innhold/content/personvern/index.md

# Personvernerklæring for underskriftskampanjer

*Sist oppdatert: 15. januar 2026*

## Hvem vi er

**Behandlingsansvarlig:** Stopp Lidelsen  
**Organisasjonsnummer:** 835314162

Man kan kontakte oss via vårt [kontakskjema](/kontakt).

<a class="button" href="/om-oss">Les mer om oss</a>

## Når gjelder personvernavtalen?

Denne erklæringen gjelder når du signerer en underskriftskampanje på stopplidelsen.no.

## Hvilke personopplysninger vi samler inn

Når du signerer en underskriftskampanje, samler vi inn følgende opplysninger:

- **Fornavn og etternavn** - brukes for å registrere og vise din underskrift, men du velger selv om signaturen din vil vises offentlig eller ikke.
- **E-postadresse** - brukes kun for bekreftelse av signatur og kontakt ved behov
- **Fylke** - vises sammen med navnet ditt for å vise geografisk støtte
- **Tidspunkt for signatur** - når du signerte kampanjen
- **IP-adresse (hashet)** - brukes kun for sikkerhet og forebygging av misbruk, slettes etter 30 dager

## Hvorfor vi samler inn dataene (formål)

Vi behandler dine personopplysninger for følgende formål:

1. **Registrere din støtte** - for å dokumentere at du støtter kampanjen
2. **Offentlig visning** - vise din underskrift på nettsiden (basert på ditt valg av visningspreferanse)
3. **Verifisering** - når kampanjen avsluttes og overleveres til mottaker (f.eks. Stortinget), kan mottaker be om å verifisere at signaturene er reelle. Ditt navn deles kun i henhold til ditt valg av visningspreferanse.
4. **Bekreftelse** - sende deg e-post for å bekrefte at det er du som har signert, og gi muligheten til å trekke signaturen.

## Rettslig grunnlag (GDPR Art. 6)

Behandlingen av dine personopplysninger er basert på **ditt uttrykkelige samtykke** (GDPR Art. 6(1)(a)).

Ved å krysse av for samtykkeboksen og sende inn skjemaet, samtykker du til at vi behandler dine opplysninger som beskrevet i denne erklæringen.

## Hvem som får tilgang til dataene dine

### Synlighet
Basert på ditt valg av visningspreferanse, kan følgende informasjon vises offentlig på nettsiden:

- **Anonym:** Kun fylke vises
- **Semi-anonym (standard):** Fornavn og fylke vises
- **Fullt navn:** Fornavn, etternavn og fylke vises

**E-postadressen din vises ALDRI offentlig.**

### Behandlingsansvarlig og databehandlere
- **Stopp Lidelsen:** Har tilgang til alle opplysninger for administrasjon av kampanjen
- **Webserver:** Dataene lagres på webservere hos Domeneshop

### Mottakere av kampanjen
Våre underskriftskampanjer er uformelle initiativ, ikke formelle lovfestede innbyggerforslag. Når kampanjen avsluttes, overleveres den til relevant mottaker (f.eks. Stortinget, departement eller annen myndighet) som spesifisert i kampanjeteksten.

**Viktig om deling av navn:**
- Mottaker kan be om å verifisere at signaturene er reelle
- Ditt navn deles **kun i henhold til ditt valg** av visningspreferanse
- Velger du «Anonym», forblir du anonym også overfor mottaker
- Ønsker du å endre visningspreferanse, kan du slette signaturen din og signere på nytt med et annet valg

Ved behov for verifisering kan vi tilby mottaker innsyn under konfidensialitet, eller bruke en uavhengig tredjepart (f.eks. advokat eller revisor) som bekrefter antallet signaturer uten å utlevere navn.

## Hvor lenge vi oppbevarer dataene

Vi oppbevarer dine personopplysninger:

- **Mens kampanjen er aktiv**
- **I inntil 2 år etter at kampanjen er avsluttet** - for dokumentasjon og eventuell oppfølging
- **IP-adresser (hashet):** Slettes automatisk etter 30 dager

Du kan trekke tilbake ditt samtykke og få slettet dine opplysninger ved å bruke en slette-lenke som du mottar på epost når du signerer (se dine rettigheter nedenfor).

## Hvordan vi sikrer dataene dine

Vi tar datasikkerhet på alvor og har iverksatt følgende tiltak:

- **Kryptering:** HTTPS/TLS-kryptering for all kommunikasjon
- **Tilgangskontroll:** Kun autoriserte administratorer har tilgang til rådata
- **Hashet IP-adresse:** IP-adresser lagres kun som hash for sikkerhet

## Dine rettigheter (GDPR Art. 15-21)

Du har følgende rettigheter i henhold til GDPR:

### 1. Rett til innsyn (Art. 15)
Du kan når som helst be om en kopi av dine personopplysninger vi har lagret.

### 2. Rett til retting (Art. 16)
Hvis noen av opplysningene er feil eller unøyaktige, kan du be oss rette dem.

### 3. Rett til sletting / «retten til å bli glemt» (Art. 17)
Du kan når som helst trekke tilbake ditt samtykke og få slettet din underskrift. Du mottar en slette-lenke i bekreftelsesmeldingen, eller kan kontakte oss direkte.

**Merk:** Hvis kampanjen allerede er overlevert til mottaker (f.eks. Stortinget), kan vi ikke slette data som allerede er delt.

### 4. Rett til dataportabilitet (Art. 20)
Du kan be om å motta dine personopplysninger i et maskinlesbart format.

### 5. Rett til å klage til tilsynsmyndighet (Art. 77)
Hvis du mener vi har behandlet dine personopplysninger i strid med GDPR, har du rett til å klage til [Datatilsynet](https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/).

## Hvordan du utøver dine rettigheter

For å utøve noen av dine rettigheter, [kontakt oss](/kontakt) via vårt kontaktskjema.

Inkluder følgende informasjon i henvendelsen:
- Fullt navn
- E-postadresse du brukte for å signere
- Hvilken rettighet du ønsker å utøve
- Hvilken kampanje det gjelder (hvis du husker det)

Vi vil svare på din henvendelse innen 30 dager.

## Trekking av samtykke

Du kan når som helst trekke tilbake ditt samtykke. Dette gjør du ved å:

1. **Bruke slette-lenken** som du mottok i bekreftelsesmeldingen, eller
2. **Kontakte oss direkte** via kontaktskjemaet vårt.

Trekking av samtykke påvirker ikke lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake.

## Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med oppdatert dato.

Hvis det gjøres vesentlige endringer som påvirker dine rettigheter, vil vi informere deg via e-post hvis vi har din e-postadresse.

*Denne personvernerklæringen er utarbeidet i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.*