Trattamento dei dati personali
Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
BLMProject Srl — Via Marina 1/g, 60018 Montemarciano (AN) — P.IVA 02652950425. Email: info@blmproject.com. Brand della piattaforma: Seedmind.
2. Dati trattati
- Dati anagrafici e di contatto del discente: nome, cognome, codice fiscale, email, telefono, azienda/reparto.
- Dati di account (operatori, revisori, docenti, tutor, referenti): email, nome, ruolo.
- Attività formativa: iscrizioni, accessi (data/ora), durata di presenza verificata, materiali consultati, esiti dei quiz, attestati e Open Badge, interventi di tutoraggio.
- Dati tecnici: codici di accesso temporanei (OTP, in forma cifrata), log delle azioni amministrative, identificatori di sessione.
Non sono trattate categorie particolari di dati (art. 9): la piattaforma non usa webcam, biometria o proctoring.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione dei corsi e gestione dell'utente | Contratto / misure precontrattuali (art. 6.1.b) |
| Tracciato di presenza e rendicontazione ai fondi interprofessionali | Contratto / obbligo legale / legittimo interesse (6.1.b/c/f) |
| Rilascio di attestati e Open Badge | Contratto (art. 6.1.b) |
| Sicurezza, integrità dei dati, prevenzione frodi, audit | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio (accesso, iscrizione, attestato/badge) | Contratto (art. 6.1.b) |
4. Modalità e sicurezza
Trattamento con strumenti elettronici e misure adeguate (art. 32): hosting in regione UE, cifratura in transito, controllo degli accessi per ruolo, registro immutabile dei tracciati con catena di hash e ancoraggio temporale esterno. La durata di presenza è ricalcolabile dai dati grezzi.
5. Destinatari
I dati possono essere trattati da fornitori nominati responsabili del trattamento (hosting/database in UE, posta transazionale). Per i corsi finanziati, il tracciato può essere comunicato ai fondi interprofessionali e agli organismi competenti per la rendicontazione. Nessuna diffusione.
6. Trasferimenti extra-UE
I dati sono ospitati in UE; non sono previsti trasferimenti verso Paesi terzi.
7. Conservazione
I dati sono conservati per il tempo necessario alle finalità e agli obblighi di rendicontazione dei fondi e di legge. Il tracciato e gli attestati, in quanto documentazione di rendicontazione, sono conservati per il periodo richiesto dalla normativa/fondo applicabile.
8. Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22), nei limiti degli obblighi legali di conservazione, scrivendo a info@blmproject.com. Hai diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Decisioni automatizzate
Non è effettuato alcun processo decisionale automatizzato con effetti giuridici (art. 22).