Add English and Norwegian privacy policy documents

Add metadata for privacy policy page

Add privacy policy page with GDPR compliance details

content/personvern/index.md

@@ -0,0 +1,135 @@
+# Personvernerklæring for underskriftskampanjer
+
+*Sist oppdatert: 15. januar 2026*
+
+## Hvem vi er
+
+**Behandlingsansvarlig:** Stopp Lidelsen  
+**Organisasjonsnummer:** 835314162
+
+Man kan kontakte oss via vårt [kontakskjema](/kontakt).
+
+<a class="button" href="/om-oss">Les mer om oss</a>
+
+## Når gjelder personvernavtalen?
+
+Denne erklæringen gjelder når du signerer en underskriftskampanje på stopplidelsen.no.
+
+## Hvilke personopplysninger vi samler inn
+
+Når du signerer en underskriftskampanje, samler vi inn følgende opplysninger:
+
+- **Fornavn og etternavn** - brukes for å registrere og vise din underskrift, men du velger selv om signaturen din vil vises offentlig eller ikke.
+- **E-postadresse** - brukes kun for bekreftelse av signatur og kontakt ved behov
+- **Fylke** - vises sammen med navnet ditt for å vise geografisk støtte
+- **Tidspunkt for signatur** - når du signerte kampanjen
+- **IP-adresse (hashet)** - brukes kun for sikkerhet og forebygging av misbruk, slettes etter 30 dager
+
+## Hvorfor vi samler inn dataene (formål)
+
+Vi behandler dine personopplysninger for følgende formål:
+
+1. **Registrere din støtte** - for å dokumentere at du støtter kampanjen
+2. **Offentlig visning** - vise din underskrift på nettsiden (basert på ditt valg av visningspreferanse)
+3. **Verifisering** - når kampanjen avsluttes og overleveres til mottaker (f.eks. Stortinget), kan mottaker be om å verifisere at signaturene er reelle. Ditt navn deles kun i henhold til ditt valg av visningspreferanse.
+4. **Bekreftelse** - sende deg e-post for å bekrefte at det er du som har signert, og gi muligheten til å trekke signaturen.
+
+## Rettslig grunnlag (GDPR Art. 6)
+
+Behandlingen av dine personopplysninger er basert på **ditt uttrykkelige samtykke** (GDPR Art. 6(1)(a)).
+
+Ved å krysse av for samtykkeboksen og sende inn skjemaet, samtykker du til at vi behandler dine opplysninger som beskrevet i denne erklæringen.
+
+## Hvem som får tilgang til dataene dine
+
+### Synlighet
+Basert på ditt valg av visningspreferanse, kan følgende informasjon vises offentlig på nettsiden:
+
+- **Anonym:** Kun fylke vises
+- **Semi-anonym (standard):** Fornavn og fylke vises
+- **Fullt navn:** Fornavn, etternavn og fylke vises
+
+**E-postadressen din vises ALDRI offentlig.**
+
+### Behandlingsansvarlig og databehandlere
+- **Stopp Lidelsen:** Har tilgang til alle opplysninger for administrasjon av kampanjen
+- **Webserver:** Dataene lagres på webservere hos Domeneshop
+
+### Mottakere av kampanjen
+Våre underskriftskampanjer er uformelle initiativ, ikke formelle lovfestede innbyggerforslag. Når kampanjen avsluttes, overleveres den til relevant mottaker (f.eks. Stortinget, departement eller annen myndighet) som spesifisert i kampanjeteksten.
+
+**Viktig om deling av navn:**
+- Mottaker kan be om å verifisere at signaturene er reelle
+- Ditt navn deles **kun i henhold til ditt valg** av visningspreferanse
+- Velger du «Anonym», forblir du anonym også overfor mottaker
+- Ønsker du å endre visningspreferanse, kan du slette signaturen din og signere på nytt med et annet valg
+
+Ved behov for verifisering kan vi tilby mottaker innsyn under konfidensialitet, eller bruke en uavhengig tredjepart (f.eks. advokat eller revisor) som bekrefter antallet signaturer uten å utlevere navn.
+
+## Hvor lenge vi oppbevarer dataene
+
+Vi oppbevarer dine personopplysninger:
+
+- **Mens kampanjen er aktiv**
+- **I inntil 2 år etter at kampanjen er avsluttet** - for dokumentasjon og eventuell oppfølging
+- **IP-adresser (hashet):** Slettes automatisk etter 30 dager
+
+Du kan trekke tilbake ditt samtykke og få slettet dine opplysninger ved å bruke en slette-lenke som du mottar på epost når du signerer (se dine rettigheter nedenfor).
+
+## Hvordan vi sikrer dataene dine
+
+Vi tar datasikkerhet på alvor og har iverksatt følgende tiltak:
+
+- **Kryptering:** HTTPS/TLS-kryptering for all kommunikasjon
+- **Tilgangskontroll:** Kun autoriserte administratorer har tilgang til rådata
+- **Hashet IP-adresse:** IP-adresser lagres kun som hash for sikkerhet
+
+## Dine rettigheter (GDPR Art. 15-21)
+
+Du har følgende rettigheter i henhold til GDPR:
+
+### 1. Rett til innsyn (Art. 15)
+Du kan når som helst be om en kopi av dine personopplysninger vi har lagret.
+
+### 2. Rett til retting (Art. 16)
+Hvis noen av opplysningene er feil eller unøyaktige, kan du be oss rette dem.
+
+### 3. Rett til sletting / «retten til å bli glemt» (Art. 17)
+Du kan når som helst trekke tilbake ditt samtykke og få slettet din underskrift. Du mottar en slette-lenke i bekreftelsesmeldingen, eller kan kontakte oss direkte.
+
+**Merk:** Hvis kampanjen allerede er overlevert til mottaker (f.eks. Stortinget), kan vi ikke slette data som allerede er delt.
+
+### 4. Rett til dataportabilitet (Art. 20)
+Du kan be om å motta dine personopplysninger i et maskinlesbart format.
+
+### 5. Rett til å klage til tilsynsmyndighet (Art. 77)
+Hvis du mener vi har behandlet dine personopplysninger i strid med GDPR, har du rett til å klage til [Datatilsynet](https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/).
+
+## Hvordan du utøver dine rettigheter
+
+For å utøve noen av dine rettigheter, [kontakt oss](/kontakt) via vårt kontaktskjema.
+
+Inkluder følgende informasjon i henvendelsen:
+- Fullt navn
+- E-postadresse du brukte for å signere
+- Hvilken rettighet du ønsker å utøve
+- Hvilken kampanje det gjelder (hvis du husker det)
+
+Vi vil svare på din henvendelse innen 30 dager.
+
+## Trekking av samtykke
+
+Du kan når som helst trekke tilbake ditt samtykke. Dette gjør du ved å:
+
+1. **Bruke slette-lenken** som du mottok i bekreftelsesmeldingen, eller
+2. **Kontakte oss direkte** via kontaktskjemaet vårt.
+
+Trekking av samtykke påvirker ikke lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake.
+
+## Endringer i denne erklæringen
+
+Vi kan oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med oppdatert dato.
+
+Hvis det gjøres vesentlige endringer som påvirker dine rettigheter, vil vi informere deg via e-post hvis vi har din e-postadresse.
+
+*Denne personvernerklæringen er utarbeidet i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.*