Privacy Policy KoronaPay Europe Limited

 

---

Choose a category of data subjects
Website users
(Cookie Notice)
Senders and recipients 
of transfers 
Users of KoronaPay 
Mobile App 
Counterparties and 
partners 
Job
applicants
 
Back to content  
How we use data  
Your rights 
Contact us  
Transfer of data 
According to AML legislation, we must retain user account and all related data and 
documents for at least five (5) years after you made a transfer or identity verification 
request in the Mobile App, any risk is revealed, which requires us to retain data or after the 
end of business relationship with you. The AML legislation includes 
Cyprus Law No. 
188(I)/2007 The Prevention And Suppression Of Money Laundering And Terrorist Financing 
Law
 (see the Article 68), 
EU Directive 2015/849 on the Prevention of Money Laundering and 
Terrorist Financing
 (see the Article 40) and other laws and regulations applicable to us 
under the EU and Cyprus law (“AML legislation”). 
Besides, under Article 72 of the 
Payment Services Directive (EU) 2015/2366,
 it is also 
obligatory to retain evidence of all payment transactions as a proof of proper authorization 
and execution of payment transactions.
At the end of the retention period, we will erase your data, unless we are required to keep 
your data longer on other legal grounds (e.g. as a part of an investigation or if legislation 
changes).
Besides, as transfers are made through the network of partners or Payment Center, these 
entities may also be obliged to retain your data to comply with national anti-money 
laundering and other laws they are subject to. For instance, Payment Center is subject to 
Russian Bank Law No. 395-1 that obliges them to keep the evidence of all executed 
payments. Furthermore, the Russian anti-money laundering and anti-terrorism legislation 
requires Payment Center to retain the user activity history for five (5) years after the end of 
business relationship with a transfer sender.
Third parties involved in processing
 
• Network partners, i.e. financial and money transfer institutions through which a 
transfer is received or sent; 
• Payment systems (e.g. Visa International and Mastercard Worldwide), if a transfer is 
made from or to a card;
• CFT Group, which provides IT, technical and organisational support, performs 
payment card validation, supports the infrastructure maintenance; 
• Cloud and hosting providers which host KoronaPay’s systems or provide IT 
infrastructure in Europe.
Perform mandatory identity verification checks