Privacy Policy KoronaPay Europe Limited

Choose a category of data subjects
Website users
(Cookie Notice)
Senders and recipients 
of transfers 
Users of KoronaPay 
Mobile App 
Counterparties and 
partners 
Job
applicants
 
Back to content  
How we use data  
Your rights 
Contact us  
Transfer of data 
• The transfer details, such as e.g. status, amount, currency, destination, date of 
sending, MTCN; identity verification details and its status, to the extent required for 
a particular notification. 
Why we need your data
 
We need to keep you informed about the money transfers you have initiated in the Mobile 
App, identity verification process, and any operating issues that may affect your interaction 
with our services. Our aim is to facilitate correct use of our services and inform recipients on 
the possible options on how to receive transfers. 
How long we store your data
According to AML legislation, we must retain user account and all related data and 
documents for at least five (5) years after you made any transfer or identity verification 
request, or any risk is revealed, which requires us to retain data.
At the end of the retention period, we will erase your data, unless we are required to keep 
your data longer on other legal grounds (e.g. as a part of an investigation or if a legislation 
changes).
Third parties involved in processing
 
• CFT Group, which issues notifications on the status of money transfers, technically 
enables sending messages (via SMS, messengers, etc), provides IT and 
organisational support; 
• Cloud and hosting providers which host KoronaPay’s systems or provide IT 
infrastructure in Europe.
• Telecom providers and electronic communication services through which a 
notification is sent.
Comply with reporting obligations and public authorities’ 
requests
Purpose and legal basis for processing
 
By law KoronaPay is obliged to notify the Cyprus Unit for Combating Money Laundering 
(“MOKAS”) about events which are or could be related to money laundering or terrorist 
financing activities.
Besides, we are obliged to fulfill requests that we may receive from law enforcement and 
other public authorities and courts, e.g. in case of a criminal or government investigation. 
We always review the legality of disclosure requests before providing any information.
As the transfer service is provided through the chain of financial institutions, including 
Payment Center, these institutions may also be subject to reporting requirements under the 
legislation applicable to them and have to comply with disclosure requests.
The legal basis: - compliance with legal obligation KoronaPay is subject to (Article 6(1)(c) 
of the GDPR).

---