Последна актуализация: 7 ноември 2026 г.
Това е превод на английската версия на политиката за поверителност. При разминаване се прилага английската версия.
DreamCue се управлява от Iasgair B.V., администратор на вашите лични данни по смисъла на Общия регламент относно защитата на данните (ОРЗД).
Настоящата политика обхваща приложението DreamCue за часовници Garmin, уеб приложението на dreamcue.app и сървъра, който обслужва и двете (api.dreamcue.app).
Събираме данните за акаунта ви, данните, които ни изпраща сдвоеният ви часовник, и техническите данни, необходими за поддържане на услугата. Някои от тях са здравни данни — специална категория лични данни съгласно чл. 9 от ОРЗД.
| Категория | Какво точно | Източник | Здравни данни |
|---|---|---|---|
| Акаунт | Имейл адрес, парола или линк за вход, потвърждението ви, че сте навършили 16 години, датата, на която сте дали съгласие | Вие, на dreamcue.app | Не |
| Сдвоени часовници | Случаен идентификатор на устройството и таен ключ, модел на часовника, дата на сдвояване | Приложението за часовника | Не |
| Сърдечен ритъм и вариабилност на сърдечния ритъм | Пулс, пулс в покой, интервали между отделните удари и стойности, изведени от тях (SDNN, RMSSD, LF/HF) | Сензорите на часовника | Да |
| Сън и нощни сесии | Начало и край на нощта, приблизителни фази на сън и REM, зададените от вас час за лягане и час за събуждане | Сензорите на часовника и профилът в Garmin | Да |
| Движение и активност | Обобщени данни от акселерометъра, движение, крачки | Сензорите на часовника | Да |
| Стрес, дишане, Body Battery | Стойностите на Garmin за стрес, дишане и Body Battery | Часовникът | Да |
| Сигнали и сесии | Кога е подаден сигнал за проверка на реалността и как сте реагирали; сесии на дрямка, медитация и йога с обобщени данни за сърдечния ритъм и дишането | Приложението за часовника | Да |
| Сведения за сънища | Дали сте си спомнили сън и дали той е бил осъзнат (да, не или не съм сигурен) | Вие, на часовника или на dreamcue.app | Да |
| Дневник на сънищата | Какво сте сънували — написано или изговорено и след това преобразувано в текст. Съхранява се шифровано с ключ, който само вие можете да отключите; ние не можем да го прочетем (раздел 6) | Вие, на dreamcue.app | Да |
| Гласови записи | Запис, в който разказвате съня си; пази се само докато бъде преобразуван в текст, най-много 24 часа (раздел 6) | Вие, на dreamcue.app | Да |
| Ключ на дневника | Публичният ключ на дневника ви и неговият частен ключ, само в шифрован вид, заключен с паролната ви фраза и с кода ви за възстановяване | Вашият браузър | Не |
| Обратна връзка | Оценката ви, темата и съобщението, които решите да изпратите, дали можем да ви пишем по имейл във връзка с тях, страницата, от която идвате, езикът ви и версията на уеб приложението | Вие, на dreamcue.app | Само ако пишете за тях |
| Технически данни | Версия на приложението, език, ниво на батерията, резултати от синхронизацията, сривове и грешки | Приложението за часовника | Не |
Ако решите да свържете Garmin Connect, внасяме и данни за съня от Garmin; раздел 5 описва точно какви.
Не събираме данни за местоположението ви, контактите ви или името ви, а докато не сдвоите часовника с акаунт, той изпраща само модела си, за да получи код за сдвояване.
Използваме данните ви само за работата на DreamCue, а здравните данни — само с вашето изрично съгласие. Не продаваме данните ви, не ги използваме за реклама и не изграждаме профили за трети страни.
| Цел | Данни | Правно основание |
|---|---|---|
| Вашият акаунт и вход | Акаунт | Изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД) |
| Сдвояване и синхронизиране на часовника ви | Сдвоени часовници, технически данни | Изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД) |
| Определяне на времето на сигналите, хронология на съня, статистики и анализи | Всички здравни данни | Изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД) |
| Вашият дневник на сънищата: съхраняване, преобразуване в текст и показване на сънищата ви | Дневник на сънищата, гласови записи, сведения за сънища | Изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД) |
| Подобряване на времето на сигналите и на приложението чрез псевдонимизирани данни | Здравни данни, технически данни | Изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД) |
| Отстраняване на грешки и поддържане на сигурността на услугата | Технически данни | Легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) |
| Четене и отговаряне на обратната ви връзка с цел подобряване на DreamCue | Обратна връзка | Легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) |
| Изпращане на имейли за вход и за акаунта | Имейл адрес | Изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД) |
| Изпращане на имейли относно услугата във връзка с акаунта ви и използването на DreamCue от вас | Имейл адрес, акаунт, сдвоени часовници, технически данни | Легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) |
Давате изричното си съгласие чрез отделно, неотметнато поле при създаването на акаунт. DreamCue не може да работи без здравни данни, затова без това съгласие не създаваме акаунт. Оттегляте съгласието си, като изтриете акаунта си (раздел 8); обработването спира в този момент.
Всички данни на DreamCue се съхраняват на собствения ни сървър в центъра за данни на Hetzner в Нюрнберг, Германия. Базата данни (Supabase) поддържаме сами; Hetzner осигурява хардуера и мрежата.
Часовникът ви няма собствена интернет връзка. Той изпраща данните по Bluetooth до приложението Garmin Connect на телефона ви, което ги препраща шифровано (HTTPS) към api.dreamcue.app чрез Cloudflare (вж. по-долу). Garmin само пренася тези данни и не ги съхранява за нас.
Връзките към dreamcue.app и api.dreamcue.app — от браузъра ви и от приложението Garmin Connect — използват HTTPS и минават през Cloudflare, който доставя уеб приложението и препраща връзките към нашия сървър. За целта Cloudflare дешифрира и отново шифрова трафика по време на пренасянето; той не го съхранява за нас. Написаните сънища и текстовете от преобразуването се шифроват, преди да бъдат изпратени, затова Cloudflare не може да ги прочете; гласовите записи не се шифроват по този начин (раздел 6).
| Страна | Роля | С какви данни работи | Местоположение |
|---|---|---|---|
| Hetzner Online GmbH | Обработващ лични данни (хостинг) | Всички съхранявани данни, шифровани при съхранение | Нюрнберг, Германия |
| SMTP2GO | Обработващ лични данни (имейл) | Вашият имейл адрес и съдържанието на имейлите за вход, за акаунта и относно услугата | Регион ЕС |
| Cloudflare, Inc. | Обработващ лични данни (мрежа) | Целият трафик към dreamcue.app и api.dreamcue.app — от браузъра ви и от приложението Garmin Connect (следователно и данните, които изпраща часовникът ви) — само по време на пренасянето, включително гласовите записи за дневника на сънищата | Глобална мрежа |
| Garmin | Самостоятелен администратор | Пренасяне от часовника до нашия сървър (и Garmin Connect, ако го свържете, раздел 5) | Съгласно собствената политика за поверителност на Garmin |
С всеки обработващ лични данни имаме сключен договор за обработване на данни. Данните ви се съхраняват в ЕС. Cloudflare може да насочва трафика през сървъри извън ЕС; това предаване е обезпечено със стандартните договорни клаузи на ЕС в неговия договор за обработване на данни.
Свързването на Garmin Connect не е задължително и по подразбиране е изключено. DreamCue работи напълно и без него; ако го свържете, внасяме данните ви за съня от Garmin, за да ги виждате до данните за сигналите си.
Как работи. Влизате в Garmin от dreamcue.app. Имейлът ви в Garmin, паролата и евентуалният код за двуфакторно удостоверяване отиват директно в Garmin; ние никога не ги съхраняваме. Garmin връща токени за достъп, които съхраняваме шифровани (AES-256-GCM) и използваме само за извличане на данните ви за съня — последните 3 дни при всяка синхронизация.
| Какво внасяме | Подробности |
|---|---|
| Обобщение на съня за всяка нощ | Начало и край, общо време на сън, време в дълбок, лек и REM сън и в будно състояние |
| Фази на съня | Всяка фаза с нейното начало и край |
| Измервания по време на сън | Пулс, HRV, стрес, Body Battery, дишане и кислород в кръвта (SpO2), със средните, минималните и максималните стойности, които изчисляваме от тях |
Правно основание. Вашето изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД), което давате, когато свържете Garmin Connect.
Прекратяване. Можете по всяко време да прекъснете връзката с Garmin Connect в настройките на акаунта. Тогава изтриваме токените за достъп и спираме внасянето. Вече внесените данни за съня остават в историята ви, докато не изтриете акаунта си или не ни помолите да ги премахнем.
Garmin. Вашият акаунт в Garmin Connect и данните в него са отговорност на Garmin съгласно политиката за поверителност на Garmin.
Дневникът на сънищата не е задължителен. Когато часовникът ви попита „Сънувахте ли?“ и отговорите с „да“, той може да отвори страница на телефона ви, където да изговорите или напишете съня и да отбележите дали е бил осъзнат. Можете да добавяте сънища и на dreamcue.app. Настройвате дневника веднъж на dreamcue.app, с паролна фраза и код за възстановяване.
Само вие можете да четете сънищата си. Браузърът ви създава двойка ключове за дневника ви. Съхраняваме частния ключ само в шифрован вид, заключен с паролната ви фраза и отделно с кода ви за възстановяване. Никога не получаваме паролната ви фраза, кода ви за възстановяване или отключения ключ. Това, което пишете, се шифрова в браузъра ви, преди да бъде изпратено, и нашият сървър винаги го съхранява само шифровано.
Изговорени сънища. Записът се пренася по HTTPS чрез Cloudflare (раздел 4) до нашия сървър в Нюрнберг. Там модел за разпознаване на реч (Whisper), който поддържаме сами, го превръща в текст в паметта, без участието на трета страна. Текстът веднага се шифрова с ключа на дневника ви, а записът се изтрива. Запис, който не може да бъде преобразуван в текст, се изтрива най-късно след 24 часа. Тъй като нашият сървър все пак чува записа, докато го преобразува, „шифроване от край до край“ се отнася само за написаните сънища. Резервно копие, направено, докато даден запис е чакал, може все още да го съдържа, докато това резервно копие не бъде изтрито (30 дни, раздел 7).
Какво можем да виждаме. За всеки сън: кога е запазен и последно редактиран, към коя нощ принадлежи, дали идва от часовника или от уеб приложението, дали е изговорен или написан, езика на часовника ви, дали преобразуването му в текст още тече или защо е неуспешно, приблизително колко е дълъг (по размера на шифрования текст) и отговора ви на „Беше ли осъзнат?“. Използваме отговора за осъзнатостта за статистиките ви. Не можем да видим какво сте сънували.
Вашият часовник и Garmin. За да отвори страницата, часовникът получава от нас еднократен код. След това страницата връща само стойности за състоянието: дали сънят е запазен или сте избрали „Не сега“, изговорен или написан, отговора ви за осъзнатостта и дали телефонът ви работи с Android или iOS. Какво сте сънували, никога не достига до часовника или до Garmin.
Ако изгубите паролната си фраза и кода си за възстановяване. Никой вече не може да отвори дневника ви, включително ние. Можете да започнете нов дневник; предишните сънища тогава остават заключени завинаги.
Правно основание. Вашето изрично съгласие за обработването на здравните ви данни (чл. 9, пар. 2, буква „а“ от ОРЗД), което давате при създаването на акаунта си. Сведенията за сънища и дневникът на сънищата попадат в обхвата му.
Съхраняваме данните ви, докато акаунтът ви е активен, за да можете да преглеждате историята си. Когато изтриете акаунта си, всичко се премахва, а след 30 дни изчезва и от резервните ни копия.
| Данни | Срок на съхранение |
|---|---|
| Акаунт, сдвоени часовници, данни от часовника и внесени данни от Garmin | Докато не изтриете акаунта си |
| Записи в дневника на сънищата | Докато не изтриете записа или акаунта си |
| Ключът на дневника ви | Докато не изтриете акаунта си |
| Гласови записи | До преобразуването в текст, най-много 24 часа (в резервните копия: 30 дни) |
| Обратна връзка | 2 години или докато не изтриете акаунта си |
| Резервни копия | 30 дни, с непрекъсната ротация |
| Дневници за вход и администриране | 1 година, след което се анонимизират |
Изтриването е окончателно: премахваме редовете от базата данни, а не само ги скриваме. След 30-дневния период на резервните копия данните не могат да бъдат възстановени.
Можете да преглеждате, коригирате, експортирате и изтривате данните си, както и да оттеглите съгласието си по всяко време. Отговаряме на всяко искане в срок от един месец.
Изпращайте исканията си на [email protected]. Ако не сте доволни от отговора ни, можете да подадете жалба до нидерландския орган за защита на данните (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) или до надзорния орган във вашата държава от ЕС.
Сигурност. Всички връзки използват HTTPS (TLS). Данните са шифровани при съхранение, всяка таблица е защитена с правила за достъп на ниво ред, а администраторските акаунти изискват двуфакторно удостоверяване при вход. Дневникът на сънищата ви е допълнително шифрован с вашия собствен ключ (раздел 6). Ако нарушение на сигурността на данните създава риск за правата ви, уведомяваме Autoriteit Persoonsgegevens в срок от 72 часа и ви информираме.
Възраст. Трябва да сте навършили 16 години, за да използвате DreamCue. При регистрацията ще ви бъде поискано да потвърдите това.
Не е медицинско изделие. DreamCue е инструмент за трениране на осъзнато сънуване. То не диагностицира, не лекува и не наблюдава никакво медицинско състояние, а стойностите за съня и сърдечната дейност са приблизителни оценки.
Промени. Актуализираме тази политика, когато приложението промени това, което събира. Уведомяваме ви за важни промени в приложението или по имейл, преди те да влязат в сила. Датата в началото показва текущата версия.
Контакт. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Нидерландия · [email protected]