Violazione GDPR: è avvenuta?

Salve, sono andata a fare la spesa e il cassiere ha intrattenuto con me una conversazione apparentemente normale e di circostanza per il tempo che è servito a passare i prodotti e pagare. Uscita dal negozio ho fatto in tempo ad arrivare a casa ed ho notato una notifica su Instagram che mi avvisava che qualcuno aveva iniziato a seguirmi. Guardando bene la foto riconosco il cassiere del supermarket e mi chiedo come abbia fatto a venire a conoscenza del mio nome. L'unica pista plausibile è che lo abbia visto nel momento in cui ho passato in cassa la carta fedeltà. Avrà letto il mio nome o sarà risalito ai miei dati con qualche codice identificativo. Il GDPR non dovrebbe tutelarmi da azioni simili? Grazie