Senast uppdaterad: 7 november 2026
Detta är en översättning av den engelska integritetspolicyn. Om de skiljer sig åt gäller den engelska versionen.
DreamCue drivs av Iasgair B.V., som är personuppgiftsansvarig för dina personuppgifter enligt dataskyddsförordningen (GDPR).
Denna policy omfattar DreamCue-klockappen för Garmin, webbappen på dreamcue.app och servern bakom båda (api.dreamcue.app).
Vi samlar in dina kontouppgifter, de data som din parkopplade klocka skickar till oss och tekniska data som behövs för att hålla tjänsten igång. Flera av dessa är uppgifter om hälsa, en särskild kategori av personuppgifter enligt artikel 9 i dataskyddsförordningen.
| Kategori | Vad exakt | Källa | Hälsodata |
|---|---|---|---|
| Konto | E-postadress, lösenord eller inloggningslänk, din bekräftelse på att du är 16 år eller äldre, datum då du gav ditt samtycke | Du, på dreamcue.app | Nej |
| Parkopplade klockor | Ett slumpmässigt enhets-ID och en hemlighet, klockmodell, datum för parkoppling | Klockappen | Nej |
| Puls och hjärtfrekvensvariabilitet | Puls, vilopuls, intervall mellan hjärtslag och värden som härleds från dem (SDNN, RMSSD, LF/HF) | Klockans sensorer | Ja |
| Sömn och nattpass | Nattens start och slut, uppskattade sömn- och REM-faser, din inställda läggtid och väckningstid | Klockans sensorer och Garmin-profilen | Ja |
| Rörelse och aktivitet | Sammanfattningar från accelerometern, rörelse, steg | Klockans sensorer | Ja |
| Stress, andning, Body Battery | Garmins värden för stress, andning och Body Battery | Klockan | Ja |
| Cues och pass | När en verklighetstest-cue gavs och hur du reagerade, tupplurs-, meditations- och yogapass med sammanfattningar av puls och andning | Klockappen | Ja |
| Drömrapporter | Om du mindes en dröm och om det var en klardröm (ja, nej eller osäker) | Du, på klockan eller på dreamcue.app | Ja |
| Drömdagbok | Vad du drömde, skrivet eller inspelat och sedan transkriberat. Lagras krypterat med en nyckel som bara du kan låsa upp; vi kan inte läsa det (avsnitt 6) | Du, på dreamcue.app | Ja |
| Röstinspelningar | En inspelning där du berättar din dröm, som bara sparas tills den har transkriberats, högst 24 timmar (avsnitt 6) | Du, på dreamcue.app | Ja |
| Dagboksnyckel | Den publika nyckeln till din dagbok, och dess privata nyckel endast i krypterad form, låst med din lösenfras och med din återställningskod | Din webbläsare | Nej |
| Feedback | Ditt betyg, det ämne och meddelande du väljer att skicka, om vi får mejla dig om det, sidan du kom från, ditt språk och webbappens version | Du, på dreamcue.app | Endast om du skriver om det |
| Tekniska data | Appversion, språk, batterinivå, synkresultat, krascher och felhändelser | Klockappen | Nej |
Om du väljer att ansluta Garmin Connect importerar vi också sömndata från Garmin; avsnitt 5 beskriver exakt vilka.
Vi samlar inte in din plats, dina kontakter eller ditt namn, och innan du parkopplar klockan med ett konto skickar den bara sin modell, för att få en parkopplingskod.
Vi använder dina uppgifter endast för att driva DreamCue, och uppgifter om hälsa endast med ditt uttryckliga samtycke. Vi säljer inte dina uppgifter, använder dem inte för reklam och skapar inte profiler för tredje parter.
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Ditt konto och din inloggning | Konto | Fullgörande av avtal (artikel 6.1 b) |
| Parkoppling och synkning av din klocka | Parkopplade klockor, tekniska data | Fullgörande av avtal (artikel 6.1 b) |
| Tajming av cues, sömntidslinje, statistik och insikter | Alla hälsodata | Uttryckligt samtycke (artikel 9.2 a) |
| Din drömdagbok: lagring, transkribering och visning av dina drömmar | Drömdagbok, röstinspelningar, drömrapporter | Uttryckligt samtycke (artikel 9.2 a) |
| Förbättring av tajmingen av cues och av appen, med pseudonymiserade uppgifter | Hälsodata, tekniska data | Uttryckligt samtycke (artikel 9.2 a) |
| Felsökning och säkerhet i tjänsten | Tekniska data | Berättigat intresse (artikel 6.1 f) |
| Läsa och besvara din feedback för att förbättra DreamCue | Feedback | Berättigat intresse (artikel 6.1 f) |
| Skicka e-post om inloggning och konto | E-postadress | Fullgörande av avtal (artikel 6.1 b) |
| Skicka tjänstemeddelanden via e-post om ditt konto och din användning av DreamCue | E-postadress, konto, parkopplade klockor, tekniska data | Berättigat intresse (artikel 6.1 f) |
Du ger ditt uttryckliga samtycke genom en separat, ej förkryssad kryssruta när du skapar ett konto. DreamCue fungerar inte utan hälsodata, så utan detta samtycke skapar vi inget konto. Du återkallar ditt samtycke genom att radera ditt konto (avsnitt 8); behandlingen upphör i samma ögonblick.
Alla DreamCue-data lagras på vår egen server i Hetzners datacenter i Nürnberg, Tyskland. Vi driver databasen (Supabase) själva; Hetzner tillhandahåller hårdvaran och nätverket.
Din klocka har ingen egen internetanslutning. Den skickar data via Bluetooth till Garmin Connect-appen på din telefon, som skickar dem vidare krypterat (HTTPS) till api.dreamcue.app, via Cloudflare (se nedan). Garmin transporterar endast dessa data och lagrar dem inte åt oss.
Anslutningar till dreamcue.app och api.dreamcue.app, från din webbläsare och från Garmin Connect-appen, använder HTTPS och går via Cloudflare, som levererar webbappen och vidarebefordrar anslutningarna till vår server. För detta dekrypterar och krypterar Cloudflare trafiken på nytt under överföringen; Cloudflare lagrar den inte åt oss. Skrivna drömmar och transkriptioner krypteras innan de skickas, så Cloudflare kan inte läsa dem; röstinspelningar krypteras inte på det sättet (avsnitt 6).
| Part | Roll | Vad de hanterar | Plats |
|---|---|---|---|
| Hetzner Online GmbH | Personuppgiftsbiträde (hosting) | Alla lagrade data, krypterade i vila | Nürnberg, Tyskland |
| SMTP2GO | Personuppgiftsbiträde (e-post) | Din e-postadress och innehållet i e-post om inloggning och konto samt i tjänstemeddelanden via e-post | EU-region |
| Cloudflare, Inc. | Personuppgiftsbiträde (nätverk) | All trafik till dreamcue.app och api.dreamcue.app, från din webbläsare och från Garmin Connect-appen (alltså även de data som din klocka skickar), endast under överföring, inklusive röstinspelningar till drömdagboken | Globalt nätverk |
| Garmin | Självständigt personuppgiftsansvarig | Transport från klockan till vår server (och Garmin Connect, om du ansluter det, avsnitt 5) | Enligt Garmins egen integritetspolicy |
Vi har ett personuppgiftsbiträdesavtal med varje personuppgiftsbiträde. Dina uppgifter lagras inom EU. Cloudflare kan dirigera trafik via servrar utanför EU; den överföringen omfattas av EU:s standardavtalsklausuler i Cloudflares personuppgiftsbiträdesavtal.
Att ansluta Garmin Connect är valfritt och avstängt som standard. DreamCue fungerar fullt ut utan det; om du ansluter det importerar vi dina sömndata från Garmin så att du kan se dem bredvid dina cue-data.
Så fungerar det. Du loggar in på Garmin från dreamcue.app. Din e-postadress och ditt lösenord för Garmin och en eventuell tvåfaktorskod går direkt till Garmin; vi lagrar dem aldrig. Garmin returnerar åtkomsttoken, som vi lagrar krypterade (AES-256-GCM) och endast använder för att hämta dina sömndata, de senaste 3 dagarna vid varje synk.
| Vad vi importerar | Detaljer |
|---|---|
| Sömnsammanfattning per natt | Start och slut, total sömn, tid i djupsömn, lätt sömn, REM och vaken |
| Sömnfaser | Varje fas med dess start och slut |
| Mätningar under sömnen | Puls, HRV, stress, Body Battery, andning och syremättnad i blodet (SpO2), med de medelvärden, minimivärden och maximivärden som vi beräknar utifrån dem |
Rättslig grund. Ditt uttryckliga samtycke (artikel 9.2 a), som du ger när du ansluter Garmin Connect.
Avsluta. Koppla från Garmin Connect i kontoinställningarna när som helst. Vi raderar då åtkomsttoken och slutar importera. Sömndata som redan har importerats finns kvar i din historik tills du raderar ditt konto eller ber oss att ta bort dem.
Garmin. Ditt Garmin Connect-konto och uppgifterna i det är Garmins ansvar, enligt Garmins integritetspolicy.
Drömdagboken är valfri. När din klocka frågar ”Drömde du?” och du svarar ja kan den öppna en sida på din telefon där du berättar eller skriver drömmen och anger om det var en klardröm. Du kan också lägga till drömmar på dreamcue.app. Du konfigurerar dagboken en gång på dreamcue.app, med en lösenfras och en återställningskod.
Bara du kan läsa dina drömmar. Din webbläsare skapar ett nyckelpar för din dagbok. Vi lagrar den privata nyckeln endast i krypterad form, låst med din lösenfras och, separat, med din återställningskod. Vi får aldrig din lösenfras, din återställningskod eller den upplåsta nyckeln. Det du skriver krypteras i din webbläsare innan det skickas, och vår server lagrar det aldrig annat än krypterat.
Inspelade drömmar. En inspelning skickas över HTTPS via Cloudflare (avsnitt 4) till vår server i Nürnberg. Där gör en taligenkänningsmodell (Whisper) som vi själva driver om den till text, i minnet, utan någon tredje part. Texten krypteras direkt med din dagboksnyckel och inspelningen raderas. En inspelning som inte kan transkriberas raderas efter högst 24 timmar. Eftersom vår server faktiskt hör inspelningen när den transkriberas gäller ”end-to-end-krypterad” endast skrivna drömmar. En säkerhetskopia som görs medan en inspelning väntar kan fortfarande innehålla den tills säkerhetskopian raderas (30 dagar, avsnitt 7).
Vad vi kan se. För varje dröm: när den sparades och senast redigerades, vilken natt den hör till, om den kom från klockan eller webbappen, om den var inspelad eller skriven, klockans språk, om transkriberingen fortfarande pågår eller varför den misslyckades, ungefär hur lång den är (utifrån storleken på den krypterade texten) och ditt svar på ”Var det en klardröm?”. Vi använder svaret om klardröm för din statistik. Vi kan inte se vad du drömde.
Din klocka och Garmin. För att öppna sidan får klockan en engångskod från oss. Därefter skickar sidan endast tillbaka statusvärden: om drömmen sparades eller om du valde ”Inte nu”, inspelad eller skriven, ditt svar om klardröm och om din telefon kör Android eller iOS. Vad du drömde når aldrig klockan eller Garmin.
Om du tappar bort din lösenfras och din återställningskod. Ingen kan längre öppna din dagbok, inte heller vi. Du kan starta en ny dagbok; tidigare drömmar förblir då låsta för gott.
Rättslig grund. Ditt uttryckliga samtycke till behandling av dina uppgifter om hälsa (artikel 9.2 a), som du ger när du skapar ditt konto. Drömrapporter och drömdagboken omfattas av det.
Vi sparar dina uppgifter så länge ditt konto är aktivt, så att du kan se tillbaka på din historik. När du raderar ditt konto tas allt bort, och efter 30 dagar är det borta även från våra säkerhetskopior.
| Uppgifter | Sparas |
|---|---|
| Konto, parkopplade klockor, klockdata och importerade Garmin-data | Tills du raderar ditt konto |
| Inlägg i drömdagboken | Tills du raderar inlägget eller ditt konto |
| Din dagboksnyckel | Tills du raderar ditt konto |
| Röstinspelningar | Tills de har transkriberats, högst 24 timmar (i säkerhetskopior: 30 dagar) |
| Feedback | 2 år, eller tills du raderar ditt konto |
| Säkerhetskopior | 30 dagar, löpande |
| Inloggnings- och administratörsloggar | 1 år, därefter anonymiserade |
Radering är permanent: vi tar bort raderna från databasen, vi döljer dem inte bara. Efter säkerhetskopieringsperioden på 30 dagar kan uppgifterna inte återställas.
Du kan se, rätta, exportera och radera dina uppgifter och när som helst återkalla ditt samtycke. Vi besvarar varje begäran inom en månad.
Skicka din begäran till [email protected]. Om du inte är nöjd med vårt svar kan du lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) eller till tillsynsmyndigheten i ditt eget EU-land.
Säkerhet. Alla anslutningar använder HTTPS (TLS). Uppgifterna är krypterade i vila, varje tabell skyddas av åtkomstregler på radnivå och administratörskonton kräver tvåfaktorsinloggning. Din drömdagbok är dessutom krypterad med din egen nyckel (avsnitt 6). Om en personuppgiftsincident medför en risk för dina rättigheter anmäler vi den till Autoriteit Persoonsgegevens inom 72 timmar och informerar dig.
Ålder. Du måste vara 16 år eller äldre för att använda DreamCue. Vid registreringen ombeds du bekräfta detta.
Inte en medicinteknisk produkt. DreamCue är ett träningsverktyg för klardrömmar. Det ställer inte diagnos på, behandlar eller övervakar något medicinskt tillstånd, och dess sömn- och hjärtvärden är uppskattningar.
Ändringar. Vi uppdaterar denna policy när appen ändrar vad den samlar in. Vi informerar dig om viktiga ändringar i appen eller via e-post innan de träder i kraft. Datumet högst upp visar den aktuella versionen.
Kontakt. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Nederländerna · [email protected]