Polisi Preifatrwydd
1. Pwy Ydym Ni Rheolwr Data: Clinig Dermal Revive 2. Pa Wybodaeth a Gasglwn Ni Efallai y byddwn yn casglu a phrosesu'r mathau canlynol o ddata personol: a) Data Hunaniaeth a Chyswllt Enw llawn Dyddiad geni Cyfeiriad Rhif ffôn Cyfeiriad e-bost Cyswllt brys (dewisol) b) Data Iechyd a Meddygol (Data Categori Arbennig) Hanes meddygol perthnasol Cyflyrau neu bryderon croen Alergeddau neu sensitifrwydd Meddyginiaethau Meddyg Teulu neu ddarparwr gofal iechyd (os yn berthnasol) Nodiadau a ffotograffau triniaeth c) Data Ariannol Gwybodaeth talu (dim ond trwy ddarparwyr trydydd parti diogel yn cael ei phrosesu) Cyfeiriad bilio (os yn berthnasol) d) Data Technegol a Data Gwefan Cyfeiriad IP Math o ddyfais a phorwr Defnydd o'r wefan a chwcis (gweler adran 7) 3. Seiliau Cyfreithiol ar gyfer Prosesu O dan GDPR y DU, rhaid i ni gael sail gyfreithiol i brosesu eich data personol. Rydym yn dibynnu ar: Caniatâd – ar gyfer cyfathrebiadau marchnata neu lle bo angen ar gyfer rhai triniaethau Angenrheidrwydd cytundebol – i ddarparu'r triniaethau neu'r gwasanaethau gofynnol i chi Rhwymedigaeth gyfreithiol – ar gyfer cadw cofnodion a chydymffurfiaeth reoleiddiol Buddiannau hanfodol – rhag ofn argyfwng meddygol Buddiannau cyfreithlon – ar gyfer gweinyddu busnes a gwella gwasanaethau Darparu gofal iechyd neu gymdeithasol – i ddarparu triniaethau croenol/clinigol priodol (Erthygl 9(2)(h) GDPR y DU) 4. Sut Rydym yn Defnyddio Eich Data Rydym yn defnyddio eich data personol i: Darparu triniaethau diogel a phriodol Cynnal cofnodion meddygol a thriniaeth cywir Cyfathrebu â chi am apwyntiadau ac apwyntiadau dilynol Anfon atgofion, diweddariadau neu ffurflenni caniatâd perthnasol Cydymffurfio â'n rhwymedigaethau cyfreithiol a rheoleiddiol Prosesu taliadau Gwella gwasanaethau a phrofiad cleientiaid Ymateb i geisiadau cyfreithiol neu argyfyngau 5. Sut Rydym yn Rhannu Eich Data Ni fyddwn byth yn gwerthu eich data personol. Efallai y byddwn yn rhannu eich data gyda: Gweithwyr meddygol proffesiynol (gyda'ch caniatâd neu mewn argyfwng) Cyrff rheoleiddio os yw'n ofynnol yn ôl y gyfraith Darparwyr gwasanaeth trydydd parti (e.e. systemau archebu, proseswyr taliadau, storio data diogel) Ein cynghorwyr proffesiynol (e.e. cyfreithiol, yswiriant) Darparwyr gwasanaeth TG ar gyfer rheoli systemau diogel Mae'n ofynnol i bob darparwr trydydd parti barchu diogelwch eich data personol a'i drin yn unol â'r gyfraith. 6. Cadw Data Dim ond cyhyd ag y bo angen at y dibenion a amlinellir yn y polisi hwn yr ydym yn cadw eich data personol, gan gynnwys: Cofnodion meddygol a thriniaeth – a gedwir am o leiaf 7 mlynedd (neu nes bod y claf yn 25 oed os caiff ei drin fel plentyn dan oed), yn unol â safonau cadw cofnodion meddygol y DU Data marchnata – a gedwir nes i chi dynnu eich caniatâd yn ôl neu ddad-danysgrifio Pan nad oes angen data mwyach, caiff ei ddinistrio'n ddiogel neu ei ddienwi. 7. Cwcis ac Olrhain Gwefannau Os ydych chi'n defnyddio ein gwefan, efallai y byddwn yn defnyddio cwcis i wella'ch profiad a dadansoddi traffig. Gall y rhain gynnwys: Cwcis sesiwn (ar gyfer ymarferoldeb y wefan) Cwcis dadansoddol (e.e. Google Analytics) Cwcis marchnata (os ydych chi wedi dewis ymuno) Gallwch reoli cwcis drwy osodiadau eich porwr. Am fwy o fanylion, cyfeiriwch at ein Polisi Cwcis [dolen i'r polisi cwcis]. 8. Eich Hawliau O Dan GDPR y DU Mae gennych yr hawl i: Gyrchu eich data personol (Cais Mynediad Pwnc) Gofyn am gywiro data anghywir neu anghyflawn Gofyn am ddileu eich data (o dan rai amgylchiadau) Gwrthwynebu neu gyfyngu ar brosesu Tynnu caniatâd yn ôl ar unrhyw adeg (e.e. ar gyfer marchnata) Cludadwyedd data (lle bo'n berthnasol) Cyflwyno cwyn i Swyddfa'r Comisiynydd Gwybodaeth (ICO) Manylion Cyswllt ICO: Gwefan: https://ico.org.uk Llinell Gymorth: 0303 123 1113 I arfer unrhyw un o'ch hawliau, cysylltwch â ni gan ddefnyddio'r manylion a ddarperir yn Adran 1. 9. Diogelwch Data Rydym yn cymryd mesurau technegol a threfniadol priodol i ddiogelu eich data personol, gan gynnwys: Systemau cofnodion electronig diogel Dyfeisiau wedi'u diogelu gan gyfrinair Cytundebau a hyfforddiant cyfrinachedd staff Archwiliadau data a rheolaethau mynediad rheolaidd Diogelwch corfforol ar gyfer unrhyw gofnodion papur 10. Newidiadau i'r Polisi Hwn Efallai y byddwn yn diweddaru'r polisi hwn o bryd i'w gilydd i amser. Bydd unrhyw newidiadau yn cael eu postio ar ein gwefan, a lle bo'n briodol, byddwn yn eich hysbysu'n uniongyrchol. 11. Cysylltwch â Ni Am gwestiynau, pryderon, neu i wneud cais am hawliau data, cysylltwch â: Ffôn: +44 7824466513 E-bost: Revive.dermal.cardiff@gmail.com