Sauf dans les cas visés à l’art. 23 concernant les obligations légales, l’intérêt public ou l’exercice de l’autorité publique, la Personne concernée peut exercer à l’encontre du responsable du traitement les droits prévus par les art. 15 à 22 :
La confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données (droit d’accès) art. 15 ;
La rectification des données à caractère personnel inexactes, ou que les données incomplètes soient complétées (droit de rectification) art. 16 ;
L’effacement des données, s’il existe l’un des motifs prévus par le Règlement (droit à l’oubli) art. 17 ;
La limitation du traitement lorsqu’une des hypothèses prévues par le Règlement s’applique (droit à la limitation) art. 18 ;
Le droit de recevoir les données à caractère personnel fournies au responsable dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement (droit à la portabilité) art. 20 ;
L’opposition au traitement des données personnelles (droit d’opposition) art. 21 ;
Le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage (décision individuelle automatisée) art. 22.
L’exercice des droits n’est soumis à aucune contrainte de forme et est gratuit.