Πολιτική απορρήτου

1. Ποιοι είμαστε

Το DreamCue λειτουργεί από την Iasgair B.V., η οποία είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας κατά τον ΓΚΠΔ.

• Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Κάτω Χώρες
• Εμπορικό Επιμελητήριο (KvK): 97270091
• Επικοινωνία για θέματα απορρήτου: [email protected]

Η παρούσα πολιτική καλύπτει την εφαρμογή ρολογιού DreamCue για Garmin, την εφαρμογή ιστού στο dreamcue.app και τον διακομιστή που εξυπηρετεί και τις δύο (api.dreamcue.app).

2. Τι συλλέγουμε

Συλλέγουμε τα στοιχεία του λογαριασμού σας, τα δεδομένα που μας στέλνει το ρολόι σας σε σύζευξη και τα τεχνικά δεδομένα που απαιτούνται για τη λειτουργία της υπηρεσίας. Αρκετά από αυτά είναι δεδομένα υγείας, ειδική κατηγορία δεδομένων κατά το άρθρο 9 ΓΚΠΔ.

Αν επιλέξετε να συνδέσετε το Garmin Connect, εισάγουμε επίσης δεδομένα ύπνου από τη Garmin· η ενότητα 5 περιγράφει ακριβώς ποια.

Δεν συλλέγουμε την τοποθεσία, τις επαφές ή το όνομά σας, και μέχρι να γίνει σύζευξη του ρολογιού με λογαριασμό, αυτό στέλνει μόνο το μοντέλο του, για να λάβει κωδικό σύζευξης.

3. Γιατί τα χρησιμοποιούμε και σε ποια νομική βάση

Χρησιμοποιούμε τα δεδομένα σας μόνο για τη λειτουργία του DreamCue, και τα δεδομένα υγείας μόνο με τη ρητή συγκατάθεσή σας. Δεν πουλάμε τα δεδομένα σας, δεν τα χρησιμοποιούμε για διαφήμιση και δεν δημιουργούμε προφίλ για τρίτους.

Παρέχετε τη ρητή συγκατάθεσή σας μέσω ξεχωριστού, μη προεπιλεγμένου πλαισίου ελέγχου κατά τη δημιουργία λογαριασμού. Το DreamCue δεν μπορεί να λειτουργήσει χωρίς δεδομένα υγείας, γι’ αυτό χωρίς αυτή τη συγκατάθεση δεν δημιουργούμε λογαριασμό. Ανακαλείτε τη συγκατάθεσή σας διαγράφοντας τον λογαριασμό σας (ενότητα 8)· η επεξεργασία σταματά από εκείνη τη στιγμή.

4. Πώς διακινούνται τα δεδομένα σας και πού αποθηκεύονται

Όλα τα δεδομένα του DreamCue αποθηκεύονται στον δικό μας διακομιστή στο κέντρο δεδομένων της Hetzner στη Νυρεμβέργη της Γερμανίας. Τη βάση δεδομένων (Supabase) τη λειτουργούμε εμείς· η Hetzner παρέχει το υλικό και το δίκτυο.

Το ρολόι σας δεν έχει δική του σύνδεση στο διαδίκτυο. Στέλνει δεδομένα μέσω Bluetooth στην εφαρμογή Garmin Connect στο τηλέφωνό σας, η οποία τα προωθεί κρυπτογραφημένα (HTTPS) στο api.dreamcue.app, μέσω του Cloudflare (βλ. παρακάτω). Η Garmin απλώς μεταφέρει αυτά τα δεδομένα και δεν τα αποθηκεύει για λογαριασμό μας.

Οι συνδέσεις με το dreamcue.app και το api.dreamcue.app, από το πρόγραμμα περιήγησής σας και από την εφαρμογή Garmin Connect, χρησιμοποιούν HTTPS και περνούν από το Cloudflare, το οποίο παραδίδει την εφαρμογή ιστού και προωθεί τις συνδέσεις στον διακομιστή μας. Για τον σκοπό αυτό, το Cloudflare αποκρυπτογραφεί και κρυπτογραφεί εκ νέου την κίνηση κατά τη μεταφορά· δεν την αποθηκεύει για λογαριασμό μας. Τα πληκτρολογημένα όνειρα και οι μεταγραφές κρυπτογραφούνται πριν μεταφερθούν, ώστε το Cloudflare να μην μπορεί να τα διαβάσει· οι ηχογραφήσεις φωνής όχι (ενότητα 6).

Έχουμε συμφωνία επεξεργασίας δεδομένων με κάθε εκτελούντα την επεξεργασία. Τα δεδομένα σας αποθηκεύονται στην ΕΕ. Το Cloudflare ενδέχεται να δρομολογεί την κίνηση μέσω διακομιστών εκτός ΕΕ· η διαβίβαση αυτή καλύπτεται από τις τυποποιημένες συμβατικές ρήτρες της ΕΕ στη συμφωνία επεξεργασίας δεδομένων του.

5. Προαιρετικά: εισαγωγή δεδομένων ύπνου από το Garmin Connect

Η σύνδεση του Garmin Connect είναι προαιρετική και απενεργοποιημένη από προεπιλογή. Το DreamCue λειτουργεί πλήρως χωρίς αυτήν· αν τη συνδέσετε, εισάγουμε τα δεδομένα ύπνου σας από τη Garmin ώστε να μπορείτε να τα βλέπετε δίπλα στα δεδομένα των σημάτων σας.

Πώς λειτουργεί. Συνδέεστε στη Garmin από το dreamcue.app. Το email σας στο Garmin, ο κωδικός πρόσβασης και τυχόν κωδικός ελέγχου ταυτότητας δύο παραγόντων πηγαίνουν κατευθείαν στη Garmin· δεν τα αποθηκεύουμε ποτέ. Η Garmin επιστρέφει διακριτικά πρόσβασης (access tokens), τα οποία αποθηκεύουμε κρυπτογραφημένα (AES-256-GCM) και χρησιμοποιούμε μόνο για να ανακτούμε τα δεδομένα ύπνου σας, τις τελευταίες 3 ημέρες σε κάθε συγχρονισμό.

Νομική βάση. Η ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ), την οποία παρέχετε όταν συνδέετε το Garmin Connect.

Διακοπή. Αποσυνδέστε το Garmin Connect στις ρυθμίσεις λογαριασμού ανά πάσα στιγμή. Τότε διαγράφουμε τα διακριτικά πρόσβασης και σταματάμε την εισαγωγή. Τα δεδομένα ύπνου που έχουν ήδη εισαχθεί παραμένουν στο ιστορικό σας μέχρι να διαγράψετε τον λογαριασμό σας ή να μας ζητήσετε να τα αφαιρέσουμε.

Garmin. Ο λογαριασμός σας στο Garmin Connect και τα δεδομένα που περιέχει αποτελούν ευθύνη της Garmin, σύμφωνα με την πολιτική απορρήτου της Garmin.

6. Προαιρετικά: το ημερολόγιο ονείρων σας

Το ημερολόγιο ονείρων είναι προαιρετικό. Όταν το ρολόι σας ρωτά «Ονειρευτήκατε;» και απαντάτε ναι, μπορεί να ανοίξει μια σελίδα στο τηλέφωνό σας όπου λέτε ή πληκτρολογείτε το όνειρο και δηλώνετε αν ήταν συνειδητό. Μπορείτε επίσης να προσθέσετε όνειρα στο dreamcue.app. Ρυθμίζετε το ημερολόγιο μία φορά στο dreamcue.app, με μια φράση πρόσβασης και έναν κωδικό ανάκτησης.

Μόνο εσείς μπορείτε να διαβάσετε τα όνειρά σας. Το πρόγραμμα περιήγησής σας δημιουργεί ένα ζεύγος κλειδιών για το ημερολόγιό σας. Αποθηκεύουμε το ιδιωτικό κλειδί μόνο σε κρυπτογραφημένη μορφή, κλειδωμένο με τη φράση πρόσβασης και, χωριστά, με τον κωδικό ανάκτησής σας. Δεν λαμβάνουμε ποτέ τη φράση πρόσβασης, τον κωδικό ανάκτησης ή το ξεκλείδωτο κλειδί σας. Ό,τι πληκτρολογείτε κρυπτογραφείται στο πρόγραμμα περιήγησής σας πριν σταλεί, και ο διακομιστής μας το αποθηκεύει πάντα μόνο κρυπτογραφημένο.

Προφορικά όνειρα. Μια ηχογράφηση μεταφέρεται μέσω HTTPS και του Cloudflare (ενότητα 4) στον διακομιστή μας στη Νυρεμβέργη. Εκεί ένα μοντέλο αναγνώρισης ομιλίας (Whisper) που λειτουργούμε εμείς τη μετατρέπει σε κείμενο, στη μνήμη, χωρίς κανένα τρίτο μέρος. Το κείμενο κρυπτογραφείται αμέσως με το κλειδί του ημερολογίου σας και η ηχογράφηση διαγράφεται. Μια ηχογράφηση που δεν μπορεί να μεταγραφεί διαγράφεται το πολύ μετά από 24 ώρες. Επειδή ο διακομιστής μας ακούει την ηχογράφηση κατά τη μεταγραφή, η «διατερματική κρυπτογράφηση» ισχύει μόνο για τα πληκτρολογημένα όνειρα. Ένα αντίγραφο ασφαλείας που δημιουργήθηκε ενώ μια ηχογράφηση ήταν σε αναμονή μπορεί να την περιέχει ακόμη μέχρι να διαγραφεί το αντίγραφο αυτό (30 ημέρες, ενότητα 7).

Τι μπορούμε να δούμε. Για κάθε όνειρο: πότε αποθηκεύτηκε και πότε επεξεργάστηκε τελευταία φορά, σε ποια νύχτα ανήκει, αν προήλθε από το ρολόι ή από την εφαρμογή ιστού, αν ήταν προφορικό ή πληκτρολογημένο, τη γλώσσα του ρολογιού σας, αν η μεταγραφή του βρίσκεται ακόμη σε εξέλιξη ή γιατί απέτυχε, περίπου πόσο μεγάλο είναι (από το μέγεθος του κρυπτογραφημένου κειμένου) και την απάντησή σας στο «Ήταν συνειδητό;». Χρησιμοποιούμε την απάντηση αυτή για τα στατιστικά σας. Δεν μπορούμε να δούμε τι ονειρευτήκατε.

Το ρολόι σας και η Garmin. Για να ανοίξει η σελίδα, το ρολόι λαμβάνει από εμάς έναν κωδικό μίας χρήσης. Στη συνέχεια η σελίδα επιστρέφει μόνο τιμές κατάστασης: αν το όνειρο αποθηκεύτηκε ή επιλέξατε «Όχι τώρα», αν ήταν προφορικό ή πληκτρολογημένο, την απάντησή σας για το αν ήταν συνειδητό και αν το τηλέφωνό σας χρησιμοποιεί Android ή iOS. Ό,τι ονειρευτήκατε δεν φτάνει ποτέ στο ρολόι ή στη Garmin.

Αν χάσετε τη φράση πρόσβασης και τον κωδικό ανάκτησης. Κανείς δεν μπορεί πλέον να ανοίξει το ημερολόγιό σας, ούτε εμείς. Μπορείτε να ξεκινήσετε νέο ημερολόγιο· τα προηγούμενα όνειρα μένουν τότε κλειδωμένα οριστικά.

Νομική βάση. Η ρητή συγκατάθεσή σας για την επεξεργασία των δεδομένων υγείας σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ), την οποία παρέχετε όταν δημιουργείτε τον λογαριασμό σας. Οι αναφορές ονείρων και το ημερολόγιο ονείρων εμπίπτουν σε αυτήν.

7. Πόσο καιρό τα διατηρούμε

Διατηρούμε τα δεδομένα σας όσο ο λογαριασμός σας είναι ενεργός, ώστε να μπορείτε να ανατρέχετε στο ιστορικό σας. Όταν διαγράφετε τον λογαριασμό σας, όλα αφαιρούνται, και μετά από 30 ημέρες εξαφανίζονται και από τα αντίγραφα ασφαλείας μας.

Η διαγραφή είναι οριστική: αφαιρούμε τις εγγραφές από τη βάση δεδομένων, δεν τις αποκρύπτουμε απλώς. Μετά το διάστημα των 30 ημερών των αντιγράφων ασφαλείας, τα δεδομένα δεν μπορούν να ανακτηθούν.

8. Τα δικαιώματά σας

Μπορείτε να δείτε, να διορθώσετε, να εξαγάγετε και να διαγράψετε τα δεδομένα σας, και να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Απαντάμε σε κάθε αίτημα εντός ενός μηνός.

• Πρόσβαση και εξαγωγή: δείτε τα δεδομένα σας στην εφαρμογή ιστού ή ζητήστε μας αντίγραφο σε μηχαναγνώσιμη μορφή (JSON). Το ημερολόγιο ονείρων σας είναι κρυπτογραφημένο με κλειδί που έχετε μόνο εσείς, οπότε δεν μπορούμε να το εξαγάγουμε για εσάς σε αναγνώσιμη μορφή: ξεκλειδώστε το στην εφαρμογή ιστού για να διαβάσετε και να αντιγράψετε τα όνειρά σας.
• Διόρθωση: αλλάξτε τα στοιχεία σας στις ρυθμίσεις λογαριασμού ή ζητήστε το από εμάς.
• Διαγραφή: διαγράψτε τον λογαριασμό σας στις ρυθμίσεις λογαριασμού. Έτσι αφαιρούνται ο λογαριασμός σας, τα ρολόγια σας σε σύζευξη και όλα τα δεδομένα τους, το ημερολόγιο ονείρων σας και τυχόν ηχογραφήσεις που περιμένουν ακόμη μεταγραφή. Για να διαγράψετε ένα μεμονωμένο όνειρο, χρησιμοποιήστε τη Διαγραφή σε αυτό στο ημερολόγιό σας· μια ηχογράφηση που περιμένει ακόμη μεταγραφή διαγράφεται μαζί του. Σε κάθε περίπτωση, μετά από 30 ημέρες εξαφανίζεται και από τα αντίγραφα ασφαλείας μας.
• Ανάκληση συγκατάθεσης: διαγράψτε τον λογαριασμό σας. Η επεξεργασία σταματά από εκείνη τη στιγμή· η ανάκληση δεν θίγει την επεξεργασία που έχει ήδη πραγματοποιηθεί. Μόνο για το Garmin Connect, αποσυνδέστε το (ενότητα 5).
• Εναντίωση και περιορισμός: αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας ή ζητήστε μας να αναστείλουμε την επεξεργασία όσο εξετάζεται ένα ζήτημα.

Στείλτε τα αιτήματά σας στο [email protected]. Αν δεν είστε ικανοποιημένοι με την απάντησή μας, μπορείτε να υποβάλετε καταγγελία στην ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ή στην αρμόδια αρχή της χώρας σας στην ΕΕ.

9. Ασφάλεια, ηλικία και λοιποί όροι

Ασφάλεια. Όλες οι συνδέσεις χρησιμοποιούν HTTPS (TLS). Τα δεδομένα είναι κρυπτογραφημένα σε κατάσταση αποθήκευσης, κάθε πίνακας προστατεύεται από κανόνες πρόσβασης σε επίπεδο γραμμής και οι λογαριασμοί διαχειριστών απαιτούν σύνδεση με έλεγχο ταυτότητας δύο παραγόντων. Το ημερολόγιο ονείρων σας είναι επιπλέον κρυπτογραφημένο με το δικό σας κλειδί (ενότητα 6). Αν μια παραβίαση δεδομένων θέτει σε κίνδυνο τα δικαιώματά σας, τη γνωστοποιούμε στην Autoriteit Persoonsgegevens εντός 72 ωρών και σας ενημερώνουμε.

Ηλικία. Πρέπει να είστε 16 ετών ή μεγαλύτεροι για να χρησιμοποιήσετε το DreamCue. Κατά την εγγραφή σάς ζητείται να το επιβεβαιώσετε.

Δεν είναι ιατροτεχνολογικό προϊόν. Το DreamCue είναι εργαλείο εξάσκησης για συνειδητά όνειρα. Δεν διαγιγνώσκει, δεν θεραπεύει και δεν παρακολουθεί καμία πάθηση, και οι τιμές ύπνου και καρδιακού ρυθμού του είναι εκτιμήσεις.

Αλλαγές. Ενημερώνουμε την παρούσα πολιτική όταν η εφαρμογή αλλάζει τα δεδομένα που συλλέγει. Σας ενημερώνουμε για σημαντικές αλλαγές στην εφαρμογή ή μέσω email πριν τεθούν σε ισχύ. Η ημερομηνία στην κορυφή δείχνει την τρέχουσα έκδοση.

Επικοινωνία. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Κάτω Χώρες · [email protected]