Posljednje ažuriranje: 7. studenoga 2026.
Ovo je prijevod pravila privatnosti na engleskom jeziku. U slučaju odstupanja mjerodavna je engleska verzija.
DreamCue vodi Iasgair B.V., voditelj obrade tvojih osobnih podataka u smislu Opće uredbe o zaštiti podataka (OUZP).
Ova pravila obuhvaćaju aplikaciju DreamCue za Garmin satove, web-aplikaciju na dreamcue.app i poslužitelj iza obiju (api.dreamcue.app).
Prikupljamo podatke tvog računa, podatke koje nam šalje tvoj upareni sat i tehničke podatke potrebne za rad usluge. Neki od njih su podaci koji se odnose na zdravlje, posebna kategorija u smislu članka 9. OUZP-a.
| Kategorija | Što točno | Izvor | Zdravstveni podaci |
|---|---|---|---|
| Račun | Adresa e-pošte, lozinka ili poveznica za prijavu, tvoja potvrda da imaš 16 ili više godina, datum davanja privole | Ti, na dreamcue.app | Ne |
| Upareni satovi | Nasumični ID uređaja i tajni ključ, model sata, datum uparivanja | Aplikacija na satu | Ne |
| Srce i varijabilnost srčanog ritma | Puls, puls u mirovanju, intervali između otkucaja i iz njih izvedene vrijednosti (SDNN, RMSSD, LF/HF) | Senzori sata | Da |
| San i noćne sesije | Početak i kraj noći, procijenjene faze sna i REM faze, tvoje postavljeno vrijeme odlaska na spavanje i vrijeme buđenja | Senzori sata i Garmin profil | Da |
| Kretanje i aktivnost | Sažeci akcelerometra, kretanje, koraci | Senzori sata | Da |
| Stres, disanje, Body Battery | Garminove vrijednosti stresa, disanja i Body Battery | Sat | Da |
| Cues i sesije | Kada se oglasio cue za test stvarnosti i kako si reagirao, sesije drijemeža, meditacije i joge sa sažecima rada srca i disanja | Aplikacija na satu | Da |
| Izvješća o snovima | Jesi li se prisjetio sna i je li bio lucidan (da, ne ili nisam siguran) | Ti, na satu ili na dreamcue.app | Da |
| Dnevnik snova | Što si sanjao, upisano ili izgovoreno pa prepisano. Pohranjuje se šifrirano ključem koji samo ti možeš otključati; mi to ne možemo čitati (odjeljak 6) | Ti, na dreamcue.app | Da |
| Glasovne snimke | Snimka u kojoj prepričavaš svoj san, čuva se samo dok se ne prepiše, najdulje 24 sata (odjeljak 6) | Ti, na dreamcue.app | Da |
| Ključ dnevnika | Javni ključ tvog dnevnika i njegov privatni ključ isključivo u šifriranom obliku, zaključan tvojom pristupnom frazom i tvojim kodom za oporavak | Tvoj preglednik | Ne |
| Povratne informacije | Tvoja ocjena, tema i poruka koje odlučiš poslati, smijemo li ti o tome pisati e-poštom, stranica s koje si došao, tvoj jezik i verzija web-aplikacije | Ti, na dreamcue.app | Samo ako o tome pišeš |
| Tehnički podaci | Verzija aplikacije, jezik, razina baterije, rezultati sinkronizacije, događaji rušenja i grešaka | Aplikacija na satu | Ne |
Ako odlučiš povezati Garmin Connect, iz Garmina uvozimo i podatke o snu; odjeljak 5 točno opisuje koje.
Ne prikupljamo tvoju lokaciju, kontakte ni ime, a dok sat ne upariš s računom, on šalje samo svoj model kako bi dobio kod za uparivanje.
Tvoje podatke koristimo samo za rad aplikacije DreamCue, a podatke koji se odnose na zdravlje samo uz tvoju izričitu privolu. Ne prodajemo tvoje podatke, ne koristimo ih za oglašavanje i ne izrađujemo profile za treće strane.
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Tvoj račun i prijava | Račun | Izvršavanje ugovora (članak 6. stavak 1. točka (b) OUZP-a) |
| Uparivanje i sinkronizacija tvog sata | Upareni satovi, tehnički podaci | Izvršavanje ugovora (članak 6. stavak 1. točka (b) OUZP-a) |
| Tempiranje cues, vremenska crta sna, statistika i uvidi | Svi zdravstveni podaci | Izričita privola (članak 9. stavak 2. točka (a) OUZP-a) |
| Tvoj dnevnik snova: pohrana, prepisivanje i prikaz tvojih snova | Dnevnik snova, glasovne snimke, izvješća o snovima | Izričita privola (članak 9. stavak 2. točka (a) OUZP-a) |
| Poboljšanje tempiranja cues i aplikacije, uz korištenje pseudonimiziranih podataka | Zdravstveni podaci, tehnički podaci | Izričita privola (članak 9. stavak 2. točka (a) OUZP-a) |
| Ispravljanje grešaka i održavanje sigurnosti usluge | Tehnički podaci | Legitimni interes (članak 6. stavak 1. točka (f) OUZP-a) |
| Čitanje tvojih povratnih informacija i odgovaranje na njih radi poboljšanja aplikacije DreamCue | Povratne informacije | Legitimni interes (članak 6. stavak 1. točka (f) OUZP-a) |
| Slanje poruka e-pošte za prijavu i račun | Adresa e-pošte | Izvršavanje ugovora (članak 6. stavak 1. točka (b) OUZP-a) |
| Slanje servisnih poruka e-pošte o tvom računu i tvom korištenju aplikacije DreamCue | Adresa e-pošte, račun, upareni satovi, tehnički podaci | Legitimni interes (članak 6. stavak 1. točka (f) OUZP-a) |
Izričitu privolu daješ zasebnim, neoznačenim potvrdnim okvirom pri izradi računa. DreamCue ne može raditi bez podataka koji se odnose na zdravlje, pa bez te privole ne izrađujemo račun. Privolu povlačiš brisanjem svog računa (odjeljak 8); obrada prestaje u tom trenutku.
Svi podaci aplikacije DreamCue pohranjuju se na našem vlastitom poslužitelju u Hetznerovom podatkovnom centru u Nürnbergu u Njemačkoj. Bazu podataka (Supabase) vodimo sami; Hetzner osigurava hardver i mrežu.
Tvoj sat nema vlastitu internetsku vezu. Podatke putem Bluetootha šalje aplikaciji Garmin Connect na tvom mobitelu, koja ih šifrirano (HTTPS) prosljeđuje na api.dreamcue.app, putem Cloudflarea (u nastavku). Garmin te podatke samo prenosi i ne pohranjuje ih za nas.
Veze prema dreamcue.app i api.dreamcue.app, iz tvog preglednika i iz aplikacije Garmin Connect, koriste HTTPS i idu putem Cloudflarea, koji isporučuje web-aplikaciju i prosljeđuje veze našem poslužitelju. Za to Cloudflare tijekom prijenosa dešifrira i ponovno šifrira promet; ne pohranjuje ga za nas. Upisani snovi i prijepisi šifriraju se prije prijenosa, pa ih Cloudflare ne može čitati; glasovne snimke nisu šifrirane na taj način (odjeljak 6).
| Strana | Uloga | Čime se bavi | Lokacija |
|---|---|---|---|
| Hetzner Online GmbH | Izvršitelj obrade (hosting) | Svi pohranjeni podaci, šifrirani u mirovanju | Nürnberg, Njemačka |
| SMTP2GO | Izvršitelj obrade (e-pošta) | Tvoja adresa e-pošte i sadržaj poruka e-pošte za prijavu i račun te servisnih poruka e-pošte | Regija EU |
| Cloudflare, Inc. | Izvršitelj obrade (mreža) | Sav promet prema dreamcue.app i api.dreamcue.app, iz tvog preglednika i iz aplikacije Garmin Connect (dakle i podaci koje šalje tvoj sat), samo tijekom prijenosa, uključujući glasovne snimke za dnevnik snova | Globalna mreža |
| Garmin | Samostalni voditelj obrade | Prijenos sa sata na naš poslužitelj (i Garmin Connect, ako ga povežeš, odjeljak 5) | Prema Garminovim vlastitim pravilima privatnosti |
Sa svakim izvršiteljem obrade imamo sklopljen ugovor o obradi podataka. Tvoji podaci pohranjuju se u EU-u. Cloudflare može usmjeravati promet preko poslužitelja izvan EU-a; taj je prijenos obuhvaćen standardnim ugovornim klauzulama EU-a u njegovu ugovoru o obradi podataka.
Povezivanje s Garmin Connect nije obavezno i prema zadanim postavkama je isključeno. DreamCue u potpunosti radi i bez toga; ako ga povežeš, uvozimo tvoje Garmin podatke o snu kako bi ih mogao vidjeti uz podatke o svojim cues.
Kako to funkcionira. U Garmin se prijavljuješ s dreamcue.app. Tvoja Garmin e-pošta, lozinka i eventualni kod dvofaktorske autentifikacije idu izravno Garminu; mi ih nikad ne pohranjujemo. Garmin vraća pristupne tokene, koje pohranjujemo šifrirane (AES-256-GCM) i koristimo samo za dohvaćanje tvojih podataka o snu, za zadnja 3 dana pri svakoj sinkronizaciji.
| Što uvozimo | Pojedinosti |
|---|---|
| Sažetak sna po noći | Početak i kraj, ukupni san, vrijeme dubokog, laganog i REM sna te budnosti |
| Faze sna | Svaka faza s početkom i krajem |
| Mjerenja tijekom sna | Puls, HRV, stres, Body Battery, disanje i zasićenost krvi kisikom (SpO2), s prosjecima, minimumima i maksimumima koje iz njih izračunavamo |
Pravna osnova. Tvoja izričita privola (članak 9. stavak 2. točka (a) OUZP-a), koju daješ kad povežeš Garmin Connect.
Prekid. Garmin Connect možeš u bilo kojem trenutku odspojiti u postavkama računa. Tada brišemo pristupne tokene i prestajemo s uvozom. Već uvezeni podaci o snu ostaju u tvojoj povijesti dok ne izbrišeš svoj račun ili nas ne zamoliš da ih uklonimo.
Garmin. Za tvoj Garmin Connect račun i podatke u njemu odgovoran je Garmin, u skladu s Garminovim pravilima privatnosti.
Dnevnik snova nije obavezan. Kad te sat pita „Je li bilo snova?” i odgovoriš da, može otvoriti stranicu na tvom mobitelu na kojoj izgovoriš ili upišeš san i navedeš je li bio lucidan. Snove možeš dodati i na dreamcue.app. Dnevnik postavljaš jednom na dreamcue.app, s pristupnom frazom i kodom za oporavak.
Samo ti možeš čitati svoje snove. Tvoj preglednik izrađuje par ključeva za tvoj dnevnik. Privatni ključ pohranjujemo isključivo u šifriranom obliku, zaključan tvojom pristupnom frazom i, zasebno, tvojim kodom za oporavak. Nikad ne primamo tvoju pristupnu frazu, tvoj kod za oporavak ni otključani ključ. Ono što upišeš šifrira se u tvom pregledniku prije slanja, a naš poslužitelj to uvijek pohranjuje isključivo šifrirano.
Izgovoreni snovi. Snimka putuje preko HTTPS-a putem Cloudflarea (odjeljak 4) do našeg poslužitelja u Nürnbergu. Tamo je model za prepoznavanje govora (Whisper), koji sami pokrećemo, pretvara u tekst, u radnoj memoriji, bez ikakve treće strane. Tekst se odmah šifrira ključem tvog dnevnika, a snimka se briše. Snimka koja se ne može prepisati briše se najkasnije nakon 24 sata. Budući da naš poslužitelj tijekom prepisivanja ipak čuje snimku, „sveobuhvatno šifrirano” vrijedi samo za upisane snove. Sigurnosna kopija napravljena dok je snimka čekala može je i dalje sadržavati dok se ta kopija ne izbriše (30 dana, odjeljak 7).
Što možemo vidjeti. Za svaki san: kada je spremljen i zadnji put uređen, kojoj noći pripada, je li došao sa sata ili iz web-aplikacije, je li izgovoren ili upisan, jezik tvog sata, je li prepisivanje još u tijeku ili zašto nije uspjelo, približnu duljinu (prema veličini šifriranog teksta) i tvoj odgovor na „Je li bio lucidan?”. Odgovor o lucidnosti koristimo za tvoju statistiku. Ne možemo vidjeti što si sanjao.
Tvoj sat i Garmin. Za otvaranje stranice sat od nas prima jednokratni kod. Nakon toga stranica vraća samo vrijednosti statusa: je li san spremljen ili si odabrao „Ne sada”, je li izgovoren ili upisan, tvoj odgovor o lucidnosti i radi li tvoj mobitel na Androidu ili iOS-u. Ono što si sanjao nikad ne stiže do sata ni do Garmina.
Ako izgubiš pristupnu frazu i kod za oporavak. Nitko više ne može otvoriti tvoj dnevnik, pa ni mi. Možeš pokrenuti novi dnevnik; raniji snovi tada ostaju zauvijek zaključani.
Pravna osnova. Tvoja izričita privola za obradu tvojih podataka koji se odnose na zdravlje (članak 9. stavak 2. točka (a) OUZP-a), koju daješ pri izradi računa. Izvješća o snovima i dnevnik snova obuhvaćeni su njome.
Tvoje podatke čuvamo dok je tvoj račun aktivan, kako bi mogao pregledavati svoju povijest. Kad izbrišeš račun, sve se uklanja, a nakon 30 dana nestaje i iz naših sigurnosnih kopija.
| Podaci | Rok čuvanja |
|---|---|
| Račun, upareni satovi, podaci sa sata i uvezeni Garmin podaci | Dok ne izbrišeš svoj račun |
| Zapisi u dnevniku snova | Dok ne izbrišeš zapis ili svoj račun |
| Ključ tvog dnevnika | Dok ne izbrišeš svoj račun |
| Glasovne snimke | Do prepisivanja, najdulje 24 sata (u sigurnosnim kopijama: 30 dana) |
| Povratne informacije | 2 godine ili dok ne izbrišeš svoj račun |
| Sigurnosne kopije | 30 dana, uz kontinuiranu zamjenu |
| Zapisnici prijava i administracije | 1 godina, zatim se anonimiziraju |
Brisanje je trajno: retke uklanjamo iz baze podataka, a ne samo skrivamo. Nakon razdoblja od 30 dana za sigurnosne kopije podaci se ne mogu vratiti.
Svoje podatke možeš pregledati, ispraviti, izvesti i izbrisati te u bilo kojem trenutku povući privolu. Na svaki zahtjev odgovaramo u roku od mjesec dana.
Zahtjeve šalji na [email protected]. Ako nisi zadovoljan našim odgovorom, možeš podnijeti pritužbu nizozemskom tijelu za zaštitu podataka (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ili nadzornom tijelu u svojoj državi članici EU-a.
Sigurnost. Sve veze koriste HTTPS (TLS). Podaci su šifrirani u mirovanju, svaka je tablica zaštićena pravilima pristupa na razini redaka, a administratorski računi zahtijevaju dvofaktorsku prijavu. Tvoj dnevnik snova dodatno je šifriran tvojim vlastitim ključem (odjeljak 6). Ako povreda osobnih podataka ugrozi tvoja prava, prijavljujemo je tijelu Autoriteit Persoonsgegevens u roku od 72 sata i obavještavamo tebe.
Dob. Za korištenje aplikacije DreamCue moraš imati 16 ili više godina. Pri registraciji to trebaš potvrditi.
Nije medicinski proizvod. DreamCue je alat za vježbanje lucidnog sanjanja. Ne dijagnosticira, ne liječi i ne prati nikakvo zdravstveno stanje, a njegove vrijednosti sna i rada srca su procjene.
Promjene. Ova pravila ažuriramo kad aplikacija promijeni ono što prikuplja. O važnim promjenama obavještavamo te u aplikaciji ili e-poštom prije nego što stupe na snagu. Datum na vrhu pokazuje trenutačnu verziju.
Kontakt. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Nizozemska · [email protected]