosesu eich data personol at ddibenion marchnata uniongyrchol (gan gynnwys proffilio at ddibenion marchnata uniongyrchol). Os byddwch yn gwneud gwrthwynebiad o’r fath, byddwn yn rhoi’r gorau i brosesu eich data personol at y diben hwn.

7.9 Mae gennych yr hawl i wrthwynebu ein bod yn prosesu eich data personol at ddibenion ymchwil wyddonol neu hanesyddol neu ddibenion ystadegol ar sail sy’n ymwneud â’ch sefyllfa benodol, oni bai bod y prosesu’n angenrheidiol ar gyfer cyflawni tasg a gyflawnir am resymau budd y cyhoedd.

7.10 I’r graddau mai’r sail gyfreithiol ar gyfer prosesu eich data personol yw:

7.11 Os ydych yn ystyried bod ein gwaith o brosesu eich gwybodaeth bersonol yn torri cyfreithiau diogelu data, mae gennych hawl gyfreithiol i gyflwyno cwyn i awdurdod goruchwylio sy’n gyfrifol am ddiogelu data. Gallwch wneud hynny yn aelod-wladwriaeth yr UE lle mae’ch preswylfa arferol, eich man gwaith neu leoliad y drosedd honedig.

7.12 I’r graddau mai’r sail gyfreithiol ar gyfer prosesu eich gwybodaeth bersonol yw caniatâd, mae gennych yr hawl i dynnu’r caniatâd hwnnw yn ôl unrhyw bryd. Ni fydd tynnu'n ôl yn effeithio ar gyfreithlondeb prosesu cyn tynnu'n ôl.

7.13 Gallwch ofyn i ni roi unrhyw wybodaeth bersonol sydd gennym amdanoch chi. Bydd darparu’r wybodaeth hon yn amodol ar ddarparu tystiolaeth briodol o’ch hunaniaeth (at y diben hwn, byddwn fel arfer yn derbyn llungopi o’ch pasbort wedi’i ardystio gan gyfreithiwr neu fanc ynghyd â chopi gwreiddiol o fil cyfleustodau yn dangos eich cyfeiriad presennol).

8. Am gwcis

8.1 Ffeil fach yw cwci sy'n cynnwys dynodwr (llinyn o lythrennau a rhifau) a anfonir gan weinydd gwe i borwr gwe yn gofyn am ganiatâd i gael ei gosod ar yriant caled eich cyfrifiadur. Ychwanegir y ffeil ac mae'r cwci yn helpu i ddadansoddi traffig gwe neu'n rhoi gwybod i chi pan fyddwch yn ymweld â gwefan benodol. Mae cwcis yn caniatáu i gymwysiadau gwe ymateb i chi fel unigolyn. Gall y cymhwysiad gwe deilwra ei weithrediadau i'ch anghenion, eich hoff a'ch cas bethau trwy gasglu a chofio gwybodaeth am eich dewisiadau.

8.2 Gall cwcis fod naill ai’n gwcis “parhaus” neu’n gwcis “sesiwn”: bydd cwci parhaus yn cael ei storio gan borwr gwe a bydd yn parhau’n ddilys tan ei ddyddiad dod i ben penodol, oni bai ei fod yn cael ei ddileu gan y defnyddiwr cyn y dyddiad dod i ben; bydd cwci sesiwn, ar y llaw arall, yn dod i ben ar ddiwedd y sesiwn defnyddiwr, pan fydd y porwr gwe ar gau.

8.3 Nid yw cwcis fel arfer yn cynnwys unrhyw wybodaeth sy’n adnabod defnyddiwr yn bersonol, ond mae’n bosibl y bydd gwybodaeth bersonol yr ydym yn ei storio amdanoch yn gysylltiedig â’r wybodaeth sy’n cael ei storio mewn cwcis ac a geir ohonynt.

9. Cwcis yr ydym yn eu defnyddio

9.1 Rydym yn defnyddio cwcis log traffig i nodi pa dudalennau sy'n cael eu defnyddio. Mae hyn yn ein helpu i ddadansoddi data am draffig tudalennau gwe a gwella ein gwasanaethau er mwyn eu teilwra i anghenion cwsmeriaid. Dim ond at ddibenion dadansoddi ystadegol y byddwn yn defnyddio'r wybodaeth hon ac yna caiff y data ei dynnu o'r system.

9.2 Yn gyffredinol, mae cwcis yn ein helpu i roi profiad gwell i chi, trwy ein galluogi i fonitro pa dudalennau sy'n ddefnyddiol i chi a pha rai nad ydynt yn ddefnyddiol i chi. Nid yw cwci mewn unrhyw ffordd yn rhoi mynediad i ni i'ch cyfrifiadur nac unrhyw wybodaeth amdanoch chi, ac eithrio'r data rydych chi'n dewis ei rannu gyda ni.

9.3 Gallwch ddewis derbyn neu wrthod cwcis. Mae'r rhan fwyaf o borwyr gwe yn derbyn cwcis yn awtomatig, ond fel arfer gallwch addasu gosodiad eich porwr i wrthod cwcis os yw'n well gennych. Gall hyn eich atal rhag manteisio'n llawn ar ein gwasanaethau.

9.4 Mae’n bosibl y byddwn yn defnyddio Google Analytics i ddadansoddi’r defnydd o’n gwefan. Mae Google Analytics yn casglu gwybodaeth am ddefnydd gwefan trwy gyfrwng cwcis. Defnyddir y wybodaeth a gesglir mewn perthynas â’n gwefan i greu adroddiadau am y defnydd o’n gwefan. Mae polisi preifatrwydd Google i'w weld yn y cyfeiriad gwe canlynol: https://www.google.com/policies/privacy/. Efallai y byddwn hefyd yn defnyddio'r llwyfannau hysbysebu Outbrain a Tamboola. Mae manylion eu polisïau preifatrwydd priodol ar gael yn: https://www.outbrain.com/legal/privacy#privacy-policy ac https://www.taboola.com/privacy-policy. Efallai y byddwn hefyd yn defnyddio Facebook, ei farchnata a'i ddadansoddeg. Mae rhagor o fanylion am bolisi preifatrwydd Facebook ar gael yn: https://www.facebook.com/privacy/explanation.

10. Ein manylion

10.1 Mae’r wefan hon yn eiddo i Granalix Ltd ac yn ei gweithredu.

10.2 Rydym yn gwmni cofrestredig yn Israel ac mae ein cyfeiriad yn 6 Yad Harutzim Street, Talpiot, Jerwsalem, Israel.

10.3 Gallwch gysylltu â ni: