Privacy Policy KoronaPay Europe Limited

Choose a category of data subjects
Website users
(Cookie Notice)
Senders and recipients 
of transfers 
Users of KoronaPay 
Mobile App 
Counterparties and 
partners 
Job
applicants
 
Back to content  
How we use data  
Your rights 
Contact us  
Transfer of data 
Standard data protection clauses form an agreement that contains the description of mutual 
data protection obligations of data exporter and importer in relation to the processing of 
your personal data. If you need to obtain a copy, please 
contact us
. 
Financial institutions and money transfer providers 
We cooperate with the network of financial institutions and money transfer institutions in 
many countries in the world, where you can send or receive money transfers. We also use 
payment processing services of international payment systems such as Visa International 
and Mastercard Worldwide. 
When transferring data to third parties located outside Cyprus, we follow the below rules:
• If you send or receive a transfer to/in countries outside the EEA which are not 
covered by the European Commission’s adequacy decision (such as Russia, Vietnam, 
Turkey and others), we share your data with partners in these countries in order to 
execute the money transfer you initiated and to fulfil the contract with you, or 
perform the contract concluded in your interest (such as when you are the recipient 
of the transfer). Article 49(1)(b),(c) of the GDPR provides us the legal basis for these 
transfers. In all cases, the amount of data is strictly limited to what is required for 
the performance of a transfer and partners undertake strict confidentiality 
obligations. 
Besides, we endeavor to implement additional safeguards by signing the standard 
data protection clauses with all partners in countries outside the EEA which are not 
covered by the European Commission’s adequacy decision (in accordance with Article 
46(2)(c) of the GDPR).
• If you send or receive transfer to/in EEA countries, or countries, ensuring the 
adequate level of protection, no further safeguards are required in relation to the 
personal data transfers to such countries according to Article 45 of the GDPR. 
Other parties involved
We may also use third-party data processors to obtain some services and software. Such 
providers grant an adequate, sufficient safeguarding service when it comes to processing 
your data, since we carefully screen service providers by including specific demands in the 
event that their services involve the need to process personal data.
We have necessary contracts with third-party providers. This means we are aware of 
operations they perform with your personal data on our behalf and instruct them how to 
keep your personal data secure and how long to store it. 
Namely, we use services of the following third-party companies:
• Third-party cloud and hosting providers which host KoronaPay’s systems or provide 
IT infrastructure in Europe. KoronaPay has taken measures to ensure that providers 
protect our users data from inappropriate use and restricts access to it by its’ 
personnel and subcontractors. 
• Third-party software providers, who act as processors and provide us with necessary 
software, e.g. analytical platforms, such as AppsFlyer, TrustPilot, Google Analytics, 
and business management tools. 

---