Privaatsuspoliitika

Eesti keeles · English below · Viimati uuendatud 12.11.2026

Mõttepeegel on prototüüp (innovatsioonihanke MVP), mis aitab sõnastada ja testida poliitikaideid. See lehekülg selgitab, milliseid isikuandmeid teenus töötleb ja miks.

Vastutav töötleja

Predictive Labs OÜ (registrikood 12061679), Rävala pst 6, 10143 Tallinn, Eesti. E-post: info@predictivelabs.ai.

Milliseid andmeid töötleme

• Konto andmed: e-posti aadress, soovi korral nimi, parooli räsi (bcrypt; parooli ennast me ei salvesta). Google'iga sisselogimisel ka Google'i konto tunnus, nimi ja kinnitatud e-posti aadress.
• Sinu sisestatud tekst: ideed, vastused, parandused ja osapooled, mille analüüsi lisad, ning nendest koostatud analüüsid ja versioonid.
• Tehnilised andmed: IP-aadress (päringute sageduse piiramiseks ja päevaste limiitide lugemiseks) ning auditilogi kirjed (toiming, aeg, pseudonüümne kasutajatunnus, nt „u:12“).

Palun ära sisesta ideedesse isikuandmeid ega juurdepääsupiiranguga teavet. Teenus on mõeldud üldiste poliitikaküsimuste analüüsiks.

Miks ja mis alusel

• Konto loomine, sisselogimine, e-posti kinnitamine ja parooli taastamine — lepingu täitmine (IKÜM art 6 lg 1 p b).
• Analüüside koostamine sinu sisestatud teksti põhjal — lepingu täitmine (art 6 lg 1 p b).
• Turvalisus, robotite ja kuritarvituse tõkestamine (tasuta analüüside arv, sageduspiirangud, päevased limiidid) ja auditilogi — õigustatud huvi (art 6 lg 1 p f).

Kellele andmeid edastame

• Mistral AI (Prantsusmaa, EL) — keelemudel, mis töötleb sinu sisestatud ideeteksti analüüsi koostamiseks. Arvutused (stsenaariumid, prognoosid) teeb deterministlik mudel meie serveris.
• Postmark (ActiveCampaign, LLC, USA) — kinnitus- ja parooli taastamise kirjade saatmine (e-posti aadress ja kirja sisu). Edastus EL-ist väljapoole toimub Euroopa Komisjoni tüüptingimuste või muu IKÜM V peatüki kohase kaitsemeetme alusel.
• Google — ainult siis, kui valid „Jätka Google'iga“.
• Majutusteenuse pakkuja — teenus töötab meie hallatud virtuaalserveris.
• Statistikaameti avalikku API-sse saadetakse ainult statistikapäringud (nt vanuserühm), mitte isikuandmeid.

Küpsised

Kasutame ainult teenuse toimimiseks vajalikke küpsiseid: tm_session (sisselogimine, 14 päeva), tm_anon (tasuta analüüside loendamine ilma kontota, 12 kuud) ja tm_oauth (Google'i sisselogimise turvakontroll, 10 minutit). Analüütika- ega reklaamiküpsiseid ei kasuta.

Säilitamine

Konto andmeid ja analüüse säilitame, kuni kustutad konto (kirjuta meile) või prototüübi katseperiood lõpeb. IP-aadressipõhiseid loendureid säilitame kuni 30 päeva. Ühekordsed e-posti lingid aeguvad 1–24 tunniga.

Sinu õigused

Sul on õigus taotleda juurdepääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist ning esitada vastuväide õigustatud huvil põhinevale töötlemisele. Kirjuta meile ülaltoodud aadressil. Sul on õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

Privacy policy (English)

Mõttepeegel (“ThoughtMirror”) is a prototype (innovation procurement MVP) that helps policy makers formulate and test policy ideas.

Controller

Predictive Labs OÜ (registrikood 12061679), Rävala pst 6, 10143 Tallinn, Eesti. E-post: info@predictivelabs.ai.

Data we process

• Account data: e-mail address, optional name, password hash (bcrypt; we never store the password). With Google sign-in, your Google account ID, name and verified e-mail.
• Text you enter: ideas, answers, corrections and stakeholders, and the resulting analyses and versions.
• Technical data: IP address (rate limiting and daily limits) and audit log entries (action, time, pseudonymous user ID such as “u:12”).

Please do not enter personal data or restricted information into ideas.

Purposes and legal bases

• Account, sign-in, e-mail verification and password reset — performance of a contract (GDPR Art. 6(1)(b)).
• Producing analyses from the text you enter — performance of a contract (Art. 6(1)(b)).
• Security and abuse prevention (free-question allowance, rate limits, daily caps) and the audit log — legitimate interests (Art. 6(1)(f)).

Recipients

• Mistral AI (France, EU) — the language model that processes your idea text.
• Postmark (ActiveCampaign, LLC, USA) — sends verification and password-reset e-mails; transfers outside the EU rely on the European Commission's Standard Contractual Clauses or another GDPR Chapter V safeguard.
• Google — only if you choose “Continue with Google”.
• Hosting provider — the service runs on a virtual server we manage.
• Statistics Estonia's public API receives statistical queries only (e.g. an age group), never personal data.

Cookies

Strictly necessary cookies only: tm_session (sign-in, 14 days), tm_anon (counting free analyses without an account, 12 months), tm_oauth (Google sign-in security check, 10 minutes). No analytics or advertising cookies.

Retention

Account data and analyses are kept until you ask us to delete your account or the prototype trial ends. IP-based counters are kept for up to 30 days. One-time e-mail links expire after 1–24 hours.

Your rights

You may request access, rectification, erasure, restriction and portability, and object to processing based on legitimate interests, by writing to the address above. You may lodge a complaint with the Estonian Data Protection Inspectorate (www.aki.ee).