Privacy Policy KoronaPay Europe Limited

Choose a category of data subjects
Website users
(Cookie Notice)
Senders and recipients 
of transfers 
Users of KoronaPay 
Mobile App 
Counterparties and 
partners 
Job
applicants
 
Back to content  
How we use data  
Your rights 
Contact us  
Transfer of data 
Detect and prevent fraudulent transactions and perform 
anti-money laundering procedures 
Purpose and legal basis for processing
 
Our purpose is to detect and prevent payment fraud, terrorism financing and money 
laundering by assessing transfers and monitoring them on an ongoing basis. We are 
required to do so by the AML legislation.
The legal basis: - compliance with legal obligations KoronaPay is subject to (Article 6(1)(c) 
of the GDPR). 
Personal data we process
 
The volume of personal data we use for identifying and detecting fraudulent activities 
depends on the type of transfer, risk level, restrictions in place and fraud scenarios we 
identify.
Generally, we use the following categories of personal data:
• information about a sender and recipient, history of transfers, changes of critical 
data, information on involvement in illegal activities, blacklist status (these data is 
mostly received to 
Perform mandatory identity verification checks
 and to 
Process 
money transfers
); 
• information about mobile device, such as device ID, device type, operating system, 
geolocation data (IP address and GPS), parameters of logins to accounts, and other 
technical data; 
• activity in the Mobile App and on the Website, such as events of registering, 
calculating the tariff, selecting the specific transfer destination, sending the money 
transfer, etc.; 
• contact information: to contact the sender if we identify a suspicious operation.
The Compliance team can request additional information on the sender, recipient and source 
of funds or the purpose of a transfer, if it is necessary to prevent fraud, terrorism financing, 
money laundering or any other illegal activities.
Why we need your data
 
Under the AML legislation, we are required to collect and process data:
• to perform anti-money laundering and anti-terrorism procedures 
Under our internal procedures, we assess users’ profiles, establish limits for money 
transfers and check if a person is not in any sanctions list, list of restricted or 
prohibited persons, to whom money transfer services cannot be provided.
We also 
improve our due diligence procedures and applied measures based on analysis of 
data. 
• to 
detect and prevent fraud
According to our internal procedures, we divide all transfers into different risk levels. 
Depending on this and several other factors, we monitor money transfers and can 
temporarily block a transfer to manually investigate and assess if it involves any 
illegal activity. We may also need to call or email you to be sure that the transfer is 
valid.

---