Política de Privacidade
1. Responsável pelo Tratamento
O responsável pelo tratamento de dados em seastormboats.eu no sentido do RGPD é:
Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, Alemanha
E-mail: [email protected] · Telefone: +49 2173 2640400
2. Descrição Geral
seastormboats.eu é um site informativo e configurador que também permite comprar barcos configurados. YouTube, Microsoft Clarity, o pixel da Meta e a medição Google baseada em cookies ou identificadores só são ativados após o seu consentimento expresso. Consoante a região, a etiqueta Google pode enviar previamente sinais de medição limitados e sem cookies no modo de consentimento avançado, com os estados de consentimento negados; consulte as secções 7 a 9.
O contacto é feito exclusivamente através de serviços externos (WhatsApp, telefone, e-mail). Estas atividades de tratamento são explicadas em detalhe abaixo.
3. Alojamento via Cloudflare
Este website é entregue através da rede de entrega de conteúdo Cloudflare Pages da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. Quando acedido, dados de acesso tecnicamente necessários (endereço IP, hora de acesso, agente do utilizador, URL solicitado, referente) são tratados nos registos de servidor da Cloudflare. Este tratamento é realizado para garantir a operação do website, para prevenir ataques e para optimizar a entrega. A base legal é o Artigo 6(1)(f) RGPD (interesse legítimo).
Para a transferência de dados para os EUA, aplicam-se as Cláusulas Contratuais Padrão da UE e medidas de proteção próprias da Cloudflare. Detalhes e política de privacidade: cloudflare.com/de-de/privacypolicy.
3a. Entrega de vídeo através da Mux
Os vídeos de fundo da página inicial são armazenados, codificados em vários níveis de qualidade e entregues de forma adaptativa através de uma rede de distribuição de conteúdos pelo serviço de alojamento e streaming de vídeo Mux, fornecido pela Mux, Inc., São Francisco, EUA. Quando o vídeo necessário é carregado, o seu navegador estabelece uma ligação a stream.mux.com. Para entregar o vídeo e proteger o serviço, podem ser tratados dados de acesso tecnicamente necessários, como o endereço IP, a hora, os segmentos de vídeo solicitados e informações do navegador/dispositivo.
Desativámos a análise de reprodução do lado do cliente Mux Data e os cookies da Mux. Não enviamos à Mux dados de clientes, encomendas ou formulários.
A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa entrega de vídeo rápida e eficiente em largura de banda e num funcionamento estável do site). Para transferências para os EUA, a Mux baseia-se na sua certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA e nas garantias contratuais do seu Data Processing Addendum. Mais informações: mux.com/privacy · mux.com/dpa.
4. Vídeos YouTube Incorporados (Modo Privado Reforçado)
Um vídeo de teste do YouTube está incorporado no website. Utilizamos o modo privado reforçado (domínio youtube-nocookie.com) e carregamos o vídeo exclusivamente com o seu consentimento explícito através do nosso banner de consentimento. Antes do consentimento ser dado, nenhum código de incorporação é carregado e nenhum dado é transmitido ao Google.
Assim que ativar a categoria «Conteúdo Externo» ou o serviço YouTube e iniciar o vídeo, dados de ligação técnicos (incluindo endereço IP, informações do navegador/dispositivo) são transmitidos ao Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A base legal é o Artigo 6(1)(a) RGPD (consentimento).
Pode retirar o seu consentimento a qualquer momento para o futuro – através do link «Definições de Privacidade» no rodapé deste website. Política de privacidade do Google: policies.google.com/privacy.
5. Contacto WhatsApp
O website contém botões que abrem um chat pré-preenchido para o número WhatsApp +49 151 21277699. Apenas depois de clicar ativamente é que abandona o nosso website e é redirecionado para a aplicação WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda).
A conversa WhatsApp e o tratamento de dados associado (número de telefone, foto de perfil, conteúdo da mensagem, informações do dispositivo) caem sob a responsabilidade da Meta. A base legal para o tratamento das suas pesquisas é o Artigo 6(1)(b) RGPD (medidas pré-contratuais) ou Artigo 6(1)(f) RGPD (manipulação de pedidos de partes interessadas). Política de privacidade da Meta: whatsapp.com/legal/privacy-policy-eea.
6. Tipos de Letra (auto-alojados)
O tipo de letra utilizado Geist Sans é entregue diretamente de seastormboats.eu (auto-alojado via pacote npm @fontsource). Nenhuma ligação ao Google Fonts ou a outros CDNs de tipos de letra externos ocorre.
7. Cookies, Armazenamento Local, Rastreamento
Tecnicamente necessários, definimos um único cookie chamado cc_cookie. Armazena a sua decisão de consentimento (por exemplo, para ativar conteúdo externo do YouTube ou medição de estatísticas) e é definido diretamente no navegador pela biblioteca de código aberto vanilla-cookieconsent. Sem este cookie, teria de fazer a sua seleção novamente em cada visita. Base legal: § 25 subsecção 2 número 2 TTDSG (absolutamente necessário para o fornecimento do serviço explicitamente solicitado).
Duração do armazenamento: 182 dias. Conteúdo: informação técnica sobre a sua seleção, um identificador de consentimento anónimo (UUID), marca de tempo e código de idioma. O próprio cookie de consentimento não contém dados de rastreamento que identifiquem uma pessoa.
Com o consentimento de «Estatísticas», Google Analytics 4 e Microsoft Clarity definem cookies adicionais; «Marketing» ativa medição de conversões e remarketing baseados em identificadores através de Google Ads e do pixel da Meta. Consoante a região, o Google Consent Mode v2 funciona mesmo com consentimento negado: a etiqueta Google é carregada apenas pelo nosso caminho first-party /metrics e envia sinais limitados sem cookies. Nesse estado não definimos cookies Google, não guardamos GCLID nem enviamos dados de clientes com hash; os hosts diretos das etiquetas Google estão bloqueados. Clarity e Meta ficam desativados sem consentimento.
8. Medição de Audiência com Google Analytics 4
Com o seu consentimento explícito utilizamos Google Analytics 4 (GA4), um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O GA4 ajuda-nos a compreender como este website é utilizado (por exemplo, páginas visualizadas, origem geográfica aproximada, tipo de dispositivo) de modo a melhorar o nosso conteúdo e oferta.
Consoante a região, a etiqueta Google pode ser carregada pelo nosso proxy first-party antes da sua escolha ou após recusa, em Advanced Consent Mode v2. analytics_storage, ad_storage, ad_user_data e ad_personalization ficam em denied; apenas são tratados sinais limitados sem cookies Google nem identificadores publicitários guardados. Os cookies GA4 e a medição completa só são ativados após consentimento para Estatísticas. Pode haver tratamento nos EUA com base nas SCC da UE e certificação DPF da Google.
A base legal é o seu consentimento nos termos do Artigo 6(1)(a) RGPD e § 25(1) TTDSG. Pode retirar o seu consentimento a qualquer momento com efeito para o futuro através do link «Definições de Privacidade» no rodapé; os cookies GA4 são então eliminados. O GA4 serve exclusivamente para a medição de audiência; não há associação entre dispositivos (Google Signals). A medição publicitária e de conversões – apenas com consentimento separado – é descrita na secção seguinte. Mais informação: policies.google.com/privacy.
8a. Análise de Sessão com Microsoft Clarity
Com o seu consentimento explícito à categoria «Estatísticas» (serviço «Microsoft Clarity») utilizamos Microsoft Clarity, um serviço de análise de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. O Clarity ajuda-nos a compreender como este website é realmente utilizado: avaliamos registos de sessão pseudónimos (session replays) e mapas de calor de cliques, deslocamento e movimento para melhorar a usabilidade e o conteúdo.
Estritamente após consentimento: Antes do seu consentimento não é carregado nenhum script Clarity, nenhum cookie é definido e nenhum contacto de dados com a Microsoft é estabelecido. Após o seu consentimento, Clarity define os cookies first-party _clck e _clsk e recolhe dados de interação pseudónimos (incluindo movimentos de rato, cliques e deslocamentos, páginas visitadas, origem aproximada, informações de navegador/dispositivo). Operamos Clarity em modo pur análise: nenhum cookie de publicidade é definido pela Microsoft e os dados não são utilizados para fins publicitários. As entradas em campos de formulário (por exemplo durante o checkout) são mascaradas pelo Clarity e não são registadas em texto claro.
O tratamento nos EUA (Microsoft Corporation) é possível; a base legal são as Cláusulas Contratuais Padrão da UE e a certificação da Microsoft sob o Quadro de Privacidade de Dados UE-EUA. A base legal é o seu consentimento nos termos do Artigo 6(1)(a) RGPD e § 25(1) TTDSG. Pode retirar o seu consentimento a qualquer momento com efeito para o futuro através do link «Definições de Privacidade» no rodapé; os cookies Clarity são então eliminados e nenhum dado de sessão adicional é recolhido. Mais informação: privacy.microsoft.com/privacystatement.
9. Marketing: pixel da Meta e Conversions API (Facebook/Instagram), Google Ads
Com o seu consentimento expresso na categoria «Marketing» integramos o pixel da Meta da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Assim medimos o sucesso dos nossos anúncios no Facebook e Instagram (rastreamento de conversões, em particular compras realizadas) e criamos audiências de remarketing.
Estritamente após consentimento: Antes da sua aprovação, nenhum script da Meta é carregado, nenhum cookie é definido e nenhum contacto de dados com a Meta é estabelecido. Após o seu consentimento, o pixel define os cookies _fbp e – quando chamado através de um anúncio – _fbc e transmite dados de eventos e ligação (incluindo páginas visitadas, ações acionadas como carrinho de compras/compra, endereço IP, informações do navegador/dispositivo) para a Meta.
Conversions API (lado do servidor): Confirmamos uma compra realizada adicionalmente diretamente do nosso servidor para a Meta. Neste processo transmitimos – quando disponível – dados com hash SHA-256 (pseudonimizados) (endereço de e-mail, nome, morada de faturação) bem como os valores dos cookies _fbp/_fbc e dados de encomenda (valor, moeda, modelo). O evento do navegador e do servidor carregam o mesmo identificador e são consolidados pela Meta (desduplicação) para evitar contagens duplas.
Responsabilidade Conjunta & Transferência para Terceiros Países: Para a recolha e transmissão de dados através do pixel somos nós e a Meta responsáveis conjuntos nos termos do Artigo 26 RGPD (com base no Aditamento Controlador da Meta); o processamento subsequente para fins próprios é da responsabilidade exclusiva da Meta. O processamento nos EUA (Meta Platforms, Inc.) é possível; a base legal são as Cláusulas Contratuais Padrão da UE bem como a certificação da Meta sob o Quadro de Privacidade de Dados UE-EUA.
Com Marketing também podemos utilizar Google Ads (Google Ireland Limited). Cookies publicitários, armazenamento de identificadores de clique como GCLID e remarketing baseado em identificadores só são ativados após consentimento. Se for negado, estas funções permanecem desligadas; consoante a região, o Google Ads pode receber sinais limitados e sem cookies do Consent Mode para modelação agregada de conversões.
O consentimento nos termos do artigo 6(1)(a) RGPD e § 25(1) TDDDG é a base para marketing com cookies, identificadores ou dados pessoais. Após a revogação, cookies publicitários e identificadores de clique locais são eliminados. Consoante a região, sinais cookieless do Consent Mode podem continuar sem cookie publicitário ou identificador armazenado. Privacidade Meta: facebook.com/privacy/policy · Google: policies.google.com/privacy.
10. Processamento de Encomendas e Compra em Linha
Em seastormboats.eu, barcos configurados podem ser comprados em linha com efeito vinculativo. Para processar a sua encomenda, tratamos os dados que fornece: nome, morada de faturação e entrega, endereço de e-mail bem como os dados da encomenda e configuração (modelo selecionado, equipamento, preço). A base legal é o Artigo 6(1)(b) RGPD (execução do contrato de compra ou realização de medidas pré-contratuais).
O carrinho de compras é armazenado exclusivamente localmente no seu navegador (armazenamento local) e é transmitido apenas para nós ou aos prestadores de serviços nomeados abaixo quando a encomenda é submetida.
Por razões fiscais e comerciais, somos obrigados a reter dados de contrato, pagamento e fatura. Os períodos de retenção legais são até dez anos (§ 147 AO, § 257 HGB); a base legal a este respeito é o Artigo 6(1)(c) RGPD. Após o término dos períodos, os dados são eliminados.
11. Processamento de Pagamento via Stripe
Processamos pagamentos em linha através do prestador de serviços de pagamento Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (tratamento possivelmente juntamente com Stripe, Inc., South San Francisco, CA, EUA).
Introduz os seus dados de pagamento diretamente com o Stripe; nós próprios não recebemos dados completos de meios de pagamento (por exemplo, o número completo do cartão). Para processamento de pagamento, dados como nome, endereço de e-mail, morada de faturação, montante da encomenda e dados técnicos (incl. endereço IP) são transmitidos ao Stripe. O Stripe trata estes dados para realizar o pagamento e para prevenir fraude.
A base legal é o Artigo 6(1)(b) RGPD (execução do contrato) e Artigo 6(1)(f) RGPD (interesse legítimo na prevenção de fraude e processamento seguro de pagamento). Para qualquer tratamento nos EUA, aplicam-se as Cláusulas Contratuais Padrão da UE; o Stripe é também certificado sob o Quadro de Privacidade de Dados UE-EUA. Mais informação: stripe.com/privacy.
12. Entrega de E-mail via Resend
Para envio de e-mails transacionais em relação com a sua encomenda (confirmação de encomenda, fatura e notificação interna), utilizamos o serviço Resend de Resend, Inc., San Francisco, CA, EUA. Neste processo, o seu endereço de e-mail, o seu nome e o conteúdo do respetivo e-mail (dados de encomenda ou fatura) são transmitidos ao Resend de modo a permitir a entrega.
A base legal é o Artigo 6(1)(b) RGPD (execução do contrato). Um acordo de tratamento de dados (Artigo 28 RGPD) existe com o Resend; para a transferência para os EUA, aplicam-se as Cláusulas Contratuais Padrão da UE. Aviso de privacidade do Resend: resend.com/legal/privacy-policy.
13. Os Seus Direitos
Tem o direito em qualquer momento de solicitar acesso (Artigo 15 RGPD), retificação (Artigo 16 RGPD), eliminação (Artigo 17 RGPD), restrição do tratamento (Artigo 18 RGPD), portabilidade de dados (Artigo 20 RGPD) e objeção (Artigo 21 RGPD).
Pode retirar qualquer consentimento concedido no curso do tratamento do seu pedido a qualquer momento com efeito para o futuro.
Pode também apresentar uma reclamação junto da autoridade de supervisão responsável por nós: Comissário Estadual para Proteção de Dados e Liberdade de Informação Renânia do Norte-Vestfália, Kavalleriestraße 2-4, 40213 Düsseldorf.
14. Estado e Alterações
Esta política de privacidade foi última vez atualizada em 16 de julho de 2026. Reservamo-nos o direito de a adaptar em caso de alterações técnicas ou legais.