Verplicht privacyverklaring verstrekken aan website builder?

1) Wij willen een website publiceren en nu vraagt de website builder mij om een "Privacyverklaring" aan te leveren.
a) Is dit een verplichting?
b) Zo ja, moet deze door een jurist worden opgesteld/nagekeken?

2) Heeft een vereniging van 120 leden een "Functionaris Gegevensbescherming (FG)" nodig?
Wij zijn een vereniging van gepensioneerden van een oude tropische cultures maatschappij.
Ik google het volgende: Géén van onderstaande is van ons van toepassing
De AVG stelt (in artikel 37) een functionaris gegevensbescherming verplicht voor:
1 Organisaties die op grote schaal bepaalde categorieën (bijzondere) persoonsgegevens verwerken
(Het bestuur houdt alleen ledenlijsten bij met contactgegevens, die wij niet delen met andere leden)
2) Organisaties die op grote schaal individuen 'regelmatig en stelselmatig' volgen
3) Publieke organisaties en overheidsinstanties (uitgezonderd rechtbanken
Kunt u mij adviseren?