Polisi Cwcis (UK GDPR & PECR) — Diweddarwyd 24 Gorffennaf 2026 · Gwybodaeth Estynedig WordPress & Ategion Diweddarwyd 29 Gorffennaf 2026

1. Sail Gyfreithiol Ychwanegol (UK GDPR + PECR)

O dan y Privacy and Electronic Communications Regulations (PECR) a’r UK GDPR, mae cwcis yn cwympo i ddau gategori cyfreithiol:

  • Cwcis hanfodol — yn hollol angenrheidiol ar gyfer gweithrediad y wefan. Nid oes angen caniatâd arnynt.

  • Cwcis nad ydynt yn hanfodol — dadansoddeg, marchnata, olrhain, trydydd parti. Mae angen caniatâd penodol arnynt.

Caiff caniatâd ei gasglu drwy’r faner cwcis a gellir ei dynnu’n ôl unrhyw bryd.

 

2. Cwcis Craidd WordPress (Hanfodol)

Mae’r cwcis hyn yn sicrhau bod y wefan yn gweithio’n gywir.

  • wordpress_logged_in_* — yn cynnal sesiwn mewngofnodi

  • wordpress_sec_* — diogelwch ac awdurdodi

  • wp-settings-* — yn storio dewisiadau defnyddiwr/gweinyddwr

  • wp-settings-time-* — stamp amser ar gyfer gosodiadau

  • wpnonce — tocyn diogelwch gwrth‑CSRF

  • wp-autosave-* — swyddogaeth awto‑gadw

  • wp_heartbeat — yn cadw’r sesiwn yn weithredol

Mae’r cwcis hyn yn hollol angenrheidiol ac nid oes angen caniatâd arnynt.

 

3. Cwcis Thema OceanWP (Hanfodol)

Gall OceanWP osod cwcis ar gyfer:

  • ymddygiad cynllun ymatebol

  • cyflwr dewislen symudol

  • dewisiadau hygyrchedd

Mae’r cwcis hyn yn swyddogaethol ac yn hanfodol.

 

4. Cwcis Elementor (Swyddogaethol + Ystadegau)

Mae Elementor yn defnyddio cwcis i:

  • gynnal dewisiadau’r golygydd

  • storio sesiwn y golygydd tudalennau

  • casglu ystadegau dienw ar gyfer perfformiad

Gall y cwcis hyn fod yn hanfodol neu’n ystadegol yn dibynnu ar y defnydd.

 

5. Cwcis WooCommerce (Hanfodol)

Mae WooCommerce yn gosod cwcis sy’n angenrheidiol ar gyfer swyddogaethau e‑fasnach:

  • woocommerce_cart_hash — uniondeb y drol

  • woocommerce_items_in_cart — nifer yr eitemau

  • wp_woocommerce_session_* — ID sesiwn ar gyfer y drol

  • store_notice — hysbysiad siop y gellir ei gau

Mae’r cwcis hyn yn hanfodol ar gyfer gweithrediad y drol siopa.

 

6. Cwcis Polylang (Hanfodol)

Mae Polylang yn gosod:

  • pll_language — yn storio dewis iaith

Mae’r cwci hwn yn hanfodol ar gyfer swyddogaeth aml‑ieithog.

 

7. Cwcis Automattic / Jetpack (Ystadegau)

Gall Automattic osod cwcis ar gyfer:

  • ystadegau defnydd dienw

  • optimeiddio perfformiad

  • monitro diogelwch

Mae’r cwcis hyn angen caniatâd oni bai eu bod yn hollol angenrheidiol.

 

8. Cwcis Sourcebuster (Olrhain)

Mae Sourcebuster JS yn gosod cwcis i:

  • olrhain ffynonellau traffig

  • priodoli ymgyrchoedd marchnata

  • dadansoddi ymddygiad ymwelwyr

Mae’r cwcis hyn angen caniatâd penodol.

 

9. Cwcis Google Fonts (Marchnata / Olrhain)

Gall Google Fonts gasglu:

  • cyfeiriad IP

  • manylion porwr

  • gwybodaeth am y ddyfais

Mae hyn yn gyfystyr ag olrhain, ac felly mae angen caniatâd.

 

10. Atebolrwydd Cwcis Trydydd Parti

Rheolir cwcis trydydd parti gan bolisïau preifatrwydd eu darparwyr:

  • Google

  • Automattic

  • WooCommerce

  • Elementor

  • Polylang

  • Sourcebuster

Nid ydym yn rheoli’r cwcis hyn yn uniongyrchol.

 

11. Trosglwyddiadau Rhyngwladol

Gall rhai cwcis trydydd parti gynnwys trosglwyddiadau data y tu allan i’r DU. Mae’r trosglwyddiadau hyn yn cydymffurfio â:

  • Rheoliadau Digonolrwydd UK GDPR

  • Cymalau Contract Safonol (SCCs)

  • Mesurau diogelwch darparwyr

 

12. Diogelwch Data sy’n Gysylltiedig â Chwcis

Rydym yn gweithredu mesurau technegol a threfniadol priodol i ddiogelu data sy’n gysylltiedig â chwcis, gan gynnwys:

  • amgryptio

  • ffurfweddiad gweinydd diogel

  • rheolaeth mynediad

  • archwiliadau rheolaidd

  • tocynnau gwrth‑CSRF

  • trin sesiynau’n ddiogel

Mae’r mesurau hyn yn cydymffurfio ag Erthygl 32 UK GDPR.

 

13. Tynnu Caniatâd yn Ôl

Gallwch dynnu caniatâd cwcis yn ôl unrhyw bryd drwy:

  • ailagor y faner cwcis

  • addasu gosodiadau’r porwr

  • dileu cwcis â llaw

Nid yw tynnu caniatâd yn ôl yn effeithio ar gyfreithlondeb prosesu blaenorol.

 

14. Ymddygiad y Faner Cwcis

Mae ein baner cwcis yn:

  • blocio cwcis nad ydynt yn hanfodol tan roddir caniatâd

  • caniatáu “Derbyn Popeth”, “Gwrthod Popeth”, a “Cyfaddasu”

  • storio dewisiadau caniatâd

  • cydymffurfio â gofynion PECR

  • ail‑lwytho sgriptiau dim ond ar ôl caniatâd

 

15. Hawliau Ychwanegol (UK GDPR)

O dan UK GDPR, mae gennych yr hawl i:

  • Mynediad at eich data

  • Gofyn am gywiriad

  • Gofyn am ddileu

  • Cyfyngu ar brosesu

  • Gwrthwynebu prosesu

  • Cludadwyedd data

  • Tynnu caniatâd yn ôl

  • Gwneud cwyn i’r ICO: https://ico.org.uk

 

16. Cyswllt ar gyfer Materion sy’n Gysylltiedig â Chwcis

I Care and Clean – Swyddog Diogelu Data (DPO) E‑bost: privacy@icareandclean.co.uk Gwefan: icareandclean.co.uk