Dine data.
Ingen andres.
Vi byggede InfoPeak, så dit digitale liv bliver ved med at være netop det - dit. Denne side forklarer hvad vi indsamler, hvad vi ikke gør, og hvordan vi holder det sådan.
Sidst opdateret: august 2026 · Gælder for infopeak.io, browserudvidelsen InfoPeak Pass og InfoPeak Captcha-widgetten
Ingen reklamer. Nogensinde.
Vi sporer dig ikke for at sælge reklamer. Du er vores medlem, ikke et produkt.
Ingen AI-træning.
Dine private filer, beskeder og adgangskoder bruges aldrig til at træne algoritmer eller AI-modeller.
Kun EU-hosting.
Dit indhold ligger på servere i EU alene, beskyttet af GDPR - verdens stærkeste privatlivslov. Afsnit 05 nævner de to ting der forlader EU.
01 Vores filosofi
InfoPeak bygger på den overbevisning at en digital tjeneste skal arbejde for dig, ikke høste data fra dig. Vi praktiserer det vi kalder digital suverænitet: du ejer dine data, du styrer adgangen til dem, og du kan tage dem med dig når som helst.
Vores krypteringsarkitektur er zero-knowledge: din masteradgangskode sendes aldrig til vores servere. Hvert dokument, hver fil og hver gemt adgangskode krypteres på din enhed, før den forlader den. Personlige mails på @infopeak.me er zero-knowledge-krypterede - vi kan ikke læse dem, heller ikke hvis vi bliver tvunget. Det er ikke en marketingpåstand, men en teknisk begrænsning bygget ind i arkitekturen.
Undtagelse - holdpostkasser på eget domæne: One-, Family-, Business Standard- og Business Premium-kunder der forbinder deres eget domæne (fx @yourdomain.com), får postkasser oprettet på serveren. Loginoplysningerne til dem er krypteret i hvile med AES-256, men de er ikke zero-knowledge - InfoPeak genererer og kan tilgå postkassens adgangskode for at kunne oprette kontoen og levere mailsynkronisering i baggrunden. Betyder den forskel noget for dig, så brug din personlige @infopeak.me-adresse til følsom korrespondance.
02 Hvad vi indsamler
Kontooplysninger
Dit navn, din mailadresse og dit brugernavn. Bruges til at identificere og administrere din konto.
Krypteret indhold
Ciphertexten af dine filer, dokumenter, kalenderaftaler, kontakter, adgangskoder og personlige mails. Vi opbevarer den, men vi kan ikke læse den - dine nøgler forlader aldrig din enhed. Holdpostkasser på eget domæne er krypteret i hvile, men ikke zero-knowledge (se arkitekturnoten ovenfor).
Tekniske logfiler
IP-adresser og tidsstempler på forespørgsler, udelukkende brugt til at opdage misbrug og beskytte din konto. Logfiler gemmes i 30 dage.
Oprettelsesregistrering
Når en konto oprettes, gemmer vi den IP-adresse den blev oprettet fra, sammen med tidspunktet. Det er den der håndhæver vores grænse på to konti pr. netværk, og det er det eneste vi bruger den til. I modsætning til de tekniske logfiler ovenfor slettes den ikke efter 30 dage, for så ville grænsen blive nulstillet. Det er en selvstændig liste over adresser og tidspunkter - ikke knyttet til din konto, din aktivitet eller dit indhold. Deler du adresse med andre og bliver blokeret, så skriv til support@infopeak.io, så hjælper vi dig.
Omtrentligt land
Udledt én gang fra din oprettelsesforbindelse - kun på landeniveau, aldrig vejadresse eller præcis position. Bruges til samlet statistik og til at vise hvilke lande InfoPeak er nået til. Det er ikke knyttet til din aktivitet eller dit indhold.
Betalingsdata
Behandles udelukkende af vores betalingsudbyder. Vi rører aldrig ved og gemmer aldrig dine fulde kortoplysninger.
03 InfoPeak Pass - browserudvidelsen
Browserudvidelsen InfoPeak Pass bruger samme zero-knowledge-kryptering som webappen: dine adgangskoder krypteres på din enhed og kan aldrig læses af os.
Hvad udvidelsen læser
Udvidelsen finder loginformularer på de sider du besøger, så den kan tilbyde autoudfyldning. Den læser kun sidens struktur (typerne af inputfelter) - den læser, gemmer eller sender ikke sideindhold, browserhistorik eller formularværdier til vores servere.
Godkendelse
Udvidelsen godkender sig med et kortlivet bearer-token (15 minutter), der udstedes når du besøger infopeak.io mens du er logget ind. Tokenet ligger kun i browserens sessionshukommelse og ryddes når browseren lukkes.
Lokal lagring
Udvidelsen gemmer dine dekrypterede boksdata udelukkende i browserens sessionshukommelse, som ryddes hver gang browseren lukkes. Intet skrives til permanent lagring på disk.
Anvendte tilladelser
storage sessionshukommelse · activeTab udfylde loginoplysninger i den aktuelle fane · scripting indsætte udfyldningskode · alarms periodisk oprydning · clipboardWrite kopiere adgangskoder · tabs åbne infopeak.io til fornyet godkendelse
04 InfoPeak Captcha - websteder du besøger
InfoPeak Captcha er en bot-beskyttelseswidget som vores kunder lægger ind på deres egne websteder. Møder du den, indsamler vi slet ingen personoplysninger om dig - ingen IP-adresse, ingen cookie, intet fingeraftryk og ingen registrering af at dit besøg fandt sted.
Sådan virker verificeringen
Din browser bliver bedt om at lave en kort proof-of-work-beregning - en smule regnearbejde der er ligegyldigt for én besøgende og dyrt for en bot der sender tusindvis af forespørgsler. Der er ingen opgave at løse og intet at klikke på. Om du er et menneske udledes af selve beregningen, aldrig af din adfærd.
Hvad vi gemmer
En udfordring og det token den giver, holdes kortvarigt i hukommelsen og er kun knyttet til kundens sitenøgle - aldrig til dig. Vi fører samlede tal over hvor mange verificeringer en sitenøgle har brugt, for at håndhæve dens plangrænse. Der skrives ingen registreringer pr. besøgende til disk.
Ingen sporing, ingen profilering
Vi sætter ingen cookies og bruger hverken enheds- eller browserfingeraftryk. Fordi intet identificerer dig, kan du ikke genkendes på tværs af de forskellige websteder der bruger InfoPeak Captcha, og vi kan ikke bygge en profil af dig. Hastighedsbegrænsning sker pr. sitenøgle mod den samlede trafik, ikke pr. besøgende.
Hvis du driver et websted der bruger den
For dit eget websted er du den dataansvarlige. Vi behandler ingen personoplysninger om dine besøgende på dine vegne, så widgetten skaber ikke i sig selv et krav om samtykke - dine øvrige cookie- og privatlivsmeddelelser er stadig dit ansvar. Din sitenøgle er bundet til de domæner du registrerer, og verificeringsforespørgslen rejser mellem din server og vores uden at bære besøgendedata.
05 Hvor dine data ligger
Dit indhold - mail, filer, dokumenter, kalendere og kontakter - ligger på servere i Tyskland, med DNS-resolveren i Finland, og vi flytter det ikke ud af EU. Hver eneste del af hvordan vi håndterer det er underlagt GDPR. Hvad du selv sender videre er en anden sag: forbinder du et værktøj udefra, for eksempel en AI-assistent, får det det du giver det lov til at nå. Afsnit 08 gennemgår det.
To ting forlader EU, og dem skriver vi hellere ned end at lade dig finde dem: dine betalingsoplysninger går til Stripe, hvis irske selskab sender dem videre til det amerikanske moderselskab under standardkontraktbestemmelser, og bruger du InfoPeak Mail på Android med notifikationer slået til, går afsender og emnelinje på en indkommende mail til Google, så notifikationen kan sige hvem der skrev og hvad om. Andet gør ikke. Afsnit 08 viser præcis hvem der modtager hvad, og hvordan den anden slås fra.
06 Dine rettigheder
Som ejer af dit digitale liv har du følgende rettigheder efter GDPR:
-
Indsigt - Bed om en fuld eksport af alle data knyttet til din konto.
-
Berigtigelse - Bed om rettelser i dine personoplysninger når som helst.
-
Sletning - Slet din konto og alle tilhørende data permanent. Når du sletter noget hos InfoPeak, forbliver det slettet - vi kører ingen "soft delete"-sikkerhedskopier som vi kan se.
-
Dataportabilitet - Hent dine data i et åbent, portabelt format når som helst.
-
Indsigelse - Gør indsigelse mod enhver behandling af dine data ud over det der er strengt nødvendigt for at levere tjenesten.
07 Cookies
Vi bruger ingen reklamecookies, ingen sporing på tværs af websteder og ingen tredjepartsanalyse. Hver cookie vi sætter, er strengt nødvendig eller funktionel, førstepart, og er listet her i sin helhed:
| Cookie | Formål | Varighed | Type |
|---|---|---|---|
| PHPSESSID | Sessionsstyring og godkendelse | Browsersession | Strengt nødvendig |
| ipk_remember | Holder dig logget ind på denne enhed | 30 dage | Strengt nødvendig |
| ipk_device | Genkender en enhed du har logget ind fra før, så et login fra en ny kan udløse en sikkerhedsadvarsel | 1 år | Strengt nødvendig |
| ipk_pwa | Identificerer Progressive Web App-tilstand (PWA), som holder sessionen i live mellem app-starter | 30 dage | Funktionel |
| ip_lang | Husker dit sprogvalg | 1 år | Funktionel |
| team_invite_token | Bærer en holdinvitation gennem oprettelsesflowet | 10 minutter | Funktionel |
Alle cookies er førstepart, HttpOnly og leveres over HTTPS med SameSite=Lax. Ingen data deles med tredjeparter. Der er ikke noget her at samtykke til, for vi sætter intet der ikke er nødvendigt for at drive produktet. Skrifttyper og filer hoster vi selv på tværs af vores websteder, også på login- og oprettelsessiderne, så din browser sender ingen forespørgsel til Google eller andre tredjeparter.
08 Underdatabehandlere
InfoPeak bruger nedenstående underdatabehandlere til at levere tjenesten. De er alle bundet af en databehandleraftale. Kolonnen med sted er der hvor data fysisk ligger.
| Underdatabehandler | Formål | Sted |
|---|---|---|
| Contabo GmbH | App-servere, database, postkasser, VPN-gateway, mailgateway, baggrundsworkers | Tyskland |
| Hetzner Online GmbH | Objektlager til filer, billeder og mailvedhæftninger | Nürnberg, Tyskland |
| Hetzner Online GmbH | DNS-resolver (InfoPeak DNS) | Helsinki, Finland |
| Stripe Payments Europe, Limited | Betalingsbehandling og fakturering | Irland - videreoverførsel til Stripe, Inc. (USA) under Stripes standardkontraktbestemmelser |
| Google Ireland Limited / Google LLC | Push-notifikationer til Android-apperne (Firebase Cloud Messaging) | USA |
Hvad notifikationen indeholder. For InfoPeak Mail på Android bærer den besked vi giver Google afsenderens adresse og emnelinjen, så notifikationen kan sige hvem der skrev og hvad om, før appen har dekrypteret noget. Den bærer også adressen på din egen postkasse, så appen kan skelne dine konti fra hinanden. Beskedtekster, vedhæftninger og filindhold er aldrig med. Vil du hellere have at den ikke siger noget, så slå Vis afsender og emne fra under Indstillinger › Notifikationer: så siger beskeden kun at der er kommet noget, og hverken afsender eller emne forlader vores servere. Browser-push er en anden sag: indholdet er krypteret til din browser efter RFC 8291, så push-tjenesten sender det videre uden at kunne læse det.
Ikke underdatabehandlere. Landeopslag sker mod en MaxMind-databasefil der ligger på vores egne servere, så ingen forespørgsel om dig forlader dem. Google og Microsoft optræder kun hvis du selv starter en import fra Gmail eller Outlook; forbindelsen oprettes med din egen tilladelse og lukkes når importen er færdig. Skrifttyper og filer hoster vi selv, så det at hente en side kontakter ingen andre end os.
En AI-assistent du forbinder. Peger du Claude, ChatGPT eller et andet MCP-værktøj mod din konto, når det dine data fordi du har givet lov - hver for sig til mail, kalender, kontakter og filer, og hver for sig til at læse og til at skrive. Det stopper i samme øjeblik du trækker det tilbage, og det kan du når som helst. Vi kører ingen AI selv, og vi har ingen aftale med den du vælger: hvad den gør med det den læser, er styret af dens vilkår og dens privatlivspolitik, ikke vores. Vælg den derfor som du ville vælge enhver anden du rækker en nøgle.
Vi varsler brugerne mindst 30 dage før vi tilføjer nye underdatabehandlere. Indsigelser kan rejses ved at skrive til support@infopeak.io.
09 Kontakt og dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Danmark
CVR: 42161543
Spørgsmål til denne politik eller anmodninger om at udøve dine rettigheder kan sendes til:
support@infopeak.ioVi tilstræber at svare inden for 48 timer. På formelle GDPR-anmodninger svarer vi inden for 30 dage, som loven kræver.
10 Sprog og gældende version
Vi udgiver denne politik på seksten sprog, så du kan læse den på dit eget. Oversættelserne laver vi omhyggeligt, men den gældende version er den engelske på infopeak.io/en/privacy: afviger en oversættelse fra den, er det den engelske tekst der gælder. Det er ikke for at fratage dig noget - det er for at sikre at seksten versioner ikke kan love seksten forskellige ting.