Twoje dane.
Niczyje inne.
Zbudowaliśmy InfoPeak tak, by Twoje cyfrowe życie pozostało dokładnie tym - Twoje. Ta strona wyjaśnia, co zbieramy, czego nie, i jak to utrzymujemy.
Ostatnia aktualizacja: sierpień 2026 · Dotyczy infopeak.io, rozszerzenia przeglądarki InfoPeak Pass i widżetu InfoPeak Captcha
Żadnych reklam. Nigdy.
Nie śledzimy Cię, by sprzedawać reklamy. Jesteś naszym członkiem, nie produktem.
Żadnego trenowania AI.
Twoje prywatne pliki, wiadomości i hasła nigdy nie służą do trenowania algorytmów ani modeli AI.
Hosting tylko w UE.
Twoje treści znajdują się wyłącznie na serwerach w UE, chronione RODO - najsilniejszym prawem o prywatności na świecie. Sekcja 05 wymienia dwie rzeczy, które jednak UE opuszczają.
01 Nasza filozofia
InfoPeak opiera się na przekonaniu, że usługa cyfrowa ma pracować dla Ciebie, a nie zbierać od Ciebie dane. Praktykujemy to, co nazywamy suwerennością cyfrową: dane są Twoje, Ty kontrolujesz dostęp i możesz je zabrać w każdej chwili.
Nasza architektura szyfrowania działa w modelu zero-knowledge: Twoje hasło główne nigdy nie trafia na nasze serwery. Każdy dokument, plik i zapisane hasło szyfrujemy na Twoim urządzeniu, zanim je opuści. Osobiste wiadomości na @infopeak.me są szyfrowane zero-knowledge - nie możemy ich odczytać nawet pod przymusem. To nie hasło marketingowe, lecz ograniczenie techniczne wbudowane w architekturę.
Wyjątek - skrzynki zespołu na własnej domenie: klienci One, Family, Business Standard i Business Premium, którzy podłączą własną domenę (np. @yourdomain.com), otrzymują skrzynki tworzone po stronie serwera. Ich dane logowania są szyfrowane w spoczynku algorytmem AES-256, ale nie są zero-knowledge - InfoPeak generuje hasło skrzynki i ma do niego dostęp, by założyć konto i zapewnić synchronizację poczty w tle. Jeśli ta różnica ma dla Ciebie znaczenie, używaj do wrażliwej korespondencji osobistego adresu @infopeak.me.
02 Co zbieramy
Dane konta
Twoje imię, adres e-mail i nazwa użytkownika. Służą do identyfikacji i zarządzania kontem.
Zaszyfrowana treść
Szyfrogram Twoich plików, dokumentów, wydarzeń w kalendarzu, kontaktów, haseł i osobistych wiadomości. Przechowujemy go, ale nie możemy go odczytać - Twoje klucze nigdy nie opuszczają Twojego urządzenia. Skrzynki zespołu na własnej domenie są szyfrowane w spoczynku, ale nie są zero-knowledge (zob. uwagę o architekturze powyżej).
Dzienniki techniczne
Adresy IP i znaczniki czasu żądań, używane wyłącznie do wykrywania nadużyć i ochrony Twojego konta. Dzienniki przechowujemy 30 dni.
Zapis rejestracji
Przy zakładaniu konta zapisujemy adres IP, z którego powstało, wraz z czasem. To właśnie egzekwuje nasz limit dwóch kont na sieć i do niczego innego tego nie używamy. W odróżnieniu od dzienników technicznych powyżej nie usuwamy go po 30 dniach, bo skasowanie zresetowałoby limit. To osobna lista adresów i czasów - niepowiązana z Twoim kontem, aktywnością ani treścią. Jeśli dzielisz adres z innymi i zostaniesz zablokowany, napisz na support@infopeak.io, a pomożemy.
Przybliżony kraj
Ustalony raz na podstawie połączenia przy rejestracji - wyłącznie na poziomie kraju, nigdy adres ani dokładna lokalizacja. Służy do statystyk zbiorczych i pokazania, do których krajów dotarł InfoPeak. Nie jest powiązany z Twoją aktywnością ani treścią.
Dane płatnicze
Przetwarza je w całości nasz dostawca płatności. Nigdy nie dotykamy ani nie przechowujemy pełnych danych Twojej karty.
03 InfoPeak Pass - rozszerzenie przeglądarki
Rozszerzenie InfoPeak Pass używa tego samego szyfrowania zero-knowledge co aplikacja webowa: Twoje hasła są szyfrowane na Twoim urządzeniu i nigdy nie są dla nas czytelne.
Co czyta rozszerzenie
Rozszerzenie wykrywa formularze logowania na odwiedzanych stronach, by zaproponować autouzupełnianie. Czyta wyłącznie strukturę strony (typy pól) - nie czyta, nie zapisuje ani nie przesyła na nasze serwery treści strony, historii przeglądania czy wartości formularzy.
Uwierzytelnianie
Rozszerzenie uwierzytelnia się krótkotrwałym tokenem bearer (15 minut) wydawanym, gdy odwiedzasz infopeak.io będąc zalogowanym. Token trzymany jest wyłącznie w pamięci sesji przeglądarki i znika po jej zamknięciu.
Pamięć lokalna
Rozszerzenie przechowuje odszyfrowane dane sejfu wyłącznie w pamięci sesji przeglądarki, czyszczonej przy każdym jej zamknięciu. Nic nie jest trwale zapisywane na dysku.
Używane uprawnienia
storage pamięć sesji · activeTab wypełnić dane logowania w bieżącej karcie · scripting wstrzyknąć kod wypełniania · alarms okresowe czyszczenie · clipboardWrite kopiować hasła · tabs otworzyć infopeak.io w celu ponownego logowania
04 InfoPeak Captcha - strony, które odwiedzasz
InfoPeak Captcha to widżet ochrony przed botami, który nasi klienci osadzają na własnych stronach. Jeśli go napotkasz, nie zbieramy o Tobie żadnych danych osobowych - ani adresu IP, ani ciasteczka, ani odcisku, ani zapisu, że Twoja wizyta miała miejsce.
Jak działa weryfikacja
Twoja przeglądarka wykonuje krótkie obliczenie proof-of-work - odrobinę arytmetyki, bez znaczenia dla jednego odwiedzającego, a kosztowną dla bota wysyłającego tysiące żądań. Nie ma zagadki do rozwiązania ani niczego do kliknięcia. To, czy jesteś człowiekiem, wynika z samego obliczenia, nigdy z Twojego zachowania.
Co przechowujemy
Wyzwanie i wynikający z niego token są przez chwilę trzymane w pamięci i powiązane wyłącznie z kluczem witryny klienta - nigdy z Tobą. Prowadzimy zbiorcze liczniki, ile weryfikacji zużył dany klucz, by egzekwować limit jego planu. Na dysk nie trafiają żadne zapisy dotyczące pojedynczych odwiedzających.
Bez śledzenia, bez profilowania
Nie ustawiamy ciasteczek i nie stosujemy odcisków urządzenia ani przeglądarki. Skoro nic Cię nie identyfikuje, nie da się Cię rozpoznać pomiędzy różnymi stronami korzystającymi z InfoPeak Captcha, i nie możemy zbudować Twojego profilu. Ograniczanie ruchu działa na klucz witryny wobec całego ruchu, nie na odwiedzającego.
Jeśli prowadzisz stronę, która go używa
Za własną stronę administratorem jesteś Ty. Nie przetwarzamy w Twoim imieniu żadnych danych osobowych Twoich odwiedzających, więc sam widżet nie tworzy wymogu zgody - szersze informacje o ciasteczkach i prywatności pozostają jednak Twoją odpowiedzialnością. Twój klucz witryny jest związany z zarejestrowanymi domenami, a żądanie weryfikacji przemieszcza się między Twoim serwerem a naszym bez danych odwiedzających.
05 Gdzie są Twoje dane
Twoje treści - poczta, pliki, dokumenty, kalendarze i kontakty - są na serwerach w Niemczech, z resolwerem DNS w Finlandii, i nie wywozimy ich poza Unię Europejską. Wszystko, co z nimi robimy, podlega RODO. To, co sam wyślesz gdzie indziej, to inna sprawa: jeśli podłączysz narzędzie z zewnątrz, na przykład asystenta AI, otrzyma ono to, do czego mu pozwolisz sięgnąć. Sekcja 08 to omawia.
Dwie rzeczy jednak wychodzą i wolimy je zapisać, niż pozwolić Ci je odkryć: Twoje dane rozliczeniowe trafiają do Stripe, którego irlandzka spółka przekazuje je amerykańskiej spółce matce na podstawie standardowych klauzul umownych, a jeśli używasz InfoPeak Mail na Androidzie z włączonymi powiadomieniami, nadawca i temat przychodzącej wiadomości trafiają do Google, by powiadomienie mogło powiedzieć, kto napisał i o czym. Nic więcej. Sekcja 08 dokładnie opisuje, kto co otrzymuje i jak wyłączyć to drugie.
06 Twoje prawa
Jako właściciel swojego cyfrowego życia masz na mocy RODO następujące prawa:
-
Dostęp - Poproś o pełny eksport wszystkich danych powiązanych z Twoim kontem.
-
Sprostowanie - Poproś o poprawienie swoich danych osobowych w dowolnym momencie.
-
Usunięcie - Trwale usuń swoje konto i wszystkie powiązane dane. Gdy coś usuniesz w InfoPeak, pozostaje usunięte - nie prowadzimy widocznych dla nas kopii "miękkiego usuwania".
-
Przenoszenie danych - Pobierz swoje dane w otwartym, przenośnym formacie w dowolnej chwili.
-
Sprzeciw - Sprzeciw się każdemu przetwarzaniu Twoich danych wykraczającemu poza to, co ściśle niezbędne do świadczenia usługi.
07 Pliki cookie
Nie używamy ciasteczek reklamowych, śledzenia międzywitrynowego ani analityki firm trzecich. Każde ciasteczko, które ustawiamy, jest ściśle niezbędne lub funkcjonalne, własne, i w całości wymienione poniżej:
| Ciasteczko | Cel | Czas trwania | Typ |
|---|---|---|---|
| PHPSESSID | Zarządzanie sesją i uwierzytelnianie | Sesja przeglądarki | Ściśle niezbędne |
| ipk_remember | Utrzymuje Twoje zalogowanie na tym urządzeniu | 30 dni | Ściśle niezbędne |
| ipk_device | Rozpoznaje urządzenie, z którego już się logowałeś, by logowanie z nowego mogło wywołać alert bezpieczeństwa | 1 rok | Ściśle niezbędne |
| ipk_pwa | Rozpoznaje tryb Progressive Web App (PWA), który utrzymuje sesję między uruchomieniami aplikacji | 30 dni | Funkcjonalne |
| ip_lang | Zapamiętuje wybór języka | 1 rok | Funkcjonalne |
| team_invite_token | Przenosi zaproszenie do zespołu przez proces rejestracji | 10 minut | Funkcjonalne |
Wszystkie ciasteczka są własne, HttpOnly i serwowane po HTTPS z SameSite=Lax. Żadne dane nie trafiają do stron trzecich. Nie ma tu na co wyrażać zgody, bo nie ustawiamy niczego, co nie jest potrzebne do działania produktu. Czcionki i zasoby hostujemy sami we wszystkich naszych serwisach, także na stronach logowania i rejestracji, więc Twoja przeglądarka nie wysyła żadnego żądania do Google ani innej strony trzeciej.
08 Podmioty podprzetwarzające
InfoPeak korzysta z poniższych podmiotów podprzetwarzających, by świadczyć usługę. Wszystkie wiąże umowa powierzenia przetwarzania. Kolumna lokalizacji wskazuje, gdzie dane fizycznie się znajdują.
| Podprzetwarzający | Cel | Lokalizacja |
|---|---|---|
| Contabo GmbH | Serwery aplikacji, baza danych, skrzynki pocztowe, brama VPN, brama pocztowa, procesy w tle | Niemcy |
| Hetzner Online GmbH | Magazyn obiektowy na pliki, zdjęcia i załączniki poczty | Norymberga, Niemcy |
| Hetzner Online GmbH | Resolwer DNS (InfoPeak DNS) | Helsinki, Finlandia |
| Stripe Payments Europe, Limited | Obsługa płatności i fakturowanie | Irlandia - dalsze przekazanie do Stripe, Inc. (Stany Zjednoczone) na podstawie standardowych klauzul umownych Stripe |
| Google Ireland Limited / Google LLC | Powiadomienia push do aplikacji na Androida (Firebase Cloud Messaging) | Stany Zjednoczone |
Co zawiera powiadomienie push. W InfoPeak Mail na Androida wiadomość, którą przekazujemy Google, niesie adres nadawcy i temat, by powiadomienie mogło powiedzieć, kto napisał i o czym, zanim aplikacja cokolwiek odszyfruje. Niesie też adres Twojej własnej skrzynki, by aplikacja rozróżniała konta. Treści wiadomości, załączniki i zawartość plików nigdy nie są dołączane. Jeśli wolisz, by nic nie mówiło, wyłącz Pokazuj nadawcę i temat w Ustawieniach › Powiadomienia: wtedy push powie tylko, że wiadomość dotarła, a ani nadawca, ani temat nie opuszczą naszych serwerów. Push w przeglądarce działa inaczej: ładunek jest szyfrowany do Twojej przeglądarki zgodnie z RFC 8291, więc usługa push przekazuje go, nie mogąc go odczytać.
To nie podprzetwarzający. Ustalenie kraju odbywa się na pliku bazy MaxMind na naszych własnych serwerach, więc żadne zapytanie o Ciebie ich nie opuszcza. Google i Microsoft pojawiają się tylko wtedy, gdy sam uruchomisz import z Gmaila lub Outlooka; połączenie powstaje z Twoją własną autoryzacją i zamyka się po zakończeniu importu. Czcionki i zasoby hostujemy sami, więc samo wczytanie strony nie kontaktuje się z nikim poza nami.
Asystent AI, którego podłączasz. Jeśli skierujesz Claude, ChatGPT lub inne narzędzie MCP na swoje konto, sięgnie ono po Twoje dane dlatego, że na to pozwoliłeś - osobno dla poczty, kalendarza, kontaktów i plików, i osobno dla odczytu i zapisu. Kończy się w chwili, gdy cofniesz zgodę, a możesz to zrobić w każdej chwili. Nie prowadzimy własnej AI i nie mamy umowy z tą, którą wybierzesz: to, co zrobi z tym, co przeczyta, podlega jej regulaminowi i jej polityce prywatności, nie naszej. Wybieraj więc tak, jak wybierasz każdego, komu wręczasz klucz.
Powiadomimy użytkowników co najmniej 30 dni wcześniej przed dodaniem nowych podprzetwarzających. Sprzeciw można zgłosić, pisząc na support@infopeak.io.
09 Kontakt i administrator danych
Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Dania
CVR: 42161543
Pytania o tę politykę lub żądania realizacji Twoich praw można wysłać na:
support@infopeak.ioStaramy się odpowiadać w ciągu 48 godzin. Na formalne żądania z RODO odpowiemy w ciągu 30 dni, zgodnie z wymogiem prawa.
10 Język i wersja rozstrzygająca
Publikujemy tę politykę w szesnastu językach, byś mógł ją przeczytać we własnym. Tłumaczenia przygotowujemy starannie, ale wersją rozstrzygającą jest angielska pod adresem infopeak.io/en/privacy: jeśli tłumaczenie się od niej różni, rozstrzyga tekst angielski. Nie chodzi o to, by cokolwiek Ci odebrać, lecz o to, by szesnaście wersji nie mogło obiecywać szesnastu różnych rzeczy.