Privacy Policy

Loe eesti keeles ↓

Last updated: 5 October 2026

1. Who we are

This website, nordikwellness.com, is operated by Nordik Wellness OÜ (“Nordik Wellness”, “we”, “us”), a company registered in Estonia. We are the data controller for the personal data described in this policy.

  • Registered address: Vabriku 3D, 60534 Tartu, Estonia
  • Registry code: 17496117
  • Email: info@nordikwellness.com
  • Telephone: +372 507 2910

2. What this website does

nordikwellness.com is a catalogue and quotation website. It has no online shop, no payment processing, no visitor accounts or login area, no comments and no newsletter. Our saunas and steam rooms are made to order, and every enquiry is handled individually by email or telephone.

3. What personal data we collect

The only personal data this website collects is the information you choose to send us through the enquiry form:

  • your name;
  • your email address;
  • your telephone number (optional);
  • the type of enquiry you select;
  • the message you write;
  • the language version of the site you were using (English, Estonian or German).

The form does not record your IP address or browser details.

Separately from the form, if you accept analytics and advertising cookies, the measurement tools described in sections 5 and 6 transmit technical data to Google and to Meta — including your IP address, your browser and device type, and which pages you viewed. We do not purchase personal data from third parties, and we do not ourselves build profiles of individual visitors: we work with aggregated statistics. We may ask Meta to show our advertisements again to people who have visited this website, but we never receive a list of who those people are. Google and Meta may use the data they receive for their own purposes, as set out in their own privacy policies.

4. Contact forms and quote requests

The same form is used both for general questions and for requesting a quotation.

Purpose. To answer your question, prepare a quotation, and follow up with you about your project.

Legal basis. Article 6(1)(b) GDPR — taking steps at your request before entering into a contract. For general enquiries that do not lead to a quotation, Article 6(1)(f) GDPR — our legitimate interest in responding to people who contact us.

Where it goes. Each submission is saved as a private record in this website’s database and is also sent by email to info@nordikwellness.com. Access is limited to Nordik Wellness staff who handle enquiries.

Providing this information is voluntary, but without at least a name, an email address and a message we cannot reply to you.

5. Cookies and browser storage

We use a small number of cookies. Which ones are used depends on the choice you make in our cookie banner.

Always active — no consent required

  • Language preference. Your choice of English, Estonian or German is stored in your browser’s local storage under the key nw-lang. It stays on your device and contains no personal data.
  • Your cookie choice. Your consent decision is stored in your browser’s local storage under the key nw-consent, so that we do not ask again on every page. It records only whether you accepted or declined, and when.
  • WordPress session cookies. Set only when a member of our staff signs in to administer the website. They are never set for ordinary visitors.

Only after you accept — analytics and advertising

If you choose “Accept all”, the following are set:

  • Google Analytics cookies _ga and a second cookie beginning with _ga_. They distinguish visitors and sessions so we can measure how the site is used.
  • Google Ads cookies _gcl_aw, _gcl_gs, _gcl_gb and _gcl_ag. These are set when you reach us through one of our Google advertisements and last up to 90 days. They let us see whether an advertisement led to an enquiry.
  • Meta cookies _fbp and _fbc. These are set on nordikwellness.com by the Meta Pixel (Facebook and Instagram). _fbp holds a randomly generated identifier for your browser. _fbc is set only if you reach us by clicking one of our Facebook or Instagram advertisements, and holds the click identifier from that advertisement. Both last up to 90 days and let us see whether an advertisement led to an enquiry.
  • Enquiry source cookie nw_src. This is set by our own website when you arrive from an advertisement or an external link. It records only how you got here — the campaign parameters in the web address, the referring website and the page you landed on. It lasts 30 days and reaches us only if you yourself submit an enquiry form, so that we can see which advertisement an enquiry came from. It holds no name, e-mail address or identifier that would let anyone recognise you, and it is not shared with Google or Meta.

If you choose “Necessary only”, none of these are set, with one exception: nw_src is set in any case. It carries nothing about you personally and exists only so that an enquiry you choose to send us can be matched to the advertisement that brought you here. If you accepted earlier and then change your mind, we remove these cookies again.

You can also delete or block cookies in your browser settings at any time — the website will continue to work normally.

6. Analytics and advertising measurement

We use Google Tag Manager, Google Analytics 4, Google Ads conversion measurement and the Meta Pixel. Tag Manager sets no cookies itself; it only loads the measurement tags described below.

What we measure. Three things only: submission of a contact or quote request form, a click on our telephone number, and a click on our email address. Plus general statistics on which pages are viewed and which advertisement or search result brought a visitor here.

Before you choose. Google Consent Mode v2 keeps all analytics and advertising storage set to denied. In that state Google’s tags may still send an anonymous, cookieless signal that a page was viewed, but no identifier is stored on your device and no advertising profile is built. Only once you accept do we send Google the signals analytics_storage, ad_storage, ad_user_data and ad_personalization as granted.

Legal basis. Analytics and advertising — your consent (Article 6(1)(a) GDPR). The necessary storage listed in section 5 — our legitimate interest in operating the website securely (Article 6(1)(f) GDPR).

How long this data is kept. In Google Analytics, event-level data is retained for 2 months and user-level data for 14 months; the period restarts when a user visits again. Google then deletes it automatically. Aggregated statistics, such as monthly visitor counts, are kept longer.

Changing your mind. You can change your choice at any time using the “Cookie settings” link in the footer of every page. Withdrawing consent stops further measurement and removes the cookies concerned. It does not affect the lawfulness of processing carried out before you withdrew.

Who receives the data. The provider is Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Data may also be processed in the United States. Google LLC is certified under the EU–U.S. Data Privacy Framework and relies on it for transfers in connection with its advertising services; where the Framework does not apply, Google uses the European Commission’s Standard Contractual Clauses.

Meta Pixel (Facebook and Instagram)

The Meta Pixel is loaded through Google Tag Manager and, like the Google tags, it does not run at all until you accept. If you choose “Necessary only”, the pixel is never loaded and no request is sent to Meta.

What we measure. Two things: that a page was viewed, and that a contact or quote request form was submitted. We do not send Meta your name, your email address, your telephone number or the content of your message.

What it is used for. To measure whether our Facebook and Instagram advertisements lead to enquiries, and to show our advertisements again to people who have already visited this website.

Joint controllership. For the collection of this data on our website and its transmission to Meta, Nordik Wellness OÜ and Meta Platforms Ireland Limited are joint controllers within the meaning of Article 26 GDPR. Everything Meta does with the data afterwards, Meta does on its own responsibility under its own privacy policy. The essential terms of this arrangement are set out in Meta’s Controller Addendum (facebook.com/legal/controller_addendum). You may exercise your rights against either of us; requests addressed to us will be answered by us.

Legal basis. Your consent (Article 6(1)(a) GDPR).

Who receives the data. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland). Data may also be processed in the United States by Meta Platforms, Inc., which is certified under the EU–U.S. Data Privacy Framework; where the Framework does not apply, Meta relies on the European Commission’s Standard Contractual Clauses.

How long this data is kept. Meta applies its own retention periods to pixel data. Advertising audiences built from visits to this website are kept for a maximum of 180 days from the visit, after which a visitor drops out of the audience automatically.

Changing your mind. The same “Cookie settings” link in the footer applies. Withdrawing consent stops the pixel from loading and removes the _fbp and _fbc cookies.

7. Third-party services embedded in this website

Google Fonts. The typefaces are loaded from Google’s servers (fonts.googleapis.com, fonts.gstatic.com). When a page loads, your IP address is transmitted to Google so the fonts can be delivered to your browser. This request sets no cookies.

Google Tag Manager, Google Analytics and Google Ads — see sections 5 and 6.

Meta Pixel. A measurement script provided by Meta Platforms Ireland Limited, loaded only after you accept advertising cookies — see sections 5 and 6.

There are no videos, maps, chat widgets, CAPTCHA services, social media feeds or “like” buttons embedded in this website. The Facebook, Instagram and LinkedIn icons in the footer are ordinary links and send nothing by themselves. If you have accepted advertising cookies, however, the Meta Pixel described above does send data to Meta while you browse — regardless of whether you click those icons.

8. Hosting and service providers

  • Website hosting: Zone Media OÜ, Estonia (European Union).
  • Email: Microsoft 365 (Microsoft Ireland Operations Limited, Ireland).

Apart from the Google Fonts request described in section 7, the personal data you send us is stored and processed within the European Union.

9. How long we keep your data

  • Enquiries and quote requests: 12 months from our last contact with you. Where an enquiry leads to a contract, the related records are kept for as long as Estonian accounting and commercial law requires.
  • Website backups: retained by our hosting provider for 14 days on a rolling basis.
  • Server access logs: 30 days.

When a retention period ends, the records are deleted.

10. Your rights under the GDPR

You have the right to:

  • ask what personal data we hold about you and receive a copy of it;
  • have inaccurate data corrected;
  • ask us to erase your data;
  • ask us to restrict how we use your data;
  • receive the data you gave us in a structured, machine-readable format, or ask us to transfer it;
  • object to processing that is based on our legitimate interests;
  • withdraw consent at any time, where our processing is based on consent.

To exercise any of these rights, write to info@nordikwellness.com. We will respond within one month.

11. Complaints

If you believe we have handled your personal data incorrectly, please contact us first so that we can put it right. You also have the right to lodge a complaint with the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee), or with the supervisory authority in the EU country where you live or work.

12. Changes to this policy

If we change how this website handles personal data, we will update this page and change the date at the top. Substantial changes will be highlighted here.

13. Contact

Nordik Wellness OÜ
Email: info@nordikwellness.com
Telephone: +372 507 2910


Privaatsuspoliitika

Read in English ↑

Viimati uuendatud: 5. oktoober 2026

1. Kes me oleme

Seda veebisaiti, nordikwellness.com, haldab Nordik Wellness OÜ („Nordik Wellness“, „meie“), Eestis registreeritud äriühing. Oleme selles poliitikas kirjeldatud isikuandmete vastutav töötleja.

  • Aadress: Vabriku 3D, 60534 Tartu, Eesti
  • Registrikood: 17496117
  • E-post: info@nordikwellness.com
  • Telefon: +372 507 2910

2. Mida see veebisait teeb

nordikwellness.com on kataloogi- ja päringusait. Siin ei ole e-poodi, makselahendust, kasutajakontosid ega sisselogimist, kommentaare ega uudiskirja. Meie saunad ja aurusaunad valmivad eritellimusel ning iga päring lahendatakse individuaalselt e-posti või telefoni teel.

3. Milliseid isikuandmeid kogume

Ainsad isikuandmed, mida see sait kogub, on need, mille sa ise päringuvormi kaudu meile saadad:

  • sinu nimi;
  • sinu e-posti aadress;
  • sinu telefoninumber (vabatahtlik);
  • päringu tüüp;
  • sinu sõnum.

Vorm ei salvesta sinu IP-aadressi ega brauseri andmeid.

Vormist eraldi: kui nõustud analüütika- ja reklaamiküpsistega, edastavad punktides 5 ja 6 kirjeldatud mõõtmisvahendid Google’ile ja Metale tehnilisi andmeid — sealhulgas sinu IP-aadressi, brauseri ja seadme tüübi ning selle, milliseid lehti vaatasid. Me ei osta isikuandmeid kolmandatelt osapooltelt ega koosta ise üksikute külastajate profiile — meie töötame koondstatistikaga. Võime paluda Metal näidata oma reklaame uuesti inimestele, kes on seda saiti külastanud, kuid me ei saa kunagi nimekirja sellest, kes need inimesed on. Google ja Meta võivad saadud andmeid kasutada oma eesmärkidel nii, nagu on kirjas nende endi privaatsuspoliitikates.

4. Kontaktvormid ja hinnapäringud

Sama vormi kasutatakse nii üldküsimuste kui hinnapäringute jaoks.

Eesmärk. Vastata sinu küsimusele, koostada pakkumine ja hoida sinuga projekti osas ühendust.

Õiguslik alus. Isikuandmete kaitse üldmääruse artikkel 6 lg 1 punkt b — sinu taotlusel lepingu sõlmimisele eelnevate meetmete võtmine. Üldküsimuste puhul, mis pakkumiseni ei vii, artikkel 6 lg 1 punkt f — meie õigustatud huvi vastata inimestele, kes meiega ühendust võtavad.

Kuhu see läheb. Iga saadetud vorm salvestatakse selle saidi andmebaasi privaatse kirjena ja saadetakse ka e-postiga aadressile info@nordikwellness.com. Ligipääs on ainult Nordik Wellnessi töötajatel, kes päringutega tegelevad.

Nende andmete esitamine on vabatahtlik, kuid ilma vähemalt nime, e-posti aadressi ja sõnumita ei saa me sulle vastata.

5. Küpsised ja brauserisalvestus

Kasutame väheseid küpsiseid. See, millised neist kasutusele lähevad, sõltub valikust, mille teed meie küpsiseteates.

Alati aktiivsed — nõusolekut ei küsita

  • Keele-eelistus. Sinu valik inglise, eesti või saksa keele vahel salvestatakse brauseri kohalikku salvestusse võtmega nw-lang. See jääb sinu seadmesse ega sisalda isikuandmeid.
  • Sinu küpsisevalik. Nõusolekuotsus salvestatakse brauseri kohalikku salvestusse võtmega nw-consent, et me ei küsiks seda igal lehel uuesti. Salvestatakse ainult see, kas nõustusid või keeldusid, ja millal.
  • WordPressi seansiküpsised. Tekivad ainult siis, kui meie töötaja logib saidi haldamiseks sisse. Tavakülastajal neid ei teki.

Alles pärast nõustumist — analüütika ja reklaam

Kui valid „Nõustun kõigiga“, seatakse järgmised:

  • Google Analyticsi küpsised _ga ja teine _ga_-ga algav küpsis. Need eristavad külastajaid ja seansse, et saaksime mõõta, kuidas saiti kasutatakse.
  • Google Adsi küpsised _gcl_aw, _gcl_gs, _gcl_gb ja _gcl_ag. Need tekivad, kui jõuad meieni mõne meie Google’i reklaami kaudu, ja kestavad kuni 90 päeva. Nende abil näeme, kas reklaam viis päringuni.
  • Meta küpsised _fbp ja _fbc. Need seab nordikwellness.com-i domeenile Meta piksel (Facebook ja Instagram). _fbp sisaldab sinu brauserile juhuslikult loodud tuvastajat. _fbc tekib ainult siis, kui jõuad meieni mõnel meie Facebooki või Instagrami reklaamil klõpsates, ja sisaldab selle reklaami kliki tuvastajat. Mõlemad kestavad kuni 90 päeva ja nende abil näeme, kas reklaam viis päringuni.
  • Päringu allika küpsis nw_src. Selle seab meie oma veebileht, kui jõuad meieni reklaamilt või väliselt lingilt. Sinna salvestatakse ainult see, kuidas sa siia jõudsid — veebiaadressil olnud kampaaniaparameetrid, viitav veebileht ja leht, kuhu sa maandusid. See kestab 30 päeva ja jõuab meieni ainult siis, kui sa ise päringuvormi saadad, et me näeksime, millisest reklaamist päring tuli. Seal ei ole nime, e-posti aadressi ega tuvastajat, mille järgi sind ära tunda, ja seda ei jagata Google’i ega Metaga.

Kui valid „Ainult vajalikud“, ei seata neist ühtegi peale ühe: nw_src seatakse igal juhul. See ei sisalda sinu kohta midagi isiklikku ja on olemas ainult selleks, et sinu saadetud päringu saaks siduda reklaamiga, mis sind siia tõi. Kui olid varem nõustunud ja muudad meelt, eemaldame need küpsised.

Küpsiseid saab igal ajal ka brauseri seadetest kustutada või blokeerida — sait töötab edasi normaalselt.

6. Analüütika ja reklaami mõõtmine

Kasutame Google Tag Managerit, Google Analytics 4, Google Adsi konversioonide mõõtmist ja Meta pikslit. Tag Manager ise küpsiseid ei sea — see üksnes laadib allpool kirjeldatud mõõtmissildid.

Mida mõõdame. Ainult kolme asja: kontakti- või hinnapäringu vormi saatmist, klikki meie telefoninumbril ja klikki meie e-posti aadressil. Lisaks üldstatistikat selle kohta, milliseid lehti vaadatakse ja milline reklaam või otsingutulemus külastaja siia tõi.

Enne sinu valikut. Google Consent Mode v2 hoiab kogu analüütika- ja reklaamisalvestuse seisus keeldutud. Selles seisus võivad Google’i sildid saata anonüümse, küpsisevaba signaali, et lehte vaadati, kuid sinu seadmesse ei salvestata tuvastajat ega koostata reklaamiprofiili. Alles siis, kui nõustud, saadame Google’ile signaalid analytics_storage, ad_storage, ad_user_data ja ad_personalization väärtusega lubatud.

Õiguslik alus. Analüütika ja reklaam — sinu nõusolek (isikuandmete kaitse üldmääruse artikkel 6 lg 1 punkt a). Punktis 5 nimetatud vajalik salvestus — meie õigustatud huvi saiti turvaliselt käitada (artikkel 6 lg 1 punkt f).

Kui kaua neid andmeid hoitakse. Google Analyticsis säilitatakse sündmusepõhiseid andmeid 2 kuud ja kasutajapõhiseid andmeid 14 kuud; kasutaja uue külastuse korral algab loendus uuesti. Pärast seda kustutab Google need automaatselt. Koondstatistika, näiteks kuu külastajate arv, jääb alles kauemaks.

Meelemuutus. Võid oma valikut igal ajal muuta iga lehe jaluses oleva lingi „Küpsiste seaded“ kaudu. Nõusoleku tagasivõtmine peatab edasise mõõtmise ja eemaldab vastavad küpsised. See ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Kes andmeid saab. Teenusepakkuja on Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Iirimaa). Andmeid võidakse töödelda ka Ameerika Ühendriikides. Google LLC on sertifitseeritud EL–USA andmekaitseraamistiku (Data Privacy Framework) alusel ja tugineb sellele reklaamiteenustes toimuvatel andmeedastustel; kui raamistik mõnel juhul ei kohaldu, kasutab Google Euroopa Komisjoni tüüptingimusi (SCC).

Meta piksel (Facebook ja Instagram)

Meta piksel laaditakse Google Tag Manageri kaudu ja nagu Google’i sildid, ei käivitu see enne sinu nõustumist üldse. Kui valid „Ainult vajalikud“, ei laadita pikslit kordagi ja Metale ei saadeta ühtegi päringut.

Mida mõõdame. Kahte asja: et lehte vaadati ja et kontakti- või hinnapäringu vorm saadeti. Me ei saada Metale sinu nime, e-posti aadressi, telefoninumbrit ega sõnumi sisu.

Milleks seda kasutatakse. Et mõõta, kas meie Facebooki ja Instagrami reklaamid viivad päringuteni, ja et näidata oma reklaame uuesti inimestele, kes on seda saiti juba külastanud.

Ühine vastutus. Nende andmete kogumisel meie saidil ja nende edastamisel Metale on Nordik Wellness OÜ ja Meta Platforms Ireland Limited kaasvastutavad töötlejad isikuandmete kaitse üldmääruse artikli 26 tähenduses. Kõike, mida Meta nende andmetega edasi teeb, teeb Meta omal vastutusel oma privaatsuspoliitika alusel. Selle kokkuleppe põhitingimused on kirjas Meta vastutava töötleja lisas (facebook.com/legal/controller_addendum). Oma õigusi saad kasutada kummagi meist vastu; meile esitatud taotlustele vastame meie.

Õiguslik alus. Sinu nõusolek (isikuandmete kaitse üldmääruse artikkel 6 lg 1 punkt a).

Kes andmeid saab. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Iirimaa). Andmeid võidakse töödelda ka Ameerika Ühendriikides ettevõttes Meta Platforms, Inc., kes on sertifitseeritud EL–USA andmekaitseraamistiku (Data Privacy Framework) alusel; kui raamistik ei kohaldu, tugineb Meta Euroopa Komisjoni tüüptingimustele (SCC).

Kui kaua neid andmeid hoitakse. Meta kohaldab piksliandmetele oma säilitustähtaegu. Selle saidi külastuste põhjal koostatud reklaamisihtrühmi hoitakse kuni 180 päeva alates külastusest, pärast mida külastaja langeb sihtrühmast automaatselt välja.

Meelemuutus. Kehtib sama jaluse link „Küpsiste seaded“. Nõusoleku tagasivõtmine peatab piksli laadimise ja eemaldab küpsised _fbp ja _fbc.

7. Kolmandate osapoolte teenused sellel saidil

Google Fonts. Kirjatüübid laaditakse Google’i serveritest (fonts.googleapis.com, fonts.gstatic.com). Lehe laadimisel edastatakse sinu IP-aadress Google’ile, et kirjatüübid brauserisse jõuaksid. See päring küpsiseid ei sea.

Google Tag Manager, Google Analytics ja Google Ads — vt punktid 5 ja 6.

Meta piksel. Meta Platforms Ireland Limitedi mõõtmisskript, mis laaditakse ainult pärast seda, kui oled reklaamiküpsistega nõustunud — vt punktid 5 ja 6.

Saidile ei ole lisatud videoid, kaarte, vestlusaknaid, CAPTCHA-teenuseid, sotsiaalmeedia voogusid ega „meeldib“-nuppe. Facebooki, Instagrami ja LinkedIni ikoonid jaluses on tavalised lingid ega saada ise midagi. Kui oled aga reklaamiküpsistega nõustunud, saadab ülalkirjeldatud Meta piksel sirvimise ajal Metale andmeid — sõltumata sellest, kas sa neile ikoonidele klõpsad.

8. Majutus ja teenusepakkujad

  • Veebimajutus: Zone Media OÜ, Eesti (Euroopa Liit).
  • E-post: Microsoft 365 (Microsoft Ireland Operations Limited, Iirimaa).

Peale punktis 7 kirjeldatud Google Fontsi päringu hoitakse ja töödeldakse sinu saadetud isikuandmeid Euroopa Liidus.

9. Kui kaua andmeid säilitame

  • Päringud ja hinnapäringud: 12 kuud alates meie viimasest kontaktist sinuga. Kui päringust sünnib leping, säilitatakse seotud dokumente nii kaua, kui Eesti raamatupidamis- ja äriõigus nõuab.
  • Saidi varukoopiad: majutuspakkuja hoiab neid jooksvalt 14 päeva.
  • Serveri ligipääsulogid: 30 päeva.

Säilitustähtaja lõppedes kirjed kustutatakse.

10. Sinu õigused

Sul on õigus:

  • küsida, milliseid isikuandmeid me sinu kohta hoiame, ja saada neist koopia;
  • lasta ebatäpsed andmed parandada;
  • paluda oma andmete kustutamist;
  • paluda andmete kasutamise piiramist;
  • saada enda esitatud andmed masinloetaval kujul või paluda need edastada;
  • esitada vastuväiteid töötlemisele, mis tugineb meie õigustatud huvile;
  • võtta nõusolek igal ajal tagasi, kui töötlemine tugineb nõusolekule.

Õiguste kasutamiseks kirjuta aadressile info@nordikwellness.com. Vastame ühe kuu jooksul.

11. Kaebused

Kui arvad, et oleme sinu isikuandmeid valesti käidelnud, võta palun kõigepealt meiega ühendust, et saaksime selle korda teha. Sul on ka õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee) või selle ELi riigi järelevalveasutusele, kus sa elad või töötad.

12. Poliitika muudatused

Kui muudame seda, kuidas see sait isikuandmeid käitleb, uuendame seda lehte ja muudame ülal olevat kuupäeva. Olulisi muudatusi märgime siin eraldi.

13. Kontakt

Nordik Wellness OÜ
E-post: info@nordikwellness.com
Telefon: +372 507 2910