Ultima actualizare: 7 noiembrie 2026
Aceasta este o traducere a politicii de confidențialitate în limba engleză. În caz de neconcordanță, prevalează versiunea în limba engleză.
DreamCue este administrat de Iasgair B.V., operatorul datelor tale cu caracter personal în temeiul RGPD.
Prezenta politică se aplică aplicației DreamCue pentru ceasurile Garmin, aplicației web de la dreamcue.app și serverului care le deservește pe amândouă (api.dreamcue.app).
Colectăm datele contului tău, datele pe care ni le trimite ceasul asociat și datele tehnice necesare pentru funcționarea serviciului. Mai multe dintre acestea sunt date privind sănătatea, o categorie specială în sensul articolului 9 din RGPD.
| Categorie | Ce anume | Sursă | Date privind sănătatea |
|---|---|---|---|
| Cont | Adresa de e-mail, parola sau linkul de conectare, confirmarea ta că ai cel puțin 16 ani, data la care ți-ai dat consimțământul | Tu, pe dreamcue.app | Nu |
| Ceasuri asociate | Un ID de dispozitiv aleatoriu și un secret, modelul ceasului, data asocierii | Aplicația de pe ceas | Nu |
| Puls și variabilitatea ritmului cardiac | Pulsul, pulsul în repaus, intervalele dintre bătăi și valorile derivate din acestea (SDNN, RMSSD, LF/HF) | Senzorii ceasului | Da |
| Somn și sesiuni de noapte | Începutul și sfârșitul nopții, fazele de somn și REM estimate, ora de culcare și ora de trezire pe care le-ai setat | Senzorii ceasului și profilul Garmin | Da |
| Mișcare și activitate | Rezumate ale accelerometrului, mișcare, pași | Senzorii ceasului | Da |
| Stres, respirație, Body Battery | Valorile Garmin pentru stres, respirație și Body Battery | Ceasul | Da |
| Cues și sesiuni | Momentul în care a venit un cue pentru testul de realitate și modul în care ai răspuns, sesiunile de siestă, meditație și yoga cu rezumatele lor cardiace și respiratorii | Aplicația de pe ceas | Da |
| Relatări despre vise | Dacă ți-ai amintit un vis și dacă a fost lucid (da, nu sau nu sunt sigur) | Tu, pe ceas sau pe dreamcue.app | Da |
| Jurnal de vise | Ce ai visat, tastat sau povestit și apoi transcris. Stocat criptat cu o cheie pe care doar tu o poți debloca; noi nu îl putem citi (secțiunea 6) | Tu, pe dreamcue.app | Da |
| Înregistrări vocale | O înregistrare în care îți povestești visul, păstrată doar până la transcriere, cel mult 24 de ore (secțiunea 6) | Tu, pe dreamcue.app | Da |
| Cheia jurnalului | Cheia publică a jurnalului tău și cheia sa privată exclusiv în formă criptată, blocată cu fraza ta de acces și cu codul tău de recuperare | Browserul tău | Nu |
| Feedback | Nota ta, subiectul și mesajul pe care alegi să le trimiți, dacă îți putem scrie pe e-mail în legătură cu acestea, pagina de pe care ai venit, limba ta și versiunea aplicației web | Tu, pe dreamcue.app | Doar dacă scrii despre asta |
| Date tehnice | Versiunea aplicației, limba, nivelul bateriei, rezultatele sincronizării, evenimentele de blocare și de eroare | Aplicația de pe ceas | Nu |
Dacă alegi să conectezi Garmin Connect, importăm și date de somn de la Garmin; secțiunea 5 descrie exact care.
Nu colectăm locația, contactele sau numele tău, iar până când asociezi ceasul cu un cont, acesta trimite doar modelul său, pentru a obține un cod de asociere.
Folosim datele tale exclusiv pentru furnizarea DreamCue, iar datele privind sănătatea doar cu consimțământul tău explicit. Nu îți vindem datele, nu le folosim în scopuri publicitare și nu creăm profiluri pentru terți.
| Scop | Date | Temei juridic |
|---|---|---|
| Contul tău și conectarea | Cont | Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) |
| Asocierea și sincronizarea ceasului | Ceasuri asociate, date tehnice | Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) |
| Programarea cues, cronologia somnului, statistici și analize | Toate datele privind sănătatea | Consimțământ explicit (art. 9 alin. (2) lit. (a) din RGPD) |
| Jurnalul tău de vise: stocarea, transcrierea și afișarea viselor tale | Jurnal de vise, înregistrări vocale, relatări despre vise | Consimțământ explicit (art. 9 alin. (2) lit. (a) din RGPD) |
| Îmbunătățirea momentului cues și a aplicației, folosind date pseudonimizate | Date privind sănătatea, date tehnice | Consimțământ explicit (art. 9 alin. (2) lit. (a) din RGPD) |
| Remedierea erorilor și menținerea securității serviciului | Date tehnice | Interes legitim (art. 6 alin. (1) lit. (f) din RGPD) |
| Citirea și răspunsul la feedbackul tău pentru a îmbunătăți DreamCue | Feedback | Interes legitim (art. 6 alin. (1) lit. (f) din RGPD) |
| Trimiterea e-mailurilor de conectare și privind contul | Adresa de e-mail | Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) |
| Trimiterea e-mailurilor de serviciu privind contul tău și utilizarea DreamCue | Adresa de e-mail, cont, ceasuri asociate, date tehnice | Interes legitim (art. 6 alin. (1) lit. (f) din RGPD) |
Îți dai consimțământul explicit printr-o casetă de selectare separată, nebifată, atunci când îți creezi contul. DreamCue nu poate funcționa fără date privind sănătatea, așa că fără acest consimțământ nu creăm un cont. Îți retragi consimțământul ștergându-ți contul (secțiunea 8); prelucrarea încetează în acel moment.
Toate datele DreamCue sunt stocate pe propriul nostru server din centrul de date Hetzner din Nürnberg, Germania. Administrăm noi înșine baza de date (Supabase); Hetzner furnizează hardware-ul și rețeaua.
Ceasul tău nu are propria conexiune la internet. Acesta trimite datele prin Bluetooth către aplicația Garmin Connect de pe telefonul tău, care le transmite mai departe criptat (HTTPS) către api.dreamcue.app, prin Cloudflare (a se vedea mai jos). Garmin doar transportă aceste date și nu le stochează pentru noi.
Conexiunile către dreamcue.app și api.dreamcue.app, din browserul tău și din aplicația Garmin Connect, folosesc HTTPS și trec prin Cloudflare, care livrează aplicația web și transmite conexiunile mai departe către serverul nostru. În acest scop, Cloudflare decriptează și recriptează traficul în tranzit; nu îl stochează pentru noi. Visele tastate și transcrierile sunt criptate înainte de transmitere, așa că Cloudflare nu le poate citi; înregistrările vocale nu sunt criptate astfel (secțiunea 6).
| Parte | Rol | Ce gestionează | Locație |
|---|---|---|---|
| Hetzner Online GmbH | Persoană împuternicită de operator (găzduire) | Toate datele stocate, criptate în repaus | Nürnberg, Germania |
| SMTP2GO | Persoană împuternicită de operator (e-mail) | Adresa ta de e-mail și conținutul e-mailurilor de conectare, privind contul și de serviciu | Regiunea UE |
| Cloudflare, Inc. | Persoană împuternicită de operator (rețea) | Tot traficul către dreamcue.app și api.dreamcue.app, din browserul tău și din aplicația Garmin Connect (deci și datele pe care le trimite ceasul tău), exclusiv în tranzit, inclusiv înregistrările vocale pentru jurnalul de vise | Rețea globală |
| Garmin | Operator independent | Transportul de la ceas la serverul nostru (și Garmin Connect, dacă îl conectezi, secțiunea 5) | Conform propriei politici de confidențialitate a Garmin |
Avem încheiat un acord de prelucrare a datelor cu fiecare persoană împuternicită de operator. Datele tale sunt stocate în UE. Cloudflare poate direcționa traficul prin servere din afara UE; acest transfer este acoperit de clauzele contractuale standard ale UE din acordul său de prelucrare a datelor.
Conectarea Garmin Connect este opțională și dezactivată implicit. DreamCue funcționează complet și fără ea; dacă o conectezi, importăm datele tale de somn de la Garmin, ca să le poți vedea alături de datele despre cues.
Cum funcționează. Te conectezi la Garmin din dreamcue.app. Adresa de e-mail Garmin, parola și orice cod de autentificare în doi pași ajung direct la Garmin; nu le stocăm niciodată. Garmin returnează tokenuri de acces, pe care le stocăm criptat (AES-256-GCM) și le folosim exclusiv pentru a prelua datele tale de somn, pentru ultimele 3 zile la fiecare sincronizare.
| Ce importăm | Detalii |
|---|---|
| Rezumatul somnului pe noapte | Început și sfârșit, somn total, timp de somn profund, ușor, REM și de veghe |
| Fazele somnului | Fiecare fază, cu începutul și sfârșitul ei |
| Măsurători în timpul somnului | Puls, HRV, stres, Body Battery, respirație și oxigen în sânge (SpO2), cu mediile, valorile minime și maxime pe care le calculăm din acestea |
Temei juridic. Consimțământul tău explicit (art. 9 alin. (2) lit. (a) din RGPD), pe care ți-l dai atunci când conectezi Garmin Connect.
Încetare. Poți deconecta oricând Garmin Connect din setările contului. Ștergem atunci tokenurile de acces și oprim importul. Datele de somn deja importate rămân în istoricul tău până când îți ștergi contul sau ne ceri să le eliminăm.
Garmin. Contul tău Garmin Connect și datele din acesta sunt în responsabilitatea Garmin, conform politicii de confidențialitate a Garmin.
Jurnalul de vise este opțional. Când ceasul te întreabă „Ai visat?” și răspunzi da, poate deschide o pagină pe telefonul tău unde îți povestești sau tastezi visul și spui dacă a fost lucid. Poți adăuga vise și pe dreamcue.app. Configurezi jurnalul o singură dată pe dreamcue.app, cu o frază de acces și un cod de recuperare.
Doar tu îți poți citi visele. Browserul tău creează o pereche de chei pentru jurnal. Stocăm cheia privată exclusiv în formă criptată, blocată cu fraza ta de acces și, separat, cu codul tău de recuperare. Nu primim niciodată fraza ta de acces, codul tău de recuperare sau cheia deblocată. Ce tastezi este criptat în browserul tău înainte de a fi trimis, iar serverul nostru îl stochează întotdeauna doar criptat.
Visele povestite. O înregistrare circulă prin HTTPS, prin Cloudflare (secțiunea 4), către serverul nostru din Nürnberg. Acolo, un model de recunoaștere a vorbirii (Whisper) pe care îl rulăm noi înșine o transformă în text, în memorie, fără vreo terță parte. Textul este criptat imediat cu cheia jurnalului tău, iar înregistrarea este ștearsă. O înregistrare care nu poate fi transcrisă este ștearsă după cel mult 24 de ore. Deoarece serverul nostru aude înregistrarea în timpul transcrierii, „criptat end-to-end” se aplică doar viselor tastate. O copie de siguranță făcută în timp ce o înregistrare aștepta o poate conține în continuare până la ștergerea acelei copii (30 de zile, secțiunea 7).
Ce putem vedea. Pentru fiecare vis: când a fost salvat și editat ultima dată, cărei nopți îi aparține, dacă provine de pe ceas sau din aplicația web, dacă a fost povestit sau tastat, limba ceasului tău, dacă transcrierea este încă în curs sau de ce a eșuat, aproximativ cât de lung este (după dimensiunea textului criptat) și răspunsul tău la „A fost lucid?”. Folosim răspunsul privind luciditatea pentru statisticile tale. Nu putem vedea ce ai visat.
Ceasul tău și Garmin. Pentru a deschide pagina, ceasul primește de la noi un cod de unică folosință. După aceea, pagina trimite înapoi doar valori de stare: dacă visul a fost salvat sau ai ales „Nu acum”, dacă a fost povestit sau tastat, răspunsul tău privind luciditatea și dacă telefonul tău rulează Android sau iOS. Ce ai visat nu ajunge niciodată pe ceas sau la Garmin.
Dacă pierzi fraza de acces și codul de recuperare. Nimeni nu îți mai poate deschide jurnalul, nici măcar noi. Poți începe un jurnal nou; visele anterioare rămân atunci blocate definitiv.
Temei juridic. Consimțământul tău explicit pentru prelucrarea datelor tale privind sănătatea (art. 9 alin. (2) lit. (a) din RGPD), pe care ți-l dai atunci când îți creezi contul. Relatările despre vise și jurnalul de vise intră sub incidența acestuia.
Îți păstrăm datele cât timp contul tău este activ, ca să îți poți consulta istoricul. Când îți ștergi contul, totul este eliminat, iar după 30 de zile datele dispar și din copiile noastre de siguranță.
| Date | Durata păstrării |
|---|---|
| Contul, ceasurile asociate, datele de la ceas și datele importate de la Garmin | Până când îți ștergi contul |
| Intrările din jurnalul de vise | Până când ștergi intrarea sau contul |
| Cheia jurnalului tău | Până când îți ștergi contul |
| Înregistrările vocale | Până la transcriere, cel mult 24 de ore (în copiile de siguranță: 30 de zile) |
| Feedback | 2 ani sau până când îți ștergi contul |
| Copii de siguranță | 30 de zile, prin rotație |
| Jurnalele de conectare și de administrare | 1 an, apoi anonimizate |
Ștergerea este definitivă: eliminăm rândurile din baza de date, nu doar le ascundem. După perioada de 30 de zile a copiilor de siguranță, datele nu mai pot fi recuperate.
Îți poți consulta, rectifica, exporta și șterge datele și îți poți retrage oricând consimțământul. Răspundem la fiecare cerere în termen de o lună.
Trimite cererile la [email protected]. Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la autoritatea olandeză pentru protecția datelor (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) sau la autoritatea din propria ta țară din UE.
Securitate. Toate conexiunile folosesc HTTPS (TLS). Datele sunt criptate în repaus, fiecare tabel este protejat prin reguli de acces la nivel de rând, iar conturile de administrator necesită autentificare în doi pași. Jurnalul tău de vise este, în plus, criptat cu propria ta cheie (secțiunea 6). Dacă o încălcare a securității datelor îți pune drepturile în pericol, o notificăm către Autoriteit Persoonsgegevens în termen de 72 de ore și te informăm.
Vârstă. Trebuie să ai cel puțin 16 ani ca să folosești DreamCue. La înregistrare ți se cere să confirmi acest lucru.
Nu este un dispozitiv medical. DreamCue este un instrument de antrenament pentru vise lucide. Nu diagnostichează, nu tratează și nu monitorizează nicio afecțiune medicală, iar valorile privind somnul și activitatea cardiacă sunt estimări.
Modificări. Actualizăm această politică atunci când aplicația schimbă ce date colectează. Te informăm despre modificările importante în aplicație sau prin e-mail înainte ca acestea să intre în vigoare. Data din partea de sus indică versiunea actuală.
Contact. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Țările de Jos · [email protected]