The lawful bases for processing are set out in Article 6 of the UK GDPR.
Mae’r seiliau cyfreithlon ar gyfer prosesu wedi’u nodi yn Erthygl 6 GDPR y DU.