Aké sú dve hlavné kritériá pre územnú pôsobnosť GDPR?