Veškeré úkony týkající se osobních údajů jsou v souladu se zákonem o GDPR. Kino Štěpánov zpracovává osobní údaje ve veřejném zájmu a v nezbytném rozsahu pro plnění povinností vyplývajících ze zákona a dalších obecně závazných právních předpisů. Osobní údaje jsou předávány pouze zákonem stanoveným osobám.

Každý má možnost podat na způsob zpracování osobních údajů stížnost u dozorového úřadu a má právo požadovat od organizace přístup k osobním údajům, jejich opravu, výmaz, přenos osobních údajů, omezení zpracování a má právo vnést námitku proti zpracování osobních údajů.