Pagrįsto intereso vertinimas (LIA)
Paskutinį kartą atnaujinta: 25.04.2026
GDPR Straipsnis 6(1)(f)
Dokumento informacija
Duomenų valdytojas: XPERT MEDIA OÜ (Evoluna)
Registracijos kodas: 12852895
Adresas: Kirsi tn 8-90, 10616 Tallinn, Eesti
Tvarkymo tikslas: Nepriklausomų specialistų (mentorių, koučerių, konsultantų, patarėjų, terapeutų, sveikatingumo specialistų ir kt.) viešai prieinamų profesinių duomenų kaupimas, sisteminimas ir dirbtiniu intelektu grindžiamas praturtinimas, siekiant suteikti vartotojams išsamų apžvalgos vaizdą ir asmeninį suderinimą.
1. Paskirties testas
Ar yra teisėtas interesas tvarkyti duomenis?
Verslo interesas
Sukurti rinkos platformą, kuri sujungia nepriklausomus specialistus (koučingas, mentorystė, konsultavimas, terapija, sveikatingumas ir susijusios sritys) bei paslaugų ieškančius asmenis, taip didinant rinkos skaidrumą ir atrandamumą.
Nauda trečiosioms šalims
Specialistai gauna papildomą nemokamą profesinį matomumą ir naujų klientų kontaktus. Paslaugų ieškantys asmenys gauna greitesnę, struktūruotą ir dirbtiniu intelektu paremtą specialistų apžvalgą.
Svarba
Be duomenų agregavimo neįmanoma sukurti išsamaus rinkos vaizdo, kuris yra Evoluna verslo modelio pagrindas.
2. Būtinumo testas
Ar duomenų tvarkymas būtinas tikslui pasiekti?
Alternatyvų svarstymas
Tik sutikimu pagrįstas modelis (kai specialistai turėtų patys save įtraukti) neužtikrina pakankamo duomenų kiekio, kad platforma galėtų pateikti išsamų ir patikimą rinkos vaizdą paslaugų ieškantiems asmenims.
Mažiau invazinis metodas
Renkami tik tie duomenys, kuriuos specialistai patys viešai ir sąmoningai paskelbė profesiniais tikslais (profesiniai registrai, asociacijos, verslo profiliai). Privatūs duomenys (namų adresai, banko sąskaitos, sveikatos duomenys) nerenkami.
3. Pusiausvyros testas
Ar duomenų subjekto teisės nusveria duomenų valdytojo interesą?
Duomenų pobūdis
Tai apima profesinius kontaktinius duomenis, o ne jautrią asmeninę informaciją.
Pagrįstas lūkestis
Pagrįsta tikėtis, kad nepriklausomas specialistas, viešai skelbiantis savo kontaktus ir profesinį profilį registruose ar asociacijų kataloguose, tikisi būti surastas potencialių klientų ar tarpininkų platformų.
Poveikis duomenų subjektui
Poveikis yra teigiamas (didesnis matomumas). Neigiamas poveikis (šlamšto rizika) mažinamas Evoluna taikomomis techninėmis priemonėmis (anti-scraping priemonės).
Apsaugos priemonės
Evoluna suteikia galimybę nedelsiant pasinaudoti „Atsisakymo“ ir ištrynimo teise. Kiekvienas duomenų subjektas informuojamas per 14 dienų nuo duomenų įtraukimo.
Išvada
Tvarkymas leidžiamas remiantis teisėtu interesu (BDAR 6 str. 1 d. f punktas). Evoluna ir specialistų interesas papildomam profesiniam matomumui nusveria privatumo pažeidimą, nes naudojami tik vieši profesiniai duomenys ir taikomos išsamios apsaugos priemonės.
Įgyvendintos apsaugos priemonės
- 14 str. pranešimas per 14 dienų nuo duomenų importo
- Nedelsiant įgyvendinama „Vieno paspaudimo ištrynimo“ teisė
- "Do Not Crawl" blokavimo sąrašas — pašalinti duomenys daugiau nebeimportuojami
- Duomenų minimizavimas — tik vieši profesiniai kontaktiniai duomenys
- Periodinis nepatvirtintų profilių duomenų kokybės peržiūrėjimas
- Anti-scraping priemonės ir API užklausų ribojimas
- „Canary“ profiliai duomenų vagystės aptikimui
- Dirbtinio intelekto atitikimas naudoja tik viešus profesinius duomenis ir savanoriškai pateiktus naudotojų vertinimo rezultatus
- Dirbtinio intelekto rekomendacijos yra tik patariamosios — galutinį sprendimą visada priima naudotojas (atitiktis BDAR 22 str.)
- Trijų lygių kontaktų apsauga — specialistų kontaktinė informacija pagal nutylėjimą yra paslėpta ir atskleidžiama tik prisijungusiems naudotojams pagal užklausą
- Saugus žinučių persiuntimas — klientai gali siųsti žinutes specialistams per platformą be tiesioginės prieigos prie kontaktų
- Automatinis piktnaudžiavimo aptikimas — platformos naudojimo stebėsena (kontaktų atskleidimas, žinutės) su laikinais apribojimais
- Įvykių registravimas – visi svarbūs veiksmai (peržiūros, atskleidimai, žinutės) yra fiksuojami skaidrumui ir audito galimybėms užtikrinti
- Organizacijos narių matomumo valdymas – kiekvienas narys pats sprendžia, ar jo profilis bus matomas organizacijos viešame puslapyje (isPublic nustatymas)
- Kvietimu pagrįstas sutikimas – narius į organizaciją galima pridėti tik el. paštu siunčiant kvietimą, kurį vartotojas turi aktyviai patvirtinti
- B2B duomenų atskyrimas – organizacijos duomenys (nariai, kvietimai, atsiskaitymai) yra atskirti nuo asmeninių vartotojų paskyrų, o ištrynimas neturi įtakos narių asmeninėms paskyroms
- ePrivacy direktyvos laikymasis – elektroninė rinkodara siunčiama tik gavus aiškų sutikimą; nebūtini slapukai (analitika, Stripe) nustatomi tik aktyviai sutikus per slapukų juostą
Teisinis pagrindas
• GDPR Straipsnis 6(1)(f) — Teisėtas interesas
• GDPR Straipsnis 14 — Pranešimas, kai duomenys renkami ne tiesiogiai iš duomenų subjekto
• GDPR Straipsnis 17 — Teisė būti pamirštam (ištrynimo teisė)
• Estijos Asmens duomenų apsaugos įstatymas (IKS)
• Estijos Autorių teisių įstatymas — duomenų bazių apsauga
• ePrivacy direktyva 2002/58/EB (su 2009/136/EB pakeitimais) – elektroninių ryšių privatumas, slapukų sutikimas ir tiesioginės rinkodaros opt-in reikalavimas
Šį dokumentą parengė XPERT MEDIA OÜ ir jis saugomas vidiniuose dokumentuose pagal BDAR reikalavimus. Dokumentas pateikiamas Duomenų apsaugos inspekcijai (AKI) pareikalavus.