Is-broseswyr

Beth yw is-brosesydd

Pan fyddwch yn rhedeg arolwg, chi yw’r rheolydd data a ni yw eich prosesydd data. Mae unrhyw un rydym yn ei gyflogi i wneud rhan o’r prosesu hwnnw — y cwmni sy’n rhedeg y gronfa ddata, y cwmni sy’n danfon yr e-bost mewngofnodi — yn is-brosesydd. Mae Erthygl 28 GDPR y DU yn dweud na chawn gyflogi un heb eich awdurdodiad chi, a bod rhaid inni osod arnynt yr un rhwymedigaethau diogelu data ag sydd arnom ni tuag atoch chi. Mae ein cytundeb prosesu data yn rhoi’r awdurdodiad hwnnw ar gyfer y darparwyr uchod ac yn nodi sut yr ymdrinnir ag ychwanegiadau.

Nodiadau ar gofnodion unigol

Supabase ac Amazon Web Services

Y ddau hyn sy’n cyfrif o ran data arolygon. Supabase sy’n darparu’r gronfa ddata, y dilysu a’r storio ffeiliau; mae’n rhedeg ar seilwaith AWS yn rhanbarth Llundain. Yma y mae diffiniadau arolygon, ymatebion, atebion rhannol wedi’u cadw a ffeiliau a lwythwyd i fyny yn byw, ac nid yn unman arall. Disgrifir y rheolaethau sy’n cael eu rhoi arnynt — diogelwch ar lefel rhes, ynysu sefydliadau ar y gweinydd, bucket preifat ar gyfer ffeiliau gydag URLau wedi’u llofnodi sy’n para’n fyr — ar y dudalen ddiogelwch.

Resend

Wedi’i restru ar gyfer e-bost trafodion. Pan fydd cyfeiriadau hysbysu wedi’u gosod ar arolwg, caiff yr e-bost at berchennog yr arolwg ei anfon drwy Resend pan ddaw ymateb i mewn. Lle mae’n cael ei ddefnyddio, bydd yn derbyn cyfeiriad e-bost a chynnwys y neges. Nid yw’n derbyn ymatebion arolwg. Supabase sy’n trin e-bost cyfrif a dilysu, ac mae hwnnw eisoes ar y rhestr hon.

Anthropic

Cyhoeddir y rhes hon cyn y prosesu, nid o’i herwydd. Nid yw crynhoi atebion testun rhydd yn awtomatig wedi’i adeiladu, ac nid oes cynnwys ymateb yn cael ei anfon at Anthropic heddiw. Rydym yn ei rhestru nawr am mai’r ymrwymiad ar y dudalen hon yw cyhoeddi ychwanegiad cyn iddo ddechrau prosesu, ac nid oes llawer o werth mewn rhestr sy’n cael ei diweddaru ar ôl y digwyddiad bob tro.

Nid yw’r telerau y byddai’r prosesu hwnnw’n digwydd oddi tanynt — beth a anfonir, beth a dynnir i ffwrdd yn gyntaf, ac a oes rhaid i berchennog yr arolwg ei droi ymlaen — wedi’u setlo, ac nid ydym am eu disgrifio yma cyn hynny. Bydd y manylion ar y dudalen hon ac ar dudalen GDPR y DU cyn i’r nodwedd fod ar gael, nid ar ôl hynny.

Hostinger

Mae’n darparu’r gweinydd preifat rhithwir sy’n rhedeg y rhaglen we ei hun. Mae’n gweld data cysylltu technegol a logiau’r rhaglen yn hytrach na chynnwys arolygon, sy’n cael ei gadw yn Supabase. Nid ydym wedi cadarnhau rhanbarth y ganolfan ddata ar gyfer y gweinydd hwn eto, felly caiff y lleoliad a’r mesur diogelu trosglwyddo eu nodi fel rhai i’w cadarnhau yn hytrach na’u datgan.

Google (Workspace)

E-bost busnes a storio dogfennau. Nid yw data arolygon yn llifo drwyddo. Caiff ei restru am y gall gohebiaeth gymorth gynnwys data personol y funud y mae cwsmer yn gludo peth i mewn i e-bost, ac nid yw rhestr is-broseswyr sy’n hepgor y lle y mae eich e-byst yn glanio yn rhestr gyflawn. Nid yw rhanbarth y data wedi’i gadarnhau eto.

Sut rydym yn newid y rhestr hon

Rydym yn cyhoeddi newidiadau i’r rhestr hon cyn i is-brosesydd newydd ddechrau prosesu. Caiff cwsmeriaid sydd â chytundeb prosesu data wedi’i lofnodi wrthwynebu ychwanegiad ar seiliau diogelu data rhesymol; mae’r DPA yn nodi beth sy’n digwydd wedyn. Cyhoeddir pob achos o dynnu darparwr oddi ar y rhestr wrth iddo ddigwydd. Mae’r dyddiad “adolygwyd ddiwethaf” ar frig y dudalen hon yn newid pryd bynnag y bydd unrhyw res yn newid, felly mae’n beth diogel i’w gymharu neu ei nodi.

Os oes angen y rhestr hon arnoch yn atodiad i ffurflen gaffael, neu os oes angen rhanbarth wedi’i gadarnhau cyn i chi allu llofnodi, gofynnwch drwy’r dudalen gyswllt a byddwn yn mynd ar ôl y darparwr ac yn diweddaru’r rhes yn lle rhoi ateb ar lafar i chi.