Adatkezelési hozzájárulás régi ügyfelektől

Tisztelt Szakértő! A GDPR alkalmazásával kapcsolatban szeretném megkérdezni az alábbiakat. Egy kft. tíz éve foglalkozik szoftverek forgalmazásával ipari cégek és egyetemek számára, és régi ügyfelei (vevők, érdeklődők) nevét és céges elérhetőségeit (cím, telefonszám, e-mail-cím) adatbázisban tartja nyilván. Ügyfelei részére még a GDPR bevezetése előtt rendszeresen küldött hírleveleket, előadásokra szóló meghívókat, ajánlatokat. Megjegyzendő, hogy az érintett ügyfelektől nem rendelkezik (korábban sem rendelkezett) adatkezelési hozzájárulással. Kérdéseim: 1) A kft. a GDPR bevezetését követően adatkezelési szabályzatot készíttet. Szabályos eljárás-e, hogy a régi ügyfeleknek a kft. kiküld egy tájékoztatót az új adatkezelési szabályzatáról, amiben lehetővé teszi, hogy az ügyfél kérhesse adatainak az adatbázisból való törlését (a leiratkozást), és azoknak az ügyfeleknek, akik nem iratkoznak le, továbbra is küldi a hírleveleket, meghívókat és ajánlatokat (amiben mindig utal az adatkezelési szabályzatára, és lehetővé teszi a leiratkozást)? 2) Egyetemek esetén az adatbázisban tárolt adatok nyilvános forrásból származnak, mert szerepelnek az egyetem honlapján (a munkatársak címszó alatt). Ez mennyiben befolyásolja az előbbi kérdésre adott választ? Köszönettel.