Αίτημα πρόσβασης υποκειμένου δεδομένων (DSAR)

Ένα αίτημα ενός ατόμου να μάθει ποια προσωπικά δεδομένα επεξεργάζεται η εταιρεία για αυτό — δικαίωμα βάσει του άρθρου 15 του GDPR. Η εταιρεία πρέπει να γνωστοποιήσει τους σκοπούς, τις κατηγορίες δεδομένων, τους αποδέκτες και την περίοδο διατήρησης, και να παράσχει αντίγραφο των δεδομένων. Η απάντηση πρέπει να δίνεται χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μήνα από την παραλαβή· η προθεσμία μπορεί να παραταθεί κατά δύο μήνες για σύνθετα αιτήματα. Η απάντηση είναι κατά κανόνα δωρεάν για το υποκείμενο των δεδομένων.