Cyfreithiol
Polisi Preifatrwydd
CefniTech Solutions Ltd — Rhif Cwmni 13939951
Diweddarwyd ddiwethaf: 11 Mehefin 2026
1. Cyflwyniad
Mae'r Polisi Preifatrwydd hwn yn esbonio sut mae CefniTech Solutions Ltd (yn masnachu fel CefniTech) ("ni", "ein") yn casglu, defnyddio, storio, a diogelu data personol. Rydym wedi ymrwymo i ddiogelu eich preifatrwydd a sicrhau bod data personol yn cael ei drin yn unol â Rheoliad Cyffredinol y DU ar Ddiogelu Data (UK GDPR) a Deddf Diogelu Data 2018.
Mae CefniTech Solutions Ltd wedi'i gofrestru yng Nghymru a Lloegr o dan rif cwmni 13939951. Ein swyddfa gofrestredig yw:
Suite 3281 Unit 3a,
34 to 35 Hatton Garden,
Holborn,
London,
England,
EC1N 8DX
Rydym yn darparu gwasanaethau gan gynnwys atgyweirio cyfrifiaduron, cymorth TG (o bell ac ar y safle), gwasanaethau TG a reolir, datrysiadau cwmwl, seiberddiogelwch, a gwerthu cynhyrchion technoleg newydd ac wedi'u hadnewyddu.
CefniTech Solutions Ltd yw'r rheolydd data ar gyfer y data personol a gwmpesir gan y Polisi Preifatrwydd hwn.
Ein Harweinydd Diogelu Data yw Gethyn Jones. Gallwch gysylltu â ni ynghylch y Polisi Preifatrwydd hwn neu eich data personol drwy:
E-bost: hello@cefnitech.co.uk
Ffôn: 07721 422537
Rydym wedi'n cofrestru â Swyddfa'r Comisiynydd Gwybodaeth (ICO) fel rheolydd data. Cysylltwch â ni os hoffech gael ein rhif cofrestru ICO.
2. Diffiniadau
- Data Personol:Gwybodaeth sy'n ymwneud ag unigolyn a adnabuwyd neu y gellir ei adnabod.
- Prosesu:Unrhyw weithred a gyflawnir ar ddata personol, gan gynnwys casglu, storio, defnyddio, datgelu, neu ddileu.
- Rheolydd Data:Y sefydliad sy'n pennu dibenion a dulliau prosesu data personol.
- Gwrthrych y Data:Yr unigolyn y caiff ei ddata personol ei brosesu.
- UK GDPR:Rheoliad Cyffredinol y Deyrnas Unedig ar Ddiogelu Data.
- Toriad Data:Digwyddiad diogelwch sy'n arwain at ddinistrio, colli, newid, datgelu anawdurdodedig, neu fynediad damweiniol neu anghyfreithlon at ddata personol.
3. Ein Dull o Ddiogelu Data
Rydym yn dryloyw ynghylch sut y cesglir a defnyddir data personol. Dim ond pan fo sail gyfreithlon y byddwn yn prosesu data personol, gan gynnwys:
- •Eich caniatâd
- •Cyflawni contract neu gymryd camau ar eich cais cyn ymrwymo i gontract
- •Cydymffurfio â rhwymedigaethau cyfreithiol
- •Buddiannau busnes cyfreithlon, megis darparu gwasanaethau, gwella gwasanaethau, atal twyll, a chadw cofnodion
Rydym yn adolygu ein polisïau a'n gweithdrefnau'n rheolaidd ac yn cymryd camau rhesymol i sicrhau bod data personol yn cael ei gadw'n gywir, yn ddiogel, a dim ond cyhyd ag y bo angen.
4. Eich Hawliau
O dan UK GDPR, mae gennych yr hawl i:
- •Cael gwybod sut y defnyddir eich data personol
- •Cael mynediad at eich data personol
- •Gofyn am gywiro data personol anghywir neu anghyflawn
- •Gofyn am ddileu eich data personol lle bo'n berthnasol
- •Gwrthwynebu neu gyfyngu ar brosesu penodol
- •Gofyn am drosglwyddo eich data personol mewn fformat cludadwy lle bo'n berthnasol
- •Tynnu caniatâd yn ôl pan fo prosesu'n seiliedig ar ganiatâd
- •Cyflwyno cwyn i Swyddfa'r Comisiynydd Gwybodaeth (ICO)
5. Y Data a Brosesir Gennym, y Pwrpas, a'r Cadw
5.1 Cwsmeriaid a Chleientiaid
Rydym yn casglu dim ond y data personol sy'n angenrheidiol i ddarparu ein gwasanaethau. Pan ddarparwn wasanaethau TG a reolir, copïau wrth gefn cwmwl, neu wasanaethau cysylltiedig â SaaS, gallwn weithredu naill ai fel rheolydd data ar gyfer data cyfrif a bilio, neu fel prosesydd mewn perthynas â chynnwys cwsmeriaid, yn dibynnu ar natur y gwasanaeth. Nid ydym yn cael mynediad at gynnwys cwsmeriaid oni bai bod angen i ddarparu cymorth, cynnal y gwasanaeth, cydymffurfio â rhwymedigaethau cyfreithiol, neu lle awdurdodir gan y cwsmer.
| Data | Pwrpas | Sail Gyfreithlon | Cadw |
|---|---|---|---|
| Enw a manylion cyswllt | Ymateb i ymholiadau, darparu cymorth, trefnu gwasanaethau, a rheoli cyfrifon | Contract / Buddiant cyfreithlon | Hyd at 6 blynedd ar ôl diwedd y berthynas |
| Manylion bilio a thalu | Anfonebu, prosesu taliadau, a chadw cofnodion ariannol | Contract / Rhwymedigaeth gyfreithiol | 6 blynedd |
| Manylion dyfais (gwneuthuriad, model, rhif cyfresol, cyflwr) a disgrifiadau namau / nodiadau gwaith | Diagnosteg, atgyweirio, cymorth, darparu gwasanaethau, a chynnal hanes gwasanaeth | Contract / Buddiant cyfreithlon | Hyd at 6 blynedd |
| Ffotograffau o ddyfeisiau ac, os y'u tynnwyd, lluniau dilysu hunaniaeth wrth ollwng neu gasglu | Cofnodi cyflwr y ddyfais, atal anghydfodau, a dilysu perchnogaeth wrth gasglu | Contract / Buddiant cyfreithlon | Hyd at 12 mis ar ôl cwblhau'r gwaith |
| Llofnodion (casglu, awdurdodi, a derbyn amcangyfrifon) | Tystiolaethu awdurdodi gwaith a chasglu dyfeisiau | Contract / Rhwymedigaeth gyfreithiol | Hyd at 6 blynedd |
| Cofnodion dyfeisiau benthyg | Rheoli offer benthyg a roddir yn ystod atgyweiriadau | Contract / Buddiant cyfreithlon | Nes dychwelir y ddyfais fenthyg, ynghyd â hyd at 12 mis |
| Manylion cyswllt gweithwyr neu ddefnyddwyr awdurdodedig | Darparu gwasanaethau TG busnes a mynediad awdurdodedig | Contract / Buddiant cyfreithlon | Nes tynnir mynediad neu nes nad oes ei angen mwyach |
| Manylion cwmni | Cofnodion gwasanaeth, gweinyddu, a chydymffurfio | Contract / Rhwymedigaeth gyfreithiol / Buddiant cyfreithlon | 6 blynedd |
5.2 Cyflenwyr a Chontractwyr
| Data | Pwrpas | Sail Gyfreithlon | Cadw |
|---|---|---|---|
| Manylion cyswllt | Cyfathrebu â chyflenwyr, caffael, a gweinyddu contractau | Contract / Buddiant cyfreithlon | Hyd at 6 blynedd ar ôl i'r berthynas ddod i ben |
| Manylion cwmni a thalu | Cydymffurfio, anfonebu, taliadau, a chofnodion ariannol | Contract / Rhwymedigaeth gyfreithiol | 6 blynedd |
5.3 Ymholiadau
| Data | Pwrpas | Sail Gyfreithlon | Cadw |
|---|---|---|---|
| Enw a manylion cyswllt | Ymateb i ymholiadau a thrafod gwasanaethau posibl | Buddiant cyfreithlon / Camau cyn-gontract | Hyd at 12 mis |
| Manylion ymholiadau a chyfathrebiadau | Ymateb i ymholiadau, paratoi dyfynbrisiau, a gwella gwasanaethau | Buddiant cyfreithlon / Camau cyn-gontract | Hyd at 12 mis |
6. Gyda Phwy y Rhennir Data (Is-Broseswyr)
Nid ydym yn gwerthu data personol. Rydym yn rhannu data personol cyfyngedig â'r darparwyr gwasanaeth dibynadwy canlynol, pob un dim ond at y diben a ddangosir ac o dan gontract sy'n gofyn am fesurau diogelwch priodol:
| Darparwr | Pwrpas | Lleoliad / Mesur Diogelu Trosglwyddo |
|---|---|---|
| Stripe | Prosesu taliadau cerdyn | UDA — UK IDTA / SCCs |
| SMTP2GO | Anfon e-byst trafodion (anfonebau, diweddariadau gwasanaeth, dolenni porth) | DU / UE |
| Supabase | Cronfa ddata a storio lluniau'n ddiogel | Rhanbarth gwesteia DU / UE |
| Vercel | Gwesteia'r wefan a'r porth cwsmeriaid | UDA — UK IDTA / SCCs |
| Sentry | Monitro gwallau i gadw ein systemau'n ddibynadwy | UDA — UK IDTA / SCCs |
| FreeAgent | Cyfrifyddu a chofnodion ariannol | DU |
| Geoapify / OpenRouteService | Chwilio cyfeiriadau a llwybro ar gyfer ymweliadau ar y safle | UE |
| Microsoft 365 | E-bost busnes a throsi ymholiadau e-bost yn arweiniau | DU / UE |
| Darparwyr AI | Cynorthwyo gyda drafftio nodiadau gwaith, brysbennu, a chynnwys (gweler adran 12) | UDA — UK IDTA / SCCs |
Gallwn hefyd ddatgelu data personol lle bo'r gyfraith yn gofyn, neu i gynghorwyr proffesiynol ac yswirwyr lle bo angen i ddiogelu ein buddiannau busnes cyfreithlon.
7. Trosglwyddiadau Data Rhyngwladol
Mae rhai o'r darparwyr uchod (Stripe, Vercel, Sentry, a darparwyr AI) yn prosesu data yn yr Unol Daleithiau. Pan drosglwyddir data personol y tu allan i'r DU, rydym yn sicrhau bod mesurau diogelu priodol ar waith: Cytundeb Trosglwyddo Data Rhyngwladol y DU (IDTA), Cymalau Cytundebol Safonol gydag Atodiad y DU, neu reoliadau digonolrwydd y DU.
8. Diogelwch Data
- •Amgryptio data wrth ei drosglwyddo (HTTPS/TLS) ac wrth orffwys lle cefnogir
- •Copïau wrth gefn diogel gyda mynediad cyfyngedig
- •Systemau wedi'u diogelu gan gyfrineiriau a dilysu aml-ffactor ar gyfer cyfrifon staff
- •Rheolaethau mynediad ac egwyddorion braint leiaf
- •Gwesteia ar ddarparwyr seilwaith ag enw da ac ardystiedig
- •Ymwybyddiaeth a hyfforddiant staff ar arferion diogelwch gorau
9. Gweithdrefn Toriad Data
Os bydd toriad data personol, byddwn yn ymchwilio'n brydlon, yn cymryd camau rhesymol i gyfyngu ar y broblem a'i hunioni, yn hysbysu unigolion yr effeithir arnynt lle bo angen, ac yn adrodd am y toriad i'r ICO o fewn 72 awr lle bo angen yn gyfreithiol.
10. Cwcis a Data Gwefan
Mae ein porth cwsmeriaid yn defnyddio cwcis cwbl angenrheidiol ar gyfer sesiynau mewngofnodi; nid oes angen caniatâd ar gyfer y rhain. Mae ein gwefan yn defnyddio Google Tag Manager / Google Analytics ar gyfer ystadegau defnydd dienw, sy'n llwytho yn unol â'r dewis a wnewch yn ein baner cwcis — gallwch wrthod cwcis dadansoddeg ac mae'r wefan yn gweithio'n llawn hebddynt. Gweler ein Polisi Cwcis am fanylion llawn. Rydym hefyd yn casglu gwybodaeth dechnegol gyfyngedig (cyfeiriad IP, math o borwr, gwybodaeth dyfais) at ddibenion diogelwch a pherfformiad.
11. Marchnata a Cheisiadau Adolygu
Dim ond pan fyddwch wedi optio i mewn (caniatâd) y byddwn yn anfon e-byst marchnata a cheisiadau adolygu. Mae pob neges farchnata yn cynnwys dolen dad-danysgrifio, a gallwch dynnu eich caniatâd yn ôl ar unrhyw adeg drwy gysylltu â ni — ni fydd hyn yn effeithio ar unrhyw wasanaethau a ddarparwn i chi. Nid marchnata yw negeseuon gwasanaeth (anfonebau, diweddariadau statws atgyweirio, dolenni porth) — fe'u hanfonir fel rhan o'n contract gyda chi.
12. AI a Phenderfyniadau Awtomataidd
Nid ydym yn gwneud unrhyw benderfyniadau cwbl awtomataidd amdanoch sydd ag effeithiau cyfreithiol neu arwyddocaol debyg. Pan ddefnyddiwn offer AI, maent yn cynorthwyo ein staff — er enghraifft gyda drafftio nodiadau gwaith, brysbennu ymholiadau, neu baratoi cynnwys gwefan — ac mae person bob amser yn adolygu ac yn parhau'n gyfrifol am unrhyw benderfyniad sy'n effeithio arnoch. Mae data personol a rennir â darparwyr AI wedi'i gyfyngu i'r hyn sy'n angenrheidiol ac wedi'i gwmpasu gan y mesurau diogelu yn adrannau 6 a 7.
13. Diweddariadau i'r Polisi Hwn
Gellir diweddaru'r Polisi Preifatrwydd hwn o bryd i'w gilydd i adlewyrchu newidiadau mewn gofynion cyfreithiol, gweithrediadau busnes, neu'r ffordd y prosesir data personol gennym. Bydd y fersiwn ddiweddaraf, gyda'i dyddiad "diweddarwyd ddiwethaf", bob amser ar gael ar ein gwefan. Darperir y polisi hwn yn Gymraeg ac yn Saesneg; os bydd unrhyw anghysondeb, y fersiwn Saesneg sy'n drech.
14. Cwynion a Chysylltu
Os oes gennych unrhyw gwestiynau, pryderon, neu geisiadau yn ymwneud â'r Polisi Preifatrwydd hwn neu eich data personol, cysylltwch â ni. Mae gennych hefyd yr hawl i gyflwyno cwyn i Swyddfa'r Comisiynydd Gwybodaeth (ICO).
E-bost: hello@cefnitech.co.uk
Ffôn: 07721 422537
Gwefan yr ICO: ico.org.uk/make-a-complaint
Ffôn yr ICO: 0303 123 1113