Tietosuoja

Rälssi-Moukari käsittelee henkilötietoja kahdessa eri tarkoituksessa, joihin sovelletaan eri sääntöjä: palvelun käyttäjien tilit (osa A) ja journalistinen aineisto julkisista lähteistä (osa B). Evästeistä kerrotaan osassa C.

Rekisterinpitäjä

Rekisterinpitäjä: ei vielä ilmoitettu
Osoite: ei vielä ilmoitettu
Yhteydenotot: ei vielä ilmoitettu

A. Palvelun käyttäjät

Tämä osa koskee sinua, jos rekisteröidyt tai kirjaudut palveluun. Näihin tietoihin sovelletaan EU:n yleistä tietosuoja-asetusta täysimääräisesti.

Mitä tietoja käsitellään

Sähköpostiosoite, jolla kirjaudut, rekisteröinti- ja kirjautumisajat sekä ylläpitäjän antama rooli.
Nimi, jos annat sen omissa tiedoissasi. Postiosoite ja kansalaisuus vain, jos teet tietopyynnön viranomaiselle, joka vaatii ne.
Kirjautumislinkit ja istunnot, tallennettuina vain tiivisteinä.
Tutkijoiden ja ylläpitäjien hakupyynnöt ja tietopyynnöt: kohde, muistiinpano, pyynnön teksti, vastaanottaja ja ajat.
Muutosloki: kuka on muuttanut tai katsellut tietoja. Käyttäjä kirjataan siihen tunnisteella, ei sähköpostiosoitteella.
Palvelimen tekniset lokit, joissa voi näkyä selaimen IP-osoite, pyydetty sivu ja aika.

Tarkoitus ja oikeusperuste

Käyttäjätilin, kirjautumisen ja pyytämiesi toimintojen toteuttaminen, kuten tietopyynnön allekirjoitus: palvelun käyttöä koskeva sopimus (tietosuoja-asetus 6 art. 1 b).
Tietoturva, väärinkäytösten estäminen ja muutosloki sekä ilmoitus ylläpitäjille uudesta käyttäjästä: rekisterinpitäjän oikeutettu etu huolehtia palvelun turvallisuudesta ja osoittaa, kuka tietoja on käsitellyt (6 art. 1 f).

Vastaanottajat ja siirrot

Palvelun ylläpitäjät näkevät käyttäjien sähköpostiosoitteet, nimet ja roolit.
Sähköpostipalvelu Mailgun (Sinch) lähettää kirjautumislinkit ja ylläpitäjien ilmoitukset. Se saa vain sähköpostiosoitteen ja viestin. Palvelu sijaitsee Yhdysvalloissa, ja siirron perusteena ovat palveluntarjoajan tietojenkäsittelysopimuksen sisältämät EU:n vakiosopimuslausekkeet.
Palvelin sijaitsee EU:ssa (Scaleway).
Hakupyynnön kohde ja muistiinpano välitetään tiedonhankintaa tekevälle tekoälyagentille (osa B).
Tietoja ei myydä eikä luovuteta markkinointiin.

Säilytys

Kirjautumislinkki vanhenee 30 minuutissa ja istunto 30 päivässä.
Tilin tiedot säilyvät, kunnes pyydät tilin poistamista tai ylläpitäjä poistaa sen. Postiosoitteen ja kansalaisuuden voit poistaa itse omista tiedoistasi.
Muutoslokiin kirjattuja rivejä ei poisteta, mutta niissä on vain käyttäjän tunniste.
Tietokannasta otetaan päivittäin salattu varmuuskopio, joka säilytetään rekisterinpitäjän omalla palvelimella Suomessa 35 päivää.
Lähetetyt tietopyynnöt säilyvät osana journalistista aineistoa (osa B).

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, pyytää niiden poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada antamasi tiedot siirrettävässä muodossa. Ota yhteyttä rekisterinpitäjään. Voit myös tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

B. Henkilöt journalistisessa aineistossa

Tämä osa koskee sinua, jos sinut mainitaan julkisessa asiakirjassa, jota palvelu käyttää lähteenä, esimerkiksi järjestön hallituksen jäsenenä, hankkeen vastuuhenkilönä tai luottamushenkilönä.

Tarkoitus ja oikeusperuste

Tietoja käsitellään yksinomaan journalistisiin tarkoituksiin: julkisen vallan ja julkisten varojen käytön selvittämiseen ja siitä tiedottamiseen yleisölle. Käsittelyyn sovelletaan tietosuojalain (1050/2018) 27 §:ää, jonka perusta on tietosuoja-asetuksen 85 artikla. Sen mukaan tällaiseen käsittelyyn ei sovelleta muun muassa asetuksen 12–22 artiklaa, joten rekisteröidyn oikeudet, kuten oikeus saada tieto käsittelystä, tarkastusoikeus ja poisto-oikeus, eivät ole voimassa sellaisinaan. Käsittelemme silti jokaisen yhteydenoton ja korjaamme virheet.

Mitä tietoja käsitellään

Nimi sellaisena kuin se on lähteessä, rooli ja tehtävänimike organisaatiossa tai hankkeessa sekä kausi.
Luottamustoimet, sidonnaisuusilmoitukset, puolue- tai ryhmäjäsenyys luottamushenkilöistä ja ehdokkaista sekä virallisissa lähteissä nimetyt palkkiot, palkat ja muut maksut.
Lähteessä roolin yhteydessä julkaistu syntymävuosi, kotikunta, puhelinnumero, sähköpostiosoite tai linkki profiiliin. Näitä käytetään vain henkilön tunnistamiseen, eivätkä ne näy julkisessa näkymässä.
Arviot siitä, ovatko kaksi tietuetta sama henkilö, perusteluineen. Tietueita ei yhdistetä, ja virheellisen tunnistuksen voi purkaa.
Toimituksen arvioitavat havainnot, joiden jokainen peruste viittaa lähteeseen.
Lähdeasiakirjojen teksti, jossa voi mainita myös muita henkilöitä.

Lähteet

Julkiset rekisterit, viranomaisten päätökset ja pöytäkirjat, avustus- ja hankintatiedot, sidonnaisuus- ja vaalirahoitusilmoitukset, järjestöjen omat julkiset sivut sekä julkisuuslain nojalla viranomaisilta saadut asiakirjat. Tietoja ei kerätä kirjautumista vaativista palveluista eikä sosiaalisen median palveluista.

Mihin tietoja ei käytetä

Rikosilmoituksiin, eikä tietoja luovuteta viranomaisille syytetoimia varten.
Henkilöiden pisteyttämiseen tai rikosriskin arvioimiseen.
Kaupallisiin tai muihin kuin journalistisiin tarkoituksiin.

Käsittelijät

Tietoja kokoavat tekoälyagentit käyttävät Anthropicin Claude-palvelua, joka käsittelee lähdeasiakirjoja ja niissä olevia henkilötietoja. Palvelu sijaitsee Yhdysvalloissa, ja siirron perusteena ovat palveluntarjoajan tietojenkäsittelysopimuksen sisältämät EU:n vakiosopimuslausekkeet.
Palvelin sijaitsee EU:ssa (Scaleway).

Säilytys

Henkilön tietojen tarpeellisuus tarkistetaan viimeistään 5 vuoden kuluttua siitä, kun niitä on viimeksi päivitetty. Tiedot poistetaan, jos niiden säilyttämiselle ei ole enää journalistista perustetta. Lähdeasiakirjat ovat julkisia asiakirjoja, ja ne säilytetään. Poistetut tiedot häviävät myös salatuista varmuuskopioista viimeistään 35 päivän kuluttua.

Julkinen näkymä

Ilman toimituksen roolia näkyvässä julkisessa näkymässä henkilöiden sukunimet näkyvät vain alkukirjaimina, eikä siinä näytetä yhteystietoja, syntymävuosia, mainintoja, päätelmiä eikä asiakirjojen koko tekstiä. Vahvistamattomista rahavirroista näytetään vain suunta (maksaa tai saa) ja alustavista havainnoista vain otsikon kolme ensimmäistä sanaa. Henkilöitä ei voi hakea nimellä.

Yhteydenotot ja oikaisut

Jos haluat tietää, mitä sinusta on tallennettu, tai tieto on mielestäsi virheellinen, ota yhteyttä rekisterinpitäjään. Virheellisen tiedon oikaisusta kerrotaan palvelun tietosivulla.

C. Evästeet

Palvelu käyttää yhtä evästettä, moukari_session, ja vain kirjautuneille käyttäjille. Se pitää sinut kirjautuneena enintään 30 päivää tai kunnes kirjaudut ulos. Eväste on välttämätön pyytämäsi palvelun toteuttamiseksi, joten siihen ei tarvita suostumusta (laki sähköisen viestinnän palveluista 917/2014, 205 §).

Palvelu ei käytä analytiikka-, mainos- tai seurantaevästeitä eikä lataa sisältöä kolmansien osapuolten palvelimilta.

Päivitetty 27.10.2026.