Informativa Privacy

1. Titolare e contatti

Il titolare del trattamento è ONE PEACE SOCIETA’ A RESPONSABILITA’ LIMITATA SEMPLIFICATA, in forma abbreviata One Peace S.r.l.s., con sede legale in Via San Domenico 38, 80127 Napoli, codice fiscale e partita IVA 10948121214, REA NA-1144285, rappresentata dall’amministratore unico Alessio Pisano.

• Email generale e privacy: info@onepeace.app
• PEC: onepeace@pec.it

Nel resto dell’informativa utilizziamo “One Peace” per indicare sia il titolare sia il servizio, quando il contesto lo consente.

2. Ambito dell’informativa

Questa informativa si applica:

• alla landing page onepeace.app;
• alla piattaforma in beta beta.onepeace.app;
• alle comunicazioni inviate agli indirizzi ufficiali di One Peace;
• ai percorsi digitali denominati “One Peace Lab” ospitati sulla piattaforma.

Quando un One Peace Lab è promosso con un ente, un’associazione o un’altra organizzazione, prima della partecipazione indicheremo il soggetto organizzatore, il suo ruolo e l’eventuale informativa specifica applicabile.

Questionari, interviste, attività di ricerca o valutazioni che richiedano dati ulteriori saranno accompagnati da informazioni dedicate. Usare la piattaforma non significa accettare automaticamente di partecipare a una ricerca.

3. Quali dati trattiamo

3.1 Dati tecnici e di sicurezza

I sistemi che erogano la landing e la beta possono trattare indirizzo IP, data e ora della richiesta, tipo di browser e dispositivo, risorse richieste, dati diagnostici e informazioni necessarie a prevenire abusi o accessi non autorizzati. One Peace non usa questi dati per creare profili pubblicitari o analizzare il comportamento individuale a fini commerciali.

3.2 Dati dell’account

Per creare e gestire un account possiamo trattare:

• indirizzo email e identificativo tecnico dell’account;
• nickname e dati del profilo scelti dall’utente;
• stato di verifica dell’email e metodo di accesso;
• conferma del requisito di età;
• data, ora e versione dei Termini accettati e dell’informativa resa disponibile.

Se utilizzi email e password, la password è gestita da Firebase Authentication e non è resa leggibile a One Peace. Se scegli l’accesso con Google, Google comunica le informazioni necessarie all’autenticazione, normalmente identificativo dell’account, email e, se disponibili e richiesti, nome e immagine del profilo. L’accesso con email e password resta disponibile come alternativa.

3.3 Profilo, contributi e partecipazione

A seconda delle funzioni usate, possiamo trattare dati del profilo pubblico, problematiche, proposte, risposte, commenti, voti, valutazioni, partecipazioni a community o Lab, fonti e allegati condivisi, data e ora delle attività, collegamento tecnico tra contenuto e autore, segnalazioni e informazioni di moderazione.

L’interfaccia indica se un contenuto è pubblico, limitato a una community o accessibile soltanto ai soggetti autorizzati. Controlla sempre questa indicazione prima di pubblicare.

3.4 Comunicazioni e assistenza

Se ci contatti, trattiamo l’indirizzo utilizzato, il contenuto del messaggio e le informazioni necessarie a rispondere o gestire la richiesta.

3.5 Dati particolari e informazioni di terzi

One Peace non richiede di inserire dati relativi a salute, origine etnica, convinzioni religiose o filosofiche, appartenenza sindacale, vita o orientamento sessuale, dati genetici o biometrici. La partecipazione civica può tuttavia far emergere opinioni o posizioni personali: condividi soltanto ciò che è necessario e che desideri rendere visibile nel contesto indicato.

4. Perché trattiamo i dati

Non utilizziamo il consenso come base generica per i trattamenti necessari a fornire la piattaforma.

5. Dati necessari e facoltativi

Email, credenziali o account Google, nickname, conferma dell’età e accettazione dei Termini sono necessari per creare un account. Senza queste informazioni non possiamo attivarlo.

Gli altri dati del profilo e i singoli contributi sono facoltativi. Non pubblicare un contributo non impedisce di utilizzare le altre funzioni disponibili, salvo quelle che richiedono necessariamente la partecipazione dell’utente.

6. Chi può vedere i dati

• I dati indicati come pubblici, compresi nickname, profilo pubblico e contributi pubblici, possono essere consultati anche da persone non registrate e indicizzati dai motori di ricerca quando la relativa pagina è pubblicamente accessibile.
• I contenuti di una community o di un Lab ad accesso limitato sono visibili soltanto ai partecipanti e ai soggetti autorizzati indicati nell’interfaccia.
• Facilitatori e amministratori possono accedere ai dati necessari per gestire il percorso, assistere gli utenti, moderare e proteggere il servizio.
• Email, credenziali e dati del profilo privato non vengono mostrati pubblicamente, salvo scelta esplicita dell’utente o obbligo di legge.

7. Fornitori e altri destinatari

I dati possono essere trattati, nei limiti necessari, da:

• Google/Firebase, per autenticazione, database Cloud Firestore e altri servizi Firebase effettivamente attivati;
• Hostinger, per hosting della landing, dominio e servizi tecnici collegati;
• fornitori delle caselle email ufficiali e di servizi tecnici strettamente necessari;
• collaboratori autorizzati, facilitatori e amministratori vincolati da istruzioni e obblighi di riservatezza;
• consulenti legali, tecnici o di sicurezza, quando necessario;
• autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge.

Google opera come fornitore dei servizi Firebase secondo i relativi accordi sul trattamento e sulla sicurezza. One Peace non vende né concede in affitto i dati personali degli utenti.

8. Dove vengono trattati i dati

I servizi tecnici sono configurati tenendo conto delle localizzazioni disponibili nei piani e nei progetti utilizzati. Alcuni fornitori globali possono trattare dati anche fuori dallo Spazio Economico Europeo per assistenza, sicurezza o infrastruttura.

Quando necessario, One Peace verifica l’esistenza di una decisione di adeguatezza o di garanzie appropriate, come le clausole contrattuali standard, secondo gli accordi applicabili con il fornitore. Puoi chiedere informazioni sulle garanzie scrivendo a info@onepeace.app.

9. Per quanto tempo conserviamo i dati

Quando un dato non è più necessario, viene cancellato o reso anonimo. Nei backup tecnici la rimozione può completarsi secondo i cicli di sovrascrittura e sicurezza del fornitore.

10. Cancellazione dell’account e contributi

Durante la beta puoi richiedere la cancellazione dell’account dalle funzioni disponibili nella piattaforma oppure scrivendo a info@onepeace.app.

Con la richiesta puoi indicare se desideri, nei limiti tecnicamente e giuridicamente possibili, la cancellazione o l’anonimizzazione dei contributi già pubblicati. Se un contributo deve rimanere per preservare la comprensione di un percorso collettivo, possiamo rimuovere il collegamento con l’account e attribuirlo a “Utente eliminato”, intervenendo inoltre sui dati personali eventualmente presenti nel testo.

Possiamo conservare soltanto i dati strettamente necessari per obblighi di legge, sicurezza, gestione delle contestazioni o difesa dei diritti.

11. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere:

• accesso ai tuoi dati e copia delle informazioni disponibili;
• rettifica dei dati inesatti;
• cancellazione o limitazione del trattamento;
• portabilità dei dati;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca di un eventuale consenso, senza pregiudicare i trattamenti effettuati prima della revoca.

Per esercitare i diritti scrivi a info@onepeace.app. Potremo chiedere soltanto le informazioni necessarie a verificare l’identità del richiedente.

Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali.

12. Intelligenza artificiale e decisioni automatizzate

One Peace non prende decisioni che producono effetti giuridici o analogamente significativi sull’utente basandosi unicamente su trattamenti automatizzati.

Quando una funzione assistita dall’intelligenza artificiale è attiva, l’interfaccia lo indica. L’IA può aiutare a organizzare contributi, individuare temi ricorrenti o proporre bozze di sintesi; non vota, non attribuisce valore alle persone e non sostituisce le decisioni della community o del facilitatore.

Prima di trasmettere dati personali a un nuovo fornitore di IA, aggiorneremo questa informativa e applicheremo le misure necessarie. Non inserire in contributi o richieste informazioni segrete o dati personali non necessari.

13. Persone minorenni

Durante la fase beta possono creare un account soltanto persone che abbiano compiuto 18 anni. Se veniamo a conoscenza di un account appartenente a una persona più giovane, possiamo sospenderlo e procedere alla cancellazione dei dati dopo le verifiche necessarie.

14. Sicurezza

One Peace adotta misure tecniche e organizzative proporzionate ai rischi, tra cui separazione tra dati pubblici e privati, regole di accesso, verifica dell’email, gestione dei permessi e procedure di cancellazione. Nessun sistema può tuttavia garantire una sicurezza assoluta.

Per segnalare un sospetto accesso non autorizzato o un problema di sicurezza puoi scrivere a info@onepeace.app.

15. Modifiche dell’informativa

La versione e la data dell’informativa sono sempre visibili. In caso di cambiamenti rilevanti, One Peace informa gli utenti con un avviso comprensibile nella piattaforma o tramite email, quando appropriato.

Questa informativa descrive il trattamento e non costituisce un consenso generale. Se una nuova funzione richiede realmente il consenso, questo viene chiesto separatamente e può essere rifiutato senza conseguenze sulle funzioni non collegate.