Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:

​

• právo na prístup k osobným údajom. To znamená, že dotknutá osoba má právo vedieť, či prevádzkovateľ o nej spracúva osobné údaje a v prípade, že tomu tak je, má právo na prístup k týmto osobným údajom a tiež právo, aby jej prevádzkovateľ poskytol okrem ním spracúvaných osobných údajov o nej a taxatívne zákonom stanovené ďalšie informácie

• právo na opravu osobných údajov. Ide o opravu v prípade, že osobné údaje sú nesprávne. Spracúvanie nesprávnych osobných údajov dotknutej osoby môže dotknutej osobe spôsobiť ujmu majetkového aj nemajetkového charakteru, je v záujme dotknutej osoby, ako aj prevádzkovateľa, aby sa spracúvali vždy správne a aktuálne osobné údaje. Ak dotknutá osoba zistí, že osobné údaje, ktoré o nej prevádzkovateľ spracúva, sú nesprávne, má ho o tom upovedomiť a požiadať, aby ich opravil a nesprávne osobné údaje zlikvidoval, pokiaľ nemá z iného osobitného zákona povinnosť aj nesprávne, teda skôr získané osobné údaje týkajúce sa dotknutej osoby archivovať.

• právo na výmaz osobných údajov. Dotknutá osoba má právo uplatniť si, aby jej osobné údaje boli vymazané, zlikvidované a prestali sa spracúvať, ak je naplnený niektorý zo zákonných dôvodov stanovených v zákone č. 18/2018 Z. z. o ochrane osobných údajov.

• právo na obmedzenie spracúvania osobných údajov. Prevádzkovateľ je povinný rešpektovať právo dotknutej osoby a obmedziť spracúvanie jej osobných údajov, kedy prevádzkovateľ počas uplatnenia si obmedzenia spracúvania dotknutou osobou, osobné údaje dotknutej osoby nespracúva, ale ich počas tejto doby iba uchováva.

• právo na prenosnosť osobných údajov. Dotknutá osoba má právo v prípade, že prevádzkovateľ spracúva jej osobné údaje automatizovanými prostriedkami spracúvania, možnosť získať jej osobné údaje, ktoré poskytla prevádzkovateľovi v štruktúrovanom a interoperabilnom formáte a preniesť ich k ďalšiemu prevádzkovateľovi, a to bez toho, aby prvý prevádzkovateľ, ktorému ich poskytla, jej v tom akokoľvek bránil alebo ju v tomto práve obmedzoval. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe zmluvy, ktorej bola dotknutá osoba zmluvnou stranou.

• právo namietať spracúvanie osobných údajov. Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ktoré sú spracovávané na účely priameho marketingu alebo z oprávnených dôvodov. Ak dotknutá osoba namietala spracúvanie osobných údajov na účely priameho marketingu, tak prevádzkovateľ osobné údaje tejto dotknutej osoby už na takéto účely spracúvať nesmie.

• právo podať sťažnosť dozornému orgánu t.j. Úradu na ochranu osobných údajov SR. Dotknutá osoba môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https:// dataprotection.gov.sk, Hraničná 12, 820 07  Bratislava 27, tel. číslo: +421 /2/ 3231 3214, e-mail: statny.dozor@pdp.gov.sk v prípade, ak sa domnieva, že jej osobné údaje sú spracúvané nespravodlivo alebo nezákonne.

​

​Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči Prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.