Personvern

Vestfold.info drives av Terje Nesthus, som er behandlingsansvarlig for personopplysningene nettstedet behandler.

Spørsmål om personvern sender du til terje@nesthus.no.

Du trenger ingen konto for å lese nyheter, se stillinger eller spørre assistenten «Spør Vestfold.info». Lager du en konto på Min side, lagrer vi dette:

• e-postadressen og navnet ditt, og passordet som en hash (aldri i klartekst)
• profilbildet, hvis du laster opp et
• språket og fargemodusen du har valgt
• samtalene dine med «Spør Vestfold.info», hvis du har sagt ja til å lagre dem (se under)

Samtaler med «Spør Vestfold.info» lagres bare når du er logget inn og har valgt Ja til «Lagre samtalene mine». For en ny konto er valget ikke gjort: assistenten spør deg én gang, før det første spørsmålet ditt sendes, og ingenting lagres før du har svart Ja. Du kan angre valget i assistenten og under Profil på Min side. Vi lagrer spørsmålene dine, svarene og hvilke saker svarene viste til (stillinger, arrangementer, nyheter, politilogg- og trafikkmeldinger), men ikke politiets egen tekst. Kontoer som ble laget før spørsmålet kom, beholder valget de hadde fra før (lagring var da på som standard) og blir ikke spurt på nytt; du ser og endrer valget under Profil på Min side. En samtale slettes automatisk, normalt 30 dager etter siste melding, og du kan når som helst slette én eller alle under Mine samtaler, eller alle på en gang i assistenten.

Slår du valget av, lagres ingen nye samtaler: samtalen vises bare på skjermen så lenge siden er åpen. Samtaler som er lagret fra før, blir liggende til du sletter dem eller til fristen, normalt 30 dager, er ute.

Du kan slette kontoen din selv under Profil på Min side. Da slettes kontoen, profilbildet og de lagrede samtalene for godt, og du får en bekreftelse på e-post. Arrangementer du har lagt inn, blir liggende uten navnet ditt. En konto med en rolle i administrasjonen (redaktør eller administrator) må en administrator slette.

E-post fra oss, som bekreftelse av e-postadressen, lenke for nytt passord og bekreftelse på slettet konto, sendes gjennom e-posttjenesten til one.com.

Vi bruker bare informasjonskapsler som trengs for at nettstedet skal virke. Ingen av dem brukes til sporing eller reklame, og derfor ber vi ikke om samtykke.

• vestfold_lang husker språket du har valgt. Den varer i ett år.
• vestfoldinfo-session holder deg innlogget og knytter sammen forespørslene i ett besøk. Den settes når du åpner Min side, og når du bruker noe som sender en forespørsel til serveren på dine vegne, som språkvalget eller «Spør Vestfold.info» (når du sender det første spørsmålet), også uten konto. Den varer i to timer etter siste forespørsel.
• XSRF-TOKEN beskytter innlogging, skjemaer og «Spør Vestfold.info» mot forfalskede forespørsler fra andre nettsteder. Den varer like lenge som økten.
• remember_web_… settes bare hvis du krysser av for «Husk meg» når du logger inn, slik at du slipper å logge inn på nytt. Den varer i opptil 400 dager, eller til du logger ut.

Noen valg lagres bare i nettleseren din, ikke hos oss. Du fjerner dem når som helst ved å slette nettstedsdataene for vestfold.info i nettleseren.

Dette blir liggende til du sletter det (localStorage):

• stillinger du har lagret med hjertet
• søk du har lagret
• de siste filtrene på stillingslisten, og om filterblokken er åpen
• nyhetskilder du har skjult
• fargemodusen (system, lys eller mørk)
• kartlaget du valgte på kart over ett sted («Kart» eller «Detaljer»)
• om sidemenyen på Min side er åpen
• pusherTransportTLS: hvordan nettleseren sist koblet seg til live-oppdateringene (forbindelsestype, tidspunkt og hvor lang tid det tok), så neste oppkobling går raskere

Dette forsvinner når du lukker fanen (sessionStorage):

• den siste stillingslisten du så, så «Alle stillinger» tar deg tilbake dit
• hvor langt ned du hadde rullet, så du kommer tilbake til samme sted
• samtalen med «Spør Vestfold.info» når du ikke er logget inn

En samtale du har uten å være logget inn, lagres ikke hos oss, og den flyttes ikke til kontoen din hvis du logger inn senere. For at assistenten skal forstå sammenhengen, sendes de siste meldingene i samtalen med hvert nytt spørsmål.

Åpner du forsiden, nyhetssiden, stillingslisten eller arrangementene, kobler fanen seg til vår egen server og holder forbindelsen åpen mens fanen er åpen, slik at siden får beskjed når noe nytt har kommet. Beskjeden sier bare at noe er endret, ikke hva, og siden henter så det nye på vanlig måte. Forbindelsen setter ingen ny informasjonskapsel, sender ingenting om deg og går ikke til noen andre enn oss. Den står i webserverens tekniske logg som andre forespørsler (se «Ingen analyseverktøy eller tredjepartssporing»).

«Spør Vestfold.info», assistenten nederst til høyre på alle sidene, bruker kunstig intelligens (KI) fra eksterne leverandører. Knappen vises på alle sider, men ingenting om deg eller spørsmålene dine sendes til noen leverandør før du har åpnet assistenten og sendt et spørsmål. Du kan bruke den uten konto.

Meldingene i samtalen sendes først til Typesafe AI (TypeSafe AI, Inc., USA) for en sikkerhetssjekk som avgjør om spørsmålet handler om innhold på Vestfold.info, om det spør etter en enkeltperson, og om det inneholder personopplysninger eller instruksjoner til KI-en. Den samme sjekken leser også hva spørsmålet gjelder (for eksempel stillinger i en bestemt kommune), slik at svaret kommer raskere. Tidligere svar fra assistenten sendes med som sammenheng, og de kan inneholde kategori, sted og tid fra politiloggen, teksten i trafikkmeldinger, tall fra værvarselet og det assistenten har skrevet om arrangementer (for eksempel utøvere, arrangør og spillestedets adresse), så også dette går til Typesafe. Går meldingen gjennom, sendes den til Google Gemini, som skriver svaret.

Gemini får også vite om innholdet som passer til spørsmålet, hentet fra vår egen database:

• stillinger: tittel, stillingstittel, arbeidsgiver, sted, omfang, ansettelsesform, søknadsfrist og yrkeskategori. Annonseteksten og kontaktpersonene sendes aldri
• arrangementer: tittel, tidspunkt, sted, kommune, adressen til arrangementssiden, en kort del av beskrivelsen (normalt de første 200 tegnene) og, for arrangementer fra billettselgere, kildene (Ticketmaster og Hoopla), kategori og sjanger, utøvere, arrangør, om arrangementet varer flere dager, om billettsalget er åpent eller billettene er utsolgt, laveste oppgitte pris, de andre datoene når samme forestilling går flere ganger, og spillestedets adresse, alt uten telefonnumre og e-postadresser. Et arrangement som er over, kommer aldri med i et søk
• nyheter: tittel, ingress, avisen, tidspunkt, om saken ligger bak betalingsmur og adressen til saken hos avisen
• politiloggen: bare kategori, kommune, politidistrikt, tidspunkt, om saken pågår og hvor mange meldinger den har. Politiets egen tekst og den nærmere stedsangivelsen i den sendes aldri, og meldinger om savnede personer og redningsaksjoner sendes ikke i det hele tatt
• trafikkmeldinger: type, alvorlighetsgrad, vei, sted, kommune, gyldighetstid og meldingsteksten fra Statens vegvesen (normalt de første 300 tegnene), uten telefonnumre og e-postadresser
• været: varselet fra MET Norway (Yr) som vi har lagret for de sju stedene vi viser været for (Horten, Holmestrand, Tønsberg, Færder, Sandefjord, Larvik og Andebu). For hvert sted får Gemini navnet og koden (for eksempel «larvik») og når vi hentet varselet, og for tidsrommet spørsmålet gjelder været nå (tidspunkt, værsymbol, temperatur, følt temperatur, nedbør neste time, vind, vindkast og vindretning), time for time (tidspunkt, værsymbol, temperatur, nedbør og vind) og dag for dag (dato, ukedag, værsymbol, laveste og høyeste temperatur, nedbør og sterkeste vind). Gjelder spørsmålet et sted vi ikke har, får Gemini stedsnavnet slik det ble spurt om (høyst 60 tegn) og lista over de sju stedene med kommunen hvert ligger i. Varselet sier ingenting om deg, og ingenting om deg eller spørsmålet ditt sendes til MET når du spør

Spør du fra en stillings- eller arrangementsside, får Gemini opplysningene fra akkurat den siden på samme måte (aldri annonseteksten eller kontaktpersonene), så «når er fristen?» kan besvares. Er arrangementet på siden over, sendes bare tittelen og beskjeden om at det er over. Spør du fra værsiden for ett sted, får Gemini navnet på stedet.

I kortene under et svar viser vi politiets egen tekst slik den står i politiloggen på nyhetssiden. Den teksten sendes ikke til KI-tjenestene. Meldinger om savnede personer og redningsaksjoner vises aldri i assistenten.

Skriv ikke navn, telefonnummer eller andre personopplysninger i meldingene. Assistenten svarer heller ikke på spørsmål om hvem en bestemt person er, eller om enkeltpersoner. Sikkerhetssjekken avviser slike meldinger og meldinger som ser ut til å inneholde personopplysninger, og da sendes de ikke videre til Gemini og lagres ikke.

Sammendragene på nyhetssiden skriver Google Gemini ut fra titlene og ingressene vi har hentet fra avisenes nyhetsstrømmer. Politiloggen og trafikkmeldingene brukes ikke i sammendragene. Den korte teksten «I dag i Vestfold» på forsiden skriver Google Gemini også, på faste tidspunkter og aldri når du åpner siden, ut fra de samme titlene og ingressene (med avisens navn, publiseringstidspunkt og om saken ligger bak betalingsmur) og fra arrangementene som holdes i dag (tittel, tidspunkt, sted, kommune og kategori, uten telefonnumre og e-postadresser, og uten beskrivelse, pris eller billettadresse). Været, politiloggen og trafikkmeldingene er ikke med, og ingenting om deg sendes.

Bilder av menyer, prislister og skilt som redaksjonen har tatt på kafeer og restauranter, kan bli sendt til Google Gemini, som leser rettene, prisene, åpningstidene og kontaktopplysningene på bildet. Bare selve bildet sendes, sammen med faste instrukser, aldri noe annet om bedriften og ingenting om deg. Redaksjonen laster ikke opp bilder der personer er med, så bildene skal ikke inneholde personopplysninger. Det Gemini leser, er forslag som redaksjonen sjekker og godkjenner før noe vises på nettstedet, og bildene selv vises aldri offentlig.

Typesafe AI skriver i personvernerklæringen sin at de ikke trener eller finjusterer KI-modeller på det som sendes inn. Google skriver i vilkårene for Gemini API at innhold som sendes fra EØS, ikke brukes til å forbedre Googles produkter, men lagres en begrenset tid for å oppdage misbruk. Mer om Google står i Googles personvernerklæring.

For å se hvor mye KI-funksjonene brukes og koster, fører vi en egen oversikt over hvert kall til en KI-leverandør (Typesafe AI og Google Gemini). Den gjelder spørsmål til «Spør Vestfold.info», nyhetssammendragene, teksten «I dag i Vestfold» på forsiden og testkall fra administrasjonen, og bare administratorer ser den. For hvert kall lagrer vi:

• tidspunkt, hvilken funksjon kallet hørte til, leverandør og modell
• hvor mange tokens (små tekstbiter) som ble sendt og mottatt, og hvor lang tid kallet tok
• om kallet gikk bra, feilet eller ble avbrutt (ved feil bare navnet på feiltypen, aldri feilmeldingen)
• hva spørsmålet handlet om (for eksempel stillinger eller trafikk) og hva sikkerhetssjekken svarte
• om besøkende var logget inn eller ikke (bare det, ikke hvem)

Spørsmålet ditt, svaret og teksten som ble sendt til leverandøren lagres ikke i oversikten. Verken IP-adressen din eller kontoen din (bruker-id) lagres der.

For å telle hvor mange ulike besøkende som bruker assistenten, lager vi et besøksmerke for hvert spørsmål. Merket regnes ut av IP-adressen din (eller kontoen din, hvis du er logget inn) sammen med en tilfeldig nøkkel som lages hver dag. Bare merket lagres, aldri IP-adressen eller kontoen.

Nøkkelen ligger bare i serverens hurtigminne, ikke i databasen, og er satt til å utløpe en time etter midnatt. Når den har utløpt, kan ikke selve merket regnes tilbake til en IP-adresse eller en konto.

Oversikten er likevel ikke anonym. Hvert kall har et tidspunkt på sekundet, og så lenge både oversikten og webserverens tekniske logg (IP-adresse og tidspunkt, se under «Ingen analyseverktøy eller tredjepartssporing») finnes, kan et kall i prinsippet kobles til loggen ved hjelp av tidspunktet. For innloggede som har sagt ja til å lagre samtaler, gjelder det samme tidspunktet på de lagrede samtalene. Vi regner derfor oversikten som pseudonyme personopplysninger.

Merket fjernes fra oversikten når dagen det hører til, er mer enn to dager gammel, så det ligger der i høyst tre kalenderdøgn og brukes bare til å telle ulike besøkende per dag.

De enkelte kallene i oversikten slettes normalt etter 90 dager (en administrator kan endre antall dager). Etter det er det bare daglige summer igjen: antall kall, tokens og anslått pris per dag, uten besøksmerker.

Tellingen er grov. Samme person en annen dag får et nytt merke og telles som en ny besøkende. Tømmes serverens hurtigminne midt på dagen, for eksempel når nettstedet oppdateres, kan samme person bli talt to ganger den dagen.

Innholdet på Vestfold.info kommer fra åpne eller offentlig tilgjengelige kilder. Vi lenker til originalen og oppgir alltid hvor innholdet kommer fra.

• Stillinger kommer fra NAV (arbeidsplassen.nav.no). En annonse kan inneholde navn og kontaktinformasjon til arbeidsgiverens kontaktpersoner, slik NAV publiserer dem. Vi fjerner annonsen når den er utløpt.
• Koordinater for adressene til arbeidsstedene kommer fra Kartverket (© Kartverket, CC BY 4.0). Bare adressen i annonsen sendes dit, ingenting om deg.
• Nyheter kommer fra lokalavisene i Vestfold gjennom nyhetsstrømmene deres (RSS). Vi viser tittel, ingress og bilde og lenker til saken hos avisen.
• Noen arrangementer skriver redaksjonen inn selv. Andre kommer fra billettselgerne Ticketmaster og Hoopla, som vi henter arrangementer fra hver tredje time. Vi viser tittel, tidspunkt, sted, beskrivelse og bilde og lenker til arrangementet hos billettselgeren. Adressen til spillestedet sendes til Kartverket (© Kartverket, CC BY 4.0) for å finne stedet på kartet, ingenting om deg. Bare arrangementene vi henter fra billettselgerne slettes automatisk, normalt 30 dager etter at de er over; de redaksjonen har skrevet inn, beholdes.
• Kafeer og restauranter kommer fra Brønnøysundregistrene (Enhetsregisteret, NLOD 2.0) og fra Mattilsynets smilefjes-tilsyn. Noen er enkeltpersonforetak, og da kan navnet på bedriften være navnet på en person. På siden til et selskap viser vi organisasjonsformen, organisasjonsnummeret og en lenke til selskapets side i Enhetsregisteret. Det gjør vi aldri for et enkeltpersonforetak, og heller ikke så lenge vi ikke vet om bedriften er ett. Ingen bedrift vises på nettstedet før redaksjonen har gått gjennom den. Er noe feil i registeropplysningene, rettes det hos Brønnøysundregistrene eller Mattilsynet, og vi henter rettelsen derfra. Fra Mattilsynets smilefjes-data lagrer vi, for hver bedrift, de seks siste tilsynene med dato, samlet resultat og resultatet for hvert av de fire temaene. Dem viser vi som smilefjes-ansikter, aldri som ord: det siste tilsynet, hvert tema og årstallet for de tidligere tilsynene. Det er opplysninger om bedriften, ikke om besøkende. For et enkeltpersonforetak er dette opplysninger om en person, nemlig tilsynshistorikken til bedriften hans eller hennes. Vi tar dem fra Mattilsynets egen offentliggjøring og viser dem først når redaksjonen har publisert bedriften. Adressen bedriften har i registeret, sendes til Kartverket (© Kartverket, CC BY 4.0) for å finne stedet på kartet. For et enkeltpersonforetak kan det være eierens hjemmeadresse. Ingenting om deg sendes dit. For å koble bedriften til stedet hos Google sender serveren vår navnet og adressen fra registeret til Googles stedssøk (Google Places i Google Maps Platform), både når redaksjonen søker i administrasjonen og i et ukentlig søk. For et enkeltpersonforetak kan det være eierens navn og adresse; det ukentlige søket sender dem først når bedriften er publisert.
• Politiloggen kommer fra Politiet. Meldinger om savnede personer og redningsaksjoner vises bare mens saken pågår, og teksten slettes når saken er avsluttet, eller senest 48 timer etter siste melding.
• Trafikkmeldingene kommer fra Statens vegvesen.
• Værvarselet kommer fra MET Norway (Yr), under lisensen CC BY 4.0. Serveren vår henter varselet for de sju stedene vi viser, med jevne mellomrom. Ingenting om deg sendes til MET, og nettleseren din henter verken varselet eller værsymbolene fra MET eller Yr.

Vi bruker ingen analyseverktøy fra andre, ingen reklame og ingen sporing av hva du gjør på nettstedet. Den eneste statistikken vi fører selv, er over bruken av KI-funksjonene (se «Statistikk over KI-bruk»). Skrift og ikoner kommer fra vår egen server, og botbeskyttelsen foran KI-funksjonene (ALTCHA) løser en liten oppgave i nettleseren din uten å kontakte noen andre.

Noe innhold hentes likevel rett fra andre når du ser det, og da får de IP-adressen din: Kartene henter kartbilder fra CARTO og OpenStreetMap, og nyhetssiden viser bilder fra avisenes egne servere, mens arrangementer fra billettselgere viser bilder fra Ticketmasters egne servere og fra TwicPics (hoopla.twic.pics), bildetjenesten Hoopla bruker. Lenker til for eksempel Google Maps, Apple Kart eller Entur (kollektivreiser) kontakter ingen før du trykker på dem. Trykker du på Entur-lenken, får Entur punktet du skal til og, for et arrangement som ikke har startet, tidspunktet du vil være framme. Posisjonen din ber Entur selv om, og du bestemmer om du gir den.

Bedriftssidene kan vise åpningstider, vurderinger og omtaler fra Google. Ingenting hentes fra Google før du trykker på «Vis åpningstider og omtaler fra Google». Da henter nettleseren din innholdet rett fra Google Maps Platform, og Google får IP-adressen din og vet at du er på Vestfold.info. For det gjelder Googles personvernerklæring. Vi lagrer ingenting av det Google viser, bare Google sin ID for stedet.

Bruker du «Bruk min posisjon» på et kart, brukes posisjonen bare i nettleseren til å flytte kartet. Den sendes ikke til oss.

Webserveren fører en teknisk logg over forespørsler: IP-adresse, tidspunkt, adressen som ble åpnet, siden du kom fra og nettleseren. Loggen brukes til drift, feilsøking og for å stoppe misbruk, ikke til statistikk om besøkende, og slettes etter 400 dager. Meldinger til «Spør Vestfold.info» står ikke i loggen, men søkeord på stillingslisten og på arrangementslisten står i adressen og derfor også i loggen.

Du har rett til å få vite hvilke opplysninger vi har om deg, til å få feil rettet og til å få opplysningene slettet.

Mye kan du gjøre selv: Navn, e-postadresse, språk og profilbilde endrer du under Profil på Min side, der du også sletter kontoen. Samtalene dine med «Spør Vestfold.info» ser og sletter du under Mine samtaler. Det som bare ligger i nettleseren din, fjerner du ved å slette nettstedsdataene.

Vil du ha innsyn, eller gjelder det noe du ikke får gjort selv, skriver du til terje@nesthus.no. Du får svar senest innen en måned.

Mener du at vi behandler personopplysninger i strid med reglene, kan du klage til Datatilsynet.

Når vi endrer hva vi lagrer eller sender videre, oppdaterer vi denne siden. Den ble sist oppdatert 9. november 2026.