Privacy Policy KoronaPay Europe Limited

Choose a category of data subjects
Website users
(Cookie Notice)
Senders and recipients 
of transfers 
Users of KoronaPay 
Mobile App 
Counterparties and 
partners 
Job
applicants
 
Back to content  
How we use data  
Your rights 
Contact us  
Transfer of data 
with law or it is necessary for the establishment, exercise or defence of legal claims (Article 
17(3)(b),(e) of the GDPR). 
For instance, if you initiated transfers and/or proceeded with the verification of your identity 
in the Mobile App, the AML legislation obliges us to retain your information and all related 
documents for a period of five (5) years. This requirement is set by 
Cyprus Law No. 
188(I)/2007 The Prevention And Suppression Of Money Laundering And Terrorist Financing 
Law
 (see Article 68), 
EU Directive 2015/849 on the Prevention of Money Laundering and 
Terrorist Financing
 (see Article 40). So, if we receive your request, instead of deleting it we 
will block your account and stop processing your data for any purposes other than 
compliance with the law. Upon expiration of the retention period required by the law, we will 
delete it entirely.
Once the account is deleted or blocked it is impossible to use it or to register a new account 
with the same phone number, due to security reasons. 
Right to restriction of processing 
You have the right to ask us to restrict or suppress the processing of your personal data 
(Article 18 of the GDPR).
Under the GDPR, we can fulfil this right in any of the cases below:
• You challenge the accuracy of your personal data for a period, enabling us to verify 
the accuracy of the personal data; 
• You have objected to the processing of your personal data (according to Article 21(1) 
of the GDPR) and you are waiting for verification of whether our legitimate grounds 
override your interests, rights, or freedoms. 
• You believe the processing is unlawful and want to restrict the use of your data 
instead of deleting your data; 
• You need us to keep the data for you to establish, exercise or defend legal claims. 
Right to data portability
 
In some cases, you have the right to ask us to provide your personal data in a structured, 
commonly used and machine-readable format, and, if we can perform it technically, to send 
your data to other organisations (Article 20 of the GDPR). 
Under the GDPR, we can fulfil this right when:
• we rely on a consent or performance of a contract with you as the legal basis for 
such data processing;
• we process data with automated tools. 
Right to object
 
You have the right to object to the processing of your personal data (Article 21 of the 
GDPR), if:
• we rely on our legitimate interests to process your personal data; and 
• we cannot demonstrate a compelling legitimate interest that would override you 
interests, rights or freedoms. 

---