Trattamento dei dati personali
Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento
BLMProject Srl — Via Marina 1/g, 60018 Montemarciano (AN) — P.IVA 02652950425. Email: info@blmproject.com. Brand della piattaforma: Seedmind.
Il titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone l'obbligo di legge. Per qualsiasi questione relativa ai dati personali è possibile scrivere a info@blmproject.com.
1. Categorie di dati trattati
- Dati anagrafici e di contatto del discente: nome, cognome, codice fiscale, email, telefono; azienda e reparto di appartenenza, se previsto.
- Dati di account (operatori, revisori, docenti/formatori, tutor, referenti aziendali): email, nome, ruolo.
- Dati relativi all'attività formativa: iscrizioni ai corsi, accessi (data e ora), durata di presenza verificata, materiali consultati, esiti dei quiz, attestati e Open Badge rilasciati, interventi di tutoraggio.
- Dati tecnici e di sicurezza: codici di accesso temporanei (OTP, in forma cifrata/hash), log delle azioni amministrative, identificatori di sessione.
Non sono trattate categorie particolari di dati (art. 9): la piattaforma non utilizza webcam, riconoscimento biometrico o proctoring.
2. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione dei corsi di formazione a distanza e gestione dell'utente | Esecuzione di un contratto / misure precontrattuali (art. 6.1.b) |
| Generazione del tracciato di presenza e rendicontazione ai fondi interprofessionali (es. FONDER, FonARCom) e adempimenti connessi | Base primaria: obbligo legale di rendicontazione (art. 6.1.c) ed esecuzione del contratto (art. 6.1.b); legittimo interesse in via sussidiaria per prova e anti-frode (art. 6.1.f) |
| Rilascio di attestati e Open Badge | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza, integrità dei dati, prevenzione frodi, audit | Legittimo interesse (art. 6.1.f) |
| Invio di comunicazioni di servizio (accesso, iscrizione, attestato/badge) | Esecuzione del contratto (art. 6.1.b) |
Il conferimento dei dati anagrafici e di contatto è necessario per l'erogazione del servizio e per gli adempimenti di rendicontazione; il mancato conferimento impedisce la partecipazione ai corsi. Quando i corsi sono attivati per il tramite dell'azienda di appartenenza, i dati anagrafici del discente possono essere raccolti presso l'azienda committente anziché direttamente presso l'interessato (raccolta indiretta, art. 14); in tal caso la fonte è l'azienda datrice di lavoro.
3. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici e misure tecniche e organizzative adeguate (art. 32): hosting in regione UE, cifratura in transito, controllo degli accessi basato sui ruoli, registro immutabile dei tracciati con catena di hash e ancoraggio temporale esterno, segregazione degli accessi tramite connessione server fidata.
4. Destinatari
I dati possono essere trattati da fornitori di servizi nominati responsabili del trattamento (art. 28): provider di hosting e database in UE, provider di posta transazionale, Google Workspace per la videoconferenza. I dati del tracciato possono essere comunicati ai fondi interprofessionali e agli organismi competenti per la rendicontazione dei corsi finanziati. Per i corsi finanziati, i report di avanzamento, presenza ed esito sono comunicati all'azienda committente (datore di lavoro del discente), che agisce quale titolare autonomo per le proprie finalità connesse al rapporto di lavoro e alla rendicontazione. Non è prevista diffusione dei dati.
5. Trasferimenti extra-UE
I dati sono ospitati in UE e non sono previsti trasferimenti verso Paesi terzi. Eventuali servizi futuri con trasferimenti saranno coperti da garanzie adeguate (artt. 44 e seguenti).
6. Conservazione
I dati dell'account sono conservati per la durata del rapporto e per il periodo successivo strettamente necessario, nei limiti degli obblighi di legge. Il tracciato di presenza e la documentazione di rendicontazione dei corsi finanziati sono conservati per il periodo richiesto dal fondo e dalla normativa applicabile, di regola dieci anni dalla chiusura del piano formativo. Gli attestati sono conservati in coerenza con il tracciato del corso.
7. Diritti dell'interessato
L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22), nei limiti degli obblighi legali di conservazione, scrivendo a info@blmproject.com. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Processo decisionale automatizzato
Non è effettuato alcun processo decisionale automatizzato che produca effetti giuridici sull'interessato (art. 22). La durata di presenza è calcolata in modo deterministico e verificabile dai dati grezzi.
Per i cookie e gli identificatori tecnici vedi la cookie policy.
Ultimo aggiornamento: 23 luglio 2026. Versione 1.0.