Kicsit túl van tolva a GDPR érzékenységed, az üzemszerű használattal kapcsolatos személyes adatok nem GDPR alá tartozó személyes adatok, tehát az email sem az, ha belépéshez szükséges azonosító, ahogy például a számlázási név és cím sem GDPR releváns személyes adat, mert szükséges az üzemszerű működéshez, különben nem tudnak számlát kiállítani és a megőrzési idejük független attól, hogy az ügyfél kéri az adatainak törlését.