Jouw data.
Van niemand anders.
We hebben InfoPeak gebouwd zodat je digitale leven precies dat blijft: van jou. Deze pagina legt uit wat we verzamelen, wat niet, en hoe we het zo houden.
Laatst bijgewerkt: augustus 2026 · Geldt voor infopeak.io, de browserextensie InfoPeak Pass en de InfoPeak Captcha-widget
Geen advertenties. Nooit.
We volgen je niet om advertenties te verkopen. Je bent ons lid, geen product.
Geen AI-training.
Je privébestanden, berichten en wachtwoorden worden nooit gebruikt om algoritmes of AI-modellen te trainen.
Alleen EU-hosting.
Je inhoud staat uitsluitend op servers in de EU, beschermd door de AVG - de strengste privacywet ter wereld. Sectie 05 noemt de twee dingen die wel weggaan.
01 Onze filosofie
InfoPeak is gebouwd op de overtuiging dat een digitale dienst voor je moet werken, niet data van je moet oogsten. Wij noemen dat digitale soevereiniteit: jouw data is van jou, jij bepaalt wie erbij kan, en je kunt hem altijd meenemen.
Onze versleutelingsarchitectuur is zero-knowledge: je hoofdwachtwoord wordt nooit naar onze servers gestuurd. Elk document, bestand en opgeslagen wachtwoord wordt op je apparaat versleuteld voordat het dat verlaat. Persoonlijke e-mails op @infopeak.me zijn zero-knowledge versleuteld: we kunnen ze niet lezen, zelfs niet gedwongen. Dit is geen marketingclaim maar een technische beperking die in de architectuur zit.
Uitzondering - teampostbussen op eigen domein: klanten met One, Family, Business Standard en Business Premium die hun eigen domein koppelen (bijv. @yourdomain.com) krijgen postbussen die op de server worden aangemaakt. De inloggegevens daarvan zijn in rust versleuteld met AES-256, maar niet zero-knowledge: InfoPeak genereert het postbuswachtwoord en kan erbij om het account aan te maken en mailsynchronisatie op de achtergrond te leveren. Maakt dat verschil voor jou uit, gebruik dan je persoonlijke @infopeak.me-adres voor gevoelige correspondentie.
02 Wat we verzamelen
Accountgegevens
Je naam, e-mailadres en gebruikersnaam. Gebruikt om je account te identificeren en te beheren.
Versleutelde inhoud
De cijfertekst van je bestanden, documenten, agenda-afspraken, contacten, wachtwoorden en persoonlijke e-mails. We slaan die op maar kunnen hem niet lezen: je sleutels verlaten nooit je apparaat. Teampostbussen op eigen domein zijn in rust versleuteld maar niet zero-knowledge (zie de architectuurnotitie hierboven).
Technische logs
IP-adressen en tijdstempels van verzoeken, uitsluitend gebruikt om misbruik te detecteren en je account te beschermen. Logs worden 30 dagen bewaard.
Aanmeldregistratie
Bij het aanmaken van een account bewaren we het IP-adres waarvandaan dat gebeurde, samen met het tijdstip. Dat is wat onze grens van twee accounts per netwerk afdwingt, en het enige waarvoor we het gebruiken. Anders dan de technische logs hierboven wordt het niet na 30 dagen verwijderd, want wissen zou de grens resetten. Het is een losstaande lijst van adressen en tijden, niet gekoppeld aan je account, je activiteit of je inhoud. Deel je een adres met anderen en raak je geblokkeerd, mail dan support@infopeak.io en we helpen je.
Bij benadering het land
Eenmalig afgeleid van je aanmeldverbinding - alleen op landniveau, nooit straatadres of precieze locatie. Gebruikt voor geaggregeerde statistiek en om te tonen welke landen InfoPeak bereikt heeft. Het is niet gekoppeld aan je activiteit of inhoud.
Betaalgegevens
Volledig verwerkt door onze betaalprovider. We raken je volledige kaartgegevens nooit aan en slaan ze nooit op.
03 InfoPeak Pass - browserextensie
De browserextensie InfoPeak Pass gebruikt dezelfde zero-knowledge-versleuteling als de webapp: je wachtwoorden worden op je apparaat versleuteld en zijn voor ons nooit leesbaar.
Wat de extensie leest
De extensie herkent inlogformulieren op pagina's die je bezoekt om automatisch invullen aan te bieden. Ze leest alleen de paginastructuur (soorten invoervelden) - ze leest, bewaart of verstuurt geen pagina-inhoud, browsegeschiedenis of formulierwaarden naar onze servers.
Authenticatie
De extensie authenticeert met een kortlevend bearer-token (15 minuten) dat wordt uitgegeven wanneer je ingelogd infopeak.io bezoekt. Dat token staat alleen in het sessiegeheugen van de browser en wordt gewist bij het afsluiten.
Lokale opslag
De extensie bewaart je ontsleutelde kluisgegevens alleen in het sessiegeheugen van de browser, dat bij elke afsluiting wordt geleegd. Er wordt niets blijvend naar schijf geschreven.
Gebruikte machtigingen
storage sessiegeheugen · activeTab inloggegevens invullen in het huidige tabblad · scripting invulcode injecteren · alarms periodieke opruiming · clipboardWrite wachtwoorden kopiëren · tabs infopeak.io openen om opnieuw in te loggen
04 InfoPeak Captcha - websites die je bezoekt
InfoPeak Captcha is een botbeschermingswidget die onze klanten op hun eigen websites plaatsen. Kom je die tegen, dan verzamelen we geen enkel persoonsgegeven over je - geen IP-adres, geen cookie, geen vingerafdruk en geen registratie dat je bezoek plaatsvond.
Hoe de verificatie werkt
Je browser wordt gevraagd een korte proof-of-work-berekening te doen: een beetje rekenwerk, verwaarloosbaar voor één bezoeker en duur voor een bot die duizenden verzoeken stuurt. Er is geen puzzel op te lossen en niets aan te klikken. Of je mens bent volgt uit de berekening zelf, nooit uit je gedrag.
Wat we opslaan
Een challenge en het resulterende token blijven kort in het geheugen en zijn alleen gekoppeld aan de sitesleutel van de klant, nooit aan jou. We houden totalen bij van hoeveel verificaties een sitesleutel heeft verbruikt, om de limiet van het abonnement af te dwingen. Er worden geen registraties per bezoeker naar schijf geschreven.
Geen tracking, geen profilering
We plaatsen geen cookies en gebruiken geen apparaat- of browserfingerprinting. Omdat niets je identificeert, kun je niet worden herkend op de verschillende sites die InfoPeak Captcha gebruiken, en kunnen we geen profiel van je opbouwen. Snelheidsbegrenzing geldt per sitesleutel tegen het totale verkeer, niet per bezoeker.
Als je een site beheert die het gebruikt
Voor je eigen site ben jij de verwerkingsverantwoordelijke. We verwerken namens jou geen persoonsgegevens van je bezoekers, dus de widget schept op zichzelf geen toestemmingsplicht - je bredere cookie- en privacyverklaringen blijven wel jouw verantwoordelijkheid. Je sitesleutel is gebonden aan de domeinen die je registreert, en het verificatieverzoek reist tussen jouw server en de onze zonder bezoekersgegevens mee te nemen.
05 Waar je data staat
Je inhoud - mail, bestanden, documenten, agenda's en contacten - staat op servers in Duitsland, met de DNS-resolver in Finland, en wij halen die niet buiten de Europese Unie. Alles wat wij ermee doen valt onder de AVG. Wat je zelf ergens anders heen stuurt is iets anders: verbind je een tool van buiten, bijvoorbeeld een AI-assistent, dan krijgt die wat jij hem laat bereiken. Sectie 08 legt dat uit.
Twee dingen gaan wel weg, en die schrijven we liever op dan dat je ze zelf vindt: je factuurgegevens gaan naar Stripe, waarvan het Ierse bedrijf ze onder modelcontractbepalingen doorgeeft aan het Amerikaanse moederbedrijf, en gebruik je InfoPeak Mail op Android met meldingen aan, dan gaan de afzender en onderwerpregel van een binnenkomende mail naar Google zodat de melding kan zeggen wie schreef en waarover. Verder niets. Sectie 08 zet precies uiteen wie wat ontvangt en hoe je het tweede uitzet.
06 Jouw rechten
Als eigenaar van je digitale leven heb je onder de AVG de volgende rechten:
-
Inzage - Vraag een volledige export van alle data die bij je account hoort.
-
Rectificatie - Vraag op elk moment om correctie van je persoonsgegevens.
-
Verwijdering - Verwijder je account en alle bijbehorende data definitief. Wat je bij InfoPeak verwijdert, blijft verwijderd - we houden geen voor ons zichtbare "soft delete"-back-ups.
-
Overdraagbaarheid - Download je data op elk moment in een open, overdraagbaar formaat.
-
Bezwaar - Maak bezwaar tegen elke verwerking van je gegevens die verder gaat dan strikt nodig is om de dienst te leveren.
07 Cookies
We gebruiken geen advertentiecookies, geen cross-sitetracking en geen analytics van derden. Elke cookie die we plaatsen is strikt noodzakelijk of functioneel, van onszelf, en hier volledig opgesomd:
| Cookie | Doel | Duur | Type |
|---|---|---|---|
| PHPSESSID | Sessiebeheer en authenticatie | Browsersessie | Strikt noodzakelijk |
| ipk_remember | Houdt je ingelogd op dit apparaat | 30 dagen | Strikt noodzakelijk |
| ipk_device | Herkent een apparaat waarvandaan je eerder hebt ingelogd, zodat een login vanaf een nieuw apparaat een beveiligingsmelding kan geven | 1 jaar | Strikt noodzakelijk |
| ipk_pwa | Herkent de Progressive Web App-modus (PWA), die de sessie in leven houdt tussen app-starts | 30 dagen | Functioneel |
| ip_lang | Onthoudt je taalkeuze | 1 jaar | Functioneel |
| team_invite_token | Draagt een teamuitnodiging mee door het aanmeldproces | 10 minuten | Functioneel |
Alle cookies zijn van onszelf, HttpOnly en worden over HTTPS geserveerd met SameSite=Lax. Er worden geen gegevens met derden gedeeld. Er valt hier niets in te stemmen, want we plaatsen niets dat niet nodig is om het product te laten draaien. Lettertypen en assets hosten we zelf op al onze sites, ook op de inlog- en aanmeldpagina's, zodat je browser geen verzoek doet aan Google of een andere derde.
08 Subverwerkers
InfoPeak gebruikt onderstaande subverwerkers om de dienst te leveren. Ze zijn allemaal gebonden aan een verwerkersovereenkomst. De kolom locatie geeft aan waar de data fysiek staat.
| Subverwerker | Doel | Locatie |
|---|---|---|
| Contabo GmbH | Applicatieservers, database, mailboxen, VPN-gateway, mailgateway, achtergrondprocessen | Duitsland |
| Hetzner Online GmbH | Objectopslag voor bestanden, foto's en mailbijlagen | Neurenberg, Duitsland |
| Hetzner Online GmbH | DNS-resolver (InfoPeak DNS) | Helsinki, Finland |
| Stripe Payments Europe, Limited | Betalingsverwerking en facturatie | Ierland - doorgifte aan Stripe, Inc. (Verenigde Staten) onder de modelcontractbepalingen van Stripe |
| Google Ireland Limited / Google LLC | Pushmeldingen naar de Android-apps (Firebase Cloud Messaging) | Verenigde Staten |
Wat de pushmelding bevat. Bij InfoPeak Mail op Android draagt het bericht dat we aan Google geven het adres van de afzender en de onderwerpregel, zodat de melding kan zeggen wie schreef en waarover voordat de app iets heeft ontsleuteld. Het draagt ook het adres van je eigen postbus, zodat de app je accounts uit elkaar houdt. Berichtteksten, bijlagen en bestandsinhoud zitten er nooit in. Wil je liever dat hij niets zegt, zet dan Afzender en onderwerp tonen uit bij Instellingen › Meldingen: de push zegt dan alleen dat er een bericht is aangekomen, en noch afzender noch onderwerp verlaat onze servers. Browserpush is anders: de payload is versleuteld naar je browser onder RFC 8291, dus de pushdienst geeft hem door zonder hem te kunnen lezen.
Geen subverwerkers. De landopzoeking gebeurt tegen een MaxMind-databasebestand op onze eigen servers, dus er verlaat geen enkel verzoek over jou die servers. Google en Microsoft komen alleen in beeld als je zelf een import vanuit Gmail of Outlook start; de verbinding komt tot stand met jouw eigen toestemming en sluit als de import klaar is. Lettertypen en assets hosten we zelf, dus het laden van een pagina neemt met niemand anders contact op dan met ons.
Een AI-assistent die je koppelt. Richt je Claude, ChatGPT of een ander MCP-hulpmiddel op je account, dan bereikt het je data omdat jij daar toestemming voor gaf - apart voor mail, agenda, contacten en bestanden, en apart voor lezen en voor schrijven. Het stopt zodra je die toestemming intrekt, en dat kan altijd. Wij draaien zelf geen AI en hebben geen overeenkomst met degene die jij kiest: wat die doet met wat hij leest, valt onder zijn voorwaarden en zijn privacybeleid, niet die van ons. Kies hem dus zoals je iedereen kiest aan wie je een sleutel geeft.
We stellen gebruikers minstens 30 dagen van tevoren op de hoogte voordat we nieuwe subverwerkers toevoegen. Bezwaren kunnen worden gemaakt via support@infopeak.io.
09 Contact en verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Denemarken
CVR: 42161543
Vragen over dit beleid of verzoeken om je rechten uit te oefenen kun je sturen naar:
support@infopeak.ioWe streven ernaar binnen 48 uur te reageren. Op formele AVG-verzoeken reageren we binnen 30 dagen, zoals de wet vereist.
10 Taal en doorslaggevende versie
We publiceren dit beleid in zestien talen zodat je het in je eigen taal kunt lezen. De vertalingen maken we zorgvuldig, maar de doorslaggevende versie is de Engelse op infopeak.io/en/privacy: wijkt een vertaling daarvan af, dan geldt de Engelse tekst. Dat is niet bedoeld om je iets te ontnemen, maar om te voorkomen dat zestien versies zestien verschillende dingen beloven.