Hysbysiad preifatrwydd

1. Pwy sy’n gyfrifol

THEFOCUS LTD yw rheolydd y data personol a ddisgrifir yn yr hysbysiad hwn. Mae manylion cofrestru ein cwmni ar y dudalen Hysbysiad cyfreithiol. Rydym wedi’n lleoli yn y Deyrnas Unedig ac rydym yn dilyn Rheoliad Cyffredinol ar Ddiogelu Data y DU (GDPR y DU), y Data Protection Act 2018 a’r Privacy and Electronic Communications Regulations 2003 (PECR), pob un fel y’i diwygiwyd gan y Data (Use and Access) Act 2025. Ein rheoleiddiwr diogelu data yw’r Comisiwn Gwybodaeth, sy’n dal i weithredu fel yr ICO.

Pan fyddwn yn prosesu data personol o fewn gweithle cleient neu yn systemau hysbysebu, dadansoddeg neu CRM cleient ar gyfarwyddiadau’r cleient hwnnw, y cleient yw’r rheolydd ac rydym ni’n gweithredu fel ei brosesydd. Mae hysbysiad preifatrwydd y cleient ei hun yn gymwys i’r data hwnnw.

Gallwch gysylltu â’n tîm diogelu data drwy’r ffurflen gyswllt drwy ddewis “Cais preifatrwydd”. Nid ydym yn cyhoeddi cyfeiriad e-bost na rhif ffôn; os na allwch ddefnyddio’r ffurflen, gallwch ysgrifennu at ein swyddfa gofrestredig.

2. Beth rydym yn ei gasglu

• Data cyswllt a chymhwyso a gyflwynwch: enw, e-bost gwaith, cwmni, gwefan, rôl, gwlad, diwydiant, amcan, ystod cyllideb, marchnadoedd, sianeli presennol a’ch neges.
• Atebion yn y cynllunydd: gwybodaeth am y busnes, y nod, yr economeg a’r systemau, wedi’i chysylltu â sesiwn ddienw nes i chi ddewis cysylltu â ni neu greu cyfrif.
• Data cyfrif: enw, e-bost gwaith, rôl, cofnodion dilysu, statws cofrestru aml-ffactor (byth y gyfrinach mewn ffurf ddarllenadwy) a hanes mewngofnodi.
• Data bilio: enw’r cwmni, cyfeiriad bilio, rhif treth a chyfeirnodau cwsmer ac anfoneb y prosesydd taliadau. Mae manylion cardiau’n mynd yn uniongyrchol i’n prosesydd taliadau ac nid ydynt byth yn cyrraedd ein systemau.
• Data gwasanaeth a awdurdodwyd gan gleientiaid: cynlluniau, cymeradwyaethau, tasgau, adroddiadau, metrigau hysbysebu cyfanredol a chamau canlyniadau yn y CRM.
• Data technegol: logiau diogelwch gyda chyfeiriadau IP wedi’u ffugenwi, math o ddyfais a phorwr, a dadansoddeg dim ond os ydych yn caniatáu hynny, fel y disgrifir yn ein Hysbysiad cwcis.
• Data cyflenwyr: manylion cyswllt pobl yn ein cyflenwyr a’n partneriaid.
• Manylion cyswllt busnes cwmnïau rydym yn mynd atynt: enw’r cwmni, gwefan, y cyfeiriad e-bost busnes y mae’r cwmni’n ei gyhoeddi ar ei wefan ei hun, a’r ffeithiau cyhoeddus a ddefnyddiwyd gennym i benderfynu ysgrifennu ato, megis ei gofnod mewn cofrestr cwmnïau neu ei hysbysebu cyhoeddus.

3. O ble mae’n dod

Daw’r rhan fwyaf o ddata gennych chi. Daw rhywfaint gan eich cyflogwr pan fydd yn sefydlu eich cyfrif defnyddiwr, gan blatfformau hysbysebu ac offer dadansoddeg y mae cleient yn eu cysylltu, gan ein prosesydd taliadau, ac o ffynonellau busnes cyhoeddus fel cofrestrau cwmnïau a gwefannau cwmnïau pan fyddwn yn paratoi cyfarfod neu’n gwirio busnes.

4. Dibenion, seiliau cyfreithlon a chadw

• Ateb ymholiadau a pharatoi cynlluniau a dyfynbrisiau. Sail gyfreithlon: camau rydych yn gofyn amdanynt cyn contract, a’n buddiant dilys mewn ateb ymholiadau busnes. Cedwir am 24 mis ar ôl y cyswllt olaf os na ddaw contract i ddilyn.
• Darparu’r gwasanaeth dan gontract, cymorth, adrodd a bilio. Sail gyfreithlon: cyflawni contract gyda chi neu eich cyflogwr, a’n buddiant dilys mewn rhedeg y gwasanaeth ar gyfer cleientiaid busnes. Cedwir am gyfnod y contract a 6 blynedd wedi hynny.
• Cadw’r Wefan a chyfrifon yn ddiogel, atal twyll a chamddefnydd, a chadw logiau archwilio. Sail gyfreithlon: buddiannau dilys, a buddiannau dilys cydnabyddedig o dan Atodlen 1 GDPR y DU lle mae’n rhaid i ni ganfod neu atal trosedd. Cedwir am 24 mis.
• Cofnodion cyfrifyddu, treth a chwmni. Sail gyfreithlon: rhwymedigaeth gyfreithiol. Cedwir am 6 blynedd ar ôl diwedd y flwyddyn ariannol y maent yn ymwneud â hi.
• Ysgrifennu at fusnesau a allai elwa o’n gwasanaeth, gan ddefnyddio cyfeiriad e-bost busnes y mae’r cwmni’n ei gyhoeddi ar ei wefan ei hun. Sail gyfreithlon: buddiannau dilys. Dim ond at gyfeiriadau cwmnïau mewn gwledydd lle mae’r gyfraith yn caniatáu hyn heb ganiatâd ymlaen llaw yr ydym yn ysgrifennu, rydym yn anfon tair neges ar y mwyaf, ac rydym yn rhoi’r gorau iddi cyn gynted ag y byddwch yn ateb, yn gwrthwynebu neu’n dad-danysgrifio. Cedwir am 12 mis ar ôl y neges olaf, ac yna fe’i dilëir; os byddwch yn gwrthwynebu, dim ond y cyfeiriad a gadwn ar restr atal fel na fyddwn byth yn ysgrifennu ato eto.
• Anfon diweddariadau cynnyrch a mewnwelediadau at gysylltiadau busnes. Sail gyfreithlon: buddiannau dilys, neu ganiatâd lle mae PECR yn ei gwneud yn ofynnol. Cedwir nes i chi ddad-danysgrifio neu wrthwynebu; mae dolen ddad-danysgrifio ym mhob neges.
• Dadansoddeg y wefan. Sail gyfreithlon: caniatâd drwy ein baner gwcis. Ni chedwir data dadansoddeg am fwy na 14 mis.
• Ymdrin â chwynion, hawliadau cyfreithiol a cheisiadau gan reoleiddwyr. Sail gyfreithlon: buddiannau dilys a rhwymedigaeth gyfreithiol. Cedwir am 6 blynedd ar ôl i’r mater gau.

5. Gyda phwy rydym yn ei rannu

Rydym yn rhannu data personol â’r darparwyr gwasanaethau a ddisgrifir ar ein tudalen Is-broseswyr (er enghraifft lletya cwmwl, prosesu taliadau ac e-bost), â chynghorwyr proffesiynol fel cyfreithwyr a chyfrifwyr, â phrynwr neu fuddsoddwr os caiff ein busnes ei werthu neu ei ariannu (o dan gyfrinachedd), ac â llysoedd, rheoleiddwyr ac awdurdodau lle mae’r gyfraith yn mynnu hynny.

Nid ydym yn gwerthu data personol. Nid ydym yn rhannu data personol â phlatfformau hysbysebu ar gyfer adeiladu cynulleidfaoedd nac ail-dargedu, ac nid yw’r Wefan hon yn llwytho unrhyw bicseli hysbysebu.

6. Trosglwyddiadau rhyngwladol

Mae ein gwasanaeth yn rhedeg ar seilwaith dosbarthedig, wedi’i amgryptio sy’n darparu’r Wefan o leoliadau mewn mwy na 125 o wledydd. Caiff data personol ei storio’n bennaf yn yr Unol Daleithiau a’r Ardal Economaidd Ewropeaidd. Pan fydd data personol yn gadael y DU, rydym yn defnyddio un o’r mesurau diogelu hyn:

• Rheoliadau digonolrwydd y DU, sy’n cwmpasu’r AEE, y Swistir a gwledydd eraill y mae’r DU wedi’u cymeradwyo.
• Estyniad y DU i’r EU-US Data Privacy Framework, lle mae derbynnydd yn yr UD wedi’i ardystio.
• International Data Transfer Agreement yr ICO neu Atodiad y DU i Gymalau Contract Safonol yr UE, gydag asesiad risg trosglwyddo sy’n dangos nad yw’r diogelwch yn sylweddol is nag yn y DU.

7. Eich hawliau

Gallwch ofyn am fynediad at eich data personol, gofyn i ni ei gywiro neu ei ddileu, gofyn i ni gyfyngu ar brosesu, gwrthwynebu prosesu sy’n seiliedig ar fuddiannau dilys (gan gynnwys marchnata uniongyrchol, y byddwn bob amser yn ei atal), a gofyn am gopi cludadwy o ddata a roddwyd gennych i ni. Lle rydym yn dibynnu ar ganiatâd gallwch ei dynnu’n ôl ar unrhyw adeg. Defnyddiwch y ffurflen gyswllt a dewiswch “Cais preifatrwydd”.

Rydym yn ateb o fewn mis. Ar gyfer ceisiadau cymhleth neu niferus gallwn ymestyn hyn hyd at ddau fis arall a byddwn yn dweud wrthych pam. Efallai y bydd angen i ni gadarnhau pwy ydych yn gyntaf; mae’r terfyn amser yn dechrau pan fydd gennym yr hyn sydd ei angen arnom. Bydd ein chwiliad am eich data yn rhesymol ac yn gymesur, fel y mae’r gyfraith yn ei ganiatáu.

8. Cwynion am eich data

Mae gennych hawl i gwyno wrthym ni. Defnyddiwch y ffurflen gyswllt a dewiswch “Cais preifatrwydd” neu “Cwyn”. Rydym yn cydnabod cwynion diogelu data o fewn 30 diwrnod (yn ymarferol o fewn 2 ddiwrnod busnes yn y DU), yn ymchwilio heb oedi gormodol, yn rhoi’r wybodaeth ddiweddaraf i chi ac yn dweud wrthych beth yw’r canlyniad, fel y mae adran 164A o’r Data Protection Act 2018 yn ei gwneud yn ofynnol.

Gallwch hefyd gwyno wrth y Comisiwn Gwybodaeth (ICO) yn ico.org.uk ar unrhyw adeg, a gallwch fynd i’r llys.

9. Penderfyniadau awtomataidd

Mae’r cynllunydd yn rhestru sianeli hysbysebu ar gyfer busnes gan ddefnyddio rheolau ac ymchwil wedi’u dogfennu. Argymhelliad i fusnes ei adolygu yw ei allbwn. Nid yw’n gwneud penderfyniadau am unigolion sydd ag effeithiau cyfreithiol neu effeithiau sylweddol tebyg, ac nid yw’n defnyddio data categori arbennig.

10. Diogelwch

Rydym yn diogelu data personol gyda dilysu aml-ffactor gorfodol, ynysu rhwng gweithleoedd cleientiaid, amgryptio wrth drosglwyddo ac wrth orffwys, mynediad staff ar y fraint leiaf a logio archwiliadau. Mae’r Datganiad diogelwch yn disgrifio ein rheolaethau.

11. Plant

Mae’r Wefan ar gyfer busnesau ac nid yw wedi’i chyfeirio at blant. Nid ydym yn casglu data’n fwriadol gan unrhyw un dan 18 oed.

12. Ardal Economaidd Ewropeaidd a’r Swistir

Os ydych yn yr AEE, gall Rheoliad Cyffredinol yr UE ar Ddiogelu Data fod yn gymwys i’n prosesu o’ch data; os ydych yn y Swistir, gall y Federal Act on Data Protection (FADP) fod yn gymwys. Mae gennych yr un hawliau ag a nodir uchod a gallwch gwyno wrth yr awdurdod diogelu data lle rydych yn byw neu’n gweithio. Mae data personol a anfonir o’r AEE i’r DU wedi’i gwmpasu gan benderfyniad digonolrwydd y Comisiwn Ewropeaidd ar gyfer y Deyrnas Unedig, a adnewyddwyd ym mis Rhagfyr 2025, ac mae trosglwyddiadau o’r Swistir wedi’u cwmpasu gan gydnabyddiaeth y Swistir o’r DU. Nid oes gennym sefydliad yn yr UE na’r Swistir; gallwch arfer eich hawliau’n uniongyrchol gyda ni drwy’r ffurflen gyswllt.

13. Yr Unol Daleithiau

Mae cyfreithiau preifatrwydd y taleithiau fel y California Consumer Privacy Act fel y’i diwygiwyd gan y California Privacy Rights Act (CCPA/CPRA), a chyfreithiau Colorado, Connecticut, Virginia, Texas, Oregon a thaleithiau eraill, yn gymwys i fusnesau sy’n bodloni eu trothwyon. P’un a ydynt yn gymwys i ni ai peidio, rydym yn dilyn yr ymrwymiadau hyn ar gyfer trigolion yr UD:

• Yn y 12 mis diwethaf gwnaethom gasglu dynodwyr, gwybodaeth broffesiynol neu gyflogaeth, gwybodaeth fasnachol a gweithgarwch ar y rhyngrwyd, at y dibenion yn adran 4.
• Nid ydym yn gwerthu gwybodaeth bersonol ac nid ydym yn ei rhannu ar gyfer hysbysebu ymddygiadol ar draws cyd-destunau. Nid ydym yn defnyddio gwybodaeth bersonol sensitif i gasglu nodweddion amdanoch.
• Gallwch ofyn am gael gwybod, cael mynediad at, cywiro neu ddileu eich gwybodaeth bersonol ac optio allan o werthu, rhannu neu hysbysebu wedi’i dargedu. Gall asiant awdurdodedig wneud cais ar eich rhan gyda’ch caniatâd wedi’i lofnodi.
• Os byddwn yn gwrthod cais gallwch apelio drwy’r ffurflen gyswllt; os ydych yn dal yn anfodlon ar ôl yr apêl gallwch gysylltu â thwrnai cyffredinol eich talaith.
• Ni fyddwn yn gwahaniaethu yn eich erbyn am ddefnyddio’r hawliau hyn.

14. Canada

Lle mae’r Personal Information Protection and Electronic Documents Act (PIPEDA) neu Ddeddf Quebec ynghylch diogelu gwybodaeth bersonol yn y sector preifat yn gymwys, rydym yn prosesu gwybodaeth bersonol gyda’ch gwybodaeth a’ch caniatâd, a all fod ymhlyg ar gyfer gwybodaeth gyswllt busnes a ddefnyddir ar gyfer cyfathrebu busnes. Gall eich gwybodaeth gael ei storio a’i phrosesu y tu allan i Ganada a Quebec, lle gall fod yn hygyrch i awdurdodau o dan gyfraith leol. Gallwch gysylltu â’n swyddog preifatrwydd drwy’r ffurflen gyswllt a chwyno wrth yr Office of the Privacy Commissioner of Canada neu, yn Quebec, y Commission d’accès à l’information.

15. Awstralia a Seland Newydd

Rydym yn trin gwybodaeth bersonol yn unol ag Egwyddorion Preifatrwydd Awstralia o dan y Privacy Act 1988 ac egwyddorion preifatrwydd gwybodaeth Privacy Act 2020 Seland Newydd. Gall eich gwybodaeth gael ei datgelu i dderbynwyr yn y DU, yr Unol Daleithiau a’r AEE o dan y mesurau diogelu yn adran 6. Os nad ydych yn fodlon â’n hateb i gŵyn, gallwch gysylltu â’r Office of the Australian Information Commissioner neu’r New Zealand Privacy Commissioner.

16. Brasil

Lle mae’r Lei Geral de Proteção de Dados (LGPD) yn gymwys, rydym yn dibynnu ar y seiliau cyfreithiol cyfatebol yn Erthygl 7: cyflawni contract a gweithdrefnau rhagarweiniol, buddiannau dilys, cydymffurfio â rhwymedigaeth gyfreithiol a chaniatâd. Mae gennych yr hawliau yn Erthygl 18, gan gynnwys cadarnhau prosesu, mynediad, cywiro, dienwi, cludadwyedd, dileu a gwybodaeth am rannu. Gellir cysylltu â’n swyddog diogelu data (encarregado) drwy’r ffurflen gyswllt drwy ddewis “Cais preifatrwydd”. Gallwch gwyno wrth yr Autoridade Nacional de Proteção de Dados (ANPD).

17. Türkiye

Lle mae’r Law on the Protection of Personal Data No. 6698 (KVKK) yn gymwys, rydym yn prosesu eich data ar y seiliau yn Erthygl 5, yn bennaf sefydlu neu gyflawni contract, rhwymedigaeth gyfreithiol a buddiannau dilys, ac ar sail caniatâd penodol dim ond lle mae’r gyfraith yn mynnu hynny. Mae trosglwyddiadau dramor yn dibynnu ar y mesurau diogelu yn Erthygl 9, gan gynnwys contractau safonol a hysbysir i’r Personal Data Protection Authority lle bo angen. Gallwch ddefnyddio’r hawliau yn Erthygl 11 drwy wneud cais drwy’r ffurflen gyswllt; rydym yn ateb yn ddi-dâl o fewn 30 diwrnod. Gallwch gwyno wrth y Personal Data Protection Board (KVKK).

18. Tir mawr Tsieina a Hong Kong

Os ydych yn nhir mawr Tsieina a bod y Personal Information Protection Law (PIPL) yn gymwys, rydym yn prosesu eich gwybodaeth bersonol i ddod i gontract neu i gyflawni contract gyda chi neu eich cyflogwr, neu gyda’ch caniatâd. Caiff eich gwybodaeth ei phrosesu y tu allan i dir mawr Tsieina gennym ni a’r derbynwyr yn adran 5; lle mae’r PIPL yn mynnu caniatâd ar wahân ar gyfer trosglwyddiad trawsffiniol neu ddatgeliad i brosesydd arall, rydym yn gofyn amdano cyn y trosglwyddiad. Mae gennych yr hawliau ym Mhennod IV o’r PIPL, gan gynnwys mynediad, copïo, cywiro, dileu ac esboniad o’n rheolau prosesu.

Yn Hong Kong rydym yn dilyn egwyddorion diogelu data’r Personal Data (Privacy) Ordinance. Gallwch ofyn am gael mynediad at eich data a’i gywiro a chwyno wrth y Privacy Commissioner for Personal Data.

19. Japan

Lle mae’r Act on the Protection of Personal Information (APPI) yn gymwys, rydym yn defnyddio gwybodaeth bersonol at y dibenion yn adran 4 yn unig. Mae Personal Information Protection Commission Japan yn cydnabod bod gan y Deyrnas Unedig safon gyfatebol o ddiogelwch. Mae derbynwyr mewn gwledydd eraill wedi’u rhwymo drwy gontract i fesurau cyfatebol. Gallwch ofyn i ni ddatgelu, cywiro, rhoi’r gorau i ddefnyddio neu ddileu’r data personol a gadwn amdanoch drwy’r ffurflen gyswllt.

20. De Corea

Lle mae’r Personal Information Protection Act (PIPA) yn gymwys, rydym yn prosesu’r eitemau yn adran 2 yn unig at y dibenion ac am y cyfnodau cadw yn adran 4. Caiff gwybodaeth bersonol ei throsglwyddo i’r DU, yr Unol Daleithiau a’r AEE a’i storio yno drwy ein rhwydwaith pan fyddwch yn ei chyflwyno, at y dibenion yn adran 4 a hyd nes y daw’r cyfnodau cadw i ben; disgrifir y derbynwyr ar ein tudalen Is-broseswyr. Gallwch wrthod y trosglwyddiad drwy beidio â chyflwyno data, ond wedyn ni allwn eich ateb na darparu’r gwasanaeth. Gallwch ofyn am fynediad, cywiro, dileu neu atal prosesu, a chwyno wrth y Personal Information Protection Commission.

21. Sawdi Arabia a’r Emiradau Arabaidd Unedig

Lle mae Personal Data Protection Law Sawdi Arabia neu Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data yr Emiradau Arabaidd Unedig yn gymwys, rydym yn prosesu eich data at y dibenion yn adran 4 ac yn ei drosglwyddo y tu allan i’r wlad dim ond lle mae’r cyfreithiau hynny a’u rheoliadau’n caniatáu, gan ddefnyddio’r mesurau diogelu yn adran 6. Gallwch ofyn am wybodaeth am ein prosesu, mynediad, cywiro a dileu, a chwyno wrth y Saudi Data and AI Authority (SDAIA) neu’r UAE Data Office.

22. Singapôr ac Ynysoedd y Philipinau

Rydym yn dilyn Personal Data Protection Act 2012 Singapôr a Data Privacy Act of 2012 Ynysoedd y Philipinau. Rydym yn casglu, yn defnyddio ac yn datgelu data personol gyda’ch caniatâd neu fel y mae’r cyfreithiau hynny’n ei ganiatáu fel arall, ac yn diogelu data a drosglwyddir dramor i safon gymaradwy. Gellir cysylltu â’n swyddog diogelu data drwy’r ffurflen gyswllt. Gallwch gwyno wrth Personal Data Protection Commission Singapôr neu National Privacy Commission Ynysoedd y Philipinau.

23. Israel

Lle mae’r Protection of Privacy Law, 5741-1981, fel y’i diwygiwyd, yn gymwys, nid oes dyletswydd gyfreithiol arnoch i roi data personol i ni; mae angen y data yn adran 2 arnom i’ch ateb ac i ddarparu’r gwasanaeth. Gallwch ofyn am gael archwilio a chywiro gwybodaeth amdanoch drwy’r ffurflen gyswllt, a chwyno wrth y Privacy Protection Authority.

24. Mecsico a marchnadoedd eraill

Ym Mecsico rydym yn dilyn y Gyfraith Ffederal ar Ddiogelu Data Personol a Ddelir gan Bartïon Preifat a gallwch arfer eich hawliau ARCO (mynediad, cywiro, canslo a gwrthwynebu) drwy’r ffurflen gyswllt. Ym mhob marchnad arall a wasanaethwn, gallwch ddefnyddio’r hawliau a ddisgrifir yn adran 7 a chwyno wrth eich awdurdod diogelu data lleol.

25. Newidiadau i’r hysbysiad hwn

Rydym yn diweddaru’r hysbysiad hwn pan fydd ein prosesu neu’r gyfraith yn newid. Mae’r dyddiad “diweddarwyd ddiwethaf” yn dangos y fersiwn gyfredol. Rydym yn dweud wrth ddefnyddwyr cleientiaid am newidiadau perthnasol yn y rhaglen.