Legal Documentation & Policies

Fersiwn 1.4

Mae'r Polisi Preifatrwydd Data hwn (y cyfeirir ato o hyn ymlaen fel y "Polisi") yn amlinellu sut mae Princh A/S a'i is-gwmnïau (y cyfeirir atynt o hyn ymlaen fel "Princh," "ni," "ein" neu "eich") yn casglu, prosesu, datgelu a diogelu data personol mewn cysylltiad â'r gwasanaethau a ddarperir. P'un a ydych yn defnyddio ein cynnyrch, yn pori ein gwefan, neu'n cynnal trafodion gyda ni, rydym wedi ymrwymo i ddiogelu eich preifatrwydd a sicrhau bod eich data'n cael ei drin gyda'r gofal mwyaf ac yn cydymffurfio'n llawn â'r gofynion cyfreithiol cymwys.

1. Gwybodaeth Gyswllt

1.1. Os oes gennych unrhyw gwestiynau ynghylch y Polisi Preifatrwydd hwn neu sut rydym yn prosesu eich data, cysylltwch â ni yn:

• E-bost: privacy@princh.com

1.2. Ar gyfer Defnyddwyr y DU: Yn unol ag Erthygl 27 o'r GDPR y DU, mae Princh wedi penodi Cynrychiolydd Data y DU:

• Cynrychiolydd: GDPR Rep
• Cyfeiriad: 3rd Floor, 86-90 Paul Street, London EC2A 4NE
• E-bost: info@gdprep.org

1.3. Ar gyfer Defnyddwyr y Swistir: Yn unol ag Erthyglau 14 a 15 o'r nFADP Swisaidd (Deddf Diogelu Data Ffederal newydd), mae Princh wedi penodi Cynrychiolydd Data Swisaidd:

• Cynrychiolydd: GDPR Rep
• Cyfeiriad: Andreaspark, Hagenholzstrasse 56, 7th Floor, Zurich 8050
• E-bost: info@gdprep.org

2. Arferion a Dulliau Casglu Data

2.1. Rydym yn casglu data personol trwy wahanol sianeli, gan gynnwys: 2.1.1. Gwasanaethau Princh: Wrth ddefnyddio gwasanaethau Princh, megis argraffu, sganio, neu gopïo ar draws llwyfannau (gwe, symudol, neu gyfrifiaduron cyhoeddus), rydym yn casglu data sy'n gysylltiedig â dogfennau a manylion taliad. 2.1.2. Ymwelwyr â'r Wefan: Rydym yn casglu gwybodaeth am eich gweithgaredd pori (e.e., tudalennau a ymwelwyd â nhw, cwcis) ac unrhyw gyflwyniadau gwirfoddol (e.e., ffurflenni cyswllt, cofrestru ar gyfer y cylchlythyr).

2.2. Mae'r holl ddata taliad yn cael ei brosesu'n ddiogel gan ddarparwyr taliadau trydydd parti, ac mae dogfennau a uwchlwythwyd ar gyfer argraffu yn cael eu storio am gyfnod cyfyngedig (24 awr) i gyflawni'r gwasanaeth a ofynnwyd amdano.

2.3. Wrth weithredu ein gwasanaethau, mae Princh yn logio'r holl draffig sy'n dod i mewn. Mae'r logiau hyn yn cynnwys cyfeiriadau IP ffynhonnell, a gallant gynnwys IDau defnyddwyr a systemau dilysiedig. Pwrpas casglu'r logiau hyn yw hwyluso hidlo traffig seiliedig ar IP ar gyfer amddiffyniad Distributed Denial of Service (DDOS) ac i alluogi dadansoddiad rhag ofn y bydd diffygion a digwyddiadau diogelwch. Mae logiau'n cael eu storio'n ddiogel yn ein system logio am gyfnod o hyd at 120 diwrnod, ac ar ôl hynny maent yn cael eu dileu'n awtomatig yn unol â'n polisïau cadw data. Mae mynediad i'r data wedi'i gyfyngu i bersonél awdurdodedig yn unig.

3. Categorïau o Ddata Personol a Brosesir

Mae'r data personol a gasglwn yn dibynnu ar eich defnydd o'n gwasanaethau ac yn cynnwys y categorïau canlynol:

• Gwybodaeth Gyswllt: Enw, cyfeiriad e-bost, cwmni, teitl swydd, gwlad, ac iaith (a gesglir trwy ffurflenni neu ryngweithio gwirfoddol).
• Gwybodaeth Dâl: Manylion cerdyn talu (wedi'u cyfyngu i'r 4 digid olaf a dyddiad y trafodiad) a storir i gydymffurfio â rheoliadau cyfrifyddu.
• Dogfen: Mae ffeiliau a uwchlwythwyd ar gyfer argraffu, sganio, neu gopïo yn cael eu hamgryptio, a'u storio am 24 awr cyn eu dileu'n awtomatig.
• Data Pori: Cyfeiriadau IP, mathau o borwyr, manylion dyfais, a phatrymau defnydd a gesglir trwy gwcis a thechnolegau tracio gwe eraill.

4. Seiliau Cyfreithiol dros Weithgareddau Prosesu Data

Rydym yn prosesu eich data personol ar y seiliau cyfreithiol canlynol:

• Budd Cyfreithlon: Mae prosesu'n angenrheidiol i wella ein gwasanaethau, darparu cymorth i gwsmeriaid, a sicrhau diogelwch data.
• Cyflawni Contract: Caiff data personol ei brosesu i gyflawni telerau'r gwasanaeth rydych chi'n ymgymryd ag ef, gan gynnwys gwasanaethau argraffu a thalu.

5. Dibenion Defnyddio Data Personol

Mae Princh yn defnyddio data personol at y dibenion canlynol:

• Darparu gwasanaethau argraffu, sganio, a chopïo.
• Prosesu taliadau'n ddiogel.
• Gwelliannau gwasanaeth a datblygu cynnyrch.
• Cydymffurfio â rhwymedigaethau cyfreithiol, megis cadw cofnodion ariannol.
• Personoli'r wefan ac argymhellion cynnyrch yn seiliedig ar eich ymddygiad a'ch dewisiadau.

6. Datgelu Data i Ddarparwyr Gwasanaeth Trydydd Parti

Nid ydym yn gwerthu nac yn masnachu eich data personol. Fodd bynnag, yn seiliedig ar sut rydych chi'n defnyddio ein gwasanaethau, i hwyluso ein gweithrediadau, efallai y byddwn yn datgelu data i ddarparwyr gwasanaeth trydydd parti, gan gynnwys:

• Darparwyr Seilwaith: AWS a MongoDB Atlas, sy'n rheoli ein seilwaith cwmwl a'n cronfeydd data.
• Gwasanaethau Cefnogi: Lunaweb GMBH (gwasanaethau trosi ffeiliau), 84Codes CloudAMQP (gwasanaethau cyfryngu negeseuon), Princh Inc. (is-gwmni Princh A/S sy'n darparu cymorth i ddefnyddwyr terfynol a gweithwyr cwsmeriaid), a GetAccept (gwasanaeth llofnod electronig a ddefnyddir mewn bwrddio cwsmeriaid uniongyrchol Princh a rheoli contractau).
• Prosesydd Taliadau: Adyen sy'n prosesu trafodion talu'n ddiogel.
• Gwasanaethau Gwefan: Unoeuro (cynnal gwe), HubSpot (CRM a marchnata), Plausible (dadansoddiad sy'n canolbwyntio ar breifatrwydd), a Cookietbot (rheoli caniatâd cwcis).

Mae'r holl ddarparwyr trydydd parti wedi'u rhwymo'n gontractiol i ddiogelu eich data a chydymffurfio â'r rheoliadau preifatrwydd cymwys, gan gynnwys GDPR, GDPR y DU, a nFADP.

7. Mesurau i Sicrhau Diogelwch a Chywirdeb Data

Rydym yn gweithredu mesurau diogelwch safonol y diwydiant i ddiogelu eich gwybodaeth bersonol. Mae'r holl drosglwyddiadau data wedi'u hamgryptio ar adeg y gorffwys, ac rydym yn sicrhau bod dogfennau a uwchlwythwyd ar gyfer argraffu yn cael eu hamgryptio.

8. Polisi Cadw a Gwaredu Data

• Cynnwys Dogfennau: Mae ffeiliau a uwchlwythwyd yn cael eu storio am 24 awr, ac ar ôl hynny maent yn cael eu dileu'n awtomatig.
• Gwybodaeth Dâl: Wedi'i storio am bum mlynedd + y flwyddyn gyfredol i gydymffurfio â chyfraith Denmarc.
• Gwybodaeth Gyswllt: Wedi'i chadw cyhyd ag y bo angen i ddarparu gwasanaethau a chyflawni rhwymedigaethau cyfreithiol.
• Logiau: Wedi'u cadw am 120 diwrnod ar gyfer amddiffyniad DDoS a dadansoddiad digwyddiadau, gan gynnwys cyfeiriadau IP ac IDau defnyddwyr/systemau dilysiedig. Wedi'u dileu'n awtomatig ar ôl hynny, gyda mynediad wedi'i gyfyngu i bersonél awdurdodedig.

9. Hawliau'r Pwnc Data a Gweithdrefnau ar gyfer Eu Harfer

Mae gennych hawl i: a) Mynediad: Gofyn am gopi o'r data personol sydd gennym amdanoch. b) Cywiro: Cywiro unrhyw wybodaeth anghywir. c) Dileu: O dan amodau penodol, gofyn am ddileu eich data. d) Cyfyngu ar Brosesu: Gofyn am gyfyngiadau ar brosesu data mewn amgylchiadau penodol. e) Cludadwyedd Data: Derbyn eich data personol mewn fformat strwythuredig i'w drosglwyddo i reolwr arall.

I arfer unrhyw un o'r hawliau hyn, cysylltwch â ni yn privacy@princh.com. Efallai y bydd angen i ni wirio eich hunaniaeth at ddibenion diogelwch.

10. Diogelu Data Personol Plant

Nid ydym yn casglu data personol yn fwriadol gan blant o dan 13 oed. Os ydych chi'n credu bod plentyn dan oed wedi defnyddio ein gwasanaethau a darparu gwybodaeth bersonol, cysylltwch â ni ar unwaith, a byddwn yn cymryd camau priodol i gael gwared ar y data.

11. Gwrthdaro Polisïau

11.1. Os bydd unrhyw anghysondeb neu wrthdaro rhwng y Polisi Preifatrwydd Data hwn ac i) Polisi Preifatrwydd Gwefan Princh, neu ii) Polisi Preifatrwydd Defnyddiwr Princh, bydd darpariaethau'r Polisi Preifatrwydd Data hwn yn drech ac yn cymryd blaenoriaeth. Ystyrir bod Polisi Preifatrwydd Gwefan Princh a Pholisi Preifatrwydd Defnyddiwr Princh yn ategu'r polisi hwn ac nid ydynt yn eithrio ei gymhwysiad.

11.2. Yn achos unrhyw wrthdaro rhwng y Polisi Preifatrwydd Data hwn a Thelerau ac Amodau'r Defnyddiwr Terfynol Princh, bydd y Telerau ac Amodau yn llywodraethu ac yn disodli'r polisi hwn i'r graddau y mae gwrthdaro o'r fath.

12. Data a Gynhyrchir Trwy Ddefnyddio'r Gwasanaeth

12.1. Mae'r categorïau canlynol o ddata cynnyrch a data gwasanaeth cysylltiedig yn cael eu cynhyrchu trwy eich defnydd o'n gwasanaethau argraffu cysylltiedig ar gyfer pob dogfen a brosesir: a) Ystod y tudalennau a argraffwyd b) Dewis fformat papur c) Gosodiadau cyfluniad Duplex d) Parametrau argraffu lliw e) Amser cyflwyno'r swydd f) Amser cwblhau'r swydd g) Mae gwybodaeth drafodol ychwanegol, gan gynnwys dynodiad lleoliad argraffu a data prisio, wedi'i dogfennu ar y dderbynneb gwasanaeth a ddarperir i chi.

12.2. Yn unol ag Erthygl 5(1) o'r Data Act (Deddf Data), mae gennych hawl i ofyn am gael mynediad at eich data cynnyrch a data gwasanaeth cysylltiedig. Ar gais ysgrifenedig, bydd Princh yn darparu data o'r fath mewn fformat strwythuredig, a ddefnyddir yn gyffredin, ac y gellir ei ddarllen gan beiriant (CSV neu JSON) o fewn deg ar hugain (30) o ddiwrnodau calendr, heb dâl i chi fel pwnc y data.

12.3. Yn unol ag Erthygl 5(2) o'r Data Act, mae gennych hawl i: a) Derbyn eich data mewn fformat strwythuredig, a ddefnyddir yn gyffredin, ac y gellir ei ddarllen gan beiriant. b) Trosglwyddo data o'r fath i ddarparwyr gwasanaeth trydydd parti o'ch dewis. c) Gofyn am drosglwyddo data yn uniongyrchol i reolwr data arall lle bo hynny'n dechnegol bosibl.

12.4. I arfer eich hawliau o dan y Data Act, cyfeiriwch at God 1.1 o'r Polisi Preifatrwydd Data hwn.

13. Cyfraith Lywodraethol

13.1. Bydd y Polisi Preifatrwydd Data hwn yn cael ei lywodraethu a'i ddehongli ym mhob ystyr yn unol â Chyfreithiau Denmarc, a'i gyflwyno i awdurdodaeth y Llys yn Aarhus, Denmarc.