Integritetspolicy

1. Personuppgiftsansvarig

Spicy Collective AB, org.nr 559368-0183, Nedre Torekällgatan 5, 151 72 Södertälje (”vi”) är personuppgiftsansvarig för behandlingen av personuppgifter på spicycollective.se. Kontakt: info@spicycollective.se, 070-750 42 08.

2. När du kontaktar oss eller bokar

När du ringer, mejlar, skriver på WhatsApp eller skickar ett DM på Instagram behandlar vi de uppgifter du själv lämnar (t.ex. namn, telefonnummer och ditt ärende) för att kunna svara dig och boka en tid.

Bokningsformuläret (/boka/) skickar dina uppgifter – tjänst, din idé, storlek, placering, färg, önskade dagar, namn, e-post, telefon och eventuella referensbilder (högst 5) – som ett e-postmeddelande till info@spicycollective.se. Formuläret sparar ingenting på webbplatsen: bilderna kodas om (platsdata/EXIF tas bort), bifogas e-postmeddelandet och raderas sedan från servern. Ett osynligt skydd mot skräppost (dolt fält, tidskontroll) används utan cookies.

Samtyckesblanketten online (/samtycke/) fylls i direkt i din webbläsare. Ingenting skickas till oss – du sparar eller skriver ut PDF:en och tar med den undertecknade blanketten till studion.

Rättslig grund: avtal/åtgärder före avtal och berättigat intresse (art. 6.1 b och f GDPR). Uppgifterna sparas så länge ärendet pågår och därefter bara så länge lag kräver, t.ex. bokföring.

3. Cookies, statistik och marknadsföring (endast med samtycke)

Nödvändig lagring används alltid för att spara ditt cookieval (localStorage ”spicy-consent-v2”, 6 månader) enligt 9 kap. 28 § lagen om elektronisk kommunikation. Först när du har valt ”Acceptera alla” eller aktiverat respektive kategori laddas:

Statistik – Google Analytics 4 – Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Besöksstatistik (sidvisningar, enhet, ungefärlig plats); IP-adresser förkortas. Cookies: _ga, _ga_* (2 år).
Statistik – Microsoft Clarity – Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Visar hur besökare använder webbplatsen (klick, scroll, sessionsinspelningar). Cookies: _clck (1 år), _clsk (1 dag), CLID (1 år), MUID (1 år).
Marknadsföring – Meta-pixeln – Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Mäter besök som kommer från Facebook och Instagram och gör det möjligt att visa relevant annonsering där. Meta kan koppla uppgifterna till ditt Meta-konto. Cookies: _fbp (3 månader), fr (3 månader). Vi och Meta är gemensamt personuppgiftsansvariga för insamlingen och överföringen av uppgifterna till Meta (art. 26 GDPR); Meta ansvarar för den fortsatta behandlingen, se Metas integritetspolicy.

Uppgifter kan överföras till USA; Google, Microsoft och Meta är certifierade enligt EU–US Data Privacy Framework. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Du kan när som helst ändra eller återkalla samtycket via ”Cookie-inställningar” längst ner på varje sida.

4. Karta och externa länkar

Kartan på sidorna laddas från Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) först när du klickar på ”Visa karta”. Då skickas bland annat din IP-adress till Google och Google kan sätta cookies (t.ex. NID). Rättslig grund är ditt aktiva val (art. 6.1 a GDPR). Länkar till Google Maps, Google-omdömen, Instagram, WhatsApp och vår webbshop spicytattoosupplies.se öppnar respektive tjänst; då gäller deras integritetspolicy.

5. Webbhotell

Webbplatsen drivs hos Hostinger International Ltd. (EU). Servern sparar tekniska loggar (t.ex. IP-adress, tidpunkt, begärd sida) för säkerhet och drift, berättigat intresse (art. 6.1 f GDPR).

6. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, begränsning av behandlingen, dataportabilitet och att invända mot behandling som grundar sig på berättigat intresse. Kontakta oss på info@spicycollective.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Senast uppdaterad: 23 oktober 2026.