Jakie skutki prawne dla obu stron implikuje opisana sytuacja?

W październiku 2017 r. podmiot danych osobowych wyraził zgodę na przesłanie konkretnej oferty handlowej w odpowiedzi na informację handlową, którą otrzymał z firmy X drogą elektroniczną. W marcu 2020 r. podmiot danych otrzymał informację handlową o aktualnej ofercie firmy X, mimo że nie zgłaszał takiej potrzeby, ani też nie zapisywał się na listę dystrybucyjną newslettera firmy X. Po czym podmiot danych osobowych złożył żądanie do firmy X (administratora danych) w trybie art. 15 RODO. Handlowiec z firmy X poinformował o istnieniu obowiązku informacyjnego, który obiecał przysłać oraz o usunięciu z bazy firmy X adresu e-mail pomiotu danych, a także o zaprzestaniu przesyłania korespondencji. Jakie skutki prawne dla obu stron implikuje sytuacja opisana wyżej?