Skip to content
Evoluna

Valutazione del legittimo interesse (LIA)

Ultimo aggiornamento: 25.04.2026

GDPR Articolo 6(1)(f)

Dettagli del documento

Titolare del trattamento: XPERT MEDIA OÜ (Evoluna)

Codice di registro: 12852895

Indirizzo: Kirsi tn 8-90, 10616 Tallinn, Eesti

Finalità del trattamento: Aggregation of mentor and coach contact data from public sources to create a centralized Hub, including AI-based profile enrichment and matching with users.

1. Test di finalità

Esiste un legittimo interesse al trattamento?

Interesse commerciale

To create a centralized platform connecting mentorship providers with seekers, improving market transparency.

Vantaggio per terzi

Mentors receive additional free promotion and new client contacts. Clients get faster and structured overview of market offerings.

Criticità

Senza l'aggregazione dei dati è impossibile creare una panoramica completa del mercato, che è il fondamento del modello di business di Evoluna.

2. Test di necessità

Il trattamento è necessario per raggiungere la finalità?

Considerazione delle alternative

A consent-only model (where mentors would have to add themselves) does not ensure sufficient data volume in the initial phase to make the platform valuable to users.

Metodo meno invasivo

Only data that mentors have themselves publicly and deliberately disclosed for the purpose of being contactable (business purpose) is collected. Private data (personal addresses, bank accounts) is not collected.

3. Test di bilanciamento

I diritti dell'interessato prevalgono sull'interesse del titolare del trattamento?

Natura dei dati

Si tratta di dati di contatto professionali, non di dati personali sensibili.

Aspettativa ragionevole

It is reasonable that a mentor/coach who publishes their number and email for marketing purposes expects to be found by potential clients or intermediary platforms.

Impatto sull'interessato

L'impatto è positivo (maggiore visibilità). L'impatto negativo (rischio di spam) è mitigato dalle restrizioni tecniche implementate da Evoluna (misure anti-scraping).

Garanzie

Evoluna implementa il diritto immediato di "Opt-out" alla cancellazione. Ogni interessato viene informato entro 14 giorni dall'aggiunta dei dati.

Conclusione

Processing is permitted on the basis of legitimate interest (GDPR Art 6(1)(f)). Evoluna's interest and mentors' interest in additional visibility outweigh the privacy intrusion, as only publicly available professional data is used.

Garanzie implementate

  • Notifica ai sensi dell'Art. 14 entro 14 giorni dall'importazione dei dati
  • "Rimozione con un clic" immediata — implementazione del diritto alla cancellazione
  • Blocklist "Do Not Crawl" — i dati rimossi non vengono mai reimportati
  • Minimizzazione dei dati — solo dati di contatto professionali pubblici
  • Revisione periodica della qualità dei dati dei profili non rivendicati
  • Misure anti-scraping e limitazione della frequenza delle API
  • Profili canary per il rilevamento del furto di dati
  • L'abbinamento AI utilizza solo dati professionali pubblici e i risultati delle valutazioni inviati volontariamente dagli utenti
  • Le raccomandazioni AI hanno carattere consultivo — la decisione finale è sempre presa dall'utente (conformità all'Art. 22 del GDPR)
  • Protezione dei contatti a tre livelli — le informazioni di contatto dello specialista sono mascherate per impostazione predefinita e rivelate solo agli utenti autenticati su richiesta
  • Inoltro sicuro dei messaggi — i clienti possono inviare messaggi agli specialisti tramite la piattaforma senza accesso diretto alle informazioni di contatto
  • Rilevamento automatico degli abusi — monitoraggio automatico dell'uso eccessivo della piattaforma (rivelazioni di contatti, messaggi) con restrizioni temporanee
  • Registrazione degli eventi — tutte le azioni significative (visualizzazioni, rivelazioni, messaggi) vengono registrate per trasparenza e verificabilità
  • Controllo della visibilità dei membri dell'organizzazione — ogni membro decide se il proprio profilo è visibile sulla pagina pubblica dell'organizzazione (impostazione isPublic)
  • Consenso basato sull'invito — l'aggiunta di membri a un'organizzazione avviene solo tramite invito via email, che l'utente deve accettare attivamente
  • Isolamento dei dati B2B — i dati dell'organizzazione (membri, inviti, fatturazione) sono separati dagli account personali degli utenti e la cancellazione non influisce sugli account personali dei membri
  • Conformità alla Direttiva ePrivacy — per l'invio di comunicazioni di marketing elettronico viene utilizzato solo il consenso esplicito opt-in; i cookie non essenziali (analytics, Stripe) vengono impostati solo previo consenso attivo dell'utente tramite il banner dei cookie

Base giuridica

• GDPR Articolo 6(1)(f) — Legittimo interesse

• GDPR Articolo 14 — Notifica quando i dati non sono raccolti direttamente dall'interessato

• GDPR Articolo 17 — Diritto alla cancellazione (diritto all'oblio)

• Legge estone sulla protezione dei dati personali (IKS)

• Legge estone sul diritto d'autore — protezione delle banche dati

• Direttiva ePrivacy 2002/58/CE (come modificata dalla 2009/136/CE) — privacy delle comunicazioni elettroniche, consenso ai cookie e requisito di opt-in per il marketing diretto

Questo documento è stato preparato da XPERT MEDIA OÜ ed è conservato nei documenti interni in conformità ai requisiti del GDPR. Il documento è disponibile su richiesta per l'Autorità Garante per la protezione dei dati (AKI).