Bedömning av berättigat intresse (LIA)
Senast uppdaterad: 25.04.2026
GDPR Artikel 6(1)(f)
Dokumentuppgifter
Personuppgiftsansvarig: XPERT MEDIA OÜ (Evoluna)
Registreringskod: 12852895
Adress: Kirsi tn 8-90, 10616 Tallinn, Eesti
Syfte med behandlingen: Aggregering, systematisering och AI-baserad berikning av offentligt tillgängliga yrkesuppgifter om oberoende specialister (mentorer, coacher, konsulter, rådgivare, terapeuter, hälsospecialister och andra) för att ge användare en heltäckande överblick och personlig matchning.
1. Ändamålstest
Finns det ett berättigat intresse av behandlingen?
Affärsintresse
Att skapa en marknadsplatsplattform som samlar oberoende specialister (coaching, mentorskap, konsultation, terapi, hälsa och relaterade områden) och kopplar samman dem med tjänstesökande, vilket förbättrar marknadens transparens och upptäckbarhet.
Nytta för tredje part
Specialister får ytterligare kostnadsfri professionell synlighet och nya klientkontakter. Tjänstesökande får en snabbare, strukturerad och AI-assisterad överblick över tillgängliga specialister.
Kritikalitet
Utan dataaggregering är det omöjligt att skapa en heltäckande marknadsöversikt, som är grunden för Evolunas affärsmodell.
2. Nödvändighetstest
Är behandlingen nödvändig för att uppnå syftet?
Övervägande av alternativ
En modell som enbart bygger på samtycke (där specialister själva skulle behöva lägga till sig) säkerställer inte tillräcklig datamängd för att plattformen ska kunna ge tjänstesökande en heltäckande och tillförlitlig marknadsöverblick.
Mindre ingripande metod
Endast uppgifter som specialister själva offentligt och avsiktligt har lämnat ut för yrkesmässiga ändamål (yrkesregister, branschföreningar, företagsprofiler) samlas in. Privata uppgifter (personliga adresser, bankkonton, hälsouppgifter) samlas inte in.
3. Avvägningstest
Väger den registrerades rättigheter tyngre än den personuppgiftsansvariges intresse?
Uppgifternas art
Detta gäller professionella kontaktuppgifter, inte känsliga personuppgifter.
Rimlig förväntan
Det är rimligt att en oberoende specialist som publicerar sina kontaktuppgifter och sin yrkesprofil i offentliga register eller branschföreningars kataloger förväntar sig att bli hittad av potentiella klienter eller förmedlande plattformar.
Påverkan på den registrerade
Påverkan är positiv (större synlighet). Negativ påverkan (risk för skräppost) mildras genom tekniska begränsningar som Evoluna infört (anti-scraping-åtgärder).
Skyddsåtgärder
Evoluna tillämpar omedelbar "Opt-out"-rätt till radering. Varje registrerad meddelas inom 14 dagar efter att uppgifter lagts till.
Slutsats
Behandlingen är tillåten på grundval av berättigat intresse (GDPR Art 6(1)(f)). Evolunas intresse och specialisternas intresse av ytterligare professionell synlighet väger tyngre än integritetsintrånget, eftersom endast offentligt tillgängliga yrkesuppgifter används och omfattande skyddsåtgärder finns på plats.
Genomförda skyddsåtgärder
- Meddelande enligt art. 14 inom 14 dagar efter dataimport
- Omedelbar "One-Click Removal" — genomförande av rätten till radering
- "Do Not Crawl"-blocklista — raderade uppgifter importeras aldrig på nytt
- Dataminimering — endast offentliga professionella kontaktuppgifter
- Regelbunden datakvalitetsgranskning av ohämtade profiler
- Anti-scraping-åtgärder och API-frekvensbegränsning
- Canary-profiler för upptäckt av datastöld
- AI-matchning använder endast offentliga professionella uppgifter och frivilligt inlämnade resultat från användarnas självskattningar
- AI-rekommendationer är rådgivande — det slutliga beslutet fattas alltid av användaren (efterlevnad av GDPR art. 22)
- Trestegsskydd för kontaktuppgifter — specialistens kontaktuppgifter är maskerade som standard och visas endast för inloggade användare på begäran
- Säker vidarebefordran av meddelanden — klienter kan skicka meddelanden till specialister via plattformen utan direkt tillgång till kontaktuppgifter
- Automatisk upptäckt av missbruk — automatisk övervakning av överanvändning av plattformen (kontaktvisningar, meddelanden) med tillfälliga begränsningar
- Händelseloggning — alla väsentliga åtgärder (visningar, avslöjanden, meddelanden) loggas för transparens och granskningsbarhet
- Kontroll av medlemssynlighet i organisationer — varje medlem bestämmer om deras profil ska vara synlig på organisationens offentliga sida (isPublic-inställning)
- Inbjudningsbaserat samtycke — medlemmar läggs till i en organisation endast via e-postinbjudan, som användaren aktivt måste acceptera
- B2B-dataisolering — organisationsdata (medlemmar, inbjudningar, fakturering) är åtskild från personliga användarkonton och radering påverkar inte medlemmarnas personliga konton
- Efterlevnad av ePrivacy-direktivet — endast uttryckligt opt-in-samtycke används för att skicka elektronisk marknadskommunikation; icke-nödvändiga cookies (analys, Stripe) sätts endast efter användarens aktiva samtycke via cookie-bannern
Rättslig grund
• GDPR Artikel 6(1)(f) — Berättigat intresse
• GDPR Artikel 14 — Meddelande när uppgifter inte samlas in direkt från den registrerade
• GDPR Artikel 17 — Rätt till radering (rätten att bli bortglömd)
• Estlands personuppgiftslag (IKS)
• Estlands upphovsrättslag — databasskydd
• ePrivacy-direktivet 2002/58/EG (ändrat genom 2009/136/EG) — integritet i elektronisk kommunikation, cookie-samtycke och krav på opt-in för direktmarknadsföring
Detta dokument har upprättats av XPERT MEDIA OÜ och bevaras i interna dokument i enlighet med GDPR-kraven. Dokumentet är tillgängligt för Dataskyddsinspektionen (AKI) på begäran.