Fai riferimento alla legge sul trattamento dei dati personali (online trovi molto materiale).
Io lavoro sempre con aziende e suggerisco sempre ai miei clienti di consultarsi col loro legale, in modo da far le cose fatte bene.
Un'azienda che tratta i dati personali deve comunicare il titolare, il responsabile ed il luogo del trattamento dati. Non so se il tuo sia un sito personale e, in questo caso, non so cosa dica la legge.

Prendo un testo di un mio cliente, che potrebbe esserti utile come punto di partenza da sottoporre al tuo legale.

In relazione al trattamento dati:
1 - Titolare dei Dati
1. Il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Si occupa anche dei profili sulla sicurezza.
2. Relativamente al presente sito web il titolare del trattamento è: azienda srl, e per ogni chiarimento o esercizio dei diritti dell'utente potrà contattarlo al seguente indirizzo mail: info@azienda.it

2 - Responsabile del trattamento dati
1. Il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
2. Ai sensi dell'articolo 28 del regolamento UE n. 2016/679, su nomina del titolare del dati, il responsabile del trattamento dei dati del sito Azienda è: Pinco Pallino.

3 - Luogo trattamento dati
1. Il trattamento dei dati generato dall'utilizzo di Azienda avviene in via... città, ecc.


Più avanti, poi c'è questo:
2 - Finalità del trattamento dati
1. I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate, e comunque non oltre 2 anni.
2. I dati utilizzati a fini di sicurezza (blocco tentativi di danneggiamento del sito) sono conservati per il tempo strettamente necessario al raggiungimento del fine anteriormente indicato