Eksempler/krav til fx persondatapolitik på webshop?

Vi står på nippet til at lancere en lille webshop, og i den forbindelse kunne jeg godt tænke mig at vide, hvilke krav der stilles til fx vores persondatapolitik og returneringspolitik. Jeg er bekendt med persondataloven i middel grad, men jeg skulle mene, at der kunne ligge nogle skabeloner, man kunne bruge. Eller "sakser" man dele af det fra lignende webshops?

Enhver hjælp er værdssat :)