Svensk version längre ner.

Effective date: 1 November 2026

This policy explains what personal data we collect when you visit houseofmica.art, book an event or course, buy from our shop, sign up for our newsletter or respond to our ads, and how we use it. We follow the EU General Data Protection Regulation (GDPR).

1. Who is responsible for your data

Milica Stojanovic, House of Mica Art Studio Mastgränd 8, 211 77 Malmö, Sweden Email: hello@houseofmica.art

We are the data controller for the personal data described in this policy.

2. What data we collect and why

Bookings (paint parties, courses, classes and events). We collect your name, email, phone number, number of participants, preferred dates and payment details to manage your booking, communicate with you and take payment. Legal basis: contract.

Tickets bought through Billetto. Billetto shares your name, email and ticket details with us so we can run the event and contact you about it. Legal basis: contract.

Online shop. We collect your name, email, phone number, delivery address and order and payment details to deliver your order and handle returns. Legal basis: contract.

Forms in our Facebook and Instagram ads. We receive your name, email and phone number to contact you about the course, event or offer you asked about. Legal basis: steps you asked us to take before a contract.

Call-back requests on our website. We collect your name and phone number to call you back. Legal basis: steps you asked us to take before a contract.

Newsletter. We collect your email, and your name if you give it, to send you news, events and offers. We may also share a securely encrypted (hashed) version of your email with Meta to show you relevant ads, or to avoid showing you ads for things you already receive from us. Legal basis: consent.

Marketing cookies. If you accept them, we collect the pages you visit, your actions on the site and information about your device and browser, to measure and improve our ads on Facebook and Instagram and to show our ads to people who have visited our site. Legal basis: consent.

Website visits. We collect basic usage data (pages visited, approximate location, device) to understand how the site is used and improve it. Legal basis: legitimate interest.

Accounting. We keep invoices, receipts and payment records to meet Swedish accounting law. Legal basis: legal obligation.

3. Children

We run classes and parties for children. We only process a child's details (such as first name and age) when a parent or guardian gives them to us for a booking. We do not collect data directly from children.

4. Photos and videos at our events

We often take photos and short videos at our events and classes to share on our website, social media and in our ads. We will always tell you when we are filming. If you don't want to appear, just tell us before or during the event, and you can ask us to remove material where you can be identified at any time. We never publish identifiable images of children without a parent's or guardian's permission.

5. Cookies and the Meta pixel

When you first visit our site, a cookie banner lets you choose which cookies to allow. Necessary cookies keep the site and shop working. Marketing cookies, including the Meta pixel, are only loaded if you accept them.

The Meta pixel tells Meta (Facebook and Instagram) which pages you visited and actions you took on our site, so we can measure our ads and show them to people who have shown interest. We and Meta Platforms Ireland Ltd are jointly responsible for collecting and sending this data; Meta's own use of it is covered by Meta's privacy policy. You can change your cookie choice at any time via the cookie settings link at the bottom of our website.

6. Who we share data with

We never sell your personal data. We share it only with services that help us run the business:

• Squarespace – website, online shop and website analytics

• Billetto – ticket sales for events (Billetto also processes your data under its own privacy policy)

• Mailchimp – newsletter

• Meta (Facebook and Instagram) – advertising, lead forms and the Meta pixel

• Leadcaller – call-back requests from our website

• Swish, Bankgiro and our shop's payment providers – payments

• Authorities, when the law requires it

7. Transfers outside the EU/EEA

Some of these services (such as Squarespace, Mailchimp and Meta) are based in the United States or may process data there. In those cases we rely on the EU–US Data Privacy Framework or the European Commission's standard contractual clauses to protect your data.

8. How long we keep your data

• Bookings and orders: up to 3 years after the event or purchase, unless needed longer for accounting.

• Accounting records: 7 years, as required by the Swedish Bookkeeping Act.

• Leads from ads and call-back requests that don't lead to a booking: 12 months.

• Newsletter subscription: until you unsubscribe.

• Marketing cookies: according to your cookie choice; the Meta pixel cookie lasts up to 90 days.

• Photos and videos: as long as they are in use, or until you ask us to remove them.

9. Your rights

You have the right to:

• see the personal data we hold about you

• have incorrect data corrected

• have your data deleted

• restrict or object to how we use your data

• receive your data in a format you can take elsewhere

• withdraw your consent at any time (for example by unsubscribing from the newsletter or changing your cookie settings)

Email hello@houseofmica.art and we will reply within one month. If you are unhappy with how we handle your data, you can complain to the Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten, IMY), imy.se.

10. Security

We use reputable service providers with strong security, keep access to your data limited to what is needed, and protect our accounts with secure passwords and two-step verification.

11. Changes

We may update this policy. The latest version is always on this page, with the effective date at the top.

Svensk version

Integritetspolicy – House of Mica Art Studio

Gäller från: 1 november 2026

Den här policyn förklarar vilka personuppgifter vi samlar in när du besöker houseofmica.art, bokar ett event eller en kurs, handlar i vår butik, prenumererar på vårt nyhetsbrev eller svarar på våra annonser, och hur vi använder dem. Vi följer EU:s dataskyddsförordning (GDPR).

1. Vem som ansvarar för dina uppgifter

Milica Stojanovic, House of Mica Art Studio Mastgränd 8, 211 77 Malmö E-post: hello@houseofmica.art

Vi är personuppgiftsansvariga för de uppgifter som beskrivs i den här policyn.

2. Vilka uppgifter vi samlar in och varför

Bokningar (målarkvällar, kurser, klasser och event). Vi samlar in namn, e-post, telefonnummer, antal deltagare, önskade datum och betalningsuppgifter för att hantera din bokning, kommunicera med dig och ta betalt. Rättslig grund: avtal.

Biljetter köpta via Billetto. Billetto delar ditt namn, din e-post och dina biljettuppgifter med oss så att vi kan genomföra eventet och kontakta dig om det. Rättslig grund: avtal.

Webbutiken. Vi samlar in namn, e-post, telefonnummer, leveransadress samt order- och betalningsuppgifter för att leverera din beställning och hantera returer. Rättslig grund: avtal.

Formulär i våra annonser på Facebook och Instagram. Vi får ditt namn, din e-post och ditt telefonnummer för att kontakta dig om kursen, eventet eller erbjudandet du frågade om. Rättslig grund: åtgärder du bett oss vidta innan ett avtal.

Förfrågningar om uppringning via webbplatsen. Vi samlar in namn och telefonnummer för att ringa upp dig. Rättslig grund: åtgärder du bett oss vidta innan ett avtal.

Nyhetsbrev. Vi samlar in din e-post, och ditt namn om du anger det, för att skicka nyheter, event och erbjudanden. Vi kan även dela en krypterad (hashad) version av din e-postadress med Meta för att visa relevanta annonser, eller för att undvika att visa annonser om sådant du redan får från oss. Rättslig grund: samtycke.

Marknadsföringscookies. Om du godkänner dem samlar vi in vilka sidor du besöker, vad du gör på webbplatsen samt information om din enhet och webbläsare, för att mäta och förbättra våra annonser på Facebook och Instagram och visa annonser för personer som besökt webbplatsen. Rättslig grund: samtycke.

Besök på webbplatsen. Vi samlar in grundläggande användningsdata (besökta sidor, ungefärlig plats, enhet) för att förstå hur webbplatsen används och förbättra den. Rättslig grund: berättigat intresse.

Bokföring. Vi sparar fakturor, kvitton och betalningsunderlag för att uppfylla bokföringslagen. Rättslig grund: rättslig förpliktelse.

3. Barn

Vi har klasser och kalas för barn. Vi behandlar bara ett barns uppgifter (till exempel förnamn och ålder) när en förälder eller vårdnadshavare lämnar dem vid en bokning. Vi samlar inte in uppgifter direkt från barn.

4. Foton och filmer på våra event

Vi tar ofta foton och korta filmer på våra event och klasser för att dela på webbplatsen, i sociala medier och i våra annonser. Vi säger alltid till när vi filmar. Om du inte vill synas, säg till före eller under eventet. Du kan när som helst be oss ta bort material där du kan identifieras. Vi publicerar aldrig bilder där barn kan identifieras utan tillåtelse från förälder eller vårdnadshavare.

5. Cookies och Meta-pixeln

När du besöker webbplatsen första gången kan du välja vilka cookies du godkänner. Nödvändiga cookies gör att webbplatsen och butiken fungerar. Marknadsföringscookies, bland annat Meta-pixeln, laddas bara om du godkänner dem.

Meta-pixeln berättar för Meta (Facebook och Instagram) vilka sidor du besökt och vad du gjort på webbplatsen, så att vi kan mäta våra annonser och visa dem för personer som visat intresse. Vi och Meta Platforms Ireland Ltd ansvarar gemensamt för insamlingen och överföringen av dessa uppgifter; Metas egen användning omfattas av Metas integritetspolicy. Du kan när som helst ändra ditt val via länken till cookieinställningar längst ner på webbplatsen.

6. Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med tjänster som hjälper oss att driva verksamheten:

• Squarespace – webbplats, webbutik och besöksstatistik

• Billetto – biljettförsäljning till event (Billetto behandlar även uppgifterna enligt sin egen integritetspolicy)

• Mailchimp – nyhetsbrev

• Meta (Facebook och Instagram) – annonsering, annonsformulär och Meta-pixeln

• Leadcaller – förfrågningar om att bli uppringd via webbplatsen

• Swish, Bankgiro och butikens betaltjänster – betalningar

• Myndigheter, när lagen kräver det

7. Överföring utanför EU/EES

Vissa av tjänsterna (till exempel Squarespace, Mailchimp och Meta) har sin bas i USA eller kan behandla uppgifter där. I de fallen förlitar vi oss på EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler för att skydda dina uppgifter.

8. Hur länge vi sparar uppgifterna

• Bokningar och beställningar: upp till 3 år efter eventet eller köpet, om de inte behövs längre för bokföringen.

• Bokföringsunderlag: 7 år, enligt bokföringslagen.

• Förfrågningar via annonser och uppringning som inte leder till bokning: 12 månader.

• Nyhetsbrev: tills du avregistrerar dig.

• Marknadsföringscookies: enligt ditt cookieval; Meta-pixelns cookie gäller i upp till 90 dagar.

• Foton och filmer: så länge de används, eller tills du ber oss ta bort dem.

9. Dina rättigheter

Du har rätt att:

• få veta vilka personuppgifter vi har om dig

• få felaktiga uppgifter rättade

• få dina uppgifter raderade

• begränsa eller invända mot hur vi använder dina uppgifter

• få ut dina uppgifter i ett format du kan ta med dig

• när som helst återkalla ditt samtycke (till exempel genom att avregistrera dig från nyhetsbrevet eller ändra dina cookieinställningar)

Mejla hello@houseofmica.art så svarar vi inom en månad. Om du är missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet

Vi använder välrenommerade tjänster med hög säkerhet, begränsar tillgången till dina uppgifter till det som behövs och skyddar våra konton med säkra lösenord och tvåstegsverifiering.

11. Ändringar

Vi kan uppdatera den här policyn. Den senaste versionen finns alltid på den här sidan, med datum högst upp.