Polisi Preifatrwydd

Mae'r datganiad preifatrwydd hwn yn disgrifio sut mae Tai Arfordirol yn dangos ei ymrwymiad i breifatrwydd. Mae'r canlynol yn datgelu'r arferion casglu a dosbarthu gwybodaeth ar gyfer y wefan hon.

Beth yw pwrpas y ddogfen hon?

Rydym wedi ymrwymo i amddiffyn preifatrwydd a diogelwch gwybodaeth bersonol y bobl rydyn ni'n gweithio gyda nhw ac i bwy rydyn ni'n darparu gwasanaethau. Mae'r hysbysiad preifatrwydd hwn yn disgrifio beth a sut rydym yn casglu ac yn defnyddio gwybodaeth bersonol am y bobl hyn, yn unol â'r Rheoliadau Diogelu Data Cyffredinol (GDPR) a Deddf Diogelu Data 2018.

Mae Coastal Housing Group Limited, (“Coastal”), yn “reolwr data”. Mae hyn yn golygu ein bod yn gyfrifol am benderfynu sut rydym yn cadw ac yn defnyddio gwybodaeth bersonol pobl. Mae'n ofynnol i ni o dan ddeddfwriaeth diogelu data gyhoeddi'r hysbysiad preifatrwydd hwn i egluro pethau fel: pa wybodaeth sydd gennym, sut rydym yn ei defnyddio, pa mor hir yr ydym yn ei chadw ac yn bwysig, pa hawliau sydd gan bynciau data mewn perthynas â'n defnydd o'u gwybodaeth. .

Nid yw'r hysbysiad preifatrwydd hwn yn rhan o unrhyw gontract neu gytundeb meddiannaeth a gallwn ddiweddaru'r hysbysiad hwn ar unrhyw adeg. Diweddarwyd y polisi hwn ddiwethaf ym mis Hydref 2020.

Mae rhybudd ar wahân yn bodoli ar gyfer gweithwyr Coastal Housing Group Limited.

Mae'n bwysig eich bod yn darllen yr hysbysiad preifatrwydd hwn a dogfennau cysylltiedig, ynghyd â gwybodaeth ym mholisi diogelu data Coastal fel eich bod yn ymwybodol o sut a pham yr ydym yn defnyddio gwybodaeth bersonol pobl.

Amdanom ni

Grŵp Tai Arfordirol Cyfyngedig

Pentref Trefol 3ydd Llawr

220 Stryd Fawr

Abertawe

SA1 1NW

Ffôn: 01792 479200 E-bost: ask@coastalha.co.uk

Ein Swyddog Diogelu Data yw Paul Wood. Gellir cysylltu ag ef trwy paulw@coastalha.co.uk

Pa wybodaeth bersonol ydyn ni'n ei chasglu a'i phrosesu ac o ble rydyn ni'n ei chael?

Mae'r rhan fwyaf o'r data personol a broseswn yn wybodaeth a ddarparwyd inni gan y bobl eu hunain, neu a ddarparwyd mewn cysylltiad â thenantiaethau presennol, neu geisiadau tai neu swyddi newydd. Gallai hyn gynnwys gwybodaeth fel enw, cyfeiriad, rhifau ffôn, dyddiad geni a manylion cyfrif banc ac ati.

Pan fydd Coastal yn cynnig gwasanaethau ychwanegol, megis cymorth tenantiaeth cysylltiedig â thai neu gynllun City Wheels, bydd y wybodaeth y mae angen i ni ei chadw a pham, yn cael ei hegluro ar ddechrau'r broses. Weithiau byddwn yn cael gwybodaeth gan 3ydd partïon am bobl wrth ddarparu'r gwasanaethau hyn a gwasanaethau eraill, a phan fyddwn yn gwneud hynny byddwn yn fwy na pharod i egluro hyn a lle bo hynny'n bosibl byddwn yn sicrhau bod y wybodaeth hon ar gael i'r bobl berthnasol ei gweld.

Sut mae Coastal yn casglu eich gwybodaeth?

Rydym yn casglu gwybodaeth bersonol mewn amrywiaeth o, er enghraifft:

• Ceisiadau a wneir i ni am dai a gwasanaethau cysylltiedig
• Gwybodaeth a ddarperir i ni gan breswylwyr presennol a'u cartrefi
• Dogfennau adnabod a ddarperir i ni gan ymgeiswyr a thrigolion presennol
• Gwybodaeth a ddarperir mewn cyfweliadau a chyfarfodydd
• Gwybodaeth a ddarperir gan drydydd partïon fel darparwyr gofal, yr awdurdod lleol neu'r Heddlu
• Gwybodaeth a ddarperir i ni gan feddygon a chan weithwyr proffesiynol meddygol a iechyd galwedigaethol
• Gwybodaeth gan asiantaethau budd-daliadau fel DWP a'r awdurdod lleol.
• Gwybodaeth gan weithwyr proffesiynol eraill y gallwn eu cyflogi ee Therapyddion Galwedigaethol
• Gwybodaeth o systemau mynediad drws, teledu cylch cyfyng, a systemau rheoli mynediad
• Gwybodaeth o systemau olrhain cerbydau lle bo hynny'n briodol

Manylir ar lawer o'r wybodaeth a gasglwn ac a broseswn yn y Gofrestr Asedau Gwybodaeth sydd ar gael fel rhan o'r polisi diogelu data. Dylid cyfeirio unrhyw gwestiynau penodol yn hyn o beth at y Swyddog Diogelu Data.

Os oes gan unrhyw un gwestiynau erioed ynglŷn â pha wybodaeth sydd gennym amdanyn nhw a ddaeth i law 3ydd partïon, byddwn yn hapus i drafod hyn ymhellach.

Bydd yr holl ddata personol yn cael ei storio'n ddiogel.

Pam ydyn ni'n prosesu'ch data personol a'r sail gyfreithlon?

Rydym yn prosesu eich gwybodaeth bersonol, gan gynnwys unrhyw gategorïau arbennig o wybodaeth bersonol am resymau, gan gynnwys ond heb fod yn gyfyngedig i:

• Rheoli cyfrifon tai gydag Coastal yn unol â thelerau'r cytundeb meddiannaeth perthnasol
• Darparu gwasanaethau ychwanegol yn unol â chais preswylwyr neu 3ydd partïon.
• Prosesu ceisiadau am dai.
• Gwella'r gwasanaeth neu brofiad y mae preswylwyr a rhai 3ydd partïon yn ei gael gan Coastal.
• Delio â chwynion

Rydym yn prosesu'r wybodaeth hon naill ai oherwydd ei bod yn angenrheidiol inni wneud hynny neu oherwydd bod deddfau sy'n caniatáu inni, neu sy'n ei gwneud yn ofynnol i ni, ei phrosesu. Bydd ein sail gyfreithiol ar gyfer storio a phrosesu eich data yn amrywio yn dibynnu ar y sefyllfa ond fel rheol bydd yn un o'r canlynol:

Cytundebol

Dyma lle na fyddem yn gallu cwrdd â thelerau ein contract gyda chi heb brosesu'ch data. Enghreifftiau o hyn fyddai lle rydych chi'n gwneud cais i fod, neu eisoes yn rhentu cartref gennym ni ac mae angen eich manylion arnom er mwyn casglu taliadau rhent.

Llog Cyfreithlon

Mae Coastal yn gweithio'n barhaus i wella'r gwasanaethau y mae'n eu cynnig i breswylwyr. Yn aml er mwyn gwneud hyn rydym yn prosesu ac yn dadansoddi llawer o ddata sy'n ymwneud â'n gwasanaethau cyfredol. Gallai hyn fod yn bethau fel faint o amser a gymerodd i osod eiddo, i wneud atgyweiriad neu sut mae ein gwasanaethau'n cael eu graddio. Efallai y byddwn hefyd yn defnyddio'r sail hon i'ch gwneud chi'n ymwybodol o wasanaethau, digwyddiadau neu fentrau a allai fod yn berthnasol i chi oni bai bod hyn yn cynrychioli marchnata uniongyrchol.

Rydym hefyd yn defnyddio'r sail Diddordeb Cyfreithlon ar gyfer prosesu mynediad i recordiadau teledu cylch cyfyng.

Cydsyniad

Mewn rhai achosion efallai y bydd angen eich caniatâd arnom er mwyn prosesu eich gwybodaeth bersonol. Pan fydd hyn yn berthnasol byddwn yn gwneud hyn yn glir i chi ac ni fyddwn yn prosesu'ch gwybodaeth oni bai eich bod yn cydsynio. Gallwch dynnu'ch caniatâd yn ôl ar unrhyw adeg. Gallai enghreifftiau o bryd y gallem ddefnyddio'ch caniatâd fod wrth dynnu lluniau neu fideo i'w defnyddio ar draws cyfathrebiadau Coastal.

Pwy sydd â mynediad i'r data hwn?

Dim ond pan fydd gwir angen busnes i wneud hynny y gellir rhannu data preswylwyr / 3ydd parti yn fewnol gan y timau Tai, Cyllid a rheolwyr yn y meysydd busnes perthnasol.

Byddwn hefyd weithiau'n rhannu'ch data â thrydydd partïon penodol lle bo hynny'n briodol fel DWP, yr awdurdod lleol neu'r Heddlu. Rhennir eich data gyda'r cwmnïau hyn yn unol â'r GDPR a lle bo hynny'n berthnasol Deddf Diogelu Data 2018.

Rydym hefyd yn rhannu rhywfaint o'ch data personol â thrydydd partïon sy'n ein helpu i ddarparu ein gwasanaethau i chi. Gelwir y 3ydd partïon hyn yn 'broseswyr data' a dim ond pan fyddwn yn siŵr ein bod yn gweithio gyda chwmnïau parchus y mae'n ofynnol iddynt gadw'ch data yn ddiogel y byddwn yn gwneud hyn. Gallai enghreifftiau o hyn gynnwys gweithwyr atgyweirio neu asiantaethau cyfeirio credyd, a gwerthwyr TG sy'n ein helpu i storio ein data mewn lleoliadau canolfannau data diogel.

Efallai y bydd sefyllfaoedd lle mae'n angenrheidiol i ni rannu peth o'ch gwybodaeth â sefydliadau allanol (heblaw prosesydd data). Pan fydd hyn yn wir, dim ond pan fyddant yn unol â'n pwerau neu rwymedigaethau o dan y GDPR neu pan fydd yn ofynnol yn ôl y gyfraith y byddwn yn gwneud datgeliadau o'r fath. Mae rhai o'r sefydliadau y gallem rannu gwybodaeth bersonol â nhw yn cynnwys, ond heb fod yn gyfyngedig i:

• Cynghorwyr cyfreithiol
• Gwasanaethau Brys
• Adrannau'r llywodraeth gan gynnwys awdurdodau lleol
• Asiantaethau gwirio credyd fel Experian
• Cynghorwyr lles
• Gweithwyr proffesiynol meddygol
• Cymdeithasau tai eraill
• Darparwyr cyfleustodau
• Cwmnïau ymchwil marchnad at ddibenion cynnal arolygon boddhad cwsmeriaid ar ein rhan

Rydym yn sicrhau bod y sefydliadau uchod ac unrhyw rai eraill y gallem rannu gwybodaeth â hwy yn deall bod yn rhaid defnyddio'r wybodaeth bersonol a ddarperir am y rhesymau a nodwyd yn unig a bod yn rhaid eu cadw'n ddiogel. Mae ein perthnasoedd â rhai o'r sefydliadau hyn hefyd yn rhwym wrth gytundebau rhannu data cytundebol.

Mewn rhai achosion efallai y bydd gofyn yn gyfreithiol i ni ddarparu gwybodaeth i un o'r sefydliadau eraill hyn - er enghraifft, mewn rhai amgylchiadau efallai y bydd gofyn i ni ddarparu gwybodaeth am fudd-daliadau tai i awdurdod lleol neu adrannau llywodraeth ganolog.

Ni fyddwn byth yn gwerthu eich gwybodaeth bersonol i drydydd partïon a byddwn yn gwneud ein gorau i beidio ag anfon gwybodaeth farchnata os nad yw pobl yn dymuno ei derbyn.

Trosglwyddo data o'r DU i'r AEE a gwledydd eraill, ar ôl Brexit.

Gadawodd y DU yr UE ar 31 Ionawr 2020. Daeth y cyfnod trosglwyddo i ben ar 31 Rhagfyr 2020. Mae hyn wedi newid y rheolau ar sut y gall data adael a dod i mewn i'r DU yn gyfreithlon ac yn briodol.

Mae Coastal yn monitro'r canllawiau a gyhoeddir gan Swyddfa'r Comisiynydd Gwybodaeth ar y mater hwn o bryd i'w gilydd.

Os oes gan unrhyw un unrhyw gwestiynau neu bryderon ynghylch eu data yn gadael y DU trwy Coastal, yna cysylltwch â'r DPO yn ôl eich hwylustod, i drafod ymhellach.

Sut mae Coastal yn amddiffyn eich data personol?

Rydym yn cymryd diogelwch eich data o ddifrif. Mae gennym bolisïau a rheolaethau mewnol ar waith i geisio sicrhau nad yw eich data yn cael ei golli, ei ddinistrio, ei gamddefnyddio neu ei ddatgelu ar ddamwain, a dim ond wrth gyflawni eu rôl y mae staff yn ei gyrchu. Darperir hyfforddiant staff. Rydym yn cyfyngu mynediad i'ch gwybodaeth bersonol i'r rhai sydd â busnes dilys y mae angen iddynt wybod, ac mae'r rhai sy'n prosesu eich gwybodaeth yn ddarostyngedig i ddyletswydd cyfrinachedd. Pan ddefnyddiwn drydydd partïon i brosesu data personol ar ein rhan, maent yn gwneud hynny ar sail cyfarwyddiadau ysgrifenedig, o dan ddyletswydd cyfrinachedd ac mae'n ofynnol iddynt weithredu mesurau technegol a sefydliadol priodol i sicrhau diogelwch eich data.

Pe bai toriad data personol sy'n debygol o arwain at risg uchel o effeithio'n andwyol ar hawliau a rhyddid unigolyn, byddwn yn eu hysbysu, heb oedi gormodol. Os bydd angen, byddwn hefyd yn riportio unrhyw doriad data personol i Swyddfa'r Comisiynydd Gwybodaeth, yn unol â'u canllawiau ar y materion hyn.

Am ba hyd rydyn ni'n cadw'ch gwybodaeth bersonol?

Mewn cysylltiad â rheoli cais am dai, os ydych yn aflwyddiannus, rydym yn cadw'ch gwybodaeth bersonol am gyfnod o hyd at flwyddyn ar ôl ei chyflwyno.

Os ydych chi'n llwyddiannus yn eich cais ac yn derbyn tenantiaeth rydym yn cadw'ch gwybodaeth yn ystod yr amser hwnnw ac am gyfnod 6 blynedd ar ôl i chi roi'r gorau i fod yn denant Coastal. Ar ôl 6 blynedd, byddwn yn cael gwared ar eich gwybodaeth bersonol yn ddiogel. Pe bai'n rhaid i ni ddal unrhyw ran o'ch gwybodaeth bersonol am gyfnod hirach na hyn, er enghraifft, ar rai o'n systemau cyfrifiadurol, byddwn yn gwneud pob ymdrech i'w anhysbysu.

Eich hawliau - Mae gennych sawl hawl o dan Ddeddfwriaeth Diogelu data, mae'r rhain yn cynnwys:

Yr hawl i dynnu caniatâd yn ôl

Os ydych wedi cydsynio i'ch data gael ei brosesu a dyma ein sylfaen gyfreithlon ar gyfer prosesu, gallwch dynnu'r caniatâd hwn yn ôl ar unrhyw adeg.

Yr hawl i gael eich hysbysu

Byddwn yn dweud wrthych mewn iaith glir a blaen pan fyddwn yn casglu, defnyddio, neu'n rhannu gwybodaeth amdanoch chi.

Yr hawl mynediad

Mae gennych hawl i wybod a gweld pa wybodaeth sydd gennym amdanoch chi. Gelwir cais ysgrifenedig yn “Gais Mynediad Pwnc”. Fel arfer, mae'n rhaid i ni ddarparu gwybodaeth cyn pen mis ar ôl eich cais.

Yr hawl i gywiro

Mae gennych hawl i gael cywiro gwybodaeth anghywir neu anghyflawn o fewn mis. Mae hyn yn cynnwys unrhyw wybodaeth rydyn ni wedi'i rhannu â chwmnïau eraill sy'n prosesu data ar ein rhan.

Yr hawl i ddileu

Gallwch ofyn am gael eich anghofio, ond ni fyddai hyn yn cael ei gadarnhau lle mae gennym hawl i ddal gwybodaeth.

Yr hawl i gyfyngu ar brosesu

Gallwch ofyn i ni roi'r gorau i ddefnyddio'ch gwybodaeth bersonol os ydych chi'n herio cywirdeb neu ddefnydd y wybodaeth. Mae'n rhaid i ni roi'r gorau i brosesu'r wybodaeth hon nes ein bod wedi ei chywiro neu ei sefydlu, mae gennym hawl gyfreithiol i'w defnyddio.

Yr hawl i gludadwyedd data

Gallwch ofyn i wybodaeth benodol gael ei rhannu â sefydliad arall. Mae hyn ond yn berthnasol i wybodaeth a wneir trwy awtomeiddio ac nid yw'n berthnasol i'r wybodaeth a broseswn.

Yr hawl i wrthwynebu

Gallwch wrthwynebu i ni ddefnyddio'ch gwybodaeth, er enghraifft, preswylwyr sy'n gwrthwynebu marchnata uniongyrchol.

Hawliau mewn perthynas â gwneud penderfyniadau a phroffilio awtomataidd

Mae hyn yn berthnasol i benderfyniadau a wneir yn gyfan gwbl gan gyfrifiaduron yn hytrach na staff ac felly nid yw'n berthnasol i Coastal ar hyn o bryd.

Os hoffech arfer unrhyw un o'r hawliau hyn, e-bostiwch: paulw@coastalha.co.uk

Gwneud penderfyniadau awtomataidd

Nid ydym yn gwneud unrhyw benderfyniadau amdanoch chi, gan ddefnyddio dulliau awtomataidd ac nid ydym yn rhagweld y bydd hyn yn newid yn y dyfodol agos. Os bydd y sefyllfa'n newid, byddwn yn eich hysbysu yn ysgrifenedig.

Swyddog Diogelu Data

Mae Coastal wedi penodi Paul Wood fel ei Swyddog Diogelu Data i oruchwylio cydymffurfiad â'r hysbysiad preifatrwydd hwn.

Os oes gennych unrhyw gwestiynau am yr hysbysiad preifatrwydd hwn neu sut rydym yn trin eich gwybodaeth bersonol, e-bostiwch paulw@coastalha.co.uk

Mae gennych hawl i gwyno ar unrhyw adeg i Swyddfa'r Comisiynydd Gwybodaeth (ICO), sef Swyddfa Comisiynydd Gwybodaeth awdurdod goruchwylio'r DU

Swyddfa'r Comisiynydd Gwybodaeth - Cymru

2il lawr, Churchill House

Ffordd Churchill

Caerdydd CF10 2HH.

(t) 0330 414 6421 (e) wales@ico.org.uk

Newidiadau i'r hysbysiad preifatrwydd hwn

Rydym yn cadw'r hawl i ddiweddaru'r hysbysiad preifatrwydd hwn ar unrhyw adeg. Efallai y byddwn hefyd yn eich hysbysu mewn ffyrdd eraill o bryd i'w gilydd am brosesu eich gwybodaeth bersonol.

Cwcis

Beth yw cwci?

Ffeiliau bach yw cwcis y mae bron pob gwefan yn eu defnyddio fel math o gof. Fe'u storir yn eich porwr ac maent yn galluogi gwefan i 'gofio' darnau bach o wybodaeth rhwng tudalennau neu ymweliadau.

Pam mae Coastal yn defnyddio cwcis?

Rydym yn defnyddio cwcis ar arllwys gwefan i'ch gwahaniaethu chi oddi wrth ddefnyddwyr eraill ein gwefan. Mae hyn yn ein helpu i ddarparu profiad da pan fyddwch chi'n defnyddio ein gwefan. Nid ydym yn defnyddio cwcis i gasglu gwybodaeth heblaw'r wybodaeth a fydd yn eich helpu i ddefnyddio ein gwefan ac ni ellir eu defnyddio i'ch adnabod chi'n bersonol.

Oes rhaid i mi gydsynio i gwcis?

Na, gallwch rwystro cwcis yn y naidlen a welwch pan ymwelwch â'n gwefan neu trwy newid gosodiadau yn eich porwr gwe. Fodd bynnag, os ydych chi'n blocio cwcis efallai y bydd rhannau o'n gwefan na allwch eu cyrchu neu nad ydyn nhw'n gweithio'n iawn i chi.

Gellir darparu'r wybodaeth hon i chi trwy ddulliau eraill pe byddai'n well gennych.

Goblygiadau ymadawiad y Deyrnas Unedig â'r Undeb Ewropeaidd, (Brexit)

Rheoliad yr Undeb Ewropeaidd yw Rheoliad Diogelu Data Cyffredinol yr Undeb Ewropeaidd, (“GDPR”) ac nid yw bellach yn berthnasol i'r DU.

Mae'r GDPR bellach wedi'i ymgorffori yng nghyfraith diogelu data'r DU fel GDPR y DU felly yn ymarferol nid oes llawer o newid i'r egwyddorion, hawliau a rhwymedigaethau diogelu data craidd a geir yn GDPR y DU.

Mae Deddf Diogelu Data 2018 yn parhau i fod yn berthnasol.

Bydd Coastal yn parhau i fonitro canllawiau'r ICO yn agos i sicrhau bod unrhyw ddata a drosglwyddir y tu allan i'r DU yn cael ei wneud yn briodol.

Cwcis wedi'u gosod ar y wefan hon