Hysbysiad Preifatrwydd

Yn Capita DSA, rydym yn parchu'r holl ddata personol. Felly, mae'r darpariaethau, y mesurau a'r hawliau a gynhwysir yn yr hysbysiad preifatrwydd hwn yn cael eu cymhwyso i bob math o ddata a gesglir ar ein gwefan a thrwy ein cwmni.

Pwy Ydym Ni

Mae Capita DSA ('ni' neu 'ni' neu 'ein') sy'n masnachu o Disabled Students' Allowance, PO Box 648, Darlington, DL1 9HU yn gwmni sydd wedi'i gofrestru yn Lloegr dan gwmni rhif: 2376959 gyda'n swyddfa gofrestredig yn: 65 Gresham Street, London, EC2V 7NQ.

Gwybodaeth a Gasglwn

Mae Capita DSA yn prosesu eich gwybodaeth bersonol i fodloni ein rhwymedigaethau cyfreithiol, statudol a chytundebol ac i ddarparu ein gwasanaethau i chi. Ni fyddwn byth yn casglu unrhyw ddata personol diangen oddi wrthych ac nid ydym yn prosesu eich gwybodaeth mewn unrhyw ffordd arall na nodir eisoes yn yr hysbysiad hwn.

Y data personol rydym yn ei gasglu oddi wrthych ac yn ei brosesu yw:

• Enw
• Dyddiad Geni
• Cyfeiriad cartref a/neu yn ystod y tymor
• Cyfeiriad ebost
• Rhif Ffôn a/neu Symudol
• Gwybodaeth am y cwrs (gan gynnwys teitl y cwrs, cod, sefydliad a dyddiadau dechrau/diwedd astudio)
• Gwybodaeth anabledd (gan gynnwys natur eich anabledd/anableddau, sut mae’n effeithio arnoch chi a’r cymorth yr ydych wedi’i dderbyn yn flaenorol)
• Recordio galwadau (i helpu i wella effeithlonrwydd ac effeithiolrwydd ein gwasanaethau a ddarperir i chi dros y ffôn efallai y byddwn yn cadw cofnod o'r alwad).

Byddwn yn casglu gwybodaeth oddi wrthych os:

• Cysylltwch â ni drwy’r post, e-bost, ffôn neu ffacs a darparu unrhyw ddata personol
• Cwblhewch ffurflen gofrestru ar-lein
• Ewch i neu bori drwy ein gwefan yn unol â’n polisi cwcis ar ddiwedd yr hysbysiad hwn

Sut Rydym yn Defnyddio Eich Data Personol (Sail Gyfreithiol ar gyfer Prosesu)

Mae Capita DSA yn cymryd eich preifatrwydd o ddifrif ac ni fydd byth yn datgelu nac yn rhannu eich data heb eich caniatâd, oni bai ei fod yn ofynnol yn ôl y gyfraith neu fel rhan o gytundeb rhannu data gyda'r corff Cyllid Myfyrwyr perthnasol. Dim ond am o leiaf 6 blynedd fel y nodir yn y Fframwaith Sicrhau Ansawdd y byddwn yn cadw eich data.

Nid ydym yn gofyn i chi gofrestru ar unrhyw restrau marchnata neu bostio a byddwn ond yn cysylltu â chi ar ôl cofrestru neu ofyn am Asesiad Lwfans Myfyriwr Anabl (DSA). Dim ond gyda'ch caniatâd chi y gwneir prosesu ar gyfer unrhyw ddiben heblaw'r rhai a nodir yn y polisi hwn, y gallwch ei dynnu'n ôl ar unrhyw adeg.

Manylir ar y dibenion a’r rhesymau dros brosesu eich data personol isod:

1. Rydym yn casglu eich data personol ym mherfformiad eich Asesiad DSA ac i roi ein cymorth dilynol i chi.
2. Rydym yn defnyddio eich gwybodaeth bersonol i ateb eich ymholiadau a darparu cyngor sy'n benodol i chi'ch hun
3. Rydym yn casglu ac yn storio eich data personol fel rhan o’n rhwymedigaeth gyfreithiol at ddibenion cyfrifyddu a threth busnes

Mae’n bosibl y byddwn hefyd yn cysylltu â chi i gael adborth ar eich defnydd o’n gwasanaethau neu ein gwefan ac efallai y bydd angen i ni ddefnyddio’ch gwybodaeth i anfon hysbysiadau pwysig, megis cynnwys dogfen wedi’i diweddaru lle mae rheoliadau/diwygiadau cyfraith neu newidiadau i’n telerau, amodau a pholisïau wedi’u gwneud. .

Eich Hawliau

Mae gennych hawl i gael mynediad at wybodaeth bersonol y mae Capita DSA yn ei chadw neu'n ei phrosesu amdanoch chi ac i ofyn am wybodaeth am:

1. Pa ddata personol sydd gennym
2. Dibenion y prosesu
3. Y categorïau o ddata personol dan sylw
4. Y derbynwyr y mae/y bydd y data personol yn cael ei ddatgelu iddynt
5. Am ba mor hir rydym yn bwriadu storio eich data personol
6. Os na wnaethom gasglu'r data yn uniongyrchol oddi wrthych, gwybodaeth am y ffynhonnell (fel rhiant neu gyfrinach). Mewn achosion o'r fath, byddwch bob amser yn cael caniatâd ymlaen llaw.

Os ydych yn credu ein bod yn cadw unrhyw ddata anghyflawn neu anghywir amdanoch, mae gennych yr hawl i ofyn i ni gywiro a/neu gwblhau’r wybodaeth a byddwn yn ymdrechu i’w diweddaru/gywiro cyn gynted â phosibl, oni bai bod rheswm dilys dros peidio â gwneud hynny, ac ar yr adeg honno byddwch yn cael eich hysbysu.

Mae gennych hefyd yr hawl i ofyn am ddileu eich data personol neu i gyfyngu ar brosesu yn unol â’r gyfraith diogelu data, ac i gael gwybod am unrhyw benderfyniadau awtomataidd a ddefnyddiwn.

Os byddwn yn derbyn cais am unrhyw un o'r hawliau uchod, efallai y byddwn yn gofyn i chi wirio pwy ydych cyn gweithredu ar y cais perthnasol; mae hyn er mwyn sicrhau bod eich data yn cael ei ddiogelu a'i gadw'n ddiogel. Os byddwch yn creu cyfrif ar-lein gyda ni, gallwch addasu a diweddaru eich gwybodaeth bersonol eich hun trwy fewngofnodi i'ch cyfrif.

Rhannu a Datgelu Eich Gwybodaeth Bersonol

Nid ydym yn rhannu nac yn datgelu unrhyw ran o’ch gwybodaeth bersonol heb eich caniatâd, ac eithrio at y dibenion a nodir yn yr hysbysiad hwn, lle mae gofyniad cyfreithiol neu fel rhan o gytundeb rhannu data. [SITE_NAME_LEGAL] peidiwch â throsglwyddo eich data y tu allan i'r AEE a bydd bob amser yn gofyn am ganiatâd os daw hyn yn ofyniad.

Rydym yn defnyddio'r proseswyr/rheolwyr isod sy'n gweithredu ar ein rhan i ddarparu'r swyddogaethau a'r gwasanaethau busnes isod. Maent yn gweithredu yn unol â chyfarwyddiadau gennym ni ac yn cydymffurfio'n llawn â hwn a'u hysbysiad preifatrwydd eu hunain, y deddfau diogelu data ac unrhyw fesurau cyfrinachedd a diogelwch priodol eraill.

Y proseswyr/rheolwyr trydydd parti rydym yn gweithio gyda nhw yw:

1. Code Poets Limited (6334365) yn gweithredu fel prosesydd i ni, yn rheoli ein gwesteiwr, diogelwch gwefan, a chopïau wrth gefn. Sicrhau bod ein gweinydd a’ch gwybodaeth bersonol yn ddiogel, yn cael ei diogelu a’i monitro. Mae’r wybodaeth a roddwch i ni yn cael ei storio ar ein gweinydd, sy’n hygyrch i Code Poets, lle nad ydynt yn prosesu eich gwybodaeth at unrhyw ddiben arall, ac na fyddant byth yn rhannu eich data yn datgelu.

Diogelwch

Mae Capita DSA yn cymryd eich preifatrwydd o ddifrif ac yn cymryd pob cam rhesymol a rhagofalus i amddiffyn a diogelu eich data personol.

Rydym yn gweithio'n galed i'ch diogelu chi a'ch gwybodaeth rhag mynediad, newid, datgelu neu ddinistrio heb awdurdod ac mae gennym sawl haen o fesurau diogelwch ar waith, gan gynnwys cynnal ein gwefan yn ddiogel, amddiffyniadau gwrth-feirws, muriau gwarchod a malware ar bob dyfais a rhwydwaith, defnydd o HTTPS, a chyfrineiriau cryf ar gyfer aelodau staff.

Gweler mwy o fanylion am ein gosodiad diogelwch.

Canlyniadau Peidio â Darparu Eich Data

Nid oes rheidrwydd arnoch i ddarparu eich gwybodaeth bersonol i Capita DSA, fodd bynnag, gan ei fod yn ofynnol er mwyn i ni allu cynnal eich Asesiad DSA a bodloni ein rhwymedigaethau busnes, ni fyddwn yn gallu darparu ein gwasanaethau i chi hebddo.

Pa mor hir Rydym yn Cadw Eich Data

Mae Capita DSA dim ond byth yn cadw gwybodaeth bersonol am gyhyd ag sy'n angenrheidiol ac mae gennym ni bolisïau adolygu a chadw llym ar waith i fodloni'r rhwymedigaethau hyn. Mae'n ofynnol i ni o dan y Fframwaith Sicrwydd Ansawdd gadw eich data personol am o leiaf 6 blynedd ac ar ôl hynny bydd yn cael ei ddinistrio.

Polisi Cwcis

Rydym yn defnyddio cwcis ar gyfer gweithrediad y wefan hon yn unig, nid ydym yn eu defnyddio at ddibenion olrhain.

Mae'r rhestr lawn o gwcis a ddefnyddiwn yn cynnwys:

Eich Cyfeiriad IP

Fel y rhan fwyaf o wefannau rydym yn storio eich cyfeiriad IP yn ein logiau gweinyddion; lle rydym ond yn defnyddio’r wybodaeth hon i rwystro ymosodwyr rhag gwneud sawl ymgais i ddyfalu cyfrinair, ac i nodi pa adnoddau sydd wedi’u cyrchu (e.e. os bydd gwall yn y system).