Polisi preifatrwydd

Mae'n berthnasol i brosesu a wneir:

• wrth bori'r Wefan (data technegol),
• wrth greu a defnyddio cyfrif,
• wrth danysgrifio i'r cylchlythyr,
• wrth gyhoeddi cynnwys (e.e. sylwadau),
• wrth weithredu mesurau diogelwch a chymedroli.

Yr endid sy'n pennu dibenion a dulliau'r prosesu a ddisgrifir isod — y “rheolydd” o fewn ystyr Erthygl 4(7) GDPR — yw:

Data a ddarperir yn uniongyrchol

Yn dibynnu ar y nodweddion a ddefnyddiwch, gall PromethEUs brosesu:

• Cyfrif: cyfeiriad e-bost, enw defnyddiwr/proffil, gosodiadau'r cyfrif; cyfrinair wedi'i hashio (byth fel testun plaen).
• Proffil (dewisol): llun, baner, bywgraffiad, dolenni, gwlad, dyddiad geni (os rhoddir).
• Cylchlythyr: cyfeiriad e-bost, statws tanysgrifio/dad-danysgrifio, olion technegol sy'n ymwneud â chofrestru.
• Cynnwys a gyhoeddir: sylwadau a'r metadata cysylltiedig (dyddiad/amser, dynodwr cyfrif).

Data a gesglir yn awtomatig

Wrth gyrchu'r Wefan, ac at ddibenion diogelwch, gall PromethEUs brosesu:

• Data technegol: cyfeiriad IP, user-agent, stampiau amser, gwybodaeth sesiwn, dynodwyr technegol.
• Data diogelwch: digwyddiadau gwrth-gamddefnydd (gwrth-bruteforce, gwrth-sbam, canfod mynediad annormal), rhestrau gwahardd.

Dim ond pan fo sail gyfreithiol y mae PromethEUs yn prosesu eich data (Erthygl 6 GDPR).

Natur orfodol y data

• Mae'n orfodol rhoi'r data sydd eu hangen i greu/rheoli cyfrif er mwyn darparu'r gwasanaeth.
• Nid yw data proffil sydd wedi'i farcio’n “ddewisol” yn orfodol.
• Mae cydsyniad i'r cylchlythyr yn rhydd: nid yw gwrthod yn eich atal rhag defnyddio'r Wefan y tu allan i'r cylchlythyr.

Mae'r data ar gael:

• i aelodau awdurdodedig o dîm PromethEUs (mynediad cyfyngedig yn ôl rôl ac angen),
• i ddarparwyr sy'n gwbl angenrheidiol i weithredu'r Wefan, gan weithredu fel proseswyr neu reolyddion annibynnol yn ôl yr achos.

Darparwyr technegol (enghreifftiau)

• Gwesteio / e-bost: IONOS (Ffrainc).
• Diogelwch / amddiffyn y wefan: Cloudflare (yn dibynnu ar y ffurfweddiad).
• Mesur cynulleidfa (gyda chydsyniad): Google Ireland Ltd, yn gweithredu fel prosesydd. Mae'r faner cydsynio yn eiddo i PromethEUs ei hun: dim darparwr trydydd parti.
• Mapio / cynnwys trydydd parti: gwasanaethau allanol (teils, APIau, chwaraewyr fideo) a all dderbyn data technegol (IP, user-agent).

Gall rhai gwasanaethau trydydd parti (e.e. ffontiau ar-lein, CDNau, fideos wedi'u mewnosod) roi mynediad i endidau y tu allan i'r UE at ddata technegol (gan gynnwys cyfeiriad IP).

Google Analytics (dim ond os ydych yn cydsynio): gall Google LLC yn yr Unol Daleithiau gael mynediad at y data, ac mae wedi'i ardystio o dan Fframwaith Preifatrwydd Data’r UE-UDA (penderfyniad digonolrwydd y Comisiwn Ewropeaidd o 10 Gorffennaf 2023).

Pan fo trosglwyddiadau y tu allan i'r UE yn digwydd, mae PromethEUs yn gweithredu'r mesurau diogelu priodol a ddarperir gan y GDPR (e.e. cymalau cytundebol safonol) ac yn ceisio cyfyngu ar drosglwyddiadau o'r fath lle bo modd (e.e. drwy letya adnoddau ei hun).

Dim ond cyhyd ag y bo angen ar gyfer y dibenion a ddilynir y mae PromethEUs yn cadw data.

• Cyfrif: cyhyd â bod y cyfrif yn weithredol; dileu/anhysbysu pan gaiff y cyfrif ei gau.
• Anweithgarwch: caiff cyfrif heb fewngofnodi am 3 blynedd ei ddileu'n awtomatig, ynghyd â'r data cysylltiedig. Anfonir e-bost rhybuddio 30 diwrnod cyn dileu; mae mewngofnodi eto cyn y dyddiad hwnnw yn cadw'r cyfrif.
• Dileu: ar eich cais, o osodiadau eich cyfrif (angen cyfrinair), caiff eich cyfrif a'i ddata eu dileu ar unwaith ac yn llwyr (sylwadau, hoffi, nodau tudalen, cyfraniadau, tanysgrifiad i'r cylchlythyr); anfonir cadarnhad i'ch cyfeiriad. Cedwir atebion gan aelodau eraill i'ch sylwadau.
• Cylchlythyr: nes tynnir cydsyniad yn ôl (dad-danysgrifio); gellir cadw tystiolaeth dechnegol fach iawn o'r tynnu'n ôl os oes angen.
• Diogelwch/gwrth-gamddefnydd: cedwir logiau technegol (gwallau e-bost, adroddiadau polisi diogelwch) am 28 diwrnod ar y mwyaf. Cedwir log archwilio gweithredoedd gweinyddol (pwy wnaeth beth yn y consol, gyda'r cyfeiriad IP) am 12 mis, gan fod atebolrwydd pobl sydd â mynediad uwch yn gofyn am hynny.
• Mesur cynulleidfa: data ar lefel digwyddiad wedi'i gadw am 2 fis yn Google Analytics, yna dim ond ystadegau cyfanredol sy'n weddill; dewis cydsynio wedi'i gadw am 6 mis.
• Copïau wrth gefn: cadw cyfyngedig (targed: <= 30 diwrnod), gyda throsysgrifo graddol.

Mae'r Wefan yn defnyddio cwcis sy'n gwbl angenrheidiol yn bennaf (e.e. cwci sesiwn) ar gyfer gweithredu a diogelwch.

Cwcis sy'n gwbl angenrheidiol

Nid yw'r cwcis hyn angen cydsyniad ymlaen llaw (gweithredu/diogelwch). Enghraifft:

• Cwci sesiwn (e.e. __Host-pe_sid): cynnal y sesiwn/dilysu, “sesiwn” neu gyfnod byr.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Cwcis nad ydynt yn hanfodol

Gyda'ch cydsyniad yn unig, mae PromethEUs yn mesur ei gynulleidfa gyda Google Analytics 4 i wybod pa dudalennau sy'n cael eu darllen a sut mae ymwelwyr yn symud o un dudalen i'r llall. Ni chaiff dim ei lwytho gan Google cyn i chi dderbyn: dim sgript, dim cwci, dim cais.

• Cwcis _ga a _ga_<ID> (Google Analytics): dynodwr ymwelydd ar hap, 13 mis ar y mwyaf, byth yn cael ei ymestyn, wedi'i osod ar y wefan rydych yn ymweld â hi yn unig (prometheus-euro.eu neu swipe.prometheus-euro.eu).
• Data a anfonir: cyfeiriad y dudalen heb ei thermau chwilio na'i thocynnau, teitl y dudalen, tarddiad yr ymweliad (y wefan gyfeirio heb ei llwybr, ac ymgyrch utm os oes un), gwlad/rhanbarth bras, math o ddyfais. Dim dynodwr cyfrif, dim signal hysbysebu, dim olrhain traws-ddyfais (Google Signals wedi'u hanalluogi).
• Cwci dewis pe_consent (PromethEUs): yn cofio eich dewis am 6 mis, yn ddilys ar prometheus-euro.eu a swipe.prometheus-euro.eu, ynghyd â dynodwr ar hap. Caiff y dynodwr hwnnw, eich dewis a'i ddyddiad eu cadw am 25 mis ar ein gweinyddion fel prawf o gydsyniad, heb eich cyfeiriad IP nac unrhyw ddata arall.
• Byth yn cael eu mesur: ardal yr aelodau, y dudalen rhoddion, y consol gweinyddu, tudalennau mewngofnodi ac ailosod cyfrinair.

Mae gwrthod mor hawdd â derbyn ac nid yw'n effeithio ar eich defnydd o'r Wefan. Gallwch newid eich meddwl ar unrhyw adeg; mae tynnu'n ôl yn dileu cwcis Google Analytics.

Gosodiadau cwcis

Mae map Europe Live yn dangos faint o bobl sy'n ei wylio ar yr un pryd, a — dim ond os dewiswch ei rannu — yn fras o ba ardal y maent yn gwylio. Dau beth ar wahân yw'r rhain.

Y cownter

Nid oes angen cydsyniad ac ni chaiff unrhyw ddata personol ei brosesu: cynhyrchir tocyn ar hap, anhryloyw ar gyfer tab y porwr, a gedwir am 90 eiliad, ac na chaiff ei gysylltu byth â chyfrif. Caiff ei ailgynhyrchu ar gyfer pob sesiwn newydd a'i ddileu pan gaiff y tab ei gau.

Rhannu eich ardal

• Sail gyfreithiol: eich cydsyniad (GDPR erthygl 6.1.a), a ofynnir amdano unwaith ac a wrthodir yn ddiofyn.
• Ffynhonnell: geoleoliad eich porwr, sy'n gofyn am ei ganiatâd ei hun. Ni ddefnyddir geoleoliad ar sail IP byth — ni ellir cydsynio iddo.
• Manylder: caiff eich safle ei dalgrynnu i gell o tua 110 km yn eich porwr, cyn anfon dim. Nid yw'r gweinydd byth yn derbyn safle manwl.
• Cyfanredu: dim ond celloedd sydd â thri gwyliwr o leiaf a ddangosir. Ni ddangosir cell â llai o gwbl.
• Cadw: 90 eiliad. Caiff rhesi sydd wedi dod i ben eu dileu ar bob ysgrifennu.
• Ni chaiff unrhyw gyfeiriad IP ei storio na'i ddarllen gan y nodwedd hon. Mae logiau mynediad y gweinydd gwe yn cofnodi cyfeiriadau IP ar gyfer pob cais HTTP, fel ar unrhyw wefan; mae hynny ar wahân i'r prosesu hwn.
• Tynnu'n ôl: un clic ym mhanel gosodiadau'r map, yn union lle rhoesoch ef. Caiff eich cell wedi'i storio ei dileu ar unwaith.
• Nid yw gwrthod yn newid dim arall ar y map. Dim ond y gallu i weld ardaloedd pobl eraill sy'n dibynnu ar rannu eich un chi.

Mae holiadur Swipe 2027 (swipe.prometheus-euro.eu) yn cadw eich atebion yn eich porwr yn unig: ni anfonir unrhyw ateb atom wrth i chi chwarae. Os oes gennych gyfrif PromethEUs, gallwch ddewis cadw eich atebion ynddo, i ddod o hyd iddynt eto ar ddyfais arall.

• Cownter cynnydd dienw (dim cydsyniad, dim cwci): pan gyrhaeddwch y dechrau, chwarter, hanner, tri chwarter neu ddiwedd llwybr, mae'r wefan yn ychwanegu 1 at gownter y dydd, gyda hyd y llwybr yn unig. Ni anfonir unrhyw ateb, dynodwr na data dyfais, felly ni ellir cysylltu'r cyfrifon â chi.
• Mesur cynulleidfa (gyda'ch cydsyniad yn unig, drwy'r faner cwcis): fel ar weddill y Wefan, mae Google Analytics yn mesur ymweliadau â Swipe, yr amser a dreulir yn chwarae a'r camau a gyrhaeddir (dechrau, chwarter, hanner, tri chwarter, diwedd). Ni chaiff eich atebion na'ch canlyniadau byth eu hanfon. Gallwch newid eich dewis ar unrhyw adeg o osodiadau Swipe (“Rheoli fy nghwcis”).
• Data: eich atebion (cytuno, niwtral, anghytuno, super likes), hyd y llwybr a ddewiswyd a'ch themâu blaenoriaeth. Gan eu bod yn adlewyrchu eich barn wleidyddol, maent yn ddata categori arbennig (GDPR erthygl 9).
• Sail gyfreithiol: eich cydsyniad penodol (GDPR erthygl 9.2.a), a ofynnir amdano ar wahân i greu cyfrif drwy flwch heb ei dicio, wedi'i ddyddio a'i fersiynu. Hebddo, ni chaiff dim ei gadw.
• Diogelwch: caiff atebion eu hamgryptio yn y gronfa ddata (AES-256-GCM) a'u clymu wrth eich cyfrif; dim ond nifer yr atebion sy'n cael ei storio'n glir. Ni chânt byth eu rhannu, eu gwerthu na'u defnyddio i'ch proffilio na'ch targedu â chynnwys.
• Cyfrif: mae creu cyfrif o Swipe yn creu cyfrif PromethEUs, sy'n rhoi mynediad i'r Wefan gyfan, nid Swipe yn unig. Mae'r cylchlythyr yn ddewisol ac ar wahân.
• Gyda'r cadw ymlaen: y drefn y gwnaethoch ateb ynddi (siart “ras” y cymharydd), ciplun dyddiol o'ch pum ymgeisydd agosaf (eich taith, 60 ar y mwyaf), y cardiau y newidioch eich ateb iddynt ar ôl ei roi (ar gyfer dadansoddi eich ail feddyliau) a fersiwn ddiweddaraf y cardiau rydych wedi'u gweld (fel mai dim ond rhai newydd a gynigir i chi). Caiff yr eitemau hyn eu hamgryptio ynghyd â'ch atebion.
• Rhybudd “Cynigion newydd” (dewisol, blwch heb ei dicio): e-bost pan gyhoeddir cardiau newydd. Sail gyfreithiol: eich cydsyniad, y gallwch ei dynnu'n ôl ar unrhyw adeg o broffil Swipe, tudalen gosodiadau hysbysiadau neu'r ddolen ym mhob neges. Cofnodir tarddiad eich cyfrif (Swipe, Waves, gwefan, cylchlythyr) at ddibenion rheoli cyfrifon.
• Dadansoddiad manwl (pryniant dewisol): wedi'i gyfrifo gan y Wefan o'ch atebion a gadwyd pan fyddwch yn ei agor, ac nid yw'n cael ei storio. Mae'r taliad yn digwydd ar dudalen HelloAsso; dim ond y swm, y dyddiad, statws y taliad a'i gyfeirnod y mae'r Wefan yn eu cadw, wedi'u cysylltu â'ch cyfrif, am ddeng mlynedd (cofnodion cyfrifyddu).
• Dolen canlyniad (dewisol): pan fyddwch yn rhannu eich canlyniad, mae'r Wefan yn storio'r atebion yn y ddolen o dan god 8 nod, heb gyfrif, heb gyfeiriad IP a heb enw, fel bod y ddolen yn aros yn fyr. Mae unrhyw enw cyntaf yn aros yng nghyfeiriad y ddolen. Caiff dolen na agorwyd am 18 mis ei dileu.
• Baromedr (dewisol yn y gêm): os trowch “Cymryd rhan yn y Baromedr” ymlaen, anfonir pob un o'ch atebion nesaf ar ei ben ei hun, heb ddynodwr, i ychwanegu 1 at gownter dyddiol y cynnig hwnnw (cytuno, niwtral neu anghytuno). Ni anfonir atebion a roesoch eisoes byth. Ar dudalennau cynigion a cherdyn mewnosodadwy'r dydd, cyfrifir yr ateb a roddir yn yr un ffordd. Ni chedwir unrhyw gyfeiriad IP (hash yn unig, wedi'i ddileu ar ôl awr, yn erbyn camddefnydd). Cyhoeddir canrannau cynnig o 15 ateb yn unig; islaw hynny, dim ond nifer yr atebion i bob dewis a ddangosir. Fesul ymgeisydd, dim ond nifer eu cynigion cymeradwy a gyhoeddir (graddio dall), byth fanylion eu cynigion. Ni chyhoeddir dim ar y diwrnod cyn pleidlais nac ar ddiwrnod pleidlais.
• Cadw: nes i chi ddileu'r cadw (tab Proffil Swipe) neu eich cyfrif. Maent wedi'u cynnwys yn allforio eich data ac yn cael eu dileu gyda'ch cyfrif.

Mae gêm fach WAVES (/waves) yn gweithio heb gyfrif: mae eich cynnydd wedyn yn aros yn eich porwr. Gyda chyfrif PromethEUs, gallwch ei gadw i ddod o hyd iddo eto ar ddyfais arall ac, os dewiswch, ymddangos ar y bwrdd arweinwyr.

• Yn eich porwr (storfa leol, byth yn cael ei hanfon heb gyfrif): sgôr uchaf, y don orau, creaduriaid a ddarganfuwyd, y rhediad presennol, gosodiadau (sain, cerddoriaeth, dirgryniad, effeithiau) ac a ydych wedi gweld y tiwtorial. Mae “Clirio’r sgôr uchaf a’r llyfr bwystfilod” (Gosodiadau’r gêm) yn dileu’r sgôr uchaf, y don orau a’r llyfr bwystfilod o’r ddyfais hon; mae clirio data’r wefan yn dileu’r cyfan.
• Ar eich cyfrif (os ydych wedi mewngofnodi): yr un eitemau, a'ch sgôr gorau a'ch ton orau'r wythnos. Data gêm anghyfrinachol yw hwn; mae eich porwr yn adrodd y sgôr ac ni chaiff ei wirio. Diben: eich galluogi i ailddechrau eich cynnydd yn rhywle arall. Sail gyfreithiol: cyflawni'r gwasanaeth y gofynnwch amdano.
• Bwrdd arweinwyr: i ffwrdd yn ddiofyn. Os ticiwch “Ymddangos ar y bwrdd arweinwyr”, daw eich enw cyntaf, llythyren gyntaf eich cyfenw, eich sgôr uchaf a'ch ton orau (a rhai'r wythnos) yn weladwy i bob ymwelydd â'r gêm. Mae dad-dicio'r blwch yn eich tynnu o'r bwrdd arweinwyr ar unwaith. Ni chyfrifir rhediad a chwaraewyd gyda gorchymyn twyllo.
• Cyfrif a grëwyd o'r gêm: enw cyntaf, cyfenw a chyfeiriad e-bost, fel ar gyfer unrhyw gofrestriad PromethEUs. Mae'r rhybudd “Mae Waves wedi'i ddiweddaru” a'r cylchlythyr yn ddewisol (blychau heb eu ticio) a gellir eu diffodd ar unrhyw adeg.
• Cadw: nes i chi ddileu'r cadw (Gosodiadau'r gêm, “Dileu”) neu eich cyfrif. Nid yw dileu'r cadw'n effeithio ar eich cyfrif na'r cynnydd sydd wedi'i storio ar y ddyfais. Mae'r cadw wedi'i gynnwys yn allforio eich data ac yn cael ei ddileu gyda'ch cyfrif.
• Dim mesur cynulleidfa penodol i'r gêm: nid yw tudalen /waves yn llwytho Google Analytics na unrhyw olrheinydd arall.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Gellir gwneud rhodd drwy drosglwyddiad banc SEPA, o'ch banc chi i fanc y gymdeithas, neu — pan gynigir yr opsiwn hwn ar y dudalen rhoi — drwy gerdyn banc neu ddebyd uniongyrchol SEPA drwy HelloAsso, llwyfan talu ar gyfer cymdeithasau. Yn y ddau achos, nid yw'r Wefan byth yn derbyn rhif eich cerdyn na'ch IBAN. Gallwch roi drwy drosglwyddiad heb ddweud dim wrthym; os ydych eisiau derbynneb ar ôl trosglwyddiad, gallwch ddatgan eich rhodd drwy ffurflen.

Mae'r ffurflen ddatgan yn casglu eich enw cyntaf, eich cyfenw, eich cyfeiriad post, eich gwlad, eich cyfeiriad e-bost a'r swm a gyhoeddwyd. Caiff y wybodaeth hon ei hamgryptio yn y gronfa ddata a dim ond trysorydd y gymdeithas all ei darllen, o gyfrif sydd wedi'i ddiogelu gan ddilysu dau ffactor. Pan gaiff y trosglwyddiad ei gredydu, mae banc y gymdeithas hefyd yn rhoi enw'r talwr, IBAN y cyfrif a ddebydwyd, y swm, y dyddiad a'r cyfeirnod ar gael.

Ar gyfer taliad â cherdyn neu ddebyd uniongyrchol, fe'ch cyfeirir at dudalen dalu HelloAsso, lle rydych yn rhoi eich manylion talu a'ch hunaniaeth; HelloAsso sy'n gyfrifol am y prosesu hwnnw o dan ei bolisi preifatrwydd ei hun ac mae'n anfon eich derbynneb atoch. Unwaith y bydd y taliad wedi'i gadarnhau, mae'r Wefan yn derbyn gan HelloAsso eich enw cyntaf, eich cyfenw, eich cyfeiriad e-bost, eich cyfeiriad post (os rhoddwyd), y swm a dyddiad y taliad. Caiff y rhain eu hamgryptio yn y gronfa ddata, a dim ond trysorydd y gymdeithas all eu darllen; cânt eu cadw am ddeng mlynedd (rhwymedigaeth gyfrifyddu). Os rhowch eich enw neu e-bost ar ein tudalen cyn talu, dim ond i ragllenwi ei dudalen y cânt eu trosglwyddo i HelloAsso.

Nid yw rhoddion yn arwain at dderbynneb dreth. Gallwch ofyn am fynediad at eich data, am ei gywiro, neu am ddileu datganiad na ddilynwyd gan drosglwyddiad, drwy ysgrifennu at y gymdeithas. Ni ellir dileu data y mae cyfraith cyfrifyddu yn ei gwneud yn ofynnol inni ei gadw cyn diwedd y cyfnod cadw; mae eich hawliau eraill yn parhau.

Mae PromethEUs yn gweithredu mesurau technegol a threfniadol priodol, gan gynnwys:

• rheoli mynediad (rolau),
• amddiffyn rhag camddefnydd (gwrth-bruteforce/gwrth-sbam),
• logio gweithredoedd sensitif,
• copïau wrth gefn a gweithdrefnau adfer.

Yn unol â'r GDPR, mae gennych yr hawliau canlynol: mynediad, cywiro, dileu, cyfyngu, gwrthwynebu, cludadwyedd (o dan yr amodau a ddarperir gan y gyfraith).

Lle mae'r prosesu'n seiliedig ar eich cydsyniad (e.e. y cylchlythyr), gallwch dynnu'r cydsyniad hwnnw'n ôl ar unrhyw adeg, heb effeithio ar gyfreithlondeb y prosesu a wnaed cyn ei dynnu'n ôl (Erthygl 7(3) GDPR). Mae tynnu'n ôl mor hawdd â rhoi cydsyniad (dolen dad-danysgrifio ym mhob neges neu gais a anfonir i'r cyfeiriad isod).

Gallwch hefyd roi cyfarwyddiadau cyffredinol neu benodol ar dynged eich data personol ar ôl eich marwolaeth, yn unol ag Erthygl 85 o Gyfraith Ffrainc Rhif 78-17 o 6 Ionawr 1978 (“Informatique et Libertés”).

Arfer hawliau: support@prometheus-euro.eu (pwnc: “GDPR — Exercise of rights”).

Gallwch lawrlwytho copi o'ch data eich hun, ar unrhyw adeg, o osodiadau eich cyfrif (angen cyfrinair); ffeil JSON yw'r copi ac nid yw'n cynnwys eich cyfrinair na'ch codau diogelwch.

Gall PromethEUs ofyn am wybodaeth ychwanegol i wirio pwy ydych cyn prosesu cais.

Rhoddir ateb o fewn terfynau amser y GDPR (mis fel arfer, y gellir ei ymestyn mewn rhai achosion).

Gallwch gwyno i'r awdurdod goruchwylio cymwys, yn enwedig y CNIL ar gyfer Ffrainc.

Nid yw PromethEUs yn gwneud unrhyw benderfyniadau awtomataidd, gan gynnwys proffilio, sy'n cael effeithiau cyfreithiol arnoch neu'n effeithio'n sylweddol arnoch mewn ffordd debyg o fewn ystyr Erthygl 22 GDPR.

Gall y mesurau awtomataidd gwrth-gamddefnydd a ddisgrifir yn yr adran “Diogelwch” (gwrth-bruteforce, gwrth-sbam) gyfyngu dros dro ar fynediad i'r Wefan; gellir herio mesurau o'r fath ar unrhyw adeg drwy'r cyfeiriad cyswllt a roddir yn yr adran “Eich hawliau”.

Gall PromethEUs ddiweddaru'r polisi hwn i adlewyrchu newidiadau i'r Wefan, i'w gwasanaethau neu i'r gyfraith berthnasol. Dangosir dyddiad y diweddariad yn y pennawd.

Mae gwybodaeth am hunaniaeth cyhoeddwr y Wefan, y cyfarwyddwr cyhoeddi a'r darparwr gwesteio wedi'i nodi yn y Hysbysiad Cyfreithiol.