Polisi Cwcis.

Mae'r Polisi Cwcis hwn yn esbonio sut mae Trusted Carrier Logistik GmbH (y cyfeirir ato o hyn ymlaen fel Trusted Carrier) yn defnyddio cwcis a thechnolegau tebyg mewn cysylltiad â'i wasanaethau.

Dylid darllen y Polisi Cwcis hwn ar y cyd â'r Polisi Preifatrwydd.

Ffeiliau testun bach yw cwcis sy'n cael eu storio ar ddyfais defnyddiwr wrth ymweld â gwefan neu ddefnyddio gwasanaeth ar-lein. Fe'u defnyddir yn eang i alluogi swyddogaethau, cynnal sesiynau diogel a sicrhau bod systemau'n gweithredu'n briodol.

Gall Trusted Carrier hefyd ddefnyddio technolegau tebyg, gan gynnwys storfa leol, storfa sesiwn a thocynnau diogel, sy'n cyflawni swyddogaethau tebyg.

Mae Trusted Carrier yn defnyddio cwcis a thechnolegau tebyg yn bennaf i sicrhau gweithrediad diogel, dibynadwy ac effeithlon ei seilwaith gwirio ac ymddiriedaeth.

Defnyddir y technolegau hyn i:

• cynnal sesiynau dilysedig diogel
• galluogi mewngofnodi a rheoli mynediad
• atal twyll, dynwared hunaniaeth a mynediad heb awdurdod
• cefnogi llifoedd gwaith gwirio ac uniondeb systemau
• sicrhau sefydlogrwydd a pherfformiad systemau
• cofio dewisiadau technegol a rhyngwyneb defnyddiwr

Nid yw Trusted Carrier yn defnyddio cwcis ar gyfer hysbysebu, tracio ar draws gwefannau na moneteiddio data.

4.1 Cwcis cwbl angenrheidiol

Mae cwcis cwbl angenrheidiol yn hanfodol ar gyfer gweithrediad a diogelwch y gwasanaeth.

Maent yn galluogi swyddogaethau craidd megis:

• dilysu a sesiynau mewngofnodi
• parhad sesiwn a rheoli cyflwr
• diogelu rhag mynediad heb awdurdod
• canfod ac atal twyll
• ymdrin yn ddiogel â llifoedd gwaith gwirio

Mae'r cwcis hyn yn ofynnol er mwyn i'r gwasanaeth weithredu ac ni ellir eu hanalluogi heb effeithio ar swyddogaethau craidd.

4.2 Cwcis swyddogaethol

Mae cwcis swyddogaethol yn galluogi'r gwasanaeth i gofio dewisiadau defnyddwyr a gwella defnyddioldeb.

Gall hyn gynnwys:

• gosodiadau iaith neu ranbarthol
• dewisiadau rhyngwyneb
• parhad sesiwn ar draws camau llywio

Pan fo'n ofynnol gan y gyfraith gymwys, defnyddir cwcis swyddogaethol gyda chydsyniad y defnyddiwr yn unig.

4.3 Cwcis dadansoddeg

Gall Trusted Carrier ddefnyddio technolegau dadansoddeg cyfyngedig i ddeall perfformiad systemau a gwella dibynadwyedd.

Defnyddir y rhain yn unig i:

• nodi materion technegol
• gwella sefydlogrwydd a defnyddioldeb systemau
• dadansoddi patrymau defnydd cyfunol

Caiff dadansoddeg ei gweithredu mewn modd sy'n diogelu preifatrwydd lle bo'n bosibl, gan gynnwys agregu a lleihau data.

Pan nad yw cwcis dadansoddeg yn gwbl angenrheidiol, cânt eu defnyddio gyda chydsyniad y defnyddiwr yn unig.

Mae defnyddio cwcis yn cael ei lywodraethu gan ddeddfau diogelu data Ewropeaidd a phreifatrwydd electronig cymwys.

• Defnyddir cwcis cwbl angenrheidiol oherwydd eu bod yn ofynnol i ddarparu'r gwasanaeth yn ddiogel ac yn ddibynadwy.
• Defnyddir cwcis swyddogaethol a chwcis dadansoddeg yn unig pan fo cydsyniad yn ofynnol ac wedi'i gael.

Gellir tynnu cydsyniad yn ôl ar unrhyw adeg.

Pan fo cydsyniad yn ofynnol, mae Trusted Carrier yn defnyddio mecanweithiau priodol i gael, rheoli a dogfennu cydsyniad defnyddwyr cyn gosod cwcis nad ydynt yn hanfodol.

Gall defnyddwyr:

• derbyn neu wrthod cwcis nad ydynt yn hanfodol
• tynnu cydsyniad yn ôl ar unrhyw adeg
• rheoli dewisiadau drwy'r rhyngwyneb a ddarperir

Nid yw tynnu cydsyniad yn ôl yn effeithio ar gyfreithlondeb prosesu blaenorol.

Cedwir cwcis dim ond cyhyd ag sy'n angenrheidiol ar gyfer eu diben.

• Caiff cwcis sesiwn eu dileu pan ddaw sesiwn y porwr i ben.
• Caiff cwcis parhaus eu storio am gyfnod cyfyngedig yn dibynnu ar eu swyddogaeth.
• Gall cwcis diogelwch ac atal twyll gael eu cadw'n hwy pan fo hynny'n angenrheidiol i ddiogelu'r gwasanaeth.

Adolygir cyfnodau cadw'n rheolaidd i sicrhau eu bod yn parhau'n briodol.

Gall Trusted Carrier ddefnyddio darparwyr gwasanaeth trydydd parti ar gyfer seilwaith, diogelwch neu ddadansoddeg.

Pan fydd darparwyr o'r fath yn defnyddio cwcis neu dechnolegau tebyg, maent yn gweithredu yn unol â rhwymedigaethau contractiol a'r gyfraith diogelu data gymwys.

Nid yw Trusted Carrier yn caniatáu i drydydd partïon ddefnyddio cwcis at ddibenion hysbysebu neu dracio ar draws gwefannau.

Dim ond i'r graddau sy'n angenrheidiol ar gyfer y dibenion a ddisgrifir y defnyddir cwcis a thechnolegau tebyg.

Nid yw Trusted Carrier yn defnyddio cwcis i gasglu data gormodol, cyfuno data ar draws cyd-destunau digyswllt na phrosesu data at ddibenion sy'n anghydnaws â'r bwriad gwreiddiol.

Mae cwcis a ddefnyddir gan Trusted Carrier wedi'u dylunio gyda diogelwch mewn golwg.

Mae'r mesurau'n cynnwys:

• priodoleddau cwcis diogel megis Secure, HttpOnly a SameSite lle bo'n briodol
• diogelwch rhag herwgipio sesiynau
• atal ailddefnyddio tocynnau dilysu heb awdurdod
• cyfyngu mynediad at ddata cwcis

Ni chaiff data personol sensitif ei storio mewn cwcis mewn ffurf heb ei diogelu.

Pan fydd darparwyr trydydd parti yn cynnwys prosesu y tu allan i'r Ardal Economaidd Ewropeaidd, mae Trusted Carrier yn sicrhau bod mesurau diogelu priodol ar waith yn unol â Phennod V GDPR. Dim ond y data lleiaf angenrheidiol a drosglwyddir, ac mae darparwyr wedi'u rhwymo drwy gontract i ddiogelu data personol.

Gall defnyddwyr reoli cwcis drwy:

• y rhyngwyneb rheoli cydsyniad
• gosodiadau'r porwr

Gall defnyddwyr rwystro neu ddileu cwcis, ond gall hyn effeithio ar swyddogaethau a diogelwch y gwasanaeth.

Nid yw Trusted Carrier yn gwerthu data personol ac nid yw'n defnyddio cwcis na thechnolegau tebyg ar gyfer hysbysebu, proffilio neu foneteiddio data.

Gall y Polisi Cwcis hwn gael ei ddiweddaru i adlewyrchu newidiadau mewn gofynion cyfreithiol neu yn y gwasanaeth.

Bydd y fersiwn gyfredol bob amser ar gael ar y wefan.

Am gwestiynau ynghylch y Polisi Cwcis hwn, cysylltwch â ten.reirracdetsurt@ycavirp.