Utolsó frissítés: 2026. november 7.
Ez az angol nyelvű adatvédelmi tájékoztató fordítása. Eltérés esetén az angol változat az irányadó.
A DreamCue-t az Iasgair B.V. üzemelteti, amely az általános adatvédelmi rendelet (GDPR) szerint a személyes adataid adatkezelője.
Ez a tájékoztató a Garmin órákra készült DreamCue óraalkalmazásra, a dreamcue.app webalkalmazásra és a mindkettő mögött álló szerverre (api.dreamcue.app) vonatkozik.
Gyűjtjük a fiókadataidat, a párosított órád által nekünk küldött adatokat, valamint a szolgáltatás működtetéséhez szükséges technikai adatokat. Ezek közül több egészségügyi adat, amely a GDPR 9. cikke szerinti különleges adatkategória.
| Kategória | Pontosan mi | Forrás | Egészségügyi adat |
|---|---|---|---|
| Fiók | E-mail-cím, jelszó vagy bejelentkezési link, a megerősítésed, hogy elmúltál 16 éves, a hozzájárulásod dátuma | Te, a dreamcue.app oldalon | Nem |
| Párosított órák | Véletlenszerű eszközazonosító és titkos kulcs, óramodell, párosítás dátuma | Óraalkalmazás | Nem |
| Szív és szívfrekvencia-variabilitás | Pulzus, nyugalmi pulzus, szívverések közötti intervallumok és az ezekből származtatott értékek (SDNN, RMSSD, LF/HF) | Az óra érzékelői | Igen |
| Alvás és éjszakai alkalmak | Az éjszaka kezdete és vége, becsült alvás- és REM-szakaszok, a beállított lefekvési és ébredési időd | Az óra érzékelői és a Garmin-profil | Igen |
| Mozgás és aktivitás | Gyorsulásmérő-összesítések, mozgás, lépések | Az óra érzékelői | Igen |
| Stressz, légzés, Body Battery | A Garmin stressz-, légzés- és Body Battery-értékei | Óra | Igen |
| Cue-k és alkalmak | Mikor jött egy valóságteszt-cue és hogyan reagáltál rá; szundi-, meditációs és jógaalkalmak a szív- és légzésösszesítéseikkel | Óraalkalmazás | Igen |
| Álombeszámolók | Felidéztél-e álmot, és tudatos volt-e (igen, nem vagy nem tudom) | Te, az órán vagy a dreamcue.app oldalon | Igen |
| Álomnapló | Amit álmodtál, begépelve vagy elmondva, majd átírva. Titkosítva tároljuk egy olyan kulccsal, amelyet csak te tudsz feloldani; mi nem tudjuk elolvasni (6. szakasz) | Te, a dreamcue.app oldalon | Igen |
| Hangfelvételek | Felvétel arról, ahogy elmondod az álmodat, csak az átírásig megőrizve, legfeljebb 24 órán át (6. szakasz) | Te, a dreamcue.app oldalon | Igen |
| Naplókulcs | A naplód nyilvános kulcsa, valamint a titkos kulcsa kizárólag titkosított formában, a jelmondatoddal és a helyreállító kódoddal lezárva | A böngésződ | Nem |
| Visszajelzés | Az értékelésed, az általad elküldött téma és üzenet, hogy írhatunk-e neked e-mailt ezzel kapcsolatban, az oldal, ahonnan jöttél, a nyelved és a webalkalmazás verziója | Te, a dreamcue.app oldalon | Csak ha írsz róla |
| Technikai | Alkalmazásverzió, nyelv, akkumulátorszint, szinkronizálási eredmények, összeomlási és hibaesemények | Óraalkalmazás | Nem |
Ha úgy döntesz, hogy összekapcsolod a Garmin Connectet, a Garmintól alvásadatokat is importálunk; az 5. szakasz pontosan leírja, milyeneket.
Nem gyűjtjük a tartózkodási helyedet, a névjegyeidet vagy a nevedet, és amíg az órát nem párosítod egy fiókkal, az csak a modelljét küldi el, hogy párosítókódot kapjon.
Az adataidat kizárólag a DreamCue működtetésére használjuk, az egészségügyi adatokat pedig csak a kifejezett hozzájárulásoddal. Nem adjuk el az adataidat, nem használjuk őket hirdetésre, és nem készítünk belőlük profilt harmadik feleknek.
| Cél | Adatok | Jogalap |
|---|---|---|
| A fiókod és a bejelentkezés | Fiók | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Az órád párosítása és szinkronizálása | Párosított órák, technikai | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| A cue-k időzítése, alvási idővonal, statisztikák és elemzések | Minden egészségügyi adat | Kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont) |
| Az álomnaplód: az álmaid tárolása, átírása és megjelenítése | Álomnapló, hangfelvételek, álombeszámolók | Kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont) |
| A cue-időzítés és az alkalmazás fejlesztése álnevesített adatok felhasználásával | Egészségügyi adatok, technikai | Kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont) |
| Hibák javítása és a szolgáltatás biztonságának fenntartása | Technikai | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| A visszajelzésed elolvasása és megválaszolása a DreamCue fejlesztése érdekében | Visszajelzés | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| Bejelentkezési és fiókkal kapcsolatos e-mailek küldése | E-mail-cím | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Szolgáltatási e-mailek küldése a fiókodról és a DreamCue használatáról | E-mail-cím, fiók, párosított órák, technikai | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
A kifejezett hozzájárulásodat a fiók létrehozásakor egy külön, előre be nem jelölt jelölőnégyzettel adod meg. A DreamCue nem működik egészségügyi adatok nélkül, ezért e hozzájárulás nélkül nem hozunk létre fiókot. A hozzájárulásodat a fiókod törlésével vonhatod vissza (8. szakasz); az adatkezelés ebben a pillanatban megszűnik.
Minden DreamCue-adatot a saját szerverünkön tárolunk, a Hetzner nürnbergi (Németország) adatközpontjában. Az adatbázist (Supabase) magunk üzemeltetjük; a Hetzner biztosítja a hardvert és a hálózatot.
Az órádnak nincs saját internetkapcsolata. Az adatokat Bluetooth-on küldi a telefonodon lévő Garmin Connect alkalmazásnak, amely titkosítva (HTTPS) továbbítja őket az api.dreamcue.app címre, a Cloudflare-en keresztül (lásd alább). A Garmin ezeket az adatokat csak továbbítja, és nem tárolja számunkra.
A dreamcue.app és az api.dreamcue.app felé irányuló kapcsolatok – a böngésződből és a Garmin Connect alkalmazásból egyaránt – HTTPS-t használnak, és a Cloudflare-en keresztül futnak, amely kiszolgálja a webalkalmazást, és továbbítja a kapcsolatokat a szerverünkre. Ehhez a Cloudflare továbbítás közben visszafejti és újra titkosítja a forgalmat; számunkra nem tárolja. A begépelt álmokat és az átiratokat továbbításuk előtt titkosítjuk, így a Cloudflare nem tudja elolvasni őket; a hangfelvételeket nem (6. szakasz).
| Fél | Szerep | Mit kezel | Helyszín |
|---|---|---|---|
| Hetzner Online GmbH | Adatfeldolgozó (tárhely) | Minden tárolt adat, nyugalmi állapotban titkosítva | Nürnberg, Németország |
| SMTP2GO | Adatfeldolgozó (e-mail) | Az e-mail-címed, valamint a bejelentkezési, fiókkal kapcsolatos és szolgáltatási e-mailek tartalma | EU-régió |
| Cloudflare, Inc. | Adatfeldolgozó (hálózat) | A dreamcue.app és az api.dreamcue.app felé irányuló teljes forgalom, a böngésződből és a Garmin Connect alkalmazásból (tehát az órád által küldött adatok is), kizárólag továbbítás közben, beleértve az álomnaplóhoz készült hangfelvételeket | Globális hálózat |
| Garmin | Önálló adatkezelő | Továbbítás az órától a szerverünkig (és a Garmin Connect, ha összekapcsolod, 5. szakasz) | A Garmin saját adatvédelmi szabályzata szerint |
Minden adatfeldolgozóval adatfeldolgozási szerződést kötöttünk. Az adataidat az EU-ban tároljuk. A Cloudflare a forgalmat az EU-n kívüli szervereken is átvezetheti; ezt a továbbítást az adatfeldolgozási szerződésében szereplő uniós általános szerződési feltételek fedik le.
A Garmin Connect összekapcsolása nem kötelező, és alapértelmezés szerint ki van kapcsolva. A DreamCue nélküle is teljes mértékben működik; ha összekapcsolod, importáljuk a Garmin alvásadataidat, hogy a cue-adataid mellett láthasd őket.
Hogyan működik. A dreamcue.app oldalról jelentkezel be a Garminba. A Garmin e-mail-címed, jelszavad és az esetleges kétlépcsős azonosítási kódod közvetlenül a Garminhoz kerül; ezeket soha nem tároljuk. A Garmin hozzáférési tokeneket ad vissza, amelyeket titkosítva (AES-256-GCM) tárolunk, és kizárólag az alvásadataid lekérésére használunk, minden szinkronizáláskor az utolsó 3 napra.
| Mit importálunk | Részletek |
|---|---|
| Éjszakánkénti alvásösszesítő | Kezdet és vég, teljes alvásidő, mély, könnyű, REM- és ébren töltött idő |
| Alvásszakaszok | Minden szakasz a kezdetével és a végével |
| Alvás közbeni mérések | Pulzus, HRV, stressz, Body Battery, légzés és véroxigénszint (SpO2), az ezekből általunk számított átlagokkal, minimumokkal és maximumokkal |
Jogalap. A kifejezett hozzájárulásod (GDPR 9. cikk (2) bekezdés a) pont), amelyet a Garmin Connect összekapcsolásakor adsz meg.
Leállítás. A Garmin Connect kapcsolatát bármikor bonthatod a Fiókbeállításokban. Ekkor töröljük a hozzáférési tokeneket, és leállítjuk az importálást. A már importált alvásadatok a fiókod törléséig, vagy amíg nem kéred az eltávolításukat, megmaradnak az előzményeid között.
Garmin. A Garmin Connect-fiókodért és a benne lévő adatokért a Garmin felel, a Garmin adatvédelmi szabályzata szerint.
Az álomnapló nem kötelező. Amikor az órád megkérdezi, hogy „Álmodtál?”, és igennel válaszolsz, megnyithat a telefonodon egy oldalt, ahol elmondhatod vagy begépelheted az álmot, és megadhatod, hogy tudatos volt-e. Álmokat a dreamcue.app oldalon is hozzáadhatsz. A naplót egyszer kell beállítanod a dreamcue.app oldalon, egy jelmondattal és egy helyreállító kóddal.
Az álmaidat csak te olvashatod. A böngésződ kulcspárt hoz létre a naplódhoz. A titkos kulcsot kizárólag titkosított formában tároljuk, a jelmondatoddal és – külön – a helyreállító kódoddal lezárva. Soha nem kapjuk meg a jelmondatodat, a helyreállító kódodat vagy a feloldott kulcsot. Amit begépelsz, azt a böngésződ titkosítja elküldés előtt, és a szerverünk mindig csak titkosítva tárolja.
Elmondott álmok. A felvétel HTTPS-en, a Cloudflare-en keresztül (4. szakasz) jut el nürnbergi szerverünkre. Ott egy általunk futtatott beszédfelismerő modell (Whisper) a memóriában szöveggé alakítja, harmadik fél közreműködése nélkül. A szöveget azonnal titkosítjuk a naplókulcsoddal, a felvételt pedig töröljük. Az át nem írható felvételt legfeljebb 24 óra elteltével töröljük. Mivel a szerverünk az átírás közben hozzáfér a felvételhez, a „végponttól végpontig titkosított” megjelölés csak a begépelt álmokra vonatkozik. Az a biztonsági mentés, amely akkor készült, amikor egy felvétel átírásra várt, a mentés törléséig (30 nap, 7. szakasz) még tartalmazhatja azt.
Mit látunk. Minden álomnál: mikor mentetted és szerkesztetted utoljára, melyik éjszakához tartozik, az óráról vagy a webalkalmazásból származik-e, elmondtad vagy begépelted-e, az órád nyelvét, hogy az átírása folyamatban van-e még, vagy miért nem sikerült, nagyjából milyen hosszú (a titkosított szöveg mérete alapján), és a „Tudatos volt?” kérdésre adott válaszodat. A tudatosságra adott választ a statisztikáidhoz használjuk. Azt nem látjuk, mit álmodtál.
Az órád és a Garmin. Az oldal megnyitásához az óra egy egyszer használatos kódot kap tőlünk. Utána az oldal csak állapotértékeket küld vissza: mentetted-e az álmot, vagy a „Most nem” lehetőséget választottad, elmondtad vagy begépelted-e, a tudatosságra adott válaszodat, és hogy a telefonod Androidot vagy iOS-t futtat-e. Amit álmodtál, soha nem jut el az órára vagy a Garminhoz.
Ha elveszted a jelmondatodat és a helyreállító kódodat. Senki sem tudja többé megnyitni a naplódat, mi sem. Kezdhetsz új naplót; a korábbi álmok ekkor végleg zárolva maradnak.
Jogalap. Az egészségügyi adataid kezeléséhez adott kifejezett hozzájárulásod (GDPR 9. cikk (2) bekezdés a) pont), amelyet a fiókod létrehozásakor adsz meg. Az álombeszámolók és az álomnapló ez alá tartoznak.
Az adataidat addig őrizzük meg, amíg a fiókod aktív, hogy visszanézhesd az előzményeidet. Ha törlöd a fiókodat, mindent eltávolítunk, és 30 nap után a biztonsági mentéseinkből is eltűnik.
| Adatok | Megőrzési idő |
|---|---|
| Fiók, párosított órák, óraadatok és importált Garmin-adatok | Amíg nem törlöd a fiókodat |
| Álomnapló-bejegyzések | Amíg nem törlöd a bejegyzést vagy a fiókodat |
| A naplókulcsod | Amíg nem törlöd a fiókodat |
| Hangfelvételek | Az átírásig, legfeljebb 24 óra (biztonsági mentésekben: 30 nap) |
| Visszajelzés | 2 év, vagy amíg nem törlöd a fiókodat |
| Biztonsági mentések | 30 nap, folyamatosan megújulva |
| Bejelentkezési és adminisztrátori naplók | 1 év, utána anonimizálva |
A törlés végleges: a sorokat eltávolítjuk az adatbázisból, nem csak elrejtjük őket. A 30 napos biztonsági mentési időszak után az adatok nem állíthatók helyre.
Megtekintheted, helyesbítheted, exportálhatod és törölheted az adataidat, és bármikor visszavonhatod a hozzájárulásodat. Minden kérésre egy hónapon belül válaszolunk.
A kéréseidet a [email protected] címre küldd. Ha nem vagy elégedett a válaszunkkal, panaszt tehetsz a holland adatvédelmi hatóságnál (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) vagy a saját uniós tagállamod hatóságánál.
Biztonság. Minden kapcsolat HTTPS-t (TLS) használ. Az adatok nyugalmi állapotban titkosítva vannak, minden táblát soralapú hozzáférési szabályok védenek, és az adminisztrátori fiókokhoz kétlépcsős bejelentkezés szükséges. Az álomnaplód emellett a saját kulcsoddal is titkosítva van (6. szakasz). Ha egy adatvédelmi incidens veszélyezteti a jogaidat, 72 órán belül bejelentjük az Autoriteit Persoonsgegevens felé, és tájékoztatunk téged.
Életkor. A DreamCue használatához legalább 16 évesnek kell lenned. A regisztráció során ezt meg kell erősítened.
Nem orvostechnikai eszköz. A DreamCue a tudatos álmodás gyakorlására szolgáló eszköz. Nem diagnosztizál, nem kezel és nem figyel semmilyen egészségi állapotot, és az alvás- és szívértékei becslések.
Változások. Ezt a tájékoztatót akkor frissítjük, ha az alkalmazás megváltoztatja, milyen adatokat gyűjt. A fontos változásokról hatálybalépésük előtt az alkalmazásban vagy e-mailben tájékoztatunk. A lap tetején lévő dátum mutatja az aktuális változatot.
Kapcsolat. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Hollandia · [email protected]