Vaše data.
Ničí jiné.
InfoPeak jsme postavili tak, aby váš digitální život zůstal přesně tím - vaším. Tato stránka vysvětluje, co shromažďujeme, co ne a jak to takto udržujeme.
Poslední aktualizace: srpen 2026 · Platí pro infopeak.io, rozšíření prohlížeče InfoPeak Pass a widget InfoPeak Captcha
Žádné reklamy. Nikdy.
Nesledujeme vás, abychom prodávali reklamu. Jste náš člen, ne produkt.
Žádné trénování AI.
Vaše soukromé soubory, zprávy a hesla se nikdy nepoužívají k trénování algoritmů ani modelů AI.
Hosting jen v EU.
Váš obsah leží na serverech pouze v EU, chráněn GDPR - nejsilnějším zákonem o soukromí na světě. Oddíl 05 jmenuje dvě věci, které EU opouštějí.
01 Naše filozofie
InfoPeak stojí na přesvědčení, že digitální služba má pracovat pro vás, ne z vás těžit data. Praktikujeme to, čemu říkáme digitální suverenita: data jsou vaše, řídíte přístup k nim a můžete si je kdykoli vzít s sebou.
Naše šifrovací architektura je zero-knowledge: vaše hlavní heslo se nikdy neposílá na naše servery. Každý dokument, soubor i uložené heslo se šifruje na vašem zařízení, ještě než jej opustí. Osobní e-maily na @infopeak.me jsou šifrovány zero-knowledge - nemůžeme je číst, ani kdybychom byli nuceni. Není to marketingové tvrzení, je to technické omezení zabudované do architektury.
Výjimka - týmové schránky na vlastní doméně: zákazníci One, Family, Business Standard a Business Premium, kteří připojí vlastní doménu (např. @yourdomain.com), dostávají schránky zřízené na serveru. Přihlašovací údaje k nim jsou v klidu šifrovány AES-256, ale nejsou zero-knowledge - InfoPeak heslo ke schránce vytváří a má k němu přístup, aby mohl účet zřídit a zajišťovat synchronizaci pošty na pozadí. Pokud je pro vás tento rozdíl podstatný, používejte pro citlivou korespondenci osobní adresu @infopeak.me.
02 Co shromažďujeme
Údaje o účtu
Vaše jméno, e-mailová adresa a uživatelské jméno. Slouží k identifikaci a správě účtu.
Šifrovaný obsah
Šifrovaný text vašich souborů, dokumentů, událostí v kalendáři, kontaktů, hesel a osobních e-mailů. Ukládáme jej, ale nemůžeme jej číst - vaše klíče nikdy neopustí vaše zařízení. Týmové schránky na vlastní doméně jsou šifrovány v klidu, ale nejsou zero-knowledge (viz poznámka k architektuře výše).
Technické záznamy
IP adresy a časová razítka požadavků, používané výhradně k odhalení zneužití a ochraně vašeho účtu. Záznamy uchováváme 30 dní.
Záznam o registraci
Při vytvoření účtu ukládáme IP adresu, ze které vznikl, spolu s časem. Právě to vynucuje náš limit dvou účtů na síť a k ničemu jinému to nepoužíváme. Na rozdíl od technických záznamů výše se nemaže po 30 dnech, protože smazáním by se limit vynuloval. Je to samostatný seznam adres a časů - není napojen na váš účet, vaši aktivitu ani váš obsah. Pokud sdílíte adresu s dalšími lidmi a narazíte na blokaci, napište na support@infopeak.io a pomůžeme vám.
Přibližná země
Odvozeno jednou z vašeho registračního připojení - pouze na úrovni země, nikdy ulice ani přesná poloha. Slouží k souhrnným statistikám a k zobrazení, do kterých zemí InfoPeak dosáhl. Není napojeno na vaši aktivitu ani obsah.
Platební údaje
Zpracovává je výhradně náš platební poskytovatel. Nikdy se nedotýkáme úplných údajů o vaší kartě ani je neukládáme.
03 InfoPeak Pass - rozšíření prohlížeče
Rozšíření InfoPeak Pass používá stejné zero-knowledge šifrování jako webová aplikace: vaše hesla se šifrují na vašem zařízení a my je nikdy nemůžeme přečíst.
Co rozšíření čte
Rozšíření na navštívených stránkách rozpoznává přihlašovací formuláře, aby mohlo nabídnout automatické vyplnění. Čte pouze strukturu stránky (typy vstupních polí) - nečte, neukládá ani neposílá na naše servery obsah stránky, historii prohlížení ani hodnoty formulářů.
Ověření
Rozšíření se ověřuje krátkodobým bearer tokenem (15 minut), vydaným při návštěvě infopeak.io v přihlášeném stavu. Token je uložen pouze v paměti relace prohlížeče a maže se při zavření prohlížeče.
Místní úložiště
Rozšíření ukládá dešifrovaná data trezoru pouze do paměti relace prohlížeče, která se maže při každém zavření prohlížeče. Na trvalý disk se nezapisuje nic.
Použitá oprávnění
storage paměť relace · activeTab vyplnit údaje v aktuální kartě · scripting vložit vyplňovací kód · alarms pravidelný úklid · clipboardWrite kopírovat hesla · tabs otevřít infopeak.io pro opětovné přihlášení
04 InfoPeak Captcha - weby, které navštívíte
InfoPeak Captcha je widget proti botům, který naši zákazníci vkládají na vlastní weby. Pokud na něj narazíte, neshromažďujeme o vás žádné osobní údaje - žádnou IP adresu, žádnou cookie, žádný otisk a žádný záznam o tom, že vaše návštěva proběhla.
Jak ověření funguje
Váš prohlížeč je požádán o krátký výpočet proof-of-work - drobnou aritmetiku, která je pro jednoho návštěvníka triviální a pro bota rozesílajícího tisíce požadavků drahá. Není co řešit ani na co klikat. To, zda jste člověk, se odvozuje ze samotného výpočtu, nikdy z vašeho chování.
Co ukládáme
Výzva a z ní vzniklý token se krátce drží v paměti a jsou navázány pouze na klíč webu zákazníka - nikdy na vás. Vedeme souhrnné počty, kolik ověření klíč webu využil, abychom vynutili limit jeho tarifu. Na disk se nezapisují žádné záznamy o jednotlivých návštěvnících.
Žádné sledování, žádné profilování
Nenastavujeme žádné cookies a nepoužíváme otisky zařízení ani prohlížeče. Protože vás nic neidentifikuje, nelze vás rozpoznat napříč weby, které InfoPeak Captcha používají, a nemůžeme si o vás vytvořit profil. Omezování rychlosti se uplatňuje na klíč webu proti celkovému provozu, ne na návštěvníka.
Pokud provozujete web, který jej používá
Za svůj web jste správcem vy. Jménem vás nezpracováváme žádné osobní údaje o vašich návštěvnících, takže widget sám o sobě nezakládá povinnost získat souhlas - vaše širší oznámení o cookies a soukromí však zůstávají vaší odpovědností. Váš klíč webu je vázán na domény, které zaregistrujete, a ověřovací požadavek putuje mezi vaším a naším serverem bez dat o návštěvnících.
05 Kde vaše data žijí
Váš obsah - pošta, soubory, dokumenty, kalendáře a kontakty - leží na serverech v Německu, DNS resolver ve Finsku, a my jej nevyvážíme mimo Evropskou unii. Vše, co s ním děláme, se řídí GDPR. Co sami pošlete jinam, je jiná věc: pokud připojíte nástroj zvenčí, například asistenta s umělou inteligencí, dostane to, k čemu mu dovolíte dosáhnout. Oddíl 08 to popisuje.
Dvě věci EU opouštějí, a raději je napíšeme, než abyste je našli sami: vaše fakturační údaje jdou do Stripe, jehož irská společnost je předává americké mateřské firmě podle standardních smluvních doložek, a pokud používáte InfoPeak Mail na Androidu se zapnutými oznámeními, jdou odesílatel a předmět příchozí zprávy do Googlu, aby oznámení mohlo říct kdo psal a o čem. Nic jiného. Oddíl 08 přesně uvádí, kdo co dostává a jak druhou věc vypnout.
06 Vaše práva
Jako vlastník svého digitálního života máte podle GDPR následující práva:
-
Přístup - Vyžádejte si úplný export všech dat spojených s vaším účtem.
-
Oprava - Kdykoli si vyžádejte opravu svých osobních údajů.
-
Výmaz - Trvale smažte svůj účet a všechna související data. Když v InfoPeaku něco smažete, zůstane to smazané - neprovozujeme žádné "měkké" zálohy viditelné pro nás.
-
Přenositelnost - Kdykoli si stáhněte svá data v otevřeném, přenositelném formátu.
-
Námitka - Vzneste námitku proti jakémukoli zpracování vašich dat nad rámec toho, co je nezbytně nutné k poskytnutí služby.
07 Cookies
Nepoužíváme reklamní cookies, sledování napříč weby ani analytiku třetích stran. Každá cookie, kterou nastavíme, je nezbytně nutná nebo funkční, první strany, a je zde uvedena v úplnosti:
| Cookie | Účel | Doba trvání | Typ |
|---|---|---|---|
| PHPSESSID | Správa relace a ověření | Relace prohlížeče | Nezbytně nutná |
| ipk_remember | Udrží vás přihlášené na tomto zařízení | 30 dní | Nezbytně nutná |
| ipk_device | Rozpozná zařízení, ze kterého jste se již přihlásili, aby přihlášení z nového mohlo vyvolat bezpečnostní upozornění | 1 rok | Nezbytně nutná |
| ipk_pwa | Rozpozná režim progresivní webové aplikace (PWA), který udržuje relaci mezi spuštěními aplikace | 30 dní | Funkční |
| ip_lang | Pamatuje si vaši volbu jazyka | 1 rok | Funkční |
| team_invite_token | Přenáší pozvánku do týmu skrz registraci | 10 minut | Funkční |
Všechny cookies jsou první strany, HttpOnly a doručované přes HTTPS s SameSite=Lax. Žádná data nesdílíme s třetími stranami. Není zde s čím souhlasit, protože nenastavujeme nic, co by nebylo potřeba k provozu produktu. Písma a další soubory hostujeme sami napříč našimi weby, včetně přihlašovacích a registračních stránek, takže váš prohlížeč neposílá požadavek Googlu ani nikomu jinému.
08 Subdodavatelé zpracování
InfoPeak využívá k poskytování služby níže uvedené subdodavatele. Všichni jsou vázáni smlouvou o zpracování osobních údajů. Sloupec s umístěním uvádí, kde data fyzicky leží.
| Subdodavatel | Účel | Umístění |
|---|---|---|
| Contabo GmbH | Aplikační servery, databáze, poštovní schránky, VPN brána, poštovní brána, procesy na pozadí | Německo |
| Hetzner Online GmbH | Objektové úložiště pro soubory, fotografie a přílohy pošty | Norimberk, Německo |
| Hetzner Online GmbH | DNS resolver (InfoPeak DNS) | Helsinky, Finsko |
| Stripe Payments Europe, Limited | Zpracování plateb a fakturace | Irsko - následný přenos do Stripe, Inc. (Spojené státy) podle standardních smluvních doložek Stripe |
| Google Ireland Limited / Google LLC | Oznámení push do aplikací pro Android (Firebase Cloud Messaging) | Spojené státy |
Co obsahuje oznámení push. U InfoPeak Mail na Androidu nese zpráva, kterou předáváme Googlu, adresu odesílatele a předmět, aby oznámení mohlo říct kdo psal a o čem ještě předtím, než aplikace cokoli dešifruje. Nese také adresu vaší vlastní schránky, aby aplikace rozlišila vaše účty. Těla zpráv, přílohy a obsah souborů nikdy zahrnuty nejsou. Pokud byste raději, aby neříkalo nic, vypněte Zobrazovat odesílatele a předmět v Nastavení › Oznámení: oznámení pak řekne jen, že zpráva dorazila, a naše servery neopustí ani odesílatel, ani předmět. Push v prohlížeči je jiný: obsah je zašifrován pro váš prohlížeč podle RFC 8291, takže jej push služba předá, aniž by jej mohla přečíst.
Nejsou subdodavatelé. Vyhledání země probíhá proti databázovému souboru MaxMind uloženému na našich vlastních serverech, takže je neopouští žádný dotaz o vás. Google a Microsoft se objeví jen tehdy, když sami spustíte import z Gmailu nebo Outlooku; spojení se naváže s vaším vlastním oprávněním a po dokončení importu se uzavře. Písma a další soubory hostujeme sami, takže pouhé načtení stránky nekontaktuje nikoho kromě nás.
Asistent s umělou inteligencí, kterého připojíte. Namíříte-li Claude, ChatGPT nebo jiný nástroj MCP na svůj účet, dosáhne na vaše data proto, že jste to dovolili - zvlášť pro poštu, kalendář, kontakty a soubory, a zvlášť pro čtení a pro zápis. Skončí ve chvíli, kdy souhlas odvoláte, a to můžete kdykoli. Sami žádnou umělou inteligenci neprovozujeme a s tou vaší nemáme žádnou smlouvu: co udělá s tím, co přečte, se řídí jejími podmínkami a jejími zásadami ochrany soukromí, ne našimi. Vybírejte ji tedy jako kohokoli, komu podáváte klíč.
Před přidáním nových subdodavatelů uživatele upozorníme nejméně 30 dní předem. Námitky lze vznést na support@infopeak.io.
09 Kontakt a správce údajů
Správcem odpovědným za zpracování vašich osobních údajů je:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Dánsko
CVR: 42161543
Dotazy k těmto zásadám nebo žádosti o uplatnění vašich práv posílejte na:
support@infopeak.ioSnažíme se odpovědět do 48 hodin. Na formální žádosti podle GDPR odpovíme do 30 dní, jak vyžaduje zákon.
10 Jazyk a rozhodné znění
Tyto zásady zveřejňujeme v šestnácti jazycích, abyste je mohli číst ve svém. Překlady připravujeme pečlivě, ale rozhodným zněním je anglická verze na infopeak.io/en/privacy: pokud se překlad od ní liší, platí anglické znění. Nemá vás to připravit o nic - má to zajistit, že šestnáct verzí nemůže slíbit šestnáct různých věcí.