Polisi Preifatrwydd

Y rheolwr data sy'n gyfrifol am brosesu eich data personol yw: OCplan ApS CVR rhif: 42665797 Odinsgade 6, st. 7400 Herning, Denmark E-bost: privacy@ocplan.dk

Rydym yn prosesu'r categorïau canlynol o ddata personol yn dibynnu ar sut rydych yn defnyddio'r gwasanaeth: **Gwrandawyr (y gynulleidfa):** - Dewis iaith (wedi'i storio'n lleol yn eich porwr yn unig) - Ni chesglir nac anfonir unrhyw ddata personol i'n gweinyddwyr **Gweinyddwyr eglwys (deiliaid cyfrif):** - Enw a chyfeiriad e-bost (wrth greu cyfrif) - Enw a gosodiadau'r sefydliad **Yn ystod sesiynau byw:** - Recordiadau sain o leferydd (wedi'u prosesu mewn amser real i destun, yna'u dileu) - Trawsgrifiadau a chyfieithiadau o'r lleferydd - Ystadegau dienw (nifer y gwrandawyr fesul sesiwn)

Rydym yn prosesu eich data personol at y dibenion canlynol: **Darparu'r gwasanaeth (GDPR Art. 6(1)(b) — cyflawni contract):** - Adnabod lleferydd a chyfieithu mewn amser real - Gweinyddu eich cyfrif a gosodiadau'r sefydliad - Dangos is-deitlau a chwarae sain i wrandawyr **Gwella'r gwasanaeth (GDPR Art. 6(1)(f) — buddiant cyfreithlon):** - Cadw trawsgrifiadau a chyfieithiadau i wella cywirdeb cyfieithu - Gallwch wrthwynebu'r prosesu hwn ar unrhyw adeg (gweler adran 7)

Er mwyn darparu'r gwasanaeth, rydym yn defnyddio proseswyr data trydydd parti yn y categorïau canlynol: - Adnabod lleferydd (mae sain yn cael ei brosesu mewn amser real ac ni chedwir gan y prosesydd) - Cyfieithu a phrosesu testun - Testun-i-leferydd - Dilysu a rheoli defnyddwyr - Cronfa ddata a lletya Rydym wedi llunio Cytundebau Prosesu Data (DPA) gyda phob prosesydd yn unol â GDPR Art. 28. Gellir cael rhestr o'r proseswyr data presennol drwy gysylltu â privacy@ocplan.dk.

Mae rhai o'n proseswyr data wedi'u sefydlu yn yr Unol Daleithiau. Gwneir trosglwyddiadau ar sail: - Penderfyniad digonolrwydd y Comisiwn Ewropeaidd ar gyfer Fframwaith Preifatrwydd Data'r UE-UDA, neu - Cymalau Contractiol Safonol yr UE (SCC) yn unol â GDPR Art. 46(2)(c) Rydym yn cynnal Asesiadau Effaith Trosglwyddo (TIA) i sicrhau amddiffyniad digonol o'ch data.

- **Data sain:** Wedi'i brosesu mewn amser real a'i ddileu ar unwaith ar ôl trawsgrifio. Ni storir sain. - **Trawsgrifiadau a chyfieithiadau:** Cedwir cyhyd â bod gan y sefydliad gyfrif gweithredol. Dilëir o fewn 30 diwrnod ar ôl cau'r cyfrif. - **Gwybodaeth y cyfrif (enw, e-bost):** Cedwir hyd nes y gofynnwch am ddileu neu fod y cyfrif wedi'i gau. - **Data porwr lleol (dewis iaith, ayyb.):** Wedi'i reoli gennych chi a gellir ei ddileu drwy osodiadau'r porwr.

O dan y GDPR, mae gennych yr hawliau canlynol: - **Mynediad (Art. 15):** Yr hawl i gael cadarnhad a ydym yn prosesu eich data personol ac i gael mynediad ato. - **Cywiro (Art. 16):** Yr hawl i gael data anghywir wedi'i gywiro. - **Dileu (Art. 17):** Yr hawl i gael eich data personol wedi'i ddileu o dan amodau penodol. - **Cyfyngu (Art. 18):** Yr hawl i ofyn am gyfyngu ar brosesu. - **Cludadwyedd data (Art. 20):** Yr hawl i dderbyn eich data mewn fformat strwythuredig, darllenadwy gan beiriant. - **Gwrthwynebiad (Art. 21):** Yr hawl i wrthwynebu prosesu sy'n seiliedig ar fuddiant cyfreithlon. - **Tynnu caniatâd yn ôl (Art. 7):** Os yw'r prosesu yn seiliedig ar ganiatâd, gellir ei dynnu'n ôl ar unrhyw adeg. I arfer eich hawliau, cysylltwch â ni yn privacy@ocplan.dk. Rydym yn ymateb i geisiadau o fewn 30 diwrnod.

Os ydych yn anfodlon â'n prosesu o'ch data personol, mae gennych yr hawl i gyflwyno cwyn i: Datatilsynet (Asiantaeth Diogelu Data Denmarc) Carl Jacobsens Vej 35 2500 Valby, Denmark Ffôn: +45 33 19 32 00 E-bost: dt@datatilsynet.dk www.datatilsynet.dk

Rydym yn cadw'r hawl i ddiweddaru'r polisi preifatrwydd hwn. Os bydd newidiadau sylweddol, byddwn yn hysbysu deiliaid cyfrifon drwy e-bost. Mae'r fersiwn ddiweddaraf bob amser ar gael ar y dudalen hon.