Mae’r Polisi Cwcis hwn yn esbonio sut mae WhealBit, sy’n masnachu fel QWTN ("QWTN", "ni", "ein", "inni"), yn defnyddio cwcis, storfa leol a thechnolegau tebyg ar ein gwefan yn qwtn.co.uk, yn ein hoffer am ddim, yn ap QWTN pan fyddwch wedi mewngofnodi ac yn y porth cleientiaid. Dylid ei ddarllen ynghyd â’n Polisi Preifatrwydd ac, os ydych yn gwsmer, ein Telerau Gwasanaeth a’n Cytundeb Prosesu Data. Ar gyfer data personol y mae cwsmeriaid yn ei brosesu yn yr ap, y cwsmer yw’r rheolydd data ac mae QWTN yn gweithredu fel ei brosesydd; ar gyfer ein gwefan ac ar gyfer data cyfrifon a bilio, QWTN yw’r rheolydd.
Mae’r polisi hwn yn disgrifio’r technolegau rydym yn eu defnyddio, a yw’r gyfraith yn ei gwneud yn ofynnol cael eich cydsyniad ar eu cyfer, a sut y gallwch eu gwrthod, eu newid neu eu dileu ar unrhyw adeg. Fe’i llywodraethir gan Reoliadau Preifatrwydd a Chyfathrebiadau Electronig (Cyfarwyddeb y CE) 2003 (Privacy and Electronic Communications (EC Directive) Regulations 2003) (fel y’u diwygiwyd) ("PECR") ac, os yw unrhyw gwci neu dechnoleg debyg yn ymwneud â data personol, gan Reoliad Cyffredinol y DU ar Ddiogelu Data ("GDPR y DU") a Deddf Diogelu Data 2018.
Mae’r gyfraith yn y maes hwn yn newid. Gall Deddf Data (Defnydd a Mynediad) 2025 effeithio ar reolau ynghylch cwcis a chydsyniad, a disgwylir iddi gyflwyno rhai eithriadau newydd i’r gofyniad am gydsyniad. Nid ydym yn dibynnu ar unrhyw eithriad o’r fath oni bai a hyd nes ei fod mewn grym ac yn gymwys yn gyfreithlon; rydym yn adolygu’r polisi hwn yn barhaus a byddwn yn ei ddiweddaru pan gadarnheir y sefyllfa.
1. Beth yw cwcis a thechnolegau tebyg
Ffeil destun fach y mae gwefan yn gofyn i’ch porwr ei storio ar eich dyfais yw "cwci". Gall cwcis alluogi gwefan i weithio’n iawn, cofio eich dewisiadau, eich cadw wedi mewngofnodi, cadw’r wefan yn ddiogel a helpu’r gweithredwr i ddeall sut y defnyddir y wefan. Pan fyddwch yn dychwelyd, gall y wefan ddarllen y cwcis a osododd.
Ystyr "technolegau tebyg" yw ffyrdd eraill o storio gwybodaeth ar eich dyfais neu ei darllen oddi arni sy’n gweithio mewn ffordd gymharol ac sy’n cael eu trin yn yr un ffordd o dan PECR. Maent yn cynnwys:
- Storfa leol a storfa sesiwn (a elwir weithiau’n "storfa we"): storfa yn y porwr a ddefnyddir gan gymwysiadau gwe i ddal gwybodaeth megis nodyn drafft neu gyflwr y rhyngwyneb.
- Sgriptiau a thagiau sy’n cofnodi gwybodaeth gyfyngedig am sut y defnyddir tudalen, megis ein dadansoddeg cynnyrch (gweler adran 3).
Gall cwcis fod yn gwcis "sesiwn", sy’n cael eu dileu pan fyddwch yn cau eich porwr, neu’n gwcis "parhaus", sy’n aros am gyfnod penodol neu nes ichi eu dileu. Gallant fod yn gwcis "parti cyntaf" (a osodir gennym ni) neu’n gwcis "trydydd parti" (a osodir gan sefydliad arall: gweler adran 7). Dim ond pan fo gwybodaeth yn cael ei storio ar eich dyfais neu ei darllen oddi arni mewn gwirionedd y mae PECR yn gymwys; mae technolegau nad ydynt yn storio dim ar eich dyfais y tu allan i’w gwmpas.
2. Y wefan, yr offer am ddim, yr ap a’r porth
Mae QWTN yn rhedeg ar un parth, qwtn.co.uk, ond mae gwahanol rannau ohono’n storio pethau gwahanol:
- Y wefan gyhoeddus a’r offer am ddim: tudalennau gwybodaeth ac offer y gall unrhyw un eu defnyddio heb gyfrif. Mae ein hofferyn nodiadau trosglwyddo gwastraff am ddim yn cadw eich drafft (gan gynnwys unrhyw beth rydych yn ei deipio neu’n ei lofnodi) yn storfa leol eich porwr fel nad ydych yn ei golli; nid yw’n cael ei anfon atom. Mae’r hysbysiad cwcis yn cofnodi eich dewis ynghylch dadansoddeg mewn cwci parti cyntaf.
- Yr ap pan fyddwch wedi mewngofnodi (o dan qwtn.co.uk/app): mae’n gosod storfa gwbl angenrheidiol sy’n hanfodol er mwyn darparu’r gwasanaeth rydych wedi gofyn amdano, er enghraifft i’ch cadw wedi mewngofnodi’n ddiogel ac i gofio eich bod wedi gorffen y broses gychwyn. Mae hefyd yn cadw rhai dewisiadau rhyngwyneb dewisol yn y storfa leol, megis a yw’r bar ochr ar agor a’ch chwiliadau diweddar.
- Y porth cleientiaid: mae’n gosod cwci sesiwn cwbl angenrheidiol pan fydd cleient cwsmer yn mewngofnodi drwy ddolen a anfonwyd drwy e-bost.
Nid oes angen cydsyniad ar gyfer storfa gwbl angenrheidiol o dan PECR; rydym yn ei disgrifio yma serch hynny er mwyn bod yn dryloyw. Esbonnir sut rydym yn ymdrin â’r data personol y tu ôl i’r nodweddion hyn yn ein Polisi Preifatrwydd ac, ar gyfer data cwsmeriaid, yn ein Cytundeb Prosesu Data.
3. Categorïau’r cwcis a’r technolegau tebyg rydym yn eu defnyddio
Mae’r tabl isod yn nodi’r categorïau, a oes angen cydsyniad, a’r hyn rydym yn ei osod ar hyn o bryd. Os bydd hynny’n newid, byddwn yn diweddaru’r polisi hwn.
| Categori | Angen cydsyniad? | Statws a diben | Enghreifftiau / nodiadau |
|---|---|---|---|
| Cwbl angenrheidiol | Nac oes: wedi’u heithrio o dan PECR | Yn cael eu defnyddio. Mae eu hangen er mwyn i’r Gwasanaeth weithio ac er mwyn ei gadw’n ddiogel. Gallwch eu rhwystro yn eich porwr, ond efallai na fydd rhannau o’r Gwasanaeth yn gweithio wedyn. | sb-[project]-auth-token (cwci parti cyntaf, wedi’i rannu weithiau’n rhannau wedi’u rhifo): eich sesiwn fewngofnodi gyda’n darparwr dilysu, Supabase; yn cael ei gadw nes ichi allgofnodi neu nes i’r sesiwn ddod i ben. qwtn_portal_session (cwci parti cyntaf, HTTP-only): mewngofnodi i’r porth cleientiaid; yn dod i ben ar ôl 30 diwrnod heb ei ddefnyddio ac ar ôl 90 diwrnod fan bellaf. qwn_onboarding_done (cwci parti cyntaf): yn cofnodi eich bod wedi cwblhau’r broses o sefydlu cyfrif fel nad ydych yn cael eich anfon yn ôl ati, 1 flwyddyn. qwtn_cc (cwci parti cyntaf): yn cofnodi a wnaethoch dderbyn neu wrthod dadansoddeg, 180 diwrnod. Gall Cloudflare Turnstile, ein gwiriad botiaid wrth gofrestru, storio neu ddarllen gwybodaeth sydd ei hangen i wahaniaethu rhwng pobl a sgriptiau awtomataidd. |
| Swyddogaethol / dewisiadau | Yn cael eu trin fel rhai sy’n angenrheidiol i’r nodwedd rydych yn ei defnyddio | Yn cael eu defnyddio (storfa leol yn unig, ar eich dyfais, heb eu hanfon atom). | Drafftiau o nodiadau trosglwyddo gwastraff am ddim a’ch manylion a’ch brandio wedi’u cadw ar gyfer yr offeryn hwnnw; a yw’r bar ochr ar agor neu ar gau (sidebar_state, sidebar:favourites-open); eitemau chwilio a welwyd yn ddiweddar. Mae clirio storfa eich porwr yn eu dileu. |
| Dadansoddeg | Oes, o dan PECR, pan fo gwybodaeth yn cael ei storio ar eich dyfais | Yn cael eu defnyddio. Rydym yn defnyddio dadansoddeg cynnyrch PostHog, wedi’i lletya yng nghwmwl UE PostHog, i ddeall pa dudalennau a nodweddion a ddefnyddir a sut mae’r Gwasanaeth yn perfformio. Dim ond ar ôl ichi glicio "Derbyn cwcis dadansoddi" ar yr hysbysiad cwcis y caiff PostHog ei lwytho; tan hynny nid oes unrhyw sgript PostHog yn rhedeg ac nid oes dim yn cael ei storio. | Mae PostHog yn storio dynodydd a gynhyrchir ar hap mewn cwci parti cyntaf (ph_[project key]_posthog, hyd at 1 flwyddyn) ac yn y storfa leol. Gallwch ei rwystro neu ei ddileu drwy eich porwr fel y disgrifir yn adran 5. Caiff ei osod dim ond gyda’ch cydsyniad, a roddir drwy ein hysbysiad cwcis; gallwch dynnu’n ôl ar unrhyw adeg drwy’r ddolen "Gosodiadau cwcis" yn nhroedyn y dudalen, sy’n atal PostHog ac yn dileu ei gwcis a’i storfa. Caiff signal Global Privacy Control ei drin fel gwrthodiad. |
| Hysbysebu / tracio traws-safle | Oes | Ddim yn cael eu defnyddio. Nid ydym yn defnyddio cwcis hysbysebu, picseli na thracio traws-safle. | Os byddwn byth yn eu cyflwyno, byddwn yn diweddaru’r polisi hwn ac yn gofyn am eich cydsyniad yn gyntaf. |
4. Cydsyniad
Nid oes angen cydsyniad ar gyfer storfa gwbl angenrheidiol, am y rhesymau a roddir yn adran 3, a chaiff ei defnyddio cyn gynted ag y byddwch yn defnyddio’r rhan berthnasol o’r Gwasanaeth. Mae ein hysbysiad cwcis yn gofyn am eich cydsyniad i ddadansoddeg PostHog, gyda botymau "Derbyn cwcis dadansoddi" a "Gwrthod" sydd yr un mor amlwg â’i gilydd, ac mae’n cysylltu â’r polisi hwn. Mae dadansoddeg yn aros wedi’i diffodd oni bai eich bod yn ei derbyn. Caiff eich dewis ei gofio am 180 diwrnod, a gallwch ei newid ar unrhyw adeg drwy ddefnyddio’r ddolen "Gosodiadau cwcis" yn nhroedyn y dudalen. Nid ydym yn defnyddio blychau wedi’u ticio ymlaen llaw na "waliau cwcis" sy’n gwrthod mynediad at y Gwasanaeth.
Os byddwch byth yn credu nad yw offeryn ar ein gwefan yn ymddwyn fel y disgrifir yma, cysylltwch â ni yn privacy@qwtn.co.uk fel y gallwn ymchwilio a’i gywiro.
5. Sut i wrthod, newid neu ddileu cwcis a storfa
Gallwch newid eich dewis ynghylch dadansoddeg ar unrhyw adeg drwy ddefnyddio Gosodiadau cwcis yn nhroedyn y wefan. Gallwch hefyd reoli storfa drwy eich porwr: mae’r rhan fwyaf o borwyr yn gadael ichi weld, rhwystro a dileu cwcis a chlirio storfa leol ("data safle") drwy eu gosodiadau neu eu dewislen preifatrwydd. Fel arfer, gallwch osod eich porwr i’ch rhybuddio cyn i gwci gael ei storio, neu i wrthod cwcis yn gyfan gwbl, ac i ddefnyddio modd preifat neu incognito. Gall llawer o borwyr ac estyniadau hefyd rwystro sgriptiau dadansoddeg. Mae’r camau’n amrywio o borwr i borwr, felly edrychwch ar dudalennau cymorth eich porwr.
6. Canlyniadau rhwystro neu ddileu storfa
Mae croeso ichi rwystro, gwrthod neu ddileu cwcis a storfa. Byddwch yn ymwybodol o’r canlynol:
- Os byddwch yn rhwystro storfa gwbl angenrheidiol, ni fydd rhannau o’r ap a’r porth cleientiaid yn gweithio: er enghraifft, ni fyddwch yn gallu aros wedi mewngofnodi.
- Os byddwch yn clirio’r storfa leol, bydd unrhyw ddrafft anorffenedig o nodyn trosglwyddo gwastraff am ddim ar y ddyfais honno yn cael ei golli, a bydd dewisiadau rhyngwyneb yn cael eu hailosod.
- Nid yw rhwystro neu ddileu’r cwci dadansoddeg yn effeithio dim ar sut mae’r wefan neu’r ap yn gweithio i chi; mae’n golygu yn unig na fydd ein dadansoddeg yn eich cyfrif.
7. Technolegau trydydd parti a’n darparwyr gwasanaethau
Rydym yn cadw technolegau trydydd parti i’r lleiafswm. Mae PostHog (dadansoddeg) a Cloudflare Turnstile (diogelu rhag botiaid wrth gofrestru) yn rhedeg sgriptiau ar ein tudalennau fel y disgrifir yn adran 3. Mae rhai tudalennau hefyd yn llwytho cynnwys gan drydydd partïon, sy’n cael eich cyfeiriad IP a gwybodaeth am eich porwr pan fyddant yn gwneud hynny ond nad ydym yn eu defnyddio i osod cwcis: teils mapiau gan OpenStreetMap ac Esri, delweddau marcwyr mapiau gan unpkg, a ffontiau gan Google Fonts. Mae dolenni sy’n agor Google Maps yn mynd â chi i wefan Google ei hun, o dan hysbysiadau preifatrwydd a chwcis Google ei hun.
Ar wahân i hyn, mae nifer o ddarparwyr gwasanaethau yn ein helpu i weithredu gwasanaeth QWTN ei hun (er enghraifft ein darparwyr lletya, cronfa ddata a dilysu, taliadau, ac e-bost trafodiadol). Gall y darparwyr hyn osod storfa gwbl angenrheidiol yn yr ap neu brosesu data personol cysylltiedig. Mater ar wahân i gwcis y wefan yw’r rhain: ar gyfer data cwsmeriaid a brosesir yn yr ap, cânt eu cyflogi fel ein his-broseswyr o dan Erthygl 28 o GDPR y DU, gyda’r cwsmer yn rheolydd a QWTN yn brosesydd. Rhestrir pwy ydynt, eu rolau a’u rhanbarthau yn ein rhestr is-broseswyr ac fe’u disgrifir yn ein Polisi Preifatrwydd.
8. Cwcis a data personol
Gall rhai cwcis a thechnolegau tebyg ymwneud â data personol (er enghraifft dynodydd mewn cwci). Pan fônt yn gwneud hynny, mae’r prosesu hwnnw hefyd yn cael ei lywodraethu gan GDPR y DU ac fe’i disgrifir yn ein Polisi Preifatrwydd, gan gynnwys y sail gyfreithlon rydym yn dibynnu arni, y derbynwyr, unrhyw drosglwyddiadau rhyngwladol a’r mesurau diogelu a ddefnyddir, cyfnodau cadw, a’ch hawliau unigol (gan gynnwys yr hawl i gwyno i Swyddfa’r Comisiynydd Gwybodaeth).
Nid ydym yn defnyddio cwcis, dadansoddeg na thechnolegau tebyg i gasglu, diddwytho neu storio data categori arbennig (megis gwybodaeth am ddamweiniau ac anafiadau). Caiff unrhyw ddata o’r fath ei brosesu o fewn yr ap yn unig, gan y cwsmer fel rheolydd, o dan y mesurau diogelu a nodir yn ein Polisi Preifatrwydd a’n Cytundeb Prosesu Data.
Nid yw’r Polisi Cwcis hwn yn effeithio ar eich hawliau statudol o dan y gyfraith diogelu data, nac yn eu cyfyngu na’u hallgáu.
9. Newidiadau i’r polisi hwn
Gallwn ddiweddaru’r Polisi Cwcis hwn o bryd i’w gilydd i adlewyrchu newidiadau yn y technolegau rydym yn eu defnyddio, ein darparwyr, neu’r gyfraith (gan gynnwys unrhyw ganllawiau neu eithriadau sy’n dod i rym o dan Ddeddf Data (Defnydd a Mynediad) 2025). Pan fyddwn yn gwneud newidiadau sylweddol, byddwn yn diweddaru’r dyddiad "diweddarwyd ddiwethaf" a ddangosir gyda’r polisi hwn ac, os yw newid yn cyflwyno cwcis newydd nad ydynt yn hanfodol, byddwn yn cael eich cydsyniad cyn dibynnu arno. Edrychwch ar y dudalen hon o bryd i’w gilydd.
10. Cysylltu
Os oes gennych unrhyw gwestiynau am y Polisi Cwcis hwn neu ein defnydd o gwcis a thechnolegau tebyg, cysylltwch â ni yn privacy@qwtn.co.uk, neu ysgrifennwch atom yn Penzance, Cornwall, United Kingdom. Mae gennych hefyd yr hawl i gwyno i Swyddfa’r Comisiynydd Gwybodaeth (ICO), awdurdod goruchwylio’r DU, yn ico.org.uk.
Dogfennau cysylltiedig: Polisi Preifatrwydd, Telerau Gwasanaeth, Cytundeb Prosesu Data, Is-broseswyr, Polisi Defnydd Derbyniol a Cytundeb Lefel Gwasanaeth.