Privacy verklaring voor gebruik website?

Ik ben voorzitter van een personeelsvereniging van ca. 120 man. Wij willen een website gaan ontwikkelen/gebruiken. Nu vraagt de websiteontwikkelaar aan mij om een "Privacy verklaring". Kan ik die zomaar opstellen, of zal deze ook (beter) juridisch moeten worden getoetst?
Moet er dan ook niet een disclaimer worden opgesteld voor het gebruik van onder meer foto's en andere illustraties?