Нужно собирать данные по минимуму и четко описывать для чего
ну они описывают, что для такого-то и такого-то, включая передачу ваших данных фирме такой-то для маркетинговых целей. Закон соблюден, юзер в курсе, и согласился
Кто знает куда можно стучать про нарушение GDPR? Звонят жене и предлагают сменить электро контракт. Знают и адрес и номер телефона и имя фамилию. Проблема в том, что контракт на меня, а она про эту контору и слышать не слышала.
Различные скидочные карты, программы лояльности, гудибоксы и прочие думаю имеют в прайваси полиси что-то на счет того что они могут ваши данные использовать для маркетинга, в том числе от партнеров, поэтому чему удивляться.