Implementarea GPDR la nivelul societatii

Intrebare: SC X SRL societate privata cu capital romanesc executa lucrari de instalatii electrice pe teritoriul Romaniei si detine un magazin unde comercializeaza materiale electrice. Are un numar de 18 salariati. In cadrul magazinului exista supraveghere video si monitarizarea masinilor utilizate de angajati in vederea indeplinirii sarcinilor de serviciu. In cadrul magazinului se vinde marfa atat la persoane fizice pe baza de bon fiscal cat si la persoane juridice pe baza de factura si bon fiscal. Firma factureaza si contravaloarea lucrarilor de instalatii electrice. Exista si contracte care stau la baza colaborarii dintre societate si clientii sai. Societatea prelucreaza datele clientilor sai doar in scopul executarii contractelor : facturare, transmitere e-mail-uri , trimitere de comunicari ,confirmari extrese de cont, colectare debite, recuperare creante.... pe durata relatiei contractuale. Care sunt pasii de urmat privind implementarea GPDR la nivelul societatii pentru clientii sai inclusiv modele documente Ex: model acord privind prelucrarea datelor cu caracter personal si alte documente daca mai trebuiesc intocmite. Va rog concret pe cazul meu.