Integritetspolicy för Q

Senast uppdaterad: 24 september 2026

Q är en app för gratis samtalsstöd online för dig mellan 15 och 20 år. Q är ett initiativ av Let’s Talk (ideell förening) tillsammans med EHTkollen AB.

Den här texten förklarar vilka uppgifter vi behandlar, varför, och vad du kan göra åt det. Först kommer en kort version. Därefter den fullständiga informationen.

Q ersätter inte professionell bedömning, medicinsk rådgivning, behandling eller akut vård. Vid akuta situationer, kontakta 112.

Kort version – för dig som använder Q

Vad Q är. Q hjälper dig att ställa anonyma frågor och att boka ett tryggt videosamtal med en certifierad sexrådgivare. Det kan handla om relationer, kroppen, sex, självkänsla eller något annat som känns svårt.

Två olika sätt att använda Q

1. Q & A (frågor i chatten). Du behöver inte logga in med BankID. Rådgivaren ser din fråga som anonym. Rådgivaren ser inte ditt namn och inte ditt personnummer. För att skicka en fråga fyller du i födelsedatum, kön och ort. Rådgivaren ser de uppgifterna i den anonyma chatten, som kontext till frågan – inte ditt namn. Samma uppgifter används bara samlat, som siffror om kön, ålder och ort, i underlag till Jämställdhetsmyndigheten. Frågan i sig skickas inte dit.
2. Boka videosamtal. Då loggar du in med BankID. Då ser vi vem du är (namn och personnummer), så att tiden kan bokas tryggt. Kameran och mikrofonen används bara under det live-samtalet. Q spelar inte in samtalet.

Din telefon. För Q & A sparar appen en teknisk nyckel på enheten, så att du kan se dina tidigare frågor igen. Nyckeln är inte ditt namn.

Vem som ansvarar. Let’s Talk ger rådgivningen. EHTkollen driver den tekniska plattformen i Sverige, inom EU.

Vi säljer inte dina uppgifter. Vi använder dem inte för reklam från andra företag.

Frågor eller vill radera något? Skriv till hello@lets-talk.se eller ring 076-222 04 19.

Fullständig information

1. Personuppgiftsansvar

Let’s Talk är personuppgiftsansvarig för behandlingen av personuppgifter i Q:s rådgivning. EHTkollen AB är personuppgiftsbiträde och driver den tekniska plattformen på Let’s Talks uppdrag. Rollerna regleras i avtal, inklusive personuppgiftsbiträdesavtal.

2. Vad Q är – och inte är

Q är en digital tjänst för:

• anonyma frågor till rådgivare (Q & A),
• inloggning med BankID,
• bokning av tid,
• live-videosamtal med rådgivare.

Q är särskilt utformat för unga mellan 15 och 20 år. Q är inte en bokningstjänst för skolkurator, skolsköterska, elevhälsa i skolan eller ungdomsmottagning, och inte en journalapp.

Rådgivningen sker genom certifierad sexrådgivare och behandlas konfidentiellt. Det innebär att samtalet stannar mellan dig och rådgivaren i den utsträckning det är möjligt. Särskilda fall är om vi får veta eller misstänker att du eller någon annan är i omedelbar fara, då kontaktar vi 112. Så långt det är möjligt och säkert berättar vi alltid för dig innan ifall vi skulle behöva kontakta någon annan.

Q fattar inga medicinska beslut och ersätter inte vård, behandling eller professionell bedömning.

3. Vilka uppgifter Q behandlar

Vilka uppgifter som behandlas beror på hur du använder Q.

Q ber inte om din e-postadress och inte om ditt telefonnummer för att du ska kunna använda appen. Ett internt tekniskt konto-id kan sparas så att kontot fungerar. Det är inte din privata e-postadress.

3.1 Alla som öppnar appen

• teknisk nyckel på enheten (så att Q & A kan kopplas till just den här installationen),
• tekniska uppgifter som krävs för säker drift (till exempel att appen kan prata med servern).

3.2 Q & A

När du skickar en fråga behandlas:

• själva frågan och fortsatta chattmeddelanden,
• tidpunkt,
• en teknisk kod för chatten,
• den tekniska nyckeln på din enhet.

Krävs för att skicka frågan (synligt för rådgivaren i den anonyma chatten, inte som namn eller personnummer):

• födelsedatum,
• kön,
• ort (som du skriver själv – Q hämtar inte din GPS-position).

Rådgivaren svarar i samma chatt. Svaren sparas tillsammans med din fråga. Födelsedatum, kön och ort visas för rådgivaren i den anonyma chatten, som kontext till frågan. De används också samlat: siffror om kön, ålder och ort ingår i underlag till Jämställdhetsmyndigheten. Myndigheten får inte frågan, inte ditt namn och inte en lista över enskilda personer.

3.3 Inloggning med BankID och videosamtal

När du loggar in med BankID för att boka eller gå med i videosamtal behandlas:

• namn, förnamn och efternamn från BankID,
• personnummer från BankID,
• att inloggningen lyckades, tidpunkt och tekniska uppgifter från BankID som behövs för att genomföra och säkra inloggningen (bland annat uppgift om enhetens IP-adress och riskindikation när BankID lämnar sådan),
• bokad tid, status och avbokning,
• att ett videosamtal har skett (start, slut, teknisk sessionsuppgift – inte en inspelning).

Under samtalet används kamera och mikrofon. Bild och ljud överförs live. Q lagrar inte inspelning av samtalet.

3.4 Session, säkerhet och loggar

När du är inloggad med BankID:

• en inloggningscookie (q_session),
• IP-adress och webbläsar-/appuppgift (user agent) knuten till sessionen,
• att sessionen förnyas vid aktivitet och upphör efter 10 minuters inaktivitet.

Säkerhetsrelevanta händelser kan loggas för att upptäcka, utreda och förebygga missbruk.

4. Känsliga personuppgifter

Q & A och videosamtal kan innehålla uppgifter om hälsa, sexualliv eller sexuell läggning. Sådana uppgifter har ett särskilt skydd enligt dataskyddsförordningen (GDPR).

Vi efterfrågar inte en journal eller en detaljerad hälsoredogörelse för att du ska få ställa en fråga eller boka en tid. Det du själv skriver i chatten, och det som sägs i samtalet, kan ändå vara känsliga uppgifter. De behandlas bara för rådgivningen och för att driva tjänsten säkert.

5. Vad uppgifterna används till

Uppgifterna används inte för oförenliga ändamål, inte för orelaterad kommersiell marknadsföring, och säljs inte.

6. Rättslig grund

GDPR kräver att vi säger varför det är tillåtet att behandla uppgifterna. Det är de här grunderna:

Att du bara öppnar Q är inte automatiskt ett samtycke. Samtycke till känsliga uppgifter ges när du själv skickar en fråga eller genomför ett identifierat samtal.

Patientdatalagen gäller hälso- och sjukvård. Let’s Talk är en ideell förening som ger samtalsstöd, inte en vårdgivare. Patientdatalagen och journalföring enligt den lagen tillämpas därför inte på Q.

7. Hur anonym Q & A är

Det här är viktigt, eftersom Q kallar Q & A för anonyma chattar.

Vad rådgivaren ser. I rådgivarens gränssnitt (EHTchatten) visas Q & A som anonyma chattar. Avsändaren visas som “Anonym”. Rådgivaren ser frågan och svaret, inte ditt namn och inte ditt personnummer. Det gäller även om du senare loggar in med BankID på samma telefon. Rådgivaren ser också födelsedatum, kön och ort i chatten, som kontext – inte som en identitet.

Vad som finns tekniskt. För att du ska kunna se dina tidigare frågor sparas en teknisk nyckel på enheten. I plattformens databas finns en intern koppling så att just dina trådar kan visas för dig. Den kopplingen används inte för att visa vem du är för rådgivaren.

Vad det inte är. Q & A är inte anonymt på det sättet att det vore tekniskt omöjligt för någon med tillgång till de interna systemen att se sambandet. Åtkomst till databasen är begränsad till behörig personal för drift och utveckling, och sådan åtkomst ska inte användas för att ta reda på vem som ställt en fråga.

Videosamtal är inte anonyma. När du bokar video identifierar du dig med BankID. Rådgivaren behöver veta vem som har tiden.

Q & A och videosamtal är alltså två skilda flöden, med olika synlighet för rådgivaren.

8. BankID

BankID tillhandahålls av Finansiell ID-Teknik BID AB. När du identifierar dig skickas nödvändiga uppgifter till BankID och tillbaka till Q för att inloggningen ska kunna genomföras.

BankID används i Q för att:

• säkerställa att du är du när du bokar eller går med i videosamtal,
• skydda bokningen mot att någon annan utger sig för att vara du.

Q använder inte BankID för Q & A.

9. Videosamtal, kamera och mikrofon

Kameran och mikrofonen slås på för live-samtalet. Appen begär därför åtkomst till kamera och mikrofon på telefonen.

Samtalet går krypterat mellan deltagarna. Om en direkt förbindelse inte fungerar kan bild och ljud tillfälligt förmedlas via Metereds TURN-tjänst i Europa (europe.relay.metered.ca), så att samtalet kan kopplas upp. Q sparar inte inspelningen. Metered kan inte läsa innehållet i det krypterade samtalet, bara vidarebefordra paketen.

10. Cookies och lagring på enheten

Q använder inte cookies för reklam eller spårning mellan appar och webbplatser.

Cookien q_session är nödvändig för inloggad användning. Den är httpOnly (kan inte läsas av annan kod i appen) och skickas bara över skyddad anslutning i produktion.

Om du tar bort appen eller rensar appens data försvinner den tekniska nyckeln från enheten. Då kan du förlora åtkomsten till tidigare Q & A från den installationen.

11. Vem som kan få del av uppgifterna

Uppgifter lämnas bara vidare när det behövs för tjänsten, för säkerheten, eller när lagen kräver det.

• Let’s Talks rådgivare ser Q & A som anonyma (ingen namn, inget personnummer). Rådgivaren ser födelsedatum, kön och ort i chatten. Vid bokad video ser rådgivaren de uppgifter som behövs för samtalet, inklusive namn.
• Jämställdhetsmyndigheten kan få samlade siffror om kön, ålder och ort som underlag. Inte frågan, inte namn och inte en lista över enskilda personer.
• EHTkollen AB behandlar uppgifter som personuppgiftsbiträde för drift av plattformen.
• BankID (Finansiell ID-Teknik BID AB) för identifiering.
• Metered (Next Path Software Consulting Inc.) för att koppla upp videosamtal när det behövs.
• Apple och Google när du laddar ner appen, enligt deras egna villkor. De får inte Q:s chattinnehåll från oss för det.
• Myndighet, om vi är skyldiga att lämna ut uppgifter.

En aktuell förteckning över underbiträden kan begäras från hello@lets-talk.se.

12. Var uppgifterna behandlas

Produktion och lagring av Q sker inom EU/EES, med produktionsmiljö i Sverige.

BankID tillhandahålls i Sverige. Videosamtalets reläservrar är konfigurerade mot Europa (europe.relay.metered.ca). Metered har sitt säte i Kanada. Det kan innebära att tekniska uppgifter om uppkopplingen behandlas utanför EU/EES. Sådan överföring ska ha laglig grund och lämpliga skyddsåtgärder enligt GDPR, till exempel avtal med leverantören. Apple och Google kan behandla uppgifter utanför EU/EES när du laddar ner appen, enligt deras villkor.

13. Hur länge uppgifterna sparas

Uppgifter sparas inte längre än vad som behövs för ändamålet, om inte lagen kräver längre bevarande. När de inte längre behövs raderas eller avidentifieras de. Du kan också be oss radera, se avsnitt 19.

14. Säkerhet

Q är byggt utifrån privacy by design och dataminimering: så lite identifierande information som möjligt för respektive funktion.

Skyddet omfattar bland annat:

• krypterad kommunikation (HTTPS),
• krypterat live-videosamtal,
• begränsad åtkomst (minsta behörighet),
• separering så att Q-användare inte blandas med andra verksamheters elevdata,
• session som tidsbegränsas,
• loggning av säkerhetsrelevanta händelser,
• rutiner för personuppgiftsincidenter.

Åtgärderna ska stå i proportion till att innehållet kan vara känsligt och att användarna är unga.

15. Barn och unga

Q är gjort för 15–20 år. Personer under 18 år har ett särskilt skydd enligt GDPR.

Information till dig som använder appen ska vara begriplig. Den korta versionen ovan är skriven för det. Den här längre delen finns för att lagen kräver tydlig information, och för den som vill läsa allt.

Q är inte avsedd för barn under 15 år.

16. Analys och statistik

Q använder inte födelsedatum, kön, ort eller innehållet i dina frågor för att mäta hur du använder appen. Samlade siffror om kön, ålder och ort används som underlag till Jämställdhetsmyndigheten. Q använder inte reklamverktyg eller tredjepartsanalys för att följa dig mellan appar och webbplatser.

17. Automatisering och AI

Q använder inte AI för att läsa dina frågor, fatta beslut om dig eller ersätta rådgivaren.

Om det ändras uppdateras den här policyn innan sådan funktion slås på. Personuppgifter från Q ska inte användas för att träna externa generativa AI-modeller utan att det har reglerats, riskbedömts och har laglig grund.

18. Ingen försäljning av personuppgifter

Let’s Talk och EHTkollen säljer inte dina personuppgifter. De lämnas inte till tredje part för orelaterad kommersiell marknadsföring.

19. Radera konto och uppgifter i Q

Appen heter Q. Let’s Talk ansvarar för rådgivningen. Det finns ingen knapp i appen för att radera kontot.

Mejla hello@lets-talk.se och skriv att du vill radera ditt konto i Q och de uppgifter som hör till det.

Vi raderar då frågan och chatten, födelsedatum, kön och ort, samt namn och personnummer från BankID om du har loggat in för videosamtal. Videosamtalet är inte inspelat. Säkerhetsloggar kan sparas så länge de behövs för att utreda missbruk. En pågående bokning kan behöva sparas tills samtalet är genomfört eller avbokat.

Du kan också be oss radera en del av uppgifterna, till exempel en chatt, utan att hela kontot tas bort. Samma mejl gäller.

20. Dina rättigheter

Du kan, beroende på situation och rättslig grund, ha rätt att:

• få bekräftelse på om vi behandlar uppgifter om dig, och i så fall få tillgång till dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade när det finns stöd för det,
• begränsa behandlingen,
• invända mot viss behandling,
• i vissa fall få ut uppgifter i ett portabelt format,
• återkalla samtycke om behandlingen bygger på samtycke.

Begäran om Q:s rådgivningsuppgifter ska i första hand ställas till Let’s Talk: hello@lets-talk.se.

Eftersom Q & A visas anonymt för rådgivaren kan vi behöva be dig om uppgifter som visar att begäran gäller just dig (till exempel från samma enhet, eller efter BankID för den identifierade delen av tjänsten). Vi ska inte kräva mer än vad som behövs för att säkerställa att det är du.

Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är Sveriges tillsynsmyndighet för GDPR. E-post: imy@imy.se. Webb: www.imy.se. Telefon: 08-657 61 00. Post: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

Rätten till radering kan begränsas om vi måste spara uppgifter enligt lag, eller för att kunna försvara ett rättsligt anspråk.

21. Incidenter

Misstänkta säkerhets- eller personuppgiftsincidenter ska hanteras skyndsamt. Bedömningen omfattar bland annat vilken information som berörts, hur många som berörts, om känsliga uppgifter ingår, risken för dig, vilka skyddsåtgärder som behövs, och om IMY eller du behöver informeras.

22. Ansvar och mänsklig kontroll

Q är ett digitalt stöd för att nå rådgivning. Beslut om råd, bemötande och uppföljning fattas av Let’s Talks personal. Q ska inte ersätta det ansvaret.

23. Ändringar

Policyn kan uppdateras när Q får nya funktioner, nya underleverantörer, ny lagstiftning, eller när en riskbedömning visar att skyddet behöver skärpas.

Vi uppdaterar datumet högst upp i den här texten. Vid väsentliga ändringar informerar vi i appen.

24. Kontakt

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), www.imy.se, imy@imy.se.