A presente política de privacidade descreve o tratamento de dados atualmente efetuado em nbnl.de (interface, API associadas e módulos funcionais como o catálogo, o jogo, o Tour Buddy, o consultor, o blogue, as viagens, os relatórios de acidentes, Melhores rotas, «Hot or Not», a Garagem, bem como a comunidade com o mural comunitário e os perfis públicos dos membros).
Este sítio é alojado pela IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemanha. Os servidores encontram-se na Alemanha. Com a IONOS existe um contrato de subcontratação.
Ao aceder ao sítio são tratados dados tecnicamente necessários (em especial endereço IP, momento do acesso, URL pedido, código de estado HTTP, volume de dados transmitido, agente do utilizador, referenciador), a fim de assegurar um funcionamento seguro e estável e de poder repelir ataques. Os registos do servidor com referência ao IP são apagados ou anonimizados o mais tardar ao fim de 14 dias.
Para o registo e o início de sessão tratamos em especial o nome de biker, o endereço de correio eletrónico e a palavra-passe. As palavras-passe são guardadas com hash no servidor. Em caso de início de sessão bem-sucedido é definido um cookie de sessão.
Em vez de um avatar predefinido, os utilizadores Premium podem carregar uma fotografia própria como imagem de perfil. A imagem é recortada em quadrado para 400×400 píxeis no servidor, convertida em WebP e depositada num armazenamento de objetos (MinIO/compatível com S3). A imagem entregue não contém metadados EXIF.
Se utilizar o questionário (Tour Buddy), o consultor ou o jogo de cartas, os conteúdos e resultados que introduzir são tratados para disponibilizar tecnicamente a função (por exemplo resultados de correspondência, recomendações, avaliação do jogo).
Os utilizadores podem registar facultativamente até três contactos de emergência (nome, número de telefone, endereço de correio eletrónico, relação). Estes dados dizem respeito a terceiros e são guardados e tratados exclusivamente por iniciativa do utilizador.
Antes de indicar uma pessoa como contacto de emergência, obtenha o seu consentimento e informe-a do armazenamento. Se, por sua iniciativa, for enviada uma notificação de emergência a um contacto, informamos a pessoa destinatária na mensagem de notificação de que foi registada como contacto de emergência, por quem, bem como do direito de acesso, oposição e apagamento perante datenschutz@nbnl.de (art. 14.º do RGPD).
Na função comunitária «Hot or Not», os utilizadores com sessão iniciada podem carregar fotografias das suas motas. No carregamento são tratados o ficheiro de imagem e as indicações complementares (atribuição de modelo ou texto livre, categoria e as confirmações prestadas quanto às condições de utilização) e guardados sob o seu identificador de conta. Antes do armazenamento, a imagem é convertida em WebP no servidor, otimizada tecnicamente e dotada de uma marca de água da NBNL.
Pode apagar os seus próprios carregamentos a qualquer momento em «Os meus carregamentos». Aplicam-se adicionalmente as condições de utilização para o carregamento de imagens.
Na área Melhores rotas, os utilizadores com sessão iniciada podem submeter rotas próprias — como ficheiro GPS carregado (GPX/KML/GeoJSON), como gravação do modo de condução nbnl ou como rota criada por si no planeador. São tratados em especial:
Consoante o nível de pormenor e o local de gravação, os registos GPS podem permitir deduzir locais de permanência. Submeta apenas rotas cuja publicação deseje conscientemente. Os registos publicados podem ser consultados, descarregados e exportados para outras aplicações por outros utilizadores. Aplicam-se adicionalmente as condições de utilização para o carregamento de registos.
A função «Live-View» é uma função puramente voluntária e facultativa e tem de ser ativada pelo utilizador. Uma vez ligada, a própria localização em direto pode ser partilhada com amigos selecionados, com um grupo de passeio (através de um código de adesão) ou por meio de uma ligação pública de duração limitada. São transmitidos em especial coordenadas geográficas, marcas temporais e, facultativamente, velocidade e direção. A localização só é recolhida enquanto a função estiver ativa; após a interrupção ou o termo do token de partilha, as posições em direto são apagadas. Os registos do servidor relativos ao Live-View são apagados ou anonimizados após um máximo de 24 horas.
No modo de condução o utilizador pode voluntariamente gravar o seu próprio percurso como registo GPS. A gravação só decorre se o utilizador a iniciar ativamente. São recolhidos coordenadas geográficas, marcas temporais, valores de velocidade e, se aplicável, de altitude, bem como estatísticas de percurso calculadas (distância, duração, média).
Nota: as gravações GPS podem permitir deduzir locais de permanência — em especial se começarem ou terminarem na residência ou no local de trabalho. Grave apenas o que quiser conscientemente guardar ou partilhar.
Na Garagem pessoal, os utilizadores com sessão iniciada podem gerir as suas motas e os dados associados. Os conteúdos são, por predefinição, visíveis apenas para o respetivo utilizador; motas selecionadas podem, facultativamente, ser tornadas públicas ou marcadas como «à venda».
Digitalização do documento do veículo: Pode carregar uma fotografia do seu certificado de matrícula parte I para preencher automaticamente os campos do veículo. Para o efeito, a imagem é transmitida ao nosso fornecedor de IA OpenAI nos EUA (ver secção 11a); não é conservada permanentemente por nós, salvo se a arquivar expressamente como documento no processo. Os dados do titular (nome e morada, campos C.1.1 a C.1.3 e C.4c) são filtrados do resultado e não são conservados. A imagem carregada em si é, porém, transmitida na íntegra — tape o bloco do titular antes de fotografar, se quiser evitá-lo. Os valores extraídos são-lhe apresentados para confirmação antes de serem assumidos.
Análise relativa ao modelo: Da digitalização retomamos ainda, para o nosso catálogo de modelos, as indicações puramente relativas ao modelo do veículo (por exemplo códigos de homologação, cilindrada, potência, pesos, medidas dos pneus), a fim de melhorar os dados do veículo para utilizadores do mesmo modelo. O número de identificação do veículo, a matrícula, a data da primeira matrícula e os dados do titular não são aí incluídos . Pode opor-se a esta análise a qualquer momento em datenschutz@nbnl.de widersprechen.
Pesquisa de manuais: Se utilizar a pesquisa de manuais e de indicações de manutenção, associamos as fontes encontradas à respetiva mota, para que a mesma pesquisa não tenha de ser repetida. Estas entradas não lhe são apresentadas nem entregues a outros utilizadores; são apagadas juntamente com a mota ou com a conta.
Os dados são recolhidos exclusivamente por iniciativa do utilizador. Identificadores sensíveis como a matrícula ou o número de quadro só são guardados se forem ativamente introduzidos. Se uma mota for tornada pública ou marcada como «à venda», a matrícula, os dados de seguro e de contacto bem como outras notas privadas não são apresentadas na vista pública; são publicados apenas os dados de base do modelo, a descrição, as imagens e, se aplicável, o preço de venda. Pode editar ou apagar cada entrada a qualquer momento.
Na carteira, as pessoas com sessão iniciada podem guardar cópias de documentos pessoais para os terem à mão durante a viagem. Os conteúdos destinam-se apenas a essa pessoa: não são partilhados, não são publicados e nunca são mostrados a outros utilizadores.
Documentos relacionados com a saúde: Um cartão de utente, uma cobertura de saúde no estrangeiro ou um cartão de emergência podem conter informação que constitui dados de saúde (art. 9.º, n.º 1 RGPD) — por exemplo a tua entidade seguradora, o grupo sanguíneo ou alergias. Guardas esses documentos de livre vontade e por decisão própria; não os pedimos, não os analisamos e não retiramos deles quaisquer conclusões. O fundamento jurídico é o teu consentimento explícito nos termos do art. 9.º, n.º 2, alínea a) RGPD, dado ao guardar o documento e revogável a qualquer momento para o futuro ao eliminá-lo. A carteira funciona plenamente sem estes documentos.
Dados de outras pessoas: Um cartão de emergência indica normalmente outra pessoa, com nome e número de telefone. Guarda esses dados apenas se a pessoa em causa concordar. Usamo-los exclusivamente para os mostrar na tua própria carteira, não os cruzamos com nada e não contactamos ninguém.
Licitude da cópia: O § 20 n.º 2 da lei alemã do cartão de identificação (PAuswG) permite expressamente que o titular faça e utilize uma cópia do seu próprio documento. Não pedimos qualquer cópia do documento, não verificamos identidades com ela e não analisamos o conteúdo das imagens.
Entrega: Os ficheiros encontram-se numa área de armazenamento não pública. Um acesso direto sem sessão iniciada é recusado; são entregues apenas através da tua própria sessão e sem armazenamento intermédio.
Reserva offline: A teu pedido expresso, o navegador guarda cópias dos documentos no dispositivo para que continuem legíveis sem rede. Estas cópias ficam não cifradas no teu dispositivo — o mesmo vale para documentos de saúde e para dados de outras pessoas. São removidas automaticamente ao terminar sessão e podes apagá-las a qualquer momento em «Eliminar do dispositivo». Num dispositivo partilhado, é melhor não ativar a reserva offline.
Bloqueio da vista: A carteira fecha-se após cinco minutos sem atividade. É um bloqueio da vista na interface; não substitui a cifragem dos teus ficheiros.
PIN da carteira (opcional): Pode proteger adicionalmente a carteira com um PIN de quatro dígitos. O PIN não é guardado em texto simples, mas exclusivamente como valor de verificação com salt (scrypt) combinado com um segredo do lado do servidor; não o vemos, não o recuperamos nem o comunicamos. Estando um PIN definido, o servidor só entrega os documentos após a sua introdução; após cinco introduções erradas consecutivas, a carteira fica bloqueada durante 15 minutos. Se se esqueceu do PIN, enviamos, a seu pedido, uma ligação de utilização única, válida durante uma hora, para o endereço de e-mail da sua conta, com a qual define um novo PIN na sua sessão iniciada. Informamo-lo por e-mail sempre que o PIN é definido, alterado ou removido. São guardados o valor de verificação, o número de tentativas falhadas, o eventual momento de bloqueio e, para as ligações de reposição, o respetivo valor de verificação, a validade e o endereço IP requerente; os registos de reposição deixam de ser utilizados após expirarem.
Podes apagar cada documento individualmente. Ao eliminares a tua conta são removidas todas as entradas e os ficheiros associados.
Na área Comunidade (/gemeinschaft) mantemos um mural comunitário no qual os membros com sessão iniciada podem publicar conteúdos próprios e ver os dos outros. São tratados em especial o texto da publicação (texto livre até 5 000 caracteres), até quatro imagens, etiquetas, uma referência facultativa a uma rota, uma repartilha («partilhar») bem como, nas publicações de viagem, uma ligação de vídeo incorporada. Cada publicação é associada ao seu identificador de conta e apresentada com o seu nome visível e a sua imagem de perfil.
Para além das publicações redigidas conscientemente, o mural pode apresentar também comunicações de atividade automáticas (por exemplo «adicionou uma mota», «partilhou uma rota», «concluiu um passeio», «passou no exame de condução», «obteve um distintivo»). Estas comunicações de atividade referentes a pessoas aparecem apenas se tiver ativado expressamente o mural (feed_opt_in). Sem este consentimento, a apresentação de atividades automáticas está desativada por predefinição (proteção de dados por defeito, art. 25.º do RGPD).
Para proteção contra spam e contorno dos canais de contacto, os textos das publicações são automaticamente verificados de forma prévia; nesse processo são bloqueadas ligações, domínios, endereços de correio eletrónico, código HTML e identificadores de redes sociais. As publicações podem ser editadas a qualquer momento (marcação «editado») ou apagadas. Aplicam-se adicionalmente as regras da comunidade bem como as condições de utilização.
Os membros podem ativar um perfil público acessível num endereço próprio (/profil/…). O perfil não é nunca automaticamente público — só se torna visível quando o tornar ativamente público (profil_public). Consoante as suas definições, podem ser apresentadas as seguintes indicações:
Controla a visibilidade de forma granular: cada bloco (localização, mota, estatísticas, biografia, características, amigos, grupos, atividade, galeria) pode ser mostrado ou ocultado individualmente; a disponibilização da Garagem é ativada em separado (garage_public). Os visitantes sem sessão iniciada veem — mesmo com o perfil público — apenas uma vista básica reduzida (nome mascarado, imagem de perfil, membro desde); a biografia, a localização, a mota, as estatísticas, a galeria e os contactos permanecem-lhes ocultos. Altera as suas definições em «O meu perfil»; API: /api/user/profile, /api/user/share-settings, /api/user/profile/image, /api/user/profile/cover.
Dentro da comunidade, os membros podem interagir entre si. São tratados:
Para as indicações meteorológicas e de contexto na área comunitária pode indicar voluntariamente um nome de lugar (weather_label) — manualmente ou através de uma única chamada de geocodificação inversa após a autorização de localização. Para converter coordenadas num nome de lugar e para a correspondente sugestão de passeio de fim de semana transmitimos o nome do lugar ou as coordenadas ao serviço externo Open-Meteo (Open-Meteo, Suíça). O nome do lugar pode ser alterado ou apagado a qualquer momento. Uma sugestão de passeio de fim de semana daí gerada é entregue exclusivamente em privado a si.
Dado que através da comunidade são difundidos publicamente conteúdos gerados pelos utilizadores, disponibilizamos um procedimento de denúncia nos termos do art. 16.º do Regulamento (UE) 2022/2065 (Digital Services Act, DSA). Através da função «Denunciar», os membros com sessão iniciada podem assinalar publicações, comentários e atividades que considerem ilícitos ou contrários às regras (motivos: entre outros, incitamento ao ódio, publicidade não autorizada, assédio, spam, conteúdos ilegais). São guardados o identificador de conta da pessoa que denuncia, o elemento denunciado, o motivo indicado bem como uma nota facultativa (tabela content_reports).
Analisamos as denúncias recebidas com cuidado, com prontidão e sem discriminação arbitrária. A pessoa que denuncia recebe um aviso de receção e é informada do resultado da análise (art. 16.º, n.º 5, do DSA). Se decidirmos tomar uma medida (por exemplo a remoção de uma publicação ou um bloqueio), os membros em causa recebem uma fundamentação (art. 17.º do DSA). Se tivermos conhecimento de conteúdos que indiciem um crime grave contra a vida ou a segurança de pessoas, informamos as autoridades competentes (art. 18.º do DSA). Os pormenores são regulados pelas regras da comunidade. O ponto de contacto do DSA consta da ficha técnica legal.
Pode partilhar percursos guardados com membros concretos, com todos os seus amigos ou com um dos seus grupos, publicá-los no stream da comunidade ou transmiti-los através de uma ligação. São guardados o percurso, o seu ID de conta, o destinatário da partilha (membro, círculo de amigos ou grupo) e o momento. Os destinatários veem o nome do percurso, o traçado e o seu nome de apresentação segundo as regras da secção 5g. Pode revogar partilhas e ligações a qualquer momento na janela de partilha.
Partilha por e-mail: o planeador de percursos abre o seu próprio programa de e-mail com um texto preparado e a ligação de partilha. É o próprio utilizador que envia a mensagem a partir da sua caixa de correio; a NBNL não envia nada nem recebe qualquer endereço de destinatário.
Pode criar uma lista de verificação para uma viagem. Para isso tratamos o percurso, a mota escolhida da sua garagem (entre outros, modelo, transmissão, pressão dos pneus), uma data de partida definida por si, bem como os itens e o respetivo estado. Para os avisos meteorológicos pedimos, do lado do servidor, uma previsão para pontos ao longo do percurso à Open-Meteo (secção 7); o seu navegador não contacta a Open-Meteo e não são transmitidos dados da conta.
Viagens de vários dias: pode agrupar vários dos seus percursos guardados numa viagem privada de vários dias. Para isso guardamos um nome de viagem escolhido por si, opcionalmente uma descrição e uma data de início, bem como a ordem dos seus percursos atribuídos; os percursos em si não são copiados nem alterados. Uma viagem de vários dias só é visível para si e não é partilhada. Se criar uma lista de verificação para ela, consultamos a meteorologia por etapa e dia de viagem do lado do servidor, como descrito acima. A viagem e a respetiva lista são eliminadas assim que as remover, o mais tardar com a conta; os seus percursos individuais não são afetados.
Tal como qualquer outra lista pessoal, a checklist de um roteiro de vários dias também pode ser tornada legível através de «Partilhar ligação». Essa vista de leitura mostra apenas o nome da lista e os seus itens — nem as suas etapas diárias e a respetiva ordem, nem uma hora de início prevista, nem os seus percursos ou o próprio roteiro. Estes permanecem privados e visíveis apenas para si.
Se um percurso for partilhado com pessoas concretas, a check-list é um assunto comum: todos os participantes veem os pontos comuns, quem é responsável por um ponto e quem o marcou — e veem as listas de bagagem pessoais dos outros para esta viagem, ou seja, o texto, a categoria e o estado dos pontos, incluindo os acrescentados pela própria pessoa, sempre com o nome apresentado nos termos da secção 5g. Não são visíveis as suas notas sobre pontos individuais, as suas restantes listas e a sua garagem. Ninguém além de si pode alterar a sua lista. Um ponto comum não é removido por uma só pessoa: permanece visível para todos, riscado, até que todos os participantes o tenham riscado. Se a partilha for retirada, o acesso termina em ambos os sentidos; a sua lista pessoal continua a ser sua. Através de «partilhar link», uma lista pessoal pode ainda ser tornada legível por link: quem tiver o link vê o nome, os pontos e as justificações (por exemplo, o modelo da sua mota) até que termine a partilha. Essas páginas de link estão excluídas dos motores de busca.
Modelos da comunidade: se partilhar uma lista como modelo, guardamos uma cópia apenas com o texto, a categoria e a secção dos itens — sem percurso, data, mota, justificações ou estado. Os membros com sessão iniciada veem o modelo com o seu nome de apresentação segundo a secção 5g e podem adotá-lo ou denunciá-lo (secção 5k). Pode retirar o modelo a qualquer momento; é apagado juntamente com a lista ou a conta. Para os avisos sobre passos de montanha, cortes, portagens e troços não pavimentados analisamos o percurso nos nossos próprios servidores (serviço de rotas próprio e dados de trânsito próprios de fontes oficiais); não são transmitidos dados da conta a terceiros.
Quando percorrem juntos uma saída partilhada, podem abrir no modo de condução uma ligação de voz com os restantes participantes. Nunca está activada por predefinição: são vocês que a iniciam através de um botão e o navegador pede primeiro acesso ao microfone. Sem essa autorização não é transmitida qualquer voz.
A vossa voz é transmitida em directo para o nosso próprio servidor de voz (intercom.nbnl.de, a mesma localização indicada na secção 3) e a partir daí distribuída pelos restantes participantes da mesma saída. A transmissão é cifrada em trânsito. Não gravamos as conversas, não guardamos dados áudio nem analisamos o seu conteúdo — o servidor limita-se a reencaminhar os pacotes de voz e descarta-os de imediato.
Para que o ruído do vento e do motor não seja transmitido continuamente, o vosso dispositivo analisa o sinal do microfone e só o reencaminha quando estão efectivamente a falar. Esta verificação decorre exclusivamente no vosso dispositivo; enquanto estiver fechada, nenhum som sai do telemóvel. Podem silenciar-se ou terminar a ligação a qualquer momento. Entretanto, os restantes participantes vêem o vosso nome apresentado nos termos da secção 5g e se estão a falar.
Para aderir, emitimos um bilhete assinado de curta duração que contém o código de convite da saída, o ID da vossa conta e o vosso nome apresentado; expira ao fim de dez minutos. Só o recebe quem, nesse momento, participa na saída partilhada. Quando a saída termina ou abandonam a ligação, a vossa sessão no servidor de voz é encerrada; nada fica guardado.
Tenham presente que todos os participantes vos ouvem enquanto o microfone estiver aberto — incluindo conversas à vossa volta que não se destinam ao grupo. Quem segue convosco e possa ser ouvido deve ter conhecimento disso.
Em «Garagens públicas» podeis mostrar motas escolhidas da vossa garagem a todos os visitantes — incluindo quem não tem sessão iniciada e, através de nbnl.net, noutras línguas. Nada disto vem predefinido: uma mota só fica visível quando a selecionais no assistente de partilha, indicais o vosso país, confirmais os direitos das imagens e tornais a garagem pública. As garagens públicas são o mais alto de três níveis de visibilidade (Privado, No perfil, Público): uma mota mostrada publicamente aparece também no vosso perfil para os membros com sessão iniciada (secção 5h).
Com «Retirar das garagens» ou o nível «No perfil», todas as vossas motas desaparecem de imediato das garagens públicas; continuam visíveis no vosso perfil para os membros com sessão iniciada. O nível «Privado» põe fim a ambas — em qualquer lugar onde definirdes a visibilidade da vossa garagem. Os gostos recebidos ficam guardados e reaparecem se voltardes a partilhar. Se eliminardes a vossa conta, deixa de ser mostrado o que quer que seja.
Para a análise técnica do produto registamos eventos de utilização (por exemplo páginas vistas, consultas de modelos ou artigos, pesquisas, arranques de vídeo, resultados de jogo). São tratados, entre outros, o caminho, a hora, um identificador anónimo, facultativamente referências a modelos ou artigos, bem como metadados técnicos abreviados. O registo só tem lugar se tiver consentido nos cookies de análise através do banner de cookies.
Se tiver sessão iniciada na sua conta NBNL, guardamos adicionalmente o seu identificador de conta (user_id) junto do respetivo evento. Os eventos tornam-se assim atribuíveis à sua conta. Analisamo-lo exclusivamente a nível interno, para perceber que funções os membros com sessão iniciada realmente utilizam — não tem lugar qualquer transmissão a terceiros, nem qualquer definição de perfis para fins publicitários nem qualquer decisão automatizada. Sem sessão iniciada, o registo mantém-se puramente pseudónimo.
A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, em conjugação com o § 25, n.º 1, TDDDG). Pode retirar o consentimento a qualquer momento através das definições de cookies . Com a eliminação da sua conta são igualmente apagados os eventos de análise a ela associados.
Este sítio utiliza o Matomo, um software de análise web de código aberto que alojamos nós próprios no nosso servidor em matomo.nbnl.de . Não tem lugar qualquer nenhuma transmissão dos dados de análise a terceiros ; todos os dados permanecem na Alemanha, na nossa infraestrutura.
O Matomo só é ativado após o seu consentimento expresso através do banner de cookies. Em caso de retirada, os _pk_*cookies são removidos e não tem lugar qualquer outro seguimento. Mais informações sobre o Matomo: https://matomo.org/privacy/
Nas páginas com funções de mapa (entre outras o calendário, as páginas de acidentes, o planeador de rotas, o navegador/modo de condução, Melhores rotas, Live-View, mapas de concessionários e de rotas) recorremos a serviços cartográficos e geográficos de terceiros. Desde agosto de 2026, os mosaicos de mapa, os tipos de letra e os símbolos são carregados exclusivamente através do nosso próprio servidor — o seu navegador não contacta assim os fornecedores de mosaicos e o seu endereço IP não lhes é transmitido. Desde agosto de 2026 o mesmo vale para a conversão de coordenadas em nomes de lugar e para as consultas de objetos cartográficos: também estas passam pelo nosso servidor. Aos serviços referidos transmitimos as coordenadas geográficas consultadas, mas não o seu endereço IP. Nos serviços expressamente assinalados como «diretamente a partir do navegador», o seu endereço IP é transmitido ao respetivo fornecedor. São utilizados em especial:
Se utilizar funções de localização (por exemplo «Eventos perto de si», navegador, modo de condução, Live-View), a sua localização só é tratada após a sua autorização expressa do navegador ou do dispositivo. Nos fornecedores sediados nos EUA pode ocorrer uma transferência para os EUA com base no quadro UE-EUA de proteção de dados ou em cláusulas contratuais-tipo. Os serviços ligados exclusivamente através do nosso servidor (entre outros todos os mosaicos de mapa, NASA GIBS, EUMETNET OPERA, DWD, dados oficiais de trânsito) não recebem quaisquer dados do seu dispositivo. Privacidade do OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Nas páginas Viagens, Catálogo e Comunidade podem ser apresentados ou incorporados vídeos do YouTube e do Vimeo. Os vídeos incorporados só são carregados quando clicar ativamente na pré-visualização (solução de dois cliques) — só então são transmitidos dados (entre eles o seu endereço IP) ao respetivo fornecedor. As imagens de pré-visualização são obtidas pelo nosso próprio servidor; o seu navegador não as solicita ao fornecedor. Ao iniciar conteúdos externos ou ligações de partilha social (por exemplo WhatsApp, Facebook, Instagram) aplicam-se adicionalmente as disposições de privacidade dos respetivos fornecedores. Privacidade do YouTube: https://policies.google.com/privacy?hl=de
Para encontrar vídeos adequados (por exemplo vídeos de viagem sobre uma região ou vídeos de modelos no catálogo) enviamos ainda, a partir do nosso servidor, pedidos de pesquisa à YouTube Data API da Google LLC (EUA). São transmitidos apenas os termos de pesquisa (por exemplo nomes de região ou de modelo) — nenhuns dados pessoais dos nossos utilizadores. Uma transferência para os EUA ocorre com base no quadro UE-EUA de proteção de dados ou em cláusulas contratuais-tipo.
Os titulares de uma conta empresarial podem mandar gerar uma imagem de cabeçalho provisória para o seu perfil a partir de uma captura de ecrãdo seu próprio sítio web registado. Para isso utilizamos o serviço de capturas de ecrã thum.io (EUA). A captura de ecrã é criada exclusivamente no servidor e apenas a pedido expresso da titular ou do titular da conta em causa; ao fornecedor é transmitido apenas o endereço do sítio a representar — nenhuns dados pessoais dos nossos utilizadores e nenhuns endereços IP dos visitantes. Uma transferência para os EUA ocorre com base em cláusulas contratuais-tipo ou no quadro UE-EUA de proteção de dados.
Nas pré-visualizações de eventos já não são utilizadas capturas de ecrã de sítios web alheios; desde agosto de 2026 aí figuram exclusivamente gráficos próprios, por nós desenhados.
Para além de cookies, guardamos algumas definições no armazenamento local do navegador, por exemplo para vistas da interface e estados de funções.
Para as mensagens transacionais (reposição da palavra-passe, alteração do endereço de correio eletrónico, notificações a contactos de emergência bem como as notificações da comunidade descritas em seguida) recorremos ao serviço Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, França — anteriormente Sendinblue) na qualidade de subcontratante. São transmitidos à Brevo o endereço do destinatário e o conteúdo da mensagem, a fim de executar tecnicamente o envio. Existe um contrato de subcontratação. Mais informações: https://www.brevo.com/de/datenschutz-und-sicherheit/
Se utilizar a comunidade, enviamos, perante determinados eventos, mensagens transacionais de aviso para o endereço de conta verificado em causa — nunca a não membros e nunca à pessoa que originou o evento:
Estas notificações são puramente transacionais (sem marketing, sem duplo opt-in) e estão ativadas por predefinição. Pode desativar cada categoria individualmente e a qualquer momento no menu da conta em «Conta e privacidade». Na aplicação recebe ainda avisos sobre reações, comentários e publicações partilhadas (ver secção 5i); estes não saem da plataforma.
Só enviamos mensagens informativas sobre novidades e funções (marketing) se tiver dado o seu consentimento expresso nas definições da conta (opt-in). O momento do consentimento é registado. Pode retirar o consentimento a qualquer momento nas definições da conta ou por correio eletrónico para datenschutz@nbnl.de widerrufen.
As mensagens transacionais seguem ainda em cópia oculta (BCC) para a nossa caixa interna info@nbnl.de, para podermos tratar os pedidos e documentar o envio. As cópias estão sujeitas aos mesmos prazos de apagamento que o respetivo processo.
Para as prestações Premium pagas recorremos ao prestador de serviços de pagamento Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). Ao subscrever uma subscrição paga é encaminhado para a página de pagamento da Stripe; os dados de pagamento e de faturação (por exemplo informações do cartão e, se aplicável, dados de morada) são introduzidos diretamente junto da Stripe. Da Stripe, a NBNL recebe exclusivamente as informações de estado necessárias à atribuição da subscrição (por exemplo identificadores de cliente e de subscrição, estado do pagamento, duração) — nenhuns dados completos de cartão ou de conta.
Pode ocorrer uma transferência de dados para países terceiros com base no quadro UE-EUA de proteção de dados ou em cláusulas contratuais-tipo. Mais informações: https://stripe.com/de/privacy.
Concessionários, operadores de circuitos e outras empresas podem criar uma conta empresarial (área «NBNL Business»). Nesse contexto tratamos os dados indicados no registo e na manutenção do perfil (em especial firma, endereço de correio eletrónico profissional, pessoa de contacto, morada/localização, logótipo ou imagens de perfil, conteúdos submetidos como eventos, propostas de pontos de interesse e ofertas de ensaio). A verificação é feita por uma ligação de confirmação enviada para a morada profissional registada ou – em caso de registo ou início de sessão através do Google – pela confirmação do endereço de e-mail transmitida pelo Google. Nesse caso, recebemos do Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) o endereço de e-mail e o respetivo estado de confirmação; apenas o endereço de e-mail é guardado. Não transmitimos ao Google dados da empresa nem dados de contacto. Até ao seu regresso do Google, guardamos os dados de registo introduzidos num cookie assinado e tecnicamente necessário (cerca de 15 minutos). A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD. Aplicam-se adicionalmente os avisos de privacidade do Google; é possível uma transferência para a Google LLC (EUA), que se realiza com base no EU-US Data Privacy Framework.
A nossa equipa de exploração é informada internamente de determinados eventos empresariais (por exemplo registo, ativação, início de sessão) através do serviço Discord (Discord Netherlands B.V., Amesterdão, Países Baixos; empresa-mãe Discord Inc., EUA). Podem ser transmitidos o nome da empresa e, se aplicável, contactos mascarados.
Pedidos de ensaio e de reserva: Se apresentar através da NBNL um pedido de ensaio ou de reserva, encaminhamos as indicações necessárias (nome, endereço de correio eletrónico, número de telefone, se aplicável morada, categoria de carta e a sua mensagem) para o concessionário ou fornecedor que selecionou, para que possa tratar o pedido e contactá-lo. O destinatário trata os dados sob a sua própria responsabilidade (art. 6.º, n.º 1, alínea b), do RGPD).
Pacotes empresariais pagos: Se uma conta empresarial subscrever um pacote pago, o pagamento é feito através da Stripe (ver secção 10a). Guardamos na conta o identificador de cliente e de subscrição da Stripe, o estado do pacote, a variante de preço subscrita bem como o início e o fim do período de faturação — nenhuns dados completos de cartão ou de conta. Os comprovativos de fatura permanecem na Stripe e estão sujeitos aos prazos legais de conservação.
Na área «NBNL Business» publicamos um diretório de estabelecimentos do setor das motas na Alemanha, na Áustria e na Suíça. As fichas não provêm maioritariamente dos próprios estabelecimentos, mas de fontes de acesso público: OpenStreetMap (através da API Overpass), os os localizadores de concessionários dos fabricantes e importadores bem como diretórios setoriais (em especial 1000PS). Assim que um estabelecimento assume a sua ficha através de uma conta empresarial, valem exclusivamente as suas próprias indicações.
São publicados o nome do estabelecimento, a morada, as coordenadas de localização, o número de telefone, o sítio web, as marcas representadas e o horário de funcionamento. Os endereços de correio eletrónico registados não os mostramos nunca publicamente — servem exclusivamente para convidar a assumir a ficha. Os nomes de pessoas de contacto não aparecem no diretório. Trata-se de dados de empresa; só existe relação com uma pessoa na medida em que o estabelecimento derive o seu nome de uma pessoa singular (por exemplo em empresários em nome individual).
Os estabelecimentos em causa podem opor-se à publicação a qualquer momento e sem fundamentação (art. 21.º do RGPD) ou solicitar uma retificação (art. 16.º do RGPD) — através do formulário na respetiva página do concessionário ou de forma livre parainfo@nbnl.de. Uma ficha removida fica permanentemente bloqueada e não é reintegrada mesmo que o estabelecimento continue a constar das fontes de origem. A origem, as finalidades, os destinatários e os direitos em pormenor (informação coletiva nos termos do art. 14.º do RGPD) bem como a menção de licença relativa ao OpenStreetMap (ODbL) constam denbnl.de/business/haendler/datenquellen.
Contador de visibilidade: Para que os estabelecimentos possam ver se a sua ficha é utilizada, contamos por cada página de concessionário e por dia quantas vezes foi consultada e quantas vezes foram clicadas as ligações de telefone, sítio web ou rota. É guardado exclusivamente um valor numérico por dia, estabelecimento e tipo de evento — nenhum endereço IP, nenhum identificador, nenhuma sessão. Para o efeito nada é guardado no seu dispositivo nem dele é lido (nenhum cookie, nenhum armazenamento local), razão pela qual não é necessário qualquer consentimento nos termos do § 25 TDDDG. Está excluída qualquer inferência sobre pessoas individuais; as linhas diárias são apagadas ao fim de 400 dias.
Os dados só são transmitidos a prestadores de serviços e a plataformas externas na medida do necessário para as funções disponibilizadas (alojamento, mapas, vídeo, redes sociais em caso de clique ativo, envio de correio eletrónico através da Brevo, processamento de pagamentos através da Stripe, serviços de IA, armazenamento de objetos para imagens e documentos carregados). A análise web com o Matomo é efetuada no nosso próprio servidor na Alemanha; nesse contexto não ocorre qualquer transmissão a terceiros. Não há transmissão para outras finalidades.
A NBNL utiliza funções apoiadas em IA (consultor de motas, Tour Buddy, recomendações de rotas, servidor NBNL MCP, a pesquisa de especificações e manuais na Garagem, as indicações de pressão dos pneus, o preenchimento automático de dados técnicos ao adicionar uma mota, a digitalização do documento do veículo, a avaliação na Garagem bem como as descrições de portos de montanha criadas automaticamente no planeador de rotas). Nesse contexto, as suas entradas e os dados de contexto relevantes (por exemplo o modelo de mota em causa, na avaliação o ano e a quilometragem, na digitalização do documento a imagem carregada) são transmitidos ao fornecedor externo de IA utilizado, a fim de disponibilizar a respetiva função:
São transmitidos exclusivamente conteúdos relevantes para a função (os seus pedidos de pesquisa, critérios de filtro, preferências de veículo, dados do veículo da mota em causa e — apenas na digitalização do documento do veículo e apenas por sua iniciativa — a imagem que carregou). Nenhuns dados em claro como palavras-passe ou informações de pagamento. Dados pessoais só são transmitidos na medida em que os introduza ou carregue você próprio.
Nos termos do Regulamento (UE) 2024/1689 (Regulamento europeu da IA), os sistemas de IA utilizados são classificados como de risco mínimo ou limitado . As respostas geradas por IA são identificadas como tal e não substituem um aconselhamento profissional individual. A transferência para fornecedores nos EUA ocorre com base no quadro UE-EUA de proteção de dados e em cláusulas contratuais-tipo (art. 46.º do RGPD).
Conservamos dados pessoais apenas durante o tempo necessário à respetiva finalidade ou enquanto existirem obrigações legais de conservação. Em pormenor valem os seguintes valores de referência:
Tem a qualquer momento o direito de acesso, retificação, apagamento, limitação do tratamento bem como o direito à portabilidade dos dados. Pode ainda opor-se ao tratamento dos seus dados quando este se baseie no art. 6.º, n.º 1, alínea f), do RGPD. Os consentimentos prestados podem ser retirados a qualquer momento para o futuro.
Dirija os seus pedidos a datenschutz@nbnl.de. Em regra tratamos os pedidos em matéria de proteção de dados no prazo de um mês (art. 12.º, n.º 3, do RGPD).
Se numa imagem carregada figurar uma pessoa reconhecível que não consentiu na publicação, comunique-o igualmente a datenschutz@nbnl.de ou através da função «Denunciar imagem». Analisamos o caso e removemos conteúdos ilícitos sem demora, o mais tardar no prazo de 30 dias.
Assiste-lhe ainda o direito de reclamação junto de uma autoridade de controlo (para a Baviera: o Instituto Bávaro de Supervisão da Proteção de Dados, BayLDA, Promenade 18, 91522 Ansbach).
A presente informação é adaptada em caso de alterações de funções e processos. Atualização: outubro de 2026.
