Politica de confidentialitate

Informații generale

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale BROW HAUS S.R.L., cu sediul social în Constanta, Str. CALAFATULUI, Nr. 80-80A, LOT 4, CAMERA NR.1, înregistrată la Registrul Comerțului sub numărul J13/1098/2019, CUI: 40759116, în calitate de operator de date.

Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet https://thebrowhaus.ro. („Site-ul”)

Categoriile de date cu caracter personal prelucrate

I.1. Dacă sunteți client al Site-ului, BROW HAUS S.R.L. va prelucra datele dumneavoastră cu caracter personal, cum ar fi nume şi prenume, telefon, adresa de e-mail, date referitoare la modul în care utilizați Site-ul, de exemplu comportamentul/preferinţele/obişnuințele dumneavoastră în cadrul BROW HAUS S.R.L., precum și orice alte categorii de date pe care le furnizați în mod direct în contextul creării contului de utilizator, în contextul plasării unei comenzi prin intermediul site-ului sau în orice alt mod care rezultă din utilizarea Site-ului.

Dacă pentru a vă crea cont de utilizator pe Site, utilizați contul dumneavoastră de Facebook sau Google, BROW HAUS S.R.L. va prelucra următoarele date publice de profil afişate de aplicaţiile respective: nume utilizator, adresa de e-mail.

I.2. Dacă sunteți vizitator al Site-ului, BROW HAUS S.R.L. va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării Site-ului, cum ar fi datele pe care le furnizați în cadrul secțiunii de contact, în măsura în care ne contactați în acest fel.

Scopurile și temeiurile de prelucrării

II.1. Dacă sunteți client al Site-ului, BROW HAUS S.R.L. prelucrează datele dumneavoastră cu caracter personal astfel:

pentru desfășurarea relației contractuale dintre dumneavoastră şi BROW HAUS S.R.L., respectiv pentru preluarea, validarea, expedierea şi facturarea comenzii plasate pe Site, informarea dumneavoastră asupra stării comenzii, organizarea returului de produse comandate etc.

Temei: Prelucrarea datelor dumneavoastră în acest scop are la bază contractul încheiat între dumneavoastră și BROW HAUS S.R.L., definit în cuprinsul Termenilor și Condițiilor. Furnizarea datelor dumneavoastră cu caracter personal este necesară pentru executarea acestui contract. Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale dintre dumneavoastră și BROW HAUS S.R.L..

pentru îndeplinirea obligațiilor legale care incumbă BROW HAUS S.R.L. în contextul serviciilor prestate prin intermediul Site-ului, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop este necesară în baza unor obligații legale. Furnizarea datelor dumneavoastră în acest scop este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea BROW HAUS S.R.L. de a respecta obligațiile legale care îi revin și deci în imposibilitatea de a vă oferi serviciile prin intermediul Site-ului.

pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail, sms) de comunicări comerciale privind produsele şi serviciile oferite de BROW HAUS S.R.L., prin intermediul Site-ului.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea căsuței corespunzătoare de la momentul creării contului. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail conţinând comunicări comerciale.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.

în scopul efectuării diverselor analize, raportări privind modul de funcționare al Site-ului, realizarea de profiluri de preferinţe de consum, în principal, în vederea îmbunătăţiri experienței oferite pe Site.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al BROW HAUS S.R.L. de a îmbunătății permanent experiența clienților pe Site. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

II.2. Dacă sunteți vizitator al Site-ului, BROW HAUS S.R.L. prelucrează datele dumneavoastră cu caracter personal astfel:

pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail), de comunicări comerciale privind produsele şi serviciile oferite de BROW HAUS S.R.L., prin intermediul Site-ului.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin completarea și bifarea căsuței corespunzătoare din formularul de contact disponibil pe Site. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail conţinând comunicări comerciale.

pentru rezolvarea plângerilor, reclamaţiilor şi pentru a monitoriza traficul și a îmbunătăţi experiența dumneavoastră oferită pe Site.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al BROW HAUS S.R.L. de a asigura funcționarea corectă a Site-ului, precum și pentru a îmbunătăți permanent experiența vizitatorilor Site-ului, inclusiv prin soluționarea diferitelor comentarii, întrebări sau reclamații.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

Durata pentru care vă prelucrăm datele

Ca principiu, BROW HAUS S.R.L. va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

În cazul în care sunteți client, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior conform obligaţiilor legale care revin în sarcina BROW HAUS S.R.L. (de ex.: în cazul documentelor justificative financiar-contabile pentru care termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exerciţiului financiar în cursul căruia au fost întocmite).

În cazul în care solicitați ştergerea contului, însă pe acel cont există cel puţin o comandă activă, cererea de ştergere a contului va putea fi înregistrată numai după livrarea produselor şi finalizarea ultimei comenzi active.

Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, BROW HAUS S.R.L. va înceta prelucrarea datelor dumneavoastră cu caracter personal în acest scop, fără însă a afecta prelucrările desfășurate de BROW HAUS S.R.L. pe baza consimțământului exprimat de către dumneavoastră înainte de retragerea acestuia.

Dezvăluirea datelor cu caracter personal

Pentru îndeplinirea scopurilor de prelucrare, BROW HAUS S.R.L. poate dezvălui datele dumneavoastră către parteneri, către terțe persoane sau entități care sprijină BROW HAUS S.R.L. în desfășurarea activității prin intermediul Site-ului (de exemplu firme de curierat, furnizori de servicii IT), ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:

pentru administrarea Site-ului;
în situațiile în care această comunicare ar fi necesară pentru atribuirea de premii sau alte facilități persoanelor vizate, obținute ca urmare a participării lor la diverse campanii promoționale organizate de către BROW HAUS S.R.L. prin intermediul Site-ului;
pentru menținerea, personalizarea și îmbunătățirea Site-ului și a serviciilor derulate prin intermediul lui;
pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor;
pentru transmiterea de comunicări comerciale de marketing, în condițiile și limitele prevăzute de lege;
atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.

Transferul datelor cu caracter personal

Datele cu caracter personal furnizate către BROW HAUS S.R.L. nu vor fi transferate în afara României.

III. Drepturile de care beneficiați

În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:

dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către BROW HAUS S.R.L., conform celor descrise în prezentul document;
dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea BROW HAUS S.R.L. cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ale datelor, etc;
dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către BROW HAUS S.R.L. a datelor cu caracter personal inexacte/nejustificate, precum și completarea datelor incomplete. Rectificarea/completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul in care se aplică unul dintre următoarele motive:
- acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
- în cazul în care este retras consimțământul și nu există nici un alt temei juridic pentru prelucrare;
- în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
- în cazul în care datele cu caracter personal au fost prelucrate ilegal;
- în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
- datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.

Este posibil ca, în urma solicitării de ștergere a datelor, BROW HAUS S.R.L. să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice.

dreptul la restricționarea prelucrării în măsura în care :
- persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
- prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
- operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
dreptul la portabilitatea datelor, respectiv dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și dreptul ca aceste date să fie transmise de către BROW HAUS S.R.L. către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos:
- în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al BROW HAUS S.R.L. sau în temeiul interesului public, cu excepția cazurilor în care BROW HAUS S.R.L. poate demonstra că are motive legitime și imperioase care justifică prelucarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apararea unui drept în instanță;
- în orice moment, în mod gratuit și fără nicio justificare, că datele care o vizează să fie prelucrate în scop de marketing direct.
dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

Aplicația mobilă Brow Haus

Aplicația mobilă Brow Haus folosește același cont ca site-ul. Prin aplicație prelucrăm: numele, adresa de e-mail și numărul de telefon (pentru cont și programări), istoricul programărilor (serviciu, specialist, dată și oră) și, dacă permiteți notificările, un identificator de notificare al dispozitivului. Acesta este folosit doar pentru mementouri de programare, sfaturi de îngrijire și, numai dacă le activați, oferte.

Programările sunt gestionate în sistemul de programări Setmore, iar notificările sunt livrate prin serviciul Expo Push. Nu folosim datele pentru publicitate sau urmărire și nu le vindem.

Puteți opri oricând notificările din aplicație (Profil → Notificări). Vă puteți șterge contul din aplicație (Profil → Șterge contul) sau de pe site: https://thebrowhaus.ro/contul-meu/?sterge-cont=1. După ștergere păstrăm doar evidențele cerute de lege.

Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să ne contactați.

APLICAȚIA MOBILĂ BROW HAUS – INFORMAȚII SUPLIMENTARE (actualizat 14 octombrie 2026)

Cine suntem
Operatorul datelor: Brow Haus SRL, CUI 40759116, Str. Verona nr. 2, Constanța, România. Contact: office@thebrowhaus.ro.

Poza de profil (opțională)
Ce facem. Poți adăuga o poză de profil din aplicație. O redimensionăm la 512×512 px, o salvăm ca JPEG și îi ștergem datele ascunse (EXIF, de exemplu locația). Nu folosim poza pentru recunoaștere facială sau pentru alt scop decât cel de mai jos.
De ce. Ca echipa salonului să te recunoască și să te întâmpine cu numele și fața potrivite.
Temei. Consimțământul tău (art. 6 alin. (1) lit. (a) GDPR). Este complet opțională; programările funcționează fără ea.
Cine o vede. Tu, în aplicație, și echipa salonului în sistemul intern de evidență a clienților (CRM): proprietarul și specialistul care ți-e atribuit. Nu este publică, nu apare pe site și nu este în biblioteca media a site-ului; este păstrată într-un dosar privat al serverului salonului și se transmite în CRM doar când un utilizator autorizat o deschide.
Cât o păstrăm. Până o ștergi (din Profil, opțiunea de ștergere a pozei) sau îți ștergi contul; în ambele cazuri fișierul se șterge. Poți retrage consimțământul oricând, prin ștergerea pozei.

Conturile de Instagram / TikTok (opționale)
Poți completa numele tău de utilizator de pe Instagram și/sau TikTok (fără parolă, fără conectarea contului). Le folosim pentru ca echipa să te poată găsi și, dacă vrei, să vă conectați acolo. Sunt vizibile personalului salonului în CRM și nu sunt publice. Temei: consimțământul tău (art. 6 alin. (1) lit. (a)). Le poți modifica sau șterge oricând în Profil; se șterg și odată cu contul.

Rezervări de produse din Shop
Ce prelucrăm. Produsul rezervat, cantitatea, prețul afișat la momentul rezervării, starea rezervării (în așteptare, gata de ridicare, ridicată, anulată) și datele rezervării, legate de contul tău.
Cum funcționează. Rezervi în aplicație; nu plătești în aplicație. Plătești și ridici produsul la salon. Salonul primește un e-mail la fiecare rezervare și îți poate trimite o notificare când produsul e gata de ridicare.
Temei. Executarea cererii tale de rezervare (art. 6 alin. (1) lit. (b)). Plata la salon este evidențiată separat, conform obligațiilor contabile (art. 6 alin. (1) lit. (c)).
Cât păstrăm. O rezervare se păstrează 48 de ore. Dacă nu este ridicată în acest interval, expiră și este ștearsă automat, iar îți trimitem o notificare că a expirat. O rezervare ridicată sau anulată (de tine sau de salon) este ștearsă la 48 de ore după această schimbare. Nu păstrăm niciun istoric al rezervărilor. Când îți ștergi contul, rezervările tale sunt șterse împreună cu el.
Cine o vede. Proprietarul salonului, în CRM și în zona de administrare a site-ului.

Notificările de la salon
Salonul îți poate trimite notificări push din CRM-ul său. Există două feluri:

Informări (operaționale): mementouri de programare, sfaturi de îngrijire după vizită, starea rezervărilor din Shop și informări despre activitatea salonului (de exemplu program modificat sau o zi în care salonul e închis). Se trimit tuturor utilizatorilor aplicației care au permis notificările. Nu conțin reclame.
Oferte (promoționale): se trimit numai dacă ai activat „Oferte” în aplicație. Sunt dezactivate implicit.
Temei. Informările legate de programările și rezervările tale: executarea serviciului (art. 6 alin. (1) lit. (b)); informările generale ale salonului: interesul legitim de a-ți comunica schimbări care te privesc (art. 6 alin. (1) lit.
(f)) și permisiunea dată în sistemul telefonului; ofertele: consimțământul tău (art. 6 alin. (1) lit. (a)), retractabil oricând.
Cum le oprești. Profil → Notificări (poți opri separat mementourile, sfaturile, mementourile de întreținere și ofertele) sau din setările telefonului → Aplicații → Brow Haus → Notificări. Dezactivarea ofertelor nu oprește mementourile de programare.
Livrare. Mesajele trec prin serviciul de notificări Expo și prin serviciile Apple (APNs) sau Google (FCM); acestea primesc un identificator tehnic al telefonului și textul mesajului. Păstrăm un jurnal al trimiterilor (cheia trimiterii, data, tipul, titlul și numărul de destinatari; fără date personale ale destinatarilor) timp de 90 de zile. Identificatorul de notificare al telefonului se păstrează cât timp ai notificările active și se șterge la deconectare, la dezactivare sau la ștergerea contului.

CRM-ul salonului
Salonul folosește o aplicație internă, privată, de evidență a clienților („CRM”), la care au acces doar proprietarul și echipa autorizată. Aceasta primește de pe site, periodic și automat, datele contului tale (nume, e-mail, telefon, data înregistrării, canalul – site sau aplicație), istoricul programărilor, rezervările din Shop și, dacă le-ai adăugat, poza și conturile de Instagram/TikTok. Scop: gestionarea programărilor și a relației cu clienții, trimiterea notificărilor de mai sus, statistici interne. Temei: contractul cu tine și interesul legitim al salonului de a-și organiza activitatea (art. 6 alin. (1) lit. (b) și (f)). Accesul este pe roluri: proprietarul vede tot; specialiștii văd doar clienții cu care lucrează; poza este vizibilă doar proprietarului și specialistului atribuit. Datele din CRM nu se vând și nu se folosesc pentru publicitate sau urmărire. Detalii despre ce se întâmplă la ștergerea contului: vezi secțiunile CRM existente.

Destinatari și locul datelor

Serverul site-ului thebrowhaus.ro (contul, programările, poza, rezervările, API-ul aplicației): ROMARG SRL (furnizor de găzduire), servere în România.
Setmore (calendarul de programări) – împuternicit al salonului.
Expo (livrarea notificărilor), Apple și Google (rețelele de notificări) – împuterniciți; pot prelucra date în afara UE/SEE, pe baza garanțiilor oferite de fiecare furnizor (EU-US Data Privacy Framework sau clauze contractuale standard).
CRM: bază de date găzduită în UE (Frankfurt, Germania) la Supabase; interfața rulează pe Cloudflare; sincronizarea se face printr-un proces programat pe GitHub Actions. Acești furnizori sunt împuterniciți ai salonului; datele trec prin ei doar pentru funcționarea CRM-ului, pe baza garanțiilor de transfer oferite de fiecare.
Nu vindem datele și nu le transmitem în scopuri de publicitate. Autoritățile primesc date doar când legea o cere.

Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul (poză, conturi sociale, oferte) fără a afecta prelucrarea de până atunci. Ștergerea contului: în aplicație (Profil → Șterge contul) sau pe https://thebrowhaus.ro/contul-meu/?sterge-cont=1; se șterg poza, conturile sociale, datele de profil și orice rezervări. Pentru orice solicitare: office@thebrowhaus.ro
Răspundem în maximum o lună.. Poți depune o plângere la ANSPDCP (www.dataprotection.ro).

Limbă și dispozitiv
Aplicația se deschide în engleză și poate fi trecută pe română din Profil; alegerea rămâne salvată pe telefon. Funcționează pe telefoane și pe iPad. Nu folosim date de localizare, nu citim contactele și nu folosim instrumente de urmărire.
Camera și biblioteca foto sunt accesate doar când alegi o poză de profil.

BROW HAUS MOBILE APP – ADDITIONAL INFORMATION (ENGLISH, updated 14 October 2026)

Who we are
Data controller: Brow Haus SRL, CUI 40759116, Str. Verona nr. 2, Constanța, Romania. Contact: office@thebrowhaus.ro.

Profile photo (optional)
What we do. You can add a profile photo in the app. We resize it to 512×512 px, save it as a JPEG and remove its hidden data (EXIF, for example location). We do not use the photo for face recognition or for anything other than what is described here.
Why. So the salon team can recognise you and welcome you properly.
Legal basis. Your consent (Art. 6(1)(a) GDPR). It is entirely optional; bookings work without it.
Who sees it. You, in the app, and the salon team in its internal client records system (the CRM): the owner and the specialist assigned to you. It is not public, it does not appear on the website and it is not in the website’s media library; it is stored in a private folder on the salon’s server and reaches the CRM only when an authorised user opens it.
How long. Until you remove it (in Profile, the remove-photo option) or delete your account; in both cases the file is deleted. You can withdraw consent at any time by removing the photo.

Instagram / TikTok handles (optional)
You can enter your Instagram and/or TikTok username (no password, no account connection). We use them so the team can find you and, if you like, connect there. They are visible to salon staff in the CRM and are not public. Legal basis: your consent (Art. 6(1)(a)). You can change or remove them in Profile at any time; they are also deleted with your account.

Shop reservations
What we process. The reserved product, quantity, the price shown at the time of the reservation, the reservation status (pending, ready, collected, cancelled) and its dates, linked to your account.
How it works. You reserve in the app; you do not pay in the app. You pay and collect the product at the salon.
The salon is emailed for each reservation and may send you a notification when it is ready.
Legal basis. Carrying out your reservation request (Art. 6(1)(b)). Payment at the salon is recorded separately under accounting obligations (Art. 6(1)(c)).
How long. A reservation is held for 48 hours. If it is not picked up in that time it expires and is deleted automatically, and we send you a notification that it expired. A reservation you collected or cancelled (or the salon cancelled) is deleted 48 hours after that change. We keep no reservation history. When you delete your account, your reservations are deleted with it.
Who sees it. The salon owner, in the CRM and in the website’s admin area.

Notifications sent by the salon
The salon can send push notifications from its CRM. There are two kinds:

Information (operational): appointment reminders, aftercare tips after a visit, Shop reservation updates and information about the salon’s operation (for example changed opening hours or a closed day). They go to everyone using the app who allowed notifications. They contain no advertising.
Offers (promotional): sent only if you turned on “Offers” in the app. Off by default.
Legal basis. Information about your appointments and reservations: performing the service (Art. 6(1)(b)); general salon information: legitimate interest in telling you about changes that affect you (Art. 6(1)(f)) together with the permission you gave in your phone’s system settings; offers: your consent (Art. 6(1)(a)), withdrawable at any time.
How to turn them off. Profile → Notifications (reminders, aftercare tips, maintenance reminders and offers can be switched separately) or your phone’s Settings → Apps → Brow Haus → Notifications. Turning offers off does not stop appointment reminders.
Delivery. Messages pass through the Expo notification service and Apple’s (APNs) or Google’s (FCM) networks; they receive a technical device identifier and the message text. We keep a log of sends (send key, date, kind, title and number of recipients; no personal data of recipients) for 90 days. Your device’s notification identifier is kept while notifications are on and is removed when you log out, turn them off or delete your account.

The salon’s CRM
The salon uses a private internal client-records tool (the “CRM”), accessible only to the owner and authorised staff.
It receives from the website, automatically and periodically, your account data (name, email, phone, registration date, channel – website or app), your appointment history, your Shop reservations and, if you added them, your photo and
Instagram/TikTok handles. Purposes: managing appointments and client relationships, sending the notifications above, internal statistics. Legal basis: our contract with you and the salon’s legitimate interest in organising its work
(Art. 6(1)(b) and (f)). Access is role-based: the owner sees everything; specialists see only the clients they work with; the photo is visible only to the owner and the assigned specialist. CRM data is not sold or used for advertising or tracking. For what happens when you delete your account, see the existing CRM sections.

Recipients and where data is stored

The website server thebrowhaus.ro (account, appointments, photo, reservations, app API): ROMARG SRL (hosting provider), servers in Romania.
Setmore (appointment calendar) – processor for the salon.
Expo (notification delivery), Apple and Google (notification networks) – processors; they may process data outside the EU/EEA on the basis of the safeguards each provider offers (EU-US Data Privacy Framework or standard contractual clauses).
CRM: database hosted in the EU (Frankfurt, Germany) at Supabase; the interface runs on Cloudflare; syncing runs as a scheduled job on GitHub Actions. These providers are processors for the salon; data passes through them only to run the CRM, under the transfer safeguards each of them offers.
We do not sell data or pass it on for advertising. Authorities receive data only where the law requires.

Your rights
You have the right of access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent at any time (photo, social handles, offers) without affecting earlier processing. To delete your account: in the app (Profile → Delete account) or at https://thebrowhaus.ro/contul-meu/?sterge-cont=1; your photo, social handles and profile data and any reservations are deleted. For any request: office@thebrowhaus.ro
We reply within one month.. You can complain to the Romanian supervisory authority, ANSPDCP (www.dataprotection.ro).

Language and device
The app opens in English and can be switched to Romanian in Profile; the choice is saved on your phone. It runs on phones and on iPad. We do not use location data, do not read your contacts and use no tracking tools. The camera and photo library are accessed only when you choose a profile photo.

SISTEMUL INTERN AL SALONULUI ȘI CONTUL TĂU (actualizat 18 octombrie 2026)

Sistemul intern de evidență a clienților (CRM). Pentru a gestiona programările și relația cu clienții, Brow Haus folosește un sistem intern accesibil doar echipei salonului, protejat prin parolă și verificare în doi pași. Acesta conține datele pe care le avem deja de la tine: nume, email, telefon, istoricul programărilor (din sistemul de programări Setmore și din contul tău de pe site sau din aplicație) și note interne ale echipei. Datele sunt stocate în Uniunea Europeană (Frankfurt, Germania) la furnizorul nostru de bază de date Supabase. Aplicația este livrată prin rețeaua Cloudflare, iar sincronizarea automată și copiile de siguranță criptate rulează pe GitHub. Acești furnizori acționează ca persoane împuternicite, pe baza clauzelor contractuale standard ale UE. Folosim aceste date doar pentru serviciile salonului, nu le vindem și nu le folosim pentru reclame automate. Dacă îți ștergi contul, datele tale de identificare și notele interne despre tine sunt șterse din acest sistem; păstrăm doar istoricul anonim al programărilor, în scop statistic.

Cine din echipă vede ce. Proprietarul salonului vede toate datele. Recepția vede datele de contact și istoricul programărilor tuturor clienților, ca să poată face programări și să trimită informări din aplicație, dar nu vede sume de plată și nici notele sensibile. Un specialist vede doar clienții cu care a avut sau are programări. Notele sensibile sunt vizibile doar proprietarului și specialiștilor tăi, iar fiecare acces la ele este înregistrat.

Legarea contului de istoricul din salon. Dacă ai fost deja client înainte să îți faci cont, aplicația îți poate arăta toate vizitele tale la salon. Pentru asta îți confirmi adresa de email cu un cod de 6 cifre pe care ți-l trimitem. Până atunci, aplicația arată doar programările făcute din contul tău. Dacă adresa de email nu se potrivește, dar numărul de telefon da, salonul confirmă legătura manual. Temei: executarea serviciului cerut de tine (art. 6 alin. (1) lit. (b) din Regulamentul (UE) 2016/679).