Informativa sul trattamento dei dati personali dei candidati
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 17 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento è:
MS Impianti S.r.l.s.
Via Carlo Cattaneo 39, 44122 Ferrara (FE)
P. IVA / C.F. 02179480385
REA FE-258068
Telefono: 0532 1717589
E-mail: info@msimpianti.eu
PEC: ms@pec.msimpianti.eu
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile utilizzare i recapiti sopra indicati.
2. Finalità del trattamento
I dati personali dei candidati sono trattati esclusivamente nell’ambito delle attività di ricerca, valutazione e selezione del personale di MS Impianti S.r.l.s.
Il trattamento può comprendere la gestione della candidatura, l’esame del curriculum e delle esperienze dichiarate, le comunicazioni con il candidato, lo svolgimento di colloqui e prove di selezione, la valutazione dell’adeguatezza rispetto al ruolo ricercato e la documentazione interna del processo di selezione.
Nell’ambito del processo può inoltre essere utilizzato il MS Personality Assessment (MSPA), questionario strutturato finalizzato a fornire ulteriori elementi conoscitivi relativi a caratteristiche e tendenze di personalità rilevanti nel contesto lavorativo.
3. Categorie di dati trattati
Possono essere trattati:
- dati identificativi e di contatto;
- informazioni contenute nel curriculum e nella candidatura;
- esperienze professionali, competenze, qualifiche, disponibilità e aspettative relative al lavoro;
- risposte fornite al MS Personality Assessment;
- punteggi, indicatori e profili derivati dalle risposte al questionario;
- indicatori tecnici relativi alla qualità della compilazione, quali durata della sessione e pattern di risposta;
- valutazioni e annotazioni effettuate durante il processo di selezione;
- eventuali dati tecnici e log generati dai sistemi utilizzati per la gestione del processo.
Il MS Personality Assessment non costituisce una valutazione medica, clinica o diagnostica e non è finalizzato alla raccolta di informazioni sullo stato di salute.
Il candidato è invitato a non comunicare dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR se non strettamente necessari e pertinenti alla candidatura. Eventuali dati di tale natura legittimamente acquisiti saranno trattati esclusivamente nei casi e nei limiti consentiti dalla normativa applicabile.
4. Funzionamento del MS Personality Assessment
Le risposte fornite al questionario vengono elaborate attraverso regole di scoring predeterminate.
Gli item concorrono alla determinazione di indicatori relativi a specifiche dimensioni di personalità. I risultati vengono successivamente confrontati con distribuzioni statistiche di riferimento al fine di facilitarne l’interpretazione.
Il sistema può inoltre elaborare indicatori relativi alla qualità del protocollo di risposta, ad esempio completezza, durata della compilazione e presenza di pattern di risposta anomali o poco informativi.
Tali indicatori non determinano automaticamente l’esclusione di un candidato ma possono suggerire la necessità di riesaminare o, se opportuno, ripetere la valutazione.
5. Utilizzo di sistemi di intelligenza artificiale
Nell’ambito del processo di selezione MS Impianti può utilizzare strumenti di intelligenza artificiale come supporto all’analisi delle informazioni già raccolte ed elaborate.
In particolare, sistemi di IA possono essere utilizzati per organizzare e sintetizzare i risultati dell’assessment, evidenziare elementi rilevanti del profilo e produrre analisi testuali di supporto alla valutazione rispetto alle caratteristiche del ruolo ricercato.
L’intelligenza artificiale non stabilisce autonomamente se un candidato debba essere assunto o escluso.
Gli output generati costituiscono elementi informativi a disposizione delle persone incaricate della selezione e possono essere verificati, contestualizzati, integrati o non considerati dal valutatore umano.
Nessuna decisione relativa all’assunzione o all’esclusione dalla selezione viene adottata esclusivamente sulla base di un processo decisionale automatizzato.
Questa trasparenza è particolarmente importante nel recruitment: l’AI Act considera espressamente i sistemi utilizzati per assunzione e selezione tra i casi che possono rientrare nella disciplina dei sistemi di IA ad alto rischio.
6. Base giuridica del trattamento
Il trattamento dei dati strettamente necessario alla gestione della candidatura e allo svolgimento delle attività preliminari all’eventuale instaurazione del rapporto di lavoro è effettuato ai sensi dell’art. 6, par. 1, lett. b), GDPR.
Le attività organizzative e valutative connesse alla selezione, comprese le modalità strutturate di valutazione e gli strumenti utilizzati per rendere il processo maggiormente coerente, documentabile ed efficace, possono inoltre fondarsi sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto del necessario bilanciamento con i diritti e le libertà del candidato.
Eventuali ulteriori trattamenti necessari per adempiere obblighi previsti dalla legge sono effettuati ai sensi dell’art. 6, par. 1, lett. c), GDPR.
Il ricorso al legittimo interesse richiede effettivamente un bilanciamento documentato tra interesse del titolare e diritti dell’interessato; il Garante ribadisce che non può essere invocato automaticamente.
7. Natura del conferimento
Il conferimento delle informazioni richieste nel corso della candidatura è necessario nella misura in cui tali informazioni siano richieste per valutare la candidatura e svolgere la relativa fase del processo di selezione.
La mancata compilazione del MS Personality Assessment, quando previsto per la specifica procedura, può impedire il completamento di tale fase della selezione, salvo eventuali diverse modalità concordate con MS Impianti.
8. Destinatari dei dati
I dati possono essere conosciuti esclusivamente dal personale di MS Impianti autorizzato e coinvolto nel processo di selezione e, nei limiti necessari allo svolgimento delle rispettive attività, da fornitori esterni che supportano MS Impianti nella gestione dei sistemi informatici.
Tali soggetti possono comprendere fornitori di servizi CRM, hosting e infrastruttura informatica, automazione dei processi, comunicazione e servizi di intelligenza artificiale.
Quando previsto dalla normativa, tali soggetti operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non vengono diffusi pubblicamente.
9. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici utilizzati da MS Impianti possono comportare il trattamento di dati personali anche al di fuori dello Spazio Economico Europeo.
Qualora si verifichino trasferimenti internazionali di dati, essi saranno effettuati nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate, quali le clausole contrattuali standard previste dalla normativa europea, ove applicabili.
10. Periodo di conservazione
I dati relativi alle candidature e al processo di selezione, compresi gli esiti del MS Personality Assessment, sono conservati per un periodo massimo di 12 mesi dalla conclusione della procedura di selezione, salvo che una conservazione ulteriore risulti necessaria per adempiere obblighi di legge o per accertare, esercitare o difendere un diritto.
In caso di instaurazione del rapporto di lavoro, i dati pertinenti e necessari potranno essere trasferiti nella documentazione relativa al rapporto di lavoro e saranno successivamente trattati secondo la specifica informativa resa ai dipendenti.
Il Garante richiede che i tempi di conservazione nel recruiting siano brevi e proporzionati; in un recente procedimento relativo a una selezione del personale risulta, ad esempio, un periodo massimo di 12 mesi dalla chiusura della campagna.
11. Sicurezza e accesso ai risultati
MS Impianti adotta misure tecniche e organizzative adeguate a proteggere i dati personali dall’accesso non autorizzato, dalla perdita, dall’alterazione e dalla divulgazione indebita.
L’accesso ai dati della selezione e ai risultati dell’assessment è limitato ai soggetti che ne hanno necessità per lo svolgimento delle attività di recruiting e gestione del processo.
12. Diritti dell’interessato
Il candidato può esercitare, nei casi previsti dal GDPR, i diritti di accesso ai propri dati personali, rettifica dei dati inesatti, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento.
Quando il trattamento è fondato sul legittimo interesse, l’interessato può esercitare il diritto di opposizione nei termini previsti dall’art. 21 GDPR.
Le richieste possono essere inviate a info@msimpianti.eu oppure tramite PEC a ms@pec.msimpianti.eu.
Il GDPR richiede che l’informativa illustri questi diritti e il diritto di reclamo.
13. Diritto di proporre reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
14. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in conseguenza di modifiche normative, organizzative o tecnologiche relative al processo di selezione.
La versione aggiornata è resa disponibile sul sito di MS Impianti.