Mae Crest Advisory am ddiogelu a pharchu eich preifatrwydd. Mae’r hysbysiad preifatrwydd hwn yn gosod allan sut a pham byddwn ni’n casglu a defnyddio (prosesu) unrhyw ddata yr ydych chi’n ei rannu drwy gymryd rhan mewn cyfweliad neu grŵp ffocws.
Cefndir
Mae Crest Advisory, arbenigwyr mewn safonau, perfformiad a diwylliant sefydliadol, wedi’u penodi i hwyluso adolygiad diwylliannol annibynnol o Wasanaethau Tân ac Achub Gogledd Cymru a Chanolbarth a Gorllewin Cymru.
Mae rhan o’r Adolygiad hwn yn cynnwys ymgysylltu â staff presennol a chyn-aelodau o staff (ers Mehefin 2021) o Wasanaethau Tân ac Achub Gogledd Cymru a Chanolbarth a Gorllewin Cymru drwy gyfweliadau a grwpiau ffocws. Pwrpas hyn yw deall barn a phrofiadau aelodau staff o ddiwylliant sefydliadol Gwasanaeth Tân ac Achub Gogledd Cymru a Gwasanaeth Tân ac Achub Canolbarth a Gorllewin Cymru.
Gallwch ddarllen mwy am yr Adolygiad ar ein gwefan. Os oes gennych chi unrhyw gwestiynau pellach am yr adolygiad, cysylltwch â: frsculturereview@crestadvisory.com
Os oes gennych chi unrhyw gwestiynau am yr hysbysiad preifatrwydd yma, gan gynnwys unrhyw geisiadau i ddefnyddio eich hawliau cyfreithiol ar gyfer eich data personol, cysylltwch â ni:
-
Post: Crest Advisory, 2 Bath Place, Llundain, EC2A 3DR
-
Ebost: contact@crestadvisory.com
Pryd fydd Crest yn casglu data?
Bydd Crest yn casglu data er mwyn trefnu a chynnal cyfweliadau a grwpiau ffocws ar y pwyntiau canlynol:
-
Pan rydych yn cwblhau ffurflen mynegi diddordeb i gymryd rhan mewn cyfweliad neu grŵp ffocws
-
Wrth gyfathrebu gyda Crest (er enghraifft, trwy e-bost) i drefnu cyfweliadau/grwpiau ffocws
-
Pan fyddwch yn cwblhau a llofnodi ffurflenni caniatâd cyn cymryd rhan mewn cyfweliad neu grŵp ffocws
-
Wrth recordio sain y cyfweliadau/grwpiau ffocws (dim ond ydych yn cydsynio)
-
Wrth greu trawsgrifiadau o gyfweliadau/grwpiau ffocws rydych wedi cymryd rhan ynddynt
Pa fath o wybodaeth rydym yn ei chasglu?
Y data personol y byddwn yn ei gasglu yw:
-
Enw llawn
-
Manylion cyswllt (e.e. cyfeiriad e-bost)
-
Llofnodion
Y data categori arbennig y byddwn yn ei gasglu yw:
-
Cefndir ethnig
-
Cyfeiriadedd rhywiol
Efallai y byddwn hefyd yn casglu data categori arbennig arall os byddwch yn ei roi i ni yn ystod cyfweliad neu grŵp ffocws (ond nid oes unrhyw ofyniad i wneud hynny). Gall hyn gynnwys:
-
Crefydd
-
Data yn ymwneud ag iechyd
Byddwn hefyd yn casglu data nad yw’n cael ei ystyried yn ddata personol neu gategori arbennig o dan GDPR y DU. Bydd hyn yn cynnwys:
-
Rhyw
-
Eich rôl/rôl flaenorol o fewn y gwasanaeth
-
Ble rydych yn gweithio/Eich gweithle blaenorol
Pam ydym ni'n casglu'r data hwn a beth fyddwn ni'n ei wneud â'ch data?
Byddwn yn casglu data personol i gysylltu â chi i drefnu cyfweliadau a grwpiau ffocws. Byddwn yn casglu llofnodion i wneud yn siŵr eich bod yn rhoi cydsyniad ar sail gwybodaeth i gymryd rhan mewn cyfweliad/grŵp ffocws (drwy lofnodi ffurflen ganiatâd).
Byddwn yn casglu data categori arbennig i sicrhau ein bod yn siarad gyda pobl sy’n gynrychioladol o’r ddau wasanaeth tân ac sy’n dod o ystod eang o gefndiroedd. Cesglir data categori arbennig hefyd i ddeall a oes unrhyw debygrwydd neu wahaniaethau rhwng safbwyntiau a phrofiadau staff o gefndiroedd tebyg neu wahanol.
Byddwn yn dileu unrhyw wybodaeth a allai ddatgelu pwy ydych o ddata’r cyfweliad/grŵp ffocws (a fydd ar ffurf nodiadau a thrawsgrifiadau sain). Bydd y trawsgrifiadau wedyn yn cael eu dadansoddi, a dim ond data dienw a ddefnyddir yn yr adroddiad terfynol. Gallai hyn gynnwys dyfyniadau o'r cyfweliadau/grwpiau ffocws, ond bydd y rhain bob amser yn ddienw ac ni fydd unrhyw wybodaeth a gall eich adnabod yn cael ei chynnwys. Byddwn yn cymryd gofal arbennig wrth gyflwyno ein canfyddiadau i sicrhau na fydd neb yn gallu eich adnabod.
Bydd eich data yn cael ei ddileu 6 mis ar ôl cwblhau'r prosiect (tua Gorffennaf 2025).
Beth yw'r sail gyfreithlon ar gyfer prosesu eich data?
Y sail gyfreithlon ar gyfer prosesu eich data fel y nodir yn GDPR y DU yw:
-
Cydsynio (erthygl 6(a)): mae pawb sy'n cymryd rhan mewn cyfweliad/grŵp ffocws wedi rhoi caniatâd clir i ni brosesu eu data personol a data categori arbennig. Ceir y caniatâd hwn trwy ffurflen ganiatâd wedi'i llofnodi, ynghyd â chaniatâd llafar ar ddiwrnod y cyfweliad/grŵp ffocws.
-
Cytundeb (erthygl 6(b)): mae prosesu data personol yn angenrheidiol er mwyn i ni gyflawni ein contract gyda Gwasanaeth Tân ac Achub Gogledd Cymru a Gwasanaeth Tân ac Achub Canolbarth a Gorllewin Cymru.
-
Rhesymau o ddiddordeb cyhoeddus sylweddol (erthygl 9(i)): mae casglu data categori arbennig yn angenrheidiol er budd y cyhoedd, trwy ddeall a gwella sut mae gwasanaeth cyhoeddus yn gweithredu.
Pwy sydd â mynediad i'ch data?
Dim ond aelodau perthnasol ac wedi’u fetio o dîm Adolygu Crest fydd â mynediad at eich data. Ni fydd gan Wasanaeth Tân ac Achub Gogledd Cymru na Gwasanaeth Tân ac Achub Canolbarth a Gorllewin Cymru fynediad at y data hwn. Bydd Gwasanaeth Tân ac Achub Gogledd Cymru a Gwasanaeth Tân ac Achub Canolbarth a Gorllewin Cymru yn berchen ar yr adroddiad terfynol, ond bydd hyn ond yn cynnwys dadansoddiad dienw a chyfun o'r data.
Mewn amgylchiadau cyfyngedig iawn, efallai y bydd yn rhaid i ni rannu eich gwybodaeth bersonol gyda thrydydd parti perthnasol os oes angen hyn er mwyn eich diogelu chi neu eraill rhag gweithgareddau anghyfreithlon/niweidiol.
Beth yw eich hawliau cyfreithiol?
Mae gennych chi hawliau o dan gyfreithiau diogelu data mewn perthynas â’ch data personol, gan gynnwys hawliau i:
-
Gael copi o’r data rydym ni’n ei ddal arnoch chi: mae hyn yn eich galluogi i gael copi o’r data a gwirio ein dod ni’n ei ddefnyddio mewn ffordd gyfreithiol.
-
Gofyn inni gywiro unrhyw ddata rydyn ni’n ei ddal arnoch chi: mae hyn yn eich caniatáu i gywiro unrhyw ddata rydyn ni’n ei ddal arnoch chi nad yw wedi'i orffen neu sy’n anghywir.
-
Gofyn inni ddileu unrhyw ddata rydyn ni’n ei ddal arnoch chi: mae hyn yn eich galluogi i ofyn i ni ddileu data personol lle nad oes rheswm da inni fod ag ef.
-
Gwrthwynebu prosesu eich data personol: er enghraifft, gallwch wrthwynebu lle’r ydym yn dibynnu ar fuddiant cyfreithlon (neu fuddiant trydydd parti) ac mae rhywbeth am eich sefyllfa benodol sy’n golygu eich bod am wrthwynebu prosesu ar y sail hon gan eich bod chi'n teimlo ei fod yn effeithio ar eich hawliau a'ch rhyddid sylfaenol.
-
Cais am gyfyngiad ar brosesu eich data personol: mae hyn yn eich galluogi i ofyn i ni atal prosesu eich data personol.
-
Cludadwyedd data: Lle mae’r prosesu’n cymryd lle ar sail eich cydsyniad neu gontract, ac mae’n cael ei gynnal yn awtomatig, mae gennych chi’r hawl i ofyn ein bod ni’n rhoi’ch data personol i chi ar ffurf yr hyn sy’n ddarllenadwy gan beiriant, neu ei drosglwyddo i reolwr data trydydd parti, lle bo hynny’n dechnegol ddichonadwy.
-
Yr hawl i dynnu caniatâd i brosesu eich data personol yn ôl: Mae hyn yn berthnasol i achosion lle rydym wedi dibynnu ar ganiatâd i brosesu data personol. Hynny yw, os byddwch yn newid eich meddwl am ein defnydd o’ch data, gallwch ddweud wrthym a byddwn yn rhoi'r gorau i'w ddefnyddio. Sylwch na fydd tynnu caniatâd yn ôl yn effeithio ar gyfreithlondeb unrhyw brosesu a wneir cyn tynnu eich caniatâd yn ôl. Mae hynny'n golygu pe baem yn defnyddio'ch data pan oedd gennym ganiatâd, yna rydych chi'n newid eich meddwl, nid yw'n golygu nad oedden ni'n cael ei ddefnyddio pan oedd gennym ni ganiatâd.
-
Hawl i beidio â bod yn ddarostyngedig i benderfyniadau yn seiliedig ar brosesu awtomatig yn unig lle mae’n creu effaith gyfreithiol neu arwyddocaol debygol arnoch chi.
-
Mae gennych hawl i wneud cwyn ar unrhyw adeg i Swyddfa’r Comisiynydd Gwybodaeth (https://ico.org.uk/), awdurdod goruchwylio’r DU ar gyfer materion diogelu data. Fodd bynnag, byddem yn gwerthfawrogi'r cyfle i ddelio â'ch pryderon cyn i chi gysylltu â Swyddfa’r Comisiynydd Gwybodaeth felly ystyriwch gysylltu â ni yn gyntaf.
Os ydych am wneud cais am unrhyw un o’r uchod, cysylltwch â’n Swyddog Diogelu Data:
-
Post: Crest Advisory, 2 Bath Place, Llundain, EC2A 3DR
-
E-bost: contact@crestadvisory.com
Nodwch y gallwn ond ymateb i’r uchod yn ystod y cyfnod rydyn ni’n dal eich data personol a dim ond os yw’r wybodaeth bersonol hynny yn eich adnabod chi’n uniongyrchol. Os yw data personol neu ddata categori arbennig yn ddienw ac wedi dod yn rhan o’r set ddata ymchwil, ni fydd yn bosibl i ni gwblhau eich cais.
Os oes gennych unrhyw gwestiynau neu bryderon ynghylch casglu, defnyddio neu ddatgelu eich gwybodaeth bersonol, cysylltwch â’n swyddog diogelu data ar y manylion cyswllt a ddarperir uchod.
At Crest Advisory, we protect and respect your privacy. This privacy notice tells you why and how we will collect and use (process) any data you provide us as part of an interview or focus group.
Background
Crest Advisory, specialists in organisational standards, performance, and culture, has been appointed to undertake a review into the culture of Mid and West Wales Fire and Rescue Service (MAWWFRS) and North Wales Fire and Rescue Service (NWFRS).
Part of this Review involves engaging with current and former staff (since June 2021) from NWFRS and MAWWFRS through interviews and focus groups. The purpose of this is to understand the views and experiences of staff members of the organisational culture of NWFRS/MAWWFRS.
You can read more about the Review on our website. If you have any further questions about the Review, please contact: frsculturereview@crestadvisory.com.
If you have any questions about this privacy notice, including any requests to use your legal rights for your personal data, please contact:
-
Post: Crest Advisory, 2 Bath Place, London, EC2A 3DR
-
Email: contact@crestadvisory.com
When will Crest collect data?
Crest will collect data for the purposes of arranging and running interviews and focus groups at the following points:
-
You completing an expression of interest form to take part in an interview or focus group
-
Communications between you and Crest (for example, via email) to arrange interviews/focus groups
-
Consent forms that are signed by you prior to taking part in an interview/focus group
-
Audio recordings of interviews/focus groups you take part in (only if you consent)
-
Transcriptions from interviews/focus groups you take part in
What kind of information are we collecting?
The personal data we will collect is:
-
Full name
-
Contact details (e.g. email address)
-
Signatures
The special category data we will collect is:
-
Ethnic background
-
Sexual orientation
We may also collect other special category data if you provide us with it during interviews or focus groups (but there is no requirement to do so). This may include:
-
Religion
-
Data concerning health
We will also be collecting data that is not considered personal or special category data under UK GDPR. This will include:
-
Gender
-
Your role/previous role within the Service
-
Your place of work/previous place of work
Why are we collecting this data and what will we do with your data?
Personal data is collected to contact you to arrange interviews and focus groups. Signatures are collected to make sure you are providing informed consent to taking part in an interview/focus group (by signing a consent form).
Special category data is collected to ensure that who we invite to interviews/focus groups is representative of the two fire services, and that we are speaking to those from a wide range of backgrounds. Special category data is also collected to understand if there are any similarities or differences between the views and experiences of staff from similar or different backgrounds.
We will remove any information that may identify you from the interview/focus group data (which will be in the form of notes and audio transcripts). The transcripts will then be analysed, and only anonymised data will be used in the final report. This might include quotes from the interviews/focus groups, but these will always be anonymous and no identifying information will be included. We will take extra care when presenting our findings to ensure that no one will be able to identify you.
Your data will be deleted 6 months after project completion (estimated July 2025).
What is the lawful basis for processing your data?
The lawful basis for the processing of your data as set out in UK GDPR is:
-
Consent (article 6(a)): everyone taking part in an interview/focus group has given us clear consent for us to process their personal and special category data. This consent will be gained through a signed consent form, alongside verbal consent on the day of the interview/focus group.
-
Contract (article 6(b)): the processing of personal data is necessary for us to fulfil our contract with MAWWFRS/NWFRS.
-
Reasons of substantial public interest (article 9(i)): collecting special category data is necessary for the public good, through understanding and improving how a public service operates.
Who has access to your data?
Only the relevant and vetted members of Crest’s Review team will have access to your data. MAWWFRS/NWFRS will not have access to this data. MAWWFRS/NWFRS will own the final report, but this will only include anonymised and aggregated analysis of the data.
In very limited circumstances, we may have to share your personal information with a relevant third party if this is needed to protect you or others from illegal/harmful activities.
What are your legal rights?
You have rights under data protection laws in relation to your personal data, including rights to:
-
Request access to your personal data: this allows you to get a copy of the personal data we hold about you and to check we are using it in a legal way.
-
Request correction of your personal data: this allows you to have any data that is not finished or not right, that we hold about you, corrected.
-
Request deleting of your personal data: this enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
-
Object to processing of your personal data: for example, you can object where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground as you feel it impacts on your fundamental rights and freedoms.
-
Request restriction of processing your personal data: this enables you to ask us to suspend the processing of your personal data.
-
Data portability: where the processing takes place on the basis of your consent or contract, and is carried out by automated means, you have the right to request that we provide your personal data to you in a machine-readable format, or transmit it to a third party data controller, where technically feasible.
-
Right to withdraw consent to the processing of your personal data: this applies where we have relied on consent to process personal data. That is, if you change your mind about us using your data, you can tell us and we will stop using it. Please note that withdrawal of consent will not affect the lawfulness of any processing carried out before withdrawing your consent. That means if we use your data when we did have permission, then you change your mind, it doesn’t mean we weren’t allowed to use it when we did have permission.
-
Right not to be subject to decisions based purely on automated processing where it produces a legal or similarly significant effect on you.
-
You have a right to make a complaint at any time to the Information Commissioner’s Office (https://ico.org.uk/), the UK supervisory authority for data protection issues. We would, however, appreciate the chance to deal with your concerns before you approach the ICO so please consider contacting us first.
If you want to request any of the above, please contact our Data Protection Officer (DPO):
-
Post: Crest Advisory, 2 Bath Place, London, EC2A 3DR
-
Email: contact@crestadvisory.com
Please also note that we can only respond to the above during the period for which we hold personal information that directly identifies you. If personal or special category data has been anonymised and has become part of the research data set, it will not be possible for us to action your request.
If you have any questions or concerns about the collection, use or disclosure of your personal information, please contact our data protection officer on the contact details provided above.