Privacy Policy

SOHO House of Beauty app · Last updated: 22 July 2026

This Privacy Policy explains how SOHO HOUSE OF BEAUTY SRL (“we”, “us”, the “Controller”) collects, uses, and protects your personal data when you use the SOHO House of Beauty mobile application (the “App”). We process your data in accordance with the EU General Data Protection Regulation (Regulation (EU) 2016/679, “GDPR“).

Data Controller: SOHO HOUSE OF BEAUTY SRL
Contact email: [email protected]

1. Data we collect

Data you provide

• Account data: name, email address, phone number, and password (stored encrypted, never in plain text).
• Booking data: the services you choose, the specialist, date and time, and any related notes.

Data collected automatically

• Push notification token: a device identifier used solely to send you notifications about appointments and offers.
• Minimal technical data: device type and operating system version, necessary for the App to function.

2. Device permissions

• Calendar: only with your consent, we add your appointments to your device calendar. We do not read or transmit any other events from your calendar.
• Face ID / Fingerprint (biometric authentication): used exclusively on your device for quick, secure access to your account. Biometric data never leaves your device and is never transmitted to us.
• Notifications: to send you appointment confirmations, reminders, and information about offers.

3. How we use your data

• To create and manage your account and to authenticate you in the App;
• To manage appointments and display services, specialists, and the gallery;
• To send confirmations, reminders, and relevant notifications;
• To communicate with you regarding your requests and to improve our services.

4. Legal basis for processing (GDPR)

• Performance of a contract (Art. 6(1)(b)) — to create your account and manage bookings;
• Your consent (Art. 6(1)(a)) — for push notifications and calendar access; you may withdraw it at any time;
• Legitimate interest (Art. 6(1)(f)) — for the security and operation of the App.

5. Data sharing

We do not sell or rent your personal data. We may only disclose it to:

• service providers that help us operate the App (e.g. secure server hosting), who act as processors and handle data only on our instructions;
• authorities, where required by law.

6. Storage and security

Data is stored on secure servers. We apply appropriate technical and organizational measures: encrypted communication (HTTPS), passwords stored using hashing functions (bcrypt), and restricted database access.

7. Data retention

We keep your data for as long as you have an active account. If you delete your account or ask us to delete your data, we remove your personal data, except where we are legally required to retain it.

8. Your rights (GDPR)

You have the right to: access your data; rectification; erasure (“right to be forgotten”); restriction of processing; data portability; objection; and withdrawal of consent at any time. To exercise these rights, write to us at [email protected].

You also have the right to lodge a complaint with the Romanian Data Protection Authority (ANSPDCP) —www.dataprotection.ro.

9. Children

The App is not directed to persons under the age of 16, and we do not knowingly collect data from them.

10. Changes to this policy

We may update this policy from time to time. We will post the revised version at this address with an updated revision date.

11. Contact

For any privacy-related questions, contact us at [email protected].© 2026 SOHO HOUSE OF BEAUTY SRL. All rights reserved.

RO:

Politica de Confidențialitate — SOHO House of Beauty

Ultima actualizare: 22 iulie 2026

Prezenta Politică de Confidențialitate descrie modul în care SOHO HOUSE OF BEAUTY SRL („noi”, „operatorul”) colectează, utilizează și protejează datele tale cu caracter personal atunci când folosești aplicația mobilă SOHO House of Beauty („Aplicația”). Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Operator de date: SOHO HOUSE OF BEAUTY SRL
Email de contact: [email protected]

1. Ce date colectăm

Date furnizate de tine:

• Date de cont: nume, adresă de email, număr de telefon și parolă (stocată criptat, niciodată în text simplu).
• Date privind programările: serviciile alese, specialistul, data și ora, precum și notele asociate.

Date colectate automat:

• Token de notificări push: un identificator al dispozitivului, folosit exclusiv pentru a-ți trimite notificări despre programări și oferte.
• Date tehnice minime: tipul dispozitivului și versiunea sistemului de operare, necesare funcționării Aplicației.

2. Permisiuni ale dispozitivului

• Calendar: doar dacă îți dai acordul, adăugăm programările tale în calendarul dispozitivului. Nu citim și nu transmitem alte evenimente din calendarul tău.
• Face ID / Amprentă: folosită exclusiv local, pe dispozitivul tău, pentru acces rapid și securizat. Datele biometrice nu părăsesc niciodată dispozitivul și nu ne sunt transmise.
• Notificări: pentru confirmări și remindere de programare și informații despre oferte.

3. În ce scopuri folosim datele

• Crearea și administrarea contului tău și autentificarea în Aplicație;
• Gestionarea programărilor și afișarea serviciilor, specialiștilor și galeriei;
• Trimiterea de confirmări, remindere și notificări relevante;
• Comunicarea cu tine și îmbunătățirea serviciilor.

4. Temeiul legal al prelucrării (GDPR)

• Executarea contractului (art. 6 alin. 1 lit. b) — pentru cont și gestionarea programărilor;
• Consimțământul tău (art. 6 alin. 1 lit. a) — pentru notificări push și acces la calendar; îl poți retrage oricând;
• Interesul legitim (art. 6 alin. 1 lit. f) — pentru securitatea și funcționarea Aplicației.

5. Partajarea datelor

Nu vindem și nu închiriem datele tale personale. Le putem divulga doar:

• furnizorilor care ne ajută să operăm Aplicația (ex. găzduirea securizată a serverului), care prelucrează datele doar la instrucțiunile noastre;
• autorităților, atunci când legea ne obligă.

6. Stocare și securitate

Datele sunt stocate pe servere securizate. Aplicăm măsuri tehnice și organizatorice adecvate: comunicație criptată (HTTPS), parole stocate cu funcții de hashing (bcrypt) și acces restricționat la baza de date.

7. Perioada de păstrare

Păstrăm datele tale cât timp ai un cont activ. Dacă îți ștergi contul sau ne soliciți ștergerea, eliminăm datele tale personale, cu excepția celor pe care legea ne obligă să le păstrăm.

8. Drepturile tale (GDPR)

Ai dreptul de: acces la date; rectificare; ștergere („dreptul de a fi uitat”); restricționarea prelucrării; portabilitatea datelor; opoziție; și retragerea consimțământului oricând. Pentru exercitarea acestor drepturi, scrie-ne la [email protected].

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Copii

Aplicația nu se adresează persoanelor sub 16 ani și nu colectăm în cunoștință de cauză date de la acestea.

10. Modificări ale acestei politici

Putem actualiza periodic această politică. Vom publica versiunea revizuită la această adresă, cu data actualizării modificată corespunzător.

11. Contact

Pentru orice întrebare privind confidențialitatea: [email protected]

© 2026 SOHO HOUSE OF BEAUTY SRL. Toate drepturile rezervate.