Čo všetko (zo zákona) potrebujem mať na webstránke (Upozornenie o Cookies, GDPR atď)?

Ahojte, v tejto sfére sa nevyznám, čo to som si zistil ale spýtam sa aj tu. Čo v tejto dobe a v akom rozsahu musím mať uvedené na webstránke? Ide mi o konkrétnu stránku tak sem napíšem cca čo by mohlo ovplyvniť odpoveď. Veci ktoré to môžu ovplyvniť:

• Používame Google Analytics, čiže zrejme nejaké Cookies
• User si môže založiť účet ale jediné čo vyžadujeme je email, username a heslo - tu som si neni istý či máme brať do úvahy aj GDPR
• Stránka odosiela zaregistrovaným užívateľom emailové upozornenia na jeden druh udalostí (ak si to oni explicitne zapnú)
• Registrovať/prihlasovať sa je možné normálne alebo cez Google OAuth
• Používame Google Maps API (toto je asi jedno)
• Využívame jedno Affiliate - keď sa človek preklikne cez náš odkaz, prejde na inú stránku, kde je označený, že prišiel cez nás (pomocou URL parametru)

Ja si zatiaľ myslím, že stačí upozornenie, že môžme ukladať Cookies - tie využíva Google Analytics ale samozrejme aj prihlasovací systém. Potrebujeme aj iné veci? Nejaké T&C alebo GDPR atď? A k tým Cookies - stačí nejaké univerzálne upozornenie s tlačítkom "Súhlasím" alebo treba niečo také ako majú niektoré stránky, že sa dá prekliknúť na stránku s presným popisom čo to Cookies sú a aké sa využijú? Ďakujem, budem rád za kažú radu/skúsenosť.

Dobrý den,nejlepší je využít již existující službu. Např.- https://cookiepanel.com (zdarma)- https://www.cookiebot.com/en/ (placená verze)