Política de Privacidade
1. Responsável pelo Tratamento
O responsável pelo tratamento de dados em seastormboats.eu no sentido do RGPD é:
Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, Alemanha
E-mail: [email protected] · Telefone: +49 2173 2640400
2. Descrição Geral
seastormboats.eu é um website de informação e configurador amplamente estático e oferece adicionalmente a compra em linha vinculativa de barcos configurados (carrinho de compras, encomenda e pagamento). Os dados tratados neste contexto são explicados nas secções "Processamento de Encomendas", "Processamento de Pagamento via Stripe" e "Entrega de E-mail via Resend". Caso contrário, sem o seu consentimento, apenas dados tecnicamente necessários são tratados; serviços opcionais – vídeos YouTube incorporados, medição de audiência com Google Analytics e análise de sessão com Microsoft Clarity – são carregados apenas após o seu consentimento explícito.
O contacto é feito exclusivamente através de serviços externos (WhatsApp, telefone, e-mail). Estas atividades de tratamento são explicadas em detalhe abaixo.
3. Alojamento via Cloudflare
Este website é entregue através da rede de entrega de conteúdo Cloudflare Pages da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. Quando acedido, dados de acesso tecnicamente necessários (endereço IP, hora de acesso, agente do utilizador, URL solicitado, referente) são tratados nos registos de servidor da Cloudflare. Este tratamento é realizado para garantir a operação do website, para prevenir ataques e para optimizar a entrega. A base legal é o Artigo 6(1)(f) RGPD (interesse legítimo).
Para a transferência de dados para os EUA, aplicam-se as Cláusulas Contratuais Padrão da UE e medidas de proteção próprias da Cloudflare. Detalhes e política de privacidade: cloudflare.com/de-de/privacypolicy.
4. Vídeos YouTube Incorporados (Modo Privado Reforçado)
Um vídeo de teste do YouTube está incorporado no website. Utilizamos o modo privado reforçado (domínio youtube-nocookie.com) e carregamos o vídeo exclusivamente com o seu consentimento explícito através do nosso banner de consentimento. Antes do consentimento ser dado, nenhum código de incorporação é carregado e nenhum dado é transmitido ao Google.
Assim que ativar a categoria "Conteúdo Externo" ou o serviço YouTube e iniciar o vídeo, dados de ligação técnicos (incluindo endereço IP, informações do navegador/dispositivo) são transmitidos ao Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A base legal é o Artigo 6(1)(a) RGPD (consentimento).
Pode retirar o seu consentimento a qualquer momento para o futuro – através do link "Definições de Privacidade" no rodapé deste website. Política de privacidade do Google: policies.google.com/privacy.
5. Contacto WhatsApp
O website contém botões que abrem um chat pré-preenchido para o número WhatsApp +49 151 21277699. Apenas depois de clicar ativamente é que abandona o nosso website e é redirecionado para a aplicação WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda).
A conversa WhatsApp e o tratamento de dados associado (número de telefone, foto de perfil, conteúdo da mensagem, informações do dispositivo) caem sob a responsabilidade da Meta. A base legal para o tratamento das suas pesquisas é o Artigo 6(1)(b) RGPD (medidas pré-contratuais) ou Artigo 6(1)(f) RGPD (manipulação de pedidos de partes interessadas). Política de privacidade da Meta: whatsapp.com/legal/privacy-policy-eea.
6. Tipos de Letra (auto-alojados)
Os tipos de letra utilizados Archivo e Sora são entregues diretamente de seastormboats.eu (auto-alojados via pacote npm @fontsource). Nenhuma ligação ao Google Fonts ou a outros CDNs de tipos de letra externos ocorre.
7. Cookies, Armazenamento Local, Rastreamento
Tecnicamente necessários, definimos um único cookie chamado cc_cookie. Armazena a sua decisão de consentimento (por exemplo, para ativar conteúdo externo do YouTube ou medição de estatísticas) e é definido diretamente no navegador pela biblioteca de código aberto vanilla-cookieconsent. Sem este cookie, teria de fazer a sua seleção novamente em cada visita. Base legal: § 25 subsecção 2 número 2 TTDSG (absolutamente necessário para o fornecimento do serviço explicitamente solicitado).
Duração do armazenamento: 182 dias. Conteúdo: informação técnica sobre a sua seleção, um identificador de consentimento anónimo (UUID), marca de tempo e código de idioma. O próprio cookie de consentimento não contém dados de rastreamento que identifiquem uma pessoa.
Os serviços opcionais de estatística e publicidade só são carregados após o seu consentimento expresso: com a categoria "Estatísticas", o GA4 e Microsoft Clarity definem cookies de medição de audiência e utilização (secções 8 e 8a); com a categoria separada "Marketing" acrescem serviços de conversão/remarketing — o pixel da Meta do Facebook/Instagram e, se aplicável, o Google Ads (secção 9). Sem o respetivo consentimento não há medição estatística nem publicitária. Pode revogar a qualquer momento através de "Definições de Privacidade" no rodapé.
8. Medição de Audiência com Google Analytics 4
Com o seu consentimento explícito utilizamos Google Analytics 4 (GA4), um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O GA4 ajuda-nos a compreender como este website é utilizado (por exemplo, páginas visualizadas, origem geográfica aproximada, tipo de dispositivo) de modo a melhorar o nosso conteúdo e oferta.
O script de análise é carregado exclusivamente após o seu consentimento através do nosso banner de consentimento. Apenas então são definidos cookies (incl. _ga, _ga_<ID>) e dados de utilização são transmitidos ao Google. GA4 não armazena endereços IP permanentemente. O tratamento nos EUA (Google LLC) é possível; isto baseia-se nas Cláusulas Contratuais Padrão da UE e na certificação do Google sob o Quadro de Privacidade de Dados UE-EUA.
A base legal é o seu consentimento nos termos do Artigo 6(1)(a) RGPD e § 25(1) TTDSG. Pode retirar o seu consentimento a qualquer momento com efeito para o futuro através do link "Definições de Privacidade" no rodapé; os cookies GA4 são então eliminados. O GA4 serve exclusivamente para a medição de audiência; não há associação entre dispositivos (Google Signals). A medição publicitária e de conversões — apenas com consentimento separado — é descrita na secção seguinte. Mais informação: policies.google.com/privacy.
8a. Análise de Sessão com Microsoft Clarity
Com o seu consentimento explícito à categoria "Estatísticas" (serviço "Microsoft Clarity") utilizamos Microsoft Clarity, um serviço de análise de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. O Clarity ajuda-nos a compreender como este website é realmente utilizado: avaliamos registos de sessão pseudónimos (session replays) e mapas de calor de cliques, deslocamento e movimento para melhorar a usabilidade e o conteúdo.
Estritamente após consentimento: Antes do seu consentimento não é carregado nenhum script Clarity, nenhum cookie é definido e nenhum contacto de dados com a Microsoft é estabelecido. Após o seu consentimento, Clarity define os cookies first-party _clck e _clsk e recolhe dados de interação pseudónimos (incluindo movimentos de rato, cliques e deslocamentos, páginas visitadas, origem aproximada, informações de navegador/dispositivo). Operamos Clarity em modo pur análise: nenhum cookie de publicidade é definido pela Microsoft e os dados não são utilizados para fins publicitários. As entradas em campos de formulário (por exemplo durante o checkout) são mascaradas pelo Clarity e não são registadas em texto claro.
O tratamento nos EUA (Microsoft Corporation) é possível; a base legal são as Cláusulas Contratuais Padrão da UE e a certificação da Microsoft sob o Quadro de Privacidade de Dados UE-EUA. A base legal é o seu consentimento nos termos do Artigo 6(1)(a) RGPD e § 25(1) TTDSG. Pode retirar o seu consentimento a qualquer momento com efeito para o futuro através do link "Definições de Privacidade" no rodapé; os cookies Clarity são então eliminados e nenhum dado de sessão adicional é recolhido. Mais informação: privacy.microsoft.com/privacystatement.
9. Marketing: pixel da Meta e Conversions API (Facebook/Instagram), Google Ads
Com o seu consentimento expresso na categoria "Marketing" integramos o pixel da Meta da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Assim medimos o sucesso dos nossos anúncios no Facebook e Instagram (rastreamento de conversões, em particular compras realizadas) e criamos audiências de remarketing.
Estritamente após consentimento: Antes da sua aprovação, nenhum script da Meta é carregado, nenhum cookie é definido e nenhum contacto de dados com a Meta é estabelecido. Após o seu consentimento, o pixel define os cookies _fbp e – quando chamado através de um anúncio – _fbc e transmite dados de eventos e ligação (incluindo páginas visitadas, ações acionadas como carrinho de compras/compra, endereço IP, informações do navegador/dispositivo) para a Meta.
Conversions API (lado do servidor): Confirmamos uma compra realizada adicionalmente diretamente do nosso servidor para a Meta. Neste processo transmitimos – quando disponível – dados com hash SHA-256 (pseudonimizados) (endereço de e-mail, nome, morada de faturação) bem como os valores dos cookies _fbp/_fbc e dados de encomenda (valor, moeda, modelo). O evento do navegador e do servidor carregam o mesmo identificador e são consolidados pela Meta (desduplicação) para evitar contagens duplas.
Responsabilidade Conjunta & Transferência para Terceiros Países: Para a recolha e transmissão de dados através do pixel somos nós e a Meta responsáveis conjuntos nos termos do Artigo 26 RGPD (com base no Aditamento Controlador da Meta); o processamento subsequente para fins próprios é da responsabilidade exclusiva da Meta. O processamento nos EUA (Meta Platforms, Inc.) é possível; a base legal são as Cláusulas Contratuais Padrão da UE bem como a certificação da Meta sob o Quadro de Privacidade de Dados UE-EUA.
Através da mesma categoria "Marketing" podemos – se ativado – também utilizar Google Ads (Google Ireland Limited) para medição de conversões e remarketing; neste processo cookies de publicidade (incluindo _gcl_au) são definidos e o identificador de clique (GCLID) é armazenado. Também isto ocorre exclusivamente após o seu consentimento.
A base legal é o seu consentimento nos termos do Artigo 6(1)(a) RGPD e § 25(1) TTDSG. Pode retirar o seu consentimento a qualquer momento com efeito para o futuro através do link "Definições de Privacidade" no rodapé; os cookies de publicidade são então eliminados e nenhum sinal de publicidade adicional é transmitido. Política de privacidade da Meta: facebook.com/privacy/policy · do Google: policies.google.com/privacy.
10. Processamento de Encomendas e Compra em Linha
Em seastormboats.eu, barcos configurados podem ser comprados em linha com efeito vinculativo. Para processar a sua encomenda, tratamos os dados que fornece: nome, morada de faturação e entrega, endereço de e-mail bem como os dados da encomenda e configuração (modelo selecionado, equipamento, preço). A base legal é o Artigo 6(1)(b) RGPD (execução do contrato de compra ou realização de medidas pré-contratuais).
O carrinho de compras é armazenado exclusivamente localmente no seu navegador (armazenamento local) e é transmitido apenas para nós ou aos prestadores de serviços nomeados abaixo quando a encomenda é submetida.
Por razões fiscais e comerciais, somos obrigados a reter dados de contrato, pagamento e fatura. Os períodos de retenção legais são até dez anos (§ 147 AO, § 257 HGB); a base legal a este respeito é o Artigo 6(1)(c) RGPD. Após o término dos períodos, os dados são eliminados.
11. Processamento de Pagamento via Stripe
Processamos pagamentos em linha através do prestador de serviços de pagamento Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (tratamento possivelmente juntamente com Stripe, Inc., South San Francisco, CA, EUA).
Introduz os seus dados de pagamento diretamente com o Stripe; nós próprios não recebemos dados completos de meios de pagamento (por exemplo, o número completo do cartão). Para processamento de pagamento, dados como nome, endereço de e-mail, morada de faturação, montante da encomenda e dados técnicos (incl. endereço IP) são transmitidos ao Stripe. O Stripe trata estes dados para realizar o pagamento e para prevenir fraude.
A base legal é o Artigo 6(1)(b) RGPD (execução do contrato) e Artigo 6(1)(f) RGPD (interesse legítimo na prevenção de fraude e processamento seguro de pagamento). Para qualquer tratamento nos EUA, aplicam-se as Cláusulas Contratuais Padrão da UE; o Stripe é também certificado sob o Quadro de Privacidade de Dados UE-EUA. Mais informação: stripe.com/privacy.
12. Entrega de E-mail via Resend
Para envio de e-mails transacionais em relação com a sua encomenda (confirmação de encomenda, fatura e notificação interna), utilizamos o serviço Resend de Resend, Inc., San Francisco, CA, EUA. Neste processo, o seu endereço de e-mail, o seu nome e o conteúdo do respetivo e-mail (dados de encomenda ou fatura) são transmitidos ao Resend de modo a permitir a entrega.
A base legal é o Artigo 6(1)(b) RGPD (execução do contrato). Um acordo de tratamento de dados (Artigo 28 RGPD) existe com o Resend; para a transferência para os EUA, aplicam-se as Cláusulas Contratuais Padrão da UE. Aviso de privacidade do Resend: resend.com/legal/privacy-policy.
13. Os Seus Direitos
Tem o direito em qualquer momento de solicitar acesso (Artigo 15 RGPD), retificação (Artigo 16 RGPD), eliminação (Artigo 17 RGPD), restrição do tratamento (Artigo 18 RGPD), portabilidade de dados (Artigo 20 RGPD) e objeção (Artigo 21 RGPD).
Pode retirar qualquer consentimento concedido no curso do tratamento do seu pedido a qualquer momento com efeito para o futuro.
Pode também apresentar uma reclamação junto da autoridade de supervisão responsável por nós: Comissário Estadual para Proteção de Dados e Liberdade de Informação Renânia do Norte-Vestfália, Kavalleriestraße 2-4, 40213 Düsseldorf.
14. Estado e Alterações
Esta política de privacidade foi última vez atualizada em 7 de julho de 2026. Reservamo-nos o direito de a adaptar em caso de alterações técnicas ou legais.