Dine data.
Ingen andres.
Vi bygget InfoPeak slik at det digitale livet ditt fortsetter å være nettopp det - ditt. Denne siden forklarer hva vi samler inn, hva vi ikke gjør, og hvordan vi holder det slik.
Sist oppdatert: august 2026 · Gjelder for infopeak.io, nettleserutvidelsen InfoPeak Pass og InfoPeak Captcha-widgeten
Ingen reklame. Aldri.
Vi sporer deg ikke for å selge reklame. Du er vårt medlem, ikke et produkt.
Ingen AI-trening.
Dine private filer, meldinger og passord brukes aldri til å trene algoritmer eller AI-modeller.
Kun EU-hosting.
Innholdet ditt ligger kun på servere i EU, beskyttet av GDPR - verdens sterkeste personvernlov. Avsnitt 05 nevner de to tingene som forlater EU.
01 Vår filosofi
InfoPeak bygger på overbevisningen om at en digital tjeneste skal arbeide for deg, ikke høste data fra deg. Vi praktiserer det vi kaller digital suverenitet: du eier dine data, du styrer tilgangen til dem, og du kan ta dem med deg når som helst.
Krypteringsarkitekturen vår er zero-knowledge: masterpassordet ditt sendes aldri til serverne våre. Hvert dokument, hver fil og hvert lagret passord krypteres på enheten din før det forlater den. Personlige e-poster på @infopeak.me er zero-knowledge-kryptert - vi kan ikke lese dem, heller ikke om vi blir pålagt det. Det er ikke en markedsføringspåstand, men en teknisk begrensning bygget inn i arkitekturen.
Unntak - lagpostkasser på eget domene: One-, Family-, Business Standard- og Business Premium-kunder som kobler til eget domene (f.eks. @yourdomain.com), får postkasser opprettet på serveren. Påloggingsinformasjonen til dem er kryptert i hvile med AES-256, men er ikke zero-knowledge - InfoPeak genererer og kan få tilgang til postkassepassordet for å opprette kontoen og levere e-postsynkronisering i bakgrunnen. Betyr den forskjellen noe for deg, bruk din personlige @infopeak.me-adresse til sensitiv korrespondanse.
02 Hva vi samler inn
Kontoopplysninger
Navnet ditt, e-postadressen din og brukernavnet ditt. Brukes til å identifisere og administrere kontoen din.
Kryptert innhold
Ciphertexten av filene, dokumentene, kalenderavtalene, kontaktene, passordene og de personlige e-postene dine. Vi lagrer den, men vi kan ikke lese den - nøklene dine forlater aldri enheten din. Lagpostkasser på eget domene er kryptert i hvile, men ikke zero-knowledge (se arkitekturnotatet over).
Tekniske logger
IP-adresser og tidsstempler på forespørsler, kun brukt til å oppdage misbruk og beskytte kontoen din. Logger lagres i 30 dager.
Opprettelsesregistrering
Når en konto opprettes, lagrer vi IP-adressen den ble opprettet fra, sammen med tidspunktet. Det er dette som håndhever grensen vår på to kontoer per nettverk, og det er det eneste vi bruker det til. I motsetning til de tekniske loggene over slettes det ikke etter 30 dager, for da ville grensen nullstilles. Det er en frittstående liste over adresser og tidspunkter - ikke knyttet til kontoen din, aktiviteten din eller innholdet ditt. Deler du adresse med andre og blir blokkert, skriv til support@infopeak.io, så hjelper vi deg.
Omtrentlig land
Utledet én gang fra opprettelsesforbindelsen din - kun på landnivå, aldri gateadresse eller presis posisjon. Brukes til samlet statistikk og til å vise hvilke land InfoPeak har nådd. Det er ikke knyttet til aktiviteten eller innholdet ditt.
Betalingsdata
Behandles utelukkende av betalingsleverandøren vår. Vi rører aldri ved og lagrer aldri de fullstendige kortopplysningene dine.
03 InfoPeak Pass - nettleserutvidelsen
Nettleserutvidelsen InfoPeak Pass bruker samme zero-knowledge-kryptering som webappen: passordene dine krypteres på enheten din og kan aldri leses av oss.
Hva utvidelsen leser
Utvidelsen finner innloggingsskjemaer på sidene du besøker, slik at den kan tilby autoutfylling. Den leser bare sidens struktur (typene av inndatafelt) - den leser, lagrer eller sender ikke sideinnhold, nettleserhistorikk eller skjemaverdier til serverne våre.
Autentisering
Utvidelsen autentiserer seg med et kortlevd bearer-token (15 minutter) som utstedes når du besøker infopeak.io mens du er logget inn. Tokenet ligger kun i nettleserens sesjonsminne og slettes når nettleseren lukkes.
Lokal lagring
Utvidelsen lagrer de dekrypterte hvelvdataene dine kun i nettleserens sesjonsminne, som tømmes hver gang nettleseren lukkes. Ingenting skrives til permanent lagring på disk.
Tillatelser som brukes
storage sesjonsminne · activeTab fylle ut påloggingsinformasjon i gjeldende fane · scripting sette inn utfyllingskode · alarms periodisk opprydding · clipboardWrite kopiere passord · tabs åpne infopeak.io for ny autentisering
04 InfoPeak Captcha - nettsteder du besøker
InfoPeak Captcha er en bot-beskyttelseswidget som kundene våre legger inn på sine egne nettsteder. Møter du den, samler vi ikke inn noen personopplysninger om deg i det hele tatt - ingen IP-adresse, ingen informasjonskapsel, ingen fingeravtrykk og ingen registrering av at besøket ditt fant sted.
Slik virker verifiseringen
Nettleseren din blir bedt om å gjøre en kort proof-of-work-beregning - litt regnearbeid som er ubetydelig for én besøkende og dyrt for en bot som sender tusenvis av forespørsler. Det er ingen oppgave å løse og ingenting å klikke på. Om du er et menneske utledes av selve beregningen, aldri av atferden din.
Hva vi lagrer
En utfordring og tokenet den gir, holdes kort i minnet og er kun knyttet til kundens sitenøkkel - aldri til deg. Vi fører samlede tall over hvor mange verifiseringer en sitenøkkel har brukt, for å håndheve plangrensen. Ingen registreringer per besøkende skrives til disk.
Ingen sporing, ingen profilering
Vi setter ingen informasjonskapsler og bruker verken enhets- eller nettleserfingeravtrykk. Fordi ingenting identifiserer deg, kan du ikke gjenkjennes på tvers av de ulike nettstedene som bruker InfoPeak Captcha, og vi kan ikke bygge en profil av deg. Hastighetsbegrensning skjer per sitenøkkel mot samlet trafikk, ikke per besøkende.
Hvis du driver et nettsted som bruker den
For ditt eget nettsted er du behandlingsansvarlig. Vi behandler ingen personopplysninger om de besøkende dine på dine vegne, så widgeten skaper ikke i seg selv et samtykkekrav - de øvrige cookie- og personvernerklæringene dine er fortsatt ditt ansvar. Sitenøkkelen din er bundet til domenene du registrerer, og verifiseringsforespørselen går mellom din server og vår uten å bære besøkendedata.
05 Hvor dataene dine ligger
Innholdet ditt - post, filer, dokumenter, kalendere og kontakter - ligger på servere i Tyskland, med DNS-resolveren i Finland, og vi flytter det ikke ut av EU. Alt vi gjør med det er underlagt GDPR. Hva du selv sender videre er en annen sak: kobler du til et verktøy utenfra, for eksempel en AI-assistent, får det det du lar det nå. Avsnitt 08 går gjennom det.
To ting forlater EU, og dem skriver vi heller ned enn å la deg finne dem: betalingsopplysningene dine går til Stripe, hvis irske selskap sender dem videre til det amerikanske morselskapet under standardkontraktbestemmelser, og bruker du InfoPeak Mail på Android med varsler på, går avsender og emnelinje på en innkommende e-post til Google, slik at varselet kan si hvem som skrev og hva om. Ingenting annet. Avsnitt 08 viser nøyaktig hvem som mottar hva, og hvordan den andre slås av.
06 Dine rettigheter
Som eier av ditt digitale liv har du følgende rettigheter etter GDPR:
-
Innsyn - Be om en full eksport av alle data knyttet til kontoen din.
-
Retting - Be om retting av personopplysningene dine når som helst.
-
Sletting - Slett kontoen din og alle tilhørende data permanent. Når du sletter noe hos InfoPeak, forblir det slettet - vi kjører ingen "soft delete"-sikkerhetskopier som vi kan se.
-
Dataportabilitet - Last ned dataene dine i et åpent, portabelt format når som helst.
-
Innsigelse - Gjør innsigelse mot enhver behandling av dataene dine ut over det som er strengt nødvendig for å levere tjenesten.
07 Informasjonskapsler
Vi bruker ingen reklamekapsler, ingen sporing på tvers av nettsteder og ingen tredjepartsanalyse. Hver kapsel vi setter, er strengt nødvendig eller funksjonell, førstepart, og listet her i sin helhet:
| Kapsel | Formål | Varighet | Type |
|---|---|---|---|
| PHPSESSID | Sesjonsstyring og autentisering | Nettleserøkt | Strengt nødvendig |
| ipk_remember | Holder deg innlogget på denne enheten | 30 dager | Strengt nødvendig |
| ipk_device | Gjenkjenner en enhet du har logget inn fra før, slik at innlogging fra en ny kan utløse et sikkerhetsvarsel | 1 år | Strengt nødvendig |
| ipk_pwa | Identifiserer Progressive Web App-modus (PWA), som holder sesjonen i live mellom app-oppstarter | 30 dager | Funksjonell |
| ip_lang | Husker språkvalget ditt | 1 år | Funksjonell |
| team_invite_token | Bærer en laginvitasjon gjennom opprettelsen | 10 minutter | Funksjonell |
Alle informasjonskapsler er førstepart, HttpOnly og leveres over HTTPS med SameSite=Lax. Ingen data deles med tredjeparter. Det er ingenting her å samtykke til, for vi setter ingenting som ikke trengs for å drive produktet. Skrifter og filer hoster vi selv på alle nettstedene våre, også på innloggings- og opprettelsessidene, så nettleseren din sender ingen forespørsel til Google eller andre tredjeparter.
08 Underdatabehandlere
InfoPeak bruker underdatabehandlerne nedenfor til å levere tjenesten. Alle er bundet av en databehandleravtale. Stedskolonnen er der dataene fysisk ligger.
| Underdatabehandler | Formål | Sted |
|---|---|---|
| Contabo GmbH | Applikasjonsservere, database, postkasser, VPN-gateway, e-postgateway, bakgrunnsprosesser | Tyskland |
| Hetzner Online GmbH | Objektlagring for filer, bilder og e-postvedlegg | Nürnberg, Tyskland |
| Hetzner Online GmbH | DNS-resolver (InfoPeak DNS) | Helsinki, Finland |
| Stripe Payments Europe, Limited | Betalingsbehandling og fakturering | Irland - videreoverføring til Stripe, Inc. (USA) under Stripes standardkontraktbestemmelser |
| Google Ireland Limited / Google LLC | Push-varsler til Android-appene (Firebase Cloud Messaging) | USA |
Hva varselet inneholder. For InfoPeak Mail på Android bærer meldingen vi gir Google avsenderens adresse og emnelinjen, slik at varselet kan si hvem som skrev og hva om, før appen har dekryptert noe. Den bærer også adressen til din egen postkasse, slik at appen kan skille kontoene dine. Meldingstekster, vedlegg og filinnhold er aldri med. Vil du heller at den ikke sier noe, slå av Vis avsender og emne under Innstillinger › Varsler: da sier varselet bare at en melding kom, og verken avsender eller emne forlater serverne våre. Nettleservarsler er en annen sak: innholdet er kryptert til nettleseren din etter RFC 8291, så varslingstjenesten sender det videre uten å kunne lese det.
Ikke underdatabehandlere. Landoppslag skjer mot en MaxMind-databasefil som ligger på våre egne servere, så ingen forespørsel om deg forlater dem. Google og Microsoft dukker bare opp hvis du selv starter en import fra Gmail eller Outlook; forbindelsen opprettes med din egen tillatelse og lukkes når importen er ferdig. Skrifter og filer hoster vi selv, så det å laste en side kontakter ingen andre enn oss.
En AI-assistent du kobler til. Retter du Claude, ChatGPT eller et annet MCP-verktøy mot kontoen din, når det dataene dine fordi du har gitt tillatelse - hver for seg for post, kalender, kontakter og filer, og hver for seg for å lese og for å skrive. Det stopper i samme øyeblikk du trekker det tilbake, og det kan du når som helst. Vi kjører ingen egen AI og har ingen avtale med den du velger: hva den gjør med det den leser, styres av dens vilkår og personvernerklæring, ikke våre. Velg den som du ville valgt enhver du rekker en nøkkel.
Vi varsler brukerne minst 30 dager før vi legger til nye underdatabehandlere. Innsigelser kan rettes til support@infopeak.io.
09 Kontakt og behandlingsansvarlig
Behandlingsansvarlig for personopplysningene dine er:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Danmark
CVR: 42161543
Spørsmål om denne erklæringen eller anmodninger om å utøve rettighetene dine kan sendes til:
support@infopeak.ioVi tilstreber å svare innen 48 timer. På formelle GDPR-forespørsler svarer vi innen 30 dager, slik loven krever.
10 Språk og gjeldende versjon
Vi publiserer denne erklæringen på seksten språk, slik at du kan lese den på ditt eget. Oversettelsene lager vi nøye, men den gjeldende versjonen er den engelske på infopeak.io/en/privacy: avviker en oversettelse fra den, er det den engelske teksten som gjelder. Det er ikke for å ta noe fra deg - det er for å sikre at seksten versjoner ikke kan love seksten forskjellige ting.