A Data Processor may, subject to the approval of the Company, sub-delegate the processing of Personal Data (and, pursuant to such sub-delegation, the transfer thereof) to its parent company or organization, affiliates, branch offices or third party agents (together, the “Delegates”).
Data Processors and Delegates may be located in countries outside of the EEA (which may include Malaysia, India, United States of America and Hong Kong), where data protection laws may not provide an adequate level of protection. In such cases the Data Processor, with the supervision of the Company, will ensure (i) that it has put in place appropriate data transfer mechanisms with the Company, and (ii) if applicable, that the Delegate has put in place appropriate data transfer mechanisms, in each case such as European Commission Standard Contractual Clauses. Shareholders can obtain a copy of the relevant data transfer mechanism that the Company has put in place by contacting the Company at dataprotectionoffice@morganstanley.com.
The Company will disclose Personal Data to the Luxembourg tax authority, which in turn, acting as data controller, may disclose that Personal Data to foreign tax authorities.
- In compliance with the Data Protection Laws, the Company will retain Personal Data in an identifiable form in accordance with the Company’s information management policy which establishes general standards and procedures regarding the retention, handling and disposal of Personal Data. Personal Data shall not be retained for longer than is necessary with regard to the Processing Purposes, subject to any limitation periods imposed by law. Upon request, the Company will provide a Shareholder with more information on the exact retention periods applying to its Personal Data. The retention period may be extended in the sole discretion of the Company if the Company is required to preserve Personal Data in connection with litigation, regulatory investigations and legal proceedings.
- To the extent permitted by the Data Protection Laws, the Company and the Management Company (acting as “data controller” within the meaning of the Data Protection Laws) will access, review, disclose, intercept, monitor and record (together, “Monitoring”) (i) verbal and electronic messaging and communications (for example, and without limitation, telephone, sms, instant message, email, Bloomberg and any other electronic or recordable communications) with a Shareholder or Shareholders’ agent (together, “Communications”), and (ii) a Shareholder’s use of technology owned, provided or made accessible by the Company and the Management Company, including (without limitation) systems that facilitate Communications with Shareholders, information processing, transmission, storage and access, including remote access (together, “Systems”).

Translation (ENIT, 2022-11-01):
Un Responsabile del Trattamento può, subordinatamente all’approvazione della Società, subdelegare il trattamento dei Dati Personali (e, secondo quanto previsto da tale sub-delega, il trasferimento presso i medesimi) alla propria Società capogruppo ovvero organizzazione, collegate, succursali o terzi mandatari (congiuntamente, i “Sub-delegati”).
I Responsabili del Trattamento e i Sub-delegati potrebbero essere situati in Paesi al di fuori delSEE (i quali possono includere Malesia, India, Stati Uniti d’America e Hong Kong), nei quali la normativa sui dati personali potrebbe non offrire un livello di protezione adeguato. In questi casi il Responsabile del Trattamentoi, sotto la supervisione della Società, garantirà (i) di aver posto in essere dei meccanismi di trasferimento dei dati adeguati e (ii), ove applicabile, che ogni Sub-delegato abbia posto in essere meccanismi di trasferimento dei dati adeguati, come le Clausole Contrattuali Tipo della Commissione Europea. Gli Azionisti potranno ottenere una copia dei rilevanti meccanismi di trasferimento dei dati contattando la Società all’indirizzo di posta elettronica dataprotectionoffice@morganstanley.com.
La Società trasmetterà i Dati Personali all’autorità fiscale lussemburgese, la quale, a sua volta, in quanto Titolare del Trattamento, potrà comunicare tali Dati Personali ad autorità fiscali estere.
- Ai sensi delle Norme sulla Protezione dei Dati, la Società conserverà i Dati Personali in forma identificabile in conformità alle politiche di gestione delle informazioni della Società, che stabiliscono standard e procedure generali in relazione alla conservazione, il trattamento e la disposizione dei Dati Personali. Questi ultimi non saranno conservati per periodi superiori a quanto necessario in relazione allo Scopo del Trattamento, fatte salve le limitazioni alla conservazione prescritte dalla legge. Se richiesto, la Società fornirà a un Azionista maggiori informazioni sul periodo esatto di conservazione applicabile ai suoi Dati Personali. Il periodo di conservazione può essere esteso a discrezione della Società se questa è tenuta a conservare i Dati Personali in relazione a contenziosi, verifiche delle Autorità di vigilanza e procedimenti legali.
- Nella misura consentita dalle Norme sulla Protezione dei Dati, la Società e la Società di Gestione (agendo in qualità di “responsabili del trattamento” secondo la definizione di cui alle Norme sulla Protezione dei Dati) potranno avere accesso, verificare, rivelare, bloccare, controllare e registrare (attività congiuntamente definite i “Controlli”): (i) i messaggi e le comunicazioni, verbali ed elettronici (come, a titolo non esaustivo, telefonate, sms, messaggi istantanei, posta elettronica,Bloomberg ed ogni altro tipo di comunicazione elettronica o che possa essere registrata), con un Azionista o con un suo mandatario (congiuntamente, le “Comunicazioni”) e (ii) l’uso da parte dell’Azionista di tecnologie di loro proprietà, fornite o rese disponibili dalla Società e dalla Società di Gestione compresi (a titolo non esaustivo) i sistemi di comunicazione con gli Azionisti e il trattamento, la trasmissione, la conservazione e l’accesso (compreso quello da remoto) alle informazioni (congiuntamente, i “Sistemi”).