Laatst bijgewerkt: 7 november 2026
DreamCue wordt beheerd door Iasgair B.V., de verwerkingsverantwoordelijke voor je persoonsgegevens onder de AVG.
Deze verklaring geldt voor de DreamCue-horloge-app voor Garmin, de webapp op dreamcue.app en de server achter beide (api.dreamcue.app).
We verzamelen je accountgegevens, de gegevens die je gekoppelde horloge naar ons stuurt, en technische gegevens die nodig zijn om de dienst draaiende te houden. Een deel hiervan zijn gezondheidsgegevens, een bijzondere categorie onder artikel 9 AVG.
| Categorie | Wat precies | Bron | Gezondheidsgegevens |
|---|---|---|---|
| Account | E-mailadres, wachtwoord of inloglink, je bevestiging dat je 16 jaar of ouder bent, de datum waarop je toestemming gaf | Jij, op dreamcue.app | Nee |
| Gekoppelde horloges | Een willekeurig apparaat-ID en geheim, horlogemodel, koppeldatum | Horloge-app | Nee |
| Hartslag en hartslagvariabiliteit | Hartslag, rusthartslag, slag-tot-slagintervallen en waarden die daarvan zijn afgeleid (SDNN, RMSSD, LF/HF) | Horlogesensoren | Ja |
| Slaap en nachtsessies | Begin en einde van de nacht, geschatte slaap- en REM-fases, je ingestelde bedtijd en wektijd | Horlogesensoren en Garmin-profiel | Ja |
| Beweging en activiteit | Samenvattingen van de versnellingsmeter, beweging, stappen | Horlogesensoren | Ja |
| Stress, ademhaling, Body Battery | De stress-, ademhalings- en Body Battery-waarden van Garmin | Horloge | Ja |
| Cues en sessies | Wanneer een reality-check-cue afging en hoe je reageerde; dutje-, meditatie- en yogasessies met hun samenvattingen van hartslag en ademhaling | Horloge-app | Ja |
| Droomrapporten | Of je een droom herinnerde en of die lucide was (ja, nee of weet ik niet) | Jij, op het horloge of op dreamcue.app | Ja |
| Droomdagboek | Wat je droomde, getypt of ingesproken en daarna uitgeschreven. Versleuteld opgeslagen met een sleutel die alleen jij kunt ontgrendelen; wij kunnen het niet lezen (paragraaf 6) | Jij, op dreamcue.app | Ja |
| Spraakopnames | Een opname waarin je je droom vertelt, alleen bewaard tot hij is uitgeschreven, hooguit 24 uur (paragraaf 6) | Jij, op dreamcue.app | Ja |
| Dagboeksleutel | De publieke sleutel van je dagboek, en de privésleutel alleen in versleutelde vorm, op slot met je passphrase en met je herstelcode | Je browser | Nee |
| Feedback | Je score, het onderwerp en bericht dat je zelf stuurt, of we je erover mogen mailen, de pagina waar je vandaan kwam, je taal en de versie van de web-app | Jij, op dreamcue.app | Alleen als je erover schrijft |
| Technisch | App-versie, taal, batterijniveau, synchronisatieresultaten, crashes en foutmeldingen | Horloge-app | Nee |
Als je ervoor kiest Garmin Connect te koppelen, importeren we ook slaapgegevens uit Garmin; paragraaf 5 beschrijft precies welke.
We verzamelen niet je locatie, contacten of naam. Zolang je het horloge niet aan een account hebt gekoppeld, stuurt het alleen het model, om een koppelcode op te halen.
We gebruiken je gegevens alleen om DreamCue te laten werken, en gezondheidsgegevens alleen met je uitdrukkelijke toestemming. We verkopen je gegevens niet, gebruiken ze niet voor advertenties en maken geen profielen voor derden.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Je account en inloggen | Account | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Je horloge koppelen en synchroniseren | Gekoppelde horloges, technisch | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Timing van cues, slaapverloop, statistieken en inzichten | Alle gezondheidsgegevens | Uitdrukkelijke toestemming (art. 9 lid 2 sub a) |
| Je droomdagboek: je dromen opslaan, uitschrijven en tonen | Droomdagboek, spraakopnames, droomrapporten | Uitdrukkelijke toestemming (art. 9 lid 2 sub a) |
| De timing van cues en de app verbeteren, met gepseudonimiseerde gegevens | Gezondheidsgegevens, technisch | Uitdrukkelijke toestemming (art. 9 lid 2 sub a) |
| Fouten oplossen en de dienst beveiligen | Technisch | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Je feedback lezen en beantwoorden om DreamCue te verbeteren | Feedback | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Inlog- en accountmails versturen | E-mailadres | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Servicemails sturen over je account en je gebruik van DreamCue | E-mailadres, account, gekoppelde horloges, technisch | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
Je geeft uitdrukkelijke toestemming met een apart, niet vooraf aangevinkt vakje wanneer je een account aanmaakt. DreamCue werkt niet zonder gezondheidsgegevens, dus zonder deze toestemming maken we geen account aan. Je trekt je toestemming in door je account te verwijderen (paragraaf 8); de verwerking stopt op dat moment.
Alle DreamCue-gegevens staan op onze eigen server in het datacenter van Hetzner in Neurenberg, Duitsland. We beheren de database (Supabase) zelf; Hetzner levert de hardware en het netwerk.
Je horloge heeft zelf geen internetverbinding. Het stuurt gegevens via Bluetooth naar de Garmin Connect-app op je telefoon, die ze versleuteld (HTTPS) doorstuurt naar api.dreamcue.app, via Cloudflare (hieronder). Garmin transporteert deze gegevens alleen en slaat ze niet voor ons op.
Verbindingen met dreamcue.app en api.dreamcue.app, vanuit je browser en vanuit de Garmin Connect-app, gebruiken HTTPS en lopen via Cloudflare, dat de webapp levert en de verbindingen doorgeeft aan onze server. Daarvoor ontsleutelt Cloudflare het verkeer onderweg en versleutelt het opnieuw; het slaat niets voor ons op. Getypte dromen en transcripten zijn al versleuteld voordat ze onderweg gaan, dus Cloudflare kan ze niet lezen; spraakopnames niet (paragraaf 6).
| Partij | Rol | Wat ze verwerken | Locatie |
|---|---|---|---|
| Hetzner Online GmbH | Verwerker (hosting) | Alle opgeslagen gegevens, versleuteld opgeslagen | Neurenberg, Duitsland |
| SMTP2GO | Verwerker (e-mail) | Je e-mailadres en de inhoud van inlog-, account- en servicemails | EU-regio |
| Cloudflare, Inc. | Verwerker (netwerk) | Al het verkeer naar dreamcue.app en api.dreamcue.app, vanuit je browser en vanuit de Garmin Connect-app (dus ook wat je horloge verstuurt), alleen onderweg, ook spraakopnames voor het droomdagboek | Wereldwijd netwerk |
| Garmin | Zelfstandig verwerkingsverantwoordelijke | Transport van horloge naar onze server (en Garmin Connect, als je dat koppelt, paragraaf 5) | Onder het eigen privacybeleid van Garmin |
We hebben met elke verwerker een verwerkersovereenkomst. Je gegevens worden opgeslagen in de EU. Cloudflare kan verkeer via servers buiten de EU leiden; die doorgifte valt onder de standaardcontractbepalingen van de EU in de verwerkersovereenkomst met Cloudflare.
Garmin Connect koppelen is optioneel en staat standaard uit. DreamCue werkt volledig zonder; als je het koppelt, importeren we je slaapgegevens uit Garmin zodat je ze naast je cue-gegevens kunt zien.
Hoe het werkt. Je logt vanaf dreamcue.app in bij Garmin. Je Garmin-e-mailadres, wachtwoord en eventuele tweestapscode gaan rechtstreeks naar Garmin; wij slaan ze nooit op. Garmin geeft toegangstokens terug, die we versleuteld opslaan (AES-256-GCM) en alleen gebruiken om je slaapgegevens op te halen, de laatste 3 dagen bij elke synchronisatie.
| Wat we importeren | Details |
|---|---|
| Slaapoverzicht per nacht | Begin en einde, totale slaap, diepe, lichte, REM- en waaktijd |
| Slaapfases | Elke fase met begin en einde |
| Metingen tijdens de slaap | Hartslag, HRV, stress, Body Battery, ademhaling en zuurstofsaturatie (SpO2), met de gemiddelden, minima en maxima die wij daaruit berekenen |
Grondslag. Je uitdrukkelijke toestemming (art. 9 lid 2 sub a), die je geeft wanneer je Garmin Connect koppelt.
Stoppen. Ontkoppel Garmin Connect op elk moment in Accountinstellingen. We verwijderen dan de toegangstokens en stoppen met importeren. Slaapgegevens die al zijn geïmporteerd blijven in je geschiedenis tot je je account verwijdert of ons vraagt ze te verwijderen.
Garmin. Je Garmin Connect-account en de gegevens daarin vallen onder de verantwoordelijkheid van Garmin, volgens het privacybeleid van Garmin.
Het droomdagboek is optioneel. Als je horloge vraagt "Heb je gedroomd?" en je ja zegt, kan het een pagina op je telefoon openen waar je de droom inspreekt of typt en zegt of hij lucide was. Je kunt ook dromen toevoegen op dreamcue.app. Je stelt het dagboek één keer in op dreamcue.app, met een passphrase en een herstelcode.
Alleen jij kunt je dromen lezen. Je browser maakt een sleutelpaar voor je dagboek. Wij bewaren de privésleutel alleen in versleutelde vorm, op slot met je passphrase en, apart daarvan, met je herstelcode. We krijgen je passphrase, je herstelcode en de ontgrendelde sleutel nooit. Wat je typt, wordt in je browser versleuteld voordat het wordt verstuurd, en onze server slaat het alleen versleuteld op.
Ingesproken dromen. Een opname gaat via HTTPS en Cloudflare (paragraaf 4) naar onze server in Neurenberg. Daar zet een spraakherkenningsmodel (Whisper) dat we zelf draaien hem om in tekst, in het geheugen, zonder derde partij. De tekst wordt meteen versleuteld met je dagboeksleutel en de opname wordt verwijderd. Een opname die niet kan worden uitgeschreven, wordt na hooguit 24 uur verwijderd. Omdat onze server de opname tijdens het uitschrijven wel hoort, geldt "end-to-end versleuteld" alleen voor getypte dromen. Een back-up die is gemaakt terwijl een opname wachtte, kan die nog bevatten tot de back-up wordt verwijderd (30 dagen, paragraaf 7).
Wat wij kunnen zien. Per droom: wanneer hij is opgeslagen en voor het laatst bewerkt, bij welke nacht hij hoort, of hij van het horloge of uit de webapp kwam, of hij is ingesproken of getypt, de taal van je horloge, of het uitschrijven nog loopt of waarom het mislukte, ongeveer hoe lang hij is (uit de grootte van de versleutelde tekst), en je antwoord op "Was het lucide?". Het lucide-antwoord gebruiken we voor je statistieken. Wat je droomde, kunnen we niet zien.
Je horloge en Garmin. Om de pagina te openen krijgt het horloge een eenmalige code van ons. Daarna stuurt de pagina alleen statuswaarden terug: of de droom is opgeslagen of dat je "Nu niet" koos, ingesproken of getypt, je lucide-antwoord, en of je telefoon Android of iOS gebruikt. Wat je droomde, komt nooit op het horloge of bij Garmin.
Als je je passphrase en je herstelcode kwijt bent. Dan kan niemand je dagboek meer openen, ook wij niet. Je kunt een nieuw dagboek beginnen; eerdere dromen blijven dan voorgoed op slot.
Grondslag. Je uitdrukkelijke toestemming voor de verwerking van je gezondheidsgegevens (art. 9 lid 2 sub a), die je geeft wanneer je een account aanmaakt. Droomrapporten en het droomdagboek vallen daaronder.
We bewaren je gegevens zolang je account actief is, zodat je je geschiedenis kunt terugzien. Als je je account verwijdert, wordt alles verwijderd, en na 30 dagen is het ook uit onze back-ups verdwenen.
| Gegevens | Bewaartermijn |
|---|---|
| Account, gekoppelde horloges, horlogegegevens en geïmporteerde Garmin-gegevens | Tot je je account verwijdert |
| Dromen in je dagboek | Tot je de droom of je account verwijdert |
| Je dagboeksleutel | Tot je je account verwijdert |
| Spraakopnames | Tot ze zijn uitgeschreven, hooguit 24 uur (in back-ups: 30 dagen) |
| Feedback | 2 jaar, of tot je je account verwijdert |
| Back-ups | 30 dagen, doorlopend |
| Inlog- en beheerlogs | 1 jaar, daarna geanonimiseerd |
Verwijderen is definitief: we halen de rijen uit de database in plaats van ze alleen te verbergen. Na de back-upperiode van 30 dagen zijn de gegevens niet meer te herstellen.
Je kunt je gegevens inzien, corrigeren, exporteren en verwijderen, en je toestemming op elk moment intrekken. We beantwoorden elk verzoek binnen een maand.
Stuur verzoeken naar [email protected]. Ben je niet tevreden met ons antwoord, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in je eigen EU-land.
Beveiliging. Alle verbindingen gebruiken HTTPS (TLS). Gegevens worden versleuteld opgeslagen, elke tabel is beschermd met toegangsregels per rij, en beheerdersaccounts vereisen inloggen in twee stappen. Je droomdagboek is daarnaast versleuteld met je eigen sleutel (paragraaf 6). Als een datalek je rechten in gevaar brengt, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou.
Leeftijd. Je moet 16 jaar of ouder zijn om DreamCue te gebruiken. Bij het aanmelden vragen we je dit te bevestigen.
Geen medisch hulpmiddel. DreamCue is een trainingshulpmiddel voor lucide dromen. Het stelt geen diagnoses en behandelt of bewaakt geen medische aandoeningen, en de slaap- en hartwaarden zijn schattingen.
Wijzigingen. We werken deze verklaring bij wanneer de app verandert wat hij verzamelt. Belangrijke wijzigingen melden we in de app of per e-mail voordat ze ingaan. De datum bovenaan geeft de huidige versie aan.
Contact. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Nederland · [email protected]