A GDPR megengedi a törvényi kötelezettségeknek megfelelő adatok egy bizonyos ideig való megtartását.
Ettől függetlenül én is boldogabb lennék, ha ilyen esetben törölni tudnám a kártyám == "fizetési meghatalmazást". A kártyaszámot nyilván megőrizhetik egy ideig, a törvényi kötelezettségeknek eleget tenni.