## Data protection
As regards the processing of any Personal Data the Data Subject provides to the Management Company, the Management Company is acting as data controller in the meaning of the Data Protection Legislation. In particular, such data may be processed for the purposes of performing the obligations in relation to the issuance, administration, sale and purchase of Units (including without limitation maintaining the register of Unitholders, processing subscription, redemption and conversion orders, payments of dividends to Unitholders and account and distribution fee administration), compliance with applicable laws and regulations (including without limitation anti-money laundering and terrorism financing identification, tax identification, and, as the case may be, reporting, under FATCA, Council Directive 2011/16/EU on Administrative Cooperation in the field of Taxation (as amended by Council Directive 2014/107/EU), the OECD's standard for automatic exchange of financial account information (commonly referred to as the "Common Reporting Standard"), and any other exchange of information regimes to which the Fund may be subject to from time to time), risk management (including determination of the investment profile of Unitholders), prevention of fraud and corruption, handling disputes, litigation or investigations, reporting, auditing, to provide client-related services (including without limitation marketing services) by or for the account of the Management Company or a Service Provider, accounting, as well as in the legitimate interest of the Management Company or a Service Provider. Such information will not be passed on to any unauthorised third persons. Personal Data may however be disclosed to third parties where necessary for legitimate business interests. This may include disclosure to third parties such as financial intermediaries, distributors and/or placing agents, Service Providers, Affiliates of the Management Company, auditors and the regulators or agents of the aforementioned entities who process the Personal Data for carrying out their services and complying with legal obligations including legal obligations under applicable company law and anti-money laundering legislation. Certain of the aforementioned entities and third parties may be situated in countries outside of the European Union which may not have data protection requirements deemed equivalent to those prevailing in the European Union.
The Management Company shall comply with all applicable Data Protection Legislation when processing Personal Data arising out of the subscription documentation. The Data Subject is informed and acknowledges that the Personal Data shall be processed in accordance with the Management Company’s data protection notice accessible via the following link https://www.bnpparibas-am.com/en/footer/data-protection/ as may be amended from time to time (the Data Protection Notice).
The Management Company may sub-contract to another entity (such as the Administrative Agent) the processing of Personal Data. When subscribing Units, the Unitholders consent to the aforementioned processing of their Personal Data and in particular the disclosure of their Personal Data as described in the preceding paragraph including the transfer of their Personal Data to parties situated in countries outside of the European Union which may not have the same Personal Data protection laws as in Luxembourg. Reasonable measures will be taken by the Management Company to ensure confidentiality of the Personal Data transferred abroad. However, due to the fact that the Personal Data is transferred electronically and made available outside of Luxembourg, the same level of confidentiality and the same level of protection in relation to data protection regulation as currently in force in Luxembourg may not be guaranteed while the Personal Data is kept abroad. Each individual (related to a) Unitholder whose Personal Data has been processed has a right of access to his/her/its Personal Data and may ask for a rectification thereof in case where such data is inaccurate or incomplete. These rights may be executed by the individual by sending a letter/e-mail to the registered office of the Management Company to the attention of the Administrative Agent or to lux.ta.bp2sclientservices@bnpparibas.com.
Where Personal Data is shared by the Unitholder on Data Subjects relating to such Unitholder with the Management Company, the Unitholder shall ensure that:
- such disclosure is in compliance with all Data Protection Legislation and that there is no prohibition or restriction which could: (a) prevent or restrict the Management Company from disclosing or transferring Personal Data to the Service Providers, its Affiliates, or any other third party such as subcontractors, vendors, credit reference agencies and competent authorities pursuant to its obligations under the subscription documentation, and (b) prevent or restrict the the Management Company, its Affiliates, the Service Providers and subcontractors from processing the Personal Data for the purposes set out in this Prospectus.
- it has provided a fair processing notice informing the Data Subjects of the processing of such Personal Data by the Management Company, as described in the Data Protection Notice, including notifying Data Subjects of any updates to the Data Protection Notice. Where required, the Unitholder shall procure the necessary consents from Data subjects to the processing of such Personal Data as described in the Data Protection Notice.

Translation (ENFR, 2022-01-01):
## Protection des données
En ce qui concerne le traitement des Données personnelles que la Personne Concernée fournit à la Société de Gestion, la Société de Gestion agit en qualité de contrôleur de données au sens de la Législation sur la protection des données. En particulier, ces données peuvent être traitées aux fins de l’exécution des obligations relatives à l’émission, l’administration, la vente et l’achat de Parts (y compris, sans limitation, la tenue du registre des Porteurs de Parts, le traitement des ordres de souscription, de rachat et de conversion, le versement de dividendes aux Porteurs de Parts et l’administration des comptes et des commissions de distribution), au respect des lois et règlements applicables (y compris, sans limitation, l’identification de la lutte contre le blanchiment de capitaux et le financement du terrorisme, l’identification fiscale, et, le cas échéant, la déclaration, en vertu de la FATCA, de la Directive 2011/16/UE du Conseil sur la coopération administrative dans le domaine de la fiscalité (telle que modifiée par la Directive 2014/107/UE du Conseil), de la norme de l’OCDE en matière d’échange automatique d’informations relatives aux comptes financiers (communément dénommée la « Norme commune de déclaration »), et de tout autre régime d’échange d’informations auquel le Fonds peut être soumis de temps à autre), la gestion des risques (y compris la détermination du profil d’investissement des Porteurs de Parts), la prévention de la fraude et de la corruption, la gestion des contentieux, des litiges ou des enquêtes, du reporting, de la révision d’entreprises, des prestations de services client (y compris, sans limitation, les services de marketing) par ou pour le compte de la Société de Gestion ou d’un Prestataire de services, la comptabilité, ainsi que dans l’intérêt légitime de la Société de Gestion ou d’un Prestataire de services. Ces informations ne seront pas transmises à des tiers non autorisés. Les Données personnelles peuvent toutefois être divulguées à des tiers lorsque cela est nécessaire pour des intérêts commerciaux légitimes. Cela peut comprendre la divulgation à des tiers tels que des intermédiaires financiers, des distributeurs et/ou des agents de placement, des prestataires de services, des sociétés affiliées de la Société de Gestion, des réviseurs d’entreprises et les instances de régulation ou les mandataires des entités susmentionnées qui traitent les Données personnelles dans l’exécution de leurs services et le respect des obligations légales, y compris les obligations légales en vertu du droit des sociétés applicable et de la législation sur la lutte contre le blanchiment de capitaux. Certaines des entités
et certains des tiers susmentionnés peuvent être situés dans des pays hors de l’Union européenne qui peuvent ne pas avoir d’exigences de protection des données jugées équivalentes à celles en vigueur dans l’Union européenne.
La Société de Gestion se conformera à toute Législation sur la protection des données applicable lors du traitement des Données personnelles découlant de la documentation de souscription. La Personne Concernée est informée et reconnaît que les Données personnelles seront traitées conformément à l’avis de protection des données de la Société de Gestion accessible via le lien https://www.bnpparibas-am.com/en/footer/data-protection/ dans sa version modifiée de temps à autre (l’Avis de protection des données).
La Société de Gestion peut sous-traiter à une autre entité (telle que l’Agent Administratif) le traitement des Données personnelles. En souscrivant des Parts, les Porteurs de Parts consentent au traitement susmentionné de leurs Données personnelles et en particulier à la divulgation de leurs Données personnelles comme décrit au paragraphe précédent, y compris le transfert de leurs Données personnelles à des parties situées dans des pays hors de l’Union européenne qui peuvent ne pas être dotés des mêmes lois sur la Protection des données que le Luxembourg. Des mesures raisonnables seront prises par la Société de Gestion pour assurer la confidentialité des Données personnelles transférées à l’étranger. Toutefois, en raison du fait que les Données personnelles sont transférées par voie électronique et mises à disposition hors du Luxembourg, le même niveau de confidentialité et le même niveau de protection au titre de la réglementation sur la protection des données actuellement en vigueur au Luxembourg ne peuvent pas être garantis pendant que les Données personnelles sont conservées à l’étranger. Chaque personne physique liée à un Porteur de Parts dont les Données personnelles ont fait l’objet d’un traitement a le droit d’accéder à ses Données personnelles et peut demander à ce qu’elles soient rectifiées au cas où elles seraient inexactes ou incomplètes. Ces droits peuvent être exécutés par la personne physique par l’envoi d’une lettre/d’un e-mail au siège social de la Société de Gestion à l’attention de l’Agent Administratif ou à lux.ta.bp2sclientservices@bnpparibas.com.
Dans le cas où les Données personnelles sur des Personnes concernées par ce Porteur de Parts sont partagées par le Porteur de Parts avec la Société de Gestion, le Porteur de Parts s’assurera que :
- cette divulgation est conforme à toute Législation sur la protection des données et qu’il n’existe aucune interdiction ou restriction pouvant : (a) empêcher ou limiter le pouvoir de la Société de Gestion de divulguer ou de transférer des Données personnelles aux Prestataires de services, à ses Sociétés affiliées ou à tout autre tiers tel que les sous-traitants, les fournisseurs, les agences de référence de crédit et les autorités compétentes conformément à ses obligations en vertu de la documentation de souscription, et (b) empêcher ou limiter le pouvoir de la Société de Gestion, de ses Sociétés affiliées, des Prestataires de services et des sous-traitants de traiter les Données personnelles aux fins prévues au présent Prospectus.
- elle a envoyé un avis de traitement équitable informant les Personnes concernées du traitement de ces Données personnelles par la Société de Gestion, comme décrit dans l’Avis de protection des données, y compris la notification aux Personnes concernées de toute mise à jour de l’Avis de protection des données. Dans le cas où cela est exigé, le Porteur de Parts obtiendra les consentements nécessaires de la part des Personnes concernées pour le traitement de ces Données personnelles, comme décrit dans l’Avis de protection des données.