Personvernerklæring for Vegferd

Sist oppdatert: 29. oktober 2026.

1. Hvem vi er

Vegferd leveres av Millingly AS (organisasjonsnummer 937 731 760) i Bergen, under merkenavnet Viti Geo. Millingly AS er behandlingsansvarlig for personopplysningene som beskrives her. «Vi» og «oss» betyr Millingly AS.

Spørsmål om personvern sendes til personvern@vitigeo.com.

2. Kort fortalt

• Du trenger ingen konto, bortsett fra for å kjøpe Vegferd Pluss. Uten konto vet vi ikke hvem du er. Logger du inn, har vi e-postadressen din, en brukeridentitet og det du selv legger i kontoen (punkt 3.5).
• Vi lagrer ikke hvor du har kjørt. Posisjonen og ruten din brukes til å beregne ruten og hente veiinformasjon. I bil kommer posisjonen fra bilen. En planlagt rute ligger i inntil ett døgn, uten noe som knytter den til deg, og slettes så (3.1).
• Søk lagres ikke. Det du skriver, går til vår egen søketjeneste, ingen andres. Sier du reisemålet, tolkes talen på telefonen; på Android-telefoner som ikke kan tolke norsk tale selv, gjør Google det, og kan få lyden (3.2).
• Uten konto ligger alt på telefonen. Er du logget inn, lagrer vi kjøretøyene, noen innstillinger og profilbildet ditt i kontoen, så de følger deg til neste telefon. Et skiltnummer sendes til Statens vegvesen bare for oppslag (3.3, 3.5, 4).
• Vi selger ikke opplysninger, og viser ingen reklame. Appen har ingen analyse-, sporings- eller krasjverktøy fra andre. Krasjer appen, sender den telefonens egen krasjrapport til oss neste gang den startes, uten posisjon og uten noe som peker på deg (3.10).
• Varsler lages på telefonen. Vi sender ingen push, og har ingen adresse til telefonen din (3.10).
• Våre egne logger inneholder verken IP-adressen din eller hvor du er. IP-adressen finnes bare i skyleverandørens forespørselslogg, i 30 dager, til feilsøking og mot misbruk (5).
• Tjenestene appen snakker med, som kart fra Mapbox eller Kartverket og vær fra Meteorologisk institutt, får området du ser på eller grove punkter langs ruten, aldri hvem du er (7).
• Abonnement, ChatGPT-kobling og betaprogrammet Nybrott er valgfrie, og beskrevet i 3.6–3.8. Betalingsopplysningene dine ser vi aldri.
• Dine rettigheter, og hvor du klager, står i punkt 9.

3. Hva vi behandler, og hvorfor

3.1 Posisjon, reisemål og rute

For å planlegge og navigere sender appen til våre servere:

• start, reisemål og eventuelle stopp (som koordinater og stedsnavn),
• ønsket avreise- eller ankomsttid,
• under kjøring: posisjonen og kjøreretningen din, og ruten foran deg,
• kjøretøyets egenskaper som betyr noe for ruten: om det er elektrisk, rekkevidde, lengde, høyde og vekt.

Vi bruker dette til å beregne ruten og hente det som gjelder den: trafikkmeldinger, stengte veier, ferjer, ladestasjoner, vær, høyder og bomstasjoner.

En planlagt rute mellomlagres i inntil ett døgn, slik at appen kan hente veidata for hvert rutealternativ etter at rutene er vist. Den lagres under et tilfeldig nummer for planen, uten noe som identifiserer deg eller telefonen, og slettes automatisk. Posisjonen underveis i kjøringen lagres ikke, med mindre du selv deler turen:

Deler du turen med en lenke, lagrer vi siste posisjon for den turen mens delingen er på, slik at de som har lenken kan se hvor bilen er. Bare den nyeste posisjonen finnes, den overskrives hvert 10. sekund, og alt slettes når du stopper delingen, når turen er over, eller senest to døgn etter at du delte den. Vi logger ikke posisjonene. Alle som har lenken kan følge turen; del den bare med dem du vil skal se den.

Værmeldingen for ruten henter vi fra Meteorologisk institutt for punkter langs ruten, avrundet til omtrent én kilometer og uten noe om deg.

Når en rute må beregnes på nytt underveis, skriver vi start og mål i driftsloggen med redusert presisjon — to desimaler, omtrent én kilometer — for å oppdage feil i rutingen. Se punkt 5.

Kartet henter kartfliser for området du ser på. Det avslører hvilket område som vises, men knyttes ikke til deg.

I bil (CarPlay og Android Auto) kommer posisjonen og farten fra bilen i stedet for fra telefonen, og brukes på samme måte: til å følge deg på kartet, også i tunneler, og ikke til noe annet.

3.2 Stedssøk

Det du skriver i søkefeltet, sammen med omtrentlig posisjon for å rangere treff i nærheten, sendes til vår søketjeneste. Det samme gjelder når du slipper en nål på kartet og appen slår opp navnet på stedet. Søkene lagres ikke hos oss.

Søket er vårt eget og bygger på offentlige registre; ingen annen søkeleverandør får det du skriver. Appen husker de siste reisemålene dine, lokalt på telefonen.

Talesøk. Trykker du på mikrofonen, gjøres det du sier om til tekst, og teksten går i søket som om du hadde skrevet den. På iPhone skjer det på telefonen; lyden sendes ingen steder. På Android skjer det på telefonen når telefonen kan tolke norsk tale selv (Android 12 og nyere med norsk lastet ned). Ellers bruker appen telefonens talegjenkjenning, som på de fleste Android-telefoner er Googles, og lyden kan da sendes til Google og behandles etter Googles personvernerklæring. Vi får aldri lyden, bare teksten, og lagrer den ikke.

3.3 Kjøretøy og skiltoppslag

Uten konto velger du blant de generelle kjøretøytypene (elbil, bensinbil og så videre), og valget lagres bare på telefonen.

Med konto kan du legge inn ditt eget kjøretøy — navn, mål, vekt, ladeutstyr og eventuelt skiltnummer — og det lagres i kontoen din hos oss, sammen med hvilket kjøretøy du har valgt. Slår du opp et skiltnummer, sender vi nummeret til Statens vegvesens kjøretøyregister for å hente kjøretøyets tekniske data. Skiltnummeret sendes ikke med når du planlegger en rute; da sendes bare kjøretøyets egenskaper.

3.4 Beskyttelse av tjenesten

For å sikre at det er en ekte Vegferd-app som bruker tjenesten, og ikke et skript som tapper den, bekrefter appen seg selv:

• På iPhone med Apples App Attest. Det gir en nøkkel som hører til denne installasjonen på denne telefonen — ikke et enhets-ID og ikke Apple-ID-en din.
• På Android med Google Play Integrity. Vi lager en tilfeldig øktidentitet som varer i inntil 24 timer.

Denne identiteten står i tilgangsbeviset appen sender med hver forespørsel. Vi bruker den til å begrense misbruk (for mange forespørsler). Den skrives i driftsloggen bare når noe avvises. Abonnementet ditt er knyttet til kontoen, ikke til denne identiteten (3.7).

3.5 Konto (valgfritt)

Velger du å logge inn, behandler vi:

• e-postadressen din,
• en brukeridentitet som knytter innloggingene dine sammen,
• kjøretøyene dine og hvilket du har valgt (3.3),
• innstillinger som følger deg, i dag ferjemarginen,
• profilbildet ditt, hvis du legger inn ett. Det lagres som et lite, beskåret bilde og vises bare for deg, og
• abonnementet ditt, hvis du har kjøpt Vegferd Pluss (3.7).

Telefonen har en kopi av kjøretøyene, innstillingene og bildet, så appen virker uten dekning. Logger du ut, tas kopien bort fra telefonen; det som ligger i kontoen, blir liggende der.

Du logger inn med en kode vi sender på e-post, i appen og når du kobler Vegferd til ChatGPT (avsnitt 3.6).

Når du har laget kontoen, sender vi deg én velkomst-e-post til den samme adressen. Den forteller hva kontoen gjør og hvor du får hjelp.

Nyheter på e-post får du bare hvis du slår det på i appen, under kontoen din: «Nyheter på e-post». Da sender vi nyheter om ny funksjonalitet og tips, noen ganger i året, på det språket appen sto på da du sa ja. Vi lagrer når du sa ja og hvilken tekst du så. Du kan slå det av igjen samme sted, eller med lenken i bunnen av hver slik e-post, og da stopper det straks. Innloggingskoder og meldinger om kontoen din er ikke nyheter og kommer uansett. Vi sender ingen annen reklame.

Innloggingstjenesten registrerer i tillegg når du logget inn, og IP-adressen og enhetstypen (nettleser- eller appidentifikasjon) for hver innloggingsøkt. Det brukes til å holde økten sikker.

Innloggingsøkten lagres kryptert på telefonen (Nøkkelring på iPhone, Android Keystore på Android). Å logge ut sletter den fra telefonen, men ikke kontoen.

Du sletter kontoen i appen, under kontoen din: «Slett konto». Da slettes kontoen, e-postadressen, innloggingsøktene, kjøretøyene, innstillingene, profilbildet og det vi har lagret om abonnementet for godt hos oss. Et abonnement sies ikke opp av dette — det gjør du der du kjøpte det.

3.6 Vegferd i AI-assistenter (valgfritt)

Du kan koble Vegferd til en AI-assistent, som ChatGPT eller Claude, og be om ruter, veiforhold og ferjestatus der. Da logger du inn med Vegferd-kontoen din og godkjenner koblingen. Det du spør om — steder, reisemål og ruter — går mellom assistentleverandøren (OpenAI, Anthropic) og oss, og leverandøren behandler samtalen etter sine egne vilkår. Hos oss gjelder det samme som i appen: vi lagrer ikke det du spør om. Brukeridentiteten din kan stå i driftsloggen hvis en forespørsel avvises. Du kan trekke tilbake koblingen når som helst i assistentens innstillinger, der tilkoblede apper står. Sletter du Vegferd-kontoen, forsvinner koblingen også. Alt om dette står i personvern for Vegferd i AI-assistenter.

3.7 Abonnement

Vegferd Pluss kjøpes i App Store, og du må være logget inn. Abonnementet følger kontoen din, så det gjelder også på en ny telefon og når du bruker Vegferd i en AI-assistent (3.6). Vi bruker RevenueCat til å bekrefte kjøpet. RevenueCat får brukeridentiteten din fra kontoen (3.5) og kjøpshistorikken fra Apple, men ikke e-postadressen din. Vi lagrer abonnementsnivået ditt og når det utløper, knyttet til kontoen, og bare hvis du har kjøpt noe. Vi ser aldri betalingsopplysningene dine.

3.8 Vegferd Nybrott (betaprogrammet)

Melder du deg på som prøvefarer på vegferd.no, lagrer vi navn, e-post, hvilken telefon du har (iPhone eller Android), bilskjerm og fylke, med ditt samtykke i skjemaet. Vi bruker det til å invitere deg og gi beskjed om betaen. E-postadressen deles med Apple (TestFlight) eller Google (en Google-gruppe og Google Play), fordi det er slik de gir tilgang til en app som er i test. Opplysningene lagres til betaen er over, eller til du ber om å bli slettet. Du melder deg av gjennom kontaktskjemaet.

3.9 Nettstedene vegferd.no og vitigeo.com

Nettstedene er statiske og serveres av Firebase Hosting (Google). Det setter ingen informasjonskapsler og henter skriftene fra eget domene. Google fører en tilgangslogg med IP-adresse for vertstjenesten, etter sine standardregler.

Kontaktskjemaet bruker Cloudflare Turnstile for å sjekke at du er et menneske. Meldingen går via vår egen server, som ikke lagrer den, og kommer som e-post til innboksen vår hos Proton. Vi beholder den så lenge vi trenger den for å svare deg og følge opp henvendelsen.

3.10 Tilganger på telefonen

Appen spør om disse tilgangene. Du kan slå hver av dem av i telefonens innstillinger; det som da slutter å virke, står her.

• Posisjon, bare når appen er i bruk. Til å planlegge fra der du er og til å navigere. Under navigasjon fortsetter appen med skjermen låst; på Android vises det som en varsling du ikke kan sveipe bort mens du kjører. Uten posisjon må du skrive inn start selv, og navigasjonen kan ikke følge deg.
• Mikrofon. Bare mens du bruker talesøket (punkt 3.2). Uten den skriver du i søkefeltet.
• Varsler. Til å vise navigasjonen på låst skjerm, og til å si fra om hendelser på ruten din, som en innstilt ferje. Varslene lages på telefonen: vi sender ingen push-varsler og har ingen varslingsadresse for telefonen din. Uten varsler går navigasjonen som før, men uten beskjed på låst skjerm.

Krasjrapporter. Krasjer appen eller slutter den å svare, lager telefonens operativsystem en rapport om hvor i appens kode det skjedde. Neste gang appen startes, sender den rapporten til oss sammen med appversjon, operativsystemversjon og telefonmodell. Rapporten har ikke posisjonen din, kjøretøyet ditt, kontoen din eller noe annet som peker på deg, og vi bruker den bare til å finne og rette feil. Har du i tillegg sagt ja til å dele analysedata med apputviklere i telefonens innstillinger, ser vi også Apples eller Googles egne rapporter. Appen har ingen verktøy fra andre for krasj eller bruksstatistikk.

4. Hva som ligger bare på telefonen

• hvilken generell kjøretøytype du har valgt, hvis du ikke er logget inn,
• innstillinger: kartvalg, stemme, godtatt vilkårsversjon,
• de siste reisemålene dine (inntil åtte),
• innloggingsøkten, hvis du er logget inn.

Vi har ikke tilgang til dette. Sletter du appen, forsvinner det — bortsett fra de siste reisemålene på iPhone, som kan være med i sikkerhetskopien din.

5. Hva vi lagrer, og hvor lenge

Hva	Hvor lenge
Planlagte ruter: start, mål, stopp, tidspunkt og kjøretøyets egenskaper, under et tilfeldig plannummer	Ett døgn, så slettes de automatisk
Driftslogg: tidspunkt, hvilken tjeneste som ble brukt, svarstatus og svartid. Ved omruting: start og mål med to desimaler. Ved avvisning: identiteten fra 3.4	30 dager, så slettes den automatisk
Skyleverandørens forespørselslogg: IP-adresse, tidspunkt, hvilken tjeneste som ble kalt, app- og operativsystemversjon	30 dager, så slettes den automatisk
Krasjrapporter: hvor i appens kode den krasjet eller hang, appversjon, operativsystem og telefonmodell	90 dager, så slettes de automatisk
Abonnementsnivå og utløpsdato, knyttet til kontoen, for dem som har kjøpt	Så lenge abonnementet gjelder, og 90 dager etter at det er utløpt, eller til du sletter kontoen. Så slettes det automatisk
Konto: e-post, brukeridentitet, innloggingsøkter, kjøretøy, innstillinger og profilbilde	Til du sletter kontoen i appen
Svaret ditt om nyheter på e-post: ja eller nei, når, hvilken tekst du så, og hvilke utsendelser du har fått	Til du sletter kontoen i appen
Nybrott-påmelding: navn, e-post, telefon, bilskjerm, fylke	Til betaen er over, eller du ber om å bli slettet

Alt dette lagres hos databehandlere i EU/EØS. Hvem de er, og hva som kan gå ut av EØS, står i punkt 7 og 8.

Driftsloggen vår inneholder ikke IP-adressen din, og tjenesten vår leser den ikke. Skyleverandøren fører en forespørselslogg foran tjenesten med IP-adressen, tidspunktet, hvilken tjeneste som ble kalt, og app- og operativsystemversjon. Den bruker vi bare til å feilsøke og til å stoppe misbruk, og den slettes etter 30 dager.

All trafikk mellom appen og tjenestene våre er kryptert, og tilgangen til systemene er begrenset til dem som drifter tjenesten.

Utover planene over lagrer vi ikke turer, ruter, posisjoner eller søk.

6. Rettslig grunnlag

Behandling	Grunnlag (GDPR art. 6)
Rute, navigasjon, søk, skiltoppslag	Nødvendig for å levere tjenesten du ber om — avtale (b)
Konto og abonnement	Avtale (b)
Bekreftelse av appen, begrensning av misbruk, driftslogg, krasjrapporter	Berettiget interesse (f): å holde tjenesten trygg, tilgjengelig og feilfri
Vegferd Nybrott	Samtykke (a), gitt i påmeldingsskjemaet. Du kan trekke det tilbake når som helst
Nyheter på e-post	Samtykke (a), gitt med bryteren i appen. Du kan trekke det tilbake når som helst, i appen eller i hver e-post
Kontaktskjemaet, og sjekken av at du er et menneske	Berettiget interesse (f): å svare på det du spør om, og holde skjemaet fritt for spam

7. Hvem som behandler opplysninger for oss, og hvem appen snakker med

Databehandlere — behandler opplysninger på våre vegne, etter avtale med oss:

Hvem	Hva	Hvor
Google Cloud	Driver serverne, driftsloggen og lagringen av krasjrapporter	Nederland (europe-west4)
Supabase	Database og innlogging	Frankfurt. Supabase er et amerikansk selskap; se punkt 8
RevenueCat	Bekrefter kjøp (iPhone)	USA; se punkt 8
Proton	E-post: sender innloggingskoden, velkomst-e-posten og nyhetene til dem som har sagt ja, og kontaktskjemaet kommer til innboksen vår der	Sveits
Cloudflare	Turnstile i kontaktskjemaet og Nybrott-påmeldingen	USA; se punkt 8

Tjenester appen kontakter direkte, som behandler opplysninger etter egne vilkår:

Hvem	Når	Hva de får
Mapbox	Standardkartet	Kartfliser for området du ser på. Mapbox’ egen bruksstatistikk er skrudd av i appen
Apple	iPhone: App Attest, og Apple-kartet hvis du velger det	Se Apples personvernerklæring
Google	Android: Play Integrity	Se Googles personvernerklæring
Kartverket	iPhone: hvis du velger Kartverkets kart eller flyfoto (Norge i bilder)	Kartfliser for området du ser på
Google	Android: posisjonstjenesten i Google Play-tjenester	Se Googles personvernerklæring
Google	Android uten norsk talegjenkjenning på telefonen: talesøket (punkt 3.2)	Lyden av det du sier
Statens vegvesen	Når du slår opp et skiltnummer (via oss)	Skiltnummeret

Offentlige datakilder — trafikk, ferjer, lading, veidata — får ingen opplysninger om deg. Meteorologisk institutt får punkter langs ruten med redusert presisjon (punkt 3.1). Se datakildene.

8. Overføring ut av EØS

Supabase, RevenueCat og Cloudflare er amerikanske selskaper. Databasen vår ligger i Frankfurt, men selskapenes egne driftsdata kan behandles utenfor EØS. Slike overføringer skjer under EU-kommisjonens standard personvernbestemmelser (SCC, beslutning (EU) 2021/914), som selskapenes databehandleravtaler bygger på. Proton er sveitsisk; Sveits har et tilstrekkelig beskyttelsesnivå etter EU-kommisjonens beslutning.

9. Dine rettigheter

Du har rett til å be om innsyn i, retting av og sletting av opplysninger om deg, til å protestere mot behandling som bygger på berettiget interesse, og til å få utlevert opplysninger du har gitt oss (dataportabilitet). Skriv til adressen i punkt 1. Vi svarer innen en måned.

Mye av det vi behandler kan vi ikke knytte til deg — vi lagrer ikke ruter eller søk, og uten konto har vi ingen identitet å slå opp.

Vi tar ingen automatiserte avgjørelser om deg og lager ingen profil av deg.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger om deg i strid med regelverket.

10. Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne erklæringen og datoen øverst. Vesentlige endringer varsler vi om i appen.