1. Cyflwyniad

Mae Calculamedica wedi ymrwymo i breifatrwydd a diogelu data ei ddefnyddwyr. Mae'r Polisi Preifatrwydd hwn yn esbonio sut rydym yn casglu, prosesu, storio a diogelu gwybodaeth pan fyddwch yn defnyddio ein gwefan a'n hoffer meddygol. Mae'r ddogfen hon yn ddogfen unigol ac unedig: mae'n berthnasol yn union yr un fath i bob defnyddiwr, ni waeth beth fo'r iaith na'r lleoliad daearyddol. Mae'r arferion o brosesu data yr un fath ledled y byd; yr hyn sy'n newid yw'r wybodaeth am yr hawliau a'r awdurdod rheoli sy'n berthnasol i bob defnyddiwr, yn ôl cyfraith eu gwlad — ac eglurir hyn mewn ffordd unedig yn Adran 11.

2. Y Data a Gasglwn

Nid yw Calculamedica ond yn casglu data pori. Yn bwysig: nid ydym yn casglu data iechyd personol nac unrhyw wybodaeth sensitif am ddefnyddwyr. Prosesir y gwerthoedd a nodir yn y cyfrifianellau yn eich porwr eich hun, ac ni chânt eu hanfon, eu storio na'u cofnodi ar ein gweinyddion.

Ymhlith y data a gesglir yn awtomatig mae:

• Cyfeiriad IP: at ddibenion diogelwch, dadansoddi traffig ac atal camddefnydd;
• Math o borwr a system weithredu: i wella cydnawsedd ein gwefan;
• Math o ddyfais: i sicrhau profiad da ar gyfrifiadur, tabled neu ffôn symudol;
• Tudalennau a ymwelwyd â nhw ac amser a dreuliwyd: i ddeall pa offer sy'n cael eu defnyddio fwyaf;
• Cwcis gosodiad iaith: i gofio'r iaith a ddewiswyd ar gyfer ymweliadau yn y dyfodol;
• Cwcis hysbysebu (Google AdSense): fel y nodir yn Adran 12 (Cwcis).

3. Yr Hyn Nad Ydym yn ei Gasglu

Datganwn yn glir nad yw Calculamedica yn casglu:

• Data adnabod personol (enw, e-bost, cyfeiriad, rhif ffôn) — ac eithrio pan roddir yn wirfoddol at ddibenion cyswllt uniongyrchol;
• Gwerthoedd clinigol a nodir yn y cyfrifianellau (prosesir y rhain ym mhorwr y defnyddiwr yn unig);
• Data iechyd y defnyddiwr na data hanes meddygol penodol;
• Data sensitif (tarddiad hiliol neu ethnig, cred grefyddol, barn wleidyddol, aelodaeth undeb llafur, data genetig, data biometrig, data iechyd neu gyfeiriadedd rhywiol);
• Gwybodaeth cerdyn talu na data ariannol;
• Data lleoliad manwl gywir (amcangyfrif cyffredinol yn seiliedig ar IP yn unig, at ddibenion iaith).

4. Diben Casglu Data

Prosesir data pori at y dibenion canlynol:

• Darparu'r gwasanaeth: sicrhau bod y wefan yn gweithredu'n barhaus a bod y cyfrifianellau ar gael;
• Gwelliant parhaus: gwella swyddogaeth, golwg a pherfformiad yn seiliedig ar batrymau defnydd;
• Diogelwch: canfod ac atal camddefnydd, mynediad heb awdurdod neu ymddygiad maleisus;
• Dadansoddi cyffredinol: deall patrymau defnydd (wedi'u hanhysbysu) i wella datblygiad nodweddion newydd;
• Hysbysebu: caniatáu i Google AdSense ddangos hysbysebion perthnasol, gan gydymffurfio â'i bolisi preifatrwydd ei hun;
• Rhwymedigaeth gyfreithiol: cydymffurfio â rhwymedigaethau cyfreithiol neu orchmynion llys, pan fo angen.

5. Sylfeini Cyfreithiol y Prosesu

Mae prosesu data Calculamedica yn seiliedig ar y sylfeini cyfreithiol canlynol, yn ôl y rheoliad sy'n berthnasol i'r defnyddiwr:

Ardal Economaidd Ewropeaidd a'r Deyrnas Unedig — General Data Protection Regulation (Rheoliad Cyffredinol ar Ddiogelu Data — GDPR) a United Kingdom General Data Protection Regulation (Rheoliad Cyffredinol y Deyrnas Unedig ar Ddiogelu Data — UK GDPR):

• Cyflawni contract [Erthygl 6(1)(b)]: i roi mynediad i'n gwefan a'n cyfrifianellau;
• Diddordeb dilys [Erthygl 6(1)(f)]: i wella diogelwch, perfformiad ac ansawdd y gwasanaeth;
• Caniatâd [Erthygl 6(1)(a)]: cwcis dewisol, drwy'r baner caniatâd;
• Rhwymedigaeth gyfreithiol [Erthygl 6(1)(c)]: pan fo'r gyfraith neu awdurdod cymwys yn ei gwneud yn ofynnol.

Brasil — Lei Geral de Proteção de Dados (Cyfraith Gyffredinol ar Ddiogelu Data — LGPD), Cyfraith 13.709/2018:

• Cyflawni contract (Erthygl 7, I): i roi mynediad i'n gwefan a'n cyfrifianellau;
• Diddordeb dilys (Erthygl 7, IX): i wella diogelwch, perfformiad ac ansawdd y gwasanaeth;
• Caniatâd (Erthygl 7, III): cwcis dewisol, drwy'r baner caniatâd;
• Rhwymedigaeth gyfreithiol (Erthygl 7, II): pan fo'r gyfraith neu awdurdod cymwys yn ei gwneud yn ofynnol.

Unol Daleithiau America — California Consumer Privacy Act (Deddf Preifatrwydd Defnyddwyr California — CCPA) a California Privacy Rights Act (Deddf Hawliau Preifatrwydd California — CPRA), a chyfreithiau talaith eraill:

Mae'r prosesu yn seiliedig ar hysbysiad ymlaen llaw (notice) i'r defnyddiwr ac ar yr hawl i wrthod gwerthu neu rannu data (opt-out), fel y nodir yn Adran 11.

Awdurdodaethau eraill:

Diddordeb dilys, caniatâd a rhwymedigaethau cyfreithiol, gan gydymffurfio â'r ddeddfwriaeth breifatrwydd leol sy'n berthnasol.

6. Rhannu Data

Nid yw Calculamedica yn gwerthu data pori i drydydd partïon at elw ariannol. Fodd bynnag:

• Google AdSense: caiff cwcis hysbysebu eu rheoli gan Google, ac maent yn ddarostyngedig i'w bolisi preifatrwydd ei hun;
• Darparwyr gweinyddion: prosesir data technegol pori ar weinyddion darparwyr seilwaith, yn ddarostyngedig i ymrwymiadau cytundebol o gyfrinachedd a diogelwch;
• Gorfodi'r gyfraith: gellir datgelu data os yw gorchymyn llys neu awdurdod cymwys yn ei gwneud yn ofynnol;
• Diogelu hawliau: gellir rhannu data i ddiogelu ein hawliau cyfreithiol, ein diogelwch neu fuddiannau defnyddwyr.

Hysbysiad ar gyfer defnyddwyr yn yr Unol Daleithiau: yn ôl CCPA/CPRA California a chyfreithiau talaith tebyg, gellir ystyried defnyddio cwcis hysbysebu Google AdSense at ddibenion hysbysebu personol yn "werthiant" neu'n "rhannu" data personol. Gall defnyddwyr y mae'r cyfreithiau hyn yn berthnasol iddynt ddefnyddio eu hawl i wrthod (opt-out), fel y disgrifir yn Adran 11.

7. Trosglwyddo Data'n Rhyngwladol

Mae Calculamedica yn gweithredu o Brasil ac yn defnyddio darparwyr seilwaith a hysbysebu, a gellir prosesu eu data ar weinyddion sydd wedi'u lleoli mewn gwledydd eraill. Pan drosglwyddir data defnyddwyr o'r Ardal Economaidd Ewropeaidd neu'r Deyrnas Unedig y tu allan i'r ardaloedd hynny, mae'r trosglwyddiadau hynny'n seiliedig ar fecanweithiau a gymeradwyir gan y GDPR a'r UK GDPR — megis penderfyniadau digonolrwydd neu gymalau cytundebol safonol. I ddefnyddwyr mewn lleoliadau eraill, mae unrhyw drosglwyddiad rhyngwladol yn dilyn y weithdrefn y mae'r gyfraith leol berthnasol yn ei gwneud yn ofynnol. Wrth ddefnyddio ein gwefan, mae'r defnyddiwr yn deall y gellir prosesu ei ddata pori yn rhyngwladol at y dibenion a nodir yn y polisi hwn.

8. Cadw Data

Cedwir data pori am gyhyd ag sy'n angenrheidiol at y dibenion a ddisgrifiwyd. Yn gyffredinol, cedwir cofnodion gweinyddion am hyd at 90 diwrnod. Cedwir cwcis angenrheidiol am gyhyd ag y bo angen er mwyn i'r wefan weithredu. Gallwch ddileu cwcis unrhyw bryd yn eich porwr. Ar gyfer ceisiadau i ddileu data personol (os rhoddwyd yn wirfoddol), cysylltwch â contato@calculamedica.com.

9. Diogelwch Data

Rydym yn cymryd mesurau technegol a gweinyddol i ddiogelu eich data rhag mynediad, newid, colled neu ddinistr heb awdurdod. Mae'r rhain yn cynnwys defnyddio HTTPS, cyfluniad diogel gweinyddion, waliau tân (firewalls) a pholisïau mewnol sy'n cyfyngu ar fynediad. Fodd bynnag, nid oes unrhyw drosglwyddiad data ar y Rhyngrwyd yn 100% ddiogel. Byddwn yn hysbysu unrhyw ddigwyddiad diogelwch sylweddol yn dryloyw, fel sy'n ofynnol gan y gyfraith berthnasol.

10. Preifatrwydd Plant

Mae Calculamedica wedi'i anelu at weithwyr proffesiynol iechyd a myfyrwyr gwyddorau iechyd, ac nid yw wedi'i fwriadu ar gyfer plant dan oed. Nid ydym yn casglu data personol plant nac unigolion dan oed yn fwriadol. Os down yn ymwybodol bod data plentyn dan oed wedi'i gasglu'n ddamweiniol heb y caniatâd sy'n ofynnol gan y gyfraith berthnasol, byddwn yn cymryd camau i'w ddileu. Gall rhieni sy'n ymwybodol o ddigwyddiad o'r fath gysylltu â ni am ddatrysiad priodol.

11. Eich Hawliau a'r Awdurdodau Rheoli

Mae'r hawliau sydd ar gael yn dibynnu ar y cyfreithiau sy'n berthnasol i'r defnyddiwr. Mae'r adran hon, yr un fath ym mhob iaith, yn crynhoi'r rheolau ar gyfer pob awdurdodaeth. Rydym yn ymateb i bob cais o fewn 15 diwrnod; gellir ymestyn y cyfnod hwn pan fo'r gyfraith berthnasol yn caniatáu hynny ac os yw'r cais yn gymhleth, ond byddwn yn eich hysbysu am hynny. I ddefnyddio unrhyw hawl — neu i gyflwyno cwyn i awdurdod rheoli preifatrwydd eich awdurdodaeth — cysylltwch â: contato@calculamedica.com.

Defnyddwyr ym Mrasil (LGPD):

• Mynediad: i ofyn am wybodaeth am y data sy'n cael ei brosesu;
• Cywiro: i gywiro data anghywir neu anghyflawn;
• Dileu: i ofyn am ddileu data, ac eithrio rhwymedigaethau cadw cyfreithiol;
• Cludadwyedd: i gael eich data mewn fformat strwythuredig a chludadwy;
• Tynnu caniatâd yn ôl: unrhyw bryd, heb effeithio ar gyfreithlondeb prosesu blaenorol;
• Gwrthwynebu: i wrthwynebu prosesu sy'n seiliedig ar ddiddordeb dilys;
• Adolygu penderfyniadau awtomataidd: yr hawl i ofyn am ymyrraeth ddynol mewn penderfyniadau arwyddocaol.

Yr awdurdod rheoli yw'r Autoridade Nacional de Proteção de Dados (Awdurdod Cenedlaethol Diogelu Data — ANPD) — gov.br/anpd.

Defnyddwyr yn yr Ardal Economaidd Ewropeaidd (GDPR):

• Mynediad: i ofyn am wybodaeth am y data sy'n cael ei brosesu;
• Cywiro: i gywiro data anghywir neu anghyflawn;
• Dileu: i ofyn am ddileu data ("yr hawl i gael eich anghofio"), ac eithrio rhwymedigaethau cadw cyfreithiol;
• Cludadwyedd: i gael eich data mewn fformat strwythuredig a chludadwy;
• Tynnu caniatâd yn ôl: unrhyw bryd, heb effeithio ar gyfreithlondeb prosesu blaenorol;
• Gwrthwynebu: i wrthwynebu prosesu sy'n seiliedig ar ddiddordeb dilys;
• Adolygu penderfyniadau awtomataidd: yr hawl i ofyn am ymyrraeth ddynol mewn penderfyniadau sydd ag effaith sylweddol.

Gellir cyflwyno cwyn i awdurdod rheoli preifatrwydd cenedlaethol eich gwlad.

Defnyddwyr yn y Deyrnas Unedig (UK GDPR a Deddf Diogelu Data 2018):

Mae'r un hawliau'n berthnasol ag o dan y GDPR (mynediad, cywiro, dileu, cludadwyedd, gwrthwynebu, tynnu caniatâd yn ôl ac ymyrraeth ddynol mewn penderfyniadau awtomataidd), y gellir eu harfer gyda'r awdurdod rheoli cenedlaethol.

Defnyddwyr yn yr Unol Daleithiau (CCPA/CPRA a chyfreithiau talaith eraill):

• Hawl i wybod: categorïau'r data personol a gasglwyd a'u dibenion;
• Mynediad: i ofyn am gopi o'r data personol a gasglwyd;
• Cywiro: i gywiro data personol anghywir;
• Dileu: i ofyn am ddileu data personol, ac eithrio'r hyn y mae'r gyfraith yn ei eithrio;
• Gwrthod gwerthu/rhannu (opt-out): i wrthod "gwerthu" neu "rannu" data at ddibenion hysbysebu personol;
• Dim gwahaniaethu: peidio â chael eich gwahaniaethu yn eich erbyn am arfer eich hawliau.

I arfer eich hawl i wrthod, defnyddiwch y botwm "Gosodiadau Cwcis" ar waelod y dudalen (neu gweler Adran 12 (Cwcis)) a gwrthodwch gwcis hysbysebu — mae hyn yn gyfwerth â gwrthod gwerthu neu rannu; hefyd, rydym yn cydnabod ac yn parchu'r signal Global Privacy Control (GPC) a anfonir gan eich porwr yn awtomatig. Mae'r rheolaeth yn nwylo awdurdod cymwys eich talaith.

Awdurdodaethau eraill sydd â chyfreithiau preifatrwydd:

Yr hawliau sy'n berthnasol yw'r rhai a bennir gan y gyfraith berthnasol — yn gyffredinol, maent yn cynnwys mynediad at ddata, cywiro a dileu — y gellir eu harfer gydag awdurdod cenedlaethol cymwys eich gwlad.

Sylfaen Gyffredinol Hawliau (pob defnyddiwr):

Beth bynnag fo'ch lleoliad, ac ni waeth a oes cyfraith i ddiogelu preifatrwydd yn eich gwlad ai peidio, mae Calculamedica yn rhoi o leiaf yr hawliau hyn i bob defnyddiwr, o ran ei ddata pori: (a) cadarnhad a mynediad at y data sy'n cael ei brosesu; (b) cywiro data anghywir; (c) dileu data, ac eithrio rhwymedigaethau cadw cyfreithiol; (d) gwrthwynebu prosesu a thynnu caniatâd yn ôl; (e) modd cyswllt i arfer y rhain. Pan fo'r gyfraith leol yn rhoi hawliau ychwanegol, mae'r hawliau hynny'n berthnasol. Pan fo'r gyfraith leol yn gosod cyfyngiadau neu'n anghyson â'r egwyddorion hyn, bydd mynediad at ein gwefan a'i defnydd yn parhau i fod yn ddarostyngedig i'r gyfraith leol, heb ddirymu'n awtomatig yr ymrwymiadau preifatrwydd a wnaed i ddefnyddwyr eraill.

12. Cwcis

Mae cwcis yn ffeiliau testun bach sy'n cael eu storio ar eich dyfais pan fyddwch yn ymweld â gwefan, ac maent yn caniatáu cofio gosodiadau a gwella'r broses bori. Ynddynt eu hunain, nid ydynt yn cynnwys gwybodaeth a all adnabod unigolyn, ac nid ydynt yn gweithredu cod ar eich dyfais. Mae Calculamedica yn defnyddio dau fath:

Cwcis Angenrheidiol

Mae'r rhain yn angenrheidiol ar gyfer gweithrediad sylfaenol ein gwefan. Nid ydynt yn casglu data at ddibenion tracio na hysbysebu.

• Gosodiad iaith: yn cofio'r iaith a ddewiswyd ar gyfer ymweliadau yn y dyfodol i osgoi ailgyfeirio anfwriadol. Hyd: 1 flwyddyn.
• Caniatâd cwcis: yn cofnodi eich dewis (derbyn/gwrthod) fel nad yw'r baner yn ymddangos eto. Hyd: 1 flwyddyn.

Cwcis Hysbysebu (trydydd parti)

Er mwyn i'n gwefan barhau i fod yn rhad ac am ddim, rydym yn dangos hysbysebion drwy Google AdSense, a gall hwn ddefnyddio ei gwcis ei hun i bersonoli hysbysebion yn seiliedig ar ymweliadau blaenorol â'r wefan hon a gwefannau eraill. Caiff y cwcis hyn eu rheoli'n gyfan gwbl gan Google, ac nid oes gan Calculamedica unrhyw fynediad na rheolaeth drostynt. Gweler bolisi preifatrwydd Google a rheolwch eich gosodiadau hysbysebu yn adssettings.google.com.

Sut i reoli: ar yr ymweliad cyntaf, mae'r baner yn rhoi'r dewis i chi dderbyn neu wrthod cwcis dewisol, a chofnodir eich dewis. Gallwch adolygu eich dewis unrhyw bryd drwy'r botwm rheoli gosodiadau cwcis (ar gael hefyd ar waelod y dudalen, fel "Gosodiadau Cwcis"). Gallwch hefyd reoli cwcis yn uniongyrchol yn eich porwr: Chrome, Firefox, Safari ac Edge. Gall analluogi cwcis angenrheidiol effeithio ar swyddogaethau fel dewis iaith.

Defnyddwyr yn yr Unol Daleithiau: mae gwrthod cwcis hysbysebu yn gyfwerth ag arfer eich hawl i wrthod (opt-out) gwerthu neu rannu data personol o dan CCPA/CPRA; hefyd, rydym yn cydnabod ac yn parchu signal Global Privacy Control (GPC) a anfonir gan eich porwr yn awtomatig.

13. Newidiadau i'r Polisi Hwn

Cadwn yr hawl i ddiweddaru'r Polisi Preifatrwydd hwn ar unrhyw adeg, i adlewyrchu newidiadau mewn prosesu data, newidiadau cyfreithiol neu ddatblygiadau gweithredol. Cyhoeddir newidiadau sylweddol ar y dudalen hon, gan nodi dyddiad yr adolygiad diwethaf. Mae parhau i ddefnyddio ein gwefan ar ôl cyhoeddi newidiadau yn golygu eu bod yn cael eu derbyn.

14. Cyswllt a'r Rheolwr Data

Ar gyfer cwestiynau am y Polisi Preifatrwydd hwn neu i arfer eich hawliau, cysylltwch â:

• Rheolwr Data: Danton Jobim Pereira Dantas;
• Modd cyswllt ac i arfer hawliau: contato@calculamedica.com.