Informativa sulla privacy

Data dell’ultimo aggiornamento : 8 maggio 2026

1. Premessa

La presente Politica sulla riservatezza descrive le modalità con cui la società Amplitude SAS (di seguito « Amplitude », « noi ») raccoglie, utilizza, conserva e condivide le informazioni personali che La riguardano quando Lei visita il sito amplitudewatches.co (di seguito il « Sito »), vi effettua un acquisto, si iscrive alla nostra newsletter, o ci contatta tramite qualsiasi altro canale.

Amplitude è titolare del trattamento dei Suoi dati personali ai sensi del Regolamento (UE) 2016/679 del 27 aprile 2016 (« GDPR ») e della legge francese n. 78-17 del 6 gennaio 1978 modificata (« Informatique et Libertés »).

Recapiti del titolare del trattamento

Amplitude SAS
10, rue de la Paix
75002 Paris
France
RCS Paris 982 698 102 — Partita IVA FR90982698102
E-mail : contact@amplitudewatches.co

2. Dati personali raccolti

Raccogliamo tre categorie di dati personali :

2.1 Dati di navigazione (raccolti automaticamente)

Quando Lei consulta il Sito, raccogliamo automaticamente alcune informazioni relative al Suo dispositivo e alla Sua navigazione : indirizzo IP, tipo e versione del browser, fuso orario, sistema operativo, lingua di navigazione, pagine consultate, durata della visita, sito di provenienza (se del caso), termini di ricerca utilizzati per arrivare sul Sito, e interazioni con i contenuti.

Questi dati sono raccolti tramite cookie, pixel e tag elettronici descritti all’articolo 5 della presente Politica.

2.2 Dati relativi agli ordini (quando Lei effettua un ordine)

Raccogliamo le informazioni strettamente necessarie al trattamento del Suo ordine : nome e cognome, indirizzo e-mail, indirizzo postale di fatturazione e di consegna, numero di telefono, e cronologia dei Suoi ordini.

Le informazioni di pagamento (numero di carta di credito, data di scadenza, codice di sicurezza) sono raccolte e trattate direttamente dal nostro fornitore di servizi di pagamento (Shopify Payments) ; Amplitude ha accesso unicamente ai dati strettamente necessari (ultime 4 cifre della carta, tipo di carta, stato della transazione) e non conserva alcun dato bancario completo.

2.3 Dati di comunicazione

Quando Lei ci contatta tramite e-mail, modulo di contatto, WhatsApp, telefono o messaggistica Instagram, raccogliamo il Suo identificativo di contatto, l’oggetto della Sua richiesta, e il contenuto dei nostri scambi. Quando Lei si iscrive alla nostra newsletter « Friends of Amplitude° », raccogliamo il Suo indirizzo e-mail e, se del caso, il Suo nome.

Quando Lei ci propone la vendita o il conto vendita di un orologio, raccogliamo gli elementi che ci trasmette (fotografie, descrizioni, storico, fatture, certificati di origine) nonché i recapiti necessari al proseguimento della nostra relazione.

3. Finalità, basi giuridiche e periodi di conservazione

Trattiamo i Suoi dati personali per le seguenti finalità :

3.1 Gestione ed esecuzione dei Suoi ordini

Ciò comprende il trattamento del pagamento, la spedizione, l’emissione delle fatture, il servizio post-vendita, la gestione dei resi, delle garanzie e di eventuali reclami.
Base giuridica : esecuzione del contratto di vendita (GDPR art. 6.1.b).
Durata : 5 anni dalla fine del rapporto commerciale, poi archiviazione a fini probatori per la durata della prescrizione legale.

3.2 Gestione del Suo account cliente

Base giuridica : esecuzione del contratto (GDPR art. 6.1.b).
Durata : per tutta la durata di attività del Suo account. Un account è considerato inattivo dopo 5 anni senza accessi ; viene allora chiuso automaticamente e i dati archiviati per ulteriori 5 anni.

3.3 Invio della nostra newsletter e di comunicazioni commerciali

Base giuridica : il Suo consenso esplicito (GDPR art. 6.1.a) se Lei non è cliente ; legittimo interesse (GDPR art. 6.1.f) per prodotti o servizi analoghi a quelli che Lei ci ha acquistato (articolo L. 34-5 del Codice francese delle poste e delle comunicazioni elettroniche).
Durata : 3 anni dal Suo ultimo contatto con noi (ordine, apertura di un’e-mail, clic), o fino alla Sua disiscrizione.

3.4 Misurazione del pubblico e miglioramento del Sito

Ciò comprende l’analisi della frequentazione del Sito, l’ottimizzazione dell’esperienza utente, l’identificazione dei contenuti e prodotti più consultati.
Base giuridica : il Suo consenso (GDPR art. 6.1.a) quando ciò comporta cookie non essenziali ; legittimo interesse (GDPR art. 6.1.f) per le statistiche anonimizzate strettamente necessarie al funzionamento del Sito.
Durata : 13 mesi per i cookie di misurazione del pubblico ; 25 mesi per i dati statistici anonimizzati che ne derivano.

3.5 Personalizzazione e marketing online

Ciò comprende la visualizzazione di pubblicità mirate su siti terzi (in particolare Google) e la misurazione delle loro prestazioni.
Base giuridica : il Suo consenso (GDPR art. 6.1.a).
Durata : 13 mesi al massimo per i cookie pubblicitari.

3.6 Lotta alle frodi e sicurezza del Sito

Ciò comprende il rilevamento di transazioni sospette, la protezione contro gli attacchi informatici e la messa in sicurezza dei nostri sistemi.
Base giuridica : legittimo interesse di Amplitude a proteggere i propri sistemi e i propri clienti (GDPR art. 6.1.f).
Durata : 6 mesi per i registri di connessione ; fino alla risoluzione degli incidenti di frode.

3.7 Rispetto dei nostri obblighi di legge

Conservazione delle fatture, dichiarazioni fiscali e contabili, tracciabilità dei beni d’occasione (registro di polizia per il commercio di beni d’occasione).
Base giuridica : obblighi di legge e regolamentari di Amplitude (GDPR art. 6.1.c).
Durata : 10 anni (fatture contabili, art. L. 123-22 del Codice di commercio francese) ; 5 anni (registro degli oggetti d’occasione).

3.8 Gestione delle richieste di esercizio dei Suoi diritti

Base giuridica : obbligo di legge (GDPR art. 6.1.c).
Durata : 5 anni dalla chiusura della richiesta.

3.9 Gestione di eventuali contenziosi

Base giuridica : legittimo interesse di Amplitude a far valere o difendere i propri diritti (GDPR art. 6.1.f).
Durata : fino alla risoluzione della controversia e alla scadenza dei mezzi di ricorso ; gli accordi transattivi e le decisioni giudiziarie sono archiviati conformemente alla legge.

4. Nessuna decisione automatizzata né profilazione che produca effetti giuridici

Amplitude non assume alcuna decisione che produca effetti giuridici nei Suoi confronti o che La riguardi in modo significativo basandosi unicamente su un trattamento automatizzato, ai sensi dell’articolo 22 del GDPR.

Gli strumenti di misurazione del pubblico e di session replay (articolo 6) possono costituire una profilazione ai sensi dell’articolo 4.4 del GDPR, ma senza alcuna decisione automatizzata associata. Lei può opporvisi in qualsiasi momento tramite il banner di gestione dei cookie (articolo 5).

5. Cookie e altri tracciatori

5.1 Banner di gestione del consenso

Conformemente alle raccomandazioni della CNIL e al GDPR, alla Sua prima visita viene visualizzato un banner che Le consente di accettare, rifiutare o configurare i cookie non essenziali. Lei può modificare le Sue scelte in qualsiasi momento cliccando sul link « Gestire i cookie » accessibile in fondo a ogni pagina.

I cookie strettamente necessari al funzionamento del Sito (identificazione di sessione, carrello, sicurezza, preferenze di lingua e di valuta) sono installati senza consenso preventivo, in quanto indispensabili alla fornitura del servizio richiesto.

5.2 Cookie installati

Cookie funzionali (senza consenso richiesto)

— _shopify_essential, _secure_session_id, _session_id : sicurezza e gestione della Sua sessione sul Sito (durata : sessione o 1 anno).
— cart, cart_currency, localization : memorizzazione del Suo carrello, della Sua valuta e della Sua lingua (durata : 1 anno).
— storefront_digest, shopify_pay_redirect : sicurezza e trattamento del pagamento (durata : da 30 giorni a 1 anno).

Cookie di misurazione del pubblico (consenso richiesto)

— _shopify_y, _shopify_s, _y, _s (Shopify Analytics) : misurazione della frequentazione del Sito (durata : da 30 minuti a 1 anno).
— _ga, _gid, _gat, _ga_* (Google Analytics 4) : statistiche di visita (durata : 13 mesi al massimo).

Cookie pubblicitari e di marketing (consenso richiesto)

— Cookie installati da Google Ads e dal canale Google & YouTube (Shopify) per la misurazione delle conversioni e la personalizzazione pubblicitaria (durata : 13 mesi al massimo).

Cookie di session replay (consenso richiesto)

— Cookie e identificativi installati da Lucky Orange per la registrazione delle sessioni di navigazione e la creazione di mappe di calore (durata : 30 giorni).

5.3 Durata di conservazione del consenso

Le Sue scelte di consenso sono conservate per una durata massima di 6 mesi, conformemente alle raccomandazioni della CNIL. Trascorso tale periodo, il banner Le verrà nuovamente presentato.

6. Destinatari dei Suoi dati e responsabili del trattamento

I Suoi dati personali non vengono mai venduti. Sono accessibili unicamente alle persone autorizzate all’interno di Amplitude, e ai nostri responsabili tecnici del trattamento, nei limiti rigorosi delle loro mansioni :

Piattaforma e-commerce e hosting

— Shopify International Limited (Irlanda) e Shopify Inc. (Canada) : hosting del Sito, gestione degli ordini, trattamento dei pagamenti (Shopify Payments), e-mail transazionali, statistiche native. Dati ospitati in centri dati dell’Unione europea (Google Cloud Platform — Europa). Garanzie per i trasferimenti extra-UE : decisione di adeguatezza della Commissione europea per il Canada ; clausole contrattuali tipo.

Misurazione del pubblico e pubblicità

— Google LLC (Stati Uniti) — Google Analytics 4, Google Ads, Google Merchant Center : misurazione del pubblico, conversioni, personalizzazione pubblicitaria. Garanzie per i trasferimenti extra-UE : adesione al Data Privacy Framework UE-Stati Uniti (decisione di adeguatezza del 10 luglio 2023) e clausole contrattuali tipo.

Strumenti di analisi comportamentale

— Lucky Orange LLC (Stati Uniti) — registrazione delle sessioni e mappe di calore, a fini di miglioramento dell’esperienza utente. Garanzie per i trasferimenti extra-UE : adesione al Data Privacy Framework e clausole contrattuali tipo.

Sicurezza e infrastruttura

— Cloudflare, Inc. (Stati Uniti) : protezione contro gli attacchi, accelerazione del caricamento (CDN). Garanzie : clausole contrattuali tipo ; certificazione ISO 27001.

Strumenti interni di gestione

— Airtable Inc. (Stati Uniti) : strumento interno utilizzato per la gestione del nostro catalogo, il nostro follow-up commerciale e la nostra relazione con il cliente. Possono esservi registrati i Suoi recapiti (nome, e-mail, telefono, indirizzo), lo storico dei nostri scambi e dei Suoi ordini, nonché eventuali informazioni relative a una vendita o a un conto vendita che Lei ci propone. Garanzie per i trasferimenti extra-UE : adesione al Data Privacy Framework UE-Stati Uniti e clausole contrattuali tipo.
— Make (precedentemente Integromat — Repubblica ceca) : automazioni interne tra i nostri strumenti ; i dati trattati vi transitano senza esservi conservati oltre il tempo strettamente necessario all’operazione.
— Powerful Form Builder (Globo, Vietnam) : moduli personalizzati del Sito (stima di un orologio, richieste di contatto). Garanzie per i trasferimenti extra-UE : clausole contrattuali tipo.

Obblighi di legge

I Suoi dati possono inoltre essere comunicati alle autorità amministrative o giudiziarie quando la legge lo richieda, nonché ai nostri consulenti (avvocati, dottori commercialisti, revisori contabili) tenuti al segreto professionale.

7. Trasferimenti di dati al di fuori dell’Unione europea

Poiché alcuni dei nostri responsabili del trattamento sono stabiliti al di fuori dell’Unione europea (in particolare in Canada e negli Stati Uniti), i Suoi dati personali possono essere oggetto di trasferimenti verso tali paesi. Questi trasferimenti sono disciplinati :

— dalle decisioni di adeguatezza della Commissione europea (Canada — decisione 2002/2/CE ; Stati Uniti — decisione Data Privacy Framework del 10 luglio 2023, per gli organismi aderenti) ;
— in mancanza, da clausole contrattuali tipo adottate dalla Commissione europea (decisione 2021/914) ;
— se del caso, da misure tecniche e organizzative complementari.

Lei può ottenere copia di tali garanzie contattandoci all’indirizzo indicato all’articolo 11.

8. I Suoi diritti

Conformemente al GDPR e alla legge francese Informatique et Libertés, Lei dispone dei seguenti diritti sui dati personali che La riguardano :

— Diritto di accesso (GDPR art. 15) : ottenere conferma che i Suoi dati siano trattati e riceverne una copia.
— Diritto di rettifica (GDPR art. 16) : far correggere dati inesatti o incompleti.
— Diritto alla cancellazione (GDPR art. 17) : richiedere la cancellazione dei Suoi dati nei casi previsti dalla legge.
— Diritto di limitazione del trattamento (GDPR art. 18) : richiedere il blocco temporaneo di un trattamento.
— Diritto alla portabilità (GDPR art. 20) : ricevere i Suoi dati in un formato strutturato e leggibile da un dispositivo automatico, o farli trasmettere a un altro titolare del trattamento.
— Diritto di opposizione (GDPR art. 21) : opporsi a un trattamento fondato sul legittimo interesse o a fini di prospezione commerciale.
— Diritto di revocare il Suo consenso in qualsiasi momento (GDPR art. 7) quando il trattamento si fonda su di esso, senza pregiudicare la liceità del trattamento effettuato prima di tale revoca.
— Direttive post mortem (legge Informatique et Libertés art. 85) : definire direttive relative al destino dei Suoi dati dopo il Suo decesso.

Come esercitare i Suoi diritti ?

Lei può esercitare i Suoi diritti in qualsiasi momento contattandoci :
— per e-mail : contact@amplitudewatches.co ;
— per posta : Amplitude SAS, 10, rue de la Paix, 75002 Paris, France.

Potremo richiederLe un documento d’identità per verificare la Sua richiesta. Vi risponderemo entro un termine di un mese dalla sua ricezione, prorogabile di due mesi in caso di richiesta complessa o di volume rilevante.

Reclamo presso la CNIL

Se, dopo averci contattato, Lei ritenesse che i Suoi diritti Informatique et Libertés non siano rispettati, potrà presentare un reclamo presso la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

9. Sicurezza dei Suoi dati

Amplitude attua misure tecniche e organizzative appropriate per proteggere i Suoi dati da qualsiasi accesso non autorizzato, alterazione, divulgazione o distruzione : cifratura TLS delle comunicazioni, hosting su infrastruttura certificata (Shopify, Google Cloud), gestione rigorosa degli accessi interni, autenticazione rafforzata per gli amministratori, backup regolari.

In caso di violazione di dati personali suscettibile di comportare un rischio per i Suoi diritti e libertà, Amplitude notificherà la CNIL entro 72 ore e, qualora il rischio sia elevato, La informerà nel più breve tempo possibile.

10. Modifiche della presente Politica

Potremmo essere chiamati ad aggiornare la presente Politica sulla riservatezza per riflettere un’evoluzione delle nostre pratiche, dei nostri responsabili del trattamento, o per ragioni operative, giuridiche o regolamentari. La data dell’ultimo aggiornamento figura in cima alla presente Politica. In caso di modifica sostanziale, Lei sarà informato con qualsiasi mezzo appropriato.

11. Contattarci

Per qualsiasi domanda relativa alla presente Politica sulla riservatezza o al trattamento dei Suoi dati personali :

Amplitude SAS
10, rue de la Paix
75002 Paris
France
E-mail : contact@amplitudewatches.co