Jump to content
Toggle menu
  • 37 articles
  • 5 files
  • 2 users
  • 1.7K edits
Yrittäjä WIKI
Toggle preferences menu
Toggle personal menu
Not logged in
Your IP address will be publicly visible if you make any edits.

Yrittäjä WIKI:Privacy policy/fi: Difference between revisions

Yrittäjä WIKI
Created page with "''Rekisteröityneet käyttäjät ja toimittajat.'' Kerätyt tiedot: Käyttäjätunnus, sähköpostiosoite, salasanan salaushash ja muokkaushistoria (johon voi tallentua IP-osoite rekisteröitymisen yhteydessä tai muutosten tekohetkellä). Käsittelyn tarkoitus: Sisällön tekijöiden tunnistaminen, tietokannan moderointi, salasanan palautusmekanismin tarjoaminen sekä avoimien lisenssien oikeudellisten ehtojen noudattaminen (tekijän mainitseminen). Oikeusperusta (GDPR)..."
Created page with "'''4. Cookie Policy (Evästekäytäntö)'''"
 
Line 56: Line 56:
'''6. Data Subject Rights (Rekisteröidyn oikeudet)'''
'''6. Data Subject Rights (Rekisteröidyn oikeudet)'''


<div lang="en" dir="ltr" class="mw-content-ltr">
GDPR:n nojalla käyttäjillä on seuraavat oikeudet: Tietojen saanti: Pyytää kopio hallussa olevista henkilötiedoista. Oikaiseminen: Pyytää profiilissa olevien virheellisten tietojen oikaisemista.
Under the GDPR, users have the following rights: Access: Request a copy of the personal data held. Rectification: Request that inaccurate data in the profile be corrected.
Poistaminen / Oikeus tulla unohdetuksi: Pyytää tilin poistamista (jollei MediaWikin tekniset rajoitukset julkisten muokkaushistorioiden poistamisesta estä sitä – tällaisissa tapauksissa tilistä poistetaan tunnistettavat tiedot tai se anonymisoidaan).
Deletion / Right to be Forgotten: Request deletion of the account (subject to MediaWiki’s technical limitations on deleting public edit histories—in such cases, the account will be de-identified or anonymized).
Suostumuksen peruuttaminen: Peruuttaa suostumuksensa profiilin julkaisemiseen vapaaehtoisten osiossa.
Withdrawal of Consent: Withdraw consent to publish your profile in the volunteers section.
Näiden oikeuksien käyttämistä koskevat pyynnöt käsitellään hallinnossa osoitteessa info@yrittaja.wiki 30 päivän kuluessa. Pyynnön vahvistamiseksi saatetaan tarvita todentaminen tilillesi liitetyn sähköpostiosoitteen kautta.
Requests to exercise these rights are processed by the administration at info@yrittaja.wiki within 30 days. Verification via the email address linked to your account may be required to confirm the request.
</div>




<div lang="en" dir="ltr" class="mw-content-ltr">
'''7. Tekniset tietoturvatoimenpiteet (Tietoturva)'''
'''7. Technical Security Measures (Tietoturva)'''
</div>


<div lang="en" dir="ltr" class="mw-content-ltr">
Yhteydenpito tietokantaan tapahtuu yksinomaan salatun TLS-protokollan (HTTPS) kautta.
Communication with the knowledge base takes place exclusively via the encrypted TLS protocol (HTTPS).
Käyttäjien salasanoja ei tallenneta selväkielisenä, vaan ne suojataan nykyaikaisilla algoritmeilla toteutetulla kryptografisella hajautuksella.
User passwords are not stored in plain text and are protected by cryptographic hashing using modern algorithms.
Pääsy palvelimiin ja tietokantoihin on rajoitettu tiukkojen palomuurisääntöjen avulla, ja se on sallittu vain valtuutetuille projektin järjestelmänvalvojille.
Access to servers and databases is restricted by strict firewall policies and is available only to authorized project system administrators.
</div>




<div lang="en" dir="ltr" class="mw-content-ltr">
'''8. Oikeus tehdä valitus sääntelyviranomaiselle'''
'''8. The Right to File a Complaint with a Regulatory Authority'''
</div>


<div lang="en" dir="ltr" class="mw-content-ltr">
Jos on syytä uskoa, että hankkeessa käsitellään henkilötietoja GDPR:n tai Suomen lainsäädännön vastaisesti, rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle.
If there are grounds to believe that a project is processing personal data in violation of the GDPR or Finnish law, the data subject has the right to file a complaint with the supervisory authority.
Tietosuojavaltuutetun toimisto, tietosuoja.fi
Tietosuojavaltuutetun toimisto, tietosuoja.fi
</div>




<div lang="en" dir="ltr" class="mw-content-ltr">
'''9. Käytäntöjen muutokset'''
'''9. Policy Changes'''
Hallinto pidättää oikeuden tehdä muutoksia tähän käytäntöön tietokannan toimintojen kehittyessä tai Suomen ja EU:n lainsäädännön päivittyessä. Voimassa oleva versio on aina saatavilla osoitteessa https://yrittaja.wiki/Yritta%CC%88ja%CC%88_WIKI:Privacy_policy
The Administration reserves the right to make changes to this Policy as the knowledge base’s functionality evolves or as Finnish and EU legislation is updated. The current version is always published on the https://yrittaja.wiki/Yritta%CC%88ja%CC%88_WIKI:Privacy_policy
</div>




<div lang="en" dir="ltr" class="mw-content-ltr">
{{#seo:
{{#seo:
|title=Privacy policy
|title=Tietosuojakäytäntö
|description= Privacy policy
|description= Tietosuojakäytäntö
}}
}}
</div>

Latest revision as of 05:39, 30 October 2026

Tietosuojakäytäntö

Voimaantulopäivä: 30. lokakuuta 2026. Soveltamisalue: Suomi (EU)

Tämä asiakirja on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti. Tässä asiakirjassa esitetään periaatteet, jotka koskevat käyttäjätietojen keräämistä, säilyttämistä ja suojaamista avoimessa, moderoidussa Yrittäjä WIKI -tietokannassa.


1. Rekisterinpitäjä

Projektin nimi: Yrittäjä Wiki

Vastuuhenkilö, johto ja kehitys: ”Renas Media, Y-3546398-8, contact@renasmedia.com”


2. Tietojenkäsittelyrekisteri (määrittely)

Tietojen kerääminen rajoittuu yksinomaan MediaWiki-pohjaisen alustan toimivuuden varmistamiseen, infrastruktuurin suojaamiseen ja avoimen tietokannan läpinäkyvyyden ylläpitämiseen. Tiedot jaetaan seuraaviin luokkiin sen mukaan, kuinka paljon käyttäjä on vuorovaikutuksessa alustan kanssa:

Verkkosivuston kävijät (luvaton käyttö). Kerätyt tiedot: IP-osoite, selaimen tekniset tiedot (User-Agent), pyynnön ajankohta ja vieraillujen sivujen URL-osoitteet. Käsittelyn tarkoitus: Verkon turvallisuuden varmistaminen, infrastruktuurin suojaaminen DDoS-hyökkäyksiltä ja roskapostilta sekä palvelinlokien ylläpito. Oikeusperusta (GDPR): 6 artiklan 1 kohdan f alakohta – rekisterinpitäjän oikeutettu etu suojata ja varmistaa IT-infrastruktuurin vakaa toiminta.

Säilytysaika: Palvelinlokit säilytetään 30–90 päivää, minkä jälkeen ne poistetaan automaattisesti.

Rekisteröityneet käyttäjät ja toimittajat. Kerätyt tiedot: Käyttäjätunnus, sähköpostiosoite, salasanan salaushash ja muokkaushistoria (johon voi tallentua IP-osoite rekisteröitymisen yhteydessä tai muutosten tekohetkellä). Käsittelyn tarkoitus: Sisällön tekijöiden tunnistaminen, tietokannan moderointi, salasanan palautusmekanismin tarjoaminen sekä avoimien lisenssien oikeudellisten ehtojen noudattaminen (tekijän mainitseminen). Oikeusperusta (GDPR): 6 artiklan 1 kohdan b alakohta – käsittely on tarpeen käyttäjäsopimuksen täytäntöönpanemiseksi.

Säilytysaika: Sähköpostiosoitetta säilytetään, kunnes tili poistetaan. Muokkaushistoria ja käyttäjätunnus säilytetään toistaiseksi, ja ne ovat julkisesti saatavilla artikkeleiden aitouden ja tekijän todentamiseksi.

Tiimin jäsenet ja vapaaehtoiset. Kerätyt tiedot: Nimi tai käyttäjätunnus, rooli projektissa, profiilikuva, yhteyshenkilön sähköpostiosoite ja ulkoiset linkit. Käsittelyn tarkoitus: Alustan kehittämiseen annettujen panosten julkinen tunnustaminen sekä projektitiimin läpinäkyvä esittely yhteisölle. Oikeusperusta (GDPR): 6 artiklan 1 kohdan a alakohta — rekisteröidyn nimenomainen, tietoinen ja vapaaehtoinen suostumus. Säilytysaika: Tietoja käsitellään ja julkaistaan, kunnes rekisteröity peruuttaa suostumuksensa (pyytämällä ylläpitoa poistamaan profiilikortin).


3. MediaWiki-alustan ja avoimen datan ainutlaatuiset ominaisuudet

Hanke toimii julkisena wiki-tietokantana. Kaikkeen sisällön lisäämiseen tai muokkaamiseen liittyy muokkaushistorian peruuttamaton säilyttäminen: Julkinen saatavuus: Muokkausten teksti, niiden tekoajankohta ja tekijän tunniste (käyttäjänimi) pysyvät julkisesti saatavilla toistaiseksi, jotta varmistetaan moderoinnin läpinäkyvyys ja tekijänoikeuslakien noudattaminen. Henkilökohtaisesti tunnistettavien tietojen (PII) kielto: Käyttäjillä on ehdottomasti kiellettyä julkaista luottamuksellisia kolmannen osapuolen tietoja (mukaan lukien suomalainen henkilötunnus, taloudelliset tiedot ja tarkat osoitteet) ilman kyseisen kolmannen osapuolen kirjallista suostumusta. Hallinto poistaa tällaiset tiedot julkisista sivun versioista heti niiden havaitsemisen jälkeen (Oversight/RevisionDelete).


4. Cookie Policy (Evästekäytäntö)

Hanke noudattaa ”Privacy-by-Design” -periaatetta eikä käytä mainontaa tai piilotettuja analytiikkaseurantalaitteita. Ehdottomasti välttämättömät (tekniset/istuntokohtaiset): MediaWiki-istuntoevästeet, joita tarvitaan tunnistautumiseen, muokkaajan istunnon ylläpitämiseen ja CSRF-hyökkäyksiltä suojautumiseen. Toiminnalliset: Evästeet, jotka tallentavat käyttöliittymän asetukset ja evästeiden suostumusilmoituksen tilan.


5. Tietojen vastaanottajat ja rajat ylittävät tiedonsiirrot

Hankkeessa ei harjoiteta henkilötietojen kaupallistamista. Tietojen siirto on sallittua yksinomaan seuraaville tahoille: Tietojen käsittelijät: Verkkopalveluntarjoajat ja CDN-operaattorit, joiden palvelimet sijaitsevat fyysisesti Euroopan talousalueella (ETA) ja jotka ovat sitoutuneet hankkeeseen tietojenkäsittelysopimusten (DPA) nojalla. Lainvalvontaviranomaiset: Suomen toimivaltaisten viranomaisten esittämän virallisen ja perustellun pyynnön perusteella kansallisen lainsäädännön mukaisesti.


6. Data Subject Rights (Rekisteröidyn oikeudet)

GDPR:n nojalla käyttäjillä on seuraavat oikeudet: Tietojen saanti: Pyytää kopio hallussa olevista henkilötiedoista. Oikaiseminen: Pyytää profiilissa olevien virheellisten tietojen oikaisemista. Poistaminen / Oikeus tulla unohdetuksi: Pyytää tilin poistamista (jollei MediaWikin tekniset rajoitukset julkisten muokkaushistorioiden poistamisesta estä sitä – tällaisissa tapauksissa tilistä poistetaan tunnistettavat tiedot tai se anonymisoidaan). Suostumuksen peruuttaminen: Peruuttaa suostumuksensa profiilin julkaisemiseen vapaaehtoisten osiossa. Näiden oikeuksien käyttämistä koskevat pyynnöt käsitellään hallinnossa osoitteessa info@yrittaja.wiki 30 päivän kuluessa. Pyynnön vahvistamiseksi saatetaan tarvita todentaminen tilillesi liitetyn sähköpostiosoitteen kautta.


7. Tekniset tietoturvatoimenpiteet (Tietoturva)

Yhteydenpito tietokantaan tapahtuu yksinomaan salatun TLS-protokollan (HTTPS) kautta. Käyttäjien salasanoja ei tallenneta selväkielisenä, vaan ne suojataan nykyaikaisilla algoritmeilla toteutetulla kryptografisella hajautuksella. Pääsy palvelimiin ja tietokantoihin on rajoitettu tiukkojen palomuurisääntöjen avulla, ja se on sallittu vain valtuutetuille projektin järjestelmänvalvojille.


8. Oikeus tehdä valitus sääntelyviranomaiselle

Jos on syytä uskoa, että hankkeessa käsitellään henkilötietoja GDPR:n tai Suomen lainsäädännön vastaisesti, rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Tietosuojavaltuutetun toimisto, tietosuoja.fi


9. Käytäntöjen muutokset Hallinto pidättää oikeuden tehdä muutoksia tähän käytäntöön tietokannan toimintojen kehittyessä tai Suomen ja EU:n lainsäädännön päivittyessä. Voimassa oleva versio on aina saatavilla osoitteessa https://yrittaja.wiki/Yritta%CC%88ja%CC%88_WIKI:Privacy_policy