Cytundeb Prosesu Data Vavus Concierge

Mae'r Cytundeb Prosesu Data hwn (“DPA”) rhwng DCI Brands LLC (“Vavus”, “ni”, y prosesydd), 312 W 2nd Street, Casper, WY 82601, United States, a'r busnes sy'n gweithredu gofod gwaith Vavus Concierge (deiliad y gofod gwaith, y rheolydd). Mae'n gymwys i ddata ymwelwyr y mae Vavus yn ei brosesu ar gyfarwyddyd deiliad y gofod gwaith drwy wasanaeth Concierge: y consol, teclyn y wefan, tudalennau asiant wedi'u lletya, sianeli ffôn a negeseuon, ac archebion.

Mae'n ategu Telerau Gwasanaeth Vavus Concierge, y mae deiliad y gofod gwaith yn eu derbyn ynghyd â'r DPA hwn. Pan fo'r DPA hwn yn gwrthdaro â'r Telerau Concierge ynghylch prosesu data ymwelwyr, y DPA hwn sy'n drech. Mae wedi'i ysgrifennu i fodloni Erthygl 28 o'r GDPR ac o GDPR y DU, Erthygl 9 o Ddeddf Ffederal y Swistir ar Ddiogelu Data (FADP), ac ymrwymiadau prosesydd cymharol mewn mannau eraill; lle mae cyfraith leol yn gosod rhwymedigaethau llymach ar broseswyr, y rheini sy'n drech ar gyfer prosesu yn yr awdurdodaeth honno. Mae Atodiad IV yn gymwys yn ychwanegol pan fo cyfraith preifatrwydd un o daleithiau'r Unol Daleithiau yn llywodraethu data ymwelwyr deiliad y gofod gwaith.

Deiliad y gofod gwaith yw rheolydd data ymwelwyr: mae'n penderfynu beth mae'r cynorthwyydd yn ei wneud, pa wybodaeth sydd ganddo, pa sianeli sy'n gweithredu, a beth a ofynnir i ymwelwyr. Vavus yw'r prosesydd: rydym yn gweithredu ar gyfarwyddyd deiliad y gofod gwaith yn unig, drwy'r consol a gweithrediad arferol y gwasanaeth, ac yn prosesu data ymwelwyr at ddiben darparu Concierge yn unig.

Byddwn yn rhoi gwybod i ddeiliad y gofod gwaith ar unwaith os yw cyfarwyddyd, yn ein barn ni, yn torri cyfraith diogelu data sy'n gymwys, ac ni fyddwn yn gweithredu ar gyfarwyddyd sy'n amlwg yn anghyfreithlon. Os yw'r gyfraith yn mynnu prosesu y tu allan i'r cyfarwyddiadau dogfenedig, byddwn yn rhoi gwybod i ddeiliad y gofod gwaith cyn y prosesu hwnnw oni bai bod y gyfraith yn gwahardd gwneud hynny. Nid ydym yn prosesu data ymwelwyr at ein dibenion ein hunain, ac nid ydym yn ei ddefnyddio i hyfforddi ein modelau nac yn ei werthu.

Mae'r DPA hwn, gan gynnwys y telerau trosglwyddo yn Adrannau 7 a 13 i 15, yn cwmpasu deiliad gofod gwaith sy'n rheolydd ei ddata ymwelwyr. Nid yw'n cwmpasu deiliad gofod gwaith sy'n prosesu'r data ar ran rheolydd arall, oherwydd nid yw'n cynnig Modiwl Tri (prosesydd i brosesydd) o'r Cymalau; ni chaiff busnes o'r fath ei dderbyn ar gyfer y data hwnnw.

Deiliad y gofod gwaith sy'n gyfrifol am gyfreithlondeb yr hyn y mae'n gofyn i ni ei wneud. Mae'n cadarnhau bod ganddo sail gyfreithlon ar gyfer y prosesu, gan gynnwys o dan Erthyglau 6, 9 a 10 o'r GDPR lle maent yn gymwys; ei fod wedi rhoi i ymwelwyr yr hysbysiadau y mae Erthyglau 12 i 14 yn eu mynnu a'i fod wedi cael unrhyw gydsyniad y mae'r gyfraith yn ei fynnu, gan gynnwys ar gyfer recordio neu gyfieithu galwad; a bod ei gyfarwyddiadau'n cydymffurfio â chyfraith diogelu data. Oni bai bod y gofod gwaith wedi'i ffurfweddu ar gyfer gofal iechyd, ni fydd deiliad y gofod gwaith yn cyfeirio i mewn i'r gwasanaeth ddata ymwelwyr sy'n cynnwys rhifau adnabod a roddwyd gan lywodraeth, rhifau cardiau talu, manylion mewngofnodi cyfrifon ariannol, cyfrineiriau i wasanaethau eraill, data biometrig, data a gasglwyd yn fwriadol gan blant o dan 16 oed, neu gategorïau arbennig o ddata fel iechyd, tarddiad hiliol neu ethnig, barn wleidyddol, crefydd neu gyfeiriadedd rhywiol, a bydd yn dileu unrhyw ddata o'r fath sy'n cyrraedd drwy ddamwain. Mae deiliad y gofod gwaith yn cadw manylion mewngofnodi ei gonsol yn ddiogel, yn penderfynu pwy yn ei dîm sydd â mynediad, yn cadw ei gopi ei hun o unrhyw beth na all fforddio ei golli, ac yn cadarnhau ei fod wedi adolygu'r mesurau yn Adran 5 ac Atodiad II a'i fod yn eu hystyried yn ddigonol ar gyfer y data y mae'n ei brosesu drwy Concierge.

Categorïau o ddata ymwelwyr, fel y mae ffurfweddiad deiliad y gofod gwaith yn eu casglu: dynodyddion y mae'r ymwelydd yn eu darparu (enw, rhif ffôn, cyfeiriad e-bost), cynnwys sgyrsiau (negeseuon, sain llais, trawsgrifiadau, ac unrhyw recordiadau y mae deiliad y gofod gwaith yn eu gweithredu), cofnodion cysylltiadau ac archebion y mae'r cynorthwyydd yn eu creu yn sgil gweithredoedd yr ymwelydd, data technegol sesiynau (stampiau amser, sianel, iaith), a data personol sydd wedi'i gynnwys mewn deunydd y mae deiliad y gofod gwaith yn ei lwytho i fyny i wybodaeth y cynorthwyydd neu mewn samplau llais y mae deiliad y gofod gwaith yn eu darparu i greu llais wedi'i deilwra.

Gwrthrychau'r data yw ymwelwyr, cwsmeriaid, darpar gwsmeriaid a staff deiliad y gofod gwaith y darperir eu gwybodaeth i'r gwasanaeth. Mae'r prosesu'n cynnwys casglu, trosglwyddo, trefnu, storio, adalw, cyfieithu, cynhyrchu atebion, datgelu i staff awdurdodedig ac i ddarparwyr cysylltiedig, a dileu. Diben: darparu Concierge ar gyfarwyddiadau deiliad y gofod gwaith. Mae'r hyd yn dilyn y gosodiadau cadw sy'n gymwys ac Adran 9, yn hytrach na pharhau'n awtomatig am oes gyfan y gofod gwaith.

Dim ond y personél y mae angen mynediad arnynt i weithredu neu ddiogelu'r gwasanaeth sydd â mynediad, o dan rwymedigaethau cyfrinachedd, a chaiff mynediad ei gofnodi ar gyfer gofodau gwaith wedi'u ffurfweddu ar gyfer gofal iechyd. Nid ydym yn rhoi cynnwys ymwelwyr mewn llwythi data dadansoddeg, sgyrsiau cymorth na thracwyr cyhoeddus.

Mae'r gwasanaeth yn rhedeg ar ein seilwaith ein hunain o dan y mesurau a ddisgrifir ar ein tudalen Diogelwch: TLS wrth drosglwyddo, amgryptio wrth orffwys, mynediad yn ôl y fraint leiaf, cofnodi archwilio, dileu diogel ar gyfer ffeiliau sydd wedi mynd heibio i'w cyfnod cadw, a phwyntiau terfyn wedi'u caledu y tu ôl i wal dân rhaglenni gwe. Cedwir recordiadau mewn storfa wrthrychau â mynediad dan reolaeth; mae mynediad i'r consol wedi'i ddilysu ac wedi'i gyfyngu yn ôl rôl. Gallwn ddiweddaru'r mesurau hyn wrth i dechnoleg a bygythiadau newid, ar yr amod nad yw diogelwch cyffredinol data ymwelwyr yn lleihau'n sylweddol.

Rydym yn defnyddio is-broseswyr yn ôl swyddogaeth: lletya a storio yn y cwmwl (Google Cloud); adnabod lleferydd, syntheseiddio lleferydd, cyfieithu a modelau DA (Google, OpenAI, Anthropic, ElevenLabs ac AssemblyAI); llwybro semantig troeon sgwrs, lle mae'r gofod gwaith yn galluogi hynny (TypeSafe); teleffoni a negeseuon testun ar gyfer rhifau ffôn rydym yn eu darparu i ddeiliad y gofod gwaith (Twilio); taliadau ar gyfer cynllun a defnydd deiliad y gofod gwaith ei hun (Stripe); danfon e-byst (Resend, ynghyd â'n gweinydd Postal hunanletyedig ar ein seilwaith ein hunain); a – lle mae deiliad y gofod gwaith yn cysylltu systemau teleffoni, negeseua, talu, archebu neu fusnes – darparwyr deiliad y gofod gwaith ei hun (fel ei gyfrif Twilio ei hun, darparwr WhatsApp, ei gyfrif Stripe ei hun, ei galendr neu ei CRM), y mae deiliad y gofod gwaith yn eu cyflogi'n uniongyrchol o dan ei awdurdod ei hun. Mae Atodiad III yn enwi pob is-brosesydd a'i swyddogaeth.

Mae deiliad y gofod gwaith yn rhoi awdurdodiad ysgrifenedig cyffredinol ar gyfer yr is-broseswyr a nodir yn y rhestr gyfredol a ddarperir ar gyfer ei wasanaeth. Rydym yn gosod ar bob is-brosesydd, o dan gytundeb ysgrifenedig, rwymedigaethau diogelu data sy'n cyfateb i'r rhai yn y DPA hwn, ac rydym yn parhau'n gyfrifol i ddeiliad y gofod gwaith am gyflawniad yr is-brosesydd. Rhaid peidio â defnyddio cynnwys ymwelwyr i hyfforddi modelau heb gyfarwyddyd cyfreithlon ar wahân a sail gontractiol. Atodiad III yw'r rhestr gyfredol a enwir, ac mae hefyd ar gael ar gais, ac rydym yn rhoi o leiaf 30 diwrnod o rybudd i ddeiliad y gofod gwaith yn y consol neu drwy e-bost cyn i is-brosesydd newydd drin data ymwelwyr, ac yn ystod y cyfnod hwnnw caiff deiliad y gofod gwaith wrthwynebu ar sail resymol sy'n ymwneud â diogelu data. Yna rydym yn gweithio gyda deiliad y gofod gwaith yn ddidwyll i ddatrys y gwrthwynebiad; os na allwn wneud hynny, caiff deiliad y gofod gwaith derfynu'r gofod gwaith cyn i'r is-brosesydd newydd drin ei ddata, a dyna'r unig rwymedi ar gyfer y gwrthwynebiad. Mae ffioedd sydd eisoes yn ddyledus yn parhau'n daladwy, ac mae unrhyw ad-daliad yn dilyn y Telerau Concierge.

Mae'r gwasanaeth yn gweithredu yn yr Unol Daleithiau ac, er mwyn lleihau oedi, mewn safle ymyl yn yr Undeb Ewropeaidd (Frankfurt). Gall data ymwelwyr felly gael ei brosesu yn y naill ranbarth neu'r llall fel y mae llwybro'r sesiwn yn ei ofyn. Cyn i drosglwyddiad rhyngwladol cyfyngedig ddigwydd, rhaid i'r partïon sefydlu'r mecanwaith trosglwyddo cyfreithlon sy'n gymwys a dogfennu'r cyrchfannau a'r mesurau diogelu. Pan ddefnyddir Cymalau Contractiol Safonol, rhaid i'r cymalau, y modiwl, yr opsiynau a'r atodiadau wedi'u cwblhau sy'n gymwys fod yn rhan o'r cytundeb trosglwyddo.

Ar gyfer trosglwyddo data ymwelwyr i ni yn yr Unol Daleithiau, y DPA hwn yw'r cytundeb trosglwyddo hwnnw, ac mae deiliad y gofod gwaith yn dibynnu arno heb lofnod ar wahân: ar gyfer trosglwyddiadau a lywodraethir gan y GDPR (o'r Ardal Economaidd Ewropeaidd), y Cymalau fel y'u nodir yn Adran 13 a'i hatodiadau; ar gyfer trosglwyddiadau a lywodraethir gan gyfraith diogelu data'r DU, y Cymalau ynghyd ag Addendwm Trosglwyddo Data Rhyngwladol y DU fel y'i nodir yn Adran 14; ac ar gyfer trosglwyddiadau a lywodraethir gan FADP y Swistir, y Cymalau gyda'r addasiadau Swisaidd yn Adran 15. Mae pob un yn gymwys i bob trosglwyddiad a lywodraethir gan ei gyfraith, beth bynnag fo'r ateb a roddodd deiliad y gofod gwaith yn y consol ynghylch data o'r DU neu'r Swistir. Pan fo mwy nag un o'r cyfreithiau hyn yn llywodraethu'r un trosglwyddiad, mae pob set o delerau yn gymwys i raddau ei chyfraith ei hun, ac nid oes yr un ohonynt yn lleihau'r diogelwch a roddir gan un arall.

Mae trosglwyddiadau a lywodraethir gan reolau trosglwyddo unrhyw wlad arall yn gofyn am y mecanwaith y mae'r gyfraith honno'n ei fynnu; cysylltwch â ni cyn galluogi prosesu sy'n gofyn am un. Nid ydym wedi'n hardystio o dan Fframwaith Preifatrwydd Data UE-UDA, Estyniad y DU iddo, na Fframwaith Preifatrwydd Data y Swistir-UDA, ac nid oes unrhyw drosglwyddiad o dan y DPA hwn yn dibynnu arnynt.

Cwsmeriaid deiliad y gofod gwaith yw'r ymwelwyr: mae ceisiadau gan ymwelydd ynghylch data'r ymwelydd hwnnw (mynediad, cywiro, dileu, gwrthwynebu) yn mynd at ddeiliad y gofod gwaith fel rheolydd, ac mae deiliad y gofod gwaith yn eu hateb gan ddefnyddio'r swyddogaeth dileu fesul cyswllt yn y consol. Gan ystyried natur y prosesu, rydym yn cynorthwyo drwy fesurau technegol a threfniadol priodol gyda cheisiadau o dan Bennod III o'r GDPR a'r hawliau cyfatebol o dan GDPR y DU a'r FADP. Gan ystyried yr wybodaeth sydd ar gael i ni, rydym hefyd yn cynorthwyo gyda diogelwch, hysbysiadau am doriadau, asesiadau o'r effaith ar ddiogelu data ac ymgynghori ymlaen llaw ag awdurdodau goruchwylio o dan Erthyglau 32 i 36 o'r GDPR a darpariaethau cyfatebol GDPR y DU a'r FADP. Gellir codi tâl am gymorth sy'n mynd y tu hwnt i'r hyn y mae'r gwasanaeth eisoes yn ei ddarparu, fel llunio cofnodion ar gyfer asesiad o'r effaith ar ddiogelu data, yn ôl ein cyfraddau gwasanaethau proffesiynol sy'n gyfredol bryd hynny, a rhoddir dyfynbris i ddeiliad y gofod gwaith ymlaen llaw.

Os down yn ymwybodol o ddigwyddiad diogelwch sy'n effeithio ar ddata ymwelwyr mewn gofod gwaith, rydym yn hysbysu deiliad y gofod gwaith heb oedi gormodol ar ôl dod yn ymwybodol o doriad data personol. Nid ydym yn aros i ymchwiliad gael ei gwblhau nac yn trin terfyn amser y rheolydd ar gyfer adrodd i reoleiddwyr fel ein cyfnod hysbysu ni. Rydym yn darparu'r manylion sydd ar gael am y toriad, y data a'r bobl yr effeithiwyd arnynt, y canlyniadau tebygol, y pwynt cyswllt a'r camau lliniaru, ac rydym yn darparu rhagor o wybodaeth fesul cam wrth iddi ddod ar gael. Deiliad y gofod gwaith, fel rheolydd, sy'n ymdrin ag unrhyw hysbysiad i'w ymwelwyr ei hun neu i reoleiddwyr.

Nid yw ymdrechion aflwyddiannus nad ydynt yn peryglu data ymwelwyr, fel ymdrechion mewngofnodi a rwystrwyd, sganiau neu bings, yn ddigwyddiadau ac nid adroddir amdanynt. Nid yw hysbysiad yn gyfaddefiad o fai nac o atebolrwydd. Lle mae'r gyfraith yn caniatáu, mae deiliad y gofod gwaith yn rhoi gwybod i ni cyn iddo enwi Vavus mewn hysbysiad am ddigwyddiad i reoleiddiwr, i ymwelwyr neu i'r cyhoedd, ac mae'n ystyried yn ddidwyll unrhyw gywiriad y gofynnwn amdano ynghylch ein rhan ni ynddo.

Mae dileu gofod gwaith yn dileu ffurfweddiad a deunydd sgyrsiau'r gofod gwaith, gan gynnwys recordiadau o'r storfa wrthrychau, yn ddarostyngedig i gopïau wrth gefn wedi'u hamgryptio sy'n dod i ben yn raddol o dan ein polisi cylch oes ac i gofnodion y mae'r gyfraith yn mynnu ein bod yn eu cadw (cofnodion bilio am y cyfnod treth statudol). Mae dileu fesul cyswllt yn dileu deunydd sgyrsiau'r cyswllt hwnnw. Ar derfynu, yn ôl dewis deiliad y gofod gwaith, rydym yn dychwelyd ei ddata personol sy'n weddill mewn fformat defnyddiadwy neu'n ei ddileu, ac yn dileu copïau presennol oni bai bod y gyfraith sy'n gymwys yn mynnu eu cadw. Rhaid i gais i ddychwelyd ddod cyn cyfarwyddyd dileu na ellir ei wrthdroi. Mae copïau wrth gefn a gedwir yn parhau wedi'u diogelu, nid ydynt yn cael eu defnyddio ar gyfer prosesu arferol, a chânt eu dileu o dan y cylch oes dogfenedig sy'n gymwys; os cânt eu hadfer, rhaid ailgymhwyso cyfarwyddiadau dileu.

Os na fydd deiliad y gofod gwaith yn rhoi cyfarwyddyd o fewn 30 diwrnod ar ôl i'r gofod gwaith ddod i ben, rydym yn dileu'r data personol sy'n weddill. Rydym yn cadarnhau'r dileu yn ysgrifenedig ar gais.

Rydym yn sicrhau bod yr wybodaeth sy'n angenrheidiol i ddangos cydymffurfiaeth â'r DPA hwn ar gael, ac rydym yn caniatáu ac yn cyfrannu at archwiliadau, gan gynnwys arolygiadau, gan ddeiliad y gofod gwaith neu gan archwilydd annibynnol a fandadwyd ganddo. Mae'r hawliau hyn ar gael i bob deiliad gofod gwaith ac nid ydynt yn amodol ar danysgrifiad menter.

Mae archwiliadau'n dechrau gyda dogfennau. Ar gais, rydym yn darparu ein dogfennaeth ddiogelwch, y mesurau yn Atodiad II, ac atebion i holiadur diogelwch rhesymol, a lle mae adroddiad diweddar gan archwilydd annibynnol yn cwmpasu'r rheolaethau dan sylw, rydym yn darparu'r adroddiad hwnnw yn lle archwiliad newydd ohonynt. Lle mae dogfennau'n wirioneddol annigonol, ar ôl toriad a gadarnhawyd sy'n effeithio ar ddata deiliad y gofod gwaith, neu lle mae awdurdod goruchwylio yn mynnu hynny, caiff deiliad y gofod gwaith arolygu: unwaith mewn unrhyw gyfnod o 12 mis oni bai bod toriad neu reoleiddiwr yn mynnu mwy, ar ôl rhoi 30 diwrnod o rybudd ysgrifenedig gyda chwmpas arfaethedig, yn ystod oriau busnes, o dan gytundeb cyfrinachedd, heb fynediad i ddata cwsmeriaid eraill, a chan ddefnyddio archwilydd nad yw'n gystadleuydd i ni. Mae archwiliadau ar gost deiliad y gofod gwaith, ac mae deiliad y gofod gwaith yn rhannu ei ganfyddiadau â ni. Nid oes dim o hyn yn atal arolygiad y mae rheoleiddiwr yn ei fynnu'n gyfreithlon.

Mae'r DPA hwn yn parhau tra bo gofod gwaith y deiliad yn bodoli ac yn dod i ben pan gaiff y gofod gwaith ei ddileu, ac mae ei rwymedigaethau diogelu data yn parhau cyhyd ag y byddwn ni neu ein his-broseswyr yn cadw data personol ymwelwyr. Mae darpariaethau'r Telerau Concierge ynghylch anghydfodau, atebolrwydd a chyfraith lywodraethol yn gymwys dim ond i'r graddau nad ydynt yn cyfyngu ar hawliau diogelu data gorfodol, ar bwerau rheoleiddiol, nac ar gytundeb trosglwyddo sy'n gymwys; y cytundeb hwnnw sy'n drech os oes gwrthdaro.

Materion diogelu data, rhestrau is-broseswyr, y Cymalau Contractiol Safonol, Addendwm y DU a'r addasiadau Swisaidd: support@vavusai.com.

Ar gyfer trosglwyddo data personol ymwelwyr o'r Ardal Economaidd Ewropeaidd i ni yn yr Unol Daleithiau, mae'r DPA hwn yn ymgorffori'r cymalau contractiol safonol ar gyfer trosglwyddo data personol i drydydd gwledydd a fabwysiadwyd gan Benderfyniad Gweithredu'r Comisiwn (UE) 2021/914 dyddiedig 4 Mehefin 2021 (y “Cymalau”), Modiwl Dau (rheolydd i brosesydd), wedi'u cwblhau gan yr atodiadau sy'n dilyn. Ar gyfer trosglwyddiadau a lywodraethir gan y GDPR, mae'r Cymalau wedi'u hymgorffori heb eu diwygio; mae Adrannau 14 a 15 yn nodi sut mae'r un Cymalau yn gymwys i drosglwyddiadau a lywodraethir gan gyfraith y DU a chyfraith y Swistir. Fe'u gweithredir drwy dderbyniad cofnodedig deiliad y gofod gwaith o'r Telerau Concierge ynghyd â'r DPA hwn: mae'r fersiwn a'r stamp amser y mae'r gwasanaeth yn eu cofnodi ar gyfer y derbyniad hwnnw, ynghyd â'n cyhoeddiad ni o'r DPA hwn yn y fersiwn honno, yn gyfystyr â chytundeb ysgrifenedig y partïon i'r Cymalau, felly nid oes angen llofnod ar wahân.

Arferir opsiynau'r Cymalau fel a ganlyn. Ni ddefnyddir y cymal docio dewisol (Cymal 7). Mae Cymal 9(a) yn gweithredu o dan ei opsiwn awdurdodiad ysgrifenedig cyffredinol: trefn is-broseswyr Adran 6 yw'r awdurdodiad y cytunwyd arno, ac mae ei rhybudd 30 diwrnod ymlaen llaw yn llenwi cyfnod rhybudd y cymal. Ni chynigir y corff annibynnol dewisol ar gyfer datrys anghydfodau yng Nghymal 11(a). Pennir yr awdurdod goruchwylio cymwys o dan Gymal 13 yn ôl meini prawf Cymal 13(a), fel y nodir yn Atodiad I.C. O dan Gymal 17, caiff y Cymalau eu llywodraethu gan gyfraith yr aelod-wladwriaeth lle mae deiliad y gofod gwaith wedi'i sefydlu, neu, pan nad yw deiliad y gofod gwaith wedi'i sefydlu mewn aelod-wladwriaeth neu pan na fyddai'r gyfraith honno'n caniatáu hawliau buddiolwyr trydydd parti, gan gyfraith Iwerddon; o dan Gymal 18(b), llysoedd yr aelod-wladwriaeth honno, neu, yn yr achos hwnnw, llysoedd Iwerddon, sydd ag awdurdodaeth, ac o dan Gymal 18(c) caiff gwrthrych y data hefyd ddwyn achos yn yr aelod-wladwriaeth lle mae ei breswylfa arferol. Yn y Cymalau fel y maent yn gymwys o dan yr Adran hon, mae aelod-wladwriaethau'n cynnwys gwladwriaethau'r Ardal Economaidd Ewropeaidd nad ydynt yn aelodau o'r Undeb Ewropeaidd.

Pan fo'r Cymalau a'r DPA hwn yn gwrthdaro, y Cymalau sy'n drech i raddau'r gwrthdaro, yn gyson ag Adran 11. O dan Gymal 8.3 (Modiwl Dau), mae deiliad y gofod gwaith yn sicrhau bod y Cymalau, gan gynnwys yr atodiadau hyn, ar gael i wrthrych data sy'n gofyn amdanynt; rydym yn darparu'r testun ar gais i wneud hynny'n bosibl.

Ar gyfer trosglwyddo data personol ymwelwyr y mae cyfraith diogelu data'r DU yn gymwys iddo (Trosglwyddiadau Cyfyngedig o dan GDPR y DU), mae'r DPA hwn yn ymgorffori Addendwm Trosglwyddo Data Rhyngwladol i Gymalau Contractiol Safonol Comisiwn yr UE a gyhoeddwyd gan y Comisiynydd Gwybodaeth o dan adran 119A(1) o Ddeddf Diogelu Data 2018, fersiwn B1.0 sydd mewn grym ers 21 Mawrth 2022 (yr “Addendwm”), wedi'i gwblhau gan y tablau yn yr Adran hon. Mae'n gymwys i bob trosglwyddiad o'r fath, beth bynnag fo'r ateb a roddodd deiliad y gofod gwaith yn y consol ynghylch data o'r DU. Fel y mae Adran 2 o'r Addendwm yn ei ganiatáu, mae'r partïon yn ymrwymo iddo drwy dderbyniad cofnodedig deiliad y gofod gwaith o'r DPA hwn yn y fersiwn hon a'n cyhoeddiad ni o'r DPA hwn yn y fersiwn hon, sy'n ei wneud yn gyfreithiol rwymol ar y ddau barti ac yn caniatáu i wrthrychau data orfodi eu hawliau oddi tano; nid oes angen llofnod ar wahân.

Tabl 1 – Partïon. Dyddiad dechrau: y dyddiad y mae'r consol yn cofnodi bod deiliad y gofod gwaith wedi derbyn y fersiwn hon. Allforiwr: deiliad y gofod gwaith, gyda'r enw cyfreithiol llawn, yr enw masnachu, y prif gyfeiriad, y rhif cofrestru swyddogol a'r prif gyswllt (enw a rôl y person a dderbyniodd, ac e-bost cyswllt preifatrwydd y busnes) a gofnodwyd gyda'i dderbyniad yn y consol. Mewnforiwr: DCI Brands LLC, yn masnachu fel Vavus; prif gyfeiriad 312 W 2nd Street, Casper, WY 82601, United States; rhif cofrestru swyddogol: ID ffeilio Wyoming Secretary of State 2017-000762309; prif gyswllt: Dragos Ignat, Perchennog a Sylfaenydd, support@vavusai.com. Llofnod: nid oes ei angen, fel y nodir uchod.

Tabl 2 – SCCs, modiwlau a chymalau a ddewiswyd. Yr SCCs Cymeradwy gan yr UE, gan gynnwys y Wybodaeth Atodol, gyda dim ond y modiwlau, y cymalau a'r darpariaethau dewisol canlynol wedi'u rhoi ar waith at ddibenion yr Addendwm: mae Modiwl 2 (rheolydd i brosesydd) ar waith, ac nid yw Modiwlau 1, 3 a 4 ar waith; ni ddefnyddir Cymal 7 (cymal docio); ni ddefnyddir opsiwn Cymal 11 (corff annibynnol ar gyfer datrys anghydfodau); mae Cymal 9(a) yn gweithredu o dan awdurdodiad ysgrifenedig cyffredinol, gyda chyfnod amser o 30 diwrnod o rybudd ymlaen llaw.

Tabl 3 – Gwybodaeth Atodol. Atodiad 1A (Rhestr o'r Partïon): Atodiad I.A o'r DPA hwn. Atodiad 1B (Disgrifiad o'r Trosglwyddiad): Atodiad I.B o'r DPA hwn. Atodiad II (mesurau technegol a threfniadol, gan gynnwys y rhai i sicrhau diogelwch y data): Atodiad II o'r DPA hwn. Atodiad III (Rhestr o Is-broseswyr): Atodiad III o'r DPA hwn.

Tabl 4 – Dod â'r Addendwm hwn i ben pan fydd yr Addendwm Cymeradwy yn newid. Pa bartïon a gaiff ddod â'r Addendwm hwn i ben fel y nodir yn Adran 19 o'r Addendwm: dim un o'r partïon. Pan fydd y Comisiynydd Gwybodaeth yn cyhoeddi Addendwm Cymeradwy diwygiedig o dan Adran 18 o'r Addendwm, caiff yr Addendwm hwn ei ddiwygio fel y mae'r diwygiad yn ei bennu o'r dyddiad dechrau y mae'n ei osod.

Cymalau Gorfodol: Rhan 2: Cymalau Gorfodol yr Addendwm Cymeradwy, sef templed Addendwm B.1.0 a gyhoeddwyd gan Swyddfa'r Comisiynydd Gwybodaeth ac a osodwyd gerbron Senedd y DU yn unol ag adran 119A o Ddeddf Diogelu Data 2018 ar 2 Chwefror 2022, fel y'i diwygir o dan Adran 18 o'r Cymalau Gorfodol hynny. O dan y Cymalau Gorfodol hynny, caiff yr Addendwm ei lywodraethu gan gyfreithiau Cymru a Lloegr, caiff anghydfodau eu datrys gan lysoedd Cymru a Lloegr, caiff gwrthrych data hefyd ddwyn achos yn erbyn y naill barti neu'r llall yn llysoedd unrhyw wlad yn y DU, a'r Comisiynydd Gwybodaeth yw'r awdurdod goruchwylio. Rydym yn darparu testun yr Addendwm ar gais.

Asesiad o risg trosglwyddo'r DU. Ar gyfer y trosglwyddiad i ni yn yr Unol Daleithiau, mae deiliad y gofod gwaith fel allforiwr yn dibynnu, ar gyfer asesu cyfraith ac arferion yr Unol Daleithiau o ran mynediad awdurdodau cyhoeddus at ddata personol ac ar gyfer asesu gorfodadwyedd yr Addendwm, ar ddadansoddiad Llywodraeth y DU o gyfreithiau ac arferion perthnasol yr Unol Daleithiau a baratowyd gan yr Adran Gwyddoniaeth, Arloesi a Thechnoleg, fel y mae canllawiau'r Comisiynydd Gwybodaeth ar gwblhau asesiad o risg trosglwyddo ar gyfer trosglwyddiadau i'r Unol Daleithiau yn caniatáu, gan gynnwys ar gyfer derbynnydd nad yw wedi'i ardystio o dan Estyniad y DU i Fframwaith Preifatrwydd Data UE-UDA. Ar sail y dadansoddiad hwnnw, nid yw'r diogelwch ar gyfer y data a drosglwyddir, gyda'r Addendwm ar waith, yn sylweddol is nag o dan gyfraith diogelu data'r DU. Nid ydym wedi'n hardystio o dan y fframwaith hwnnw, ac nid yw'r asesiad hwn yn dibynnu ar ardystiad. Y trosglwyddiad y mae'n ei gwmpasu yw'r un a ddisgrifir yn Atodiad I.B, gyda'r trosglwyddiadau ymlaen yn Atodiad III a'r mesurau diogelu yn Atodiad II a'r crynodeb o'r asesiad o effaith trosglwyddo. Byddwn yn rhoi gwybod i ddeiliad y gofod gwaith heb oedi gormodol os bydd Llywodraeth y DU yn tynnu'r dadansoddiad hwnnw'n ôl neu'n ei newid yn sylweddol, neu os na allwn gydymffurfio â'r Addendwm mwyach, a bydd y partïon wedyn yn adolygu'r asesiad hwn.

Ar gyfer trosglwyddo data personol ymwelwyr y mae Deddf Ffederal y Swistir ar Ddiogelu Data dyddiedig 25 Medi 2020 (FADP) yn gymwys iddo, mae'r Cymalau fel y'u hymgorfforir yn Adran 13 yn gymwys fel cymalau diogelu data safonol a gydnabyddir gan y Comisiynydd Ffederal Diogelu Data a Gwybodaeth (FDPIC) o dan Erthygl 16(2)(d) o'r FADP, gyda'r addasiadau isod. Maent yn gymwys i bob trosglwyddiad o'r fath, beth bynnag fo'r ateb a roddodd deiliad y gofod gwaith yn y consol ynghylch data o'r Swistir. Pan fo trosglwyddiad yn cael ei lywodraethu gan yr FADP a'r GDPR, mae'r partïon yn cadw trefniadau ar wahân: mae'r addasiadau hyn yn gymwys dim ond i'r graddau y mae'r FADP yn llywodraethu'r trosglwyddiad, ac mae Adran 13 yn parhau'n gymwys heb ei diwygio i'r graddau y mae'r GDPR yn ei lywodraethu.

• Mae cyfeiriadau at Reoliad (UE) 2016/679 i'w deall fel cyfeiriadau at yr FADP, i'r graddau y mae'r trosglwyddiad yn ddarostyngedig i'r FADP.
• Yr FDPIC yw'r awdurdod goruchwylio cymwys o dan Gymal 13 ac Atodiad I.C ar gyfer trosglwyddiadau a lywodraethir gan yr FADP; pan fo'r GDPR hefyd yn llywodraethu trosglwyddiad, mae'r awdurdod a bennir o dan Gymal 13(a) yn parhau'n gymwys ar gyfer y rhan honno, ochr yn ochr.
• Ar gyfer trosglwyddiadau a lywodraethir gan yr FADP yn unig, caiff y Cymalau eu llywodraethu gan gyfraith y Swistir o dan Gymal 17, a chaiff anghydfodau rhwng y partïon o dan Gymal 18(b) eu datrys gan lysoedd y Swistir yn y man lle mae swyddfa gofrestredig deiliad y gofod gwaith.
• Rhaid peidio â dehongli'r term “aelod-wladwriaeth” yn y Cymalau mewn ffordd sy'n atal gwrthrychau data yn y Swistir rhag dwyn hawliadau am eu hawliau yn eu man preswylio arferol, y Swistir, o dan Gymal 18(c).
• Mae'r crynodeb o'r asesiad o effaith trosglwyddo yn gymwys i'r trosglwyddiadau hyn, wedi'i ddarllen gan gyfeirio at yr FADP. Nid ydym wedi'n hardystio o dan Fframwaith Preifatrwydd Data y Swistir-UDA, felly nid yw cydnabyddiaeth y Cyngor Ffederal o'r Unol Daleithiau ar gyfer cwmnïau ardystiedig yn cwmpasu trosglwyddiadau i ni. Nid yw'r FADP yn mynnu bod yr FDPIC yn cael ei hysbysu am y defnydd o'r cymalau hyn.

Allforiwr data: deiliad y gofod gwaith, rheolydd data'r ymwelwyr, sydd wedi'i sefydlu yn y wlad a gofnodwyd ar gyfer y gofod gwaith yn y consol, a all fod yn aelod-wladwriaeth o'r Ardal Economaidd Ewropeaidd, y Deyrnas Unedig, y Swistir neu wlad arall; pan fo deiliad gofod gwaith sydd wedi'i sefydlu mewn man arall yn ddarostyngedig i'r GDPR, i gyfraith diogelu data'r DU neu i'r FADP o ran ei brosesu ar ddata ymwelwyr, y deiliad hwnnw yw'r allforiwr data ar gyfer y trosglwyddiadau y mae'r gyfraith honno'n eu llywodraethu. Ei weithgareddau sy'n berthnasol i'r trosglwyddiad yw gweithredu ei fusnes a chyfarwyddo gofod gwaith Concierge drwy'r consol. Ei enw cyfreithiol llawn, ei enw masnachu, ei gyfeiriad, ei rif cofrestru, ei e-bost cyswllt preifatrwydd, ac enw a rôl y person a dderbyniodd ar ei ran yw'r rhai a gofnodwyd gyda'i dderbyniad yn y consol. Rôl: rheolydd.

Mewnforiwr data: DCI Brands LLC (“Vavus”, y prosesydd), 312 W 2nd Street, Casper, WY 82601, United States (ID ffeilio Wyoming Secretary of State 2017-000762309); gweithgareddau sy'n berthnasol i'r trosglwyddiad: darparu gwasanaeth Concierge o dan y DPA hwn; cyswllt ar gyfer materion diogelu data: support@vavusai.com. Rôl: prosesydd.

Llofnod a dyddiad: ar gyfer yr allforiwr data, ei dderbyniad o'r DPA hwn a gofnodwyd yn y consol (fersiwn, dyddiad ac amser, a'r person a dderbyniodd); ar gyfer y mewnforiwr data, ein cyhoeddiad ni o'r DPA hwn yn y fersiwn hon, fel y darperir gan Adran 13.

Categorïau o wrthrychau data: ymwelwyr, cwsmeriaid, darpar gwsmeriaid a staff deiliad y gofod gwaith y darperir eu gwybodaeth i'r gwasanaeth.

Categorïau o ddata personol: dynodyddion y mae'r ymwelydd yn eu darparu (enw, rhif ffôn, cyfeiriad e-bost), cynnwys sgyrsiau (negeseuon, sain llais, trawsgrifiadau, ac unrhyw recordiadau y mae deiliad y gofod gwaith yn eu gweithredu), cofnodion cysylltiadau ac archebion y mae'r cynorthwyydd yn eu creu yn sgil gweithredoedd yr ymwelydd, data technegol sesiynau (stampiau amser, sianel, iaith), a data personol sydd wedi'i gynnwys mewn deunydd y mae deiliad y gofod gwaith yn ei lwytho i fyny i wybodaeth y cynorthwyydd neu mewn samplau llais y mae deiliad y gofod gwaith yn eu darparu i greu llais wedi'i deilwra.

Data sensitif: nid yw'r gwasanaeth yn casglu data categori arbennig fel mater o drefn. Pan fo ffurfweddiad deiliad gofod gwaith yn gwneud gwybodaeth iechyd yn rhagweladwy (gofodau gwaith wedi'u ffurfweddu ar gyfer gofal iechyd), cyfyngir mynediad i'r personél y mae ei angen arnynt a chaiff ei gofnodi, ac mae deiliad y gofod gwaith yn parhau'n gyfrifol am sicrhau bod casglu'r wybodaeth honno'n seiliedig ar sail gyfreithlon a chyfarwyddiadau deiliad y gofod gwaith ei hun.

Amlder a hyd: parhaus, am oes y gofod gwaith, wrth i sesiynau, archebion a defnydd o'r consol ddigwydd; mae'r cyfnod cadw yn dilyn Adrannau 3 a 9. Natur a diben: casglu, trosglwyddo, trefnu, storio, adalw, cyfieithu, cynhyrchu atebion, datgelu i staff awdurdodedig ac i'r is-broseswyr yn Atodiad III, a dileu, er mwyn darparu Concierge ar gyfarwyddiadau deiliad y gofod gwaith. Mae trosglwyddiadau ymlaen wedi'u cyfyngu i Gymal 9, Adran 6, a'r rhestr yn Atodiad III.

Ar gyfer trosglwyddiadau a lywodraethir gan y GDPR, pennir yr awdurdod goruchwylio cymwys gan Gymal 13(a): pan fo deiliad y gofod gwaith (fel allforiwr data) wedi'i sefydlu mewn aelod-wladwriaeth, yr awdurdod goruchwylio sy'n gyfrifol am sicrhau bod deiliad y gofod gwaith yn cydymffurfio â'r GDPR o ran y trosglwyddiad; pan nad yw deiliad y gofod gwaith wedi'i sefydlu mewn aelod-wladwriaeth ond ei fod yn dod o fewn cwmpas Erthygl 3(2) o'r GDPR a'i fod wedi penodi cynrychiolydd o dan Erthygl 27(1), awdurdod goruchwylio'r aelod-wladwriaeth lle mae'r cynrychiolydd hwnnw wedi'i sefydlu; a phan nad yw deiliad y gofod gwaith wedi'i sefydlu mewn aelod-wladwriaeth, ei fod yn dod o fewn cwmpas Erthygl 3(2), ac nad yw'n ofynnol iddo benodi cynrychiolydd o dan Erthygl 27(2), awdurdod goruchwylio un o'r aelod-wladwriaethau lle mae gwrthrychau'r data y trosglwyddir eu data personol mewn cysylltiad â chynnig nwyddau neu wasanaethau iddynt, neu y caiff eu hymddygiad ei fonitro, wedi'u lleoli.

Ar gyfer trosglwyddiadau a lywodraethir gan gyfraith diogelu data'r DU, y Comisiynydd Gwybodaeth, fel y darperir gan Adran 14. Ar gyfer trosglwyddiadau a lywodraethir gan yr FADP, y Comisiynydd Ffederal Diogelu Data a Gwybodaeth, fel y darperir gan Adran 15, ochr yn ochr â'r awdurdod uchod pan fo'r GDPR hefyd yn llywodraethu'r trosglwyddiad.

Y mesurau y mae'r mewnforiwr data yn eu cymhwyso i ddiogelu'r data, fel y'u disgrifir yn Adrannau 4, 5, 8 a 9 o'r DPA hwn:

• TLS ar gyfer data wrth drosglwyddo ac amgryptio wrth orffwys ar draws y gwasanaeth
• Mynediad yn ôl y fraint leiaf, wedi'i gyfyngu yn ôl rôl, drwy'r consol wedi'i ddilysu; personél wedi'u rhwymo gan rwymedigaethau cyfrinachedd
• Cofnodi mynediad ar gyfer gofodau gwaith wedi'u ffurfweddu ar gyfer gofal iechyd a chofnodi archwilio ar gyfer camau gweinyddol
• Recordiadau wedi'u cadw mewn storfa wrthrychau â mynediad dan reolaeth
• Dileu diogel ar gyfer ffeiliau sydd wedi mynd heibio i'w cyfnod cadw; copïau wrth gefn wedi'u hamgryptio o dan gylch oes dogfenedig
• Copïau wrth gefn wedi'u hamgryptio bob awr, gyda gwiriadau adfer, ar gyfer parhad ac adferiad
• Monitro meddalwedd a dibyniaethau'r gwasanaeth am wendidau, gyda chlytio
• Newidiadau'n cael eu cyflwyno drwy reoli fersiynau a phroses ddefnyddio wedi'i sgriptio gyda gwiriadau iechyd a'r gallu i ddychwelyd i'r fersiwn flaenorol
• Cyfrineiriau'n cael eu storio fel stwnsh gyda halen yn unig; cyfrifon yn cael eu cloi ar ôl ymdrechion mewngofnodi aflwyddiannus dro ar ôl tro
• Diogelwch ffisegol y canolfannau data a ddarperir gan Google Cloud o dan ei ardystiadau
• Pwyntiau terfyn wedi'u caledu y tu ôl i wal dân rhaglenni gwe gyda chyfyngu ar gyfraddau
• Hysbysu deiliad y gofod gwaith am doriadau data personol heb oedi gormodol ar ôl dod yn ymwybodol ohonynt, gyda manylion a gwybodaeth ddilynol fesul cam
• Cymorth gyda cheisiadau gan wrthrychau data a chyda rhwymedigaethau deiliad y gofod gwaith o dan Erthyglau 32 i 36 o'r GDPR a darpariaethau cyfatebol GDPR y DU a'r FADP
• Contractau ysgrifenedig ag is-broseswyr sy'n cynnwys, o ran sylwedd, yr un rhwymedigaethau diogelu data â'r DPA hwn

Yr is-broseswyr a awdurdodwyd o dan Gymal 9(a) (awdurdodiad ysgrifenedig cyffredinol) ac Adran 6, yn ôl swyddogaeth. Mae newidiadau'n dilyn telerau rhybudd a gwrthwynebu Adran 6.

Mae darparwyr y mae deiliad y gofod gwaith yn eu cysylltu ei hun – ei gyfrifon teleffoni neu negeseua ei hun (fel ei gyfrif Twilio ei hun neu ddarparwr WhatsApp), ei gyfrif Stripe ei hun ar gyfer taliadau y mae'n eu cymryd gan ei gwsmeriaid, a'r systemau calendr, CRM, rheoli ceisiadau cymorth neu siop y mae'n eu cysylltu – yn cael eu cyflogi gan ddeiliad y gofod gwaith yn uniongyrchol o dan ei awdurdod ei hun ac nid ydynt yn is-broseswyr i ni.

• Google Cloud – lletya a storio yn y cwmwl (prif ranbarth yn yr Unol Daleithiau, safle ymyl yn yr UE yn Frankfurt)
• Google – adnabod lleferydd, syntheseiddio lleferydd, cyfieithu a modelau DA
• OpenAI – modelau DA, adnabod lleferydd a syntheseiddio lleferydd
• Anthropic – modelau DA
• ElevenLabs – adnabod lleferydd, syntheseiddio lleferydd a lleisiau wedi'u teilwra (ni chaiff ei ddefnyddio ar gyfer gofodau gwaith wedi'u ffurfweddu ar gyfer gofal iechyd)
• AssemblyAI – adnabod lleferydd, lle mae gosodiad lleferydd y gofod gwaith yn ei ddefnyddio
• TypeSafe – llwybro semantig troeon sgwrs, lle mae gosodiadau cynorthwyydd y gofod gwaith yn ei alluogi
• Twilio – teleffoni a negeseuon testun ar gyfer rhifau ffôn rydym yn eu darparu i ddeiliad y gofod gwaith
• Stripe – taliadau ar gyfer cynllun Concierge a defnydd deiliad y gofod gwaith ei hun
• Resend – danfon e-byst
• Postal hunanletyedig ar ein seilwaith ein hunain – danfon e-byst

Pan fo'r California Consumer Privacy Act neu gyfraith preifatrwydd arall gan un o daleithiau'r Unol Daleithiau yn gymwys i ddata ymwelwyr, deiliad y gofod gwaith yw'r busnes neu'r rheolydd a Vavus yw ei ddarparwr gwasanaeth, ei gontractwr neu ei brosesydd, ac mae i'r geiriau yn yr Atodiad hwn yr ystyron a roddir iddynt gan y cyfreithiau hynny. Mae deiliad y gofod gwaith yn datgelu data ymwelwyr i ni at y diben cyfyngedig a phenodol o ddarparu Concierge fel y mae'r DPA hwn a'r Telerau Concierge yn ei ddisgrifio yn unig.

Byddwn yn: prosesu data ymwelwyr at y diben hwnnw yn unig ac ar gyfarwyddiadau deiliad y gofod gwaith, a byth yn ei werthu na'i rannu; peidio â'i gadw, ei ddefnyddio na'i ddatgelu at unrhyw ddiben arall, gan gynnwys unrhyw ddiben masnachol, na'r tu allan i'n perthynas fusnes uniongyrchol â deiliad y gofod gwaith; peidio â'i gyfuno â gwybodaeth bersonol a gawn gan unrhyw un arall neu a gasglwn ein hunain, ac eithrio fel y mae'r cyfreithiau hynny'n ei ganiatáu er mwyn darparu'r gwasanaeth; cydymffurfio â'r rhwymedigaethau y mae'r cyfreithiau hynny'n eu gosod ar ddarparwyr gwasanaeth a rhoi i ddata ymwelwyr yr un lefel o ddiogelwch preifatrwydd ag y maent yn ei mynnu; rhoi gwybod i ddeiliad y gofod gwaith yn ysgrifenedig os penderfynwn na allwn fodloni'r rhwymedigaethau hynny mwyach; caniatáu i ddeiliad y gofod gwaith gymryd camau rhesymol a phriodol i wirio ein bod yn defnyddio data ymwelwyr yn gyson â'i rwymedigaethau ei hun, gan gynnwys drwy Adran 10, ac i atal ac unioni unrhyw ddefnydd heb awdurdod; a rhoi rhybudd i ddeiliad y gofod gwaith am is-broseswyr newydd o dan Adran 6, sy'n bodloni'r rhybudd y mae'r cyfreithiau hynny'n ei fynnu. Rydym yn ardystio ein bod yn deall y cyfyngiadau hyn ac y byddwn yn cydymffurfio â hwy.

Mae ceisiadau gan ymwelwyr o dan y cyfreithiau hynny yn mynd at ddeiliad y gofod gwaith, ac rydym yn cynorthwyo fel y disgrifir yn Adran 8.

Mae cyfraith yr Unol Daleithiau yn caniatáu i awdurdodau cyhoeddus orfodi datgelu data personol sydd gan ddarparwyr gwasanaeth o dan amgylchiadau diffiniedig (yn enwedig Adran 702 o FISA a Gorchymyn Gweithredol 12333). Cyn cytuno i'r Cymalau hyn, gwnaethom asesu'r trosglwyddiad yn erbyn y cyfreithiau a'r arferion hynny fel y mae Cymal 14 yn ei fynnu, gan ystyried amgylchiadau penodol y trosglwyddiad: data cymorth busnes (dynodyddion, cynnwys sgyrsiau, cofnodion archebion, data technegol sesiynau), cadwyn brosesu fer (deiliad y gofod gwaith, ni, a'r is-broseswyr yn Atodiad III), ein hasesiad nad ydym, wrth ddarparu Concierge, yn gweithredu fel darparwr gwasanaeth cyfathrebu electronig ar gyfer y traffig hwn, a'r mesurau diogelu contractiol, technegol a threfniadol sydd ar waith. Rydym yn cadw'r asesiad hwnnw dan adolygiad, yn ei ddogfennu, ac yn sicrhau ei fod ar gael i'r awdurdod goruchwylio cymwys ar gais.

Mesurau ategol: y mesurau technegol a threfniadol yn Atodiad II, lleihau data drwy gasglu a ffurfweddir gan ddeiliad y gofod gwaith, yr hawliau archwilio yn Adran 10, a'r rhwymedigaethau a dderbyniwn o dan Gymalau 14 a 15 – i hysbysu deiliad y gofod gwaith am gais datgelu sy'n gyfreithiol rwymol lle mae'r gyfraith yn caniatáu, i geisio ildiad o unrhyw waharddiad ar hysbysu a darparu gwybodaeth gyfanredol yn rheolaidd, i adolygu cyfreithlondeb cais a'i herio lle mae sail resymol dros ystyried ei fod yn anghyfreithlon, ac i ddatgelu'r lleiafswm o wybodaeth a ganiateir. Os down i'r casgliad na allwn gydymffurfio â'r Cymalau mwyach, byddwn yn hysbysu deiliad y gofod gwaith yn brydlon, a chaiff deiliad y gofod gwaith atal y trosglwyddiad dros dro fel y mae'r Cymalau yn ei ddarparu. Os daw penderfyniad digonolrwydd i gwmpasu trosglwyddiad (er enghraifft, os cawn ein hardystio o dan Fframwaith Preifatrwydd Data UE-UDA), mae'r Cymalau yn gymwys i'r trosglwyddiad hwnnw dim ond i'r graddau nad yw'r penderfyniad digonolrwydd yn ei gwmpasu.

Ar gyfer trosglwyddiadau o'r Deyrnas Unedig, mae'r asesiad o risg trosglwyddo yn Adran 14 yn gymwys. Ar gyfer trosglwyddiadau o'r Swistir, mae'r asesiad hwn yn gymwys wedi'i ddarllen gan gyfeirio at yr FADP, fel y darperir gan Adran 15.