Gwybodaeth am aelodau

​

Mae Cardiff Pedal Power yn cadw data am aelodau er mwyn darparu gwasanaethau i aelodau. Mae’r rhain yn cynnwys cynigion i logi beiciau, asesiadau, rhoi gwybod am ddigwyddiadau ac adnewyddu eu haelodaeth. Yn ogystal, mae gwybodaeth am asesiadau, gan gynnwys data am iechyd a tharddiad ethnig yn cael ei ystyried yn ddata categori arbennig, felly mae’r sail gyfreithiol ar gyfer prosesu’r wybodaeth hon wedi’i chynnwys orau o dan:

Contract: mae’r prosesu yn angenrheidiol ar gyfer contract sydd gennych gyda’r unigolyn, neu oherwydd ei fod wedi gofyn i chi gymryd camau penodol cyn ymrwymo i gontract

Ar ben hynny, gan fod Pedal Power Caerdydd yn sefydliad nid-er-elw, Erthygl 9 GDPR sy’n rhoi’r sail gyfreithiol fel bod ‘prosesu yn digwydd yn ystod ei weithgareddau cyfreithlon gyda mesurau diogelu priodol gan sefydliad, cymdeithas neu unrhyw gorff dielw arall sydd â nod gwleidyddol, athronyddol, crefyddol neu undeb llafur, ac ar yr amod bod y prosesu’n ymwneud ag aelodau neu gyn-aelodau’r corff yn unig neu unigolion sy’n dod i gysylltiad â’r sefydliad yn rheolaidd mewn perthynas â’i ddibenion, ac nad yw’r data personol yn cael ei ddatgelu y tu allan i’r corff hwnnw heb ganiatâd gwrthrych y data;’ 

 

Felly, mae gan Pedal Power reswm cyfreithiol dros brosesu a chadw data aelodau.

​

Cofnodion staff a gwirfoddolwyr

 

Cedwir cofnodion staff a gwirfoddolwyr am amrywiaeth o resymau. Er enghraifft, cedwir data am rolau cyflogedig er mwyn i Cardiff Pedal Power allu cyflawni ei rwymedigaethau i dalu staff o dan gontractau staff.

 

Felly, yn dibynnu ar y data, y sail gyfreithiol ganlynol sydd fwyaf addas.

 

Ar gyfer gwybodaeth sy’n seiliedig ar gontractau, contractau staff neu wirfoddolwyr, telerau ac amodau a/neu rolau cyflogedig, ac ati.

 

Contract: mae’r prosesu yn angenrheidiol ar gyfer contract sydd gennych gyda’r unigolyn, neu oherwydd ei fod wedi gofyn i chi gymryd camau penodol cyn ymrwymo i gontract

 

Dyma'r sail gyfreithiol fwyaf addas ar gyfer prosesu data.

 

I gael gwybodaeth am ddiogelu defnyddwyr gwasanaethau, dibenion treth, dibenion budd-daliadau neu rwymedigaethau cyfreithiol eraill sydd gan yr elusen am staff neu wirfoddolwyr…

 

Rhwymedigaeth gyfreithiol: mae prosesu yn angenrheidiol er mwyn cydymffurfio â’r gyfraith (heb gynnwys rhwymedigaethau cytundebol).

 

Dyma'r sail gyfreithiol fwyaf addas ar gyfer prosesu data

 

Ar gyfer data arall fel cysylltiadau at ddiben ICE neu farchnata cyffredinol...

 

Caniatâd: mae'r unigolyn wedi rhoi caniatâd clir i chi brosesu ei ddata personol at ddiben penodol.

 

Dyma'r sail gyfreithiol fwyaf addas ar gyfer prosesu data

 

Ar gyfer data mewn perthynas â damweiniau, digwyddiadau, materion cyflogaeth, disgyblaethau ac ati...

 

Buddiannau dilys: mae’r prosesu’n angenrheidiol ar gyfer eich buddiannau dilys chi neu fuddiannau dilys trydydd parti, oni bai bod rheswm da dros amddiffyn data personol yr unigolyn sy’n diystyru’r buddiannau dilys hynny. (Ni all hyn fod yn berthnasol os ydych yn awdurdod cyhoeddus sy’n prosesu data i gyflawni eich tasgau swyddogol.)

 

Dyma’r sail gyfreithiol fwyaf addas ar gyfer prosesu data. Mae hyn oherwydd bod y data hwn yn ofynnol ac wedi’i gynnwys o dan erthygl 9 GDPR mae prosesu yn angenrheidiol er mwyn sefydlu, arfer neu amddiffyn hawliadau cyfreithiol neu pryd bynnag y mae llysoedd yn gweithredu eu swyddogaethau barnwrol;'

​

Gwybodaeth gyffredinol i gwsmeriaid

 

Cedwir gwybodaeth gyffredinol am gwsmeriaid at ddibenion gwneud gwaith i gwsmeriaid, drwy naill ai ddarparu beic yn rhan o gontract llogi neu wneud gwaith trwsio i gwsmeriaid.

Ar ben hynny, gall Cardiff Pedal Power gadw a phrosesu data at ddibenion marchnata. Felly, mae'r sail gyfreithiol ganlynol yn berthnasol. 

 

Ar gyfer data sy'n seiliedig ar gontract, h.y, i ddarparu gwasanaethau trwsio beiciau neu logi beiciau

 

Contract: mae’r prosesu yn angenrheidiol ar gyfer contract sydd gennych gyda’r unigolyn, neu oherwydd ei fod wedi gofyn i chi gymryd camau penodol cyn ymrwymo i gontract

 

Dyma'r sail gyfreithiol fwyaf addas ar gyfer prosesu data

 

Ar gyfer data arall fel cysylltiadau at ddiben ICE neu farchnata cyffredinol...

 

Caniatâd: mae'r unigolyn wedi rhoi caniatâd clir i chi brosesu ei ddata personol at ddiben penodol.

 

Dyma'r sail gyfreithiol fwyaf addas ar gyfer prosesu data

 

Storio data gan drydydd partïon

 

Mae Cardiff Pedal Power yn defnyddio nifer o raglenni TG trydydd parti sy'n cynnwys prosesu data. Gan mai cwmnïau rhyngwladol yw llawer o'r gwasanaethau hyn, rhoddwyd sylw arbennig er mwyn sicrhau bod y gwasanaethau hyn yn cydymffurfio â GDPR.

 

Pan brynir gwasanaethau newydd, bydd yn rhaid i'r rhain hefyd gydymffurfio â GDPR a bydd angen cwblhau archwiliad o'u cydymffurfiad ym mhob amgylchiad.