Oikeutetun edun arviointi (LIA)
Viimeksi päivitetty: 25.04.2026
GDPR Artikla 6(1)(f)
Asiakirjan tiedot
Rekisterinpitäjä: XPERT MEDIA OÜ (Evoluna)
Rekisteritunnus: 12852895
Osoite: Kirsi tn 8-90, 10616 Tallinn, Eesti
Käytettävissä olevien riippumattomien asiantuntijoiden (mentorit, valmentajat, konsultit, neuvonantajat, terapeutit, hyvinvointialan ammattilaiset ja muut) julkisten ammatillisten tietojen kokoaminen, järjestäminen ja tekoälypohjainen rikastaminen, jotta käyttäjille voidaan tarjota kattava yleiskuva ja yksilöllinen yhteensovitus.: Aggregation of mentor and coach contact data from public sources to create a centralized Hub, including AI-based profile enrichment and matching with users.
1. Tarkoitustesti
Onko käsittelylle olemassa oikeutettu etu?
Liiketoiminnallinen etu
Tavoitteena on luoda markkinapaikka, joka kokoaa yhteen itsenäiset asiantuntijat (coaching, mentorointi, konsultointi, terapia, hyvinvointi ja niihin liittyvät alat) ja yhdistää heidät palvelua etsiviin, parantaen markkinan läpinäkyvyyttä ja löydettävyyttä.
Hyöty kolmansille osapuolille
Asiantuntijat saavat lisää maksutonta ammatillista näkyvyyttä ja uusia asiakaskontakteja. Palvelua etsivät saavat nopean, jäsennellyn ja tekoälyavusteisen katsauksen saatavilla olevista asiantuntijoista.
Kriittisyys
Ilman tietojen yhdistämistä kattavan markkinakatsauksen luominen on mahdotonta, ja tämä on Evolunan liiketoimintamallin perusta.
2. Välttämättömyystesti
Onko käsittely välttämätöntä tavoitteen saavuttamiseksi?
Vaihtoehtojen tarkastelu
Pelkkään suostumukseen perustuva malli (jossa asiantuntijat lisäisivät itse itsensä) ei takaa riittävää tietomäärää, jotta palvelua etsiville voitaisiin tarjota kattava ja luotettava markkinakatsaus.
Vähemmän tunkeileva menetelmä
Kerätään vain tiedot, jotka asiantuntijat ovat itse julkisesti ja tietoisesti julkaisseet ammatillisessa tarkoituksessa (ammattilaisrekisterit, toimialajärjestöt, yritysprofiilit). Yksityisiä tietoja (kotiosoitteet, pankkitiedot, terveystiedot) ei kerätä.
3. Tasapainotesti
Menevätkö rekisteröidyn oikeudet rekisterinpitäjän edun edelle?
Tietojen luonne
Kyseessä on ammatillinen yhteystieto, ei arkaluonteinen henkilötieto.
Kohtuullinen odotus
On kohtuullista, että itsenäinen asiantuntija, joka julkaisee yhteystietonsa ja ammatillisen profiilinsa julkisissa rekistereissä tai toimialajärjestöjen hakemistoissa, odottaa tulevansa löydetyksi mahdollisten asiakkaiden tai välitysalustojen toimesta.
Vaikutus rekisteröityyn
Vaikutus on positiivinen (lisääntynyt näkyvyys). Mahdollinen negatiivinen vaikutus (roskapostiriski) on minimoitu Evolunan teknisillä rajoituksilla (anti-scraping-toimenpiteet).
Suojaustoimenpiteet
Evoluna tarjoaa välittömän "Opt-out"-oikeuden tietojen poistoon. Jokainen rekisteröity saa ilmoituksen 14 päivän kuluessa tietojen lisäämisestä.
Johtopäätös
Käsittely on sallittua oikeutetun edun perusteella (GDPR Art 6(1)(f)). Evolunan ja asiantuntijoiden intressi lisänäkyvyyteen ylittää yksityisyydensuojan loukkauksen, koska käytössä on vain julkisia ammatillisia tietoja ja laajat suojaustoimenpiteet.
Toteutetut suojaustoimenpiteet
- Art. 14 ilmoitus 14 päivän kuluessa tietojen tuonnista
- Välitön "Yhdellä klikkauksella poistaminen" — oikeus tietojen poistoon
- "Do Not Crawl" -estolista — poistettuja tietoja ei tuoda uudelleen
- Tietojen minimointi — vain julkiset ammatilliset yhteystiedot
- Säännöllinen tietojen laadun tarkistus lunastamattomille profiileille
- Anti-scraping-toimenpiteet ja API-käyttörajoitukset
- Kanariaprofiilit tietomurtojen havaitsemiseksi
- Tekoälypohjainen yhdistely käyttää vain julkisia ammatillisia tietoja ja käyttäjän vapaaehtoisesti antamia arviointituloksia
- Tekoälysuositukset ovat neuvoa-antavia — lopullisen päätöksen tekee aina käyttäjä (GDPR Art. 22 mukaisesti)
- Kolmitasoinen yhteystietosuoja — asiantuntijoiden yhteystiedot ovat oletuksena piilotettu ja näkyvät vain kirjautuneille käyttäjille pyynnöstä
- Turvallinen viestinvälitys — asiakkaat voivat lähettää viestejä asiantuntijoille alustan kautta ilman suoraa yhteystietojen paljastamista
- Automaattinen väärinkäytösten tunnistus — alustan liikakäytön (yhteystietojen avaaminen, viestit) automaattinen seuranta ja väliaikaiset rajoitukset
- Tapahtumien kirjaaminen — kaikki merkittävät toiminnot (katselut, tietojen avaamiset, viestit) tallennetaan läpinäkyvyyden ja jäljitettävyyden varmistamiseksi
- Organisaation jäsenten näkyvyyden hallinta — jokainen jäsen päättää itse, näkyykö hänen profiilinsa organisaation julkisella sivulla (isPublic-asetus)
- Kutsuun perustuva suostumus — jäseniä lisätään organisaatioon vain sähköpostikutsulla, joka käyttäjän tulee itse hyväksyä
- B2B-tietojen eriyttäminen — organisaation tiedot (jäsenet, kutsut, laskutus) pidetään erillään henkilökohtaisista käyttäjätileistä, ja poistaminen ei vaikuta jäsenten omiin tileihin
- ePrivacy-direktiivin noudattaminen — sähköinen markkinointi lähetetään vain selkeällä suostumuksella; ei-välttämättömät evästeet (analytiikka, Stripe) asetetaan vasta, kun käyttäjä on antanut aktiivisen suostumuksensa evästebannerissa
Laillinen peruste
• GDPR Artikla 6(1)(f) — Oikeutettu etu
• GDPR Artikla 14 — Ilmoitus, kun tietoja ei kerätä suoraan rekisteröidyltä
• GDPR Artikla 17 — Oikeus tietojen poistoon (oikeus tulla unohdetuksi)
• Viron henkilötietojen suojaa koskeva laki (IKS)
• Viron tekijänoikeuslaki — tietokantojen suoja
• ePrivacy-direktiivi 2002/58/EY (muutettu 2009/136/EY) — sähköisen viestinnän yksityisyys, evästeiden suostumus ja suoramarkkinoinnin opt-in -vaatimus
Tämän asiakirjan on laatinut XPERT MEDIA OÜ ja se säilytetään sisäisissä asiakirjoissa GDPR-vaatimusten mukaisesti. Asiakirja on saatavilla Tietosuojavaltuutetulle (AKI) pyynnöstä.