Ostatnia aktualizacja: 7 listopada 2026
To jest tłumaczenie angielskiej wersji polityki prywatności. W razie rozbieżności obowiązuje wersja angielska.
DreamCue prowadzi Iasgair B.V., administrator twoich danych osobowych w rozumieniu RODO.
Niniejsza polityka obejmuje aplikację DreamCue na zegarki Garmin, aplikację internetową pod adresem dreamcue.app oraz serwer obsługujący obie (api.dreamcue.app).
Zbieramy dane twojego konta, dane przesyłane nam przez sparowany zegarek oraz dane techniczne niezbędne do działania usługi. Część z nich to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO.
| Kategoria | Co dokładnie | Źródło | Dane dotyczące zdrowia |
|---|---|---|---|
| Konto | Adres e-mail, hasło lub link do logowania, twoje potwierdzenie, że masz co najmniej 16 lat, data wyrażenia zgody | Ty, na dreamcue.app | Nie |
| Sparowane zegarki | Losowy identyfikator urządzenia i sekret, model zegarka, data sparowania | Aplikacja na zegarek | Nie |
| Serce i zmienność rytmu serca | Tętno, tętno spoczynkowe, odstępy między uderzeniami serca i wartości z nich wyprowadzone (SDNN, RMSSD, LF/HF) | Czujniki zegarka | Tak |
| Sen i sesje nocne | Początek i koniec nocy, szacowane fazy snu i REM, ustawiona przez ciebie pora snu i pora pobudki | Czujniki zegarka i profil Garmin | Tak |
| Ruch i aktywność | Podsumowania z akcelerometru, ruch, kroki | Czujniki zegarka | Tak |
| Stres, oddech, Body Battery | Wartości stresu, oddechu i Body Battery z Garmin | Zegarek | Tak |
| Cues i sesje | Kiedy pojawił się cue z testem rzeczywistości i jak na niego zareagowano, sesje drzemki, medytacji i jogi wraz z podsumowaniami pracy serca i oddechu | Aplikacja na zegarek | Tak |
| Relacje ze snów | Czy pamiętasz sen i czy był świadomy (tak, nie lub nie wiem) | Ty, na zegarku lub na dreamcue.app | Tak |
| Dziennik snów | Treść twojego snu, wpisana lub nagrana głosem, a następnie przepisana. Przechowywana w postaci zaszyfrowanej kluczem, który tylko ty możesz odblokować; nie możemy jej odczytać (sekcja 6) | Ty, na dreamcue.app | Tak |
| Nagrania głosowe | Nagranie, na którym opowiadasz swój sen, przechowywane tylko do czasu przepisania, najwyżej 24 godziny (sekcja 6) | Ty, na dreamcue.app | Tak |
| Klucz dziennika | Klucz publiczny twojego dziennika oraz jego klucz prywatny wyłącznie w postaci zaszyfrowanej, zablokowany twoją frazą hasła i twoim kodem odzyskiwania | Twoja przeglądarka | Nie |
| Opinie | Twoja ocena, wybrany temat i wiadomość, którą zdecydujesz się wysłać, informacja, czy możemy napisać do ciebie e-mail w tej sprawie, strona, z której przychodzisz, twój język i wersja aplikacji internetowej | Ty, na dreamcue.app | Tylko jeśli o nich piszesz |
| Dane techniczne | Wersja aplikacji, język, poziom baterii, wyniki synchronizacji, awarie i zdarzenia błędów | Aplikacja na zegarek | Nie |
Jeśli zdecydujesz się połączyć Garmin Connect, importujemy również dane o śnie z Garmin; sekcja 5 dokładnie opisuje jakie.
Nie zbieramy twojej lokalizacji, kontaktów ani imienia i nazwiska, a dopóki nie sparujesz zegarka z kontem, przesyła on wyłącznie swój model, aby otrzymać kod parowania.
Używamy twoich danych wyłącznie do obsługi DreamCue, a danych dotyczących zdrowia wyłącznie za twoją wyraźną zgodą. Nie sprzedajemy twoich danych, nie wykorzystujemy ich do celów reklamowych ani nie tworzymy profili dla stron trzecich.
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Twoje konto i logowanie | Konto | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Parowanie i synchronizacja zegarka | Sparowane zegarki, dane techniczne | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Ustalanie czasu cues, oś czasu snu, statystyki i analizy | Wszystkie dane dotyczące zdrowia | Wyraźna zgoda (art. 9 ust. 2 lit. a RODO) |
| Twój dziennik snów: przechowywanie, przepisywanie i wyświetlanie twoich snów | Dziennik snów, nagrania głosowe, relacje ze snów | Wyraźna zgoda (art. 9 ust. 2 lit. a RODO) |
| Ulepszanie czasu cues i aplikacji z wykorzystaniem danych spseudonimizowanych | Dane dotyczące zdrowia, dane techniczne | Wyraźna zgoda (art. 9 ust. 2 lit. a RODO) |
| Usuwanie błędów i zapewnianie bezpieczeństwa usługi | Dane techniczne | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Czytanie twoich opinii i odpowiadanie na nie w celu ulepszania DreamCue | Opinie | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Wysyłanie wiadomości e-mail dotyczących logowania i konta | Adres e-mail | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Wysyłanie serwisowych wiadomości e-mail dotyczących twojego konta i korzystania z DreamCue | Adres e-mail, konto, sparowane zegarki, dane techniczne | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Wyraźną zgodę wyrażasz, zaznaczając osobne, domyślnie niezaznaczone pole wyboru podczas tworzenia konta. DreamCue nie może działać bez danych dotyczących zdrowia, dlatego bez tej zgody nie tworzymy konta. Zgodę wycofujesz, usuwając swoje konto (sekcja 8); przetwarzanie ustaje w tym momencie.
Wszystkie dane DreamCue są przechowywane na naszym własnym serwerze w centrum danych Hetzner w Norymberdze, w Niemczech. Bazę danych (Supabase) obsługujemy sami; Hetzner zapewnia sprzęt i sieć.
Twój zegarek nie ma własnego połączenia z internetem. Przesyła dane przez Bluetooth do aplikacji Garmin Connect w twoim telefonie, która przekazuje je w postaci zaszyfrowanej (HTTPS) do api.dreamcue.app, za pośrednictwem Cloudflare (poniżej). Garmin jedynie przesyła te dane i nie przechowuje ich na nasze potrzeby.
Połączenia z dreamcue.app i api.dreamcue.app, z twojej przeglądarki i z aplikacji Garmin Connect, korzystają z HTTPS i przebiegają przez Cloudflare, który dostarcza aplikację internetową i przekazuje połączenia do naszego serwera. W tym celu Cloudflare odszyfrowuje i ponownie szyfruje ruch w trakcie przesyłania; nie przechowuje go na nasze potrzeby. Wpisane sny i transkrypcje są szyfrowane przed przesłaniem, więc Cloudflare nie może ich odczytać; nagrania głosowe nie są w ten sposób szyfrowane (sekcja 6).
| Podmiot | Rola | Jakie dane obsługuje | Lokalizacja |
|---|---|---|---|
| Hetzner Online GmbH | Podmiot przetwarzający (hosting) | Wszystkie przechowywane dane, zaszyfrowane w spoczynku | Norymberga, Niemcy |
| SMTP2GO | Podmiot przetwarzający (e-mail) | Twój adres e-mail i treść wiadomości e-mail dotyczących logowania i konta oraz serwisowych wiadomości e-mail | Region UE |
| Cloudflare, Inc. | Podmiot przetwarzający (sieć) | Cały ruch do dreamcue.app i api.dreamcue.app, z twojej przeglądarki i z aplikacji Garmin Connect (a więc także dane wysyłane przez zegarek), wyłącznie w trakcie przesyłania, w tym nagrania głosowe do dziennika snów | Sieć globalna |
| Garmin | Niezależny administrator | Przesyłanie z zegarka do naszego serwera (oraz Garmin Connect, jeśli go połączysz, sekcja 5) | Zgodnie z własną polityką prywatności Garmin |
Z każdym podmiotem przetwarzającym zawarliśmy umowę powierzenia przetwarzania danych. Twoje dane są przechowywane w UE. Cloudflare może kierować ruch przez serwery poza UE; takie przekazanie jest objęte standardowymi klauzulami umownymi UE zawartymi w jego umowie powierzenia przetwarzania danych.
Połączenie z Garmin Connect jest opcjonalne i domyślnie wyłączone. DreamCue działa w pełni bez niego; jeśli je połączysz, importujemy twoje dane o śnie z Garmin, aby można je było zobaczyć obok danych o cues.
Jak to działa. Logujesz się do Garmin z poziomu dreamcue.app. Twój e-mail Garmin, hasło i ewentualny kod uwierzytelniania dwuskładnikowego trafiają prosto do Garmin; nigdy ich nie przechowujemy. Garmin zwraca tokeny dostępu, które przechowujemy w postaci zaszyfrowanej (AES-256-GCM) i używamy wyłącznie do pobierania twoich danych o śnie, z ostatnich 3 dni przy każdej synchronizacji.
| Co importujemy | Szczegóły |
|---|---|
| Podsumowanie snu dla każdej nocy | Początek i koniec, łączny czas snu, czas snu głębokiego, płytkiego, REM i czuwania |
| Fazy snu | Każda faza wraz z jej początkiem i końcem |
| Pomiary podczas snu | Tętno, HRV, stres, Body Battery, oddech i natlenienie krwi (SpO2), wraz z obliczanymi przez nas wartościami średnimi, minimalnymi i maksymalnymi |
Podstawa prawna. Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz, łącząc Garmin Connect.
Zakończenie. W każdej chwili możesz odłączyć Garmin Connect w ustawieniach konta. Usuwamy wtedy tokeny dostępu i przestajemy importować dane. Już zaimportowane dane o śnie pozostają w twojej historii, dopóki nie usuniesz konta lub nie poprosisz nas o ich usunięcie.
Garmin. Za twoje konto Garmin Connect i znajdujące się w nim dane odpowiada Garmin, zgodnie z polityką prywatności Garmin.
Dziennik snów jest opcjonalny. Gdy zegarek pyta „Coś ci się śniło?” i odpowiesz „tak”, może otworzyć w telefonie stronę, na której nagrywasz lub wpisujesz sen i zaznaczasz, czy był świadomy. Sny możesz też dodawać na dreamcue.app. Dziennik konfigurujesz raz na dreamcue.app, z frazą hasła i kodem odzyskiwania.
Tylko ty możesz czytać swoje sny. Twoja przeglądarka tworzy parę kluczy dla twojego dziennika. Klucz prywatny przechowujemy wyłącznie w postaci zaszyfrowanej, zablokowany twoją frazą hasła oraz, oddzielnie, twoim kodem odzyskiwania. Nigdy nie otrzymujemy twojej frazy hasła, kodu odzyskiwania ani odblokowanego klucza. To, co wpisujesz, jest szyfrowane w przeglądarce przed wysłaniem, a nasz serwer przechowuje to zawsze wyłącznie w postaci zaszyfrowanej.
Sny nagrane głosem. Nagranie jest przesyłane przez HTTPS za pośrednictwem Cloudflare (sekcja 4) do naszego serwera w Norymberdze. Tam model rozpoznawania mowy (Whisper), który obsługujemy sami, zamienia je na tekst w pamięci operacyjnej, bez udziału stron trzecich. Tekst jest od razu szyfrowany kluczem twojego dziennika, a nagranie zostaje usunięte. Nagranie, którego nie da się przepisać, jest usuwane najpóźniej po 24 godzinach. Ponieważ nasz serwer słyszy nagranie podczas jego przepisywania, określenie „szyfrowanie end-to-end” dotyczy wyłącznie wpisanych snów. Kopia zapasowa wykonana w czasie, gdy nagranie czekało na przepisanie, może je nadal zawierać do momentu usunięcia tej kopii (30 dni, sekcja 7).
Co widzimy. Dla każdego snu: kiedy został zapisany i ostatnio edytowany, do której nocy należy, czy pochodzi z zegarka, czy z aplikacji internetowej, czy został nagrany głosem, czy wpisany, język twojego zegarka, czy jego transkrypcja nadal trwa lub dlaczego się nie powiodła, przybliżoną długość (na podstawie rozmiaru zaszyfrowanego tekstu) oraz twoją odpowiedź na pytanie „Czy był świadomy?”. Odpowiedź o świadomości snu wykorzystujemy do twoich statystyk. Nie widzimy treści twojego snu.
Twój zegarek i Garmin. Aby otworzyć stronę, zegarek otrzymuje od nas jednorazowy kod. Następnie strona odsyła wyłącznie wartości statusu: czy sen został zapisany, czy wybrano „Nie teraz”, czy został nagrany głosem, czy wpisany, twoją odpowiedź o świadomości snu oraz czy twój telefon działa na Androidzie, czy na iOS. Treść twojego snu nigdy nie trafia do zegarka ani do Garmin.
Jeśli utracisz frazę hasła i kod odzyskiwania. Nikt, łącznie z nami, nie może już otworzyć twojego dziennika. Możesz założyć nowy dziennik; wcześniejsze sny pozostaną wtedy zablokowane na zawsze.
Podstawa prawna. Twoja wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (art. 9 ust. 2 lit. a RODO), którą wyrażasz podczas tworzenia konta. Obejmuje ona relacje ze snów i dziennik snów.
Przechowujemy twoje dane tak długo, jak twoje konto jest aktywne, aby twoja historia pozostała dostępna do przeglądania. Gdy usuniesz konto, wszystko zostaje usunięte, a po 30 dniach znika również z naszych kopii zapasowych.
| Dane | Okres przechowywania |
|---|---|
| Konto, sparowane zegarki, dane z zegarka i zaimportowane dane Garmin | Do usunięcia konta |
| Wpisy w dzienniku snów | Do usunięcia wpisu lub konta |
| Klucz twojego dziennika | Do usunięcia konta |
| Nagrania głosowe | Do czasu przepisania, najwyżej 24 godziny (w kopiach zapasowych: 30 dni) |
| Opinie | 2 lata lub do usunięcia konta |
| Kopie zapasowe | 30 dni, w cyklu kroczącym |
| Logi logowania i administracyjne | 1 rok, następnie anonimizowane |
Usunięcie jest trwałe: usuwamy wiersze z bazy danych, a nie tylko je ukrywamy. Po upływie 30-dniowego okresu przechowywania kopii zapasowych danych nie można odzyskać.
Możesz w każdej chwili przeglądać, poprawiać, eksportować i usuwać swoje dane oraz wycofać zgodę. Odpowiadamy na każde żądanie w ciągu jednego miesiąca.
Żądania wysyłaj na adres [email protected]. Jeśli nasza odpowiedź cię nie zadowala, możesz złożyć skargę do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) lub do organu nadzorczego w swoim państwie UE.
Bezpieczeństwo. Wszystkie połączenia korzystają z HTTPS (TLS). Dane są szyfrowane w spoczynku, każda tabela jest chroniona regułami dostępu na poziomie wierszy, a konta administratorów wymagają logowania dwuskładnikowego. Twój dziennik snów jest dodatkowo szyfrowany twoim własnym kluczem (sekcja 6). Jeśli naruszenie ochrony danych zagraża twoim prawom, zgłaszamy je do Autoriteit Persoonsgegevens w ciągu 72 godzin i informujemy cię o nim.
Wiek. Aby korzystać z DreamCue, musisz mieć co najmniej 16 lat. Podczas rejestracji poprosimy cię o potwierdzenie tego.
To nie jest wyrób medyczny. DreamCue to narzędzie do treningu świadomego śnienia. Nie diagnozuje, nie leczy ani nie monitoruje żadnego stanu chorobowego, a jego wartości dotyczące snu i serca to szacunki.
Zmiany. Aktualizujemy tę politykę, gdy aplikacja zmienia zakres zbieranych danych. O istotnych zmianach informujemy w aplikacji lub e-mailem, zanim wejdą w życie. Data na górze strony wskazuje aktualną wersję.
Kontakt. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Niderlandy · [email protected]