W związku z przetwarzaniem danych osobowych użytkownikowi jako osobie, której dane dotyczą, przysługują na podstawie RODO następujące prawa:
Prawo dostępu (art. 15 RODO)
Użytkownikowi przysługuje prawo do zażądania potwierdzenia, czy jego dane osobowe podlegają przetwarzaniu; a jeśli tak, użytkownik posiada prawo do informacji o tych danych osobowych oraz do informacji wymienionych szczegółowo w art. 15 RODO.
Prawo do sprostowania danych (art. 16 RODO)
Użytkownikowi przysługuje prawo do żądania niezwłocznego sprostowania wszelkich nieprawidłowych danych osobowych dotyczących jego osoby oraz, w stosownych przypadkach, uzupełnienia wszelkich niekompletnych danych.
Prawo do usunięcia danych (art. 17 RODO)
Użytkownikowi przysługuje prawo do zażądania niezwłocznego usunięcia dotyczących go danych osobowych, o ile zachodzi jedna z okoliczności wymienionych szczegółowo w art. 17 RODO.
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Użytkownikowi przysługuje prawo do zażądania ograniczenia przetwarzania danych, o ile zachodzi jedna z przesłanek wymienionych w art. 18 RODO, np. jeśli zgłosi sprzeciw wobec przetwarzania, na czas przeglądu danych przez administratora.
Prawo do przenoszenia danych (art. 20 RODO)
W niektórych przypadkach, które zostały szczegółowo wskazane w art. 20 RODO, użytkownikowi przysługuje prawo do otrzymania dotyczących go danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do zażądania przekazania tych danych stronie trzeciej.
Prawo do wycofania zgody (art. 7 RODO)
Jeżeli przetwarzanie danych odbywa się na podstawie zgody na korzystanie z danych osobowych użytkownika, użytkownikowi przysługuje prawo do jej wycofania w dowolnym momencie zgodnie z art. 7 ust. 3 RODO. Uwagę zwraca się na fakt, że odwołanie zgody jest skuteczne tylko w stosunku do zdarzeń przyszłych. Nie ma to wpływu na przetwarzanie, które miało miejsce przed cofnięciem zgody.
Prawo do sprzeciwu (art. 21 RODO)
Jeśli dane są gromadzone na podstawie art. 6 ust. 1 zdanie 1. lit. f) RODO (przetwarzanie do celów ochrony uzasadnionych interesów) lub na podstawie art. 6 ust. 1 zdanie 1. lit. e) RODO (przetwarzanie danych do celów ochrony interesu publicznego lub w ramach sprawowania władzy publicznej), użytkownikowi przysługuje prawo do wniesienia w dowolnym czasie sprzeciwu wobec takiego przetwarzania z przyczyn wynikających ze szczególnej sytuacji użytkownika. W takiej sytuacji dane osobowe przestaną być przetwarzane, chyba że istnieją wyraźnie ważne uzasadnione podstawy do ich przetwarzania, nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub takie przetwarzanie służy do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)
Zgodnie z art. 77 RODO, użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego, jeżeli sądzi, że przetwarzanie jego danych osobowych narusza przepisy ochrony danych. Prawo do złożenia skargi przysługuje w szczególności przed organem nadzorczym w państwie członkowskim będącym miejscem zwykłego pobytu, miejscem pracy lub miejscem domniemanego naruszenia.