---
title: "Tietosuojaseloste | Dr. Paul Viio"
url: https://paulviio.com/fi/tietosuojaseloste/
language: fi
updated: 2026-10-08
author: Dr. Paul Viio
---

# Tietosuojaperiaatteet

**Suhtaudumme tietosuojaan vakavasti. Tietonne ovat turvassa Paulin hallussa.**

- [Ota yhteyttä Pauliin](https://paulviio.com/fi/ota-yhteytta/)

## Tietosuojaseloste

**1. Johdanto**

1.1 Palvellakseen asiakkaitaan Dr. Paul Viio (jäljempänä ”Dr. Paul Viio”, ”minä”, ”me” tai ”meidän”) saattaa joutua keräämään henkilötietoja yrityksiltä ja/tai niiden työntekijöiltä.

Edellä mainitun vuoksi Dr. Paul Viio haluaa varmistaa korkean tietosuojan tason, sillä yksityisyyden suoja on kulmakivi asiakkaiden, työntekijöiden ja toimittajien luottamuksen saavuttamisessa ja säilyttämisessä ja siten Dr. Paul Viion liiketoiminnan turvaamisessa myös tulevaisuudessa.

Henkilötietojen suojaaminen edellyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joilla korkea tietosuojan taso voidaan osoittaa. Dr. Paul Viio on ottanut käyttöön useita sisäisiä ja ulkoisia tietosuojaperiaatteita, joita Dr. Paul Viion työntekijöiden ja kumppaneiden on noudatettava.

Lisäksi Dr. Paul Viio valvoo, tarkastaa ja dokumentoi tietosuojaperiaatteiden ja sovellettavien lakisääteisten tietosuojavaatimusten sisäistä noudattamista, mukaan lukien [EU:n yleinen tietosuoja-asetus (”GDPR”)](https://www.eugdpr.org/).

Dr. Paul Viio ryhtyy myös tarvittaviin toimenpiteisiin tietosuojavaatimusten noudattamisen parantamiseksi organisaatiossa. Näihin toimenpiteisiin kuuluvat vastuiden määrittely, tietoisuuden lisääminen sekä käsittelytoimiin osallistuvan henkilöstön koulutus. Huomatkaa, että tätä tietosuojaselostetta tarkistetaan ajoittain uusien velvoitteiden huomioimiseksi ja että hallussamme oleviin henkilötietoihin sovelletaan aina viimeisintä selostettamme.

Tämä tietosuojaseloste muodostaa yhdessä henkilötietojen käsittelyä koskevien ohjeiden kanssa kokonaisvaltaisen kehyksen henkilötietojen käsittelylle Dr. Paul Viion liiketoiminnassa.

1.2 ”Henkilötiedolla” tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröity”) liittyviä tietoja. Tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, sijaintitietojen, puhelinnumeron, iän tai sukupuolen perusteella, tai sen perusteella, että hän on työntekijä, työnhakija, asiakas, toimittaja tai muu liikekumppani. Tähän kuuluvat myös erityiset henkilötietoryhmät (arkaluonteiset henkilötiedot) ja luottamukselliset tiedot, kuten terveystiedot, tilinumero, henkilötunnus, sijaintitiedot, verkkotunniste tai yksi tai useampi kyseiselle luonnolliselle henkilölle tyypillinen fyysinen, fysiologinen, geneettinen, psyykkinen, taloudellinen, kulttuurinen tai sosiaalinen tekijä.

1.3 Vaikka yrityksiä tai liiketoimintaa koskevat tiedot eivät sellaisenaan ole henkilötietoja, huomatkaa, että tällaisten yritysten yhteyshenkilöitä koskevia tietoja, kuten nimeä, tehtävänimikettä, työsähköpostia ja työpuhelinnumeroa, pidetään henkilötietoina.

1.4 Dr. Paul Viio kerää ja käyttää henkilötietoja useisiin oikeutettuihin liiketoiminnallisiin tarkoituksiin, kuten tutkimukseen, asiakas- ja toimittajasuhteiden luomiseen ja hoitamiseen, ostotilausten toteuttamiseen, rekrytointiin ja kaikkien työsuhteen ehtoihin liittyvien asioiden hoitamiseen, viestintään, lakisääteisten velvoitteiden tai vaatimusten täyttämiseen, sopimusten täytäntöönpanoon ja palvelujen tarjoamiseen asiakkaille.

1.5 Henkilötiedot on aina:

- käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi;
- kerättävä tiettyä, nimenomaista ja oikeutettua tarkoitusta varten, eikä niitä saa käsitellä myöhemmin näiden tarkoitusten kanssa yhteensopimattomalla tavalla;
- oltava asianmukaisia ja olennaisia ja rajoitettava siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään;
- oltava täsmällisiä ja tarvittaessa päivitettyjä; kaikki kohtuulliset toimenpiteet on toteutettava sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat ja virheelliset henkilötiedot poistetaan tai oikaistaan viipymättä;
- säilytettävä muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen tietojen käsittelyn tarkoitusten toteuttamista varten;
- käsiteltävä tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta, käyttäen asianmukaisia teknisiä tai organisatorisia toimenpiteitä.

1.6 Dr. Paul Viio vastaa edellä mainittujen periaatteiden noudattamisesta ja pystyy osoittamaan sen osana Dr. Paul Viion osoitusvelvollisuutta.

**2. Henkilötietojen käsittelyn oikeusperuste**

2.1 Henkilötietojen käsittely edellyttää oikeusperustetta. Yleisimmät Dr. Paul Viion henkilötietojen käsittelyn oikeusperusteet ovat:

- rekisteröidyn suostumus yhteen tai useampaan erityiseen tarkoitukseen;
- sellaisen sopimuksen täytäntöönpano, jossa rekisteröity on osapuolena;
- lakisääteinen velvoite tai vaatimus;
- Dr. Paul Viion oikeutetut edut;

2.2 Suostumus

2.2.1 Jos asiakkaita, toimittajia, muita liikekumppaneita ja työntekijöitä koskevien henkilötietojen kerääminen, rekisteröinti ja muu käsittely perustuu kyseisen henkilön suostumukseen henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten, Dr. Paul Viion on pystyttävä osoittamaan, että rekisteröity on antanut suostumuksensa tällaisten henkilötietojen käsittelyyn.

2.2.2 Suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen.

Rekisteröidyn on annettava suostumuksensa henkilötietojen käsittelyyn aktiivisesti joko lausumalla tai selkeällä myöntävällä toimella.

2.2.3 Suostumuspyyntö on esitettävä tavalla, joka erottaa sen selvästi muista asioista, ymmärrettävässä ja helposti saatavilla olevassa muodossa sekä selkeällä ja yksinkertaisella kielellä.

2.2.4 Erityisiin henkilötietoryhmiin kuuluvien tietojen (arkaluonteisten henkilötietojen) käsittely edellyttää lisäksi nimenomaista suostumusta.

2.2.5 Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa, ja suostumuksen peruuttamisen jälkeen lopetamme kyseistä henkilöä koskevien henkilötietojen keräämisen ja käsittelyn, ellei meillä ole velvollisuutta tai oikeutta jatkaa käsittelyä jonkin muun oikeusperusteen nojalla.

2.3 Sopimuksen täytäntöönpanon edellyttämä käsittely:

2.3.1 On oikeutettua kerätä ja käsitellä henkilötietoja, jotka ovat tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä. Tämä koskee kaikkia Dr. Paul Viion kanssa tehtyjä sopimusvelvoitteita ja sopimuksia, mukaan lukien sopimusta edeltävä vaihe riippumatta siitä, johtavatko sopimusneuvottelut sopimukseen vai eivät.

2.4 Lakisääteisen velvoitteen noudattaminen

2.4.1 Dr. Paul Viion on noudatettava erilaisia lakisääteisiä velvoitteita ja vaatimuksia, jotka perustuvat unionin tai jäsenvaltion lainsäädäntöön. Tällainen Dr. Paul Viioa koskeva lakisääteinen velvoite voi olla riittävä oikeusperuste henkilötietojen käsittelylle.

2.4.2 Tällaisiin lakisääteisiin velvoitteisiin kuuluvat velvoitteet kerätä, rekisteröidä ja/tai asettaa saataville tietynlaisia työntekijöitä, asiakkaita ja muita koskevia tietoja. Tällaiset lakisääteiset vaatimukset muodostavat tällöin oikeusperusteen henkilötietojen käsittelylle; on kuitenkin tärkeää huomata, sisältävätkö säännökset, jotka sallivat tai velvoittavat Dr. Paul Viion käsittelemään tiettyjä henkilötietoja, myös tietojen säilyttämistä, luovuttamista ja poistamista koskevia vaatimuksia.

2.5 Oikeutetut edut

2.5.1 Tietoja käsitellään vain silloin, kun se on tarpeen Dr. Paul Viion oikeutettujen etujen toteuttamiseksi ja kun rekisteröidyn edut tai perusoikeudet eivät syrjäytä näitä etuja. Päättäessään tietojen käsittelystä Dr. Paul Viio varmistaa, että oikeutetut edut ovat yksilön oikeuksia ja vapauksia painavammat ja ettei käsittely aiheuta perusteetonta haittaa. Esimerkiksi Dr. Paul Viiolla on oikeutettu etu käsitellä potentiaalisia asiakkaita koskevia henkilötietoja liiketoiminnan laajentamiseksi ja uusien liikesuhteiden kehittämiseksi. Jos käsittely perustuu tähän säännökseen, rekisteröidylle on annettava tietoa kyseisestä oikeutetusta edusta, ks. jäljempänä kohta 4.1.

**3. Henkilötietojen käsittely ja siirto**

3.1 Dr. Paul Viio rekisterinpitäjänä

3.1.1 Dr. Paul Viioa pidetään rekisterinpitäjänä siltä osin kuin päätämme, millä keinoin rekisteröidyn henkilötietoja käsitellään, esimerkiksi silloin, kun rekisteröity tekee sopimuksen Dr. Paul Viion kanssa.

3.2 Henkilötietojen käsittelijöiden käyttö

3.2.1 Ulkopuolinen henkilötietojen käsittelijä on yritys, joka käsittelee henkilötietoja Dr. Paul Viion puolesta ja Dr. Paul Viion ohjeiden mukaisesti, esimerkiksi HR-järjestelmien tai ulkopuolisten IT-palveluntarjoajien yhteydessä. Kun Dr. Paul Viio ulkoistaa henkilötietojen käsittelyn henkilötietojen käsittelijöille, Dr. Paul Viio varmistaa, että kyseinen yritys soveltaa vähintään samantasoista tietosuojaa kuin Dr. Paul Viio. Jos tätä ei voida taata, Dr. Paul Viio valitsee toisen henkilötietojen käsittelijän.

3.3 Tietojenkäsittelysopimukset

3.3.1 Ennen henkilötietojen siirtämistä henkilötietojen käsittelijälle Dr. Paul Viio tekee käsittelijän kanssa kirjallisen tietojenkäsittelysopimuksen. Tietojenkäsittelysopimus varmistaa, että Dr. Paul Viio hallitsee Dr. Paul Viion ulkopuolella tapahtuvaa henkilötietojen käsittelyä, josta Dr. Paul Viio on vastuussa.

3.3.2 Jos henkilötietojen käsittelijä tai alikäsittelijä sijaitsee EU:n/ETA:n ulkopuolella, sovelletaan jäljempänä kohdan 3.4.4 ehtoja.

3.4 Henkilötietojen luovuttaminen

3.4.1 Ennen henkilötietojen luovuttamista muille Dr. Paul Viion vastuulla on arvioida, onko vastaanottaja meidän palveluksessamme vai ei. Lisäksi voimme jakaa henkilötietoja Dr. Paul Viion sisällä vain, jos luovuttamiselle on oikeutettu liiketoiminnallinen tarkoitus.

3.4.2 Dr. Paul Viion vastuulla on varmistaa, että vastaanottajalla on oikeutettu tarkoitus henkilötietojen vastaanottamiseen ja että henkilötietojen jakamista rajoitetaan ja se pidetään mahdollisimman vähäisenä.

3.4.3 Dr. Paul Viion on noudatettava varovaisuutta ennen henkilötietojen jakamista Dr. Paul Viion ulkopuolisten henkilöiden, rekisteröityjen tai yhteisöjen kanssa. Henkilötietoja saa luovuttaa itsenäisinä rekisterinpitäjinä toimiville kolmansille osapuolille vain, jos siirrolle on oikeutettu tarkoitus. Jos vastaanottaja toimii henkilötietojen käsittelijänä, ks. edellä kohta 3.2.

3.4.4 Jos kolmantena osapuolena oleva vastaanottaja sijaitsee EU:n/ETA:n ulkopuolella maassa, joka ei takaa riittävää tietosuojan tasoa, siirto voidaan toteuttaa vain, jos Dr. Paul Viion ja kolmannen osapuolen välillä on tehty siirtosopimus nimenomaisesti tai implisiittisesti (eli esimerkiksi, mutta ei ainoastaan, vakiomuotoiset käyttäjäsopimukset, jotka on tehty Googlen, Applen, Dropboxin, Bluehostin, MailChimp.comin, Microsoftin tai Amazonin kanssa ja jotka perustuvat niiden vakioehtoihin tiedonsiirto-, käsittely- tai tallennuspalvelujen käytöstä). Aina kun mahdollista, siirtosopimuksen on perustuttava EU:n vakiosopimuslausekkeisiin. (Poikkeuksen tähän voi muodostaa velvollisuus noudattaa ”yksityisyyttä kunnioittavien” yritysten (kuten esimerkiksi, mutta ei ainoastaan, Googlen, Applen, Dropboxin, Bluehostin, MailChimp.comin, Microsoftin ja Amazonin) tiedonsiirto-, käsittely- tai tallennuspalvelujen vakiomuotoisia käyttöehtoja.)

**4. Rekisteröityjen oikeudet**

4.1 Informointivelvollisuus

4.1.1 Kun Dr. Paul Viio kerää ja rekisteröi rekisteröityjen henkilötietoja, Dr. Paul Viio on velvollinen ilmoittamaan näille henkilöille:

- käsittelyn tarkoitukset, joihin henkilötietoja on tarkoitus käyttää, sekä käsittelyn oikeusperusteen;
- kyseessä olevat henkilötietoryhmät;
- Dr. Paul Viion oikeutetut edut, jos käsittely perustuu intressivertailuun;
- henkilötietojen vastaanottajat tai vastaanottajaryhmät, jos niitä on;
- tarvittaessa sen, että Dr. Paul Viio aikoo siirtää henkilötietoja kolmanteen maahan, sekä siirron oikeusperusteen;
- ajan, jonka henkilötietoja säilytetään, tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;
- oikeuden pyytää Dr. Paul Viiolta pääsyä rekisteröityä koskeviin henkilötietoihin sekä oikeuden pyytää niiden oikaisemista tai poistamista tai käsittelyn rajoittamista, oikeuden vastustaa käsittelyä sekä oikeuden siirtää tiedot järjestelmästä toiseen;
- jos käsittely perustuu rekisteröidyn suostumukseen, oikeuden peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen;
- oikeuden tehdä valitus Dr. Paul Viiolle asianmukaista menettelyä noudattaen tai valvontaviranomaiselle;
- onko henkilötietojen antaminen lakisääteinen tai sopimukseen perustuva vaatimus tai sopimuksen tekemisen edellytys, onko rekisteröidyn pakko antaa henkilötiedot sekä tällaisten tietojen antamatta jättämisen mahdolliset seuraukset;
- automaattisen päätöksenteon, profilointi mukaan lukien, olemassaolon sekä merkitykselliset tiedot käsittelyyn liittyvästä logiikasta ja siitä, mikä merkitys ja mitä mahdollisia seurauksia tällaisella käsittelyllä on rekisteröidylle.

Nämä tiedot annetaan useimmissa tapauksissa Dr. Paul Viion kotisivuilla olevassa tietosuojailmoituksessa.

4.2 Oikeus saada pääsy tietoihin

4.2.1 Jokaisella henkilöllä, jonka henkilötietoja Dr. Paul Viio käsittelee, mukaan lukien muun muassa Dr. Paul Viion työntekijät, työnhakijat, ulkopuoliset toimittajat, asiakkaat, potentiaaliset asiakkaat ja liikekumppanit, on oikeus pyytää pääsyä niihin henkilötietoihin, joita Dr. Paul Viio käsittelee tai säilyttää hänestä.

4.2.2 Jos Dr. Paul Viio käsittelee tai säilyttää rekisteröityä koskevia henkilötietoja, rekisteröidyllä on oikeus saada pääsy henkilötietoihin sekä tieto niiden käsittelyn syistä kohdassa 4.1.1 esitettyjen kriteerien mukaisesti.

4.3 Rekisteröidyllä on oikeus saada Dr. Paul Viiolta ilman aiheetonta viivytystä häntä koskevien epätarkkojen ja virheellisten henkilötietojen oikaisu.

4.4 Rekisteröidyllä on oikeus saada Dr. Paul Viio poistamaan häntä koskevat henkilötiedot, ja Dr. Paul Viiolla on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, ellei laki edellytä tietojen säilyttämistä tietyn ajan, esimerkiksi rahoitusvalvojan tai veroviranomaisten vaatimuksesta.

4.5 Rekisteröidyllä on tarvittaessa oikeus saada Dr. Paul Viio rajoittamaan käsittelyä.

4.6 Rekisteröidyllä on tarvittaessa oikeus saada rekisteröidyt henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

4.7 Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu intressivertailuun, profilointi mukaan lukien.

4.8 Rekisteröidyn tämän kohdan mukaisten oikeuksien käyttämistä koskeviin pyyntöihin vastataan niin pian kuin kohtuudella on mahdollista ja viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta. Pyynnöt välitetään viipymättä Dr. Paul Viion tietosuojavastaavalle, joka käsittelee pyynnön vastausajan puitteissa.

**5. Sisäänrakennettu ja oletusarvoinen tietosuoja**

5.1 Uudet tuotteet, palvelut, tekniset ratkaisut ja vastaavat on kehitettävä siten, että ne täyttävät sisäänrakennetun ja oletusarvoisen tietosuojan periaatteet.

5.1.1 Sisäänrakennettu tietosuoja tarkoittaa, että tietosuoja otetaan asianmukaisesti huomioon uusia tuotteita tai palveluita suunniteltaessa.

- Dr. Paul Viio ottaa huomioon uusimman tekniikan, toteutuskustannukset ja käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä käsittelystä luonnollisten henkilöiden oikeuksille ja vapauksille aiheutuvat todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit.
- Dr. Paul Viio toteuttaa sekä käsittelykeinoista päätettäessä että itse käsittelyn aikana asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten pseudonymisoinnin, joiden tarkoituksena on panna tietosuojaperiaatteet, kuten tietojen minimointi, tehokkaasti täytäntöön ja sisällyttää käsittelyyn tarvittavat suojatoimet, jotta käsittely täyttää tietosuojavaatimukset ja rekisteröityjen oikeudet suojataan.

5.1.2 Oletusarvoinen tietosuoja edellyttää asianmukaisten tietojen minimointimenetelmien käyttöönottoa.

- Dr. Paul Viio toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla varmistetaan, että oletusarvoisesti käsitellään vain kunkin käsittelyn erityisen tarkoituksen kannalta tarpeellisia henkilötietoja.
- Tämä minimointivaatimus koskee kerättyjen henkilötietojen määrää, niiden käsittelyn laajuutta, säilytysaikaa ja saatavuutta.
- Toimenpiteillä varmistetaan, ettei henkilötietoja oletusarvoisesti saateta saataville ilman huolellista harkintaa.

**6. Seloste käsittelytoimista**

6.1 Dr. Paul Viio ylläpitää rekisterinpitäjänä selostetta vastuullaan olevista käsittelytoimista. Selosteessa on oltava seuraavat tiedot:

- nimi ja yhteystiedot;
- käsittelyn tarkoitukset;
- kuvaus rekisteröityjen ryhmistä ja henkilötietoryhmistä;
- vastaanottajat, joille henkilötietoja on luovutettu tai luovutetaan, mukaan lukien kolmansissa maissa olevat vastaanottajat ja kansainväliset järjestöt;
- tarvittaessa tiedot henkilötietojen siirroista kolmanteen maahan, mukaan lukien kyseisen kolmannen maan yksilöinti sekä tarvittaessa asianmukaisten suojatoimien dokumentaatio;
- mahdollisuuksien mukaan eri tietoryhmien poistamisen suunnitellut määräajat;
- mahdollisuuksien mukaan yleinen kuvaus käytetyistä teknisistä ja organisatorisista turvatoimista.

6.1.1 Dr. Paul Viio asettaa selosteen asianomaisten tietosuojaviranomaisten saataville pyynnöstä.

**7. Henkilötietojen poistaminen**

7.1 Henkilötiedot poistetaan, kun Dr. Paul Viiolla ei enää ole oikeutettua tarkoitusta henkilötietojen jatkuvalle käsittelylle tai säilyttämiselle tai kun henkilötietoja ei enää sovellettavien lakisääteisten vaatimusten mukaan tarvitse säilyttää.

7.2 Eri henkilötietoryhmien yksityiskohtaiset säilytysajat on määritelty Dr. Paul Viion tietojen säilyttämistä ja tietojen jakamista koskevassa ohjeistuksessa (Data Retention and Information Sharing policy).

**8. Riskien arviointi**

8.1 Jos Dr. Paul Viio käsittelee henkilötietoja tavalla, joka todennäköisesti aiheuttaa korkean riskin niille henkilöille, joiden henkilötietoja käsitellään, on tehtävä tietosuojaa koskeva vaikutustenarviointi (”DPIA”).

8.1.1 Vaikutustenarviointi tarkoittaa, että Dr. Paul Viio toteuttaa ottaen huomioon käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla varmistetaan ja voidaan osoittaa, että käsittely suoritetaan tietosuojavaatimusten mukaisesti.

8.2 Teknisiä ja organisatorisia toimenpiteitä tarkastellaan ja päivitetään tarvittaessa ja vähintään 12 kuukauden välein.

8.2.1 Hyväksyttyjen käytännesääntöjen tai hyväksyttyjen sertifiointimekanismien noudattamista voidaan käyttää osoituksena tämän kohdan mukaisten asianmukaisten teknisten ja organisatoristen toimenpiteiden noudattamisesta.

**9. Kansalliset vaatimukset**

9.1 Dr. Paul Viio noudattaa sekä GDPR:ää että kansallista tietosuojalainsäädäntöä.

9.2 Jos kansallinen lainsäädäntö edellyttää henkilötiedoille korkeampaa suojan tasoa kuin nämä periaatteet ja ohjeet, on noudatettava tiukempia vaatimuksia. Jos Dr. Paul Viion periaatteet ja ohjeet ovat paikallista lainsäädäntöä tiukempia, on noudatettava meidän periaatteitamme ja ohjeitamme.

**10. Yhteystiedot ja valitukset**

10.1 Jos teillä on kysyttävää tämän tietosuojaselosteen sisällöstä, ottakaa yhteyttä:

Tietosuojasta vastaava henkilö: Paul Viio
Sähköposti: käyttäkää [yhteydenottolomaketta](https://paulviio.com/fi/ota-yhteytta/).
Puhelin: +358 45 847 6337

10.2 Jos haluatte tehdä valituksen Dr. Paul Viion suorittamasta henkilötietojen käsittelystä, ottakaa yhteyttä Viron tietosuojaviranomaiseen.

Sivu päivitetty viimeksi 25.10.2020