https://gdprinfo.eu/fi/fi-article-37