01Ein hymrwymiad
Mae Nordath wedi'i sefydlu yn Ffrainc ac yn prosesu data personol o dan Reoliad Cyffredinol yr UE ar Ddiogelu Data (GDPR), sydd hefyd yn gymwys yn Norwy, Gwlad yr Iâ a Liechtenstein drwy Gytundeb yr AEE. Ar gyfer defnyddwyr a data yn y Deyrnas Unedig rydym hefyd yn dilyn UK GDPR, ac yn y Swistir y Ddeddf Ffederal ddiwygiedig ar Ddiogelu Data (nFADP). Rydym yn dylunio ALP i ddefnyddio cyn lleied o ddata personol â phosibl.
02Rheolwr neu brosesydd
- Nordath yw'r rheolydd ar gyfer ei wefan, cyfrifon cwsmeriaid, bilio a chymorth. - Nordath yw'r prosesydd pan fydd cwsmer yn defnyddio ALP i reoli cysylltiadau â pherchnogion tir neu i anfon llythyrau: mae'r cwsmer yn penderfynu â phwy i gysylltu a pham, a dim ond ar ei gyfarwyddiadau y mae Nordath yn gweithredu o dan gytundeb prosesu data.
03Seiliau cyfreithiol
Rydym yn dibynnu ar gyflawni contract (darparu ALP), ein buddiannau dilys (diogelwch, atal twyll a gwella'r gwasanaeth), ein rhwymedigaethau cyfreithiol (cofnodion cyfrifyddu a threth) a'ch caniatâd (dadansoddeg). Gallwch dynnu'ch caniatâd yn ôl ar unrhyw adeg heb effeithio ar brosesu cynharach.
04Tirfeddianwyr a chofrestrau cyhoeddus
Daw'r lleiniau, yr adeiladau a'r data cynllunio a ddangosir yn ALP o gofrestrau cyhoeddus swyddogol a gyhoeddir i'w hailddefnyddio ym mhob gwlad a gwmpesir. Yn y rhan fwyaf ohonynt nid yw'r setiau data hyn yn enwi'r perchennog, ac nid yw ALP yn adnabod perchnogion y tu allan i Ffrainc. Yn Ffrainc, dim ond cwmnïau a chyrff cyhoeddus a adnabyddir, o'r cofrestrau cyhoeddus SIRENE a BODACC; ni chwilir byth am enw a chyfeiriad perchennog preifat, a dim ond os yw cwsmer yn eu cofnodi y maent yn ALP, er enghraifft ar ôl i'r perchennog ateb llythyr y cwsmer hwnnw. Gall pob perchennog tir wrthwynebu'r prosesu hwn ac i gysylltu ag ef, ar unrhyw adeg ac am ddim, drwy ysgrifennu at [email protected].
05Lleihau data a diogelwch
Dim ond gyda'ch caniatâd y mae dadansoddeg yn rhedeg, heb gwcis, gyda phob mewnbwn a deipir mewn ffurflenni wedi'i guddio. Caiff data ei amgryptio wrth ei drosglwyddo a'i storio yn yr UE, cyfyngir mynediad yn ôl rôl o fewn pob sefydliad cwsmer, diogelir offer staff gan Cloudflare Access, ac mae dolenni a rennir yn dod i ben. Dim ond y dogfennau neu'r cwestiynau sydd eu hangen ar gyfer y dasg y mae nodweddion DA yn eu cael.
06Trosglwyddiadau y tu allan i Ewrop
Pan fydd darparwr yn prosesu data y tu allan i'r AEE, y Deyrnas Unedig neu'r Swistir, rydym yn dibynnu ar benderfyniad digonolrwydd neu ar Gymalau Contract Safonol gydag atodiadau'r DU a'r Swistir. Mae'r rhestr o ddarparwyr yn ein Polisi Preifatrwydd.
07Eich hawliau
Mae gennych hawl i: - Gael mynediad at y data personol sydd gennym amdanoch. - Cywiro data anghywir. - Dileu eich data ("yr hawl i gael eich anghofio"). - Cyfyngu ar ei brosesu neu wrthwynebu hynny, gan gynnwys cysylltu â thirfeddianwyr. - Cael eich data mewn fformat cludadwy. - Tynnu'ch caniatâd yn ôl unrhyw bryd. Byddwn yn ateb o fewn mis.
08Swyddog Diogelu Data a chwynion
I arfer eich hawliau neu i ofyn am ein cydymffurfiaeth, cysylltwch â'n Swyddog Diogelu Data yn [email protected]. Gallwch hefyd gwyno wrth y CNIL (Ffrainc), awdurdod goruchwylio gwlad yr UE neu'r AEE lle rydych yn byw, yr ICO (y Deyrnas Unedig) neu'r FDPIC (y Swistir).