Ultimo aggiornamento: 30/09/2026
1. Oggetto e ambito di applicazione
La presente Privacy Policy descrive il trattamento dei dati personali effettuato nell'ambito di HempNect, network digitale B2B dedicato agli Operatori professionali della filiera della canapa industriale.
Si applica ai visitatori del sito, agli utenti registrati, alle Persone responsabili degli Account e agli altri interessati i cui dati personali siano trattati tramite il Servizio.
La presente Policy deve essere letta insieme ai Termini di Servizio, alla Cookie Policy, alla Policy Contenuti, Prodotti e Anti-truffe e al Disclaimer.
2. Titolare del trattamento
Il Titolare del trattamento è:
Elevamee Solutions
Piazza Bruno Lunardi 5/A
43122 Parma PR, Italia
P. IVA: IT02715620205
Codice fiscale: KMRRKE95H55E884Q
REA: PR352811
SDI: SUBM70N
Titolare: Kumar Erika
Per questioni relative alla protezione dei dati personali:
Per comunicazioni generali:
Alla data della presente Policy non è stato nominato un DPO.
3. Natura professionale del Servizio
HempNect è destinato a Operatori professionali B2B.
I dati trattati possono riguardare sia l'Impresa sia le persone fisiche che agiscono per suo conto, incluse la Persona responsabile dell'Account, referenti e rappresentanti.
4. Categorie di dati trattati
A seconda delle funzioni utilizzate, HempNect può trattare:
- dati identificativi e di contatto;
- dati dell'Impresa e del Profilo aziendale;
- dati dell'Account, credenziali e informazioni di autenticazione;
- dati relativi alla verifica aziendale;
- documenti di identità e documenti societari utilizzati per la verifica;
- metadati relativi alla verifica;
- Annunci, Richieste di acquisto e Offerte;
- Documenti e COA caricati dagli Operatori;
- messaggi e immagini scambiate tramite Chat;
- Preferiti e blocchi tra Operatori;
- segnalazioni interne, richieste di riesame e comunicazioni di assistenza;
- Notifiche in piattaforma;
- dati relativi a newsletter e consenso marketing;
- dati tecnici, log e informazioni necessarie alla sicurezza e alla diagnosi degli errori;
- identificativi ricevuti da Google o LinkedIn quando l'utente sceglie tali modalità di autenticazione;
- dati relativi alle interazioni con Annunci e alle attività utilizzate per il funzionamento del ranking.
HempNect non tratta nella V1 una funzione destinata a mostrare agli Operatori chi abbia consultato il loro Profilo aziendale.
5. Account e Profilo aziendale
Per creare e gestire un Account, HempNect tratta i dati necessari all'identificazione dell'Operatore, alla gestione delle credenziali, alla sicurezza e all'erogazione del Servizio.
Il Profilo può contenere informazioni professionali e aziendali rese visibili secondo le funzionalità effettivamente attive della Piattaforma.
La sezione pubblica "Aziende" è disattivata nella V1. La visibilità delle singole informazioni dipende quindi dalle aree e funzioni effettivamente disponibili.
6. Verifica aziendale
Per pubblicare Annunci di vendita è richiesta la verifica aziendale secondo le procedure del Servizio.
La verifica può comportare il trattamento di:
- P. IVA o identificativo professionale;
- visura o documento societario equivalente;
- documento d'identità della Persona responsabile;
- informazioni necessarie a verificare l'esistenza dell'Impresa;
- informazioni necessarie a verificare il collegamento tra Persona responsabile e Impresa;
- eventuali informazioni sui poteri di rappresentanza quando necessarie.
I file originali del documento d'identità e della visura o documento societario sono conservati per un massimo di 60 giorni dalla conclusione definitiva della verifica e poi eliminati, salvo una specifica e documentabile esigenza giuridica che imponga un diverso trattamento.
Dopo l'eliminazione dei file originali possono rimanere fino alla cancellazione dell'Account soltanto i metadati essenziali della verifica, quali data, tipo di documento controllato, esito, eventuale scadenza e soggetto autorizzato che ha effettuato il controllo.
7. Annunci, Richieste, Offerte, Documenti e COA
HempNect tratta i dati contenuti negli Annunci, nelle Richieste, nelle Offerte, nei Documenti e nei COA nella misura necessaria a fornire le relative funzionalità.
I Contenuti sono forniti dagli Operatori. HempNect non certifica prodotti o COA e non svolge una verifica scientifica o normativa sostanziale dei Documenti.
Nei casi previsti dal sistema, la scadenza di un COA può incidere automaticamente sulla visibilità dell'Annuncio cui è associato.
8. Chat
I messaggi della Chat sono memorizzati nel database di HempNect.
Gli amministratori o altri soggetti autorizzati possono accedere ai messaggi esclusivamente nei limiti necessari e consentiti, ad esempio per assistenza, sicurezza, gestione di segnalazioni, rispetto di obblighi giuridici o tutela dei diritti.
La V1 non dichiara crittografia end-to-end della Chat e non utilizza sistemi di intelligenza artificiale per analizzare generalizzatamente il contenuto delle conversazioni.
9. Ranking, attività e interazioni
HempNect utilizza un sistema di ranking algoritmico deterministico, senza sistemi di intelligenza artificiale.
A livello generale, il ranking può utilizzare segnali realmente implementati, quali qualità e completezza dell'Annuncio, completezza del Profilo, verifica, freschezza, conferma della disponibilità, visualizzazioni e interazioni relative agli Annunci, salvataggi, condivisioni, Offerte, conversazioni, attività recente e rapidità di risposta.
La finestra dati relativa al ranking e all'attività recente è di 90 giorni.
Nella V1 tale ranking non viene trattato come una decisione esclusivamente automatizzata ai sensi dell'articolo 22 GDPR capace, di per sé, di produrre effetti giuridici o effetti analogamente significativi sulla persona.
10. Notifiche e comunicazioni operative
HempNect utilizza Notifiche in piattaforma e notifiche via email.
Le notifiche possono riguardare opportunità, messaggi, Annunci, Richieste, Documenti, Profilo, verifica, sicurezza, moderazione, Account e comunicazioni contrattuali o normative, nei limiti delle funzionalità effettivamente disponibili.
Le Notifiche in piattaforma sono conservate nel database del Servizio e non costituiscono, di per sé, tecnologie di tracciamento sul dispositivo dell'utente.
Le comunicazioni operative, di sicurezza e necessarie all'erogazione del Servizio sono separate dal marketing.
11. Newsletter e marketing
La newsletter marketing viene inviata soltanto sulla base del consenso quando richiesto.
La funzione è configurata per prevedere:
- consenso marketing separato dalla registrazione e dall'accettazione dei Termini;
- registrazione dell'indirizzo email, della data e ora e della versione del testo di consenso;
- double opt-in;
- conferma dell'iscrizione tramite email;
- link di disiscrizione in ogni comunicazione marketing;
- collegamento alla Privacy Policy nel modulo di iscrizione;
- assenza di pixel destinati a tracciare l'apertura delle newsletter;
- assenza di profilazione marketing nella V1.
Se tali requisiti non risultano tecnicamente operativi, la newsletter marketing non deve essere utilizzata fino al relativo adeguamento.
12. Contatti, assistenza, segnalazioni e riesami
Quando un interessato contatta HempNect tramite moduli o email, vengono trattati i dati necessari a gestire la richiesta.
Le segnalazioni interne relative ad Annunci o Operatori sono trattate per valutare eventuali misure sul Servizio.
Le richieste di riesame riguardano esclusivamente decisioni relative alla Piattaforma e non comportano mediazione delle controversie commerciali tra Operatori.
Se la Normativa applicabile richiede un diverso meccanismo elettronico per la notifica di specifici Contenuti illegali, i dati ricevuti attraverso tale meccanismo vengono trattati per adempiere agli obblighi applicabili e gestire la relativa segnalazione.
13. Dati tecnici, sicurezza ed errori
HempNect tratta dati tecnici e log nella misura necessaria a:
- mantenere il Servizio funzionante;
- proteggere Account e infrastruttura;
- prevenire abusi, accessi illeciti e frodi;
- diagnosticare errori;
- tutelare i diritti del Gestore e degli utenti;
- adempiere a obblighi giuridici specifici.
Il monitoraggio tecnico degli errori può avvalersi di fornitori che operano lato server. Nella configurazione verificata, il servizio di monitoraggio degli errori non carica componenti nel browser dell'utente e l'invio di dati personali negli errori è disabilitato secondo la configurazione tecnica adottata.
14. Basi giuridiche
A seconda della finalità concreta, HempNect utilizza le seguenti basi giuridiche.
Esecuzione del contratto o misure precontrattuali
Per le funzioni necessarie all'erogazione del Servizio richiesto dall'Operatore, ad esempio Account, Profilo, Annunci, Richieste, Offerte, Chat e altre funzioni direttamente richieste.
Legittimo interesse
Per finalità quali sicurezza, prevenzione di abusi e frodi, tutela della Piattaforma e degli utenti, difesa dei diritti e gestione tecnica del Servizio, nei limiti in cui il legittimo interesse sia applicabile e prevalga dopo la necessaria valutazione.
Obbligo legale
Quando il trattamento è necessario per adempiere a uno specifico obbligo normativo o a un provvedimento valido dell'Autorità competente.
Consenso
In particolare per la newsletter marketing e per eventuali tecnologie non necessarie quando il consenso sia richiesto dalla Normativa applicabile.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
15. Fornitori e destinatari
I dati personali possono essere trattati, nei limiti necessari, da persone autorizzate e da fornitori che supportano HempNect.
Le categorie di fornitori possono comprendere:
- infrastruttura cloud e hosting;
- database e archiviazione;
- sicurezza, protezione della rete e prevenzione degli abusi;
- invio di email;
- servizi di pagamento;
- autenticazione esterna;
- servizi cartografici;
- fornitori di font e risorse tecniche web;
- servizi di contenuti multimediali incorporati;
- monitoraggio tecnico degli errori lato server;
- consulenti e professionisti quando necessario.
HempNect mantiene e verifica internamente l'elenco dei fornitori effettivamente utilizzati e dei relativi ruoli privacy.
I dati possono inoltre essere comunicati ad Autorità competenti o altri soggetti quando ciò sia previsto dalla Normativa applicabile.
Contributo volontario
Chi sceglie di sostenere HempNect con un contributo volontario, singolo o mensile, completa il pagamento su una pagina gestita da Stripe, fornitore di servizi di pagamento. I dati della carta o degli altri strumenti di pagamento sono raccolti direttamente da Stripe e non vengono ricevuti né conservati da HempNect.
HempNect tratta l'indirizzo email indicato nel pagamento, l'importo, la valuta, la data, la lingua, il tipo di contributo (singolo o mensile), gli identificativi del pagamento e dell'eventuale contributo mensile comunicati da Stripe e, se il contributo è effettuato da un utente collegato, il riferimento al relativo Account.
I dati sono trattati per registrare il contributo, inviare la conferma e un'email di ringraziamento, gestire il contributo mensile fino alla sua interruzione e adempiere agli obblighi contabili e fiscali. L'email di ringraziamento di un contributo singolo può contenere l'invito, facoltativo, a trasformarlo in contributo mensile. Il contributo non comporta l'iscrizione alla newsletter.
Basi giuridiche: esecuzione della richiesta dell'interessato, per la gestione del contributo; obbligo legale, per la conservazione contabile.
Conservazione: 10 anni dalla data del pagamento, per gli obblighi di conservazione delle scritture contabili.
16. Google e LinkedIn
L'utente può scegliere di utilizzare Google o LinkedIn per l'autenticazione.
Nella configurazione verificata, i relativi pulsanti non caricano preventivamente script esterni dei provider. Il collegamento al provider avviene quando l'utente sceglie volontariamente la relativa modalità di accesso.
HempNect tratta gli identificativi e i dati strettamente necessari ricevuti dal provider per creare, collegare o autenticare l'Account.
Gli identificativi esterni vengono conservati fino alla cancellazione dell'Account oppure allo scollegamento del relativo servizio, quando tecnicamente possibile e purché resti disponibile un'altra modalità di accesso.
17. Tecnologie lato browser e servizi esterni
Durante la navigazione possono essere utilizzati cookie tecnici, strumenti di sicurezza e risorse esterne strettamente collegate alle funzionalità richieste, come descritto nella Cookie Policy.
A seconda della pagina, il browser può comunicare tecnicamente con fornitori utilizzati per sicurezza, font, mappe o contenuti video. Tali comunicazioni possono comportare la trasmissione dell'indirizzo IP e di informazioni tecniche necessarie a erogare la risorsa richiesta.
La Cookie Policy descrive in dettaglio le tecnologie effettivamente rilevate nel browser, i relativi momenti di attivazione e le durate misurate.
18. Trasferimenti di dati al di fuori dello SEE
HempNect privilegia, ove ragionevolmente possibile, infrastrutture e trattamenti nello Spazio Economico Europeo.
Alcuni fornitori o loro sub-responsabili possono tuttavia comportare accessi o trasferimenti di dati personali al di fuori dello SEE.
Quando applicabile, tali trasferimenti vengono effettuati utilizzando gli strumenti previsti dal GDPR, incluse decisioni di adeguatezza, clausole contrattuali standard o altre garanzie appropriate.
Le deroghe previste dall'articolo 49 GDPR vengono utilizzate soltanto in via residuale quando ne ricorrono specificamente i presupposti.
HempNect non dichiara che tutti i dati personali rimangano sempre esclusivamente nello SEE.
19. Periodi di conservazione
I principali periodi di conservazione applicati nella V1 sono:
- Account e Profilo aziendale: fino alla cancellazione dell'Account;
- documento d'identità utilizzato per la verifica: massimo 60 giorni dalla conclusione definitiva della verifica;
- visura o documento societario utilizzato per la verifica: massimo 60 giorni dalla conclusione definitiva della verifica;
- metadati essenziali della verifica: fino alla cancellazione dell'Account;
- ranking, attività recente, visualizzazioni e interazioni relative agli Annunci: 90 giorni;
- Chat: 24 mesi dall'ultimo messaggio;
- Offerte: 24 mesi dalla chiusura, dal rifiuto o dalla scadenza;
- Annunci e Richieste scaduti: 12 mesi dalla scadenza;
- Annunci cancellati volontariamente: 12 mesi;
- COA scaduti naturalmente: 12 mesi dalla scadenza;
- COA sostituito: eliminazione immediata del precedente;
- COA collegato a un Contenuto definitivamente rimosso: eliminazione immediata;
- segnalazioni: 12 mesi dalla chiusura;
- richieste ricevute tramite modulo contatti: 12 mesi dalla chiusura o dall'ultima comunicazione relativa alla richiesta;
- Notifiche in piattaforma: 12 mesi;
- log tecnici: 14 giorni, salvo necessità specifiche legittime e documentabili;
- backup: massimo 14 giorni;
- newsletter: fino alla disiscrizione, salva la conservazione separata della prova minima necessaria per accountability o tutela dei diritti;
- token di recupero password: validità massima di 60 minuti e cancellazione dopo utilizzo o scadenza;
- blocchi tra Operatori: fino allo sblocco o alla cancellazione dell'Account;
- Preferiti: fino alla rimozione volontaria, alla cancellazione del Contenuto salvato o alla cancellazione dell'Account;
- contributi volontari: 10 anni dalla data del pagamento;
- identificativi Google/LinkedIn: fino alla cancellazione dell'Account oppure allo scollegamento, quando tecnicamente possibile.
I dati possono essere conservati più a lungo soltanto quando ciò sia necessario per uno specifico obbligo di legge, tutela o difesa di diritti, sicurezza, prevenzione di abusi o altra esigenza legittima concreta e documentabile.
20. Account inattivi e cancellazione dell'Account
Dopo 24 mesi senza accesso, HempNect può avviare una procedura di cancellazione dell'Account inattivo.
La procedura prevede un avviso e un periodo di 30 giorni. Se non avviene un nuovo accesso, l'Account può essere cancellato definitivamente.
La cancellazione volontaria dell'Account è immediata e definitiva nell'applicazione, senza periodo di grazia, cestino o diritto tecnico ordinario di ripristino tramite interfaccia.
I backup possono permanere per un massimo di 14 giorni esclusivamente per disaster recovery e non costituiscono un periodo di ripensamento.
21. Sicurezza
HempNect adotta misure tecniche e organizzative proporzionate ai rischi, incluse misure relative a controllo degli accessi, protezione delle credenziali, sicurezza dell'infrastruttura, limitazione dei privilegi, logging tecnico e backup.
La V1 non dichiara funzionalità che non risultano effettivamente implementate, come autenticazione a due fattori, Chat con crittografia end-to-end, antivirus generalizzato degli allegati, moderazione mediante intelligenza artificiale o analisi generalizzata automatica delle conversazioni.
22. Diritti degli interessati
Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- opposizione;
- portabilità;
- revoca del consenso;
- reclamo all'Autorità di controllo competente.
Le richieste possono essere inviate a:
HempNect può richiedere le informazioni ragionevolmente necessarie a verificare l'identità del richiedente e prevenire accessi non autorizzati ai dati.
23. Modifiche della Privacy Policy
La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o funzionali della Piattaforma.
La versione aggiornata viene resa disponibile sul sito con l'indicazione della data di aggiornamento e, quando richiesto, le modifiche rilevanti vengono comunicate agli interessati con modalità appropriate.
24. Contatti
Per questioni relative alla protezione dei dati personali:
Per comunicazioni generali: