a) Právo na informace
Právem na informace se rozumí veškerá práva subjektu údajů obsažená v čl. 13 nařízení. Zejména se jedná o právo znát totožnost a kontaktní údaje správce, účel a právní základ zpracování osobních údajů, příjemce nebo kategorie příjemců osobních údajů, dobu uložení osobních údajů, práva subjektu údajů a možnosti jejich uplatnění.
b) Právo na přístup k osobním údajům
Právem na přístup k osobním údajům se rozumí veškerá práva subjektu údajů obsažená v čl. 15 nařízení. Zejména se jedná o právo subjektu údajů na získání potvrzení od společnosti, zda a případně za jakým účelem jsou osobní údaje zpracovávány.
Subjekt údajů má právo požadovat od společnosti kopie zpracovávaných osobních údajů. Při opakovaných a zjevně neopodstatněných žádostech je společnost oprávněna účtovat subjektu údajů přiměřený poplatek na úhradu administrativních nákladů za pořízení kopie.
c) Právo na opravu
Právem na opravu se rozumí veškerá práva subjektu údajů obsažená v čl. 16 nařízení, zejména pak právo na to, aby společnost opravila bez zbytečného odkladu nepřesné nebo nesprávné osobní údaje, které se subjektu údajů týkají.
Základem uplatnění tohoto práva je sdělení skutečnosti vedoucí k opravě či doplnění společnosti.
d) Právo na výmaz (být zapomenut)
Právem na výmaz se rozumí veškerá práva subjektu údajů obsažená v čl. 17 nařízení, zejména se jedná o právo subjektu údajů, aby společnost bez zbytečného odkladu na požádání vymazala jeho osobní údaje za předpokladu, že pro to budou naplněny podmínky dané nařízením.
e) Právo na omezení zpracování
Právem na omezení zpracování se rozumí veškerá práva subjektu údajů obsažená v čl. 18 nařízení, zejména právo omezit zpracování jeho osobních údajů jen na nejnutnější zákonné důvody.
Toto právo lze uplatnit zejména v případech, kdy není jasné, zda a kdy se budou muset osobní údaje odstranit.
f) Právo na přenositelnost údajů
Právem na přenositelnost údajů se rozumí veškerá práva subjektu údajů obsažená v čl. 20 nařízení, zejména pak právo získat anebo předat osobní údaje jinému správci, které subjekt údajů poskytl společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu.
g) Právo vznést námitku
Právem vznést námitku se rozumí veškerá práva subjektu údajů obsažená v čl. 21 nařízení. Zjistí-li nebo domnívá-li se subjekt údajů, že společnost zpracovává jeho osobní údaje v rozporu s ochrannou soukromého života, v rozporu s nařízením nebo v rozporu se zákonem může požadovat po společnosti vysvětlení či požadovat, aby byl takový stav odstraněn.
h) Právo podat stížnost u Úřadu pro ochranu osobních údajů
Subjekt údajů má dále právo obrátit se se stížností na Úřad pro ochranu osobních údajů, který plní úlohu dozorového úřadu ve věcech ochrany osobních údajů. Právo subjektu údajů na jiné prostředky ochrany tím není dotčeno.