Privacy Policy KoronaPay Europe Limited

Choose a category of data subjects
Website users
(Cookie Notice)
Senders and recipients 
of transfers 
Users of KoronaPay 
Mobile App 
Counterparties and 
partners 
Job
applicants
 
Back to content  
How we use data  
Your rights 
Contact us  
Transfer of data 
How long we store your data
 
According to AML legislation, we must retain user account and all related data and 
documents for at least five (5) years after you made any transfer or identity verification 
request, or any risk is revealed, which requires us to retain data.
At the end of the retention period, we will erase your data, unless we are required to keep 
your data longer on other legal grounds (e.g. as a part of an investigation or if a legislation 
changes).
Third parties involved in processing
 
• CFT Group, which supports anti-fraud activities, performs payment card validation, 
provides IT and organisational support
; 
• Cloud and hosting providers which host KoronaPay’s systems or provide IT 
infrastructure in Europe.
Inform about transfers, verification and other non-
marketing events
Purpose and legal basis for processing
 
Our purpose is to send payment receipt, important information on the transfer and how it 
can be received, remaining amount of the limit, inform you about the identity verification 
process, maintenance activities or other service issues.
The payment receipt is sent to your email. We may also inform you via push-notifications in 
the Mobile App, SMS or messengers. In some cases, our customer support team may call 
you. 
Under Articles 46, 48 and 49 of the 
Payment Services Directive (EU) 2015/2366
, KoronaPay 
is obliged to make payment information available to the sender and the recipient after the 
money transfer is initiated and executed. 
The legal basis: - compliance with legal obligations: for mandatory notifications required by 
law (Article 6(1)(c) of the GDPR); 
- legitimate interest to provide the necessary information and to facilitate 
correct use of the money transfer service: for all other notifications (Article 
6(1)(f) of the GDPR). 
Personal data we process
 
We do not collect any additional data for such communications. Instead of that, we use the 
contact details you have already provided us with in your profile or while making a transfer. 
Namely, we use the following information to contact you: 
• Contact details (phone, email, name of the sender and recipient, push-token of 
users’ devices that allows us to send push-notifications); 

---