Cytundeb Prosesu Data

Mae’r Cytundeb Prosesu Data hwn (y "DPA") wedi’i wneud rhyngoch chi, y sefydliad cwsmer sydd wedi cytuno i Delerau Gwasanaeth QWTN (y "Cwsmer"), a WhealBit, sy’n masnachu fel QWTN, wedi’i leoli ym Mhenzance, Cernyw, y Deyrnas Unedig (gwefan: whealbit.co.uk; e-bost ar gyfer materion preifatrwydd: privacy@qwtn.co.uk) ("QWTN", "ni", "ein"). Mae’n rhan o’r Telerau Gwasanaeth ac wedi’i ymgorffori ynddynt. O ran Data Personol y Cwsmer (a ddiffinnir isod), y Cwsmer sy’n gweithredu fel y rheolydd a QWTN sy’n gweithredu fel y prosesydd. Mae’r DPA hwn yn cofnodi cytundeb y partïon o dan Erthygl 28 o GDPR y DU a Deddf Diogelu Data 2018 o ran prosesu data personol gan QWTN ar ran y Cwsmer. Pan fydd unrhyw wrthdaro rhwng y DPA hwn a gweddill y Telerau Gwasanaeth ar fater diogelu data, mae’r DPA hwn yn drech. Bwriedir i’r DPA hwn fod yn gymwys pan fo’r Cwsmer yn contractio fel busnes; pan fo’r Cwsmer yn contractio fel defnyddiwr (consumer), gweler cymal 13.

1. Diffiniadau a dehongli

Yn y DPA hwn, mae gan y termau canlynol yr ystyron a roddir isod. Mae gan dermau priflythrennog nas diffinnir yma yr ystyr a roddir yn y Telerau Gwasanaeth.

• Ystyr "Cyfraith Diogelu Data" yw’r holl gyfreithiau sy’n ymwneud â diogelu data a phreifatrwydd ac sy’n gymwys i brosesu data personol o dan y DPA hwn, gan gynnwys GDPR y DU, Deddf Diogelu Data 2018 ("DPA 2018"), a Rheoliadau Preifatrwydd a Chyfathrebiadau Electronig (Cyfarwyddeb y CE) 2003 (Privacy and Electronic Communications (EC Directive) Regulations 2003) ("PECR"), ym mhob achos fel y’u diwygiwyd neu y’u disodlwyd o bryd i’w gilydd (gan gynnwys gan Ddeddf Data (Defnydd a Mynediad) 2025).
• Ystyr "GDPR y DU" yw Rheoliad (UE) 2016/679 fel y mae’n ffurfio rhan o gyfraith Cymru a Lloegr, yr Alban a Gogledd Iwerddon yn rhinwedd adran 3 o Ddeddf yr Undeb Ewropeaidd (Ymadael) 2018 ac fel y’i diwygiwyd gan y DPA 2018.
• Mae gan "rheolydd", "prosesydd", "testun data", "data personol", "data categori arbennig", "prosesu", "tor diogelwch data personol" ac "awdurdod goruchwylio" yr ystyron a roddir yn GDPR y DU.
• Ystyr "Data Personol y Cwsmer" yw’r data personol a ddisgrifir yn Atodiad 1 y mae QWTN yn ei brosesu ar ran y Cwsmer mewn cysylltiad â gwasanaeth QWTN.
• Ystyr "Cais Testun Data" yw cais gan destun data i arfer hawliau o dan Erthyglau 12 i 23 o GDPR y DU.
• Ystyr "ICO" yw Swyddfa’r Comisiynydd Gwybodaeth, awdurdod goruchwylio’r DU.
• Ystyr "oriau busnes arferol" yw 9am i 5pm amser y DU ar ddiwrnod busnes (ac eithrio penwythnosau a gwyliau cyhoeddus Lloegr).
• Ystyr "Trosglwyddiad Cyfyngedig" yw trosglwyddo Data Personol y Cwsmer i wlad y tu allan i’r Deyrnas Unedig nad yw’n ddarostyngedig i reoliadau digonolrwydd y DU, neu fynediad ato o wlad o’r fath.
• Ystyr "Is-brosesydd" yw unrhyw drydydd parti y mae QWTN yn ei benodi i brosesu Data Personol y Cwsmer ar ran y Cwsmer.
• Ystyr "Mecanwaith Trosglwyddo Safonol" yw’r Cytundeb Trosglwyddo Data Rhyngwladol ("IDTA") a gyhoeddwyd gan yr ICO, neu Gymalau Contractiol Safonol yr UE fel y’u hategir gan Ychwanegiad Trosglwyddo Data Rhyngwladol yr ICO ("Ychwanegiad y DU"), neu unrhyw fecanwaith olynol a gymeradwyir o dan Gyfraith Diogelu Data.
• Ystyr "Asesiad Risg Trosglwyddo" yw asesiad dogfenedig o risgiau Trosglwyddiad Cyfyngedig, o’r math y mae’r ICO yn disgwyl iddo fynd gyda Mecanwaith Trosglwyddo Safonol.
• Ystyr "TOMs" yw mesurau diogelwch technegol a threfniadol o’r math sy’n ofynnol gan Erthygl 32 o GDPR y DU, fel y’u disgrifir yn Atodiad 2 ac ar ein tudalen ddiogelwch.

Mae cyfeiriadau at "gyfarwyddiadau dogfenedig y Cwsmer" yn golygu’r cyfarwyddiadau a nodir yn y DPA hwn ac yn y Telerau Gwasanaeth, ynghyd â’r dewisiadau cyfluniad y mae’r Cwsmer yn eu gwneud yn weithredol o fewn gwasanaeth QWTN o bryd i’w gilydd. Rhaid rhoi unrhyw gyfarwyddyd pellach neu wahanol i QWTN yn ysgrifenedig.

2. Cwmpas, rolau a phwnc y prosesu

Mae’r DPA hwn yn gymwys yn unig i brosesu Data Personol y Cwsmer gan QWTN fel prosesydd sy’n gweithredu ar ran y Cwsmer. Nodir pwnc, hyd, natur a diben y prosesu, y mathau o ddata personol a’r categorïau o destunau data yn Atodiad 1.

Y Cwsmer yw rheolydd Data Personol y Cwsmer (yn bennaf data personol staff, gyrwyr ac aelodau tîm y Cwsmer ei hun, ei gleientiaid a’u cysylltiadau, y partïon eraill a enwir ar ei nodiadau trosglwyddo gwastraff, defnyddwyr ei borth cwsmeriaid, ac unigolion eraill y mae’r Cwsmer yn rhoi eu data i mewn i’r gwasanaeth neu’n ei gynhyrchu drwyddo). QWTN yw prosesydd y data hwnnw.

Nid yw’r DPA hwn yn gymwys i ddata personol y mae QWTN ei hun yn rheolydd ar ei gyfer, gan gynnwys data deiliaid cyfrifon a data bilio a data am ymwelwyr â’n gwefan farchnata. Mae ein Polisi Preifatrwydd, ac nid y DPA hwn, yn llywodraethu prosesu’r data hwnnw gan QWTN fel rheolydd.

Mae’r Cwsmer yn cydnabod, o ran data cardiau talu, bod Stripe yn gweithredu fel rheolydd annibynnol ac nid fel Is-brosesydd i QWTN. Nid yw QWTN yn storio rhifau cardiau talu.

Y Cwsmer sy’n llwyr gyfrifol am benderfynu bod ei ddefnydd o’r gwasanaeth, a’r cyfarwyddiadau a roddir ganddo, yn cydymffurfio â Chyfraith Diogelu Data o ran Data Personol y Cwsmer.

3. Prosesu ar gyfarwyddiadau dogfenedig yn unig

Rhaid i QWTN brosesu Data Personol y Cwsmer ar gyfarwyddiadau dogfenedig y Cwsmer yn unig, gan gynnwys o ran trosglwyddo Data Personol y Cwsmer i drydedd wlad, oni bai bod cyfraith y mae QWTN yn ddarostyngedig iddi yn ei gwneud yn ofynnol iddo brosesu; ac yn yr achos hwnnw rhaid i QWTN, i’r graddau y mae’r gyfraith honno’n caniatáu, hysbysu’r Cwsmer o’r gofyniad cyfreithiol hwnnw cyn prosesu.

Rhaid i QWTN hysbysu’r Cwsmer os bydd cyfarwyddyd, ym marn QWTN, yn tramgwyddo Cyfraith Diogelu Data. Nid yw’n ofynnol i QWTN roi cyngor cyfreithiol, ac nid yw rhoi hysbysiad o’r fath (neu beidio â’i roi) yn rhyddhau’r Cwsmer o’i gyfrifoldebau fel rheolydd.

Os bydd QWTN, wrth weithredu’n rhesymol, o’r farn na all brosesu yn unol â chyfarwyddyd heb dorri Cyfraith Diogelu Data, neu o’r farn bod cyfarwyddyd yn anghyfreithlon, caiff atal y prosesu yr effeithir arno dros dro neu wrthod y cyfarwyddyd. Yn yr achos hwnnw, rhwymedigaeth QWTN yw hysbysu’r Cwsmer yn brydlon, ac ni fydd QWTN yn atebol am ganlyniadau gwrthod neu atal dros dro mewn perthynas â chyfarwyddyd y mae’n ei ystyried yn anghyfreithlon, wrth weithredu’n rhesymol ac yn ddidwyll. Nid oes dim yn y cymal hwn yn eithrio nac yn cyfyngu ar unrhyw atebolrwydd na ellir ei eithrio na’i gyfyngu’n gyfreithlon.

4. Gwarantiadau ac indemniad y Cwsmer

Mae’r Cwsmer yn gwarantu ac yn ymrwymo, yn barhaus, bod:

• ganddo sail gyfreithlon ddilys o dan Erthygl 6 o GDPR y DU ar gyfer pob diben y mae’n cyfarwyddo QWTN i brosesu Data Personol y Cwsmer ar ei gyfer;
• pan fo Data Personol y Cwsmer yn cynnwys data categori arbennig, neu’n gallu dod yn ddata o’r fath (yn benodol, data iechyd a gofnodir yn y llyfr damweiniau, megis anafiadau, y rhan o’r corff yr effeithiwyd arni a thriniaeth a gafwyd, ac unrhyw fanylion iechyd a roddir mewn meysydd digwyddiadau a fu bron â digwydd neu feysydd testun rhydd), ei fod wedi nodi amod dilys o dan Erthygl 9 o GDPR y DU ac Atodlen 1 i’r DPA 2018 ac y gall ddibynnu arno (er enghraifft, yr amod cyflogaeth, nawdd cymdeithasol a diogelu cymdeithasol ym mharagraff 1 o Ran 1 o Atodlen 1, mewn cysylltiad â’i rwymedigaethau iechyd a diogelwch a RIDDOR), a bod ganddo ac yn cynnal unrhyw Ddogfen Bolisi Briodol sy’n ofynnol gan Ran 1 o Atodlen 1 i’r DPA 2018;
• ei fod wedi rhoi i’w staff, gyrwyr, cleientiaid, llofnodwyr, defnyddwyr porth a thestunau data perthnasol eraill yr holl wybodaeth breifatrwydd sy’n ofynnol gan Erthyglau 13 a 14 o GDPR y DU, ac wedi cael unrhyw gydsyniadau a rhoi unrhyw hysbysiadau sy’n ofynnol gan Gyfraith Diogelu Data ar gyfer casglu a phrosesu Data Personol y Cwsmer drwy’r gwasanaeth (gan gynnwys o ran unrhyw leoliad GPS a ddaliwyd gydag adroddiad am ddigwyddiad a fu bron â digwydd neu gofnod safle, llofnodion a ddaliwyd ar nodiadau trosglwyddo gwastraff a RAMS, a chofnodion damweiniau ac anafiadau);
• ei fod wedi cynnal, lle bo’n ofynnol, unrhyw asesiad o’r effaith ar ddiogelu data mewn perthynas â’i brosesu;
• bod ei gyfarwyddiadau i QWTN, a phrosesu QWTN ar y cyfarwyddiadau hynny, yn cydymffurfio â Chyfraith Diogelu Data; a
• bod ganddo hawl i ddatgelu Data Personol y Cwsmer i QWTN ac i awdurdodi’r prosesu a ddisgrifir yn y DPA hwn.

Rhaid i’r Cwsmer indemnio QWTN yn erbyn colledion, hawliadau, iawndal, atebolrwyddau, costau a threuliau (gan gynnwys costau cyfreithiol rhesymol) i’r graddau y’u hachosir yn uniongyrchol gan unrhyw dor gan y Cwsmer ar y gwarantiadau yng nghymal 4 y DPA hwn neu ar ei rwymedigaethau fel rheolydd o dan Gyfraith Diogelu Data. Nid yw’r indemniad hwn yn ymestyn i unrhyw gosb reoleiddiol na dirwy a osodir ar QWTN i’r graddau y mae’n deillio o weithred, hepgoriad neu dor QWTN ei hun, ac mae adennill unrhyw gosb reoleiddiol o dan yr indemniad hwn yn gymwys yn unig i’r graddau y mae adennill yn gyfreithlon. Bydd y swm y gellir ei adennill o dan yr indemniad hwn yn cael ei leihau’n gymesur i’r graddau y mae tor QWTN ei hun ar y DPA hwn, esgeuluster, neu fethiant i gydymffurfio â Chyfraith Diogelu Data wedi achosi’r golled neu wedi cyfrannu ati. Mae’r indemniad yn eithrio colled anuniongyrchol neu ganlyniadol.

Fel amod yr indemniad, rhaid i QWTN: roi hysbysiad ysgrifenedig prydlon i’r Cwsmer o unrhyw hawliad perthnasol; peidio â gwneud unrhyw gyfaddefiad o atebolrwydd heb gydsyniad ysgrifenedig ymlaen llaw y Cwsmer (na ddylid ei atal yn afresymol); caniatáu i’r Cwsmer reoli amddiffyniad a setliad yr hawliad (ar yr amod nad oes unrhyw setliad yn effeithio’n andwyol ar QWTN heb ei gydsyniad); a chymryd camau rhesymol i liniaru ei golled.

Er mwyn osgoi amheuaeth, QWTN yw prosesydd y Cwsmer ac nid yw’n cyflawni rhwymedigaethau tryloywder y Cwsmer na’i rwymedigaethau eraill fel rheolydd i’w staff, ei gleientiaid na thestunau data eraill. Caiff QWTN ddarparu geiriad templed neu ganllawiau dewisol i gynorthwyo’r Cwsmer, ond y Cwsmer sydd yn llwyr gyfrifol o hyd am ei gydymffurfiaeth ei hun.

5. Cyfrinachedd personél

Rhaid i QWTN sicrhau bod personau sydd wedi’u hawdurdodi i brosesu Data Personol y Cwsmer yn ddarostyngedig i ddyletswydd cyfrinachedd briodol, boed yn rhwymedigaeth gontractiol neu’n ddyletswydd statudol, a’u bod yn ymwybodol o natur gyfrinachol y data. Rhaid i QWTN gyfyngu mynediad at Ddata Personol y Cwsmer i’r personél hynny y mae angen mynediad arnynt i gyflawni rhwymedigaethau QWTN o dan y Telerau Gwasanaeth.

6. Diogelwch (Erthygl 32)

Gan ystyried y dechnoleg ddiweddaraf, costau gweithredu, a natur, cwmpas, cyd-destun a dibenion y prosesu, yn ogystal â’r risg i destunau data, rhaid i QWTN weithredu a chynnal mesurau technegol a threfniadol priodol i sicrhau lefel o ddiogelwch sy’n briodol i’r risg, fel y’u disgrifir yn Atodiad 2 ac ar ein tudalen ddiogelwch.

Caiff QWTN ddiweddaru ei TOMs o bryd i’w gilydd ar yr amod nad yw diweddariadau o’r fath yn lleihau lefel gyffredinol diogelwch y gwasanaeth yn sylweddol.

Y Cwsmer sy’n gyfrifol am ei ddefnydd ei hun o’r gwasanaeth a’i gyfluniad ohono, gan gynnwys rheoli mynediad defnyddwyr, rolau a chaniatâd o fewn ei sefydliad (gan gynnwys rolau perchennog, staff a gyrrwr a gwahoddiadau i’r porth cwsmeriaid), cadw manylion mewngofnodi a dolenni llofnodi o bell yn ddiogel, a defnyddio nodweddion (er enghraifft, meysydd testun rhydd, dal lluniau, dal GPS a chofnodion damweiniau) mewn ffordd sy’n lleihau’r data personol y mae’n ei gasglu.

7. Is-broseswyr

Mae’r Cwsmer yn rhoi awdurdodiad ysgrifenedig cyffredinol i QWTN benodi Is-broseswyr i brosesu Data Personol y Cwsmer. Rhestrir yr Is-broseswyr a awdurdodir ar ddyddiad y DPA hwn yn /sub-processors a’u crynhoi yn Atodiad 3.

Rhaid i QWTN:

• osod ar bob Is-brosesydd, drwy gontract ysgrifenedig, rwymedigaethau diogelu data sy’n gyfwerth o ran sylwedd â’r rhai a nodir yn y DPA hwn (yn benodol y rhwymedigaethau perthnasol o dan Erthygl 28(3) o GDPR y DU), i’r graddau y maent yn gymwys i’r gwasanaethau y mae’r Is-brosesydd yn eu darparu;
• parhau’n llwyr atebol i’r Cwsmer am gyflawni rhwymedigaethau diogelu data pob Is-brosesydd i’r un graddau â phe bai QWTN yn cyflawni’r rhwymedigaethau hynny ei hun; a
• rhoi hysbysiad i’r Cwsmer o leiaf deng niwrnod ar hugain (30) ymlaen llaw cyn awdurdodi unrhyw Is-brosesydd newydd neu un newydd yn lle un presennol i ddechrau prosesu Data Personol y Cwsmer, drwy sianel warantedig (sef e-bost at berchennog y cyfrif a/neu hysbysiad o fewn y cynnyrch), a thrwy ddiweddaru’r dudalen is-broseswyr.

Caiff y Cwsmer wrthwynebu Is-brosesydd newydd arfaethedig ar sail diogelu data rhesymol drwy roi hysbysiad ysgrifenedig i privacy@qwtn.co.uk o fewn y cyfnod hysbysu hwnnw. Rhaid i’r partïon weithio’n ddidwyll i ddatrys y gwrthwynebiad. Os na ellir datrys y gwrthwynebiad, caiff y Cwsmer derfynu’r gwasanaeth yr effeithir arno drwy hysbysiad ysgrifenedig a chael ad-daliad pro rata o unrhyw ffioedd a dalwyd ymlaen llaw am y cyfnod heb ei ddefnyddio ar ôl terfynu; nid yw hyn yn effeithio ar hawliau statudol y Cwsmer nac ar unrhyw hawliad a all fod gan y Cwsmer mewn perthynas â thor QWTN ei hun. Os na fydd y Cwsmer yn gwrthwynebu o fewn y cyfnod hysbysu, ystyrir bod y Cwsmer wedi cymeradwyo’r Is-brosesydd.

8. Cymorth i’r Cwsmer

Gan ystyried natur y prosesu, rhaid i QWTN gynorthwyo’r Cwsmer drwy fesurau technegol a threfniadol priodol, i’r graddau y mae hynny’n bosibl, i ymateb i Geisiadau Testun Data sy’n ymwneud â Data Personol y Cwsmer. Pan fydd QWTN yn cael Cais Testun Data yn uniongyrchol, rhaid iddo, oni bai bod y gyfraith yn ei wahardd, hysbysu’r Cwsmer yn brydlon a pheidio ag ymateb i’r cais ei hun ac eithrio ar gyfarwyddiadau dogfenedig y Cwsmer neu fel sy’n ofynnol gan y gyfraith. Y Cwsmer sy’n gyfrifol am ymateb i Geisiadau Testun Data; darperir nodweddion hunanwasanaeth y gwasanaeth ar gyfer allforio, cywiro a dileu yn rhad ac am ddim fel y prif ddull o alluogi’r Cwsmer i wneud hynny.

Rhaid i QWTN, gan ystyried natur y prosesu a’r wybodaeth sydd ar gael iddo, ddarparu cymorth rhesymol i’r Cwsmer i sicrhau cydymffurfiaeth â rhwymedigaethau’r Cwsmer o dan Erthyglau 32 i 36 o GDPR y DU, sef diogelwch prosesu, hysbysu am dor diogelwch data personol, cyfleu’r tor i destunau data, asesiadau o’r effaith ar ddiogelu data, ac ymgynghori ymlaen llaw â’r ICO.

Bydd QWTN yn darparu cymorth gyda hysbysu am dor diogelwch data personol (cymal 9 ac Erthygl 28(3)(f)) heb unrhyw dâl fel rhan o’r gwasanaeth, ac ni fydd yn codi tâl am gymorth gyda Cheisiadau Testun Data y gellir ei ddiwallu gan y nodweddion hunanwasanaeth safonol. Caiff QWTN godi ffi resymol yn unig am gymorth â llaw sy’n wirioneddol eithriadol neu wedi’i deilwra gyda Cheisiadau Testun Data neu gydag asesiadau o’r effaith ar ddiogelu data ac ymgynghori ymlaen llaw, ac eithrio na chodir unrhyw dâl pan fo’r cymorth yn ofynnol oherwydd methiant neu wall y gellir ei briodoli i QWTN. Bydd QWTN yn darparu amcangyfrif ymlaen llaw ac yn cael cymeradwyaeth y Cwsmer cyn mynd i unrhyw dâl o’r fath.

9. Hysbysu am dor diogelwch data personol

Rhaid i QWTN hysbysu’r Cwsmer heb oedi diangen, a lle bo’n rhesymol ymarferol o fewn 48 awr, ar ôl iddo ddod yn ymwybodol o dor diogelwch data personol sy’n effeithio ar Ddata Personol y Cwsmer. Gwneir yr hysbysiad i berchennog cyfrif y Cwsmer a/neu i’r cyswllt a ddynodir gan y Cwsmer yn y gwasanaeth. Rhaid i’r hysbysiad, i’r graddau y mae’n hysbys ac ar gael i QWTN bryd hynny, ddisgrifio natur y tor, categorïau a nifer fras y testunau data a’r cofnodion dan sylw, y canlyniadau tebygol, a’r mesurau a gymerwyd neu a gynigir i fynd i’r afael â’r tor. Os na all QWTN ddarparu’r holl wybodaeth ar unwaith, caiff ei darparu fesul cam heb oedi diangen pellach.

Mae’r Cwsmer yn cydnabod, fel rheolydd, mai ef sy’n gyfrifol am asesu a oes rhaid hysbysu’r ICO a/neu destunau data yr effeithir arnynt am y tor ac, lle bo’n ofynnol, am wneud hysbysiadau o’r fath (gan gynnwys unrhyw hysbysiad i’r ICO o fewn 72 awr i’r Cwsmer ddod yn ymwybodol o’r tor). Nid yw hysbysiad QWTN i’r Cwsmer yn gyfaddefiad o fai nac atebolrwydd gan QWTN, ac ni ddylid ei ddehongli felly.

10. Dileu neu ddychwelyd data personol

Ar ôl terfynu’r Telerau Gwasanaeth neu pan fyddant yn dod i ben, rhaid i QWTN, yn ôl dewis y Cwsmer (a hysbyswyd yn ysgrifenedig), ddileu neu ddychwelyd holl Ddata Personol y Cwsmer a dileu copïau presennol, oni bai bod y gyfraith y mae QWTN yn ddarostyngedig iddi yn ei gwneud yn ofynnol storio.

Y Cwsmer sy’n gyfrifol am allforio ei ddata cyn i’w gyfrif gael ei gau, gan ddefnyddio’r nodweddion allforio a ddarperir. Yn dilyn terfynu, bydd QWTN yn cadw Data Personol y Cwsmer am gyfnod gras o 30 diwrnod i ganiatáu i’r Cwsmer ei allforio, ac ar ôl hynny bydd QWTN yn dileu Data Personol y Cwsmer o’r systemau gweithredol ac yn trefnu i’w ddileu o gopïau wrth gefn arferol yn ystod cwrs arferol cylch copïau wrth gefn QWTN.

Pan fo’r gyfraith yn ei gwneud yn ofynnol i QWTN gadw rhywfaint o Ddata Personol y Cwsmer (er enghraifft, cofnodion y mae’n rhaid i QWTN eu cadw at ei ddibenion statudol neu gyfrifyddu ei hun), neu pan fo’r Cwsmer yn cyfarwyddo QWTN i gadw data fel y gall y Cwsmer fodloni rhwymedigaethau cadw cofnodion statudol (megis cadw nodiadau trosglwyddo gwastraff am o leiaf 2 flynedd, cofnodion nodiadau traddodi gwastraff peryglus am o leiaf 3 blynedd, cofnodion y llyfr damweiniau a RIDDOR am o leiaf 3 blynedd, cofnodion archwilio a chynnal a chadw cerbydau am y cyfnod y mae canllawiau DVSA yn ei argymell, neu anfonebau am 6 blynedd), caiff QWTN gadw data o’r fath am ddim hwy na’r cyfnod cadw perthnasol, rhaid iddo ei gadw’n ddiogel a (lle bo’n ymarferol) wedi’i roi dan ffugenw, ni chaiff ei brosesu fel arall, a rhaid iddo ei ddileu ar ddiwedd y cyfnod hwnnw.

Rhaid i QWTN, ar gais ysgrifenedig y Cwsmer, ddarparu tystysgrif ysgrifenedig o ddileu.

11. Hawliau archwilio a gwybodaeth

Rhaid i QWTN ddarparu i’r Cwsmer yr holl wybodaeth sy’n rhesymol angenrheidiol i ddangos cydymffurfiaeth â’i rwymedigaethau o dan Erthygl 28 o GDPR y DU, a rhaid iddo ganiatáu archwiliadau, gan gynnwys arolygiadau, a gynhelir gan y Cwsmer neu archwiliwr a awdurdodir gan y Cwsmer, a chyfrannu atynt.

Er mwyn diogelu diogelwch a chyfrinachedd systemau QWTN a data cwsmeriaid eraill, mae archwiliadau ac arolygiadau yn ddarostyngedig i’r amodau rhesymol canlynol:

• rhaid i’r Cwsmer yn gyntaf dderbyn dogfennaeth ddiogelwch ac ardystiadau cyfredol QWTN, ac unrhyw adroddiadau archwilio gan drydydd parti, pan fyddant yn mynd i’r afael yn rhesymol ag ymholiadau’r Cwsmer;
• mae unrhyw archwiliad ar y safle neu ymarferol wedi’i gyfyngu i unwaith mewn unrhyw gyfnod o ddeuddeng (12) mis (ac eithrio pan fo’r ICO yn ei gwneud yn ofynnol neu yn dilyn tor diogelwch data personol sy’n effeithio ar y Cwsmer), mae’n ofynnol rhoi hysbysiad ysgrifenedig ymlaen llaw o leiaf deng niwrnod ar hugain (30), rhaid iddo gael ei gynnal yn ystod oriau busnes arferol, ac ni ddylai amharu’n afresymol ar fusnes QWTN;
• ni chaiff yr archwiliwr fod yn gystadleuydd uniongyrchol i QWTN; mae archwiliwr trydydd parti proffesiynol annibynnol yn dderbyniol hyd yn oed os yw’r archwiliwr hwnnw hefyd yn gwasanaethu cystadleuwyr, ar yr amod bod yr archwiliwr yn rhoi ymrwymiadau cyfrinachedd rhesymol;
• ni ddylai’r cwmpas ei gwneud yn ofynnol i QWTN ddatgelu data cwsmeriaid eraill, na gwybodaeth a fyddai’n peryglu diogelwch neu’n torri cyfrinachedd neu rwymedigaethau cyfreithiol; a
• mae pob parti yn dwyn ei gostau ei hun o archwiliad safonol a gynhelir o dan y cymal hwn; caiff QWTN adennill ei gostau rhesymol yn unig ar gyfer archwiliadau gormodol neu ailadroddus, neu, pan fo’r Cwsmer yn ei gwneud yn ofynnol yn dilyn canfyddiad o dor sylweddol y gellir ei briodoli i QWTN, dygir y costau gan QWTN.

12. Trosglwyddiadau rhyngwladol

Ni chaiff QWTN gyflawni Trosglwyddiad Cyfyngedig o Ddata Personol y Cwsmer ac eithrio pan fo Mecanwaith Trosglwyddo Safonol, a gefnogir gan Asesiad Risg Trosglwyddo dogfenedig, ar waith, neu pan fo sail gyfreithlon arall dros y trosglwyddo o dan Erthyglau 44 i 49 o GDPR y DU yn gymwys. Mae’r Cwsmer yn awdurdodi QWTN i ymrwymo i Fecanwaith Trosglwyddo Safonol ag Is-brosesydd ar ran y Cwsmer, neu i ddibynnu ar Fecanwaith Trosglwyddo Safonol a wnaed yn uniongyrchol rhwng y Cwsmer a’r derbynnydd, ym mhob achos at ddiben unrhyw Drosglwyddiad Cyfyngedig sy’n angenrheidiol i ddarparu’r gwasanaeth.

Nod QWTN yw cadw ei brif storfa ddata (cronfa ddata, dilysu a storio ffeiliau) o fewn y Deyrnas Unedig neu’r Ardal Economaidd Ewropeaidd (Supabase, yn Iwerddon ar AWS eu-west-1; mae swyddogaethau’r cymhwysiad yn rhedeg ar Vercel yn Llundain (lhr1), gyda rhwydwaith ymyl byd-eang Vercel a rhywfaint o gymorth a logio yn cael eu prosesu yn yr Unol Daleithiau; mae OpenRouteService yn cael ei weithredu o’r Almaen; gall Resend, Cloudflare ac Upstash brosesu yn yr Unol Daleithiau neu ranbarthau eraill o dan y mesurau diogelu a ddisgrifir ar y dudalen Is-broseswyr). Disgrifir rhanbarthau prosesu a sefyllfaoedd trosglwyddo pob Is-brosesydd yn /sub-processors. Mae’r partïon yn cydnabod bod trosglwyddiadau o’r Deyrnas Unedig i’r AEE ar hyn o bryd yn dibynnu ar reoliadau digonolrwydd y Deyrnas Unedig ar gyfer yr AEE, ac os bydd y rheoliadau hynny’n dod i ben, rhaid i’r partïon roi Mecanwaith Trosglwyddo Safonol ar waith yn ddidwyll ar gyfer unrhyw brosesu parhaus yn yr AEE. Mae’r partïon yn cydnabod bod rheolau trosglwyddo rhyngwladol a digonolrwydd yn destun diwygio parhaus, a rhaid iddynt weithredu’n ddidwyll i roi ar waith unrhyw fecanwaith wedi’i ddiweddaru sy’n ofynnol gan Gyfraith Diogelu Data.

13. Atebolrwydd

Erthygl 82 o GDPR y DU sy’n llywodraethu atebolrwydd pob parti am niwed a achosir gan brosesu. Nid oes dim yn y DPA hwn yn cyfyngu ar atebolrwydd statudol uniongyrchol y naill barti na’r llall i destun data o dan Erthygl 82, nac yn ei eithrio, nac yn cyfyngu ar hawliau neu rwymedïau statudol testun data, nac yn cyfyngu ar unrhyw atebolrwydd na ellir ei gyfyngu na’i eithrio’n gyfreithlon.

Yn amodol ar y paragraff blaenorol, mae’r cyfyngiadau a’r eithriadau atebolrwydd a nodir yn y Telerau Gwasanaeth yn gymwys i atebolrwydd pob parti sy’n codi o dan y DPA hwn neu mewn cysylltiad ag ef. Ystyrir bod y Telerau Gwasanaeth a’r DPA hwn gyda’i gilydd yn un cytundeb fel bod unrhyw derfyn atebolrwydd cyfanredol yn y Telerau Gwasanaeth yn gymwys i atebolrwydd cyfun parti o dan y Telerau Gwasanaeth a’r DPA hwn, yn cael ei rannu ar draws y ddau, ac nad yw’n cael ei ddyblygu. Mae’r un terfyn cyfanredol yn gymwys yn gydfuddiannol i bob parti, gan gynnwys i rwymedigaethau indemniad y Cwsmer o dan gymal 4 (gweler yr eithriad isod). O ran atebolrwydd diogelu data o dan y DPA hwn neu mewn cysylltiad ag ef, y terfyn fydd y mwyaf o (a) y terfyn a nodir yn y Telerau Gwasanaeth a (b) £25,000, fel nad yw’r terfyn yn ddim nac yn ddibwys ar gynlluniau am ddim neu â ffioedd isel.

Mae’r terfyn cyfanredol yn gymwys i hawliadau rhwng y partïon (rheolydd a phrosesydd) o dan y DPA hwn neu mewn cysylltiad ag ef. Nid yw’n cyfyngu, ac ni all gyfyngu, ar atebolrwydd statudol uniongyrchol y naill barti na’r llall i destunau data o dan Erthygl 82, ac nid yw’n gymwys i: (a) rhwymedigaeth parti i indemnio’r llall am symiau y bu’n rhaid i’r parti hwnnw eu talu i destun data neu i’r ICO o ganlyniad i dor y parti hwnnw; neu (b) rhwymedigaethau indemnio’r Cwsmer o dan gymal 4, sy’n cael eu heithrio o’r terfyn.

Nid yw QWTN yn atebol am unrhyw golled na hawliad i’r graddau y mae’n deillio o fethiant y Cwsmer ei hun i gydymffurfio â Chyfraith Diogelu Data, o gyfarwyddiadau’r Cwsmer, neu o unrhyw dor gan y Cwsmer ar y gwarantiadau yng nghymal 4.

Nid oes dim yn y DPA hwn yn eithrio nac yn cyfyngu ar atebolrwydd y naill barti na’r llall am farwolaeth neu anaf personol a achosir gan esgeuluster, am dwyll neu gamliwio twyllodrus, nac am unrhyw atebolrwydd arall na ellir ei eithrio na’i gyfyngu’n gyfreithlon o dan gyfraith Cymru a Lloegr. Pan fo’r Cwsmer yn contractio fel defnyddiwr, nid oes dim yn y DPA hwn yn effeithio ar hawliau statudol y Cwsmer na ellir eu heithrio, ac mae darpariaethau indemniad, cydsyniad tybiedig a newid unochrog y DPA hwn yn gymwys i ddefnyddiwr i’r graddau yn unig y maent yn deg ac yn rhwymo o dan Ddeddf Hawliau Defnyddwyr 2015.

14. Ymwadiad ynghylch y ddyletswydd gofal a chanllawiau rheoleiddiol

Mae’r Cwsmer yn cydnabod ac yn cytuno bod QWTN yn offeryn cadw cofnodion. Nid yw QWTN yn gludwr gwastraff, yn frocer, yn ddeliwr nac yn weithredwr safle, nid yw byth yn cymryd meddiant o unrhyw wastraff, ac nid yw’n gwirio disgrifiad, dosbarthiad na chodio EWC unrhyw wastraff, dilysrwydd unrhyw drwydded neu gofrestriad, na chywirdeb unrhyw wybodaeth a roddir gan y Cwsmer neu unrhyw barti arall. Offer gwybodaeth a chanllawiau yn unig yw nodweddion megis chwilio am godau EWC, canllawiau gwastraff peryglus, chwiliadau am gludwyr a thrwyddedau, nodi RIDDOR, rhestrau gwirio gwiriadau cerbyd DVSA a thempledi RAMS. Nid yw QWTN yn gwarantu bod y gwasanaeth yn sicrhau cydymffurfiaeth ag adran 34 o Ddeddf Diogelu’r Amgylchedd 1990 a’r Ddyletswydd Gofal ynghylch gwastraff, Rheoliadau Gwastraff (Cymru a Lloegr) 2011, Rheoliadau Gwastraff Peryglus (Cymru a Lloegr) 2005, RIDDOR 2013, gofynion trwyddedu gweithredwyr neu addasrwydd i’r ffordd, nac unrhyw ddeddfwriaeth arall. Y Cwsmer sy’n parhau’n llwyr gyfrifol am ei gydymffurfiaeth gyfreithiol ei hun. I’r graddau a ganiateir gan y gyfraith (ac yn amodol ar yr achosion na ellir eu heithrio a nodir yng nghymal 13), nid oes gan QWTN unrhyw atebolrwydd am unrhyw ddirwy, cosb, camau gorfodi na hawliad sy’n deillio o ddibyniaeth y Cwsmer ar y gwasanaeth i fodloni rhwymedigaeth gyfreithiol. Rhaid darllen y cymal hwn ynghyd â darpariaethau cyfatebol y Telerau Gwasanaeth.

15. Tymor a threfn blaenoriaeth

Daw’r DPA hwn i rym ar y dyddiad y mae’r Cwsmer yn cytuno i’r Telerau Gwasanaeth ac mae’n parhau cyhyd ag y mae QWTN yn prosesu Data Personol y Cwsmer, ac ar ôl hynny mae’r darpariaethau sy’n goroesi (gan gynnwys cymalau 10, 11, 13 a 14) yn parhau’n gymwys.

Os bydd gwrthdaro, mae’r drefn blaenoriaeth ganlynol yn gymwys i faterion diogelu data: (1) unrhyw Fecanwaith Trosglwyddo Safonol a wnaed o dan gymal 12, i’r graddau y mae’n llywodraethu Trosglwyddiad Cyfyngedig; (2) y DPA hwn; (3) gweddill y Telerau Gwasanaeth.

16. Newidiadau i’r DPA hwn

Caiff QWTN ddiweddaru’r DPA hwn pan fo’r newid (a) yn ofynnol gan y gyfraith neu gan awdurdod goruchwylio, neu (b) nad yw’n lleihau hawliau’r Cwsmer na lefel y diogelu data a roddir i Ddata Personol y Cwsmer yn sylweddol, ac os felly daw’r diweddariad i rym ar ôl hysbysiad a roddir yn unol â’r Telerau Gwasanaeth. O ran unrhyw newid sylweddol arall i’r DPA hwn, bydd QWTN yn rhoi hysbysiad ymlaen llaw i’r Cwsmer ac, os na fydd y Cwsmer yn cytuno, caiff y Cwsmer derfynu’r gwasanaeth yr effeithir arno cyn i’r newid ddod i rym a chael ad-daliad pro rata o unrhyw ffioedd a dalwyd ymlaen llaw am y cyfnod heb ei ddefnyddio. Ni fydd QWTN yn dibynnu ar barhau i ddefnyddio’r gwasanaeth yn unig fel derbyn newid sylweddol i’r DPA hwn gan Gwsmer sy’n contractio fel defnyddiwr.

17. Cyffredinol

Cyfraith Cymru a Lloegr sy’n llywodraethu’r DPA hwn, ac mae’r partïon yn ymostwng i awdurdodaeth neilltuedig llysoedd Cymru a Lloegr, yn gyson â’r Telerau Gwasanaeth. Os canfyddir bod unrhyw ddarpariaeth o’r DPA hwn yn annilys neu’n anorfodadwy, mae’r darpariaethau sy’n weddill yn parhau mewn grym llawn, a rhaid addasu’r ddarpariaeth annilys i’r graddau lleiaf sy’n angenrheidiol i’w gwneud yn ddilys ac yn orfodadwy gan gadw bwriad y partïon.

Atodiad 1: Manylion y prosesu

Pwnc y prosesu: prosesu Data Personol y Cwsmer gan QWTN fel sy’n angenrheidiol i ddarparu gwasanaeth cydymffurfio a gweithrediadau gwastraff QWTN i’r Cwsmer o dan y Telerau Gwasanaeth.

Hyd y prosesu: trwy gydol cyfnod y Telerau Gwasanaeth, ynghyd ag unrhyw gyfnod pan gedwir data o dan gymal 10.

Natur a diben y prosesu: casglu, cofnodi, trefnu, strwythuro, storio, adfer, defnyddio, lletya, arddangos, trosglwyddo (gan gynnwys drwy e-bost ar gais y Cwsmer), allforio, rhoi dan ffugenw, cyfyngu, dileu a dileu’n barhaol Data Personol y Cwsmer, at ddiben darparu: creu, llofnodi, rhannu a storio nodiadau trosglwyddo gwastraff a thocynnau tymor (gan gynnwys dolenni e-lofnod o bell); cofnodion cleientiaid, safleoedd a chysylltiadau; olrhain trwyddedau a chofrestr cludwyr; amserlennu casgliadau a rhestrau swyddi gyrwyr; olrhain cynwysyddion; rheoli fflyd (cerbydau, gwiriadau cerbyd DVSA a diffygion, cynnal a chadw, treuliau, trwyddedau gweithredwr a thocynnau pont bwyso); cofnodion iechyd a diogelwch (RAMS a’u llofnodion, adroddiadau am ddigwyddiadau a fu bron â digwydd a’r llyfr damweiniau); dyfynbrisiau ac anfonebau; adrodd ar wastraff; a’r porth cwsmeriaid y gall cleientiaid y Cwsmer weld eu cofnodion drwyddo. Nid yw QWTN yn casglu taliad anfonebau’r Cwsmer ac nid yw’n symud arian ar ran y Cwsmer. Canllawiau yn unig yw’r nodweddion cydymffurfio (gweler cymal 14).

Mathau o ddata personol:

• manylion adnabod a chyswllt aelodau tîm, gyrwyr, cleientiaid a chysylltiadau cleientiaid y Cwsmer, defnyddwyr porth a phartïon eraill a enwir ar nodiadau trosglwyddo gwastraff (er enghraifft, enwau, teitlau swyddi, cyfeiriadau e-bost, rhifau ffôn a chyfeiriadau busnes);
• cynnwys nodiadau trosglwyddo gwastraff, gan gynnwys y partïon i bob trosglwyddiad, cyfeiriadau casglu a safleoedd, disgrifiadau a meintiau gwastraff, cofrestriadau cerbydau a manylion llofnodwyr;
• llofnodion a ddaliwyd ar nodiadau trosglwyddo gwastraff a RAMS, sy’n cynnwys enw’r llofnodwr, delwedd y llofnod a dynnwyd a dyddiad ac amser llofnodi;
• data lleoliad dim ond pan fo defnyddiwr yn dewis ei ddal (er enghraifft, cyfesurynnau GPS ynghlwm wrth adroddiad am ddigwyddiad a fu bron â digwydd, neu bin a osodir ar gyfer lleoliad safle neu gleient); nid yw QWTN yn olrhain dyfeisiau’n barhaus nac yn y cefndir;
• cofnodion iechyd a diogelwch, gan gynnwys RAMS, adroddiadau am ddigwyddiadau a fu bron â digwydd a chofnodion y llyfr damweiniau, sy’n cynnwys data categori arbennig (data iechyd) megis natur anaf, y rhan o’r corff yr effeithiwyd arni a thriniaeth a gafwyd;
• cofnodion fflyd, gan gynnwys cerbydau, gwiriadau cerbyd gan yrwyr a diffygion, cofnodion cynnal a chadw, treuliau, manylion trwyddedau gweithredwr a thocynnau pont bwyso;
• lluniau a uwchlwythir i nodiadau a chofnodion, a all ddangos unigolion neu gofrestriadau cerbydau ar ddamwain;
• data dyfynbrisiau ac anfonebau, gan gynnwys enwau cleientiaid, cyfeiriadau a symiau; a
• logiau dyfeisiau a defnydd.

Categorïau o destunau data: aelodau tîm, staff a gyrwyr y Cwsmer (gan gynnwys, lle bo’n gymwys, gweithwyr asiantaeth neu is-gontractwyr); cleientiaid y Cwsmer a’u cysylltiadau; cynhyrchwyr gwastraff, cludwyr, broceriaid a safleoedd derbyn a enwir ar nodiadau trosglwyddo gwastraff a’u llofnodwyr; defnyddwyr porth cwsmeriaid y Cwsmer; unigolion sy’n ymwneud â damweiniau a digwyddiadau a fu bron â digwydd neu’n dyst iddynt (a all gynnwys aelodau o’r cyhoedd); ac unrhyw unigolion eraill y mae’r Cwsmer yn dewis prosesu eu data personol gan ddefnyddio’r gwasanaeth.

Atodiad 2: Mesurau diogelwch technegol a threfniadol

Mae QWTN yn cynnal y mesurau canlynol (y gellir eu diweddaru yn unol â chymal 6):

• Amgryptio: pob traffig dros HTTPS gyda HSTS (blwyddyn, preload); amgryptio’r gronfa ddata a’r storfa ffeiliau wrth eu storio gan y darparwyr lletya; amgryptio AES-256-GCM ar lefel y cymhwysiad ar gyfer manylion mewngofnodi integreiddio a ddarperir gan gwsmeriaid, tocynnau OAuth, cyfrinachau llofnodi webhook a manylion mewngofnodi Tracio Gwastraff yn Ddigidol DEFRA; PINau porth wedi’u hashio gyda scrypt; allweddi API, tocynnau SCIM a chodau adfer MFA wedi’u storio fel hashiau yn unig.
• Rheoli mynediad a lleiaf breintiau: chwe rôl adeiledig a rolau personol a adeiladwyd o gatalog o ganiatâd manwl, rôl archwiliwr darllen yn unig, a rheolau cymeradwyo ar gyfer gweithredoedd sensitif megis nodiadau credyd, dileu dyledion, dileu cofnodion, newidiadau i brisiau a rhediadau bilio; mewngofnodi dau ffactor drwy ap dilysu gyda chodau adfer (y gall tîm ei wneud yn ofynnol yn ôl rôl), mewngofnodi sengl SAML a darparu defnyddwyr drwy SCIM, terfyn amser sesiwn segur y gall tîm ei osod, a diogelu rhag cyfrineiriau sydd wedi gollwng wrth fewngofnodi; dirymu sesiwn ar unwaith pan fydd defnyddiwr yn cael ei dynnu neu ei atal dros dro; a chyfyngu mynediad cynhyrchu QWTN i aelodau tîm awdurdodedig.
• Ynysu tenantiaid: mae diogelwch lefel rhes Postgres wedi’i alluogi ar bob tabl yn y sgema cyhoeddus ac yn cyfyngu pob rhes i dîm y defnyddiwr, fel na ellir darllen cofnodion un sefydliad drwy sesiwn sefydliad arall. Mae polisïau cyfyngol yn gorfodi’r rôl archwiliwr darllen yn unig a chyfyngu i ddepo, ac nid oes gan dablau gweinyddol mewnol unrhyw bolisi sy’n hygyrch drwy borwr o gwbl.
• Lleihau data: rheolaethau cynnyrch sy’n galluogi’r Cwsmer i leihau’r data personol a gesglir (er enghraifft, dal lluniau a GPS dewisol, a mynediad ar sail rôl i yrwyr a defnyddwyr porth), a gosodiadau cadw fesul tîm gyda daliad cyfreithiol.
• Logio a monitro: trywydd archwilio atodi-yn-unig o newidiadau i gofnodion craidd y Cwsmer (pwy, rôl, amser, ffynhonnell, gweithred a gwerthoedd hen a newydd; ni ellir golygu na dileu rhesi); hanes digwyddiadau mewngofnodi ac MFA; log o bob gweithred gweinyddwr; dal gwallau heb eu trin; log o bob rhediad swydd a drefnwyd; a rhybuddion e-bost ar gyfer pigau gwallau, swyddi a fethodd a chiw swyddi sydd wedi cronni, gyda diweddbwynt iechyd cyhoeddus a thudalen statws.
• Copïo wrth gefn ac adfer: copïau wrth gefn awtomataidd o’r gronfa ddata a reolir gan Supabase, ac mae adfer o gopi wrth gefn wedi’i brofi. Cedwir y defnyddiadau cynhyrchu blaenorol ar gyfer dychwelyd i fersiwn blaenorol, ac mae newidiadau mwy i’r gronfa ddata yn dod gyda sgript dychwelyd.
• Personél: mae mynediad cynhyrchu wedi’i gyfyngu i aelodau tîm QWTN awdurdodedig, sy’n rhwym wrth gyfrinachedd (cymal 5).
• Ymateb i dor: proses ymateb i ddigwyddiadau ddogfenedig. Mae rhybuddion a dal gwallau yn canfod namau; defnyddir y trywydd archwilio, hanes mewngofnodi a’r log gweinyddwr i sefydlu beth a ddigwyddodd; gellir torri mynediad i ffwrdd drwy ddirymu sesiynau, allweddi API a dolenni rhannu a thrwy newid cyfrinachau; a bydd y Cwsmer yn cael ei hysbysu fel y mae cymal 9 yn darparu.
• Diogelu’r cymhwysiad: penawdau diogelwch ar bob ymateb (Content-Security-Policy, X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy, Permissions-Policy a HSTS); cyfyngu cyfradd ar lwybrau mewngofnodi, dolenni llofnodi a rhannu, ffurflenni cyhoeddus, allforion a’r API; Cloudflare Turnstile wrth gofrestru; allweddi API gyda chwmpasau a enwir; webhooks allanol wedi’u llofnodi â HMAC-SHA256 gyda ffenestr ailchwarae pum munud a dim danfon i gyfeiriadau rhwydwaith preifat; a dolenni rhannu y gellir eu dirymu, gyda dolenni llofnodi yn dod i ben ar ôl 7 diwrnod yn ddiofyn.
• Sicrwydd Is-broseswyr: telerau prosesu data ysgrifenedig gyda phob Is-brosesydd, rhestr gyhoeddedig, ac o leiaf 30 diwrnod o hysbysiad o unrhyw Is-brosesydd newydd neu un newydd yn lle un presennol (cymal 7).

Atodiad 3: Is-broseswyr

Cynhelir y rhestr gyfredol o Is-broseswyr awdurdodedig, gyda’u rôl a’u rhanbarth prosesu, yn /sub-processors. Ar ddyddiad y DPA hwn yr Is-broseswyr awdurdodedig yw:

Mae Stripe yn prosesu data talu fel rheolydd annibynnol (PCI-DSS Lefel 1) ac felly nid yw’n Is-brosesydd o dan y DPA hwn; gweler cymal 2 a’n Polisi Preifatrwydd. Mae pob Is-brosesydd a restrir uchod wedi’i benodi ar delerau prosesu data ysgrifenedig (yn y rhan fwyaf o achosion telerau safonol y cyflenwr).