Neidio i’r prif gynnwys

Hysbysiad Preifatrwydd

  1. 1.Pwy ydym ni

    1. 1.1NextFriday Ltd yw'r rheolwr data.
    2. 1.2Cysylltwch â: andy@nextfriday.co.uk.

  2. 2.Yr hyn rydyn ni'n ei gasglu

    1. 2.1Eich enw a'ch e-bost pan fyddwch chi'n archebu neu'n tanysgrifio.
    2. 2.2Dadansoddeg sylfaenol, sy'n parchu preifatrwydd, am ddefnydd y wefan.
    3. 2.3Lleoliad bras (tref/dinas) wedi'i gyfrifo o'ch cyfeiriad IP pan fyddwch chi'n ymweld — ni chaiff eich cyfeiriad IP ei hun ei storio byth, dim ond y canlyniad mwy bras hwn.
    4. 2.4Eich enw a'ch cyfeiriad e-bost pan fyddwch chi'n lawrlwytho adnodd wedi'i gatio, fel papur polisi.

  3. 3.Sut rydym yn ei ddefnyddio

    1. 3.1I drefnu a dilyn yr awr rydd.
    2. 3.2I anfon y Nodyn Dydd Gwener, dim ond os ydych chi'n dewis ymuno.
    3. 3.3I gadw cofnod o bwy sydd wedi lawrlwytho ein papurau cyhoeddedig, rhag ofn ei bod hi'n ddefnyddiol dilyn hynny.

  4. 4.Eich hawliau

    1. 4.1Gallwch ofyn am gopi o'ch data.
    2. 4.2Gallwch ofyn i ni ei ddileu.

  5. 5.Sail gyfreithiol ar gyfer pob defnydd

    1. 5.1Trefnu eich awr neu daith gerdded am ddim: rydym yn prosesu eich enw, busnes a'r hyn rydych chi wedi'i wneud i drefnu a dilyn y sesiwn y gofynnoch chi amdani. Sail gyfreithiol: cyflawni contract / camau a gymerwyd ar eich cais cyn ymrwymo i un (Erthygl 6(1)(b) GDPR y DU).
    2. 5.2Cadarnhadau archebu a nodiadau atgoffa: a anfonir fel rhan o gyflwyno'r sesiwn a archebwyd gennych. Yr un sail â 5.1; negeseuon gwasanaeth yw'r rhain, nid marchnata.
    3. 5.3Y Nodyn Dydd Gwener: dim ond os ydych chi'n dewis ymuno y byddwn ni'n ei anfon, a gallwch chi ddewis peidio â chymryd rhan unrhyw bryd. Sail gyfreithiol: eich caniatâd (GDPR Erthygl 6(1)(a) y DU) a Rheoliad 22 o PECR 2003.
    4. 5.4Lawrlwythiadau wedi'u giatio (e.e. papur polisi): dim ond os ydych chi'n ticio'r blwch caniatâd cyn lawrlwytho y byddwn yn cofnodi eich enw a'ch cyfeiriad e-bost. Sail gyfreithiol: eich caniatâd (Erthygl 6(1)(a) GDPR y DU).
    5. 5.5Dadansoddeg sy'n parchu preifatrwydd: i ddeall, ar y cyfan, sut mae'r wefan yn cael ei defnyddio. Sail gyfreithiol: ein buddiannau cyfreithlon mewn gwella'r wefan (GDPR Erthygl 6(1)(f) y DU), wedi'u cadw'n gul ac wedi'u cydbwyso yn erbyn eich preifatrwydd. Lle mae unrhyw gwci neu storfa nad yw'n hanfodol yn gysylltiedig, rydym yn gofyn yn gyntaf neu'n rhoi dewis clir i chi optio allan, fel y mae PECR yn ei gwneud yn ofynnol.

  6. 6.Rhannu, a'n rheol caniatâd yn gyntaf

    1. 6.1Nid ydym byth yn gwerthu eich data, ac nid ydym byth yn ei rannu â thrydydd parti at ddibenion y trydydd parti hwnnw ei hun.
    2. 6.2Rydym yn defnyddio nifer fach o gyflenwyr dibynadwy sy'n prosesu data ar ein cyfarwyddiadau ni yn unig fel ein proseswyr o dan gytundeb ysgrifenedig (GDPR Erthygl 28 y DU): ein darparwr calendr/archebu (Google), ein hofferyn e-bost/cylchlythyr, a Cloudflare, sy'n darparu dadansoddeg gwefan di-gwci.
    3. 6.3Rydym yn rhedeg ein dadansoddeg ymwelwyr ein hunain, ar ein gweinyddion ein hunain; nid ydym byth yn storio'ch cyfeiriad IP yno — caiff ei drawsnewid ar unwaith yn hash unffordd na ellir ei ddefnyddio i'ch adnabod. Rydym hefyd yn defnyddio dadansoddeg gwefan Cloudflare, nad yw'n defnyddio cwcis ac nad yw'n eich tracio ar draws gwefannau eraill, i ddeall traffig a pherfformiad cyffredinol y wefan.
    4. 6.4Dim ond os ydych wedi rhoi caniatâd penodol ar gyfer y defnydd penodol hwnnw y byddwn yn cyhoeddi na hailddefnyddio unrhyw ryngweithio â chi (dyfyniad, stori, llun) byth. Nid yw postio yn ein cymuned, ymuno â thaith gerdded, na bwcio sesiwn yn ganiatâd i'ch cynnwys. Gofynnir am ganiatâd ar wahân, mae'n enwi beth all gael ei ddefnyddio a ble, a gellir ei dynnu'n ôl ar unrhyw adeg.

  7. 7.Anfon data y tu allan i'r DU

    1. 7.1Mae'n bosibl y bydd rhai o'n cyflenwyr yn prosesu data y tu allan i'r DU. Lle maent yn gwneud hynny, rydym yn dibynnu ar reoliadau 'digonolrwydd' y DU neu Gytundeb Trosglwyddo Data Rhyngwladol / Cymalau Cytundebol Safonol fel bod eich data yn cadw lefel gyfwerth o ddiogelwch (GDPR y DU Pennod V, Erthyglau 44–49, fel y'i diwygiwyd gan y DUAA 2025).

  8. 8.Am ba hyd y byddwn yn ei gadw

    1. 8.1Manylion archebu ac ymholiadau: yn cael eu cadw tra byddwn mewn cysylltiad ac am [24 mis] ar ôl ein cyswllt diwethaf, yna'n cael eu dileu.
    2. 8.2Tanysgrifiad i Friday Note: yn cael ei gadw nes i chi ddad-danysgrifio.
    3. 8.3Dadansoddeg: agregedig a byrhoedlog; dim cofnodion adnabyddadwy hirdymor.
    4. 8.4Cofnodion lawrlwytho wedi'u giatio (e.e. papurau polisi): yn cael eu cadw nes i chi ofyn i ni eu dileu.
    5. 8.5(Egwyddor cyfyngu storio: Erthygl 5(1)(e) GDPR y DU. Chi sydd i gadarnhau'r cyfnod mewn cromfachau.)

  9. 9.Eich hawliau’n llawn. Mae gennych yr hawl i: gael gwybod (Erthygl 13); cael mynediad at gopi o’ch data (Erthygl 15); ei gywiro (Erthygl 16); ei ddileu (Erthygl 17); cyfyngu ar sut rydym yn ei ddefnyddio (Erthygl 18); cludadwyedd (Erthygl 20); gwrthwynebu prosesu, gan gynnwys unrhyw farchnata (Erthygl 21); a pheidio â bod yn destun penderfyniadau awtomataidd yn unig (Erthygl 22). Lle rydym yn dibynnu ar ganiatâd, gallwch ei dynnu’n ôl ar unrhyw adeg heb effeithio ar yr hyn a wnaethom o’r blaen (Erthygl 7(3)). Nid ydym yn gwneud unrhyw benderfyniadau awtomataidd na phroffilio.

  10. 10.Cwynion: dau lwybr

    1. 10.1Gallwch gwyno wrthym yn uniongyrchol a byddwn yn ei drin yn briodol: e-bostiwch andy@nextfriday.co.uk. Byddwn yn cydnabod o fewn 30 diwrnod ac yn ymateb heb oedi gormodol. (Mae'r llwybr mewnol hwn yn ofyniad o dan Ddeddf Data (Defnyddio a Mynediad) 2025, sydd mewn grym o 19 Mehefin 2026.)
    2. 10.2Gallwch hefyd gwyno i reoleiddiwr y DU, Swyddfa'r Comisiynydd Gwybodaeth: ico.org.uk, llinell gymorth 0303 123 1113 (GDPR y DU Erthygl 77; DPA 2018 adran 165).

  11. 11.Cadw'r hysbysiad hwn yn gyfredol

    1. 11.1Byddwn yn diweddaru'r hysbysiad hwn pan fydd ein harferion yn newid ac yn dangos dyddiad y fersiwn ddiweddaraf ar y brig.
Hysbysiad Preifatrwydd — nextfriday — nextfriday