Yrittäjä WIKI:Tietosuojakäytäntö

Tietosuojakäytäntö

Voimaantulopäivä: 30. lokakuuta 2026. Soveltamisalue: Suomi (EU)

Tämä asiakirja on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti. Tässä asiakirjassa esitetään periaatteet, jotka koskevat käyttäjätietojen keräämistä, säilyttämistä ja suojaamista avoimessa, moderoidussa Yrittäjä WIKI -tietokannassa.

1. Rekisterinpitäjä

Projektin nimi: Yrittäjä Wiki

Vastuuhenkilö, johto ja kehitys: ”Renas Media, Y-3546398-8, contact@renasmedia.com”

2. Tietojenkäsittelyrekisteri (määrittely)

Tietojen kerääminen rajoittuu yksinomaan MediaWiki-pohjaisen alustan toimivuuden varmistamiseen, infrastruktuurin suojaamiseen ja avoimen tietokannan läpinäkyvyyden ylläpitämiseen. Tiedot jaetaan seuraaviin luokkiin sen mukaan, kuinka paljon käyttäjä on vuorovaikutuksessa alustan kanssa:

Verkkosivuston kävijät (luvaton käyttö). Kerätyt tiedot: IP-osoite, selaimen tekniset tiedot (User-Agent), pyynnön ajankohta ja vieraillujen sivujen URL-osoitteet. Käsittelyn tarkoitus: Verkon turvallisuuden varmistaminen, infrastruktuurin suojaaminen DDoS-hyökkäyksiltä ja roskapostilta sekä palvelinlokien ylläpito. Oikeusperusta (GDPR): 6 artiklan 1 kohdan f alakohta – rekisterinpitäjän oikeutettu etu suojata ja varmistaa IT-infrastruktuurin vakaa toiminta.

Säilytysaika: Palvelinlokit säilytetään 30–90 päivää, minkä jälkeen ne poistetaan automaattisesti.

Rekisteröityneet käyttäjät ja toimittajat. Kerätyt tiedot: Käyttäjätunnus, sähköpostiosoite, salasanan salaushash ja muokkaushistoria (johon voi tallentua IP-osoite rekisteröitymisen yhteydessä tai muutosten tekohetkellä). Käsittelyn tarkoitus: Sisällön tekijöiden tunnistaminen, tietokannan moderointi, salasanan palautusmekanismin tarjoaminen sekä avoimien lisenssien oikeudellisten ehtojen noudattaminen (tekijän mainitseminen). Oikeusperusta (GDPR): 6 artiklan 1 kohdan b alakohta – käsittely on tarpeen käyttäjäsopimuksen täytäntöönpanemiseksi.

Säilytysaika: Sähköpostiosoitetta säilytetään, kunnes tili poistetaan. Muokkaushistoria ja käyttäjätunnus säilytetään toistaiseksi, ja ne ovat julkisesti saatavilla artikkeleiden aitouden ja tekijän todentamiseksi.

Tiimin jäsenet ja vapaaehtoiset. Kerätyt tiedot: Nimi tai käyttäjätunnus, rooli projektissa, profiilikuva, yhteyshenkilön sähköpostiosoite ja ulkoiset linkit. Käsittelyn tarkoitus: Alustan kehittämiseen annettujen panosten julkinen tunnustaminen sekä projektitiimin läpinäkyvä esittely yhteisölle. Oikeusperusta (GDPR): 6 artiklan 1 kohdan a alakohta — rekisteröidyn nimenomainen, tietoinen ja vapaaehtoinen suostumus. Säilytysaika: Tietoja käsitellään ja julkaistaan, kunnes rekisteröity peruuttaa suostumuksensa (pyytämällä ylläpitoa poistamaan profiilikortin).

3. MediaWiki-alustan ja avoimen datan ainutlaatuiset ominaisuudet

Hanke toimii julkisena wiki-tietokantana. Kaikkeen sisällön lisäämiseen tai muokkaamiseen liittyy muokkaushistorian peruuttamaton säilyttäminen: Julkinen saatavuus: Muokkausten teksti, niiden tekoajankohta ja tekijän tunniste (käyttäjänimi) pysyvät julkisesti saatavilla toistaiseksi, jotta varmistetaan moderoinnin läpinäkyvyys ja tekijänoikeuslakien noudattaminen. Henkilökohtaisesti tunnistettavien tietojen (PII) kielto: Käyttäjillä on ehdottomasti kiellettyä julkaista luottamuksellisia kolmannen osapuolen tietoja (mukaan lukien suomalainen henkilötunnus, taloudelliset tiedot ja tarkat osoitteet) ilman kyseisen kolmannen osapuolen kirjallista suostumusta. Hallinto poistaa tällaiset tiedot julkisista sivun versioista heti niiden havaitsemisen jälkeen (Oversight/RevisionDelete).

4. Cookie Policy (Evästekäytäntö)

Hanke noudattaa ”Privacy-by-Design” -periaatetta eikä käytä mainontaa tai piilotettuja analytiikkaseurantalaitteita. Ehdottomasti välttämättömät (tekniset/istuntokohtaiset): MediaWiki-istuntoevästeet, joita tarvitaan tunnistautumiseen, muokkaajan istunnon ylläpitämiseen ja CSRF-hyökkäyksiltä suojautumiseen. Toiminnalliset: Evästeet, jotka tallentavat käyttöliittymän asetukset ja evästeiden suostumusilmoituksen tilan.

5. Tietojen vastaanottajat ja rajat ylittävät tiedonsiirrot

Hankkeessa ei harjoiteta henkilötietojen kaupallistamista. Tietojen siirto on sallittua yksinomaan seuraaville tahoille: Tietojen käsittelijät: Verkkopalveluntarjoajat ja CDN-operaattorit, joiden palvelimet sijaitsevat fyysisesti Euroopan talousalueella (ETA) ja jotka ovat sitoutuneet hankkeeseen tietojenkäsittelysopimusten (DPA) nojalla. Lainvalvontaviranomaiset: Suomen toimivaltaisten viranomaisten esittämän virallisen ja perustellun pyynnön perusteella kansallisen lainsäädännön mukaisesti.

6. Data Subject Rights (Rekisteröidyn oikeudet)

Under the GDPR, users have the following rights: Access: Request a copy of the personal data held. Rectification: Request that inaccurate data in the profile be corrected. Deletion / Right to be Forgotten: Request deletion of the account (subject to MediaWiki’s technical limitations on deleting public edit histories—in such cases, the account will be de-identified or anonymized). Withdrawal of Consent: Withdraw consent to publish your profile in the volunteers section. Requests to exercise these rights are processed by the administration at info@yrittaja.wiki within 30 days. Verification via the email address linked to your account may be required to confirm the request.

7. Technical Security Measures (Tietoturva)

Communication with the knowledge base takes place exclusively via the encrypted TLS protocol (HTTPS). User passwords are not stored in plain text and are protected by cryptographic hashing using modern algorithms. Access to servers and databases is restricted by strict firewall policies and is available only to authorized project system administrators.

8. The Right to File a Complaint with a Regulatory Authority

If there are grounds to believe that a project is processing personal data in violation of the GDPR or Finnish law, the data subject has the right to file a complaint with the supervisory authority. Tietosuojavaltuutetun toimisto, tietosuoja.fi

9. Policy Changes The Administration reserves the right to make changes to this Policy as the knowledge base’s functionality evolves or as Finnish and EU legislation is updated. The current version is always published on the https://yrittaja.wiki/Yritta%CC%88ja%CC%88_WIKI:Privacy_policy