Adószámos magánszemélynek, egyéni vállalkozónak GDPR-szabályzat

Tisztelt Szakértő! Érdeklődni szeretnék az adószámos magánszemély felől az ügyben, hogy szükséges-e részére GDPR-szabályzatot készíteni, ha számláz ügyfeleknek, vagyis azoknak, akiknek szolgáltatást nyújt? A szolgáltatás kirándulási tevékenység lelki segítséggel, tanácsadással kapcsolatos. Tehát facebookon elég sok adatot megtud az érintett szolgáltatás igénybevevőjéről. Illetve egyénenként kötelező-e kitöltetni az ügyfelekkel adatkezelési (GDPR) nyilatkozatot, és azt tárolni, ha tárolni kell, hány évig kell megőrizni? Üdvözlettel.