VALMISTELULUONNOS · Rekisteröityminen on suljettu
Versio 2026-10-27-draft
Rekisterinpitäjä ja yhteydenotot
Pekki Taari · Santakatu 2 B 25, 00180 Helsinki Tietosuoja: taaripekki@gmail.com.
Kehitysversio
Oikeiden asiakkaiden rekisteröityminen on suljettu. Selainkohtainen esittelydemo tallentaa kuvitteellista aineistoa oman selaimesi muistiin. Älä kirjoita demoon oikeita henkilötietoja tai luottamuksellista sisältöä. Sivuston julkaisualusta voi käsitellä omia kirjautumis- ja liikennetietojaan omien ehtojensa mukaisesti.
Käsiteltävät tiedot ja lähteet
Jäsenpalvelussa käsitellään työsähköpostia, yritysyhteyttä, kirjautumisen ja varmennuksen tietoja, ylläpitäjäkutsuja, profiilia ja logoa, julkaisuja, kommentteja, tykkäyksiä, omia tallennuksia, seuraamisia, ilmoituksia ja yhteisiä yritysviestejä. Mastermindissa käsitellään hakemuksia, osallistumista, tavoitteita ja check-inejä. Tietoja saadaan käyttäjältä, yrityksen ylläpitäjiltä sekä PRH/YTJ-rekisteristä; talousdata lisätään vasta lisensoidun toimittajan kytkennän jälkeen. Toiminimen ja julkisen yritysrekisterin tiedot voivat olla henkilötietoja.
Tarkoitukset ja oikeusperusteet — viimeisteltävä ennen avaamista
Tarkoituksia ovat jäsenpalvelun toimittaminen, yritysyhteyden ja käyttöoikeuksien tarkistus, turvallisuus, moderointi ja asiakastuki. Sopimuksen täytäntöönpanoa käytetään vain siltä osin kuin rekisteröity on itse sopimusosapuoli. Yrityksen edustajien yhteystietojen ja turvallisuustietojen oikeutettu etu arvioidaan ja dokumentoidaan ennen avaamista. Tunnistettujen profiilivierailujen näyttäminen on käyttäjän valinta ja estyy aina nimimerkki- tai yksityistilassa. Pakollinen lakisääteinen käsittely määritellään käyttöönotettavien maksupalvelujen ja tosiasiallisten velvoitteiden perusteella.
Kenelle tiedot näkyvät
Jäsenprofiilit eivät ole hakukoneille avoimia. Palvelin tarkistaa näkyvyyden, estot ja tilausoikeudet. Omia tallennuksia ja ilmoitusten lukutilaa ei jaeta muille ylläpitäjille. Yritysprofiilin valtuutetut ylläpitäjät näkevät sen yhteiset viestit. Mastermindin erikseen jaettavat tiedot rajataan omaan ryhmään. Varmennushakemuksen yhteydenotto- ja perustelutiedot näkyvät hakijalle ja palvelun ylläpidolle.
Palveluntarjoajat ja tietojen sijainti
Suunniteltu sovellus-/tietokantahostaus: Firebase App Hosting + Cloud Firestore, Alankomaat, EU (europe-west4). Sähköpostipalvelu: Resend; tietojen sijainti: Yhdysvallat (viestit ja lokit). Palveluntarjoajien käsittelysopimukset, alihankkijat ja mahdolliset EU-/ETA-alueen ulkopuoliset siirrot tarkistetaan ennen avaamista. Pelkkä EU:ssa oleva palvelin tai sähköpostin lähetysalue ei takaa, että kaikki lokit ja tukitiedot pysyvät EU:ssa.
Säilytysajat — päätettävä ennen avaamista
Kirjautumiskoodi on voimassa 10 minuuttia, ja istunto vanhenee seitsemässä päivässä. Vanhentuminen ei yksin tarkoita tietueen poistamista. Tilitietojen, varmennusnäyttöjen, moderointilokien, ryhmätietojen ja varmuuskopioiden tarkat säilytysajat sekä automaattisen poistosiivouksen ajastus hyväksytään ja toteutetaan ennen oikeiden käyttäjien käsittelyä. Luonnosvaiheessa näille ei luvata toteutumatonta määräaikaa.
Oikeutesi
Soveltuvan lain edellytyksin voit pyytää pääsyä tietoihin, oikaisua, poistamista, käsittelyn rajoittamista ja siirtoa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Valinnaisen suostumuksen voi peruuttaa. Vastaamme tietopyyntöön pääsääntöisesti kuukauden kuluessa. Voit tehdä kantelun Tietosuojavaltuutetun toimistolle (tietosuoja.fi). Jäsenpalvelun asetuksissa on tietojen vienti ja tilin poisto; erilliset henkilöön liittyvät pyynnöt toimitetaan julkaistavaan tietosuojaosoitteeseen.
Turvallisuus ja evästeet
Palvelin tarkistaa yrityksen käyttöoikeudet jokaisella pyynnöllä. Kirjautumiskoodit ja istuntotunnukset tallennetaan palvelimella tiivisteinä. Selain käyttää välttämätöntä HttpOnly-istuntoevästettä; mobiili tallentaa tunnuksen laitteen suojattuun tallennustilaan. Demossa käytetään paikallista selaintallennusta. Viestit eivät ole päästä päähän salattuja. Rekisteröitymistä koskevia päätöksiä ei tehdä pelkän automaattisen domain-tarkistuksen perusteella.