Daune bresa securitate, GDPR

Buna ziua,

Am o intrebare legata de o situatie referitoare la GDPR, mai exact o bresa de securitate care s-a produs la un magazin si astfel datele mele au ajuns peste tot pe internet. De cand s-a produs atacul cibernetic la magazinul respectiv, mai exact fix a 2a zi dupa ce a aparut anuntul in presa, am fost bombardat de mesaje spam prin sms, WhatsApp si skype iar apoi sunat in fiecare zi de tot felul de numere din strainatate, dar si din Romania de la tot felul de firme.

As dori sa stiu cui trebuie sa ma adresez in astfel de situatii. O sa fac o sesizare la firma la care a avut loc bresa, dar nu vreau sa raman doar cu o sesizare interna pierduta avand in vedere ca acum sunt nevoit sa imi schimb toate datele (nr. tel, email) si toate conturile asociate cu aceste date.

Pot fi cerute daune si despagubiri in astfel de cazuri?