Az adatkezelő a személyes hozzájárulás vagy állandó jogi érdek alapján feldolgozott személyes adatokat mindaddig megőrzi, amíg a beleegyezést visszavonják, vagy a feldolgozás megszakítását kérik, kivéve, ha a személyes adatok kezelésének célja már megvalósult. Azon személyes adatok esetében, amelyeket az adatkezelő, törvény vagy a vásárlóval fennálló szerződéses viszony alapján kezel, az adatkezelő a személyes adatokat a törvényben meghatározott ideig (például a számlák kiállításától számított 10 évig) őrzi, vagy a szerződés időtartamára és annak megszűnésétől számított 5 évig (amennyiben ez az általános elévülési időtartam). A megőrzési időszak lejárta után az adatkezelő hatékonyan és véglegesen törli vagy anonimizálja a személyes adatokat, így azok már nem kapcsolódhatnak egy adott személyhez.