(1) Mae Weight Doctors GmbH (“ni”, “ein”) yn gweithredu rhaglen symudol (“yr ap” o hyn ymlaen). Gyda'r hysbysiad preifatrwydd hwn, rydym yn eich hysbysu, yn unol ag Erthygl 12 ac ymlaen o Reoliad Cyffredinol yr UE ar Ddiogelu Data (GDPR), pa ddata personol rydym yn ei gasglu pan fyddwch yn defnyddio'r ap, at ba ddibenion ac ar ba sail gyfreithiol rydym yn ei brosesu, i bwy rydym yn ei ddatgelu, am ba hyd rydym yn ei storio a pha hawliau sydd gennych.
(2) Mae'r hysbysiad preifatrwydd hwn yn berthnasol i'r ap yn unig. Wrth ymweld â'n gwefan, mae'r hysbysiad preifatrwydd ar wahân a gyhoeddir yno yn berthnasol (https://www.weight-doctors.de/datenschutz/). Ar gyfer eich triniaeth feddygol yn ein clinigau, mae'r wybodaeth i gleifion am ddiogelu data a roddir i chi yno hefyd yn berthnasol.
(3) Data personol yw unrhyw wybodaeth sy'n ymwneud â pherson naturiol a nodwyd neu y gellir ei adnabod (Erthygl 4(1) GDPR), er enghraifft enw, cyfeiriad, cyfeiriad e-bost, data iechyd neu ymddygiad defnyddio.
§ 2 Y rheolydd a'r swyddog diogelu data
(1) Y rheolydd o fewn ystyr Erthygl 4(7) GDPR yw:
Weight Doctors GmbH Rosemeyerstr. 2–4 44139 Dortmund Yr Almaen
Os byddwch yn cysylltu â ni drwy lythyr neu ffacs, nodwch “at sylw'r swyddog diogelu data” ar eich llythyr.
§ 3 Pa ddata rydym yn ei brosesu yn yr ap
3.1 Cofrestru a chyfrif defnyddiwr
Mae angen creu cyfrif defnyddiwr er mwyn defnyddio'r ap. Wrth wneud hynny, rydym yn prosesu: enw cyntaf a chyfenw, rhyw, dyddiad geni, taldra, cyfeiriad e-bost, rhif ffôn symudol, dewis iaith, y clinig a ddewiswyd gennych a dyddiad a lleoliad eich triniaeth, yn ogystal â'ch cyfrinair a data dilysu pellach. Mae meysydd gorfodol wedi'u nodi felly yn yr ap; heb y wybodaeth hon, ni ellir creu cyfrif. Caiff eich cyfrinair ei storio ar ffurf wedi'i diogelu'n gryptograffig (hash) yn unig.
3.2 Data iechyd a thriniaeth
Diben yr ap yw cefnogi'ch gostyngiad pwysau a'ch triniaeth gyda ni. At y diben hwn, rydym yn prosesu – i'r graddau rydych yn defnyddio'r swyddogaethau perthnasol – yn enwedig pwysau eich corff a hynt eich pwysau, canran braster y corff, canran dŵr y corff, màs esgyrn, màs cyhyrau, mynegai màs y corff, cyfradd fetabolaidd waelodol a braster ymysgarol.
Yn ogystal, gall yr ap brosesu data iechyd a ffitrwydd pellach rydych yn ei rannu o'ch dyfais symudol neu o draciwr gweithgarwch cysylltiedig, fel data cwsg, data symud a chyfradd curiad y galon. Gallwch roi gwybodaeth bellach i ni yn wirfoddol am eich sefyllfa iechyd a phersonol, gan gynnwys cyflyrau corfforol a meddyliol sy'n bodoli eisoes, eich teimladau o newyn a syrffed, a'ch statws priodasol.
Data iechyd yw hwn, ac felly categorïau arbennig o ddata personol o fewn ystyr Erthygl 9(1) GDPR. Am y sail gyfreithiol, gweler § 5 o'r hysbysiad hwn.
3.3 Negeseuon ac ymgynghoriad fideo
Drwy swyddogaeth negeseuon yr ap, gallwch gyfathrebu â'r clinig a ddewiswyd gennych ac â'ch tîm triniaeth. Wrth wneud hynny, rydym yn prosesu cynnwys y negeseuon hyn, gan gynnwys unrhyw atodiadau rydych yn eu hanfon, y partïon cyfathrebu a stampiau amser. Os byddwch yn cynnal ymgynghoriad fideo drwy'r ap, nid ydym yn cael mynediad at ei gynnwys; mae'r trosglwyddiad yn digwydd yn uniongyrchol rhyngoch chi a'ch tîm triniaeth.
Mae aelodau ein tîm triniaeth yn ddarostyngedig i gyfrinachedd meddygol (§ 203 StGB). Ni ddylech ddefnyddio'r swyddogaeth negeseuon mewn argyfyngau meddygol – yn yr achos hwnnw, cysylltwch â'r gwasanaethau brys (112) neu'r gwasanaeth meddygol y tu allan i oriau (116 117).
3.4 Trefnu apwyntiadau
Os byddwch yn gofyn am apwyntiadau, yn eu haildrefnu neu'n eu canslo drwy'r ap, rydym yn prosesu'r data sydd ei angen ar gyfer hyn: y math o apwyntiad a ddymunir, y lleoliad, y cyfnod amser, eich manylion cyswllt a hanes eich apwyntiadau.
3.5 Data defnydd a logiau
Bob tro y bydd yr ap yn cysylltu â'n gweinyddion, caiff data sy'n angenrheidiol yn dechnegol ei brosesu: cyfeiriad IP, dyddiad ac amser mynediad, y swyddogaeth a ddefnyddiwyd, faint o ddata a drosglwyddwyd, cod statws, fersiwn yr ap, math o ddyfais, y system weithredu a'i fersiwn, a dynodydd sy'n gysylltiedig â'r ddyfais neu'r gosodiad. Mae arnom angen y data hwn i ddarparu'r ap, i sicrhau ei sefydlogrwydd a'i ddiogelwch ac i ganfod camddefnydd.
3.6 Hysbysiadau gwthio
Os byddwch yn galluogi hysbysiadau gwthio, rydym yn anfon negeseuon – fel nodiadau atgoffa am apwyntiadau neu hysbysiadau am negeseuon newydd – drwy wasanaethau gwthio darparwyr y systemau gweithredu (Apple Push Notification service, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Iwerddon; Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iwerddon). At y diben hwn, caiff tocyn gwthio ffugenwol ar gyfer eich dyfais ei storio. Gallwch analluogi hysbysiadau gwthio unrhyw bryd yng ngosodiadau eich dyfais neu'r ap.
3.7 Data lleoliad
Os byddwch yn rhoi'r caniatâd perthnasol i ni, rydym yn defnyddio lleoliad eich dyfais i ddangos clinigau a lleoliadau yn agos atoch ac i gefnogi paru â chlorian Bluetooth neu draciwr gweithgarwch. Gallwch dynnu mynediad at leoliad yn ôl unrhyw bryd yng ngosodiadau system eich dyfais; gellir parhau i ddefnyddio'r ap wedyn, gyda llai o swyddogaethau.
3.8 Dyfeisiau cysylltiedig a llwyfannau iechyd
Os dymunwch, gallwch gysylltu'r ap â chlorian Bluetooth gydnaws ar gyfer dadansoddi'r corff, â thraciwr gweithgarwch neu ag Apple Health neu Android Health Connect. Yn yr achos hwn, caiff y mesuriadau rydych wedi'u rhannu eu trosglwyddo i'r ap. Chi yn unig sy'n pennu cwmpas y rhannu, a gellir ei dynnu'n ôl unrhyw bryd yn yr ap neu yng ngosodiadau'r llwyfan iechyd perthnasol. Nid ydym yn trosglwyddo unrhyw ddata o'r ap i Apple Health neu Health Connect at ddibenion hysbysebu.
3.9 Cymorth a gwasanaeth cwsmeriaid
Os byddwch yn cysylltu â ni drwy'r ap, drwy e-bost neu dros y ffôn, rydym yn prosesu'ch manylion cyswllt a chynnwys eich ymholiad er mwyn ymdrin ag ef a'i ateb. Rydym yn cofnodi'r mater yn ein system docynnau.
3.10 Dadansoddi gwallau
Er mwyn gwella sefydlogrwydd, rydym yn prosesu adroddiadau chwalu yn ogystal â gwybodaeth am y ddyfais a'r system weithredu. Dim ond os ydych wedi rhoi eich caniatâd i ni pan wnaethoch gychwyn yr ap am y tro cyntaf neu yng ngosodiadau'r ap y mae'r prosesu hwn yn digwydd. Gallwch dynnu eich caniatâd yn ôl unrhyw bryd, gydag effaith ar gyfer y dyfodol, yng ngosodiadau'r ap.
Nid ydym yn defnyddio unrhyw dechnolegau hysbysebu, olrhain na phroffilio trydydd parti at ddibenion marchnata yn yr ap. Nid ydym yn gwerthu eich data iechyd.
§ 4 Dibenion a seiliau cyfreithiol y prosesu
Diben
Categorïau data
Sail gyfreithiol
Darparu, sefydlu a gweinyddu eich cyfrif defnyddiwr a swyddogaethau'r ap
Data sylfaenol, data mynediad
Erthygl 6(1)(b) GDPR (cytundeb defnyddiwr ar gyfer yr ap)
Dogfennu a chefnogi eich gostyngiad pwysau a'ch ôl-ofal; dangos eich cynnydd a gwerthusiadau personol
Data iechyd
Erthygl 6(1)(a) ar y cyd ag Erthygl 9(2)(a) GDPR (caniatâd); lle mae cyd-destun triniaeth: Erthygl 9(2)(h) GDPR ar y cyd â § 22(1) rhif 1(b) BDSG
Cyfnewid â'ch tîm triniaeth drwy'r swyddogaeth negeseuon a'r ymgynghoriad fideo
Cynnwys cyfathrebu, data iechyd
Erthygl 6(1)(b) GDPR; Erthygl 9(2)(h) GDPR ar y cyd â § 22(1) rhif 1(b) BDSG
Cydlynu eich triniaeth gyda'r clinig a ddewiswyd gennych a'ch ymarferwyr
Data sylfaenol a data iechyd
Erthygl 6(1)(b) GDPR; Erthygl 9(2)(h) GDPR
Trefnu, newid ac atgoffa am apwyntiadau
Data sylfaenol a data apwyntiadau
Erthygl 6(1)(b) GDPR
Anfon hysbysiadau gwthio
Tocyn gwthio, metadata
Erthygl 6(1)(a) GDPR, § 25(1) TDDDG (caniatâd)
Dangos lleoliadau yn agos atoch a pharu dyfeisiau cysylltiedig
Data lleoliad
Erthygl 6(1)(a) GDPR, § 25(1) TDDDG (caniatâd)
Trosglwyddo mesuriadau o ddyfeisiau cysylltiedig a llwyfannau iechyd
Data iechyd
Erthygl 6(1)(a) ar y cyd ag Erthygl 9(2)(a) GDPR (caniatâd)
Ymdrin ag ymholiadau cymorth a chyswllt
Manylion cyswllt, cynnwys yr ymholiad
Erthygl 6(1)(b) neu (f) GDPR (buddiant dilys mewn ateb eich ymholiad)
Gweithredu technegol, sefydlogrwydd, diogelwch TG, canfod camddefnydd ac ymosodiadau
Data defnydd a logiau
Erthygl 6(1)(f) GDPR (buddiant dilys mewn gweithredu diogel a di-dor); § 25(2) rhif 2 TDDDG ar gyfer gweithrediadau storio a mynediad sy'n angenrheidiol yn dechnegol ar y ddyfais
Dadansoddi gwallau (adroddiadau chwalu)
Data diagnostig
Erthygl 6(1)(a) GDPR, § 25(1) TDDDG (caniatâd)
Datblygu, profi a sicrhau ansawdd yr ap ymhellach ar sail gwerthusiadau cyfanredol nad ydynt yn bersonol
data defnydd cyfanredol
Erthygl 6(1)(f) GDPR (buddiant dilys mewn gwella ein gwasanaeth)
Cyflawni rhwymedigaethau cyfreithiol (e.e. rhwymedigaethau dogfennu, cadw ac adrodd)
yn dibynnu ar y rhwymedigaeth
Erthygl 6(1)(c) GDPR; ar gyfer data iechyd Erthygl 9(2)(h) GDPR
Sefydlu, arfer neu amddiffyn hawliadau cyfreithiol
yn dibynnu ar yr amgylchiadau
Erthygl 6(1)(f) GDPR; ar gyfer data iechyd Erthygl 9(2)(f) GDPR
Lle rydym yn seilio prosesu ar fuddiant dilys o dan Erthygl 6(1)(f) GDPR, rydym wedi gwirio ymlaen llaw nad yw eich buddiannau, eich hawliau sylfaenol a'ch rhyddid sylfaenol yn drech na hynny. Byddwn yn rhoi gwybod i chi am ganlyniad y pwyso a mesur hwn ar gais.
§ 5 Data iechyd a chaniatâd
(1) Mae'r ap yn prosesu data iechyd. O dan Erthygl 9(1) GDPR, mae prosesu data o'r fath wedi'i wahardd mewn egwyddor a dim ond yn cael ei ganiatáu os yw un o'r eithriadau yn Erthygl 9(2) GDPR yn berthnasol.
(2) Rydym yn seilio'r prosesu ar eich data iechyd yn yr ap ar eich caniatâd penodol o dan Erthygl 9(2)(a) GDPR, a roddwch ar wahân wrth sefydlu eich cyfrif defnyddiwr – hynny yw, nid dim ond drwy ddefnyddio'r ap. Lle mae'r prosesu'n digwydd yng nghyd-destun eich triniaeth benodol gyda ni, rydym hefyd yn ei seilio ar Erthygl 9(2)(h) GDPR ar y cyd â § 22(1) rhif 1(b) BDSG (prosesu gan staff meddygol, neu o dan eu cyfrifoldeb, sy'n ddarostyngedig i gyfrinachedd proffesiynol).
(3) Mae eich caniatâd yn wirfoddol. Gallwch ei dynnu'n ôl unrhyw bryd gydag effaith ar gyfer y dyfodol heb i hynny achosi unrhyw anfantais i'ch triniaeth. Gallwch dynnu'ch caniatâd yn ôl yng ngosodiadau'r ap neu anfon hynny yn anffurfiol at datenschutz@weight-doctors.de. Nid yw tynnu'n ôl yn effeithio ar gyfreithlondeb y prosesu a wnaed hyd at hynny. Ar ôl i chi dynnu'ch caniatâd yn ôl, rydym yn dileu'r data dan sylw, oni bai bod rhwymedigaeth gadw statudol neu sail gyfreithiol arall yn atal ei ddileu (gweler § 9).
(4) Nid yw'r ap yn cymryd lle cyngor, diagnosis na thriniaeth feddygol.
§ 6 Mynediad at swyddogaethau eich dyfais
Ar gyfer rhai swyddogaethau, mae angen i'r ap gael mynediad at ganiatadau ar eich dyfais. Dim ond ar ôl i chi ei ganiatáu yn neialog caniatâd eich system weithredu y bydd mynediad yn digwydd, a gellir ei dynnu'n ôl unrhyw bryd yn y gosodiadau system:
Caniatâd
Pam mae ei angen arnom
Camera / llyfrgell lluniau
Tynnu ac anfon lluniau a dogfennau, ac ymgynghoriad fideo
Meicroffon
Ymgynghoriad fideo
Hysbysiadau (gwthio)
Nodiadau atgoffa am apwyntiadau a negeseuon
Lleoliad
Dangos lleoliadau yn agos atoch, paru dyfeisiau cysylltiedig
Bluetooth
Cysylltu â chlorian dadansoddi'r corff a thraciwr gweithgarwch
Data iechyd (Apple Health / Health Connect)
Trosglwyddo'r mesuriadau rydych wedi'u rhannu
Storfa leol
Storio data mewngofnodi a chynnwys yr ap dros dro ar eich dyfais
Mae storio gwybodaeth ar eich dyfais a chael mynediad ati yn cael eu llywodraethu gan § 25 TDDDG. Ar gyfer mynediad nad yw'n gwbl angenrheidiol yn dechnegol, rydym yn gofyn am eich caniatâd.
§ 7 Derbynwyr eich data
(1) O fewn ein cwmni, dim ond y bobl sydd angen eich data i gyflawni'r dibenion uchod sy'n cael mynediad ato. Mae staff meddygol hefyd yn ddarostyngedig i gyfrinachedd meddygol (§ 203 StGB).
(2) Rydym yn defnyddio darparwyr gwasanaeth a ddewiswyd yn ofalus sy'n prosesu eich data ar ein rhan ac yn unol â'n cyfarwyddiadau (proseswyr o dan Erthygl 28 GDPR). Rydym wedi llunio cytundebau prosesu data gyda nhw. Dyma'r categorïau: datblygu, cynnal a gweithredu'r ap yn dechnegol, gwasanaethau lletya a chanolfannau data, anfon hysbysiadau gwthio, e-byst a negeseuon testun, systemau tocynnau a chymorth, rheoli apwyntiadau a phractis, a dadansoddi gwallau. Dim ond er mwyn darparu'r gwasanaeth perthnasol y mae gan y darparwyr gwasanaeth hyn fynediad at eich data, ac maent wedi'u rhwymo i gyfrinachedd.
(3) Os byddwch yn dewis clinig neu leoliad yn yr ap neu'n cael triniaeth yno, rydym yn trosglwyddo'r data sydd ei angen ar gyfer eich triniaeth i'r sefydliad perthnasol. Gall y derbynwyr gynnwys yn benodol:
Westfalenklinik Fachklinik für Plastische und Ästhetische Chirurgie GmbH, Rosemeyerstr. 2–4, 44139 Dortmund Weight Doctors Worldwide GmbH, Rosemeyerstr. 2–4, 44139 Dortmund Hair Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund AKH Alster-Klinik Hamburg GmbH, Rothenbaumchaussee 7, 20148 Hamburg Klinik am Seestern GmbH, Am Seestern 4, 40547 Düsseldorf Lincura GmbH, Hauptmarkt 11, 90403 Nuremberg Main-Tauber-Klinik GmbH, Rotkreuzstr. 2, 97877 Wertheim Bürgerspital Wertheim gGmbH, Rosemeyerstr. 2–4, 44139 Dortmund Medisch Centrum Waalre B.V., Van Dijklaan 9, 5581 WG Waalre, yr Iseldiroedd
(4) Dim ond os ydych wedi rhoi caniatâd, os yw hyn yn angenrheidiol i gyflawni'r contract neu os oes rhwymedigaeth gyfreithiol arnom i wneud hynny y caiff data ei drosglwyddo i drydydd partïon eraill. Gall hyn fod yn wir yn arbennig mewn perthynas â llysoedd, awdurdodau gorfodi'r gyfraith ac awdurdodau goruchwylio, a hefyd i atal camddefnydd a thwyll ac i ddiogelu diogelwch ein defnyddwyr.
(5) Os bydd uno, caffael cwmni neu drosglwyddo unedau busnes, gall eich data gael ei drosglwyddo i'r endid cyfreithiol sy'n caffael. Byddwn yn rhoi gwybod i chi cyn i'ch data gael ei drosglwyddo a dod yn ddarostyngedig i hysbysiad preifatrwydd gwahanol. Y sail gyfreithiol yw Erthygl 6(1)(f) GDPR.
(6) Ceir yr ap drwy siop apiau darparwr y system weithredu berthnasol (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Iwerddon, neu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iwerddon). Gweithredwr y siop berthnasol sy'n gyfrifol am y prosesu data sy'n digwydd yno wrth lawrlwytho; nid oes gennym unrhyw ddylanwad drosto.
§ 8 Trosglwyddo i drydydd gwledydd
Caiff eich data ei brosesu ar weinyddion o fewn yr Undeb Ewropeaidd neu'r Ardal Economaidd Ewropeaidd. Nid yw eich data iechyd yn cael ei drosglwyddo i drydydd gwledydd.
Wrth anfon hysbysiadau gwthio drwy wasanaethau Apple a Google, gall prosesu ddigwydd yn UDA mewn achosion unigol. Mae hyn yn digwydd ar sail penderfyniad digonolrwydd y Comisiwn Ewropeaidd ar Fframwaith Preifatrwydd Data UE-UDA o dan Erthygl 45 GDPR ac, yn ogystal, ar sail cymalau contract safonol y Comisiwn Ewropeaidd o dan Erthygl 46(2)(c) GDPR. Gallwch gael copi o'r mesurau diogelu perthnasol ar gais yn datenschutz@weight-doctors.de.
§ 9 Cyfnod storio a dileu
(1) Dim ond cyhyd ag y bo angen ar gyfer y dibenion a nodwyd, neu cyhyd ag y mae cyfnodau cadw statudol yn ei gwneud yn ofynnol, y byddwn yn storio eich data personol.
(2) Yn fanwl:
Data cyfrif a data sylfaenol: cyhyd ag y bo'ch cyfrif defnyddiwr yn bodoli.
Data iechyd a chynnydd a gofnodwyd yn yr ap, a mesuriadau o ddyfeisiau cysylltiedig: nes i chi ddileu'r data neu'ch cyfrif neu dynnu'ch caniatâd yn ôl.
Negeseuon gyda'ch tîm triniaeth: dwy flynedd; lle maent yn rhan o'r cofnodion triniaeth, mae'r cyfnodau yn y pwynt nesaf yn berthnasol.
Cofnodion triniaeth: fel arfer 10 mlynedd ar ôl diwedd y driniaeth (§ 630f (3) BGB, § 10 (3) MBO-Ä); yn hirach mewn achosion a reoleiddir gan y gyfraith.
Data logiau a diogelwch: fel arfer 30 diwrnod, mewn achosion o gamddefnydd nes bod y mater wedi'i egluro.
Dogfennau sy'n berthnasol o dan gyfraith fasnachol a chyfraith treth: 6 neu 10 mlynedd (§ 257 HGB, § 147 AO).
(3) I bennu'r cyfnod storio priodol, rydym yn ystyried maint, natur a sensitifrwydd y data, y risg o ddefnydd neu ddatgeliad heb awdurdod, dibenion y prosesu a'r gofynion cyfreithiol perthnasol.
(4) Dileu eich cyfrif: Gallwch ddileu eich cyfrif defnyddiwr a'r data sy'n gysylltiedig ag ef unrhyw bryd yng ngosodiadau eich cyfrif defnyddiwr yn yr ap. Fel arall, mae neges anffurfiol at datenschutz@weight-doctors.de. yn ddigon. Ar ôl dileu, ni ellir adfer eich data. Caiff data sy'n ddarostyngedig i rwymedigaethau cadw statudol ei rwystro am gyfnod y rhwymedigaethau hynny ac yna ei ddileu.
§ 10 Diogelwch data
(1) Rydym yn cymryd mesurau technegol a threfniadol o dan Erthygl 32 GDPR i ddiogelu eich data rhag colled, dinistr, ymyrraeth a mynediad heb awdurdod. Mae'r rhain yn cynnwys yn benodol amgryptio pob cysylltiad rhwng yr ap a'r gweinyddion (TLS), cysyniad awdurdodi yn seiliedig ar rolau, cofnodi mynediad, ac adolygu a diweddaru ein mesurau'n rheolaidd yn unol â'r dechnoleg ddiweddaraf.
(2) Diogelwch eich mynediad eich hun, os gwelwch yn dda: defnyddiwch gyfrinair cryf a ddefnyddir ar gyfer yr ap hwn yn unig, sy'n cynnwys priflythrennau a llythrennau bach, digidau a nodau arbennig, galluogwch glo'r ddyfais (PIN, Face ID neu Touch ID) a pheidiwch â rhannu eich manylion mewngofnodi. Ni allwn fod yn atebol am fynediad i'ch cyfrif sy'n deillio o rannu eich manylion mewngofnodi neu o ddyfais nad yw wedi'i diogelu'n ddigonol. Os ydych yn amau bod rhywun yn camddefnyddio'ch cyfrif, cysylltwch â ni ar unwaith.
(3) Er gwaethaf y gofal mwyaf, ni all unrhyw drosglwyddiad data dros y rhyngrwyd nac unrhyw storio fod yn gwbl ddiogel.
§ 11 Dim penderfyniadau awtomataidd
Nid yw gwneud penderfyniadau awtomataidd, gan gynnwys proffilio, o dan Erthygl 22 GDPR yn digwydd yn yr ap. Mae gwerthusiadau a graffiau cynnydd yn yr ap at eich gwybodaeth chi yn unig ac nid ydynt yn cymryd lle asesiad meddygol.
§ 12 Dolenni i wasanaethau trydydd partïon
Mae'r hysbysiad preifatrwydd hwn yn berthnasol i'r ap yn unig. Gall yr ap gynnwys dolenni i wefannau nad ydynt yn cael eu gweithredu na'u rheoli gennym ni. Os byddwch yn dilyn dolen o'r fath, byddwch yn cyrraedd gwasanaeth y trydydd parti perthnasol. Nid oes gennym unrhyw ddylanwad dros ei gynnwys na'i brosesu data ac nid ydym yn derbyn unrhyw gyfrifoldeb amdano. Rydym yn argymell eich bod yn darllen hysbysiad preifatrwydd pob gwasanaeth rydych yn ymweld ag ef.
§ 13 Eich hawliau
Mae gennych yr hawliau canlynol tuag atom mewn perthynas â'r data personol sy'n ymwneud â chi:
Mynediad (Erthygl 15 GDPR) – cadarnhad a ydym yn prosesu data a pha ddata, yn ogystal â gwybodaeth am ddibenion, categorïau, derbynwyr, cyfnod storio, tarddiad a bodolaeth penderfyniadau awtomataidd.
Cywiro (Erthygl 16 GDPR) – cywiro data anghywir a chwblhau data anghyflawn. Gallwch newid eich data sylfaenol eich hun yn yr ap unrhyw bryd.
Dileu (Erthygl 17 GDPR) – dileu eich data, cyn belled nad oes eithriad (yn enwedig rhwymedigaethau cadw statudol) yn atal hynny.
Cyfyngu ar brosesu (Erthygl 18 GDPR).
Hysbysu (Erthygl 19 GDPR) – gwybodaeth am y derbynwyr yr ydym wedi rhoi gwybod iddynt am gywiro, dileu neu gyfyngu.
Hygludedd data (Erthygl 20 GDPR) – rhyddhau'r data rydych wedi'i ddarparu mewn fformat strwythuredig, cyffredin a darllenadwy gan beiriant, neu ei drosglwyddo'n uniongyrchol i reolydd arall, lle bo hynny'n dechnegol ymarferol.
Gwrthwynebu (Erthygl 21 GDPR) – gweler yr hysbysiad ar wahân isod.
Tynnu caniatâd a roddwyd yn ôl (Erthygl 7(3) GDPR) – unrhyw bryd gydag effaith ar gyfer y dyfodol, heb effeithio ar gyfreithlondeb y prosesu a wnaed hyd at hynny.
Cwyno i awdurdod goruchwylio (Erthygl 77 GDPR).
I arfer yr hawliau hyn, mae neges anffurfiol at datenschutz@weight-doctors.de. yn ddigon. Er mwyn diogelu eich data, efallai y byddwn yn gofyn am brawf adnabod cyn ymateb.
Yr hawl i wrthwynebu o dan Erthygl 21 GDPR Mae gennych yr hawl, ar sail rhesymau sy'n deillio o'ch sefyllfa benodol, i wrthwynebu unrhyw bryd i brosesu data personol sy'n ymwneud â chi ac sy'n seiliedig ar Erthygl 6(1)(e) neu (f) GDPR. Ni fyddwn wedyn yn prosesu eich data mwyach, oni bai y gallwn ddangos rhesymau cymhellol dilys sy'n drech na'ch buddiannau, eich hawliau a'ch rhyddid, neu fod y prosesu at ddibenion sefydlu, arfer neu amddiffyn hawliadau cyfreithiol.
Awdurdod goruchwylio cymwys Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf Ffôn: +49 (0) 211 38424-0, e-bost: poststelle@ldi.nrw.de
Yn annibynnol ar hyn, gallwch gysylltu ag awdurdod goruchwylio eich man preswylio arferol neu eich gweithle.
§ 14 Pobl dan oed
Mae'r ap wedi'i fwriadu ar gyfer pobl 18 oed a hŷn. Nid ydym yn fwriadol yn casglu data gan blant a phobl ifanc o dan y terfyn oedran hwn. Os byddwch chi, fel rhiant neu warcheidwad cyfreithiol, yn canfod bod person dan oed wedi anfon data atom heb eich caniatâd, cysylltwch â datenschutz@weight-doctors.de – byddwn wedyn yn dileu'r data ar unwaith.
§ 15 Newidiadau i'r hysbysiad preifatrwydd hwn
Rydym yn cadw'r hawl i ddiwygio'r hysbysiad preifatrwydd hwn er mwyn ei addasu i newidiadau yn swyddogaethau'r ap, yn y sefyllfa gyfreithiol neu yn arferion awdurdodau a chyfraith achosion. Mae'r fersiwn gyfredol ar gael yn yr ap ac ar ein gwefan. Byddwn yn rhoi gwybod i chi am newidiadau sylweddol ymlaen llaw yn yr ap neu drwy e-bost. Lle mae'r newidiadau'n ymwneud â phrosesu sy'n seiliedig ar eich caniatâd, byddwn yn gofyn am eich caniatâd eto.
§ 16 Cyswllt
Os oes gennych gwestiynau am yr hysbysiad preifatrwydd hwn neu am brosesu eich data, gallwch gysylltu â ni yn: