Objava SaaS aplikacije za slovenske uporabnike

Zdravo, razvijam SaaS aplikacijo, ki vključuje Android aplikacijo in REST API. Sem v fazi razvoja, ko že bolj poglobljeno razmišljam o možnostih objave aplikacije in ob tem odkrivam tudi več in več težav.
Aplikacija bo brezplačna, kar je mogoče rahlo čudno, saj gostovanje backend-a (REST API) ni brezplačno, a s tem sem seznanjen.

Prva težava, s katero sem se srečal, je priprava vseh potrebnih pravnih dokumentov, kot so Privacy policy in Terms of service. Za to sem že našel možno rešitev, saj obstajajo podjetja, ki se ukvarjajo z ustvarjanjem le teh. Nikjer pa ne najdem zanesljivih informacij o gostovanju aplikacije samo za slovenske uporabnike. Predvidevam, da je moja odgovornost odvisna tudi od občutljivosti podatkov, ki so zapisani v bazi, zato sem registracijo in prijavo prenesel na zunanje podjetje Auth0. Tako baza vključuje le ID-je uporabnikov. Kako občutljiv je ta podatek po GDPR? Ali sem na ta način rešen pravne odgovornosti? Najbolj me namreč skrbi odgovornost za pravilno delovanje in posledice možnih udorov, saj nimam podjetja in tako za vse odgovarjam kot fizična oseba. Na pravne stvari se ne spoznam, zato prosim za nasvet.

Ima kdo kakšne izkušnje z ustvarjanjem in gostovanjem take aplikacije predvsem iz pravnega vidika?

Najlepša hvala za odgovor. Sem upal, da vendarle obstaja kakšna možnost.