Hysbysiad Preifatrwydd

1. Drwy ddarparu'ch gwybodaeth bersonol i ni rydych yn cydnabod trwy hyn mai Cyngor Bwrdeistref Sirol Castell-nedd Port Talbot yw'r Rheolwr Data ar gyfer yr holl wybodaeth bersonol rydych chi'n ei darparu (at ddiben Rheoliad Diogelu Data Cyffredinol y DU (GDPR y DU) a Deddf Diogelu Data 2018 (DPA)).
   
   
2. Bydd y data personol rydym yn ei gasglu gennych yn cael ei ddefnyddio gan y cyngor (yn unol â'i rwymedigaeth i gyflawni ei swyddogaethau statudol a busnes amrywiol) at y dibenion canlynol:
   
   1. Cydymffurfio â Rhwymedigaeth Gyfreithiol yr Awdurdod i ymdrin â'ch Cais Rhyddid Gwybodaeth.
      
      
3. Fel rheolwr data, bydd angen i'r cyngor roi gwybod i chi yn unol â GDPR am yr "amodau prosesu data" yn Erthygl 6 GDPR y mae'n dibynnu arno er mwyn prosesu'ch data personol.  Yn hyn o beth, sylwer mewn perthynas â'r data a ddarperir gennych chi ar y ffurflen hon ein bod yn dibynnu ar y ddau amod canlynol o Erthygl 6:
   
   1. Mae prosesu’r data yn angenrheidiol er mwyn cydymffurfio â rhwymedigaeth gyfreithiol y mae'r rheolwr yn yn destun iddo”. (Erthygl 6 (1)(c) GDPR).
   2. Mae'r prosesu data'n angenrheidiol ar gyfer perfformio tasg a wneir er budd y cyhoedd neu i arfer awdurdod swyddogol a ymddiriedir i'r rheolwr." (Erthygl 6(1)(e) GDPR y DU).
      
      
4. Ni fyddwn yn rhannu'ch data personol ag unrhyw drydydd parti (h.y. pobl/cyrff/endidau y tu allan i'r cyngor) oni bai fod angen i ni wneud hynny yn ôl y gyfraith.
   
   
5. Bydd yr wybodaeth bersonol a gesglir oddi wrthych yn cael ei chadw gan y cyngor am gyfnod o 6 blynedd..
   
   
6. Sylwer bod gofyn i ni gasglu data personol penodol dan ofynion statudol ac mewn achosion o'r fath, gall eich methiant i roi'r wybodaeth honno i ni arwain at anallu'r cyngor i ddarparu gwasanaeth i chi a/neu gallai'ch gwneud yn agored i achosion cyfreithiol.
   
   
7. Fe'ch hysbyswn fod gennych yr hawl, o dan Erthygl 21 GDPR y DU, i wrthwynebu i'r Awdurdod ar unrhyw adeg am y ffaith ein bod yn prosesu'ch data personol at ddibenion cynnal tasg gyhoeddus neu arfer ein hawdurdod swyddogol 
   
   
8. Ni fydd y cyngor yn trosglwyddo unrhyw ran o'ch data personol y tu allan i'r Ardal Economaidd Ewropeaidd neu unrhyw wlad arall â phenderfyniad digonolrwydd.  Bydd holl waith prosesu'ch data gennym ni yn cael ei wneud yn Ardal Economaidd Ewropeaidd y Deyrnas Unedig neu unrhyw wlad arall â phenderfyniad digonolrwydd.
   
   
9. Ni fydd y cyngor yn defnyddio'ch data personol at ddibenion gwneud penderfyniadau awtomataidd.
   
   
10. Sylwer, o dan GDPR y DU, y rhoddir yr hawliau canlynol i unigolion mewn perthynas â'u data personol:
    1. Yr hawl i gael mynediad at eu data personol a gedwir gan rheolwr data.
    2. Yr hawl i gael data anghywir eu cywiro gan rheolwr data.
    3. Yr hawl i gael eu data wedi'i ddileu (mewn rhai amgylchiadau cyfyngedig).
    4. Yr hawl i gyfyngu ar brosesu eu data gan rheolydd data (mewn rhai amgylchiadau cyfyngedig).
    5. Yr hawl i wrthwynebu i'w data gael ei ddefnyddio ar gyfer marchnata uniongyrchol.
    6. Yr hawl i gludadwyedd data (h.y. trosglwyddo data yn electronig i rheolydd data arall).

Gellir cael rhagor o wybodaeth am yr holl hawliau uchod o wefan y Comisiynydd Gwybodaeth.

11. Os oes gennych unrhyw ymholiadau ynglŷn â'n defnydd o'ch data personol, yr ydych am gael mynediad neu os ydych am wneud unrhyw gŵyn ynghylch prosesu eich data personol, cysylltwch â Swyddog Diogelu Data'r Cyngor yng Nghyfarwyddiaeth y Prif Weithredwr, Canolfan Ddinesig, Port Talbot, SA13 1PJ.
    
    
12. Fe'ch cynghorir, os gwnewch gais neu gŵyn i Swyddog Diogelu Data'r Cyngor (gweler 9 uchod) a'ch bod yn anfodlon ag ymateb y Cyngor, mae gennych hawl i gwyno'n uniongyrchol i Swyddfa'r Comisiynydd Gwybodaeth. Gellir cael manylion cyswllt Swyddfa'r Comisiynydd a gwybodaeth bellach am eich hawliau oddi ar wefan y Comisiynydd Gwybodaeth.