This is in line with the lawful basis as set out in Article 6 of the UK General Data Protection Regulation.
Mae hyn yn unol â'r sail gyfreithlon fel y nodir yn Erthygl 6 o Reoliad Cyffredinol y DU ar Ddiogelu Data.