Žádost o přístup k osobním údajům (DSAR)

Žádost jednotlivce o informace, jaké osobní údaje o něm firma zpracovává — právo podle článku 15 GDPR. Firma musí sdělit účely, kategorie údajů, příjemce a dobu uchovávání a poskytnout kopii údajů. Odpověď musí být poskytnuta bez zbytečného odkladu a nejpozději do jednoho měsíce od přijetí žádosti; lhůtu lze u komplexních žádostí prodloužit o dva měsíce. Odpověď je pro subjekt údajů zpravidla bezplatná.