Personvern
Her står det kva Vestfold.info lagrar om deg, kva som blir sendt vidare til andre, og korleis du brukar rettane dine. Du kan lese alt på nettstaden utan konto, og vi brukar ingen analyseverktøy frå andre. Den einaste statistikken vi fører, er over bruken av KI-funksjonane.
Ansvarleg
Vestfold.info blir driven av Terje Nesthus, som er behandlingsansvarleg for personopplysningane nettstaden behandlar.
Spørsmål om personvern sender du til terje@nesthus.no.
Kva vi lagrar om ein konto
Du treng ingen konto for å lese nyheiter, sjå stillingar eller spørje assistenten «Spør Vestfold.info». Lagar du ein konto på Min side, lagrar vi dette:
- e-postadressa og namnet ditt, og passordet som ein hash (aldri i klartekst)
- profilbiletet, dersom du lastar opp eit
- språket og fargemodusen du har valt
- samtalane dine med «Spør Vestfold.info», dersom du har sagt ja til å lagre dei (sjå under)
Samtalar med «Spør Vestfold.info» blir berre lagra når du er logga inn og har valt Ja til «Lagre samtalane mine». For ein ny konto er valet ikkje gjort: assistenten spør deg éin gong, før det første spørsmålet ditt blir sendt, og ingenting blir lagra før du har svara Ja. Du kan angre valet i assistenten og under Profil på Min side. Vi lagrar spørsmåla dine, svara og kva saker svara viste til (stillingar, arrangement, nyheiter, politilogg- og trafikkmeldingar), men ikkje den eigne teksten til politiet. Kontoar som vart laga før spørsmålet kom, held på valet dei hadde frå før (lagring var då på som standard) og blir ikkje spurde på nytt; du ser og endrar valet under Profil på Min side. Ein samtale blir sletta automatisk, normalt 30 dagar etter siste melding, og du kan når som helst slette éin eller alle under Mine samtalar, eller alle på ein gong i assistenten.
Slår du valet av, blir ingen nye samtalar lagra: Samtalen blir berre vist på skjermen så lenge sida er open. Samtalar som er lagra frå før, blir liggjande til du slettar dei eller til fristen, normalt 30 dagar, er ute.
Du kan slette kontoen din sjølv under Profil på Min side. Då blir kontoen, profilbiletet og dei lagra samtalane sletta for godt, og du får ei stadfesting på e-post. Arrangement du har lagt inn, blir liggjande utan namnet ditt. Ein konto med ei rolle i administrasjonen (redaktør eller administrator) må ein administrator slette.
E-post frå oss, som stadfesting av e-postadressa, lenkje for nytt passord og stadfesting på sletta konto, blir send gjennom e-posttenesta til one.com.
Informasjonskapslar
Vi brukar berre informasjonskapslar som trengst for at nettstaden skal verke. Ingen av dei blir brukte til sporing eller reklame, og difor ber vi ikkje om samtykke.
- vestfold_lang hugsar språket du har valt. Han varer i eitt år.
- vestfoldinfo-session held deg innlogga og knyter saman førespurnadene i eitt besøk. Han blir sett når du opnar Min side, og når du brukar noko som sender ein førespurnad til serveren på dine vegner, som språkvalet eller «Spør Vestfold.info» (når du sender det første spørsmålet), også utan konto. Han varer i to timar etter siste førespurnad.
- XSRF-TOKEN vernar innlogging, skjema og «Spør Vestfold.info» mot forfalska førespurnader frå andre nettstader. Han varer like lenge som økta.
- remember_web_… blir berre sett dersom du kryssar av for «Husk meg» når du loggar inn, slik at du slepp å logge inn på nytt. Han varer i opptil 400 dagar, eller til du loggar ut.
Lagring i nettlesaren
Nokre val blir berre lagra i nettlesaren din, ikkje hos oss. Du fjernar dei når som helst ved å slette nettstaddataa for vestfold.info i nettlesaren.
Dette blir liggjande til du slettar det (localStorage):
- stillingar du har lagra med hjartet
- søk du har lagra
- dei siste filtera på stillingslista, og om filterblokka er open
- nyheitskjelder du har gøymt
- fargemodusen (system, lys eller mørk)
- kartlaget du valde på kart over éin stad («Kart» eller «Detaljar»)
- om sidemenyen på Min side er open
- pusherTransportTLS: korleis nettlesaren sist kopla seg til live-oppdateringane (sambandstype, tidspunkt og kor lang tid det tok), så neste oppkopling går raskare
Dette forsvinn når du lukkar fana (sessionStorage):
- den siste stillingslista du såg, så «Alle stillingar» tek deg tilbake dit
- kor langt ned du hadde rulla, så du kjem tilbake til same stad
- samtalen med «Spør Vestfold.info» når du ikkje er logga inn
Ein samtale du har utan å vere logga inn, blir ikkje lagra hos oss, og han blir ikkje flytta til kontoen din dersom du loggar inn seinare. For at assistenten skal forstå samanhengen, blir dei siste meldingane i samtalen sende med kvart nytt spørsmål.
Opnar du framsida, nyheitssida, stillingslista eller arrangementa, koplar fana seg til vår eigen server og held sambandet ope medan fana er open, slik at sida får melding når noko nytt har kome. Meldinga seier berre at noko er endra, ikkje kva, og sida hentar så det nye på vanleg måte. Sambandet set ingen ny informasjonskapsel, sender ingenting om deg og går ikkje til nokon andre enn oss. Det står i den tekniske loggen til webserveren som andre førespurnader (sjå «Ingen analyseverktøy eller tredjepartssporing»).
KI-tenester
«Spør Vestfold.info», assistenten nede til høgre på alle sidene, brukar kunstig intelligens (KI) frå eksterne leverandørar. Knappen blir vist på alle sider, men ingenting om deg eller spørsmåla dine blir sendt til nokon leverandør før du har opna assistenten og sendt eit spørsmål. Du kan bruke han utan konto.
Meldingane i samtalen blir først sende til Typesafe AI (TypeSafe AI, Inc., USA) for ein tryggleikssjekk som avgjer om spørsmålet handlar om innhald på Vestfold.info, om det spør etter ein enkeltperson, og om det inneheld personopplysningar eller instruksjonar til KI-en. Same sjekk les også kva spørsmålet gjeld (til dømes stillingar i ein bestemt kommune), slik at svaret kjem raskare. Tidlegare svar frå assistenten blir sende med som samanheng, og dei kan innehalde kategori, stad og tid frå politiloggen, teksten i trafikkmeldingar, tal frå vêrvarselet og det assistenten har skrive om arrangement (til dømes utøvarar, arrangør og adressa til spelestaden), så også dette går til Typesafe. Går meldinga gjennom, blir ho send til Google Gemini, som skriv svaret.
Gemini får også vite om innhaldet som passar til spørsmålet, henta frå vår eigen database:
- stillingar: tittel, stillingstittel, arbeidsgivar, stad, omfang, tilsetjingsform, søknadsfrist og yrkeskategori. Annonseteksten og kontaktpersonane blir aldri sende
- arrangement: tittel, tidspunkt, stad, kommune, adressa til arrangementssida, ein kort del av skildringa (normalt dei første 200 teikna) og, for arrangement frå billettselgjarar, kjeldene (Ticketmaster og Hoopla), kategori og sjanger, utøvarar, arrangør, om arrangementet varer fleire dagar, om billettsalet er opna eller billettane er utselde, lågaste oppgjevne pris, dei andre datoane når same framsyning går fleire gonger, og adressa til spelestaden, alt utan telefonnummer og e-postadresser. Eit arrangement som er over, kjem aldri med i eit søk
- nyheiter: tittel, ingress, avisa, tidspunkt, om saka ligg bak betalingsmur og adressa til saka hos avisa
- politiloggen: berre kategori, kommune, politidistrikt, tidspunkt, om saka pågår og kor mange meldingar ho har. Den eigne teksten til politiet og den nærare stadfestinga i han blir aldri sende, og meldingar om sakna personar og redningsaksjonar blir ikkje sende i det heile
- trafikkmeldingar: type, alvorsgrad, veg, stad, kommune, gyldigheitstid og meldingsteksten frå Statens vegvesen (normalt dei første 300 teikna), utan telefonnummer og e-postadresser
- vêret: varselet frå MET Norway (Yr) som vi har lagra for dei sju stadene vi viser vêret for (Horten, Holmestrand, Tønsberg, Færder, Sandefjord, Larvik og Andebu). For kvar stad får Gemini namnet og koden (til dømes «larvik») og når vi henta varselet, og for tidsrommet spørsmålet gjeld vêret no (tidspunkt, vêrsymbol, temperatur, kjend temperatur, nedbør neste time, vind, vindkast og vindretning), time for time (tidspunkt, vêrsymbol, temperatur, nedbør og vind) og dag for dag (dato, vekedag, vêrsymbol, lågaste og høgaste temperatur, nedbør og sterkaste vind). Gjeld spørsmålet ein stad vi ikkje har, får Gemini stadnamnet slik det vart spurt om (høgst 60 teikn) og lista over dei sju stadene med kommunen kvar ligg i. Varselet seier ingenting om deg, og ingenting om deg eller spørsmålet ditt blir sendt til MET når du spør
Spør du frå ei stillings- eller arrangementsside, får Gemini opplysningane frå akkurat den sida på same måte (aldri annonseteksten eller kontaktpersonane), så «når er fristen?» kan bli svara på. Er arrangementet på sida over, blir berre tittelen og beskjeden om at det er over sende. Spør du frå vêrsida for ein stad, får Gemini namnet på staden.
I korta under eit svar viser vi den eigne teksten til politiet slik han står i politiloggen på nyheitssida. Den teksten blir ikkje send til KI-tenestene. Meldingar om sakna personar og redningsaksjonar blir aldri viste i assistenten.
Skriv ikkje namn, telefonnummer eller andre personopplysningar i meldingane. Assistenten svarer heller ikkje på spørsmål om kven ein bestemt person er, eller om enkeltpersonar. Tryggleikssjekken avviser slike meldingar og meldingar som ser ut til å innehalde personopplysningar, og då blir dei ikkje sende vidare til Gemini og ikkje lagra.
Samandraga på nyheitssida skriv Google Gemini ut frå titlane og ingressane vi har henta frå nyheitsstraumane til avisene. Politiloggen og trafikkmeldingane blir ikkje brukte i samandraga. Den korte teksten «I dag i Vestfold» på framsida skriv Google Gemini òg, på faste tidspunkt og aldri når du opnar sida, ut frå dei same titlane og ingressane (med namnet på avisa, publiseringstidspunkt og om saka ligg bak betalingsmur) og frå arrangementa som blir haldne i dag (tittel, tidspunkt, stad, kommune og kategori, utan telefonnummer og e-postadresser, og utan skildring, pris eller billettadresse). Vêret, politiloggen og trafikkmeldingane er ikkje med, og ingenting om deg blir sendt.
Bilete av menyar, prislister og skilt som redaksjonen har teke på kafear og restaurantar, kan bli sende til Google Gemini, som les rettane, prisane, opningstidene og kontaktopplysingane på biletet. Berre sjølve biletet blir sendt, saman med faste instruksar, aldri noko anna om verksemda og ingenting om deg. Redaksjonen lastar ikkje opp bilete der personar er med, så bileta skal ikkje innehalde personopplysingar. Det Gemini les, er forslag som redaksjonen sjekkar og godkjenner før noko blir vist på nettstaden, og bileta sjølve blir aldri viste offentleg.
Typesafe AI skriv i personvernerklæringa si at dei ikkje trenar eller finjusterer KI-modellar på det som blir sendt inn. Google skriv i vilkåra for Gemini API at innhald som blir sendt frå EØS, ikkje blir brukt til å betre produkta til Google, men blir lagra ei avgrensa tid for å oppdage misbruk. Meir om Google står i personvernerklæringa til Google.
Statistikk over KI-bruk
For å sjå kor mykje KI-funksjonane blir brukte og kostar, fører vi ei eiga oversikt over kvart kall til ein KI-leverandør (Typesafe AI og Google Gemini). Ho gjeld spørsmål til «Spør Vestfold.info», nyheitssamandraga, teksten «I dag i Vestfold» på framsida og testkall frå administrasjonen, og berre administratorar ser ho. For kvart kall lagrar vi:
- tidspunkt, kva funksjon kallet høyrde til, leverandør og modell
- kor mange tokens (små tekstbitar) som blei sende og mottekne, og kor lang tid kallet tok
- om kallet gjekk bra, feila eller blei avbrote (ved feil berre namnet på feiltypen, aldri feilmeldinga)
- kva spørsmålet handla om (til dømes stillingar eller trafikk) og kva tryggleikssjekken svara
- om besøkjande var logga inn eller ikkje (berre det, ikkje kven)
Spørsmålet ditt, svaret og teksten som blei send til leverandøren blir ikkje lagra i oversikta. Verken IP-adressa di eller kontoen din (brukar-id) blir lagra der.
For å telje kor mange ulike besøkande som brukar assistenten, lagar vi eit besøksmerke for kvart spørsmål. Merket blir rekna ut av IP-adressa di (eller kontoen din, viss du er logga inn) saman med ein tilfeldig nøkkel som blir laga kvar dag. Berre merket blir lagra, aldri IP-adressa eller kontoen.
Nøkkelen ligg berre i hurtigminnet til tenaren, ikkje i databasen, og er sett til å gå ut ein time etter midnatt. Når han har gått ut, kan ikkje sjølve merket reknast attende til ei IP-adresse eller ein konto.
Oversikta er likevel ikkje anonym. Kvart kall har eit tidspunkt på sekundet, og så lenge både oversikta og den tekniske loggen til vevtenaren (IP-adresse og tidspunkt, sjå under «Ingen analyseverktøy eller tredjepartssporing») finst, kan eit kall i prinsippet koplast til loggen ved hjelp av tidspunktet. For innlogga som har sagt ja til å lagre samtalar, gjeld det same tidspunktet på dei lagra samtalane. Vi reknar derfor oversikta som pseudonyme personopplysingar.
Merket blir fjerna frå oversikta når dagen det høyrer til, er meir enn to dagar gammal, så det ligg der i høgst tre kalenderdøgn og blir berre brukt til å telje ulike besøkande per dag.
Dei enkelte kalla i oversikta blir normalt sletta etter 90 dagar (ein administrator kan endre talet på dagar). Etter det er det berre daglege summar att: tal på kall, tokens og anslått pris per dag, utan besøksmerke.
Teljinga er grov. Same person ein annan dag får eit nytt merke og blir telt som ein ny besøkande. Blir hurtigminnet til tenaren tømt midt på dagen, til dømes når nettstaden blir oppdatert, kan same person bli telt to gonger den dagen.
Datakjelder
Innhaldet på Vestfold.info kjem frå opne eller offentleg tilgjengelege kjelder. Vi lenkjer til originalen og oppgir alltid kvar innhaldet kjem frå.
- Stillingar kjem frå NAV (arbeidsplassen.nav.no). Ei annonse kan innehalde namn og kontaktinformasjon til kontaktpersonane hos arbeidsgivaren, slik NAV publiserer dei. Vi fjernar annonsen når han har gått ut.
- Koordinatar for adressene til arbeidsstadene kjem frå Kartverket (© Kartverket, CC BY 4.0). Berre adressa i annonsen blir send dit, ingenting om deg.
- Nyheiter kjem frå lokalavisene i Vestfold gjennom nyheitsstraumane deira (RSS). Vi viser tittel, ingress og bilete og lenkjer til saka hos avisa.
- Nokre arrangement skriv redaksjonen inn sjølv. Andre kjem frå billettseljarane Ticketmaster og Hoopla, som vi hentar arrangement frå kvar tredje time. Vi viser tittel, tidspunkt, stad, skildring og bilete og lenkjer til arrangementet hos billettseljaren. Adressa til spelestaden blir send til Kartverket (© Kartverket, CC BY 4.0) for å finne staden på kartet, ingenting om deg. Berre arrangementa vi hentar frå billettseljarane blir sletta automatisk, normalt 30 dagar etter at dei er over; dei redaksjonen har skrive inn, blir behaldne.
- Kafear og restaurantar kjem frå Brønnøysundregistera (Einingsregisteret, NLOD 2.0) og frå smilefjes-tilsynet til Mattilsynet. Nokre er enkeltpersonføretak, og då kan namnet på verksemda vere namnet på ein person. På sida til eit selskap viser vi organisasjonsforma, organisasjonsnummeret og ei lenkje til sida til selskapet i Einingsregisteret. Det gjer vi aldri for eit enkeltpersonføretak, og heller ikkje så lenge vi ikkje veit om verksemda er eit. Inga verksemd blir vist på nettstaden før redaksjonen har gått gjennom ho. Er noko feil i registeropplysingane, blir det retta hos Brønnøysundregistera eller Mattilsynet, og vi hentar rettinga derifrå. Frå smilefjes-dataa til Mattilsynet lagrar vi, for kvar verksemd, dei seks siste tilsyna med dato, samla resultat og resultatet for kvart av dei fire temaa. Dei viser vi som smilefjes-andlet, aldri som ord: det siste tilsynet, kvart tema og årstalet for dei tidlegare tilsyna. Det er opplysingar om verksemda, ikkje om besøkjande. For eit enkeltpersonføretak er dette opplysingar om ein person, nemleg tilsynshistoria til verksemda hans eller hennar. Vi tek dei frå Mattilsynet si eiga offentleggjering og viser dei først når redaksjonen har publisert verksemda. Adressa verksemda har i registeret, blir send til Kartverket (© Kartverket, CC BY 4.0) for å finne staden på kartet. For eit enkeltpersonføretak kan det vere heimeadressa til eigaren. Ingenting om deg blir sendt dit. For å kople verksemda til staden hos Google sender serveren vår namnet og adressa frå registeret til stadsøket til Google (Google Places i Google Maps Platform), både når redaksjonen søkjer i administrasjonen og i eit vekentleg søk. For eit enkeltpersonføretak kan det vere namnet og adressa til eigaren; det vekentlege søket sender dei først når verksemda er publisert.
- Politiloggen kjem frå Politiet. Meldingar om sakna personar og redningsaksjonar blir berre viste medan saka pågår, og teksten blir sletta når saka er avslutta, eller seinast 48 timar etter siste melding.
- Trafikkmeldingane kjem frå Statens vegvesen.
- Vêrvarselet kjem frå MET Norway (Yr), under lisensen CC BY 4.0. Serveren vår hentar varselet for dei sju stadene vi viser, med jamne mellomrom. Ingenting om deg blir sendt til MET, og nettlesaren din hentar verken varselet eller vêrsymbola frå MET eller Yr.
Ingen analyseverktøy eller tredjepartssporing
Vi brukar ingen analyseverktøy frå andre, ingen reklame og inga sporing av kva du gjer på nettstaden. Den einaste statistikken vi fører sjølve, er over bruken av KI-funksjonane (sjå «Statistikk over KI-bruk»). Skrift og ikon kjem frå vår eigen server, og botvernet framfor KI-funksjonane (ALTCHA) løyser ei lita oppgåve i nettlesaren din utan å kontakte nokon andre.
Noko innhald blir likevel henta rett frå andre når du ser det, og då får dei IP-adressa di: Karta hentar kartbilete frå CARTO og OpenStreetMap, og nyheitssida viser bilete frå dei eigne serverane til avisene, medan arrangement frå billettseljarar viser bilete frå dei eigne serverane til Ticketmaster og frå TwicPics (hoopla.twic.pics), biletetenesta Hoopla bruker. Lenkjer til til dømes Google Maps, Apple Kart eller Entur (kollektivreiser) kontaktar ingen før du trykkjer på dei. Trykkjer du på Entur-lenkja, får Entur punktet du skal til og, for eit arrangement som ikkje har starta, tidspunktet du vil vere framme. Posisjonen din ber Entur sjølv om, og du bestemmer om du gir han.
Bedriftssidene kan vise opningstider, vurderingar og omtalar frå Google. Ingenting blir henta frå Google før du trykkjer på «Vis opningstider og omtalar frå Google». Då hentar nettlesaren din innhaldet rett frå Google Maps Platform, og Google får IP-adressa di og veit at du er på Vestfold.info. For det gjeld personvernerklæringa til Google. Vi lagrar ingenting av det Google viser, berre Google sin ID for staden.
Brukar du «Bruk posisjonen min» på eit kart, blir posisjonen berre brukt i nettlesaren til å flytte kartet. Han blir ikkje send til oss.
Webserveren fører ein teknisk logg over førespurnader: IP-adresse, tidspunkt, adressa som vart opna, sida du kom frå og nettlesaren. Loggen blir brukt til drift, feilsøking og for å stoppe misbruk, ikkje til statistikk om besøkande, og blir sletta etter 400 dagar. Meldingar til «Spør Vestfold.info» står ikkje i loggen, men søkjeord på stillingslista og på arrangementlista står i adressa og difor også i loggen.
Rettane dine
Du har rett til å få vite kva opplysningar vi har om deg, til å få feil retta og til å få opplysningane sletta.
Mykje kan du gjere sjølv: Namn, e-postadresse, språk og profilbilete endrar du under Profil på Min side, der du også slettar kontoen. Samtalane dine med «Spør Vestfold.info» ser og slettar du under Mine samtalar. Det som berre ligg i nettlesaren din, fjernar du ved å slette nettstaddataa.
Vil du ha innsyn, eller gjeld det noko du ikkje får gjort sjølv, skriv du til terje@nesthus.no. Du får svar seinast innan ein månad.
Meiner du at vi behandlar personopplysningar i strid med reglane, kan du klage til Datatilsynet.
Endringar
Når vi endrar kva vi lagrar eller sender vidare, oppdaterer vi denne sida. Ho vart sist oppdatert .