Skip to content
Evoluna

Vurdering av berettiget interesse (LIA)

Sist oppdatert: 25.04.2026

GDPR Artikkel 6(1)(f)

Dokumentdetaljer

Behandlingsansvarlig: XPERT MEDIA OÜ (Evoluna)

Registreringskode: 12852895

Adresse: Kirsi tn 8-90, 10616 Tallinn, Eesti

Behandlingsformål: Aggregering, systematisering og AI-basert berikelse av offentlig tilgjengelige profesjonelle data om uavhengige spesialister (mentorer, coacher, konsulenter, rådgivere, terapeuter, velværefagfolk og andre) for å gi brukerne en helhetlig oversikt og personlig tilpasset matching.

1. Formålstest

Foreligger det en berettiget interesse i behandlingen?

Forretningsinteresse

Å opprette en markedsplassplattform som samler uavhengige spesialister (coaching, mentoring, rådgivning, terapi, velvære og relaterte felt) og knytter dem sammen med tjenestesøkere, for å bedre markedstransparens og synlighet.

Fordel for tredjeparter

Spesialister får ekstra gratis profesjonell synlighet og nye klientkontakter. Tjenestesøkere får en raskere, strukturert og AI-assistert oversikt over tilgjengelige spesialister.

Kritikalitet

Uten dataaggregering er det umulig å skape en helhetlig markedsoversikt, som er grunnlaget for Evolunas forretningsmodell.

2. Nødvendighetstest

Er behandlingen nødvendig for å oppnå formålet?

Vurdering av alternativer

En modell basert utelukkende på samtykke (der spesialister selv måtte legge seg til) sikrer ikke tilstrekkelig datavolum til at plattformen kan gi tjenestesøkere en helhetlig og pålitelig markedsoversikt.

Mindre inngripende metode

Kun data som spesialistene selv har offentliggjort bevisst og for profesjonelle formål (profesjonelle registre, bransjeforeninger, forretningsprofiler) samles inn. Private data (personlige adresser, bankkontoer, helsedata) samles ikke inn.

3. Avveiningstest

Veier den registrertes rettigheter tyngre enn den behandlingsansvarliges interesse?

Dataenes art

Dette gjelder profesjonelle kontaktdata, ikke sensitive personopplysninger.

Rimelig forventning

Det er rimelig at en uavhengig spesialist som publiserer sine kontaktopplysninger og profesjonelle profil i offentlige registre eller bransjeforeningers kataloger, forventer å bli funnet av potensielle klienter eller formidlingsplattformer.

Innvirkning på den registrerte

Innvirkningen er positiv (større synlighet). Negativ innvirkning (spam-risiko) reduseres av tekniske restriksjoner som Evoluna har innført (anti-scraping-tiltak).

Beskyttelsestiltak

Evoluna innfører umiddelbar "Opt-out"-rett til sletting. Hver registrert varsles innen 14 dager etter at data er lagt til.

Konklusjon

Behandlingen er tillatt på grunnlag av berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Evolunas interesse og spesialistenes interesse i ekstra profesjonell synlighet veier tyngre enn personverninngrepet, ettersom kun offentlig tilgjengelige profesjonelle data brukes og omfattende sikkerhetstiltak er på plass.

Innførte beskyttelsestiltak

  • Art. 14-varsling innen 14 dager etter dataimport
  • Umiddelbar "One-Click Removal" — implementering av retten til sletting
  • "Do Not Crawl"-blokkeringsliste — slettede data importeres aldri på nytt
  • Dataminimering — kun offentlige profesjonelle kontaktdata
  • Periodisk datakvalitetsgjennomgang av ikke-krevde profiler
  • Anti-scraping-tiltak og API-hastighetsbegrensning
  • Kanari-profiler for oppdagelse av datatyveri
  • AI-matching bruker kun offentlige profesjonelle data og frivillig innsendte brukerkartleggingsresultater
  • AI-anbefalinger er veiledende — den endelige avgjørelsen tas alltid av brukeren (GDPR art. 22-samsvar)
  • Tredelt kontaktbeskyttelse — spesialistens kontaktinformasjon er maskert som standard og avsløres kun for innloggede brukere på forespørsel
  • Sikker meldingsvideresending — klienter kan sende meldinger til spesialister via plattformen uten direkte tilgang til kontaktinformasjon
  • Automatisk misbruksdeteksjon — automatisk overvåking av overforbruk av plattformen (kontaktavsløringer, meldinger) med midlertidige restriksjoner
  • Hendelseslogging — alle vesentlige handlinger (visninger, avsløringer, meldinger) logges for åpenhet og sporbarhet
  • Kontroll over synlighet for organisasjonsmedlemmer — hvert medlem bestemmer selv om profilen deres skal være synlig på organisasjonens offentlige side (isPublic-innstilling)
  • Invitasjonsbasert samtykke — å legge til medlemmer i en organisasjon skjer kun via e-postinvitasjon, som brukeren aktivt må godta
  • B2B-dataisolering — organisasjonsdata (medlemmer, invitasjoner, fakturering) er atskilt fra personlige brukerkontoer, og sletting påvirker ikke medlemmenes personlige kontoer
  • Samsvar med ePrivacy-direktivet — kun eksplisitt opt-in-samtykke brukes for utsending av elektronisk markedskommunikasjon; ikke-nødvendige informasjonskapsler (analyse, Stripe) settes kun etter aktivt brukersamtykke via informasjonskapsel-banneret

Rettslig grunnlag

• GDPR Artikkel 6(1)(f) — Berettiget interesse

• GDPR Artikkel 14 — Varsling når data ikke samles inn direkte fra den registrerte

• GDPR Artikkel 17 — Rett til sletting (rett til å bli glemt)

• Estisk personopplysningslov (IKS)

• Estisk åndsverklov — databasebeskyttelse

• ePrivacy-direktivet 2002/58/EF (endret ved 2009/136/EF) — personvern i elektronisk kommunikasjon, samtykke til informasjonskapsler og krav om opt-in for direkte markedsføring

Dette dokumentet er utarbeidet av XPERT MEDIA OÜ og oppbevares i interne dokumenter i samsvar med GDPR-kravene. Dokumentet er tilgjengelig for Datatilsynet (AKI) på forespørsel.