One United Properties SA, amendată pentru încălcarea GDPR. Mesaje comerciale nesolicitate și lipsa răspunsurilor în termen legal

 

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna februarie 2025, o investigație la operatorul ONE UNITED PROPERTIES SA și a constatat încălcarea dispozițiilor art. 6, art. 12 alin. (3), art. 15 și art. 17 din Regulamentul (UE) 2016/679.
   

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna februarie 2025, o investigație la operatorul ONE UNITED PROPERTIES SA și a constatat încălcarea dispozițiilor art. 6, art. 12 alin. (3), art. 15 și art. 17 din Regulamentul (UE) 2016/679.

Ca atare, operatorul a fost sancționat contravențional:

- cu amendă în cuantum de 4.977,00 lei (echivalentul a 1.000 EURO), pentru încălcarea art. 6 din Regulamentul (UE) 2016/679;

- cu amendă în cuantum de 4.977,00 lei (echivalentul a 1.000 EURO), pentru încălcarea dispozițiilor art. 12 alin. (3), art. 15 și art. 17 din Regulamentul (UE) 2016/679.

Investigația a fost demarată ca urmare a unor petiții prin care o persoană fizică a reclamat că au fost încălcate dispozițiile Regulamentului (UE) 2016/679.

În cursul investigației, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a constatat că operatorul a transmis persoanei vizate, pe o anumită perioadă de timp, mesaje comerciale nesolicitate. În acest context, operatorul nu a făcut dovada existenței consimțământului obținut de la persoana vizată pentru prelucrarea datelor personale ale acesteia în scop de marketing, fiind astfel încălcate prevederile art. 6 din Regulamentul (UE) 2016/679.

Totodată, s-a constatat că persoana vizată a solicitat prin cereri repetate să i se confirme dacă datele sale personale sunt sau nu prelucrate de operator, precum și dacă aceste date au fost șterse, întrucât primea mesaje comerciale nesolicitate.


Astfel, a rezultat că operatorul nu a făcut dovada transmiterii unui răspuns în termenul legal de cel mult o lună la cererile de exercitare a drepturilor de acces și de ștergere din partea persoanei vizate. Prin urmare, au fost încălcate dispozițiile art. 12 alin. (3), art. 15 și art. 17 din Regulamentul (UE) 679/2016.

În același timp, în temeiul dispozițiilor art. 58 alin. (2) lit. c) și d) din Regulamentul (UE) 2016/679 s-au dispus față de operator și următoarele măsuri corective:

• luarea măsurilor necesare astfel încât, pe viitor, să se asigure conformitatea operațiunilor de prelucrare cu dispozițiile Regulamentului (UE) 2016/679, respectiv să se evite prelucrarea datelor cu caracter personal fără consimțământul persoanelor vizate și fără existența altui temei legal pentru prelucrarea datelor persoanelor vizate, inclusiv în scop de marketing, prin raportare la prevederile art. 6 din Regulamentul (UE) 2016/679;
• adoptarea unor proceduri interne privind modul de soluționare a cererilor depuse de persoanele vizate în temeiul dispozițiilor art. 12-22 din Regulamentul (UE) 2016/679, respectarea în toate cazurile a dispozițiilor aplicabile privind analizarea și soluționarea acestor cereri și comunicarea unor răspunsuri către persoanele vizate în cadrul termenelor legale, precum și instruirea regulată a personalului operatorului în acest sens;
• transmiterea unui răspuns persoanei vizate la cererile de exercitare a dreptului de acces și a dreptului de ștergere.

Despre ​One United Properties SA

Societatea a fost înființată în anul 2007, are sediul în București, strada Maxim Gorki, nr. 20, Sector 1 și se ocupă de „Activități ale holdingurilor”. Potrivit datelor furnizate de site-ul termene.ro, acționari sunt OA Liviu Holding Invest SRL, Vinci Ver Holding SRL, Acționari Tip listă persoane fizice, Acționari persoane juridice, iar administratori sunt Capitanu Victor, Claudio Cisullo, Diaconu Marius Mihail, Dirk Pahlke, Dragic Augusta-Valeria și Manda Dragoș-Horia.

Capitanu Victor mai este asociat și administrator la Vinci Ver Holding SRL, Vinci Invest SRL și asociat la Ploiești Logistics SRL, One Herăstrău Office Properties SRL și One Devision SRL.

 
Manda Dragoș-Horia mai este fondator și administrator la Axxess Capital Partners SA, asociat la Gasoil Exploration & Production SRL, Brio Teste Educaționale SA, Vintruvian Estates SRL, Managero-Recrutare Online SRL, administrator la Patria Bank SA și reprezentant persoană juridică la Diesel One Management SA.
 
Claudio Cisullo mai este administrator la CC Trust Private Equity Group SRL, Chain IQ Services SRL, Acc One Residences SRL, Acc One Residences Lux SRL, Acc One Residences Green SRL, Acc One Residences Lux Promixus SRL.
 
Dragic Augusta-Valeria mai este asociat și administrator la Advanced Biz Solutions SRL, Asa Best Investments SRL, Asa Proprietăți SRL, Anima Proprietăți SRL, Asa Imobiliare First SRL, Asa Imobiliare 1 SRL, D Craig Holding SA, Snapdragon Pictures SRL, D Craig Finance SA, DCRE Ventures 3 SRL, DCF Ventures 1 SRL, DCF Ventures 3 SRL, DCE Ventures 1 SA, asociat la Blue Radical SRL, DCRE Ventures 1 SA, Eazy Asigurări SA, administrator la D Craig Real Estate SA, D Craig Entertainment SA și reprezentant persoană juridică la Queens Horeca Management SRL.
 
Diaconu Marius Mihail mai este asociat și administrator la Praxis Trading SRL, asociat la Eurocastel SRL, Davtrax Industrial SRL, One Controceni Park Office SRL, asociat unic și administrator la Altus Group SRL, acționar la Societatea de Investiții Alternative cu Capital Privat Roca Investments SA, administrator la Altius SA, Petmart Online SRL și reprezentant asociat persoană juridică YR-WHO SRL.
 
Conform termene.ro, în anul 2023, societatea a înregistrat o cifră de afaceri de 12.473.797 lei, cu un profit de 149.509.955 lei, la 7 angajați.

PRECIZĂRI:
 
Legea 190 din 2018, la articolul 7, menționează că activitatea jurnalistică este exonerată de la unele prevederi ale Regulamentului GDPR, dacă se păstrează un echilibru între libertatea de exprimare și protecția datelor cu caracter personal.
 
Informațiile din prezentul articol sunt de interes public și sunt obținute din surse publice deschise.
 


Citește și:
O societate din București, amendată cu aproape 10.000 lei pentru încălcarea GDPR. Investigație ANSPDCP după plângerea unui utilizator