Ara Datganiad Preifatrwydd
Diweddarwyd ddiwethaf: 3ydd Mawrth 2026
Mae Ara yn cadw gwybodaeth am ei haelodau, defnyddwyr gwasanaeth, gweithwyr, gwirfoddolwyr a chefnogwyr fel y gallwn weithredu’n effeithiol ac effeithlon er budd y rhai rydym yn darparu gwasanaethau iddynt.
Beth mae'r hysbysiad preifatrwydd hwn yn ei gynnwys?
Mae’r hysbysiad preifatrwydd hwn yn nodi pa wybodaeth rydym yn ei chasglu gennych a pham, sut rydym yn ei phrosesu a sut rydym yn ei storio’n ddiogel. Byddwn yn diweddaru’r hysbysiad hwn fel y gallwch fod yn hyderus wrth rannu eich gwybodaeth gyda ni y bydd yn cael ei defnyddio ar gyfer yr hyn a ddywedwn yma yn unig.
Ein nod yw diogelu’r holl wybodaeth sydd gennym, yn unol â gofynion cyfreithiol a chynnal safonau uchel o gyfrinachedd, uniondeb ac argaeledd bob amser.
Pwy Ydym Ni (Rheolwr Data)
Pan fyddwn yn prosesu eich data personol, disgrifir Ara fel y ‘rheolydd data’ o dan gyfraith diogelu data.
Ein manylion cyswllt yw:
Adferiad Ara i Bawb
11-12 Llys y Brenin
Stryd y Brenin
Bryste
BS1 4EF
Ffôn: 0330 1340 286
E-bost: info@recovery4all.co.uk
Ymholiadau Diogelu Data: [Info@recovery4all.co.uk]
Peidiwch ag oedi cyn cysylltu â ni os oes gennych unrhyw gwestiynau am y datganiad hwn, gwybodaeth sydd gennym amdanoch neu ein hymagwedd gyffredinol at ddiogelu data a chyfrinachedd.
Am bwy rydyn ni'n casglu gwybodaeth bersonol
- Pobl sy’n defnyddio ein gwasanaethau – gan gynnwys defnyddwyr gwasanaeth presennol, blaenorol a darpar ddefnyddwyr sy’n defnyddio ein cymorth a gwasanaethau eraill, a gallent hefyd gynnwys eu teulu a phobl sy’n gysylltiedig â nhw
- Staff – gan gynnwys staff presennol, cyn-staff a darpar staff, Bwrdd yr Ymddiriedolwyr, a gwirfoddolwyr
- Ymgeiswyr am swyddi – pobl sy’n gwneud cais am swyddi gydag Ara
- Cefnogwyr a thanysgrifwyr cylchlythyr – pobl sy’n ymgysylltu â’n cyfathrebiadau
- Ymwelwyr â’r wefan – unrhyw un sy’n defnyddio ein gwefannau neu’n cyfryngau cymdeithasol
- Cwynwyr ac ymholwyr – unrhyw un sy’n gwneud cwyn neu ymholiad
- Ymwelwyr – pobl sy’n ymweld â’n swyddfeydd
Sut Rydym Ni’n Casglu Gwybodaeth Gennych Chi
Mae Ara yn casglu gwybodaeth gennych chi trwy amrywiaeth o ffynonellau, gan gynnwys pan fyddwch chi:
- Gwnewch ymholiad am wasanaethau Ara
- Cyflwynwch ffurflen gyswllt neu hunangyfeirio ar ein gwefan
- Gwnewch gais i weithio i ni neu gwirfoddolwch i ni
- Ffoniwch ni, ysgrifennwch atom, anfonwch e-bost atom neu cyfarfyddwch â ni
- Mynychu apwyntiadau neu sesiynau cymorth
- Ymateb i arolwg
- Ymweld â’n swyddfeydd
- Defnyddiwch ein safleoedd cyfryngau cymdeithasol neu wefannau (gweler ein hadran Polisi Cwcis isod)
Efallai y byddwn hefyd yn tynnu lluniau cyffredinol yn ein digwyddiadau i’w defnyddio ar gyfer marchnata a chyhoeddusrwydd. Fodd bynnag, dim ond gyda’ch caniatâd y bydd lluniau o unigolion yn cael eu defnyddio at y dibenion hynny.
Efallai y byddwn yn derbyn gwybodaeth amdanoch chi gan drydydd partïon fel gweithwyr gofal iechyd proffesiynol, meddygon teulu, neu wasanaethau cymorth, ond dim ond gyda’ch caniatâd penodol (ac eithrio mewn sefyllfaoedd diogelu).
Data Rydym Ni’n Ei Gasglu
Ar gyfer Defnyddwyr Gwasanaeth
Pan fyddwch yn ymholi am neu’n gwneud cais i ddefnyddio un o’n gwasanaethau, efallai y byddwn yn gofyn am:
Gwybodaeth Bersonol Safonol:
- Eich enw llawn
- Eich dyddiad geni
- Eich rhif Yswiriant Gwladol (eich dynodwr unigryw)
- Eich manylion cyswllt (ffôn, e-bost neu gyfeiriad gohebiaeth)
- Manylion unrhyw un sydd wedi’i awdurdodi i weithredu ar eich rhan (os yn berthnasol)
- Manylion sylfaenol (enw, rhyw a dyddiad geni) trigolion yr aelwyd
Gwybodaeth Iechyd Categori Arbennig (Sensitif):
- Gwybodaeth am gamblo, dibyniaeth ar gyffuriau neu alcohol a niwed cysylltiedig.
- Eich anghenion iechyd a gofal cymdeithasol
- Eich anabledd a/neu hanes meddygol
- Gwybodaeth iechyd meddwl
- Effaith ar eich lles a’ch perthnasoedd
- Amgylchiadau ariannol sy’n gysylltiedig â gamblo
Noder: Mae gwybodaeth am gaethiwed, iechyd meddwl, a chyflyrau iechyd cysylltiedig wedi’i dosbarthu fel “data categori arbennig” o dan Erthygl 9 GDPR ac mae’n derbyn y lefel uchaf o ddiogelwch.
Ar gyfer Staff, Gwirfoddolwyr ac Ymgeiswyr Swyddi
- Manylion cyswllt
- Prawf o hunaniaeth
- Hanes cyflogaeth a geirda
- Cymwysterau a chofnodion hyfforddi
- Dogfennaeth hawl i weithio
- Gwiriadau cofnodion troseddol (DBS) lle bo angen
- Manylion banc ar gyfer y gyflogres
- Gwybodaeth cyswllt brys
- Gwybodaeth iechyd sy’n angenrheidiol at ddibenion iechyd galwedigaethol
Ar gyfer Ymwelwyr Gwefan
- Cyfeiriad IP, math o borwr, gwybodaeth am ddyfais
- Tudalennau yr ymwelwyd â nhw a’r amser a dreuliwyd
- Gwefannau cyfeirio
- Lleoliad daearyddol (lefel gwlad/rhanbarth)
- Dynodwyr cwcis (gweler yr adran Polisi Cwcis)
Pwysig: Os byddwch yn rhoi gwybodaeth bersonol i ni sy’n ymwneud ag aelodau o’ch teulu neu’ch gofalwyr, byddwn yn cymryd yn ganiataol eich bod yn gwneud hynny gyda’u gwybodaeth a’u caniatâd i gasglu a phrosesu’r wybodaeth.
Mae’n bwysig eich bod yn rhoi gwybod i ni am unrhyw newidiadau i’ch gwybodaeth bersonol.
Sut Rydym Ni’n Defnyddio Gwybodaeth Bersonol
Rydym yn prosesu eich gwybodaeth at y dibenion canlynol:
Cyflwyno Gwasanaeth
- Ymateb i’ch ymholiad cychwynnol
- Asesu eich anghenion a’ch cymhwysedd ar gyfer gwasanaethau
- Cyflwyno sesiynau cwnsela, triniaeth a chymorth
- Cydlynu gofal â gwasanaethau eraill (gyda’ch caniatâd)
- Monitro eich cynnydd a’ch diogelwch
- Cynnal cofnodion clinigol a nodiadau achos
- Trefnu apwyntiadau ac atgofion
- Dilyn eich taith driniaeth
Cyfathrebu
- Anfon nodyn atgoffa am apwyntiadau a diweddariadau gwasanaeth
- Ymateb i’ch cwestiynau a’ch gohebiaeth
- Darparu gwybodaeth am wasanaethau a allai eich helpu
- Cyswllt brys pan fo angen
Gwella Gwasanaeth ac Ymchwil
- Dadansoddi effeithiolrwydd gwasanaethau (gan ddefnyddio data dienw)
- Cynnal arolygon boddhad
- Hyfforddi a goruchwylio staff
- Sicrhau ansawdd a llywodraethu clinigol
- Ymchwil a datblygu gwasanaethau (bob amser yn ddienw neu wedi’i ffug-enwi)
Pan ddefnyddir eich data personol at ddibenion ystadegol neu ymchwil, caiff ei ddienwi neu ei ffugenwi fel na ellir eich adnabod.
Gofynion Cyfreithiol a Rheoleiddiol
- Cydymffurfio â rheoliadau a safonau gofal iechyd
- Diogelu unigolion agored i niwed
- Ymateb i geisiadau cyfreithiol
- Cynnal cofrestriadau rheoliadol
- Bodloni gofynion archwilio ac arolygu
Rheoli Cyflogaeth a Gwirfoddolwyr
- Recriwtio ac ymuno
- Rheoli contract cyflogaeth
- Gweinyddu cyflogres a budd-daliadau
- Rheoli perfformiad a datblygu
- Cydymffurfiad iechyd a diogelwch
Marchnata a Chodi Arian (Gyda Chaniatâd)
- Anfon cylchlythyrau a diweddariadau am ein gwasanaethau
- Rhannu straeon llwyddiant (yn ddienw neu gyda chaniatâd penodol)
- Darparu gwybodaeth am ddigwyddiadau ac ymgyrchoedd
- Cynnal cyfathrebiadau â chefnogwyr
Gallwch optio allan o gyfathrebiadau marchnata ar unrhyw adeg.
Ffurflenni Gwefan: Caniatâd Penodol ar gyfer Data Iechyd
Pwysig: Pan fyddwch chi’n cyflwyno ffurflen gyswllt neu ffurflen hunangyfeirio ar ein gwefan, gofynnir i chi roi caniatâd penodol i ni brosesu eich gwybodaeth iechyd am gaethiwed i gamblo.
Ceir y caniatâd hwn drwy flwch gwirio ar wahân sy’n:
- Ceir y caniatâd hwn drwy flwch gwirio ar wahân sy’n:
- Yn defnyddio iaith glir, syml
- Yn egluro beth rydych chi’n cydsynio iddo
- Yn dweud wrthych sut i dynnu caniatâd yn ôl
- Dolenni i’r polisi preifatrwydd llawn hwn
Rhaid i chi dicio’r blwch ticio hwn i gyflwyno’r ffurflen. Heb eich caniatâd penodol, ni allwn brosesu eich ymholiad na darparu gwasanaethau cymorth.
Gallwch dynnu eich caniatâd yn ôl unrhyw bryd drwy gysylltu â ni. Fodd bynnag, nodwch y gallai fod angen i ni gadw rhywfaint o wybodaeth o hyd o dan ein rhwymedigaethau gweithwyr gofal iechyd proffesiynol a gofynion llywodraethu clinigol.
Categorïau Arbennig o Ddata
O dan gyfraith Diogelu Data, mae rhai categorïau o wybodaeth bersonol yn cael eu dosbarthu fel categorïau data sensitif neu arbennig.
Mae’r categorïau hyn yn cynnwys data sy’n ymwneud â:
- Tarddiad hiliol neu ethnig
- Cyfeiriadedd rhywiol
- Hunaniaeth rhyw
- Barn wleidyddol
- Credoau crefyddol neu athronyddol
- Aelodaeth undeb llafur
- Gwybodaeth iechyd
- Data genetig
- Data biometrig
Rydym yn lleihau’r defnydd o gategorïau arbennig o ddata personol, ond o ystyried y gwasanaethau a ddarparwn, mae yna adegau pan allai fod gennym ddiddordeb cyfreithlon mewn prosesu categorïau arbennig o ddata, ac efallai y byddwn yn gofyn am eich caniatâd i gasglu a phrosesu’r data hwn.
Byddwn bob amser yn rhoi opsiwn ‘mae’n well gennym beidio ag ateb’ i chi pan fyddwn yn gofyn am unrhyw gategorïau arbennig o ddata. Mae rhoi’r wybodaeth hon i ni yn ein helpu i ddarparu gwasanaethau priodol a chyflawni ein rhwymedigaethau cydraddoldeb.
Mae casglu categorïau arbennig o ddata hefyd yn ein helpu i gyflawni Dyletswydd Cydraddoldeb y Sector Cyhoeddus, sy’n ei gwneud yn ofynnol i Ara roi sylw dyledus i’r angen i ddileu gwahaniaethu, hyrwyddo cyfle cyfartal a meithrin cysylltiadau da. Fodd bynnag, nid yw ein cyfrifoldebau o dan y ddyletswydd hon yn diystyru eich hawl i breifatrwydd.
Pan fyddwn yn casglu data sensitif penodol, byddwn yn eich hysbysu sut y byddwn yn ei ddefnyddio a gyda phwy y gellir ei rannu.
Nid ydym yn prosesu data genetig na biometrig er mwyn adnabod person naturiol yn unigryw.
Rhannu Eich Gwybodaeth
Bydd eich gwybodaeth bersonol yn cael ei chadw’n ddiogel ac yn gyfrinachol. Rydym yn parchu eich preifatrwydd a dim ond pan fo angen ar gyfer eich gofal neu fel sy’n ofynnol gan y gyfraith y byddwn yn rhannu gwybodaeth.
O fewn Ein Sefydliad
- Staff clinigol sy’n ymwneud yn uniongyrchol â’ch gofal
- Staff gweinyddol (ar gyfer amserlennu a rheoli cofnodion)
- Arweinwyr diogelu (os bydd pryderon diogelu yn codi)
- Goruchwylwyr a thimau llywodraethu clinigol (ar gyfer sicrhau ansawdd)
- Rheolaeth (ar gyfer gweithrediadau sefydliadol)
Mae’r holl staff wedi’u rhwymo gan rwymedigaethau cyfrinachedd llym a chodau ymddygiad proffesiynol.
Partneriaid Allanol (Gyda’ch Caniatâd)
Efallai y byddwn yn rhannu gwybodaeth gyda phartneriaid gofal iechyd a chymorth allanol, ond byddwn bob amser yn gofyn am eich caniatâd penodol yn gyntaf, ac eithrio mewn argyfyngau diogelu.
Gall hyn gynnwys:
- Eich meddyg teulu neu ddarparwyr gofal iechyd eraill
- Gwasanaethau dibyniaeth arbenigol
- Gwasanaethau iechyd meddwl
- Gwasanaethau cymdeithasol
- Sefydliadau partner sy’n darparu cefnogaeth gyflenwol
Sefydliadau partner sy’n darparu cefnogaeth gyflenwol
Rydym yn defnyddio darparwyr gwasanaeth dibynadwy sy’n prosesu data ar ein rhan:
- Darparwyr cynnal gwefan
- Darparwyr gwasanaeth e-bost
- Systemau rheoli cleientiaid
- Darparwyr dadansoddeg (Google Analytics 4)
- Llwyfannau marchnata (Meta/Facebook, LinkedIn)
Mae’n ofynnol yn gytundebol i bob darparwr:
- Prosesu data yn unol â’n cyfarwyddiadau yn unig
- Cynnal mesurau diogelwch priodol
- Cydymffurfio â gofynion GDPR
- Peidio â defnyddio eich data at eu dibenion eu hunain
Legal and Regulatory Bodies (When Required)
Efallai y byddwn yn rhannu gwybodaeth pan fo’n ofynnol yn ôl y gyfraith neu i ddiogelu buddiannau hanfodol:
- Awdurdodau diogelu – os ydym yn credu bod rhywun mewn perygl o niwed difrifol
- Cyrff rheoleiddio – Comisiwn Ansawdd Gofal, rheoleiddwyr proffesiynol
- Gorfodi’r gyfraith – mewn ymateb i geisiadau cyfreithiol dilys neu i atal/canfod troseddau
- Achosion cyfreithiol – pan fo gorchymyn llys yn ei gwneud yn ofynnol
- Asiantaethau’r llywodraeth – lle mae rhwymedigaeth gyfreithiol arnynt i wneud hynny
- Archwilwyr – ar gyfer archwilio ariannol a chydymffurfiaeth
Ni Fyddwn Ni Byth yn Rhannu Eich Data Gyda:
- ❌ Cwmnïau marchnata neu froceriaid data
- ❌ Cwmnïau yswiriant (heb eich caniatâd penodol)
- ❌ Cyflogwyr (heb eich caniatâd penodol)
- ❌ Aelodau o’r teulu (heb eich caniatâd penodol)
- ❌ Trydydd partïon at eu dibenion marchnata eu hunain
Byddwch yn ymwybodol: Efallai y bydd angen i Ara rannu gwybodaeth bersonol ag adrannau ac asiantaethau’r llywodraeth, ein rheoleiddwyr ac archwilwyr, neu gyda sefydliadau ac asiantaethau eraill lle mae’n ofynnol i ni wneud hynny yn ôl y gyfraith neu lle mae er budd y cyhoedd (megis diogelu).
Trosglwyddiadau Data Rhyngwladol
Mae eich data clinigol ac iechyd yn cael ei storio’n gyfan gwbl o fewn y DU ar weinyddion diogel ac ni chaiff ei drosglwyddo’n rhyngwladol byth.
Fodd bynnag, mae rhai o’n hoffer gwefan yn cynnwys trosglwyddiadau data cyfyngedig y tu allan i’r DU/AEE:
Google Analytics 4 (UDA)
- Diben: Ystadegau defnydd gwefan dienw
- Diogelwch: Cymalau Cytundebol Safonol, ardystiad Fframwaith Preifatrwydd Data UE-UDA Google
- Math o ddata: Ymddygiad pori dienw yn unig, byth gwybodaeth iechyd
Meta Picsel (UDA)
- Diben: Mesur effeithiolrwydd hysbysebu
- Diogelwch: Cymalau Cytundebol Safonol
- Math o ddata: Golygfeydd tudalen a rhyngweithiadau dienw, byth manylion hunaniaeth bersonol na manylion iechyd
Tag Mewnwelediad LinkedIn (UDA)
- Diben: Mewnwelediadau proffesiynol i’r gynulleidfa
- Diogelwch: Cymalau Cytundebol Safonol
- Math o ddata: Data demograffig dienw, byth gwybodaeth iechyd bersonol
Mae pob trosglwyddiad rhyngwladol yn cydymffurfio â gofynion Erthygl 46 GDPR ac yn defnyddio mesurau diogelwch priodol.
Am Faint Ydym Ni’n Cadw Gwybodaeth
Dim ond cyhyd ag y bo angen at y dibenion a ddisgrifir yn y polisi hwn y byddwn yn cadw gwybodaeth:
Cofnodion Defnyddwyr Gwasanaeth
Cofnodion clinigol: 7 mlynedd o’r cyswllt diwethaf
Rhesymeg: Gofynion cadw cofnodion gofal iechyd a rhwymedigaethau llywodraethu clinigol
Ymholiadau cychwynnol (dim gwasanaeth wedi’i ddarparu): 6 mis o ddyddiad yr ymholiad
Rhesymeg: I ymateb i gwestiynau dilynol neu os byddwch yn dychwelyd i’n gwasanaethau
Employment Records
Ffeiliau staff: 7 mlynedd ar ôl i’r cyflogaeth ddod i ben
Cofnodion recriwtio (aflwyddiannus): 6 mis ar ôl y broses recriwtio
Rhesymeg: Gofynion cyfraith cyflogaeth ac arfer da
Cofnodion Ariannol
Trafodion ariannol: 7 mlynedd
Rhesymeg: Gofynion cyfreithiol a chyfrifyddu
Dadansoddeg Gwefan
Data Google Analytics: 26 mis
Rhesymeg: Deall tueddiadau hirdymor wrth gyfyngu ar gadw data
Data Marchnata
Tanysgrifwyr cylchlythyr: Hyd nes y byddant wedi dad-danysgrifio neu am 3 blynedd o anweithgarwch
Rhesymeg: Cynnal dewisiadau cyfathrebu
Cwynion ac Ymholiadau
Cofnodion cwynion: 25 mlynedd ar ôl datrys
Rhesymeg: Hawliadau cyfreithiol posibl a dysgu sefydliadol
Ffilm TCC
Cadw: Hyd at 30 diwrnod oni bai ei fod yn ofynnol ar gyfer ymchwiliad
Rhesymeg: Dibenion diogelwch yn unig
Diogelu Cofnodion
Gellir ei gadw’n hirach os oes angen ar gyfer anghenion cyfreithiol neu ddiogelu
Rhesymeg: Diogelu unigolion agored i niwed a chydymffurfiaeth gyfreithiol
Ar ôl i gyfnodau cadw ddod i ben, rydym yn dileu neu’n anonymeiddio eich gwybodaeth yn ddiogel yn unol â’n Polisi Cadw Data.
Ymgeiswyr Swyddi a Staff
Recriwtio
Bydd gwybodaeth bersonol am ymgeiswyr aflwyddiannus yn cael ei chadw am 6 mis ar ôl i’r ymarfer recriwtio gael ei gwblhau ac yna caiff ei dinistrio neu ei dileu’n ddiogel. Rydym yn cadw gwybodaeth ystadegol ddienw am ymgeiswyr i helpu i lywio ein gweithgareddau recriwtio, ond ni ellir adnabod unrhyw unigolion o’r data hwnnw.
Cyflogaeth
Unwaith y bydd person wedi dechrau gweithio gydag Ara, byddwn yn llunio ffeil sy’n ymwneud â’u cyflogaeth. Bydd y wybodaeth sydd ynddi yn cael ei chadw’n ddiogel a dim ond at ddibenion sy’n uniongyrchol berthnasol i gyflogaeth y person hwnnw y caiff ei defnyddio.
Mae ffeiliau staff yn cynnwys:
- Contract cyflogaeth a thelerau
- Prawf o hunaniaeth
- Dogfennaeth hawl i weithio
- Gwiriadau DBS
- Cymwysterau a chofnodion hyfforddi
- Adolygiadau perfformiad
- Gwybodaeth cyflogres a threthi
- Cofnodion salwch ac absenoldeb
- Cofnodion disgyblu neu gwynion (os yn berthnasol)
Unwaith y bydd cyflogaeth gydag Ara wedi dod i ben, byddwn yn cadw’r ffeil am 7 mlynedd yn unol â’n Polisi Cadw Data ac yna’n ei dileu’n ddiogel.
Cwynion ac Ymholiadau
Os byddwch yn gwneud cwyn neu ymholiad, efallai y byddwn yn casglu ac yn storio gwybodaeth bersonol mewn perthynas â hi. Byddwn yn cadw eich gwybodaeth yn ddiogel ac yn ei defnyddio at y diben y cafodd ei chasglu ar ei gyfer yn unig.
When the complaint is resolved or the enquiry is completed, we will retain the information for 25 years in accordance with our Data & Document Retention Policy and then securely destroy it.
TCC
Mae system deledu cylch cyfyng ar waith yn ein hadeilad yn King’s Court a’r tai a ddefnyddir i gefnogi adferiad at ddibenion diogelwch. Ara yw ‘rheolydd data’ y wybodaeth hon.
- Mae arwyddion clir yn cael eu harddangos y tu mewn a’r tu allan i’r adeiladau yn hysbysu pobl bod teledu cylch cyfyng ar waith
- Cedwir lluniau am hyd at 30 diwrnod oni bai bod eu hangen ar gyfer ymchwiliad
- Cedwir lluniau am hyd at 30 diwrnod oni bai bod eu hangen ar gyfer ymchwiliad
- Gellir rhannu lluniau gyda’r heddlu os oes angen ar gyfer atal neu ganfod troseddau.
Polisi Gwefan a Chwcis
Gwybodaeth a Gasglwn Drwy Ein Gwefan
Pan fyddwch chi’n ymweld â’n gwefan, rydym yn casglu gwybodaeth log rhyngrwyd safonol, gan gynnwys:
- Cyfeiriad IP
- Enw gwesteiwr
- Math o borwr a fersiwn
- System weithredu
- Gwybodaeth dyfais
- Tudalennau yr ymwelwyd â nhw a’r amser a dreuliwyd
- Gwefan cyfeirio
Defnyddir y wybodaeth hon i:
- Helpu i wneud diagnosis o broblemau gyda’n gweinydd
- Gweinyddu a gwella ein gwefan
- Deall sut mae ymwelwyr yn defnyddio ein gwefan
- Gwella profiad y defnyddiwr
Cwcis a Thechnolegau Olrhain
Pwysig: Rydym yn defnyddio cwcis a thechnolegau tebyg ar ein gwefan. Rydym yn cael eich caniatâd penodol cyn defnyddio cwcis diangen.
Beth Yw Cwcis?
Ffeiliau testun bach yw cwcis sy’n cael eu storio ar eich dyfais pan fyddwch chi’n ymweld â gwefan. Maen nhw’n helpu gwefannau i gofio eich dewisiadau a deall sut rydych chi’n defnyddio’r wefan.
Mathau o Gwcis a Ddefnyddiwn
- Cwcis Hanfodol (Bob Amser yn Weithredol)
Mae’r cwcis hyn yn angenrheidiol er mwyn i’r wefan weithredu ac ni ellir eu diffodd:
- Dewisiadau caniatâd cwci
- Rheoli sesiwn
- Tocynnau diogelwch
Sail Gyfreithiol: Buddiant cyfreithlon (swyddogaeth hanfodol)
Ni allwch optio allan o’r cwcis hyn.
- Cwcis Dadansoddeg (Google Analytics 4) – Angen Caniatâd
Diben: Ein helpu i ddeall sut mae ymwelwyr yn defnyddio ein gwefan fel y gallwn ei gwella.
Beth mae Google Analytics 4 yn ei gasglu:
- Tudalennau yr ymwelwyd â nhw a’r amser a dreuliwyd
- Lleoliad cyffredinol (gwlad/rhanbarth yn unig, byth yn fanwl gywir)
- Math o ddyfais a porwr
- Ffynonellau traffig (sut y daethoch o hyd i ni)
- Patrymau defnydd dienw
Yr hyn NAD yw GA4 yn ei gasglu:
- Eich enw neu hunaniaeth
- Cynnwys cyflwyno ffurflen
- Gwybodaeth iechyd sensitif
- Cyfeiriadau e-bost neu rifau ffôn
- Lleoliad GPS manwl gywir
Modd Caniatâd Google v2:
Rydym yn gweithredu Modd Caniatâd Google v2, sy’n golygu:
- Dim ond gyda’ch caniatâd y mae GA4 yn olrhain
- Heb ganiatâd, dim ond data cyfanredol dienw sy’n cael ei gasglu
- Mae eich dewisiadau caniatâd yn cael eu parchu ar draws gwasanaethau Google
- Gallwch newid eich dewisiadau unrhyw bryd
Rhannu data: Mae data dadansoddeg yn cael ei brosesu gan Google LLC (UDA) gyda Chymalau Cytundebol Safonol
Cadw: 26 mis
Sail Gyfreithiol: Caniatâd (Erthygl 6(1)(a))
- Cwcis Marchnata – Angen Caniatâd
Meta Picsel (Picsel Facebook)
Diben: Mesur effeithiolrwydd ein hysbysebu Facebook/Instagram a dangos gwybodaeth berthnasol i bobl a allai elwa o’n gwasanaethau.
Beth mae’n ei wneud:
- Yn olrhain ymweliadau â thudalennau (nid gwybodaeth bersonol)
- Yn cofnodi cliciau botwm a rhyngweithiadau
- Yn mesur effeithiolrwydd ymgyrchoedd hysbysebu
Yr hyn NAD yw’n ei wneud:
- Darllen cynnwys cyflwyno ffurflen
- Nodi unigolion sy’n chwilio am gymorth i gaethiwed
- Rhannu enwau neu fanylion personol
Rhannu data: Meta Platforms, Inc. (UDA)
Sail gyfreithiol: Caniatâd
Tag Mewnwelediad LinkedIn
Diben: Deall cynulleidfaoedd proffesiynol a mesur effeithiolrwydd cynnwys LinkedIn.
Beth mae’n ei wneud:
- Traciau ymweliadau â thudalennau
- Yn darparu mewnwelediadau demograffig (agregedig)
- Yn mesur perfformiad yr ymgyrch
Rhannu data: LinkedIn Corporation (UDA)
Sail gyfreithiol: Caniatâd
Eich Dewisiadau Cwci
Pan fyddwch chi’n ymweld â’n gwefan am y tro cyntaf, fe welwch chi faner cwcis yn gofyn i chi ddewis pa gwcis i’w derbyn:
Eich opsiynau:
- Derbyn Popeth – Galluogi cwcis dadansoddeg a marchnata
- Gwrthod Popeth – Cwcis hanfodol yn unig
- Addasu – Dewiswch gategorïau penodol
Gallwch newid eich dewisiadau cwcis unrhyw bryd drwy:
- Clicio ar yr eicon gosodiadau cwcis ar ein gwefan
- Addasu gosodiadau eich porwr
- Defnyddio offer optio allan:
- Google Analytics: https://tools.google.com/dlpage/gaoptout
- Facebook: https://www.facebook.com/settings/?tab=ads
- LinkedIn: https://www.linkedin.com/psettings/guest-controls
Pwysig: NID yw cwcis yn casglu eich gwybodaeth iechyd na manylion am eich ymholiad. Pan fyddwch chi’n cyflwyno ffurflen:
- Gall cwcis olrhain eich bod wedi ymweld â thudalen y ffurflen
- Gall cwcis gofnodi bod y ffurflen wedi’i chyflwyno
- NID yw cwcis yn cipio: Cynnwys ffurflenni, eich enw, manylion iechyd, nac unrhyw beth rydych chi wedi’i deipioV
Mae eich data iechyd sensitif yn cael ei ddiogelu ar wahân trwy ffurflen ganiatâd a rhwymedigaethau cyfrinachedd gofal iechyd.
Dolenni i Wefannau Eraill
Gall ein gwefan gynnwys dolenni i wefannau eraill o ddiddordeb. Os dilynwch ddolen o wefan Ara i safle allanol, gwiriwch hysbysiad preifatrwydd y safle hwnnw cyn rhoi unrhyw fanylion personol.
Nid yw Ara yn gyfrifol am bolisïau nac arferion preifatrwydd gwefannau trydydd parti.
Diogelwch Gwybodaeth
Rydym yn cymryd diogelwch data o ddifrif ac yn gweithredu mesurau technegol a sefydliadol priodol i ddiogelu eich gwybodaeth:
Diogelwch Technegol
- Amgryptio: Mae’r holl ddata a drosglwyddir i’n gwefan ac oddi yno yn defnyddio amgryptio HTTPS/TLS
- Storio diogel: Data wedi’i storio ar weinyddion wedi’u hamgryptio o fewn y DU
- Rheolaethau mynediad: Mynediad yn seiliedig ar rôl, gofynion dilysu cryf
- Waliau tân: Monitro diogelwch rhwydwaith a chanfod ymyrraeth
- Diweddariadau rheolaidd: Clytiau meddalwedd a diweddariadau diogelwch
- Copïau wrth gefn diogel: Copïau wrth gefn wedi’u hamgryptio yn cael eu profi’n rheolaidd
- Amddiffyniad gwrthfeirws: Ar draws pob system
Diogelwch Sefydliadol
- Hyfforddiant staff: Hyfforddiant diogelu data a chyfrinachedd rheolaidd i’r holl staff
- Cytundebau cyfrinachedd: Mae’r holl staff yn llofnodi cymalau cyfrinachedd
- Rhwymedigaethau proffesiynol: Staff clinigol sy’n rhwym wrth godau ymddygiad proffesiynol
- Polisi desg glir: Diogelwch corfforol dogfennau
- Gwaredu diogel: Rhwygo data cyfrinachol a dileu data yn ddiogel
- Ymateb i ddigwyddiadau: Gweithdrefnau ar gyfer ymdrin â thorri data
- Archwiliadau rheolaidd: Adolygiadau cydymffurfio mewnol
Diogelwch Trydydd Parti
- Diwydrwydd dyladwy: Pob prosesydd data wedi’i asesu cyn ymgysylltu
- Contractau: Cytundebau prosesu data sy’n gofyn am gydymffurfiaeth â GDPR
- Adolygiadau rheolaidd: Monitro parhaus o gydymffurfiaeth proseswyr
Mae Ara yn gweithredu amrywiaeth o systemau a thechnolegau gwybodaeth a chyfathrebu ar gyfer gweithrediad effeithlon. Caiff gwybodaeth bersonol ei storio a’i rheoli o fewn systemau a gynhelir i gyflawni lefel uchel o Gyfrinachedd, Uniondeb ac Argaeledd (CIA), gan ddilyn safonau seiberddiogelwch arfer gorau.
Mae’r holl ddata yn cael ei gadw o fewn y DU (Ardal Economaidd Ewropeaidd ar gyfer systemau etifeddol).
Gweithdrefnau Torri Data
Yn yr achos annhebygol o dorri data:
- Byddwn yn ymchwilio ac yn atal y toriad ar unwaith
- Byddwn yn hysbysu’r ICO o fewn 72 awr os oes angen.
- Byddwn yn rhoi gwybod i chi os oes risg uchel i’ch hawliau a’ch rhyddid
- Byddwn yn cymryd camau i atal ailddigwyddiad
Am ragor o wybodaeth am sut rydym yn cynnal diogelwch eich gwybodaeth, cysylltwch â’n Harweinydd Diogelu Data.
Eich Hawliau o dan GDPR
Mae gennych hawliau pwysig ynghylch eich gwybodaeth bersonol:
1. Hawl i Gael Gwybodaeth
Mae gennych hawl i wybodaeth glir a thryloyw ynglŷn â sut rydym yn defnyddio eich data (mae’r hysbysiad preifatrwydd hwn yn darparu’r wybodaeth honno).
2. Hawl Mynediad (Cais Mynediad gan y Pwnc)
Mae gennych yr hawl i ofyn am gopi o’r wybodaeth bersonol sydd gennym amdanoch chi.
Sut i wneud cais:
- E-bost: info@recovery4all.co.uk
- Ffôn: 0330 1340 286
- Post: FAO Data Protection Lead, Ara, King’s Court, King Street, Bristol, BS1 4EF
Byddwn yn ymateb o fewn un mis calendr ar ôl derbyn eich cais.
Cost: Am ddim (oni bai bod y cais yn ormodol neu’n amlwg yn ddi-sail)
3. Hawl i Gywiriad
Mae gennych hawl i ofyn i ni gywiro gwybodaeth anghywir neu anghyflawn.
4. Hawl i Ddileu (“Hawl i Gael Eich Anghofio”)
Gallwch ofyn am ddileu eich gwybodaeth mewn rhai amgylchiadau:
- Rydych yn tynnu caniatâd yn ôl
- Nid oes angen gwybodaeth mwyach at y diben gwreiddiol
- Rydych chi’n gwrthwynebu prosesu ac nid oes rheswm cyfreithlon sy’n drech na hynny
Cyfyngiadau pwysig:
- Efallai y bydd angen i ni gadw gwybodaeth am resymau cyfreithiol, llywodraethu clinigol neu ddiogelu
- Fel arfer, rhaid cadw cofnodion gofal iechyd am gyfnodau penodol
- Ni allwn ddileu gwybodaeth sy’n ofynnol yn ôl y gyfraith
5. Hawl i Gyfyngu ar Brosesu
Gallwch ofyn i ni gyfyngu ar sut rydym yn defnyddio eich gwybodaeth tra bod anghydfod yn cael ei ddatrys neu gywirdeb yn cael ei wirio.
6. Hawl i Gludadwyedd Data
Gallwch ofyn am eich gwybodaeth mewn fformat electronig cyffredin i’w throsglwyddo i ddarparwr arall.
7. Hawl i Wrthwynebu
Gallwch wrthwynebu:
- Prosesu yn seiliedig ar fuddiannau cyfreithlon
- Marchnata uniongyrchol (unrhyw adeg, dim cwestiynau’n cael eu gofyn)
- Gwneud penderfyniadau awtomataidd (nid ydym yn defnyddio hyn ar gyfer penderfyniadau triniaeth)
Os ydych chi’n credu bod ein buddiannau cyfreithlon yn cael eu gorbwyso gan eich buddiannau, hawliau neu ryddid, mae gennych chi’r hawl i wrthwynebu.
8. Hawliau sy’n Gysylltiedig â Gwneud Penderfyniadau Awtomataidd
Nid ydym yn gwneud penderfyniadau awtomataidd amdanoch chi sy’n effeithio’n sylweddol arnoch chi heb ymglymiad dynol.
9. Hawl i Dynnu Caniatâd yn Ôl
Gallwch dynnu eich caniatâd yn ôl ar unrhyw adeg ar gyfer prosesu yn seiliedig ar ganiatâd, gan gynnwys:
- Cyfathrebu marchnata
- Rhannu gwybodaeth opsiynol
- Cwcis olrhain gwefan
- Ffurflen caniatâd cyflwyno
Sut i dynnu caniatâd yn ôl:
- E-bost: info@recovery4all.co.uk
- Ffôn: 0330 1340 286
- Diweddaru dewisiadau cwcis ar ein gwefan
- Update cookie preferences on our website
Pwysig: Nid yw tynnu caniatâd yn ôl yn effeithio ar:
- Prosesu sydd eisoes wedi digwydd
- Processing based on other legal grounds (e.g., healthcare obligations)
- Gwybodaeth y mae’n rhaid i ni ei chadw am resymau cyfreithiol neu lywodraethu clinigol
10. Hawl i Gwyno
Os ydych chi’n anfodlon â sut rydym wedi trin eich gwybodaeth, gallwch gwyno i:
Swyddfa’r Comisiynydd Gwybodaeth (ICO)
Gwefan: https://ico.org.uk/make-a-complaint/
Ffôn: 0303 123 1113
Post: Swyddfa’r Comisiynydd Gwybodaeth, Tŷ Wycliffe, Water Lane, Wilmslow, Swydd Gaer SK9 5AF
ICO Registration Number: Z6850075
Rydym yn eich annog i gysylltu â ni yn gyntaf fel y gallwn geisio datrys unrhyw bryderon yn uniongyrchol.
Mae rhagor o wybodaeth am eich hawliau ar gael yn: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/
Optio Allan o Gyfathrebu ar E-bost
Os ydym yn cadw eich cyfeiriad e-bost yn ein cronfa ddata, o bryd i’w gilydd efallai y byddwn yn anfon negeseuon e-bost atoch ynglŷn â:
- Digwyddiadau a gwybodaeth am ein gwasanaethau
- Newyddion a diweddariadau
- Arolygon i helpu i wella ein gwasanaethau
- Gwybodaeth arall yr ydym yn credu y bydd o ddiddordeb i chi
Gallwch ddad-danysgrifio unrhyw bryd drwy:
- Clicio “dad-danysgrifio” mewn unrhyw e-bost
- Anfonwch e-bost atom yn info@recovery4all.co.uk
- Ffoniwch ni ar 0330 1340 286
Newidiadau i'n Hysbysiad Preifatrwydd
Bydd yr hysbysiad preifatrwydd hwn yn cael ei ddiweddaru i adlewyrchu newidiadau i’r ffordd rydym yn gweithredu neu newidiadau i ddeddfwriaeth diogelu data.
Pan fyddwn yn gwneud newidiadau sylweddol:
- Byddwn yn diweddaru’r dyddiad “Diweddarwyd Diwethaf” ar y brig
- Byddwn yn hysbysu cleientiaid a chefnogwyr drwy e-bost lle bo’n briodol
- Ar gyfer newidiadau sylweddol, efallai y byddwn yn ceisio caniatâd newydd lle bo angen
Rydym yn argymell eich bod yn ailedrych ar yr hysbysiad hwn o bryd i’w gilydd i gael gwybod sut rydym yn diogelu eich gwybodaeth.
Beth Na Fyddwn Ni’n Ei Wneud
Rydym wedi ymrwymo i drin data mewn ffordd gyfrifol:
- ❌ Ni fyddwn yn anfon deunydd marchnata digroeso atoch
- ❌ Ni fyddwn yn gwerthu eich data personol i drydydd partïon
- ❌ Ni fyddwn yn trosglwyddo eich data personol i drydydd partïon anghysylltiedig oni bai bod y gyfraith yn caniatáu neu’n ei gwneud yn ofynnol, neu gyda’ch caniatâd penodol.
- ❌ Ni fyddwn yn defnyddio eich gwybodaeth iechyd at ddibenion heblaw darparu triniaeth a chymorth (ac eithrio fel sy’n ofynnol gan y gyfraith)
- ❌ Ni fyddwn yn rhannu eich manylion hunaniaeth na’ch manylion iechyd gyda llwyfannau cyfryngau cymdeithasol na hysbysebwyr
- ❌ Ni fyddwn yn gwneud penderfyniadau awtomataidd am eich triniaeth heb gyfranogiad dynol
Plant a Phobl Ifanc
Mae ein gwasanaethau wedi’u cynllunio’n bennaf ar gyfer oedolion (18+). Os ydym yn darparu gwasanaethau i rywun 16-17 oed, byddwn yn:
- Sicrhau bod caniatâd priodol yn cael ei gael
- Rhoi mesurau diogelu ychwanegol ar waith
- Cadwch gofnodion tan 25 oed (neu 8 mlynedd ar ôl y cyswllt diwethaf, pa un bynnag sydd hwyraf)
- Retain records until age 25 (or 8 years after last contact, whichever is later)
Os byddwn yn dod yn ymwybodol ein bod wedi casglu gwybodaeth yn anfwriadol gan rywun o dan 16 oed heb ganiatâd priodol rhieni, byddwn yn cymryd camau i’w dileu ar unwaith (oni bai bod angen hynny at ddibenion diogelu).
Cysylltwch â Ni Am Breifatrwydd
Am unrhyw gwestiynau am y Polisi Preifatrwydd hwn neu sut rydym yn trin eich gwybodaeth:
Ymholiadau Cyffredinol:
E-bost: info@recovery4all.co.uk
Ffôn: 0330 1340 286
Post: Ara, King’s Court, King Street, Bryste, BS1 4EF
Arweinydd Diogelu Data:
E-bost: [info@recovery4all.co.uk]
Post: Arweinydd Diogelu Data FAO, Ara, King’s Court, King Street, Bryste, BS1 4EF
Ymarfer Eich Hawliau:
Defnyddiwch y manylion cyswllt uchod i ymarfer unrhyw un o’ch hawliau diogelu data.
Byddwn yn ymateb o fewn un mis calendr.
Gwneud Cwyn:
Cysylltwch â ni yn gyntaf, neu cysylltwch â’r ICO yn uniongyrchol (manylion uchod)
Datganiad Cydymffurfio Cyfreithiol
Mae’r Polisi Preifatrwydd hwn yn cydymffurfio â:
- Rheoliad Diogelu Data Cyffredinol y DU (GDPR y DU)
- Deddf Diogelu Data 2018
- Deddf Data (Defnydd a Mynediad) 2025
- Rheoliadau Preifatrwydd a Chyfathrebu Electronig (PECR)
- Gofynion rheoleiddio gofal iechyd
- Safonau’r Comisiwn Ansawdd Gofal
- Codau ymddygiad proffesiynol (BACP)
Diffiniadau
Data Personol: Unrhyw wybodaeth sy’n ymwneud â pherson wedi’i adnabod neu y gellir ei adnabod.
Data Categori Arbennig: Data personol sensitif gan gynnwys gwybodaeth iechyd, wedi’i ddiogelu o dan Erthygl 9 GDPR.
Prosesu: Unrhyw weithrediad a gyflawnir ar ddata personol (casglu, storio, defnyddio, rhannu, dileu).
Rheolwr Data: Ara Recovery for All – yn pennu dibenion a dulliau prosesu.
Prosesydd Data: Trydydd partïon sy’n prosesu data ar ein rhan o dan ein cyfarwyddiadau.
Caniatâd: Cytundeb a roddir yn rhydd, penodol, gwybodus, a diamwys i brosesu.
Caniatâd Eglur: Camau cadarnhaol clir sy’n dangos caniatâd (e.e., ticio blwch ticio), sy’n ofynnol ar gyfer data categori arbennig.
Asiantaeth Adferiad Caethiwed Cyfyngedig (Ara Recovery for All)
Mae gamblo cyfrinachol yn niweidio triniaeth a chefnogaeth ledled Cymru a De-orllewin Lloegr, ynghyd â dibyniaeth ar gyffuriau ac alcohol a digartrefedd ym Mryste
Wedi’i gofrestru yng Nghymru a Lloegr
Rhif Cwmni: 02540814
Rhif Elusen: 1002224
Cyfeiriad Cofrestredig: 11-12 King’s Court, King Street, Bryste, BS1 4EF
