GDPR合规性资源

获取的权利：

个人可以要求访问他们的个人数据，并询问其在收集后的使用情况。如果消费者提出要求，公司必须免费提供个人数据的副本，并以电子格式提供。

被遗忘的权利：

如果消费者不再是客户，或者如果他们撤回对公司使用其个人数据的同意，他们有权要求删除这些数据。

数据可移植的权利：

人们可以将他们的数据从一个服务提供商转移到另一个服务提供商，这必须使用一个通用的和机器可读的格式。

知情权：

个人必须在公司收集他们的任何数据之前被告知，并且必须选择加入，以便收集他们的数据；这种同意必须是自由给予的，而不是暗示的。

正确的信息更正：

如果数据过时、不正确或不完整，人们可以更新其数据。

限制处理的权利：

人们可以要求他们的数据不被用于处理；数据可以留在原地，但不能被使用。

反对的权利：

人们可以停止处理他们的个人数据用于直接营销，没有豁免；一旦收到请求，任何处理都必须停止。此外，在他们与公司之间的任何沟通开始时，必须向他们明确说明这一权利。

获得通知的权利：

如果发生损害个人数据的事件，他/她有权在公司首次意识到该事件后的72小时内被告知。