Sist oppdatert: 7. november 2026
Dette er en oversettelse av den engelske personvernerklæringen. Ved avvik gjelder den engelske versjonen.
DreamCue drives av Iasgair B.V., som er behandlingsansvarlig for personopplysningene dine etter personvernforordningen (GDPR).
Denne erklæringen gjelder DreamCue-klokkeappen for Garmin, nettappen på dreamcue.app og serveren bak begge (api.dreamcue.app).
Vi samler inn kontoopplysningene dine, dataene den parede klokken din sender oss, og tekniske data som trengs for å holde tjenesten i gang. Flere av disse er helseopplysninger, en særlig kategori av personopplysninger etter personvernforordningen artikkel 9.
| Kategori | Hva nøyaktig | Kilde | Helseopplysninger |
|---|---|---|---|
| Konto | E-postadresse, passord eller innloggingslenke, bekreftelsen din på at du er 16 år eller eldre, datoen du ga samtykke | Du, på dreamcue.app | Nei |
| Parede klokker | En tilfeldig enhets-ID og hemmelighet, klokkemodell, paringsdato | Klokkeappen | Nei |
| Puls og pulsvariasjon | Puls, hvilepuls, intervaller mellom hjerteslag og verdier avledet av dem (SDNN, RMSSD, LF/HF) | Klokkens sensorer | Ja |
| Søvn og nattøkter | Start og slutt på natten, anslåtte søvn- og REM-faser, leggetiden og våknetiden du har angitt | Klokkens sensorer og Garmin-profilen | Ja |
| Bevegelse og aktivitet | Sammendrag fra akselerometeret, bevegelse, skritt | Klokkens sensorer | Ja |
| Stress, pust, Body Battery | Garmins verdier for stress, respirasjon og Body Battery | Klokken | Ja |
| Cues og økter | Når en realitetssjekk-cue ble gitt og hvordan du reagerte, lur-, meditasjons- og yogaøkter med sammendrag av puls og pust | Klokkeappen | Ja |
| Drømmerapporter | Om du husket en drøm og om det var en klardrøm (ja, nei eller usikker) | Du, på klokken eller på dreamcue.app | Ja |
| Drømmedagbok | Hva du drømte, skrevet eller fortalt og deretter transkribert. Lagres kryptert med en nøkkel som bare du kan låse opp; vi kan ikke lese den (punkt 6) | Du, på dreamcue.app | Ja |
| Taleopptak | Et opptak av deg som forteller drømmen din, som bare oppbevares til det er transkribert, høyst 24 timer (punkt 6) | Du, på dreamcue.app | Ja |
| Dagboknøkkel | Den offentlige nøkkelen til dagboken din, og den private nøkkelen bare i kryptert form, låst med passordfrasen din og med gjenopprettingskoden din | Nettleseren din | Nei |
| Tilbakemelding | Poengsummen din, emnet og meldingen du velger å sende, om vi kan sende deg e-post om den, siden du kom fra, språket ditt og versjonen av nettappen | Du, på dreamcue.app | Bare hvis du skriver om det |
| Tekniske data | Appversjon, språk, batterinivå, synkresultater, krasj- og feilhendelser | Klokkeappen | Nei |
Hvis du velger å koble til Garmin Connect, importerer vi også søvndata fra Garmin; punkt 5 beskriver nøyaktig hva.
Vi samler ikke inn posisjonen, kontaktene eller navnet ditt, og før du parer klokken med en konto, sender den bare modellen sin, for å få en paringskode.
Vi bruker dataene dine bare til å drive DreamCue, og helseopplysninger bare med ditt uttrykkelige samtykke. Vi selger ikke dataene dine, bruker dem ikke til reklame og lager ikke profiler for tredjeparter.
| Formål | Data | Rettslig grunnlag |
|---|---|---|
| Kontoen din og innlogging | Konto | Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b) |
| Paring og synkronisering av klokken din | Parede klokker, tekniske data | Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b) |
| Tidfesting av cues, søvntidslinje, statistikk og innsikt | Alle helseopplysninger | Uttrykkelig samtykke (art. 9 nr. 2 bokstav a) |
| Drømmedagboken din: lagre, transkribere og vise drømmene dine | Drømmedagbok, taleopptak, drømmerapporter | Uttrykkelig samtykke (art. 9 nr. 2 bokstav a) |
| Forbedre tidfestingen av cues og appen, med pseudonymiserte data | Helseopplysninger, tekniske data | Uttrykkelig samtykke (art. 9 nr. 2 bokstav a) |
| Rette feil og holde tjenesten sikker | Tekniske data | Berettiget interesse (art. 6 nr. 1 bokstav f) |
| Lese og svare på tilbakemeldingen din for å forbedre DreamCue | Tilbakemelding | Berettiget interesse (art. 6 nr. 1 bokstav f) |
| Sende e-poster om innlogging og kontoen | E-postadresse | Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b) |
| Sende tjeneste-e-poster om kontoen din og bruken din av DreamCue | E-postadresse, konto, parede klokker, tekniske data | Berettiget interesse (art. 6 nr. 1 bokstav f) |
Du gir uttrykkelig samtykke med en egen avkrysningsboks som ikke er forhåndsavkrysset, når du oppretter en konto. DreamCue kan ikke fungere uten helseopplysninger, så uten dette samtykket oppretter vi ingen konto. Du trekker samtykket tilbake ved å slette kontoen din (punkt 8); behandlingen stopper i det øyeblikket.
Alle DreamCue-data lagres på vår egen server i Hetzners datasenter i Nürnberg i Tyskland. Vi drifter databasen (Supabase) selv; Hetzner leverer maskinvaren og nettverket.
Klokken din har ingen egen internettilkobling. Den sender data over Bluetooth til Garmin Connect-appen på telefonen din, som sender dem videre kryptert (HTTPS) til api.dreamcue.app, via Cloudflare (se nedenfor). Garmin transporterer bare disse dataene og lagrer dem ikke for oss.
Tilkoblinger til dreamcue.app og api.dreamcue.app, fra nettleseren din og fra Garmin Connect-appen, bruker HTTPS og går via Cloudflare, som leverer nettappen og sender tilkoblingene videre til serveren vår. For å gjøre det dekrypterer og krypterer Cloudflare trafikken på nytt under overføringen; Cloudflare lagrer den ikke for oss. Skrevne drømmer og transkripsjoner krypteres før de sendes, så Cloudflare kan ikke lese dem; taleopptak krypteres ikke på denne måten (punkt 6).
| Part | Rolle | Hva de håndterer | Plassering |
|---|---|---|---|
| Hetzner Online GmbH | Databehandler (hosting) | Alle lagrede data, kryptert ved lagring | Nürnberg, Tyskland |
| SMTP2GO | Databehandler (e-post) | E-postadressen din og innholdet i e-poster om innlogging og kontoen samt i tjeneste-e-poster | EU-regionen |
| Cloudflare, Inc. | Databehandler (nettverk) | All trafikk til dreamcue.app og api.dreamcue.app, fra nettleseren din og fra Garmin Connect-appen (altså også dataene klokken din sender), bare under overføring, inkludert taleopptak til drømmedagboken | Globalt nettverk |
| Garmin | Selvstendig behandlingsansvarlig | Transport fra klokken til serveren vår (og Garmin Connect, hvis du kobler det til, punkt 5) | Etter Garmins egen personvernerklæring |
Vi har en databehandleravtale med hver databehandler. Dataene dine lagres i EU. Cloudflare kan sende trafikk via servere utenfor EU; den overføringen er dekket av EUs standard personvernbestemmelser (standardkontraktsbestemmelser) i Cloudflares databehandleravtale.
Det er valgfritt å koble til Garmin Connect, og det er av som standard. DreamCue fungerer fullt ut uten det; hvis du kobler det til, importerer vi Garmin-søvndataene dine slik at du kan se dem ved siden av cue-dataene dine.
Slik fungerer det. Du logger inn på Garmin fra dreamcue.app. Garmin-e-postadressen, passordet og eventuell tofaktorkode går rett til Garmin; vi lagrer dem aldri. Garmin returnerer tilgangstokener, som vi lagrer kryptert (AES-256-GCM) og bare bruker til å hente søvndataene dine, de siste 3 dagene ved hver synk.
| Hva vi importerer | Detaljer |
|---|---|
| Søvnsammendrag per natt | Start og slutt, total søvn, dyp, lett, REM og våken tid |
| Søvnfaser | Hver fase med start og slutt |
| Målinger under søvn | Puls, HRV, stress, Body Battery, respirasjon og oksygenmetning i blodet (SpO2), med gjennomsnitt, minimum og maksimum som vi beregner ut fra dem |
Rettslig grunnlag. Ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a), som du gir når du kobler til Garmin Connect.
Stoppe. Koble fra Garmin Connect i kontoinnstillingene når som helst. Vi sletter da tilgangstokenene og slutter å importere. Søvndata som allerede er importert, blir værende i historikken din til du sletter kontoen din eller ber oss om å fjerne dem.
Garmin. Garmin Connect-kontoen din og dataene i den er Garmins ansvar, etter Garmins personvernerklæring.
Drømmedagboken er valgfri. Når klokken din spør «Drømte du?» og du svarer ja, kan den åpne en side på telefonen din der du forteller eller skriver inn drømmen og sier om det var en klardrøm. Du kan også legge til drømmer på dreamcue.app. Du setter opp dagboken én gang på dreamcue.app, med en passordfrase og en gjenopprettingskode.
Bare du kan lese drømmene dine. Nettleseren din lager et nøkkelpar for dagboken din. Vi lagrer den private nøkkelen bare i kryptert form, låst med passordfrasen din og, separat, med gjenopprettingskoden din. Vi mottar aldri passordfrasen din, gjenopprettingskoden din eller den opplåste nøkkelen. Det du skriver, krypteres i nettleseren din før det sendes, og serveren vår lagrer det aldri annet enn kryptert.
Talte drømmer. Et opptak sendes over HTTPS via Cloudflare (punkt 4) til serveren vår i Nürnberg. Der gjør en talegjenkjenningsmodell (Whisper) som vi kjører selv, opptaket om til tekst, i minnet, uten noen tredjepart. Teksten krypteres med dagboknøkkelen din med en gang, og opptaket slettes. Et opptak som ikke kan transkriberes, slettes etter høyst 24 timer. Fordi serveren vår faktisk hører opptaket mens det transkriberes, gjelder «ende-til-ende-kryptert» bare skrevne drømmer. En sikkerhetskopi som ble tatt mens et opptak ventet, kan fortsatt inneholde det til sikkerhetskopien slettes (30 dager, punkt 7).
Hva vi kan se. For hver drøm: når den ble lagret og sist redigert, hvilken natt den hører til, om den kom fra klokken eller nettappen, om den ble fortalt eller skrevet, språket på klokken din, om transkriberingen fortsatt pågår eller hvorfor den mislyktes, omtrent hvor lang den er (ut fra størrelsen på den krypterte teksten), og svaret ditt på «Var det en klardrøm?». Vi bruker klardrøm-svaret til statistikken din. Vi kan ikke se hva du drømte.
Klokken din og Garmin. For å åpne siden får klokken en engangskode fra oss. Etterpå sender siden bare statusverdier tilbake: om drømmen ble lagret eller du valgte «Ikke nå», fortalt eller skrevet, klardrøm-svaret ditt, og om telefonen din bruker Android eller iOS. Hva du drømte, når aldri klokken eller Garmin.
Hvis du mister passordfrasen og gjenopprettingskoden. Ingen kan åpne dagboken din lenger, heller ikke vi. Du kan starte en ny dagbok; tidligere drømmer forblir da låst for godt.
Rettslig grunnlag. Ditt uttrykkelige samtykke til behandling av helseopplysningene dine (art. 9 nr. 2 bokstav a), som du gir når du oppretter kontoen din. Drømmerapporter og drømmedagboken omfattes av det.
Vi oppbevarer dataene dine så lenge kontoen din er aktiv, slik at du kan se tilbake på historikken din. Når du sletter kontoen din, fjernes alt, og etter 30 dager er det også borte fra sikkerhetskopiene våre.
| Data | Oppbevares |
|---|---|
| Konto, parede klokker, klokkedata og importerte Garmin-data | Til du sletter kontoen din |
| Oppføringer i drømmedagboken | Til du sletter oppføringen eller kontoen din |
| Dagboknøkkelen din | Til du sletter kontoen din |
| Taleopptak | Til de er transkribert, høyst 24 timer (i sikkerhetskopier: 30 dager) |
| Tilbakemelding | 2 år, eller til du sletter kontoen din |
| Sikkerhetskopier | 30 dager, løpende |
| Innloggings- og administratorlogger | 1 år, deretter anonymisert |
Sletting er permanent: vi fjerner radene fra databasen, vi skjuler dem ikke bare. Etter 30-dagersperioden for sikkerhetskopier kan dataene ikke gjenopprettes.
Du kan når som helst se, rette, eksportere og slette dataene dine, og trekke tilbake samtykket ditt. Vi svarer på alle forespørsler innen én måned.
Send forespørsler til [email protected]. Hvis du ikke er fornøyd med svaret vårt, kan du klage til det nederlandske datatilsynet (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) eller til tilsynsmyndigheten i ditt eget EU-land.
Sikkerhet. Alle tilkoblinger bruker HTTPS (TLS). Data krypteres ved lagring, hver tabell er beskyttet av tilgangsregler på radnivå, og administratorkontoer krever tofaktorinnlogging. Drømmedagboken din er i tillegg kryptert med din egen nøkkel (punkt 6). Hvis et sikkerhetsbrudd setter rettighetene dine i fare, melder vi det til Autoriteit Persoonsgegevens innen 72 timer og informerer deg.
Alder. Du må være 16 år eller eldre for å bruke DreamCue. Ved registrering blir du bedt om å bekrefte dette.
Ikke medisinsk utstyr. DreamCue er et treningsverktøy for klardrømming. Det stiller ikke diagnoser, behandler ikke og overvåker ikke noen medisinsk tilstand, og søvn- og hjerteverdiene er anslag.
Endringer. Vi oppdaterer denne erklæringen når appen endrer hva den samler inn. Vi informerer deg om viktige endringer i appen eller per e-post før de trer i kraft. Datoen øverst viser gjeldende versjon.
Kontakt. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Nederland · [email protected]