Dine data skal hjelpe deg, ikke oss.
Denne personvernerklæringen forklarer hvilke personopplysninger Kronu behandler, hvorfor vi gjør det, hvem som kan motta opplysningene og hvilke rettigheter du har.
Organisasjonsnummer
929 487 125
Forretningsadresse
Blakstadmarka 26
1386 Asker
Sist oppdatert
16.05.2026
1. Hvem som er ansvarlig
Kronu er et personlig oversiktsverktøy for privatøkonomi. Vimi Pussewala Hewage, org.nr. 929 487 125, er behandlingsansvarlig for personopplysninger i tjenesten.
Forretningsadressen er Blakstadmarka 26, 1386 Asker, Norge. Dersom du vil kontakte oss om personvern eller bruke rettighetene dine, kan du sende e-post til support@viminorge.com.
Virksomheten leverer programmering, utvikling og drift av datatjenester og applikasjoner på internett.
2. Hvilke opplysninger vi behandler
Konto- og innloggingsopplysninger
E-postadresse, bruker-ID fra innloggingsleverandøren og eventuelle grunnleggende profilopplysninger du selv legger inn eller som følger av innloggingsflyten.
Økonomiske opplysninger du selv legger inn
Opplysninger som kan leses fra kontoutskrifter du laster opp, inkludert transaksjonsdato, tekstbeskrivelse, beløp, egne notater, kategorier, budsjettvalg og markeringer som overføringer eller ekskludering fra oppsummeringer.
Apphistorikk og arbeidsflate
Importhistorikk, filnavn for importerte kontoutskrifter, status for import, kategorilæringsregler og andre valg som trengs for at arbeidsflaten din skal fungere fra gang til gang.
Tekniske sikkerhetsdata
Sesjons- og autentiseringsopplysninger som er nødvendige for sikker innlogging, tilgangskontroll og beskyttelse av tjenesten.
3. Hvorfor vi behandler opplysningene
Levere tjenesten til deg
Vi bruker opplysningene for å opprette konto, autentisere deg, lese kontoutskrifter du laster opp, vise transaksjoner, lage kategorier og budsjetter, og gi deg oversikt over økonomien din.
Behandlingen er nødvendig for å oppfylle avtalen med deg.
Forbedre presisjon i arbeidsflaten din
Når du retter kategoriseringer eller oppretter egne kategorier, kan vi bruke disse valgene til å foreslå bedre kategorier neste gang du importerer lignende transaksjoner.
Behandlingen bygger på vår berettigede interesse i å gi deg en fungerende og personlig tilpasset tjeneste.
Sikre, drifte og feilsøke tjenesten
Vi behandler nødvendige tekniske opplysninger for å beskytte kontoer, forebygge misbruk og holde tjenesten tilgjengelig.
Behandlingen bygger på vår berettigede interesse i sikker og stabil drift.
Oppfylle rettslige forpliktelser
Dersom lovgivning — for eksempel krav fra rettshåndhevende myndigheter eller regnskapslovgivning — krever at vi oppbevarer eller utleverer opplysninger i et konkret tilfelle, kan vi behandle personopplysninger for å oppfylle slike krav.
Behandlingen skjer når vi er rettslig forpliktet til det.
4. Hvem vi deler opplysninger med
Vi selger ikke personopplysninger til tredjeparter og bruker dem ikke til annonseprofilering. Vi bruker eksterne leverandører som behandler opplysninger på vår vegne for at tjenesten skal fungere. Disse opptrer som databehandlere og er bundet av egne databehandleravtaler (DPA).
Clerk (clerk.com)(USA)
Innlogging, konto og sesjonshåndtering
Sertifisert under EU–US Data Privacy Framework (DPF). EUs standard personvernbestemmelser (SCC, beslutning 2021/914) gjelder som supplerende overføringsgrunnlag. DPA tilgjengelig på clerk.com/legal/dpa.
MongoDB Atlas (mongodb.com)(USA)
Lagring av transaksjoner, kategorier, budsjetter og importhistorikk
Sertifisert under EU–US Data Privacy Framework (DPF). EUs standard personvernbestemmelser (SCC, beslutning 2021/914) gjelder som supplerende overføringsgrunnlag. DPA tilgjengelig på mongodb.com/legal/data-processing-agreement.
Vercel (vercel.com)(USA)
Hosting og levering av applikasjonen — all HTTP-trafikk til og fra tjenesten går gjennom Vercels infrastruktur
EUs standard personvernbestemmelser (SCC, beslutning 2021/914) gjelder som overføringsgrunnlag. DPA tilgjengelig på vercel.com/legal/dpa.
Øvrige driftsleverandører
Eventuelle andre leverandører for sikkerhet og teknisk drift
Du kan be om kopi av overføringsgrunnlaget ved å kontakte oss på support@viminorge.com.
5. Lagring og sletting
- Den opprinnelige kontoutskriftfilen slettes etter at den er lest for importflyten. Filen skal ikke bli liggende som en varig lagret fil i Kronu.
- Importerte transaksjoner, kategorier, budsjetter, regler og importhistorikk lagres til du selv sletter dem, eller til kontoen din slettes.
- Sletter du kontoen din, slettes tilhørende appdata og kontoen hos innloggingsleverandøren (Clerk) som del av samme prosess. Slettingen er normalt gjennomført innen 30 dager.
6. Informasjonskapsler og lignende teknologi
Kronu bruker kun nødvendige informasjonskapsler for innlogging, sesjonshåndtering og sikker drift. Vi bruker ikke analyse- eller reklamecookies.
Innloggingsleverandøren Clerk setter tekniske cookies som er nødvendige for at autentisering og sesjonskontroll skal fungere. Dette inkluderer blant annet __session (sesjonstoken) og __client_uat (klientautentiseringstidsstempel). Clerk opptrer som databehandler for denne behandlingen og er bundet av databehandleravtale med Kronu.
Det finnes ingen annonsecookies eller tredjepartssporing for markedsføringsformål i tjenesten. Dersom dette endrer seg, vil erklæringen oppdateres og brukere vil bli informert.
7. Dine rettigheter
Du har blant annet rett til å:
- be om innsyn i hvilke personopplysninger vi behandler om deg
- be om retting av uriktige eller ufullstendige opplysninger
- be om sletting av opplysninger når vilkårene for det er oppfylt
- be om begrensning av behandlingen i enkelte tilfeller
- protestere mot behandling som bygger på berettiget interesse
- be om å motta personopplysningene du har oppgitt i et strukturert og maskinlesbart format, og å overføre dem til en annen behandlingsansvarlig (dataportabilitet)
- klage til Datatilsynet dersom du mener behandlingen ikke er i tråd med regelverket
Send en e-post til support@viminorge.com for å be om innsyn, retting, sletting eller dataportabilitet. Vi vil svare innen 30 dager.
Du kan også klage til Datatilsynet: besøk datatilsynet.no eller send brev til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
8. Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen når tjenesten utvikles, når vi tar i bruk nye leverandører, eller når regelverk og praksis tilsier det. Den nyeste versjonen vil alltid ligge på denne siden med oppdatert dato øverst.