Poslední aktualizace: 7. listopadu 2026
Toto je překlad anglického znění zásad ochrany osobních údajů. V případě rozporu má přednost anglické znění.
DreamCue provozuje společnost Iasgair B.V., která je správcem vašich osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů (GDPR).
Tyto zásady se vztahují na aplikaci DreamCue pro hodinky Garmin, webovou aplikaci na dreamcue.app a server, na kterém obě běží (api.dreamcue.app).
Shromažďujeme údaje o vašem účtu, data, která nám posílají vaše spárované hodinky, a technické údaje nezbytné pro chod služby. Řada z nich jsou údaje o zdravotním stavu, tedy zvláštní kategorie osobních údajů podle článku 9 GDPR.
| Kategorie | Co přesně | Zdroj | Údaje o zdravotním stavu |
|---|---|---|---|
| Účet | E-mailová adresa, heslo nebo přihlašovací odkaz, vaše potvrzení, že je vám alespoň 16 let, datum udělení souhlasu | Vy, na dreamcue.app | Ne |
| Spárované hodinky | Náhodné ID zařízení a tajný klíč, model hodinek, datum spárování | Aplikace v hodinkách | Ne |
| Srdce a variabilita srdeční frekvence | Tepová frekvence, klidová tepová frekvence, intervaly mezi údery a z nich odvozené hodnoty (SDNN, RMSSD, LF/HF) | Senzory hodinek | Ano |
| Spánek a noční sezení | Začátek a konec noci, odhadované fáze spánku a REM, vámi nastavený čas usínání a buzení | Senzory hodinek a profil Garmin | Ano |
| Pohyb a aktivita | Souhrny z akcelerometru, pohyb, kroky | Senzory hodinek | Ano |
| Stres, dýchání, Body Battery | Hodnoty stresu, dýchání a Body Battery od Garmin | Hodinky | Ano |
| Cues a sezení | Kdy proběhl cue s testem reality a jak jste na něj reagovali, sezení zdřímnutí, meditace a jógy se souhrny srdeční činnosti a dýchání | Aplikace v hodinkách | Ano |
| Záznamy o snech | Zda jste si vybavili sen a zda byl lucidní (ano, ne nebo nevím jistě) | Vy, v hodinkách nebo na dreamcue.app | Ano |
| Deník snů | Co se vám zdálo, napsané nebo namluvené a poté přepsané. Ukládá se šifrovaně klíčem, který můžete odemknout jen vy; nemůžeme ho číst (oddíl 6) | Vy, na dreamcue.app | Ano |
| Hlasové nahrávky | Nahrávka, na které vyprávíte svůj sen, uchovávaná jen do přepisu, nejvýše 24 hodin (oddíl 6) | Vy, na dreamcue.app | Ano |
| Klíč deníku | Veřejný klíč vašeho deníku a jeho soukromý klíč pouze v zašifrované podobě, uzamčený vaší přístupovou frází a vaším obnovovacím kódem | Váš prohlížeč | Ne |
| Zpětná vazba | Vaše hodnocení, téma a zpráva, které se rozhodnete odeslat, zda vám k tomu smíme napsat e-mail, stránka, ze které jste přišli, váš jazyk a verze webové aplikace | Vy, na dreamcue.app | Jen pokud o nich píšete |
| Technické údaje | Verze aplikace, jazyk, stav baterie, výsledky synchronizace, události pádů a chyb | Aplikace v hodinkách | Ne |
Pokud se rozhodnete připojit Garmin Connect, importujeme z Garmin také data o spánku; co přesně, popisuje oddíl 5.
Neshromažďujeme vaši polohu, kontakty ani jméno. Dokud hodinky nespárujete s účtem, posílají jen svůj model, aby získaly párovací kód.
Vaše údaje používáme jen k provozu DreamCue a údaje o zdravotním stavu jen s vaším výslovným souhlasem. Vaše údaje neprodáváme, nepoužíváme je k reklamě ani z nich nevytváříme profily pro třetí strany.
| Účel | Údaje | Právní základ |
|---|---|---|
| Váš účet a přihlášení | Účet | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Párování a synchronizace vašich hodinek | Spárované hodinky, technické údaje | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Načasování cues, časová osa spánku, statistiky a přehledy | Všechny údaje o zdravotním stavu | Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) |
| Váš deník snů: ukládání, přepis a zobrazování vašich snů | Deník snů, hlasové nahrávky, záznamy o snech | Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) |
| Zlepšování načasování cues a aplikace s využitím pseudonymizovaných údajů | Údaje o zdravotním stavu, technické údaje | Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) |
| Odstraňování chyb a zajištění bezpečnosti služby | Technické údaje | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Čtení vaší zpětné vazby a odpovídání na ni za účelem zlepšení DreamCue | Zpětná vazba | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Zasílání přihlašovacích e-mailů a e-mailů týkajících se účtu | E-mailová adresa | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zasílání servisních e-mailů týkajících se vašeho účtu a vašeho používání DreamCue | E-mailová adresa, účet, spárované hodinky, technické údaje | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Výslovný souhlas udělujete při vytváření účtu samostatným, předem nezaškrtnutým zaškrtávacím políčkem. DreamCue bez údajů o zdravotním stavu nemůže fungovat, proto bez tohoto souhlasu účet nevytvoříme. Souhlas odvoláte smazáním svého účtu (oddíl 8); zpracování v tom okamžiku končí.
Veškerá data DreamCue jsou uložena na našem vlastním serveru v datovém centru společnosti Hetzner v Norimberku v Německu. Databázi (Supabase) provozujeme sami; Hetzner poskytuje hardware a síť.
Vaše hodinky nemají vlastní připojení k internetu. Data posílají přes Bluetooth do aplikace Garmin Connect ve vašem telefonu, která je šifrovaně (HTTPS) předá na api.dreamcue.app, a to přes Cloudflare (viz níže). Garmin tato data pouze přenáší a neukládá je pro nás.
Spojení s dreamcue.app a api.dreamcue.app, z vašeho prohlížeče i z aplikace Garmin Connect, používají HTTPS a vedou přes Cloudflare, který doručuje webovou aplikaci a předává spojení na náš server. Cloudflare k tomu provoz během přenosu dešifruje a znovu zašifruje; neukládá ho pro nás. Napsané sny a přepisy jsou zašifrovány ještě před přenosem, takže je Cloudflare nemůže číst; hlasové nahrávky zašifrovány nejsou (oddíl 6).
| Strana | Role | Co zpracovává | Umístění |
|---|---|---|---|
| Hetzner Online GmbH | Zpracovatel (hosting) | Všechna uložená data, šifrovaná při uložení | Norimberk, Německo |
| SMTP2GO | Zpracovatel (e-mail) | Vaše e-mailová adresa a obsah přihlašovacích e-mailů, e-mailů týkajících se účtu a servisních e-mailů | Region EU |
| Cloudflare, Inc. | Zpracovatel (síť) | Veškerý provoz na dreamcue.app a api.dreamcue.app, z vašeho prohlížeče i z aplikace Garmin Connect (tedy i data, která posílají vaše hodinky), pouze během přenosu, včetně hlasových nahrávek pro deník snů | Globální síť |
| Garmin | Samostatný správce | Přenos z hodinek na náš server (a Garmin Connect, pokud ho připojíte, oddíl 5) | Podle vlastních zásad ochrany osobních údajů společnosti Garmin |
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů. Vaše údaje jsou uloženy v EU. Cloudflare může provoz směrovat přes servery mimo EU; toto předávání je kryto standardními smluvními doložkami EU v jeho smlouvě o zpracování osobních údajů.
Připojení Garmin Connect je volitelné a ve výchozím stavu vypnuté. DreamCue plně funguje i bez něj; pokud ho připojíte, importujeme vaše data o spánku z Garmin, abyste je viděli vedle údajů o cues.
Jak to funguje. Ke Garmin se přihlašujete z dreamcue.app. Váš e-mail, heslo a případný dvoufázový ověřovací kód pro Garmin jdou přímo do Garmin; nikdy je neukládáme. Garmin vrátí přístupové tokeny, které ukládáme šifrovaně (AES-256-GCM) a používáme jen ke stahování vašich dat o spánku, při každé synchronizaci za poslední 3 dny.
| Co importujeme | Podrobnosti |
|---|---|
| Souhrn spánku za každou noc | Začátek a konec, celkový spánek, doba hlubokého, lehkého a REM spánku a bdění |
| Fáze spánku | Každá fáze s jejím začátkem a koncem |
| Měření během spánku | Tepová frekvence, HRV, stres, Body Battery, dýchání a okysličení krve (SpO2), s průměry, minimy a maximy, které z nich vypočítáváme |
Právní základ. Váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který udělujete při připojení Garmin Connect.
Ukončení. Garmin Connect můžete kdykoli odpojit v nastavení účtu. Přístupové tokeny pak smažeme a import zastavíme. Již importovaná data o spánku zůstávají ve vaší historii, dokud nesmažete svůj účet nebo nás nepožádáte o jejich odstranění.
Garmin. Za váš účet Garmin Connect a data v něm odpovídá společnost Garmin podle zásad ochrany osobních údajů společnosti Garmin.
Deník snů je volitelný. Když se vás hodinky zeptají „Zdál se vám sen?“ a odpovíte ano, mohou vám v telefonu otevřít stránku, kde sen namluvíte nebo napíšete a uvedete, zda byl lucidní. Sny můžete přidávat i na dreamcue.app. Deník zakládáte jednou na dreamcue.app, s přístupovou frází a obnovovacím kódem.
Vaše sny můžete číst jen vy. Váš prohlížeč pro deník vytvoří pár klíčů. Soukromý klíč ukládáme jen v zašifrované podobě, uzamčený vaší přístupovou frází a odděleně vaším obnovovacím kódem. Vaši přístupovou frázi, obnovovací kód ani odemčený klíč nikdy nedostáváme. Co napíšete, se zašifruje ve vašem prohlížeči ještě před odesláním a náš server to vždy ukládá jen šifrovaně.
Namluvené sny. Nahrávka putuje přes HTTPS skrze Cloudflare (oddíl 4) na náš server v Norimberku. Tam ji model pro rozpoznávání řeči (Whisper), který provozujeme sami, převede na text, v operační paměti a bez jakékoli třetí strany. Text se okamžitě zašifruje klíčem vašeho deníku a nahrávka se smaže. Nahrávka, kterou nelze přepsat, se smaže nejpozději po 24 hodinách. Protože náš server nahrávku při přepisu skutečně slyší, platí „šifrování mezi koncovými body“ jen pro napsané sny. Záloha pořízená v době, kdy nahrávka čekala na přepis, ji může obsahovat, dokud není tato záloha smazána (30 dní, oddíl 7).
Co vidíme. U každého snu: kdy byl uložen a naposledy upraven, ke které noci patří, zda pochází z hodinek, nebo z webové aplikace, zda byl namluven, nebo napsán, jazyk vašich hodinek, zda jeho přepis ještě probíhá nebo proč selhal, přibližně jak je dlouhý (podle velikosti zašifrovaného textu) a vaši odpověď na otázku „Byl lucidní?“. Odpověď o lucidnosti používáme pro vaše statistiky. Nevidíme, co se vám zdálo.
Vaše hodinky a Garmin. K otevření stránky dostanou hodinky od nás jednorázový kód. Stránka pak posílá zpět jen stavové hodnoty: zda byl sen uložen, nebo jste zvolili „Teď ne“, zda byl namluven, nebo napsán, vaši odpověď o lucidnosti a zda váš telefon používá Android, nebo iOS. Co se vám zdálo, se nikdy nedostane do hodinek ani ke Garmin.
Pokud ztratíte přístupovou frázi i obnovovací kód. Váš deník pak už nikdo neotevře, ani my. Můžete založit nový deník; dřívější sny pak zůstanou navždy zamčené.
Právní základ. Váš výslovný souhlas se zpracováním údajů o vašem zdravotním stavu (čl. 9 odst. 2 písm. a) GDPR), který udělujete při vytvoření účtu. Vztahuje se na záznamy o snech i na deník snů.
Vaše údaje uchováváme po dobu, kdy je váš účet aktivní, abyste se mohli ohlédnout za svou historií. Když svůj účet smažete, odstraní se vše a po 30 dnech zmizí i z našich záloh.
| Údaje | Doba uchování |
|---|---|
| Účet, spárované hodinky, data z hodinek a importovaná data z Garmin | Do smazání vašeho účtu |
| Záznamy v deníku snů | Do smazání záznamu nebo vašeho účtu |
| Klíč vašeho deníku | Do smazání vašeho účtu |
| Hlasové nahrávky | Do přepisu, nejvýše 24 hodin (v zálohách: 30 dní) |
| Zpětná vazba | 2 roky, nebo do smazání vašeho účtu |
| Zálohy | 30 dní, průběžně |
| Protokoly přihlášení a administrace | 1 rok, poté anonymizace |
Smazání je trvalé: řádky z databáze odstraňujeme, nejen je skrýváme. Po uplynutí 30denní lhůty pro zálohy data nelze obnovit.
Své údaje můžete kdykoli zobrazit, opravit, exportovat a smazat a svůj souhlas odvolat. Na každou žádost odpovíme do jednoho měsíce.
Žádosti posílejte na [email protected]. Pokud nejste s naší odpovědí spokojeni, můžete podat stížnost u nizozemského úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) nebo u dozorového úřadu ve své zemi EU.
Zabezpečení. Všechna spojení používají HTTPS (TLS). Data jsou šifrována při uložení, každá tabulka je chráněna pravidly přístupu na úrovni řádků a administrátorské účty vyžadují dvoufázové přihlášení. Váš deník snů je navíc šifrován vaším vlastním klíčem (oddíl 6). Pokud porušení zabezpečení osobních údajů ohrozí vaše práva, ohlásíme ho do 72 hodin úřadu Autoriteit Persoonsgegevens a informujeme vás.
Věk. Pro používání DreamCue vám musí být alespoň 16 let. Při registraci to potvrzujete.
Nejde o zdravotnický prostředek. DreamCue je nástroj pro trénink lucidního snění. Nediagnostikuje, neléčí ani nesleduje žádný zdravotní stav a jeho hodnoty spánku a srdeční činnosti jsou odhady.
Změny. Tyto zásady aktualizujeme, když aplikace změní, jaké údaje shromažďuje. O důležitých změnách vás informujeme v aplikaci nebo e-mailem dříve, než nabudou účinnosti. Datum nahoře udává aktuální verzi.
Kontakt. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Nizozemsko · [email protected]