Plussas integritetspolicy

Senast uppdaterad: 27 oktober 2026

I korthet

• Plussa drivs av Aiparent AB, som ansvarar för dina personuppgifter.

• Vi använder dina uppgifter för att ge dig appen och anpassa innehållet. AI-coachen och övningarna använder vi bara om du samtycker.

• Coachen är en AI. Varken vi eller Google använder dina chattar eller övningssvar för att träna generella AI-modeller.

• En kommun eller arbetsgivare som bjuder på Plussa får bara sammanställd statistik, aldrig uppgifter om dig som person.

• Din profil, dina chattar och dina övningssvar lagras i vår databas inom EU. Några leverantörer, till exempel för inloggning, finns i USA; nedan står hur uppgifterna skyddas.

• Du kan när som helst återkalla ditt samtycke, radera ditt konto och använda dina andra rättigheter.

Vem ansvarar för dina uppgifter?

Aiparent AB, organisationsnummer 559214-2771, Grev Magnigatan 15B, 114 55 Stockholm (”Plussa”, ”vi”), är personuppgiftsansvarig. Policyn gäller appen Plussa, vår webbplats www.plussa.app och när du kontaktar oss. Plussa är till för dig som är 18 år eller äldre. Frågor om dina personuppgifter skickar du till legal@plussa.app.

Vad vi använder dina uppgifter till

Konto och inloggning

Vi behandlar din e-postadress, dina inloggningsuppgifter (eller din inloggning med Apple eller Google), uppgifter om dina inloggningar och enheter, till exempel IP-adress, och din bekräftelse av att du är 18 år och godkänner villkoren. Utan e-postadress kan du inte skapa ett konto.

Rättslig grund: avtal (artikel 6.1 b i GDPR).

Profil och innehåll

Det du själv anger om dig och din familj, till exempel roll, familjesituation, barnens ålder och dina fokusområden, använder vi för att anpassa innehållet. Vi visar artiklar, bilder och videor och sparar vilka artiklar du har läst och sparat. Profiluppgifterna behövs för att anpassa innehållet; graviditet anger du bara om du vill.

Rättslig grund: avtal (artikel 6.1 b). Graviditet har en egen grund, se nedan.

AI-coachen och övningarna

Coachen i Plussa är en AI, inte en människa. Svaren skapas automatiskt av en AI-modell och kan vara fel.

Det du skriver i chattar och övningar är ofta hälsouppgifter, till exempel om hur du mår. Därför ber vi om ditt uttryckliga samtycke innan du kan använda coachen och övningarna. Coachen använder också uppgifter från din profil, till exempel familjesituation, fokusområden, graviditet och barnens ålder, för att anpassa stödet, och det du har skrivit för att ge chattarna rubriker och hälsa dig välkommen tillbaka. Samtycket gäller bara det personliga stödet, inte marknadsföring. Vi använder inte dina chattar eller övningssvar för att träna generella AI-modeller. Samtycket är frivilligt: säger du nej kan du ändå använda artiklar, böcker, poddar och videor.

Skriver du om andra, till exempel ditt barn eller din partner, använder vi det bara för att kunna svara dig. Vi bygger ingen profil om dem och använder inte uppgifterna till något annat. De raderas när chatten raderas.

Rättslig grund: samtycke (artikel 6.1 a) och, för hälsouppgifter, uttryckligt samtycke (artikel 9.2 a). Uppgifter om andra personer som du skriver i chatten behandlar vi med stöd av berättigat intresse (artikel 6.1 f): att kunna svara dig.

Graviditet i din profil

Att du eller din partner väntar barn är en hälsouppgift. Vi sparar den bara om du själv anger den och använder den för att anpassa appen. I den nya versionen av appen står det där du anger graviditet att ditt svar är ett samtycke. Det är ett eget samtycke, så uppgiften finns kvar om du återkallar samtycket till coach och övningar. Du tar bort den i profilen genom att välja Ej gravid och trycka Spara. I en äldre version av appen går det inte alltid; mejla då legal@plussa.app så tar vi bort den.

Har du skrivit om graviditeten i en chatt finns det kvar där. En äldre version av coachen kunde också hämta ditt och barnens födelsedatum och beräknat förlossningsdatum från profilen och spara dem i chatten, även om du inte själv skrev dem. Det raderas när chatten raderas: när du raderar den i den nya appen, när du återkallar samtycket till coach och övningar eller när du raderar kontot.

Rättslig grund: samtycke (artikel 6.1 a) och uttryckligt samtycke (artikel 9.2 a).

Påminnelser och notiser

Väljer du påminnelser skickar vi notiser till din telefon. Notiserna innehåller aldrig dina chattar.

Rättslig grund: avtal (artikel 6.1 b).

Köp och abonnemang

Köper du Plussa i App Store eller Google Play sköter butiken betalningen, och vi får uppgifter om köpet och abonnemanget. Betalar du med kort i appen lämnar du kortuppgifterna direkt till Stripe; vi ser dem inte.

Rättslig grund: avtal (artikel 6.1 b). Bokföringsmaterial sparar vi för att lagen kräver det (artikel 6.1 c).

Tillgång via kommun, arbetsgivare eller annan organisation

Får du Plussa via en organisation, till exempel med en kod eller QR-kod, sparar vi vilken organisation, kod och QR-kod du använde, så att du får rätt tillgång och innehåll. Aktiverar du med din e-postadress på jobbet använder vi bara domänen (delen efter @) för att koppla kontot till din arbetsgivare; själva adressen sparas inte. Organisationen lämnar inga uppgifter om dig till oss.

Organisationen får bara sammanställd statistik om hur erbjudandet används under perioden, till exempel hur många konton som har aktiverats via en viss kod eller QR-kod. Varje sådan siffra, även totalen, visas bara om den är minst tio; annars står det ”färre än 10”. Organisationen får aldrig ditt namn, din e-postadress, vad du skriver, vilka ämnen du tar upp, hur du som enskild använder appen eller några andra uppgifter om dig.

Från den 2 november 2026 får organisationen också sammanställda siffror om användningen: hur många konton som är aktiva, fördelningen på föräldraroll och barnens åldersgrupp, vilka delar av appen (coachen, övningarna, artiklarna) som används mest och vilka program, övningar och artiklar som används mest, utom känsligt innehåll, alltid minst tio per siffra och inga korsningar under tio. Det betyder att organisationen inte kan se vilka siffror som kommer från just ditt konto.

Rättslig grund: avtal (artikel 6.1 b) för din tillgång. Statistiken grundar vi på berättigat intresse (artikel 6.1 f): att organisationen ska kunna följa upp sitt erbjudande. Du har rätt att invända.

Support

När du trycker på ”Kontakta oss” i appen öppnas vår supportchatt (i äldre versioner av appen öppnas i stället Intercom, se listan över mottagare). Supportchatten tar emot din e-postadress, det du skriver eller skickar och teknisk information om din enhet och anslutning, bland annat IP-adress. Skriv inga känsliga uppgifter om hälsa i supportchatten, varken dina egna eller ditt barns. Vi delar inte det du skriver till coachen med supporten, om du inte själv skriver det i ett supportärende. Vi tar också emot e-post till support@plussa.app och legal@plussa.app.

Rättslig grund: avtal (artikel 6.1 b).

Användningsstatistik i appen

Den nuvarande versionen av appen skickar händelser om hur den används till PostHog i EU. Händelserna innehåller inte ditt användar-id och inte id för dina chattar eller för innehåll du läser. Med dem följer ett tillfälligt id som byts varje gång appen startar och teknisk information om telefonen, till exempel modell, operativsystem och appversion. PostHog tar emot telefonens IP-adress men sparar den inte. Vi använder statistiken sammanställd för att förbättra appen, inte för att följa enskilda personer.

Från den 26 oktober 2026 sparar vår server också vilka dagar ditt konto använder appen och hur många gånger du använder olika delar av den, till exempel coachen, övningarna och artiklarna, men aldrig vad du skriver, vilka ämnen du tar upp med coachen eller vad du har valt att fokusera på i din profil. Den sparar också vilka övningar och program du börjar och slutför, vilka artiklar i program du läser och vad du sparar, utom känsligt innehåll, till exempel om hälsa, diagnoser, graviditet, kriser, sexuell läggning eller religion, och om du har sagt ja till coachen, om vi har skickat en påminnelse till dig och om du betalar själv eller har en provperiod. När vi provar två versioner av något, till exempel en påminnelse, väljer servern vilken du får utifrån det pseudonyma id:t. Vi sammanställer det med föräldraroll, barnens åldersgrupp och eventuell organisation för att förbättra appen och innehållet och se hur många som kommer tillbaka och varför. Dagens siffror sparas först direkt under ditt konto, normalt fram till samma natt. Sedan kopplas uppgifterna till ditt konto genom ett pseudonymt id som bara vi kan knyta till dig, lagras på våra servrar och, från den dag vi börjar skicka dem, hos PostHog (se Mottagare) i högst 13 månader, och raderas tidigare om du raderar kontot, återkallar samtycket till coach och övningar (coach- och övningssiffrorna) eller invänder via legal@plussa.app.

Rättslig grund: berättigat intresse (artikel 6.1 f): att förbättra appen och innehållet. Du har rätt att invända.

Äldre versioner av appen (version 2.0) skickar i stället händelser kopplade till ditt användar-id till PostHog, till exempel vilka delar av appen du använder, ämnet för en chatt och namnet på innehåll du öppnar. Vi slutar spara sådana händelser senast den 14 november 2026. Telefoner med den äldre versionen kan fortsätta skicka dem även efter det, men då sparas de inte. De som redan har sparats raderar vi senast den 31 december 2026. Den äldre versionen skickade också händelser till Knock i USA. Vi har avslutat Knock och raderat uppgifterna där, men telefoner med den äldre versionen kan fortsätta skicka händelser till Knocks adress, där vi inte längre har något konto som tar emot dem.

Drift och säkerhet

Vi behandlar tekniska loggar, till exempel IP-adress och tidpunkt för anrop till våra servrar.

Rättslig grund: berättigat intresse (artikel 6.1 f): att driva tjänsten säkert, hitta och rätta fel och skydda konton. Du har rätt att invända.

Webbplatsen

På www.plussa.app använder vi cookies som behövs för att sidan ska fungera. Cookies för statistik (Google Analytics) och för marknadsföring (Meta, till exempel för att mäta kampanjer) används bara om du godkänner dem i cookie-bannern, och du ändrar dina val under ”Inställningar” i bannern eller längst ner på sidan. Kakorna från Google Analytics sparas i upp till 13 månader och Metas i upp till 3 månader.

Rättslig grund: samtycke (artikel 6.1 a) för statistik och marknadsföring.

Kontaktpersoner hos organisationer

Uppgifter om kontaktpersoner hos kommuner, arbetsgivare och andra organisationer som köper eller överväger Plussa använder vi för att ingå och sköta avtalet. Vi kontaktar också personer som arbetar med föräldraskapsstöd i kommuner, med e-postadresser från kommunernas webbplatser, för att erbjuda dem att prova Plussa och få deras synpunkter.

Rättslig grund: berättigat intresse (artikel 6.1 f): att ingå och sköta avtal med organisationen och att berätta om Plussa för dem som arbetar med föräldraskapsstöd.

Samtyckesunderlag och skyldigheter enligt lag

För att kunna visa vilket samtycke du har lämnat dokumenterar vi vad samtycket omfattar, när och var i appen du lämnade det, vilken text och vilket språk som visades och om du har återkallat det. Underlaget innehåller inte dina chattar eller övningssvar. När kontot raderas tas kopplingen till din profil bort, och underlaget sparas pseudonymiserat (inte anonymt).

Vi behandlar också uppgifter när lagen kräver det: bokföring, hantering av din begäran när du använder dina rättigheter, radering och hantering av personuppgiftsincidenter.

Rättslig grund: rättslig förpliktelse (artikel 6.1 c, tillsammans med artiklarna 5.2 och 7.1 för samtyckesunderlaget). Att behålla underlaget efter att kontot har raderats grundar vi på berättigat intresse (artikel 6.1 f): att kunna hantera rättsliga anspråk. Du har rätt att invända.

Var uppgifterna kommer ifrån

Det mesta får vi från dig, också uppgifterna om din familj. Loggar du in med Apple eller Google får vi din e-postadress därifrån, och köper du i App Store eller Google Play får vi uppgifter om köpet från butiken. Uppgifter om kontaktpersoner får vi från organisationen eller från offentliga källor.

Hur länge vi sparar uppgifterna

• Konto, profil och artikelhistorik: så länge du har ditt konto. När du raderar kontot raderas de i vår databas, och vi raderar dina uppgifter hos Clerk och RevenueCat. Har du inte använt appen på 24 månader mejlar vi dig, och öppnar du inte appen inom 30 dagar efter mejlet raderar vi kontot på samma sätt. Det gäller inte konton med betald tillgång eller tillgång via kommun eller arbetsgivare.

• Chattar: tills du raderar chatten, återkallar samtycket till coach och övningar eller raderar ditt konto.

• Övningssvar: tills du återkallar samtycket till coach och övningar eller raderar ditt konto.

• Vilken QR-kod du använde: tolv månader.

• Supportchatten i den nya appen (Crisp): raderas 90 dagar efter den senaste aktiviteten i ärendet, normalt inom ett dygn efter den gränsen. Raderar du ditt konto raderas dina supportchattar samtidigt, och går det inte just då senast enligt 90-dagarsregeln.

• Supportärenden i Intercom (äldre versioner av appen): tills vi stänger av Intercom och raderar uppgifterna där, senast den 14 november 2026. Att du raderar ditt konto raderar inte ärendena där; vill du att vi raderar dem tidigare, skriv till legal@plussa.app.

• E-post till oss: högst tolv månader efter att ärendet är avslutat. E-post om dina rättigheter sparar vi i högst tre år efter att ärendet avslutats, för att kunna visa hur vi hanterade din begäran.

• Användningsstatistik utan användar-id: högst sju år hos PostHog.

• Användningsstatistik kopplad till ditt konto (från 26 oktober 2026): högst 13 månader, hos oss och, från den dag vi börjar skicka den, hos PostHog.

• Tekniska loggar om anrop till våra servrar: 30 dagar.

• Säkerhetskopior: raderade uppgifter finns kvar i de dagliga säkerhetskopiorna i högst sju dagar, och i enstaka kopior som tas inför större ändringar i högst 30 dagar.

• Samtyckesunderlag: tio år efter att kontot har raderats. Därefter raderas det.

• Bokföringsmaterial: så länge bokföringslagen kräver.

• Kontaktpersoner och möjliga kunder: så länge vi behöver det för att ingå och sköta avtalet, och därefter så länge lagen kräver.

• Yrkesverksamma som vi kontaktar: Vi sparar kontaktuppgifterna så länge de behövs för kontakten med dig eller din organisation. Ber du oss att inte kontakta dig igen gör vi inte det, och sparar bara den uppgiften så att det håller. Vill du att vi tar bort dina uppgifter, mejla legal@plussa.app.

Hur länge Google sparar uppgifter står i listan nedan.

Vilka som får uppgifter

Vi tar hjälp av leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), och vissa mottagare är själva ansvariga för sin behandling. Vi strävar efter att behandla uppgifter inom EU/EES. När en leverantör kan behandla uppgifter utanför EU/EES skyddas överföringen av EU-kommissionens beslut om adekvat skyddsnivå, till exempel för EU–USA Data Privacy Framework, eller av EU-kommissionens standardavtalsklausuler, så som det står för varje mottagare. Vill du veta mer om skyddsåtgärderna eller få en kopia av dem, skriv till legal@plussa.app.

Leverantörer som behandlar uppgifter för vår räkning

• Google Cloud driver våra servrar, vår databas och våra säkerhetskopior inom EU. Sedan den 22 oktober 2026 lagras nya driftloggar i Stockholm; äldre driftloggar och vissa andra tekniska uppgifter om driften kan finnas utanför EU/EES. Google kan också i begränsade fall komma åt uppgifter från länder utanför EU/EES, till exempel för support och underhåll. Sådana överföringar skyddas enligt Googles avtal i första hand av EU–USA Data Privacy Framework och annars av standardavtalsklausuler.

• Google Vertex AI: för AI-coachens modellbearbetning använder vi Google Vertex AI, med bearbetning inom EU. Det gäller dina chattmeddelanden och de profiluppgifter som anpassar coachens svar. Google använder inte uppgifterna för att träna sina AI-modeller. Google kan spara det som skickas och svaren tillfälligt i upp till 24 timmar för att kunna svara snabbare. Meddelanden som Googles filter flaggar som möjligt missbruk kan sparas i upp till 90 dagar inom EU, och behöriga anställda hos Google kan granska dem.

• Crisp IM SAS (Frankrike) driver supportchatten. Uppgifterna lagras inom EU. Vissa av Crisps underleverantörer har amerikanska moderbolag eller servrar utanför EU/EES som förmedlar trafik; de överföringarna skyddas av standardavtalsklausuler.

• Clerk, Inc. (USA) sköter konto och inloggning och lagrar dina inloggningsuppgifter. Clerk får inga uppgifter om din hälsa, dina chattar eller din profil. Överföringen skyddas av EU–USA Data Privacy Framework och, som reserv, standardavtalsklausuler.

• RevenueCat, Inc. (USA) håller reda på köp i App Store och Google Play. RevenueCat får ditt användar-id och teknisk information om appen och telefonen för alla inloggade konton, och uppgifter om köpet om du köper, men inte ditt namn, din e-postadress eller något om din hälsa eller dina chattar. Uppgifterna lagras i USA och skyddas av standardavtalsklausuler.

• Stripe Payments Europe, Limited (Irland) sköter kortbetalningar och behandlar till exempel din e-postadress och uppgifter om betalningen. Uppgifterna kan föras över till Stripe i USA och andra länder; då gäller EU–USA Data Privacy Framework och, som reserv, standardavtalsklausuler.

• Expo (650 Industries, Inc., USA) levererar notiser och appuppdateringar och får en push-token, notisens text och ett id som öppnar rätt innehåll i appen och, när appen letar efter en uppdatering, telefonens IP-adress, operativsystem och ett slumpmässigt id för installationen. Överföringen skyddas av EU–USA Data Privacy Framework. Notiserna når telefonen via Apples och Googles notistjänster, som får push-token, notisens text och de id som öppnar rätt innehåll och kan behandla dem i USA; för Googles tjänst skyddas överföringen av EU–USA Data Privacy Framework och för Apples tjänst gäller Apples villkor för utvecklare.

• PostHog sparar användningsstatistiken i PostHogs EU-moln och, från den dag vi börjar skicka den, också den kontokopplade statistiken under ett pseudonymt id. PostHog kan också behandla uppgifter i USA, till exempel för support och drift; överföringen skyddas av EU–USA Data Privacy Framework. PostHogs underleverantörer finns på posthog.com/subprocessors.

• Contentful levererar artiklar och bilder och får då telefonens IP-adress och teknisk information om enheten, men inget konto-id. Uppgifterna kan behandlas i USA och skyddas av standardavtalsklausuler.

• Google Workspace hanterar vår e-post, som kan behandlas i USA; överföringen skyddas av standardavtalsklausuler och EU–USA Data Privacy Framework.

• Intercom är supportverktyget i äldre versioner av appen fram till senast den 14 november 2026 och får din e-postadress, ditt användar-id, det du skriver eller skickar och teknisk information om telefonen. Supportdata lagras i USA, och överföringen skyddas av EU–USA Data Privacy Framework och, som reserv, standardavtalsklausuler. När vi stänger av Intercom raderar vi uppgifterna där.

• En leverantör av bokföring och fakturering får uppgifter om organisationer som köper Plussa och deras kontaktpersoner, inte om vad du gör i appen.

• Notion och HubSpot är våra kundregister och får uppgifter om kontaktpersoner hos organisationer och om yrkesverksamma som vi kontaktar, inte om vad du gör i appen. Notion lagrar uppgifterna i USA, och överföringen skyddas av standardavtalsklausuler. HubSpot kan behandla uppgifterna i USA, och överföringen skyddas av EU–USA Data Privacy Framework och, som reserv, standardavtalsklausuler.

Mottagare som själva är ansvariga

• Apple och Google (deras bolag i Irland), när du laddar ner appen, köper Plussa i deras butiker eller loggar in med Apple eller Google. De kan behandla uppgifter även i USA.

• Stripe, för att till exempel förhindra bedrägerier, följa regler om penningtvätt och utveckla sina tjänster. Då gäller Stripes egen integritetspolicy.

• Expo, för tekniska uppgifter om hur dess tjänst används, till exempel IP-adress.

• YouTube (Google), när appen visar en video. YouTube får telefonens IP-adress och teknisk information om enheten när bilden till videon hämtas, uppgifter om uppspelningen när du spelar den, och kan spara uppgifter i videospelaren.

• Myndigheter, när lagen eller ett myndighetsbeslut kräver det.

Automatiserade beslut

Vi fattar inga beslut om dig som enbart bygger på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Dina rättigheter

• Tillgång: du kan få veta vilka uppgifter vi har om dig och hur vi använder dem (registerutdrag). Vi lämnar bara ut uppgifterna när vi vet att det är du som frågar.

• Rättelse: du kan få felaktiga uppgifter rättade.

• Radering: du kan radera ditt konto i appen (Radera konto) eller be oss radera uppgifter, till exempel en chatt, när de inte längre behövs eller när du återkallar ett samtycke. Det vi måste spara en tid för att följa lagen eller hantera rättsliga anspråk står under ”Hur länge vi sparar uppgifterna”.

• Begränsning: du kan be oss begränsa behandlingen, till exempel medan vi prövar en begäran från dig.

• Dataportabilitet: du kan få de uppgifter du själv har lämnat i ett maskinläsbart format.

• Invändning: du kan invända mot behandling som grundar sig på berättigat intresse. Då slutar vi, om vi inte kan visa tvingande skäl som väger tyngre eller behöver uppgifterna för rättsliga anspråk. Mot direktmarknadsföring kan du alltid invända, och då slutar vi direkt.

• Återkalla samtycke: du kan när som helst återkalla ett samtycke. Det påverkar inte behandlingen innan du återkallade det.

Skriv till legal@plussa.app för att använda dina rättigheter.

Återkalla samtycket till coach och övningar

Du återkallar samtycket under Profil och inställningar → Samtycke till coach och övningar, eller genom att skriva till legal@plussa.app. Då stängs coachen och övningarna av för ditt konto, och vi raderar din chatt- och övningshistorik hos oss utan onödigt dröjsmål. Din profil och artikelhistorik finns kvar, och ditt konto raderas inte. När raderingen är klar kan du lämna ett nytt samtycke i profilen; coachen öppnas inte automatiskt igen.

Klagomål

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se, imy@imy.se.

Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, bland annat krypterad överföring mellan appen och våra servrar, kryptering av lagrade uppgifter och dagliga säkerhetskopior inom EU.

Ändringar i policyn

Vi uppdaterar policyn när vår behandling ändras, och datumet högst upp visar när det senast skedde. Vid större ändringar som påverkar dig berättar vi det i förväg. Vi berättar alltid innan vi använder dina uppgifter för ett nytt ändamål.