Hysbysiad preifatrwydd

Pwy ydym ni

Cyhoeddir NumoForms gan NOISSIME LTD, cwmni cofrestredig yng Nghymru a Lloegr o dan rif cwmni 17160439, a’i swyddfa gofrestredig yn 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. Mae cwestiynau am yr hysbysiad hwn, neu unrhyw gais am eich data personol, yn mynd at Ashley Gallagher yn admin@noissime.com. Nid ydym wedi penodi Swyddog Diogelu Data; nid oes gofyn i ni wneud hynny, ac mae’n well gennym ddweud hynny nag awgrymu rôl nad yw’n bodoli.

Rheolydd data neu brosesydd data — pa un sy’n berthnasol i chi

Os ydych yn defnyddio’r platfform i adeiladu arolygon

Ni yw’r rheolydd data ar gyfer eich cyfrif: eich enw, eich cyfeiriad e-bost, eich aelodaeth o sefydliad, eich gweithgarwch mewngofnodi ac unrhyw ohebiaeth â ni. Ni sy’n penderfynu beth sydd ei angen i redeg y gwasanaeth ac am ba hyd i’w gadw.

Os ydych yn ateb arolwg rhywun arall

Y sefydliad sy’n rhedeg yr arolwg hwnnw yw’r rheolydd data. Nhw a ddewisodd y cwestiynau, nhw sy’n penderfynu am ba hyd y cedwir yr atebion a phwy gaiff eu gweld, a’u hysbysiad preifatrwydd nhw sy’n llywodraethu beth sy’n digwydd i’ch atebion. Ni yw eu prosesydd data: rydym yn dal y data ar eu cyfarwyddyd ac nid ydym yn ei ddefnyddio at ein dibenion ein hunain. Dylai ceisiadau am yr atebion hynny fynd atynt hwy’n gyntaf — mae’r dudalen ar GDPR y DU yn egluro beth i’w wneud os na allwch ddweud pwy sy’n rhedeg arolwg a ddaeth i chi.

Beth rydym yn ei gasglu

Data cyfrif

Cyfeiriad e-bost ac unrhyw enw a roddwch, y sefydliadau rydych yn perthyn iddynt a’ch rôl ym mhob un (perchennog, gweinyddwr neu aelod), a chofnodion dilysu megis ceisiadau am ddolen fewngofnodi.

Cynnwys arolygon ac ymatebion

Y cwestiynau y mae ein cwsmeriaid yn eu hysgrifennu, yr atebion y mae ymatebwyr yn eu rhoi, ffeiliau a lwythwyd i fyny drwy gwestiwn llwytho ffeil i fyny, ymatebion sydd wedi’u cwblhau’n rhannol ac a gedwir ar gyfer cadw a pharhau, ac unrhyw feysydd cudd y mae perchennog yr arolwg wedi’u datgan a’u pasio yn y query string (y llinyn o baramedrau ar ddiwedd y ddolen). Caiff meysydd cudd eu cadw gyda’r ymateb, felly dylai perchnogion arolygon eu disgrifio yn eu hysbysiad preifatrwydd eu hunain.

Gohebiaeth

Unrhyw beth a anfonwch atom drwy e-bost, gan gynnwys pa bynnag ddata personol y dewiswch ei gynnwys ynddo.

Data technegol

Logiau gweinydd a rhaglen safonol — y math o ddata cysylltu y mae pob gweinydd gwe yn ei gofnodi. Nid yw’r wefan hon yn rhedeg tracwyr hysbysebu na dadansoddeg; mae’r hysbysiad cwcis yn nodi’n union beth sy’n cael ei gadw mewn porwr a pham.

Pam rydym yn ei brosesu, a’n sail gyfreithlon

Gyda phwy rydym yn rhannu gwybodaeth

Nid ydym yn gwerthu data personol ac nid ydym yn ei rannu at ddibenion hysbysebu. Rydym yn defnyddio nifer fach o ddarparwyr gwasanaeth i redeg y platfform — ar gyfer cynnal a storio, ac ar gyfer anfon e-bost. Dim ond ar ein cyfarwyddiadau ni y mae’r darparwyr hyn yn gweithredu, ac ni chânt ddefnyddio’r wybodaeth at eu dibenion eu hunain. Mae pob un wedi’i rwymo gan gytundeb prosesu data ysgrifenedig.

Mae rhai o’r darparwyr hyn wedi’u lleoli yn yr Unol Daleithiau. Lle caiff gwybodaeth ei throsglwyddo y tu allan i’r DU, rydym yn dibynnu ar Atodiad Trosglwyddo Data Rhyngwladol y DU (IDTA) neu ar Gymalau Cytundebol Safonol yr UE, ac rydym yn asesu diogelwch pob darparwr cyn ei ddefnyddio. Mae ein rhestr gyfredol o ddarparwyr, gyda beth mae pob un yn ei brosesu a ble, ar y dudalen is-broseswyr. Rydym yn cyhoeddi newidiadau i’r rhestr honno cyn i is-brosesydd newydd ddechrau prosesu.

Dadansoddi atebion ysgrifenedig yn awtomatig

Nodwedd arfaethedig yw crynhoi atebion testun rhydd yn awtomatig. Nid yw ar gael yn y cynnyrch heddiw, ac nid oes cynnwys ymateb yn cael ei anfon at ddarparwr dadansoddi. Er hynny, caiff y darparwr ei restru ymlaen llaw ar y dudalen is-broseswyr fel nad yw neb yn cael ei synnu yn nes ymlaen.

Pan fydd yn cyrraedd, fel hyn y bydd yn gweithio: lle mae perchennog yr arolwg wedi’i alluogi, caiff atebion ysgrifenedig eu crynhoi’n awtomatig i nodi themâu cyffredin; caiff atebion eu hanfon heb enwau, cyfeiriadau e-bost na meysydd adnabod eraill ynghlwm wrthynt; crynodeb i berchennog yr arolwg yn unig yw’r canlyniad. Ni wneir unrhyw benderfyniad am unigolyn ar sail y dadansoddiad hwn, felly nid yw Erthygl 22 GDPR y DU yn berthnasol, ac ni ddefnyddir y cynnwys i hyfforddi modelau’r darparwr.

Ble caiff eich data ei gadw

Cedwir cynnwys arolygon, ymatebion, atebion rhannol a ffeiliau a lwythwyd i fyny yn Supabase, ar Amazon Web Services yn rhanbarth Llundain (eu-west-2). O dan ddefnydd arferol o’r platfform, nid yw data arolygon yn gadael y Deyrnas Unedig. E-bost trafodion yw’r eithriad, ac mae’n gadael o dan y mesurau diogelu a ddisgrifir uchod. Mae’r dudalen ddiogelwch yn disgrifio’r rheolaethau’n fanwl — TLS wrth eu trosglwyddo, AES-256 wrth eu cadw, diogelwch ar lefel rhes drwyddo draw, ynysu sefydliadau’n cael ei benderfynu ar y gweinydd, a ffeiliau mewn bucket preifat na ellir eu darllen ond drwy URLau wedi’u llofnodi sy’n dod i ben ar ôl 300 eiliad.

Am ba hyd rydym yn ei gadw

Cedwir ymatebion arolwg nes bod perchennog yr arolwg yn eu dileu; nhw sy’n penderfynu’r cyfnod cadw, nid ni. Mae dileu ymatebion prawf hefyd yn tynnu’r ffeiliau a lwythwyd i fyny a’r ymatebion rhannol cysylltiedig. Cedwir data cyfrif tra bo’r cyfrif ar agor ac am gyfnod rhesymol wedyn er mwyn ymdrin ag anghydfodau a bodloni rhwymedigaethau cyfrifyddu. Cedwir gohebiaeth tra bo’n ddefnyddiol ar gyfer cymorth a chadw cofnodion.

Eich hawliau

O dan GDPR y DU mae gennych yr hawl i gael gwybod, a hawliau i gael mynediad, i gywiro, i ddileu, i gyfyngu, i gludadwyedd ac i wrthwynebu, yn ogystal â hawliau’n ymwneud â gwneud penderfyniadau awtomataidd. Lle ni yw’r rheolydd data, arferwch nhw drwy anfon e-bost at hello@noissime.com. Rydym yn ymateb o fewn y cyfnod statudol a byddwn yn dweud wrthych os oes rhaid inni wirio pwy ydych yn gyntaf.

Lle rydym yn brosesydd data — hynny yw, ar gyfer atebion a roesoch i arolwg rhywun arall — byddwn yn trosglwyddo eich cais i’r rheolydd data ac yn ei gefnogi i’w ateb. Ni allwn ddileu ymatebion cwsmer ar eich cyfarwyddyd chi heb ei gyfarwyddyd ef, am nad ni sy’n berchen arnynt.

Cewch gwyno i Swyddfa’r Comisiynydd Gwybodaeth (ICO). Byddai’n well gennym glywed gennych chi’n gyntaf, ond eich hawl chi ydyw ac nid dyma’r lle i’ch digalonni rhag ei harfer.

Newidiadau i’r hysbysiad hwn

Dyddiad y fersiwn hon yw 22 Gorffennaf 2026. Bydd cyfreithiwr yn ei adolygu cyn i’r marc drafft gael ei dynnu, a bydd yn newid yn sylweddol eto pan fydd y nodwedd dadansoddi awtomatig yn cyrraedd. Pan fydd is-brosesydd yn newid, y dudalen is-broseswyr sy’n newid gyntaf. Gweler hefyd ein telerau gwasanaeth a’n hysbysiad cwcis, y ddau â’r un rhybudd ynghylch adolygiad sydd i ddod.