Hysbysiad Preifatrwydd Cynnal y Wefan

Cefndir:

Mae Primary Care Online Ltd yn cynnal ac yn rheoli’r wefan hon ar ran eich practis meddyg teulu. Rydym yn deall bod eich preifatrwydd yn bwysig ac rydym wedi ymrwymo i ddiogelu data personol yn unol â Rheoliad Cyffredinol y DU ar Ddiogelu Data (UK GDPR), Deddf Diogelu Data 2018, a chanllawiau digidol perthnasol y GIG.

Eich practis meddyg teulu yw’r Rheolydd Data ar gyfer unrhyw ddata personol a gesglir drwy’r wefan hon. Mae Primary Care Online Ltd yn gweithredu fel Prosesydd Data, gan ddarparu gwasanaethau cynnal gwefan, cymorth technegol a gwaith cynnal a chadw.

Nid yw Primary Care Online Ltd yn darparu gwasanaethau gofal meddygol ac nid yw’n cael mynediad at eich cofnod meddygol meddyg teulu drwy’r wefan hon.

Darllenwch yr hysbysiad hwn yn ofalus er mwyn deall sut y caiff eich gwybodaeth ei thrin.

1. Gwybodaeth am Ddarparwr y Wefan

Mae’r wefan hon ("y Wefan") yn cael ei chynnal a’i rheoli gan Primary Care Online Ltd, cwmni sydd wedi’i gofrestru yng Nghymru a Lloegr o dan rif cwmni 12558206.

E-bost: support@surgeryapp.co.uk
Ffôn: 01792 344747
Cyfeiriad Post: Suite 13, The Cross Community Centre, 1 High Street, Pontardawe, Swansea, SA8 4HU.

Eich practis meddyg teulu sy’n gyfrifol am benderfynu sut a pham y caiff data personol a gyflwynir drwy’r Wefan hon ei brosesu.

2. Beth Mae’r Hysbysiad Hwn yn ei Gwmpasu

Mae’r hysbysiad hwn yn egluro sut y caiff data personol ei brosesu pan fyddwch yn defnyddio’r Wefan hon, yn benodol mewn perthynas â’r gwasanaethau cynnal gwefan a thechnegol a ddarperir gan Primary Care Online Ltd.

Gall y Wefan gynnwys dolenni i wefannau neu wasanaethau allanol (er enghraifft, gwasanaethau GIG Cymru neu ddarparwyr trydydd parti). Nid ydym yn gyfrifol am arferion preifatrwydd y gwefannau hynny ac rydym yn argymell eich bod yn darllen eu hysbysiadau preifatrwydd.

3. Beth yw Data Personol?

Mae data personol yn golygu unrhyw wybodaeth sy’n ymwneud ag unigolyn sydd wedi’i adnabod neu y gellir ei adnabod. Mae hyn yn cynnwys enwau, manylion cyswllt, rhifau adnabod, dynodwyr ar-lein (megis cyfeiriadau IP), a gwybodaeth arall a allai eich adnabod yn uniongyrchol neu’n anuniongyrchol.

Os byddwch yn cyflwyno gwybodaeth iechyd drwy ffurflen practis meddyg teulu, gall hyn fod yn ddata categori arbennig o dan Erthygl 9 UK GDPR.

4. Eich Hawliau

O dan gyfraith diogelu data’r DU, mae gennych yr hawl i:

  • Gael gwybod sut y defnyddir eich data personol.
  • Gael mynediad at y data personol a gedwir amdanoch.
  • Cael data anghywir wedi’i gywiro.
  • Gofyn am ddileu data personol (lle bo hynny’n berthnasol).
  • Cyfyngu ar brosesu.
  • Gwrthwynebu prosesu.
  • Tynnu cydsyniad yn ôl lle mae prosesu’n seiliedig ar gydsyniad.
  • Cludadwyedd data (lle bo hynny’n berthnasol).
  • Peidio â bod yn destun penderfyniadau a wneir drwy brosesu awtomataidd yn unig.

Mae gennych hefyd yr hawl i wneud cwyn i Swyddfa’r Comisiynydd Gwybodaeth (ICO) os ydych yn anfodlon â’r ffordd y caiff eich data ei drin.

5. Pa Ddata Personol sy’n cael ei Gasglu

Data technegol a gesglir yn awtomatig:

  • Cyfeiriad IP
  • Math a fersiwn y porwr
  • Math o ddyfais a system weithredu
  • Tudalennau yr ymwelwyd â nhw a data rhyngweithio

Defnyddir y data hwn at ddibenion diogelwch, gweinyddu systemau, monitro perfformiad, ac i sicrhau bod y wefan yn gweithredu’n gywir.

Data rydych yn ei ddarparu’n wirfoddol:

  • Enw
  • Manylion cyswllt
  • Unrhyw wybodaeth a gyflwynir drwy ffurflenni cyswllt neu e-bost

Sail gyfreithiol:

  • Erthygl 6(1)(f) UK GDPR – Buddiannau cyfreithlon (diogelwch y wefan, perfformiad a darparu gwasanaethau)
  • Erthygl 6(1)(e) – Tasg gyhoeddus (pan gaiff ei phrosesu gan y practis meddyg teulu)
  • Erthygl 6(1)(a) – Cydsyniad (lle bo hynny’n berthnasol)
  • Erthygl 9(2)(h) – Darparu gofal iechyd neu ofal cymdeithasol (pan gyflwynir data iechyd i’r practis meddyg teulu)

6. Sut y Defnyddir Data Personol

Defnyddir data personol i:

  • Weithredu a chynnal y wefan
  • Ymateb i ymholiadau
  • Cefnogi’r gwaith o ddarparu gwasanaethau’r practis meddyg teulu
  • Cynnal diogelwch ac atal camddefnydd

Nid yw Primary Care Online Ltd yn defnyddio data personol at ddibenion marchnata, hysbysebu na phroffilio.

7. Storio a Diogelwch Data

Caiff data ei gynnal ar weinyddion diogel sydd wedi’u lleoli yn y DU.

Os bydd unrhyw brosesu’n digwydd y tu allan i’r Deyrnas Unedig, bydd mesurau diogelu priodol ar waith yn unol â gofynion UK GDPR.

Mae mesurau diogelwch yn cynnwys:

  • Trosglwyddo data wedi’i amgryptio (HTTPS)
  • Rheolaethau mynediad a chaniatâd yn seiliedig ar rolau
  • Monitro diogelwch yn rheolaidd
  • Gweithdrefnau torri diogelwch data sy’n cydymffurfio â gofynion yr ICO

Dim ond cyhyd ag y bo angen y cedwir data personol, ac yn unol â chanllawiau’r GIG ar reoli cofnodion a gofynion cyfreithiol.

8. Rhannu Data Personol

Gall data personol gael ei rannu:

  • Gyda’r practis meddyg teulu (fel y Rheolydd Data)
  • Gyda darparwyr gwasanaethau TG awdurdodedig o dan gytundebau prosesu data cytundebol
  • Pan fo hynny’n ofynnol yn ôl y gyfraith, rheoliad neu orchymyn llys

Ni chaiff data personol byth ei werthu na’i rentu.

9. Cael Mynediad at Eich Gwybodaeth

I wneud Cais am Fynediad at Ddata gan y Testun neu i arfer eich hawliau, dylech gysylltu’n uniongyrchol â’ch practis meddyg teulu fel y Rheolydd Data.

Os yw eich ymholiad yn ymwneud yn benodol â chynnal y wefan neu brosesu technegol a gyflawnir gan Primary Care Online Ltd, gallwch gysylltu â ni gan ddefnyddio’r manylion uchod.

Fel arfer, ymatebir i geisiadau o fewn un mis calendr.

10. Newidiadau i’r Hysbysiad Hwn

Caiff yr hysbysiad hwn ei adolygu’n rheolaidd a gellir ei ddiweddaru i adlewyrchu newidiadau mewn gofynion cyfreithiol neu arferion gweithredol. Bydd y fersiwn ddiweddaraf bob amser ar gael ar y dudalen hon.