Ocena prawnie uzasadnionego interesu (LIA)
Ostatnia aktualizacja: 25.04.2026
GDPR Artykuł 6(1)(f)
Szczegóły dokumentu
Administrator: XPERT MEDIA OÜ (Evoluna)
Numer rejestrowy: 12852895
Adres: Kirsi tn 8-90, 10616 Tallinn, Eesti
Cel przetwarzania: Agregacja, systematyzacja i wzbogacanie oparte na AI publicznie dostępnych danych zawodowych niezależnych specjalistów (mentorów, coachów, konsultantów, doradców, terapeutów, specjalistów wellness i innych) w celu zapewnienia użytkownikom kompleksowego przeglądu i spersonalizowanego dopasowania.
1. Test celu
Czy istnieje prawnie uzasadniony interes w przetwarzaniu?
Interes biznesowy
Stworzenie platformy marketplace, która agreguje niezależnych specjalistów (coaching, mentoring, doradztwo, terapia, wellness i pokrewne dziedziny) i łączy ich z osobami poszukującymi usług, poprawiając przejrzystość rynku i możliwość ich odnalezienia.
Korzyść dla stron trzecich
Specjaliści otrzymują dodatkową, bezpłatną widoczność zawodową oraz nowe kontakty z klientami. Osoby poszukujące usług otrzymują szybszy, uporządkowany i wspomagany przez AI przegląd dostępnych specjalistów.
Krytyczność
Bez agregacji danych niemożliwe jest stworzenie kompleksowego przeglądu rynku, który stanowi podstawę modelu biznesowego Evoluna.
2. Test niezbędności
Czy przetwarzanie jest niezbędne do osiągnięcia celu?
Rozważenie alternatyw
Model oparty wyłącznie na zgodzie (w którym specjaliści musieliby sami się dodawać) nie zapewnia wystarczającej ilości danych, aby platforma mogła dostarczyć osobom poszukującym usług kompleksowego i wiarygodnego przeglądu rynku.
Mniej inwazyjna metoda
Zbierane są wyłącznie dane, które specjaliści sami publicznie i celowo ujawnili w celach zawodowych (rejestry zawodowe, stowarzyszenia branżowe, profile biznesowe). Dane prywatne (adresy domowe, konta bankowe, dane zdrowotne) nie są zbierane.
3. Test równowagi
Czy prawa osoby, której dane dotyczą, przeważają nad interesem administratora?
Charakter danych
Dotyczy to zawodowych danych kontaktowych, a nie wrażliwych danych osobowych.
Uzasadnione oczekiwanie
Jest uzasadnione, że niezależny specjalista, który publikuje swoje dane kontaktowe i profil zawodowy w publicznych rejestrach lub katalogach stowarzyszeń branżowych, oczekuje, że zostanie znaleziony przez potencjalnych klientów lub platformy pośredniczące.
Wpływ na osobę, której dane dotyczą
Wpływ jest pozytywny (większa widoczność). Negatywny wpływ (ryzyko spamu) jest ograniczany przez środki techniczne wdrożone przez Evoluna (środki przeciwdziałające scrapingowi).
Zabezpieczenia
Evoluna wdraża natychmiastowe prawo do „rezygnacji” i usunięcia danych. Każda osoba, której dane dotyczą, jest powiadamiana w ciągu 14 dni od dodania danych.
Wniosek
Przetwarzanie jest dozwolone na podstawie prawnie uzasadnionego interesu (RODO art. 6 ust. 1 lit. f). Interes Evoluny oraz interes specjalistów w dodatkowej widoczności zawodowej przeważają nad ingerencją w prywatność, ponieważ wykorzystywane są wyłącznie publicznie dostępne dane zawodowe i wdrożono szeroko zakrojone zabezpieczenia.
Wdrożone zabezpieczenia
- Powiadomienie zgodnie z art. 14 w ciągu 14 dni od importu danych
- Natychmiastowe „usunięcie jednym kliknięciem” — wdrożenie prawa do usunięcia danych
- Lista blokująca „Do Not Crawl” — usunięte dane nigdy nie są ponownie importowane
- Minimalizacja danych — wyłącznie publiczne zawodowe dane kontaktowe
- Okresowy przegląd jakości danych nieodebranych profili
- Środki przeciwdziałające scrapingowi oraz ograniczanie liczby zapytań API
- Profile-pułapki (canary) do wykrywania kradzieży danych
- Dopasowywanie AI wykorzystuje wyłącznie publiczne dane zawodowe oraz dobrowolnie przesłane wyniki samooceny użytkowników
- Rekomendacje AI mają charakter doradczy — ostateczna decyzja zawsze należy do użytkownika (zgodność z art. 22 RODO)
- Trójstopniowa ochrona kontaktu — dane kontaktowe specjalisty są domyślnie zamaskowane i ujawniane wyłącznie zalogowanym użytkownikom na żądanie
- Bezpieczne przekazywanie wiadomości — klienci mogą wysyłać wiadomości do specjalistów za pośrednictwem platformy bez bezpośredniego dostępu do danych kontaktowych
- Automatyczne wykrywanie nadużyć — automatyczne monitorowanie nadmiernego korzystania z platformy (ujawnienia kontaktów, wiadomości) z tymczasowymi ograniczeniami
- Rejestrowanie zdarzeń — wszystkie istotne działania (wyświetlenia, ujawnienia, wiadomości) są rejestrowane w celu zapewnienia przejrzystości i możliwości audytu
- Kontrola widoczności członków organizacji — każdy członek decyduje, czy jego profil jest widoczny na publicznej stronie organizacji (ustawienie isPublic)
- Zgoda oparta na zaproszeniu — dodawanie członków do organizacji odbywa się wyłącznie przez zaproszenie e-mail, które użytkownik musi aktywnie zaakceptować
- Izolacja danych B2B — dane organizacji (członkowie, zaproszenia, rozliczenia) są oddzielone od osobistych kont użytkowników, a ich usunięcie nie wpływa na osobiste konta członków
- Zgodność z dyrektywą ePrivacy — do wysyłania elektronicznej komunikacji marketingowej wykorzystywana jest wyłącznie wyraźna zgoda opt-in; pliki cookie inne niż niezbędne (analityka, Stripe) są ustawiane tylko po aktywnej zgodzie użytkownika za pośrednictwem banera cookie
Podstawa prawna
• GDPR Artykuł 6(1)(f) — Prawnie uzasadniony interes
• GDPR Artykuł 14 — Powiadomienie, gdy dane nie są zbierane bezpośrednio od osoby, której dane dotyczą
• GDPR Artykuł 17 — Prawo do usunięcia danych (prawo do bycia zapomnianym)
• Estońska ustawa o ochronie danych osobowych (IKS)
• Estońska ustawa o prawie autorskim — ochrona baz danych
• Dyrektywa ePrivacy 2002/58/WE (zmieniona dyrektywą 2009/136/WE) — prywatność łączności elektronicznej, zgoda na pliki cookie oraz wymóg opt-in dla marketingu bezpośredniego
Niniejszy dokument został przygotowany przez XPERT MEDIA OÜ i jest przechowywany w dokumentach wewnętrznych zgodnie z wymogami RODO. Dokument jest udostępniany Inspektoratowi Ochrony Danych (AKI) na żądanie.