Activitate biancasima

Buna!

Doresc sa deschid un magazin online unde o sa vand initial produse digitale (vectori, ilustratii etc. care se pot descarca in urma efectuarii platii) iar in timp imi propun sa vand si produse fizice (de ex: haine). Am mai multe nelamuriri fiindca am cautat pe internet si am gasit de multe ori raspunsuri contradictorii sau vagi.

In primul rand, as dori sa stiu daca este necesara inregistrarea la A.N.S.P.D.C.P. avand in vedere faptul ca voi colecta date cu caracter personal de la clientii (email, nume, prenume, eventual adresa de livrare) dar acestea vor fi folosite doar pentru campanii de marketing prin intermediul newsletterelor si eventual pentru efectuarea comenzilor produselor fizice. Decizia 200/2015 precizeaza clar care sunt exceptiile pentru care Notificarea A.N.S.P.D.C.P. este necesara dar informatiile raman vagi cu referire la cei care nu au aceasta obligatie.

Sunt in special confuza in legatura cu exceptia de la Art.1 punctul c)prelucrarea datelor care permit, direct sau indirect, localizarea geografică a persoanelor fizice prin mijloace de comunicaţii electronice; - Daca cilentii ofera o adresa de livrare, atunci magazinul se incadreaza la aceasta categorie si trebuie facuta notificarea?

Mai trebuie sa precizez ca site-ul se va adresa in special unei piete internationale. Exista o legislatie aparte in acest caz cu privire la colecatarea datelor personale? Tot in decizia 200/2015 am gasit:
"Art. 2 (1)Cu excepţia cazurilor prevăzute la art. 29 alin. (5) şi (6) din Legea nr. 677/2001, cu modificările şi completările ulterioare, în toate situaţiile, inclusiv în cele prevăzute la art. 1, transferul datelor cu caracter personal către statele situate în afara Uniunii Europene, a Zonei Economice Europene, precum şi către statele cărora Comisia Europeană nu le-a recunoscut, prin decizie, un nivel de protecţie adecvat va face obiectul notificării Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal."

Cand se refera la "transferul datelor cu caracter personal" este vorba de acelasi lucru cu "procesarea datelor cu caracter personal" sau despre ce transfer este vorba?

Va multumesc si astept cu interes sfaturi!