Leģitīmo interešu novērtējums (LIA)
Pēdējās izmaiņas: 25.04.2026
GDPR Pants 6(1)(f)
Dokumenta detaļas
Pārzinis: XPERT MEDIA OÜ (Evoluna)
Reģistrācijas kods: 12852895
Adrese: Kirsi tn 8-90, 10616 Tallinn, Eesti
Apstrādes mērķis: Neatkarīgu speciālistu (mentoru, kouču, konsultantu, padomdevēju, terapeitu, labsajūtas speciālistu u.c.) publiski pieejamo profesionālo datu apkopošana, sistematizēšana un bagātināšana ar mākslīgā intelekta palīdzību, lai lietotājiem nodrošinātu visaptverošu pārskatu un personalizētu atbilstību.
1. Mērķa tests
Vai pastāv leģitīmas intereses apstrādei?
Biznesa interese
Izveidot tirgus platformu, kas apvieno neatkarīgus speciālistus (koučings, mentors, konsultācijas, terapija, labsajūta un saistītās jomas) un savieno tos ar pakalpojumu meklētājiem, uzlabojot tirgus caurspīdīgumu un atklājamību.
Ieguvums trešajām personām
Speciālisti iegūst papildu bezmaksas profesionālo redzamību un jaunus klientu kontaktus. Pakalpojumu meklētāji saņem ātrāku, strukturētu un ar mākslīgo intelektu atbalstītu pārskatu par pieejamajiem speciālistiem.
Kritiskums
Bez datu apkopošanas nav iespējams izveidot pilnvērtīgu tirgus pārskatu, kas ir Evoluna biznesa modeļa pamats.
2. Nepieciešamības tests
Vai apstrāde ir nepieciešama mērķa sasniegšanai?
Alternatīvu izvērtēšana
Tikai uz piekrišanas balstīts modelis (kur speciālisti paši pievienojas) nenodrošina pietiekamu datu apjomu, lai platforma varētu sniegt pakalpojumu meklētājiem pilnvērtīgu un uzticamu tirgus pārskatu.
Mazāk invazīva metode
Tiek vākti tikai tie dati, ko speciālisti paši publiski un apzināti norādījuši profesionāliem nolūkiem (profesionālie reģistri, nozares asociācijas, biznesa profili). Privāti dati (personīgās adreses, bankas konti, veselības dati) netiek vākti.
3. Līdzsvara tests
Vai datu subjekta tiesības pārsniedz pārziņa intereses?
Datu raksturs
Tiek izmantoti profesionālie kontaktu dati, nevis sensitīvi personas dati.
Pamatota gaida
Ir pamatoti, ka neatkarīgs speciālists, kurš publiski norāda savus kontaktus un profesionālo profilu reģistros vai nozares katalogos, sagaida, ka viņu atradīs potenciālie klienti vai starpniekplatformas.
Ietekme uz datu subjektu
Ietekme ir pozitīva (lielāka redzamība). Negatīvā ietekme (spama risks) tiek mazināta ar Evoluna ieviestiem tehniskiem ierobežojumiem (anti-scraping pasākumi).
Aizsardzības pasākumi
Evoluna nodrošina tūlītēju "atteikšanās" un dzēšanas tiesību. Katrs datu subjekts tiek informēts 14 dienu laikā pēc datu pievienošanas.
Secinājums
Apstrāde ir atļauta, pamatojoties uz leģitīmu interesi (GDPR 6. panta 1. punkta f) apakšpunkts). Evoluna un speciālistu interese par papildu profesionālo redzamību pārsniedz privātuma ierobežojumu, jo tiek izmantoti tikai publiski pieejami profesionālie dati un ieviesti plaši aizsardzības pasākumi.
Ieviestie aizsardzības pasākumi
- 14. panta paziņojums 14 dienu laikā pēc datu importēšanas
- Tūlītēja "viena klikšķa dzēšana" — tiesību uz dzēšanu īstenošana
- "Do Not Crawl" bloķēšanas saraksts — dzēstie dati netiek atkārtoti importēti
- Datu minimizācija — tikai publiski profesionālie kontaktu dati
- Periodiska neapstiprināto profilu datu kvalitātes pārbaude
- Anti-scraping pasākumi un API pieprasījumu ierobežošana
- Canary profili datu zādzības atklāšanai
- AI saskaņošana izmanto tikai publiski profesionālos datus un lietotāju brīvprātīgi iesniegtos novērtējumus
- AI ieteikumi ir informatīvi — galīgo lēmumu vienmēr pieņem lietotājs (atbilstība GDPR 22. pantam)
- Trīspakāpju kontaktinformācijas aizsardzība — speciālistu kontakti pēc noklusējuma ir slēpti un tiek atklāti tikai reģistrētiem lietotājiem pēc pieprasījuma
- Droša ziņojumu pārsūtīšana — klienti var sūtīt ziņas speciālistiem caur platformu bez tiešas piekļuves kontaktinformācijai
- Automatizēta ļaunprātīgas izmantošanas noteikšana — automātiska platformas pārmērīgas izmantošanas (kontaktinformācijas atklāšana, ziņojumi) uzraudzība ar pagaidu ierobežojumiem
- Notikumu reģistrēšana — visi nozīmīgie darbību ieraksti (skatījumi, atklāšanas, ziņojumi) tiek reģistrēti caurspīdīguma un pārskatāmības nodrošināšanai
- Organizācijas dalībnieku redzamības kontrole — katrs dalībnieks pats izvēlas, vai viņa profils ir redzams organizācijas publiskajā lapā (isPublic iestatījums)
- Ielūguma pamata piekrišana — dalībnieku pievienošana organizācijai notiek tikai ar e-pasta ielūgumu, kuru lietotājam jāapstiprina pašam
- B2B datu nodalīšana — organizācijas dati (dalībnieki, ielūgumi, norēķini) ir atdalīti no personīgajiem lietotāju kontiem, un dzēšana neietekmē dalībnieku personīgos kontus
- Atbilstība e-privātuma direktīvai — elektroniskās mārketinga saziņas sūtīšanai tiek izmantota tikai skaidra piekrišana; nebūtiskās sīkdatnes (analītika, Stripe) tiek iestatītas tikai pēc aktīvas lietotāja piekrišanas caur sīkdatņu joslu
Juridiskais pamats
• GDPR Pants 6(1)(f) — Leģitīma interese
• GDPR Pants 14 — Paziņojums, ja dati netiek iegūti tieši no datu subjekta
• GDPR Pants 17 — Tiesības uz dzēšanu (tiesības tikt aizmirstam)
• Igaunijas Personas datu aizsardzības likums (IKS)
• Igaunijas Autortiesību likums — datubāzu aizsardzība
• e-privātuma direktīva 2002/58/EK (ar grozījumiem 2009/136/EK) — elektronisko sakaru privātums, sīkdatņu piekrišana un tiešā mārketinga piekrišanas prasība
Šo dokumentu sagatavojis XPERT MEDIA OÜ, un tas tiek glabāts iekšējos dokumentos atbilstoši GDPR prasībām. Dokuments ir pieejams Datu valsts inspekcijai (AKI) pēc pieprasījuma.