Czy RODO jest wymagane?

Witam, na co dzień prowadzę portal w którego panelu konta mają możliwość wyświetlania wprowadzonego przez siebie adresu email oraz danych które same podają użytkownicy. Ze względów bezpieczeństwa i unikania fałszywych pustych zgłoszeń który znajduje się na portalu, serwer WWW przechowuje adresy ip z których w.w zgłoszenia są wysyłane. Czy jestem zmuszony dodania polityki prywatności na mojej stronie i czy adres IP urządzenia oraz adres email zaliczają się do polityki RODO? Z góry dziękuje i pozdrawiam.