Les personnes physiques ont, sur base du Règlement 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (ci-après « RGPD ») en lien avec leurs données personnelles et les administrateurs ou personnes les traitant les droits suivants:

Droit pour qu'une machine automatisée ne décide pas exclusivement à votre sujet. Vous pouvez demander la décision d'une personne.
Art.  GDPR  Droit Commentaire
12-14 A l'information Vous avez le droit d'être informés des données que traite l'administrateur ou le responsable de leur traitement, dans quel but il le fait, combien de temps il garde les données, s'il les transmet à d'autres entités ou s'il envisage de le faire.
15 D'accès Accès à ses données, obtention d'une copie, informations sur le traitement.
16 De rectification Droit de rectification des données erronées ou incomplètes.
17 A l'effacement Si le but du traitement n'existe plus, si vous avez révoqué votre accord ou si le traitement est illégal, vous pouvez demander l'effacement de vos données personnelles.
18 A la limitation du traitement Vous pouvez demander une limitation du traitement de vos données personnelles pendant la durée de résolution de l'objection ; vous devez être informés de l'annulation de la limitation, y compris de sa raison.
19 De notification de changements ou d'effacement ou de limitation du traitement Notification de réalisation de changements de vos données personnelles, leur effacement, limitation du traitement ou son achèvement, concernant les destinataires de vos données personnelles.
20 A la portabilité Droit d'obtenir pour certains services des données dans un format structuré normal ou standardisé. 
21 D'opposition Vous pouvez soulever une objection contre le traitement en cas d'intérêt légitime du fait de votre situation individuelle ou contre le profilage ou le marketing direct. L'administrateur doit démontrer une raison légitime pour ces activités.
22 De ne pas faire l'objet d'une décision automatisée, y compris le profilage Droit pour qu'une machine automatisée ne décide pas exclusivement à votre sujet. Vous pouvez demander la décision d'une personne.
77 D'introduire une réclamation Déposer une plainte auprès de l'autorité de contrôle dans votre pays ou auprès de l'Office pour la protection des données personnelles. https://www.uoou.cz/
79 A un recours juridictionnel effectif Vous pouvez vous adresser à un tribunal dans un litige avec l'administrateur.
80 D'être représentées par une organisation à but non lucratif Vous pouvez mandater une organisation à but non lucratif afin qu'elle vous représente dans un litige avec l'administrateur et obligation est faite à ce dernier de négocier avec elle.
82 A réparation d'un préjudice L'entité concernée par les données a le droit d'obtenir de l'administrateur réparation pour le préjudice qu'elle a subi.

Tableau 1 Droits des entités concernées par les données

✓

IDENTITÉ ET INFORMATIONS DE CONTACT DE L'ADMINISTRATEUR

L'administrateur de vos données personnelles est :
Česká centrála cestovního ruchu – CzechTourism,
Štěpánská 567/15
120 00 Prague 2

Business ID No. (IČO): 49277600
Tax ID No. (DIČ): CZ49277600
Data box ID: yr9mzxx