Personvern for Vegferd i AI-assistenter

Sist oppdatert: 22. oktober 2026.

Denne erklæringen gjelder når du bruker Vegferd gjennom en AI-assistent, som ChatGPT fra OpenAI eller Claude fra Anthropic. Den utfyller personvernerklæringen for Vegferd, som gjelder kontoen og appen; det som står der, gjelder også her.

1. Hvem vi er

Vegferd leveres av Millingly AS (organisasjonsnummer 937 731 760) i Bergen under merkenavnet Viti Geo. Millingly AS er behandlingsansvarlig for det som beskrives her. «Vi» og «oss» betyr Millingly AS.

Spørsmål om personvern sendes til personvern@vitigeo.com.

2. Kort fortalt

• Assistenten er en annen tjeneste enn oss. Samtalen din ligger hos den som leverer assistenten, etter dens egne vilkår. Vi får bare det assistenten sender oss for å svare på ett spørsmål, og vi sender bare svaret tilbake.
• Vi lagrer ikke det du spør om. Steder og tidspunkt brukes til å regne ut svaret, og så er de borte. En planlagt rute holdes i 30 minutter under et tilfeldig nummer, så oppfølgingsspørsmål kan bruke den, uten noe som knytter den til deg.
• Du logger inn med Vegferd-kontoen din, så vi vet hvem som spør, og abonnementet ditt følger med. Vi fører ingen historikk over hva du spør om.
• Driftsloggen vår inneholder aldri spørsmålet, bare hvilket verktøy som svarte, hvor lang tid det tok og hvor mange treff det ga.

3. Hva vi behandler, og hvorfor

3.1 Kontoen og koblingen

For å bruke Vegferd i en assistent logger du inn med Vegferd-kontoen din og godkjenner at assistenten får spørre på dine vegne. Da behandler vi:

• e-postadressen din og brukeridentiteten som knytter innloggingene dine sammen (det samme som i appen, punkt 3.5 i personvernerklæringen),
• godkjenningen: hvilken assistent du har gitt tilgang, og når.

Innloggingstjenesten registrerer også tidspunkt, IP-adresse og nettlesertype for innloggingen, for å holde økten sikker. Assistenten får et tilgangsbevis som sier at den spør for deg; beviset bærer brukeridentiteten din, ikke e-postadressen.

Abonnementet ditt slås opp på kontoen for hvert spørsmål, så det du har kjøpt i appen gjelder i assistenten også. Vi lagrer ikke oppslaget.

3.2 Det du spør om

Når du stiller et spørsmål, bestemmer assistenten hva den sender til oss. Det er det som trengs for å svare:

• stedsnavn, adresser eller koordinater for start, mål og stopp,
• avreise- eller ankomsttid,
• egenskaper ved kjøretøyet, hvis du har oppgitt dem (for eksempel at det er elektrisk, eller høyden),
• hvilken ferjekai, fjellovergang eller strekning du spør om,
• språket ditt, og noen assistenter sender en omtrentlig posisjon (by, region, land). Den bruker vi bare til å finne riktig sted når et navn finnes flere steder i Norge, og til å rangere søketreff.

Vi bruker dette til å regne ut svaret: ruten, ferjene, meldingene fra Statens vegvesen, været langs ruten, prisene for bomstasjoner og ferjer, ladestasjonene og stoppene. Ingenting av det lagres, med ett unntak: en planlagt rute holdes i 30 minutter under et tilfeldig nummer, så assistenten kan spørre om været, prisen, trafikken eller stoppene på den samme ruten uten å regne den ut på nytt. Nummeret knyttes ikke til deg, og ruten slettes automatisk.

Selve spørsmålet ditt, slik du skrev eller sa det, ser vi aldri. Assistenten oversetter det til et oppslag, og vi får oppslaget.

3.3 Driftsloggen og grenser for bruk

For hvert svar skriver vi i driftsloggen: tidspunkt, hvilket verktøy som svarte, hvor lang tid det tok, om det fant noe, hvor mange steder eller ruter det ga, og hvilke kilder svaret bygget på. Aldri stedene, tidene eller spørsmålet.

Hver konto har en grense for hvor mange spørsmål den kan stille i timen og i døgnet, så én konto ikke kan tappe tjenesten. Grensen telles på brukeridentiteten din. Avvises et spørsmål — fordi grensen er nådd, eller fordi tilgangsbeviset ikke er gyldig — kan brukeridentiteten stå i driftsloggen sammen med grunnen.

Skyleverandøren fører en forespørselslogg foran tjenesten med IP-adresse, tidspunkt og hvilken tjeneste som ble kalt. Den IP-adressen er assistentens, ikke din: det er assistentens servere som spør oss.

4. Assistenten

Den som leverer assistenten — OpenAI for ChatGPT, Anthropic for Claude, eller en annen du kobler til — behandler samtalen din etter sine egne vilkår og sin egen personvernerklæring, som selvstendig behandlingsansvarlig. Det gjelder både det du skriver og svarene vi gir, som blir en del av samtalen hos dem.

Vi har ingen avtale med assistentleverandøren om dine opplysninger, og vi får ikke tilgang til samtalen din. Vi får bare oppslagene i punkt 3.2 og sender bare svaret på dem tilbake. Vi sender aldri e-postadressen din eller noe annet om kontoen din til assistenten.

5. Hva vi lagrer, og hvor lenge

Hva	Hvor lenge
En planlagt rute: start, mål, stopp, tidspunkt og kjøretøyets egenskaper, under et tilfeldig nummer	30 minutter, så slettes den automatisk
Driftslogg: tidspunkt, verktøy, svartid, antall treff, kilder. Ved avvisning: brukeridentiteten og grunnen	30 dager, så slettes den automatisk
Skyleverandørens forespørselslogg: assistentens IP-adresse, tidspunkt, hvilken tjeneste som ble kalt	30 dager, så slettes den automatisk
Godkjenningen: hvilken assistent som har tilgang til kontoen din	Til du trekker den tilbake, eller sletter kontoen
Konto: e-post, brukeridentitet, innloggingsøkter	Til du sletter kontoen i appen

Alt dette lagres hos databehandlere i EU/EØS (punkt 7). Hva assistenten lagrer, og hvor lenge, bestemmer assistentleverandøren (punkt 4).

6. Rettslig grunnlag

Behandling	Grunnlag (GDPR art. 6)
Svaret på det du spør om, og ruten som holdes i 30 minutter	Nødvendig for å levere tjenesten du ber om — avtale (b)
Kontoen, godkjenningen og oppslaget av abonnementet	Avtale (b)
Driftsloggen og grensene for bruk	Berettiget interesse (f): å holde tjenesten trygg, tilgjengelig og feilfri

7. Hvem som behandler opplysninger for oss, og hvem vi spør

Databehandlere — behandler opplysninger på våre vegne, etter avtale med oss:

Hvem	Hva	Hvor
Google Cloud	Driver serverne og driftsloggen	Nederland (europe-west4)
Supabase	Innloggingen, godkjenningen av assistenten og kontoen	Frankfurt. Supabase er et amerikansk selskap; se punkt 8
Proton	E-posten med innloggingskoden	Sveits

Kildene vi spør for å svare — Statens vegvesen, Entur, Meteorologisk institutt, Kartverket, NOBIL og de andre som står i datakildene — får ingen opplysninger om deg. Meteorologisk institutt får punkter langs ruten, avrundet til omtrent én kilometer.

8. Overføring ut av EØS

Supabase er et amerikansk selskap. Databasen vår ligger i Frankfurt, men selskapets egne driftsdata kan behandles utenfor EØS, under EU-kommisjonens standard personvernbestemmelser (SCC, beslutning (EU) 2021/914). Proton er sveitsisk; Sveits har et tilstrekkelig beskyttelsesnivå etter EU-kommisjonens beslutning.

Assistentleverandøren behandler samtalen din der den holder til, for OpenAI og Anthropic i USA. Det skjer etter leverandørens egne vilkår, og er ikke en overføring fra oss.

9. Dine valg og rettigheter

• Trekk tilbake tilgangen i assistentens innstillinger, der tilkoblede apper eller tilkoblinger står. Da kan assistenten ikke lenger spørre for deg.
• Slett kontoen i Vegferd-appen, under kontoen din: «Slett konto». Da forsvinner kontoen, e-postadressen, innloggingsøktene og godkjenningen for godt hos oss.
• Samtalen hos assistenten sletter du hos assistentleverandøren.

Du har rett til innsyn, retting, sletting, protest og dataportabilitet, som beskrevet i punkt 9 i personvernerklæringen. Skriv til adressen i punkt 1; vi svarer innen en måned. Du kan klage til Datatilsynet (datatilsynet.no).

Vi tar ingen automatiserte avgjørelser om deg og lager ingen profil av deg.

10. Endringer

Endrer vi hvordan vi behandler personopplysninger i assistentene, oppdaterer vi denne erklæringen og datoen øverst.