@jmdaweb he estado leyendo un rato y *creo* que esto entra dentro de las cláusulas de "interés legítimo", aunque por lo que leo, lo más fácil es que te pregunten "quieres que guardemos tu número y dirección para futuros pedidos?" y ya está. Yo se lo propondría directamente.

(Creo que esta es una casuística común y debería salir en los ejemplos de la GDPR, eso sí.)