Personuppgiftsansvarig: Innoware Development AB, org.nr 556790-2977, Hyttvägen 13, 733 38 Sala
Gäller: besök på innoware.se, kartan på kontaktsidan och det inbäddade Instagram-flödet
Version: revision 02, 2026-09-16. Svenska är källtext, den engelska texten är en översättning av samma revision
Kontakt: privacy@innoware.se
1. Vem som ansvarar och hur du når oss
Innoware Development AB, organisationsnummer 556790-2977, Hyttvägen 13, 733 38 Sala, ansvarar för den behandling som beskrivs här. Frågor om integritet och begäran om att utöva dina rättigheter skickas till privacy@innoware.se.
Denna information gäller innoware.se. XBB-produkterna, XBB-kontot och appen XBB Configurator har en egen integritetspolicy, som finns på xbb.se.
2. Uppgifter vi behandlar
Besök på webbplatsen. Webbservern loggar IP-adress, tidpunkt, begärd sida, svarskod och webbläsartyp för varje anrop. Loggen används för drift, felsökning och säkerhet.
Det är den enda behandling webbplatsen gör. Du kan inte skapa konto, det finns ingen webbutik, inget formulär i drift och ingen besöksstatistik.
Ingenting lagras i din enhet. Webbplatsen sätter inga kakor. Det enda som skrivs är en teknisk uppgift i webbläsarens sessionslagring om hur den hanterar emoji, som försvinner när du stänger fliken. Inga kakor används för besöksstatistik, profilering eller marknadsföring, och därför frågar vi dig inte om samtycke.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla webbplatsen, felsöka och skydda den mot angrepp | Berättigat intresse, artikel 6.1 f |
| Visa kartan på kontaktsidan och vårt Instagram-flöde | Berättigat intresse, artikel 6.1 f, för att kunna visa innehållet. Du kan blockera tredjepartsinnehåll i din webbläsare |
4. Innehåll som hämtas från andra
Kontaktsidan visar en karta vars kartrutor hämtas från OpenStreetMap, och kartskriptet hämtas från unpkg.com. Startsidan visar vårt Instagram-flöde, vars bilder hämtas från Instagrams servrar. Webbplatsens typsnitt hämtas från Google, och enstaka bilder från Dropbox. När sådant innehåll laddas får leverantören din IP-adress, webbläsartyp och vilken sida du är på.
Google, Meta som driver Instagram, och Dropbox är etablerade i USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för deltagare i EU-US Data Privacy Framework, i andra hand standardavtalsklausuler. OpenStreetMap Foundation är etablerad i Storbritannien, som omfattas av ett eget beslut om adekvat skyddsnivå.
Vi säljer aldrig uppgifter och lämnar dem inte vidare för marknadsföring.
5. Mottagare
Webbplatsen körs hos Amazon Web Services i Stockholm. Utöver de leverantörer av inbäddat innehåll som nämns i avsnitt 4 lämnas inga uppgifter vidare.
6. Lagringstider
| Uppgift | Tid |
|---|---|
| Webbserverns loggar | Cirka två månader, därefter skrivs de över |
7. Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet, och invända mot behandling som grundas på berättigat intresse. En begäran som gäller webbserverns loggar kan vi normalt inte besvara med uppgifter om dig, eftersom en IP-adress ensam inte identifierar dig för oss. Vi svarar normalt inom en månad. Inga beslut om dig fattas automatiskt. Du kan klaga hos Integritetsskyddsmyndigheten, IMY, www.imy.se.
Controller: Innoware Development AB, registration number 556790-2977, Hyttvägen 13, 733 38 Sala, Sweden
Applies to: visits to innoware.se, the map on the contact page and the embedded Instagram feed
Version: revision 02, 2026-09-16. Swedish is the source text, the English text is a translation of the same revision
Contact: privacy@innoware.se
1. Controller and contact
Innoware Development AB, registration number 556790-2977, Hyttvägen 13, 733 38 Sala, Sweden, is the controller for the processing described here. Questions about privacy and requests to exercise your rights go to privacy@innoware.se.
This notice covers innoware.se. The XBB products, the XBB account and the XBB Configurator app have their own privacy notice, available at xbb.se.
2. Data we process
Visits. The web server logs the IP address, time, requested page, response code and browser type of every request. The log is used for operation, troubleshooting and security.
That is the only processing the website carries out. You cannot create an account, there is no shop, no form is in use and there are no visitor statistics.
Nothing is stored on your device. The website sets no cookies. The only thing written is a technical note in the browser’s session storage about how it renders emoji, which disappears when you close the tab. No cookies are used for statistics, profiling or marketing, and we therefore do not ask you for consent.
3. Purposes and legal basis
| Purpose | Legal basis |
|---|---|
| Providing the website, troubleshooting and protecting it against attack | Legitimate interest, Article 6(1)(f) |
| Showing the map on the contact page and our Instagram feed | Legitimate interest, Article 6(1)(f), in order to display the content. You can block third party content in your browser |
4. Content fetched from others
The contact page shows a map whose tiles are fetched from OpenStreetMap, with the map script fetched from unpkg.com. The front page shows our Instagram feed, whose images are fetched from Instagram’s servers. The website’s fonts are fetched from Google, and a few images from Dropbox. When such content loads, the provider receives your IP address, browser type and the page you are on.
Google, Meta, which operates Instagram, and Dropbox are established in the United States. Transfers rely on the European Commission’s adequacy decision for participants in the EU-US Data Privacy Framework, and otherwise on standard contractual clauses. The OpenStreetMap Foundation is established in the United Kingdom, which is covered by its own adequacy decision.
We never sell data and never pass it on for marketing.
5. Recipients
The website runs at Amazon Web Services in Stockholm. Apart from the providers of embedded content named in section 4, no data is passed on.
6. Retention
| Data | Period |
|---|---|
| Web server logs | About two months, then overwritten |
7. Your rights
You may request access, rectification, erasure, restriction and data portability, and object to processing based on legitimate interest. A request concerning the web server logs can normally not be answered with data about you, since an IP address alone does not identify you to us. We normally answer within one month. No decisions about you are made automatically. You may complain to the Swedish Authority for Privacy Protection, IMY, www.imy.se.
Swedish 
English