Dina data.
Ingen annans.
Vi byggde InfoPeak så att ditt digitala liv fortsätter att vara just det - ditt. Den här sidan förklarar vad vi samlar in, vad vi inte gör, och hur vi håller det så.
Senast uppdaterad: augusti 2026 · Gäller för infopeak.io, webbläsartillägget InfoPeak Pass och InfoPeak Captcha-widgeten
Inga annonser. Aldrig.
Vi spårar dig inte för att sälja annonser. Du är vår medlem, inte en produkt.
Ingen AI-träning.
Dina privata filer, meddelanden och lösenord används aldrig för att träna algoritmer eller AI-modeller.
Endast EU-hosting.
Ditt innehåll ligger endast på servrar i EU, skyddat av GDPR - världens starkaste integritetslag. Avsnitt 05 namnger de två saker som faktiskt lämnar EU.
01 Vår filosofi
InfoPeak bygger på övertygelsen att en digital tjänst ska arbeta för dig, inte skörda data från dig. Vi praktiserar det vi kallar digital suveränitet: dina data är dina, du styr åtkomsten till dem, och du kan ta dem med dig när som helst.
Vår krypteringsarkitektur är zero-knowledge: ditt huvudlösenord skickas aldrig till våra servrar. Varje dokument, fil och sparat lösenord krypteras på din enhet innan det lämnar den. Personliga mejl på @infopeak.me är zero-knowledge-krypterade - vi kan inte läsa dem, inte ens om vi åläggs det. Det är inte ett marknadsföringspåstående utan en teknisk begränsning inbyggd i arkitekturen.
Undantag - lagbrevlådor på egen domän: kunder med One, Family, Business Standard och Business Premium som kopplar sin egen domän (t.ex. @yourdomain.com) får brevlådor som skapas på servern. Inloggningsuppgifterna till dem är krypterade i vila med AES-256, men är inte zero-knowledge - InfoPeak genererar och kan komma åt brevlådans lösenord för att kunna skapa kontot och leverera e-postsynkronisering i bakgrunden. Spelar den skillnaden roll för dig, använd din personliga @infopeak.me-adress för känslig korrespondens.
02 Vad vi samlar in
Kontouppgifter
Ditt namn, din e-postadress och ditt användarnamn. Används för att identifiera och hantera ditt konto.
Krypterat innehåll
Chiffertexten av dina filer, dokument, kalenderhändelser, kontakter, lösenord och personliga mejl. Vi lagrar den men kan inte läsa den - dina nycklar lämnar aldrig din enhet. Lagbrevlådor på egen domän är krypterade i vila men inte zero-knowledge (se arkitekturnoten ovan).
Tekniska loggar
IP-adresser och tidsstämplar för förfrågningar, används enbart för att upptäcka missbruk och skydda ditt konto. Loggar sparas i 30 dagar.
Registreringspost
När ett konto skapas sparar vi IP-adressen det skapades från, tillsammans med tidpunkten. Det är detta som upprätthåller vår gräns på två konton per nätverk, och det enda vi använder det till. Till skillnad från de tekniska loggarna ovan raderas det inte efter 30 dagar, eftersom radering skulle nollställa gränsen. Det är en fristående lista över adresser och tider - inte kopplad till ditt konto, din aktivitet eller ditt innehåll. Delar du adress med andra och blir blockerad, skriv till support@infopeak.io så hjälper vi dig.
Ungefärligt land
Härlett en gång från din registreringsanslutning - endast på landsnivå, aldrig gatuadress eller exakt position. Används för sammanlagd statistik och för att visa vilka länder InfoPeak nått. Det är inte kopplat till din aktivitet eller ditt innehåll.
Betaluppgifter
Behandlas helt av vår betalleverantör. Vi rör aldrig vid och lagrar aldrig dina fullständiga kortuppgifter.
03 InfoPeak Pass - webbläsartillägget
Webbläsartillägget InfoPeak Pass använder samma zero-knowledge-kryptering som webbappen: dina lösenord krypteras på din enhet och är aldrig läsbara för oss.
Vad tillägget läser
Tillägget hittar inloggningsformulär på sidor du besöker för att kunna erbjuda autoifyllning. Det läser bara sidans struktur (typerna av inmatningsfält) - det läser, lagrar eller skickar inte sidinnehåll, webbhistorik eller formulärvärden till våra servrar.
Autentisering
Tillägget autentiserar sig med en kortlivad bearer-token (15 minuter) som utfärdas när du besöker infopeak.io inloggad. Token ligger bara i webbläsarens sessionsminne och rensas när webbläsaren stängs.
Lokal lagring
Tillägget lagrar dina dekrypterade valvdata endast i webbläsarens sessionsminne, som töms varje gång webbläsaren stängs. Inget skrivs permanent till disk.
Behörigheter som används
storage sessionsminne · activeTab fylla i inloggningsuppgifter i aktuell flik · scripting infoga ifyllningskod · alarms periodisk rensning · clipboardWrite kopiera lösenord · tabs öppna infopeak.io för ny autentisering
04 InfoPeak Captcha - webbplatser du besöker
InfoPeak Captcha är en botskyddswidget som våra kunder lägger in på sina egna webbplatser. Möter du den samlar vi inte in några personuppgifter om dig alls - ingen IP-adress, ingen kaka, inget fingeravtryck och ingen notering om att ditt besök ägde rum.
Så fungerar verifieringen
Din webbläsare ombeds göra en kort proof-of-work-beräkning - lite räknearbete som är försumbart för en besökare och dyrt för en bot som skickar tusentals förfrågningar. Det finns inget pussel att lösa och inget att klicka på. Om du är människa härleds ur själva beräkningen, aldrig ur ditt beteende.
Vad vi lagrar
En utmaning och den token den ger hålls kort i minnet och är kopplade enbart till kundens webbplatsnyckel - aldrig till dig. Vi för sammanlagda räkningar över hur många verifieringar en webbplatsnyckel förbrukat, för att upprätthålla dess plangräns. Inga poster per besökare skrivs till disk.
Ingen spårning, ingen profilering
Vi sätter inga kakor och använder ingen enhets- eller webbläsarfingeravtryckning. Eftersom inget identifierar dig kan du inte kännas igen mellan de olika webbplatser som använder InfoPeak Captcha, och vi kan inte bygga en profil av dig. Hastighetsbegränsning tillämpas per webbplatsnyckel mot total trafik, inte per besökare.
Om du driver en webbplats som använder den
För din egen webbplats är du personuppgiftsansvarig. Vi behandlar inga personuppgifter om dina besökare för din räkning, så widgeten skapar inte i sig något samtyckeskrav - dina övriga kak- och integritetsmeddelanden är fortfarande ditt ansvar. Din webbplatsnyckel är bunden till de domäner du registrerar, och verifieringsförfrågan går mellan din server och vår utan att bära besökardata.
05 Var dina data finns
Ditt innehåll - post, filer, dokument, kalendrar och kontakter - ligger på servrar i Tyskland, med DNS-resolvern i Finland, och vi flyttar det inte ut ur EU. Allt vi gör med det styrs av GDPR. Vad du själv skickar vidare är en annan sak: kopplar du in ett verktyg utifrån, till exempel en AI-assistent, får det det du låter det nå. Avsnitt 08 går igenom det.
Två saker lämnar faktiskt EU, och dem skriver vi hellre ner än låter dig hitta: dina betaluppgifter går till Stripe, vars irländska bolag skickar dem vidare till det amerikanska moderbolaget enligt standardavtalsklausuler, och använder du InfoPeak Mail på Android med aviseringar på går avsändare och ämnesrad för ett inkommande mejl till Google, så att aviseringen kan säga vem som skrev och om vad. Inget annat. Avsnitt 08 visar exakt vem som får vad och hur den andra stängs av.
06 Dina rättigheter
Som ägare till ditt digitala liv har du följande rättigheter enligt GDPR:
-
Tillgång - Begär en fullständig export av all data kopplad till ditt konto.
-
Rättelse - Begär rättelse av dina personuppgifter när som helst.
-
Radering - Radera ditt konto och all tillhörande data permanent. När du raderar något hos InfoPeak förblir det raderat - vi kör inga "soft delete"-säkerhetskopior som vi kan se.
-
Dataportabilitet - Ladda ner dina data i ett öppet, portabelt format när som helst.
-
Invändning - Invänd mot all behandling av dina data utöver vad som är strikt nödvändigt för att leverera tjänsten.
07 Kakor
Vi använder inga annonskakor, ingen spårning mellan webbplatser och ingen tredjepartsanalys. Varje kaka vi sätter är strikt nödvändig eller funktionell, förstaparts, och listad här i sin helhet:
| Kaka | Ändamål | Varaktighet | Typ |
|---|---|---|---|
| PHPSESSID | Sessionshantering och autentisering | Webbläsarsession | Strikt nödvändig |
| ipk_remember | Håller dig inloggad på den här enheten | 30 dagar | Strikt nödvändig |
| ipk_device | Känner igen en enhet du loggat in från tidigare, så att en inloggning från en ny kan utlösa en säkerhetsvarning | 1 år | Strikt nödvändig |
| ipk_pwa | Identifierar Progressive Web App-läge (PWA), som håller sessionen vid liv mellan appstarter | 30 dagar | Funktionell |
| ip_lang | Kommer ihåg ditt språkval | 1 år | Funktionell |
| team_invite_token | Bär en laginbjudan genom registreringen | 10 minuter | Funktionell |
Alla kakor är förstaparts, HttpOnly och levereras över HTTPS med SameSite=Lax. Inga data delas med tredje part. Det finns inget här att samtycka till, eftersom vi inte sätter något som inte behövs för att driva produkten. Typsnitt och resurser hostar vi själva på alla våra webbplatser, även på inloggnings- och registreringssidorna, så din webbläsare gör ingen förfrågan till Google eller någon annan tredje part.
08 Underbiträden
InfoPeak använder underbiträdena nedan för att leverera tjänsten. Samtliga är bundna av ett personuppgiftsbiträdesavtal. Platskolumnen anger var data fysiskt finns.
| Underbiträde | Ändamål | Plats |
|---|---|---|
| Contabo GmbH | Applikationsservrar, databas, brevlådor, VPN-gateway, e-postgateway, bakgrundsprocesser | Tyskland |
| Hetzner Online GmbH | Objektlagring för filer, foton och e-postbilagor | Nürnberg, Tyskland |
| Hetzner Online GmbH | DNS-resolver (InfoPeak DNS) | Helsingfors, Finland |
| Stripe Payments Europe, Limited | Betalningshantering och fakturering | Irland - vidareöverföring till Stripe, Inc. (USA) enligt Stripes standardavtalsklausuler |
| Google Ireland Limited / Google LLC | Push-aviseringar till Android-apparna (Firebase Cloud Messaging) | USA |
Vad aviseringen innehåller. För InfoPeak Mail på Android bär meddelandet vi lämnar till Google avsändarens adress och ämnesraden, så att aviseringen kan säga vem som skrev och om vad innan appen dekrypterat något. Det bär också adressen till din egen brevlåda, så att appen kan skilja dina konton åt. Meddelandetexter, bilagor och filinnehåll är aldrig med. Vill du hellre att den inte säger något, stäng av Visa avsändare och ämne under Inställningar › Aviseringar: då säger pushen bara att ett meddelande kommit, och varken avsändare eller ämne lämnar våra servrar. Webbläsarpush är en annan sak: nyttolasten är krypterad till din webbläsare enligt RFC 8291, så pushtjänsten skickar vidare den utan att kunna läsa den.
Inte underbiträden. Landsuppslagningen sker mot en MaxMind-databasfil på våra egna servrar, så ingen förfrågan om dig lämnar dem. Google och Microsoft dyker bara upp om du själv startar en import från Gmail eller Outlook; anslutningen görs med din egen auktorisering och stängs när importen är klar. Typsnitt och resurser hostar vi själva, så att bara ladda en sida kontaktar ingen annan än oss.
En AI-assistent du kopplar in. Riktar du Claude, ChatGPT eller ett annat MCP-verktyg mot ditt konto når det dina data för att du gett tillstånd - var för sig för post, kalender, kontakter och filer, och var för sig för att läsa och för att skriva. Det upphör i samma stund du drar tillbaka det, vilket du kan göra när som helst. Vi kör ingen egen AI och har inget avtal med den du väljer: vad den gör med det den läser styrs av dess villkor och dess integritetspolicy, inte våra. Välj den som du skulle välja vem som helst du räcker en nyckel.
Vi meddelar användarna minst 30 dagar i förväg innan vi lägger till nya underbiträden. Invändningar kan framföras genom att kontakta support@infopeak.io.
09 Kontakt och personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Danmark
CVR: 42161543
Frågor om denna policy eller begäran om att utöva dina rättigheter kan skickas till:
support@infopeak.ioVi strävar efter att svara inom 48 timmar. På formella GDPR-begäranden svarar vi inom 30 dagar, som lagen kräver.
10 Språk och gällande version
Vi publicerar denna policy på sexton språk så att du kan läsa den på ditt eget. Översättningarna gör vi omsorgsfullt, men den gällande versionen är den engelska på infopeak.io/en/privacy: avviker en översättning från den gäller den engelska texten. Det är inte för att ta något ifrån dig - det är för att sexton versioner inte ska kunna lova sexton olika saker.