Informativa Privacy
Ocra S.r.l. tratta i dati personali raccolti tramite il sito ocragroup.com e i suoi form (contatti, candidature, richieste generali, newsletter) nel rispetto del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). Questa pagina spiega in modo trasparente cosa raccogliamo, perché, per quanto tempo e quali sono i tuoi diritti.
1. Titolare del trattamento
Ocra S.r.l. — sede legale Padova (PD), Italia · P.IVA 04846260265.
Email: info@ocragroup.com
Telefono: +39 049 5465176
Per esercitare i diritti riconosciuti dagli artt. 15-22 GDPR è sufficiente scrivere a info@ocragroup.com.
2. Tipologie di dati trattati
Trattiamo i dati che ci fornisci tramite i form del sito e quelli raccolti automaticamente durante la navigazione:
- Dati identificativi e di contatto: nome, cognome, email, telefono, azienda, ruolo, città.
- Contenuto della richiesta: messaggio, oggetto, area di interesse, eventuali allegati.
- Dati professionali (solo per candidature): CV, lettera di presentazione, esperienze, formazione.
- Dati tecnici: indirizzo IP, user-agent, pagine visitate, referrer, cookie tecnici e — previo consenso — di misurazione e marketing (vedi Cookie Policy).
Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserirli nei messaggi liberi o nel CV salvo che siano strettamente necessari, nel qual caso costituiranno la base del consenso espresso al momento dell'invio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Dati |
|---|---|---|
| Rispondere alle richieste di contatto e di informazioni | Art. 6 §1 lett. b e f GDPR | Form contatti |
| Gestire le candidature e i processi di selezione | Art. 6 §1 lett. b + Provv. Garante 24/12/2008 | Form candidatura, CV |
| Invio della newsletter editoriale Ocra News (SAP, AI, Digital, Security, eventi) | Art. 6 §1 lett. a GDPR — consenso prestato secondo §4 | Email, nome |
| Adempimenti legali, fiscali, documentazione del consenso | Art. 6 §1 lett. c GDPR | Dati pertinenti |
| Difesa in giudizio, prevenzione abusi, sicurezza piattaforma | Art. 6 §1 lett. f GDPR | Log, dati tecnici |
| Misurazione del traffico e miglioramento del sito | Consenso cookie / legittimo interesse (cookie tecnici) | Cookie, IP |
4. Iscrizione alla newsletter Ocra News tramite i form del sito
Quando compili uno dei form pubblici (contatti, richiesta generale, candidatura), l'indirizzo email che ci fornisci viene iscritto anche alla newsletter editoriale Ocra News. L'informazione è resa, in modo chiaramente leggibile, prima dell'invio del form, insieme al link a questa Informativa; proseguendo con l'invio presti il consenso ai sensi dell'art. 6 §1 lett. a) GDPR.
Il consenso alla newsletter è sempre libero, revocabile e separato dal servizio richiesto:
- Puoi rifiutare la newsletter prima dell'invio togliendo la spunta dalla casella dedicata presente in ogni form.
- Puoi disiscriverti in qualsiasi momento e gratuitamente cliccando "Annulla iscrizione" in fondo a ogni email Ocra News, oppure scrivendo a info@ocragroup.com. La revoca ha effetto immediato e non pregiudica la liceità del trattamento precedente.
- Non condizioniamo in alcun modo la risposta alla tua richiesta o la valutazione della tua candidatura alla tua iscrizione alla newsletter (art. 7 §4 GDPR).
- Per i candidati, la newsletter contiene esclusivamente contenuti editoriali e non comunicazioni promozionali su servizi acquistabili dal candidato stesso.
Conserviamo prova del consenso (data, ora, indirizzo IP, user-agent, pagina di origine, versione del testo accettato) per tutta la durata del trattamento e per i 10 anni successivi alla revoca, ai fini dell'adempimento dell'art. 7 §1 GDPR.
5. Tempi di conservazione
- Richieste di contatto evase: 24 mesi dall'ultima interazione, poi cancellazione o anonimizzazione.
- Candidature: 24 mesi dalla ricezione (o fino a tua diversa richiesta di cancellazione). In caso di assunzione i dati confluiscono nel fascicolo del lavoratore con tempi distinti.
- Iscritti newsletter: fino a revoca del consenso o a 24 mesi di inattività (nessuna apertura/click), dopodiché disiscrizione automatica.
- Log tecnici: massimo 12 mesi salvo necessità di difesa in giudizio.
- Prove del consenso: 10 anni dalla revoca (termine prescrizionale ordinario).
6. Destinatari e responsabili del trattamento
I dati sono accessibili al personale autorizzato di Ocra Group e ai seguenti fornitori, designati Responsabili del trattamento ex art. 28 GDPR:
- Supabase Inc. — database, autenticazione, storage (UE/USA con SCC).
- Resend Inc. — invio email transazionali e newsletter (USA con SCC).
- Cloudflare Inc. — CDN, hosting edge, protezione DDoS (UE/USA con SCC).
- Lovable.dev — piattaforma di sviluppo e deployment (UE/USA con SCC).
- Studi professionali (legale, fiscale, lavoro) e fornitori IT, per le sole finalità contrattuali.
L'elenco completo e aggiornato è disponibile su richiesta a info@ocragroup.com.
7. Trasferimenti extra-SEE
Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono verso paesi coperti da decisione di adeguatezza della Commissione Europea o, in mancanza, sulla base delle Clausole Contrattuali Standard approvate con Decisione UE 2021/914 e di misure supplementari (cifratura at-rest e in-transit, controlli di accesso, valutazioni TIA).
8. Diritti dell'interessato (artt. 15-22 GDPR)
Hai diritto di: accesso, rettifica, cancellazione ("oblio"), limitazione, portabilità, opposizione al trattamento per legittimo interesse o marketing, revoca del consenso in qualsiasi momento, non essere sottoposto a decisioni automatizzate con effetti significativi.
Per esercitarli scrivi a info@ocragroup.com. Rispondiamo entro 30 giorni (art. 12 §3 GDPR).
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di tua abituale residenza.
9. Informativa specifica per i candidati
Ai sensi del Provvedimento del Garante Privacy del 24 dicembre 2008 sui curricula spontanei e su richiesta, i candidati che inviano il proprio CV tramite il sito sono informati che:
- I dati sono trattati per la sola valutazione della candidatura e per la gestione del processo di selezione, in base all'art. 6 §1 lett. b) GDPR.
- Ti invitiamo a non includere categorie particolari di dati (origine etnica, opinioni politiche, dati sanitari, ecc.) salvo siano indispensabili alla candidatura.
- I CV sono conservati per 24 mesi dalla ricezione, salvo che il processo conduca all'assunzione o che tu richieda anticipatamente la cancellazione.
- I dati possono essere comunicati a società del gruppo, agenzie per il lavoro autorizzate e fornitori IT (Supabase, Resend, Cloudflare) designati Responsabili del trattamento ex art. 28 GDPR.
- L'iscrizione alla newsletter Ocra News (vedi §4) non influisce in alcun modo sulla valutazione della tua candidatura.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): cifratura TLS 1.2+, hashing delle password, separazione degli ambienti, controllo degli accessi role-based, log di audit, backup cifrati, formazione del personale, procedure di gestione data breach con notifica al Garante entro 72 ore ove dovuta.
11. Modifiche
Questa informativa può essere aggiornata. Le modifiche sostanziali (es. nuove finalità o destinatari) ti verranno comunicate via email con anticipo ragionevole. La data di ultimo aggiornamento è indicata in cima al documento.
