"Samo" iz razloga što je agencija za promet nekretninama u Španjolskoj propustila osigurati pravovremene informacije iz članka 13. GDPR-a i načinima, svrhama i rokovima obrade osobnih podataka kupaca i prodavatelja nekretnina i propustila im dati informacije koja prava iz GDPR-a imaju te kako ih ostvariti, izrečena im je kazna od 2.000 EUR.
Kupac nekretnine morao je dati svoje osobne podatke i uplatio je akontaciju, ali prije toga nije dobio nikakve informacije o obradi njegovih osobnih podataka, uključujući i identifikacijske i ostale dokumente, o načinu postupanja s njima ukoliko se ugovor o kupoprodaji sklopi i ukoliko ne.
Agencije za promet nekretninama prikupljaju značajan skup podataka potencijalnih kupaca i prodavatelja i pri tom moraju paziti da ne zadržavaju podatke bivših potencijalnih kupaca i prodavatelja bez jasno navedenog roka ili trajno.
Da bi i dalje, po neuspješnom angažmanu, zadržali njihove podatke mora postojati informacija o tome i pristanak bivših potencijalnih kupaca ili prodavatelja, jer ako su bivši, tada je izgledno da nisu zadovoljni uslugom ili uspjehom kupnje ili prodaje, pa samim time niti nisu zainteresirani za daljnje prilike pri istoj agenciji.
Također, ako je agencija za promet nekretninama uspješno posredovala u prodaji određene nekretnine, definitivno će zadržati osobne podatke kupca ili prodavatelja kao druge ugovorne strane prethodno sklopljenog ugovora temeljem kojeg je isplaćena određena provizija, u skladu s računovodstvenim i poreznim propisima.
Sve te informacije agencije mogu i trebaju objaviti u okviru politike privatnosti na web stranicama i u svom uredu, kako bi osigurale da su njihovi potencijalni klijenti pravovremeno informirani.
Više o španjolskom slučaju:
https://gdprhub.eu/index.php?title=AEPD_(Spain)_-_PS/00177/2021&mtc=today
Photo by Karolina Grabowska from Pexels
