# Data protection
In accordance with the provisions of the Luxembourg Law of 1 August 2018 on the organisation of the National Data Protection Commission and the general data protection framework, as amended, and Regulation (EU) 2016/679 of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (the “data protection legislation”), the Company acts as a data controller and collects, stores and processes, by electronic or other means, the data provided by investors for the purpose of performing the services required by investors and in order to meet the Company’s legal and supervisory obligations.
The data processed includes in particular the investor’s name, contact details (including their postal or email address), bank account details, the amount and the nature of the investments in the Company (and if the investor is a legal entity, the data of natural persons connected with this legal entity, such as its contact person(s) and/or beneficial owner(s)) (“personal data”).

## Investors may decline to transfer personal data to the Company at their own discretion. However, in this case the Company is entitled to reject orders to subscribe shares.
Investors’ personal data is processed when they enter into a relationship with the Company and in order to carry out the subscription of shares (i.e. to fulfil a contract), to safeguard the Company’s legitimate interests and to meet the Company’s legal obligations. Personal data is processed for the following purposes in particular: (i) to carry out subscriptions, redemptions and conversions of shares, pay dividends to investors and administer client accounts; (ii) to manage client relationships; (iii) to carry out checks relating to excess trading and market timing practices and for tax identification that may be mandated by Luxembourg or foreign legislation and regulations (including laws and regulations relating to FATCA and the CRS); (iv) to comply with applicable anti-money laundering regulations. Data provided by shareholders is also processed (v) to administer the Company’s register of shareholders. In addition, personal data may be used (vi) for marketing purposes.

## The above-mentioned legitimate interests include:
- the purposes listed in points (ii) and (vi) of the previous paragraph of this data protection section for which data may be processed;
- meeting the accounting and supervisory obligations of the Company in general;
- carrying out the Company’s business in accordance with appropriate market standards.

For this purpose and in accordance with the provisions of the data protection legislation, the Company may transfer personal data to its data recipients (the “recipients”), who may be affiliated or external companies that assist the Company in its activities in relation to the above-mentioned purposes. These include in particular the management company, the administrative agent, the distributors, the depositary, the paying agent, the investment manager, the domiciliary agent, the global distributor, the auditor and the legal advisor of the Company.
The recipients may pass on the personal data on their own responsibility to their representatives and/or agents (the “sub- recipients”), who may process the personal data solely for the purpose of assisting the recipients in performing their services for the Company and/or in meeting their legal obligations.

## The recipients and sub-recipients may be located in countries inside or outside the European Economic Area (EEA) where data protection legislation may not provide an appropriate level of protection.
When transferring personal data to recipients and/or sub-recipients located in a country outside the EEA which does not have appropriate data protection standards, the Company shall establish contractual safeguards to ensure that investors’ personal data is afforded the same protection as that provided by the data protection legislation and may use the model clauses approved by the European Commission to do so. Investors are entitled to request copies of the relevant documents that enable the transfer of personal data to these countries by sending a written request to the Company’s address listed above.
When subscribing to shares, every investor is explicitly reminded that their personal data may be transferred to and processed by the above-mentioned recipients and sub-recipients, including companies located outside the EEA and in particular in countries that may not offer an appropriate level of protection.
The recipients and sub-recipients may process the personal data as processors when handling the data on the Company’s instructions, or as controllers in their own right when processing the personal data for their own purposes, i.e. to meet their own legal obligations. The Company may also transfer personal data to third parties in accordance with the applicable legislation and regulations, such as government and supervisory authorities, including tax authorities inside or outside the EEA. In particular, personal data may be passed on to the Luxembourg tax authorities which in turn act as controllers and can forward this data to foreign tax authorities.

## In accordance with the provisions of the data protection legislation, every investor has the right, by sending a written request to

## the Company’s address listed above, to the following:
- information on their personal data (i.e. the right to a confirmation from the Company about whether their personal data is being processed, the right to certain information about how the fund is processing their personal data, the right to access this data and the right to a copy of the personal data that has been processed (subject to statutory exemptions));
- to have their personal data corrected if it is incorrect or incomplete (i.e. the right to request the Company to update and correct incomplete or incorrect personal data or errors);
- To restrict usage of their personal data (i.e. the right to demand that the processing of their personal data is restricted under certain circumstances until they have given consent for this data to be stored);
- to object to the processing of their personal data, including prohibiting processing of their personal data for marketing purposes (i.e. the right to prohibit the Company, for reasons relating to the investor’s particular situation, from processing data in order to carry out a task in the public interest or based on its legitimate interests; the Company willthen cease to process this data, unless it can demonstrate that there are legitimate and overriding grounds for processing the data which take precedence over the interests, rights and freedoms of the investor, or that processing the data is necessary to enforce, implement or defend legal claims);
- to have their personal data deleted (i.e. the right to request the deletion of their personal data in certain circumstances, in particular if the Company no longer needs to process this data for the purpose for which it was collected or processed);
- Data portability (i.e. the right, if technically feasible, to request the transfer of the data to the investor or another controller in a structured, widely-used and machine-readable format).

Investors also have the right to lodge a complaint with the National Data Protection Commission at 1, Avenue du Rock'n'Roll, L- 4361 Esch-sur-Alzette, Grand Duchy of Luxembourg, or with another national data protection authority if they are resident in another Member State of the European Union.

## Personal data will not be stored for longer than required for the purpose for which the data is being processed. The relevant statutory time limits for data storage shall apply.

Translation (ENFR, 2021-07-01):
# Protection des données
En vertu des dispositions de la loi luxembourgeoise du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et mise en œuvre du règlement général sur la protection des données, dans sa version modifiée en tant que de besoin, et du Règlement 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (la « Loi sur la protection des données »), la Société, intervenant en qualité de responsable du traitement, collecte, enregistre et traite, par des moyens électroniques ou autres, les données fournies par les investisseurs dans le but d’accomplir les services sollicités par ces derniers ainsi que de se conformer à ses obligations légales et prudentielles.
Les données faisant l’objet d’un traitement comprennent en particulier le nom, les coordonnées (y compris l’adresse postale ou électronique), les coordonnées bancaires, le montant investi et les participations dans la Société des investisseurs (et, si l’investisseur est une personne morale, des personnes physiques qui lui sont liées, telles que sa/ses personne(s) de contact et/ou son/ses ayant(s) droit économique(s)) (les « données à caractère personnel »).
L’investisseur peut, à sa seule discrétion, refuser de transmettre des données à caractère personnel à la Société. En pareil cas, la
Société est cependant en droit de rejeter les demandes de souscription d’actions.
Le traitement des données à caractère personnel fournies par les investisseurs est opéré pour les besoins de l’adhésion à la Société et de la souscription d’actions de la Société (c’est-à-dire de l’exécution d’un contrat), aux fins de la sauvegarde des intérêts légitimes de la Société et du respect de ses obligations légales. Les finalités du traitement des données à caractère personnel sont notamment les suivantes : (i) traitement des souscriptions, rachats et conversions d’actions, versement de dividendes aux investisseurs et gestion de comptes ; (ii) gestion des relations avec la clientèle ; (iii) exécution de contrôles sur les pratiques abusives de négociation et de market timing, conformité avec les obligations d’identification fiscale éventuellement prescrites par les lois et dispositions luxembourgeoises ou étrangères (y compris les lois et dispositions en relation avec la FATCA et la NCD) ; (iv) respect des règles en vigueur en matière de lutte contre le blanchiment d’argent. Les données fournies par les actionnaires sont également traitées (v) aux fins de la tenue du registre des actionnaires de la Société. En outre, les données à caractère personnel peuvent être traitées (vi) à des fins commerciales.
Les « intérêts légitimes » susmentionnés englobent :
- les finalités du traitement visées aux points (ii) et (vi) du précédent paragraphe de la présente section relative à la protection des données ;
- le respect des obligations comptables et prudentielles de la Société en général ; et
- la conduite des activités de la Société en conformité avec les usages du marché.

Dans ce but et conformément aux dispositions de la Loi sur la protection des données, la Société peut transmettre des données à caractère personnel à ses destinataires des données (les « destinataires »). Au regard des finalités précitées, le terme de
« destinataire » se réfère aux sociétés liées à la Société et aux entités tierces qui la soutiennent dans ses activités. Il s’agit en particulier de la société de gestion, de l’agent administratif, des distributeurs, du dépositaire, de l’agent payeur, du gestionnaire, de l’agent de domiciliation, de la société de distribution mondiale, du réviseur d’entreprises et du conseiller juridique de la Société. Les destinataires peuvent, sous leur propre responsabilité, transférer les données à caractère personnel à leurs représentants et/ou mandataires (les « sous-destinataires »), lesquels sont autorisés à traiter ces données exclusivement dans le but d’assister les destinataires dans la fourniture de leurs services en faveur de la Société et/ou dans le cadre du respect de leurs obligations légales. Les destinataires et les sous-destinataires peuvent être domiciliés dans des pays situés dans ou en dehors de l’Espace économique européen (« EEE »), dont la législation en matière de protection des données n’offre parfois pas un niveau approprié de protection des données.
Lorsque des données à caractère personnel sont transférées à un destinataire et/ou à un sous-destinataire domicilié dans un pays tiers à l’EEE n’offrant pas un niveau de protection approprié, la Société s’engage contractuellement à ce que les données à caractère personnel des investisseurs soient protégées conformément aux dispositions de la Loi sur la protection des données. Elle peut à cet égard utiliser les « clauses types » approuvées par la Commission européenne. Dans ce contexte, les investisseurs ont le droit de demander des copies des documents permettant le(s) transfert(s) de données à caractère personnel vers ces pays en envoyant une demande écrite à l’adresse susmentionnée de la Société.
Dans le cadre de la souscription d’actions, chaque investisseur est expressément notifié que ses données à caractère personnel sont transmises aux destinataires et sous-destinataires susmentionnés, y compris à des entreprises domiciliées en dehors de l’EEE dans des pays qui n’offrent parfois pas un niveau de protection adéquat, et traitées par ceux-ci.
Les destinataires et les sous-destinataires peuvent intervenir dans le traitement des données à caractère personnel en qualité de sous-traitants (traitement sur instruction de la Société) ou de responsables du traitement indépendants (traitement à des fins propres, c’est-à-dire dans le cadre du respect de leurs obligations légales). Conformément aux lois et dispositions en vigueur, la Société peut en outre transférer les données à caractère personnel à des tiers tels que des autorités gouvernementales ou de surveillance, y compris des autorités fiscales situées dans ou en dehors de l’EEE. Les données à caractère personnel peuvent en particulier être transmises aux autorités fiscales luxembourgeoises qui, intervenant en tant que responsables du traitement, peuvent communiquer ces données à des autorités fiscales étrangères.
En vertu des dispositions de la Loi sur la protection des données, chaque investisseur dispose, sur demande écrite envoyée à
l’adresse susmentionnée de la Société, du droit :
- d’accès à ses données à caractère personnel (c’est-à-dire le droit d’obtenir de la Société la confirmation que des données à caractère personnel le concernant sont ou ne sont pas traitées, le droit d’obtenir certaines informations sur les modalités de traitement de ses données à caractère personnel par le Fonds, le droit d’accéder à ces données et le droitd’obtenir une copie des données à caractère personnel faisant l’objet d’un traitement (sous réserve des exceptionsprévues par la loi)) ;
- de rectification des données à caractère personnel le concernant qui sont inexactes ou incomplètes (c’est-à-dire le droit d’obtenir de la Société que ses données à caractère personnel inexactes ou incomplètes ou que des erreurs matérielles soient rectifiées en conséquence) ;
- à la limitation de l’utilisation de ses données à caractère personnel (c’est-à-dire le droit d’obtenir que le traitement de ses données à caractère personnel soit, dans certaines circonstances, limité à leur conservation jusqu’à ce qu’il ait donné son consentement) ;
- d’opposition au traitement de ses données à caractère personnel, y compris à des fins commerciales (c’est-à-dire le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement de ses données à caractère personnel reposant sur l’exécution d’une mission d’intérêt public ou sur les intérêts légitimes de la Société. La Société met fin à ce traitement à moins qu’elle ne démontre qu’il existe des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de l’investisseur ou que le traitement des données est requis pour la constatation, l’exercice ou la défense de droits en justice) ;
- à l’effacement de ses données à caractère personnel (c’est-à-dire le droit, dans certaines conditions, d’obtenir l’effacement de ses données à caractère personnel, y compris lorsque ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées) ;
- à la portabilité des données (c’est-à-dire le droit, lorsque cela est techniquement possible, de recevoir les données dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable du traitement).

Les investisseurs ont par ailleurs le droit d’introduire des réclamations auprès de la Commission nationale pour la protection des données, sise 1, Avenue du Rock’n’Roll, L-4361 Esch-sur-Alzette, Grand-Duché de Luxembourg, ou, s’ils sont domiciliés dans un autre Etat membre de l’Union européenne, auprès de l’autorité de surveillance locale compétente en matière de protection des données.
Les données à caractère personnel ne sont pas conservées plus longtemps que nécessaire au regard des finalités du traitement, sous réserve des durées de conservation légales en vigueur.