Yrittäjä WIKI:Tietosuojakäytäntö

Tietosuojakäytäntö

Voimaantulopäivä: 30. lokakuuta 2026. Soveltamisalue: Suomi (EU)

Tämä asiakirja on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti. Tässä asiakirjassa esitetään periaatteet, jotka koskevat käyttäjätietojen keräämistä, säilyttämistä ja suojaamista avoimessa, moderoidussa Yrittäjä WIKI -tietokannassa.

1. Rekisterinpitäjä

Projektin nimi: Yrittäjä Wiki

Vastuuhenkilö, johto ja kehitys: ”Renas Media, Y-3546398-8, contact@renasmedia.com”

2. Tietojenkäsittelyrekisteri (määrittely)

Tietojen kerääminen rajoittuu yksinomaan MediaWiki-pohjaisen alustan toimivuuden varmistamiseen, infrastruktuurin suojaamiseen ja avoimen tietokannan läpinäkyvyyden ylläpitämiseen. Tiedot jaetaan seuraaviin luokkiin sen mukaan, kuinka paljon käyttäjä on vuorovaikutuksessa alustan kanssa:

Verkkosivuston kävijät (luvaton käyttö). Kerätyt tiedot: IP-osoite, selaimen tekniset tiedot (User-Agent), pyynnön ajankohta ja vieraillujen sivujen URL-osoitteet. Käsittelyn tarkoitus: Verkon turvallisuuden varmistaminen, infrastruktuurin suojaaminen DDoS-hyökkäyksiltä ja roskapostilta sekä palvelinlokien ylläpito. Oikeusperusta (GDPR): 6 artiklan 1 kohdan f alakohta – rekisterinpitäjän oikeutettu etu suojata ja varmistaa IT-infrastruktuurin vakaa toiminta.

Säilytysaika: Palvelinlokit säilytetään 30–90 päivää, minkä jälkeen ne poistetaan automaattisesti.

Rekisteröityneet käyttäjät ja toimittajat. Kerätyt tiedot: Käyttäjätunnus, sähköpostiosoite, salasanan salaushash ja muokkaushistoria (johon voi tallentua IP-osoite rekisteröitymisen yhteydessä tai muutosten tekohetkellä). Käsittelyn tarkoitus: Sisällön tekijöiden tunnistaminen, tietokannan moderointi, salasanan palautusmekanismin tarjoaminen sekä avoimien lisenssien oikeudellisten ehtojen noudattaminen (tekijän mainitseminen). Oikeusperusta (GDPR): 6 artiklan 1 kohdan b alakohta – käsittely on tarpeen käyttäjäsopimuksen täytäntöönpanemiseksi.

Säilytysaika: Sähköpostiosoitetta säilytetään, kunnes tili poistetaan. Muokkaushistoria ja käyttäjätunnus säilytetään toistaiseksi, ja ne ovat julkisesti saatavilla artikkeleiden aitouden ja tekijän todentamiseksi.

Tiimin jäsenet ja vapaaehtoiset. Kerätyt tiedot: Nimi tai käyttäjätunnus, rooli projektissa, profiilikuva, yhteyshenkilön sähköpostiosoite ja ulkoiset linkit. Käsittelyn tarkoitus: Alustan kehittämiseen annettujen panosten julkinen tunnustaminen sekä projektitiimin läpinäkyvä esittely yhteisölle. Oikeusperusta (GDPR): 6 artiklan 1 kohdan a alakohta — rekisteröidyn nimenomainen, tietoinen ja vapaaehtoinen suostumus. Säilytysaika: Tietoja käsitellään ja julkaistaan, kunnes rekisteröity peruuttaa suostumuksensa (pyytämällä ylläpitoa poistamaan profiilikortin).

3. MediaWiki-alustan ja avoimen datan ainutlaatuiset ominaisuudet

Hanke toimii julkisena wiki-tietokantana. Kaikkeen sisällön lisäämiseen tai muokkaamiseen liittyy muokkaushistorian peruuttamaton säilyttäminen: Julkinen saatavuus: Muokkausten teksti, niiden tekoajankohta ja tekijän tunniste (käyttäjänimi) pysyvät julkisesti saatavilla toistaiseksi, jotta varmistetaan moderoinnin läpinäkyvyys ja tekijänoikeuslakien noudattaminen. Henkilökohtaisesti tunnistettavien tietojen (PII) kielto: Käyttäjillä on ehdottomasti kiellettyä julkaista luottamuksellisia kolmannen osapuolen tietoja (mukaan lukien suomalainen henkilötunnus, taloudelliset tiedot ja tarkat osoitteet) ilman kyseisen kolmannen osapuolen kirjallista suostumusta. Hallinto poistaa tällaiset tiedot julkisista sivun versioista heti niiden havaitsemisen jälkeen (Oversight/RevisionDelete).

4. Cookie Policy (Evästekäytäntö)

Hanke noudattaa ”Privacy-by-Design” -periaatetta eikä käytä mainontaa tai piilotettuja analytiikkaseurantalaitteita. Ehdottomasti välttämättömät (tekniset/istuntokohtaiset): MediaWiki-istuntoevästeet, joita tarvitaan tunnistautumiseen, muokkaajan istunnon ylläpitämiseen ja CSRF-hyökkäyksiltä suojautumiseen. Toiminnalliset: Evästeet, jotka tallentavat käyttöliittymän asetukset ja evästeiden suostumusilmoituksen tilan.

5. Tietojen vastaanottajat ja rajat ylittävät tiedonsiirrot

Hankkeessa ei harjoiteta henkilötietojen kaupallistamista. Tietojen siirto on sallittua yksinomaan seuraaville tahoille: Tietojen käsittelijät: Verkkopalveluntarjoajat ja CDN-operaattorit, joiden palvelimet sijaitsevat fyysisesti Euroopan talousalueella (ETA) ja jotka ovat sitoutuneet hankkeeseen tietojenkäsittelysopimusten (DPA) nojalla. Lainvalvontaviranomaiset: Suomen toimivaltaisten viranomaisten esittämän virallisen ja perustellun pyynnön perusteella kansallisen lainsäädännön mukaisesti.

6. Data Subject Rights (Rekisteröidyn oikeudet)

GDPR:n nojalla käyttäjillä on seuraavat oikeudet: Tietojen saanti: Pyytää kopio hallussa olevista henkilötiedoista. Oikaiseminen: Pyytää profiilissa olevien virheellisten tietojen oikaisemista. Poistaminen / Oikeus tulla unohdetuksi: Pyytää tilin poistamista (jollei MediaWikin tekniset rajoitukset julkisten muokkaushistorioiden poistamisesta estä sitä – tällaisissa tapauksissa tilistä poistetaan tunnistettavat tiedot tai se anonymisoidaan). Suostumuksen peruuttaminen: Peruuttaa suostumuksensa profiilin julkaisemiseen vapaaehtoisten osiossa. Näiden oikeuksien käyttämistä koskevat pyynnöt käsitellään hallinnossa osoitteessa info@yrittaja.wiki 30 päivän kuluessa. Pyynnön vahvistamiseksi saatetaan tarvita todentaminen tilillesi liitetyn sähköpostiosoitteen kautta.

7. Tekniset tietoturvatoimenpiteet (Tietoturva)

Yhteydenpito tietokantaan tapahtuu yksinomaan salatun TLS-protokollan (HTTPS) kautta. Käyttäjien salasanoja ei tallenneta selväkielisenä, vaan ne suojataan nykyaikaisilla algoritmeilla toteutetulla kryptografisella hajautuksella. Pääsy palvelimiin ja tietokantoihin on rajoitettu tiukkojen palomuurisääntöjen avulla, ja se on sallittu vain valtuutetuille projektin järjestelmänvalvojille.

8. Oikeus tehdä valitus sääntelyviranomaiselle

Jos on syytä uskoa, että hankkeessa käsitellään henkilötietoja GDPR:n tai Suomen lainsäädännön vastaisesti, rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Tietosuojavaltuutetun toimisto, tietosuoja.fi

9. Käytäntöjen muutokset Hallinto pidättää oikeuden tehdä muutoksia tähän käytäntöön tietokannan toimintojen kehittyessä tai Suomen ja EU:n lainsäädännön päivittyessä. Voimassa oleva versio on aina saatavilla osoitteessa https://yrittaja.wiki/Yritta%CC%88ja%CC%88_WIKI:Privacy_policy