Wg mnie najlepiej po prostu w tej sprawie poszukać prawnika, obeznanego w tematach RODO. Jest trochę takich firm na rynku i przygotują Ci gotowe regulaminy i powiedzą co i jak. Warto też podjąć jakąś w mairę trwałą współracę bo różne kwestie mogą się tu zmieniać co jakiś czas. W sumie to może kwestia indywidualnego wyboru, ale ja jednak jestem zdania, że lepiej wyłożyć te kilka stówek ale mieć większą pewność, że będzie to zrobione porządnie. I zaoszczędzisz też mnóstwo czasu na analizie tych wszystkich przepisów itp... policz sobie też i to, czy spędzenie kilku czy kilkunastu dni na tych sprawach jest warte tego, czy nie lepiej wydać parę zł, a w tym czasie skupić się na biznesie.