## Data protection
As regards the processing of any Personal Data the Data Subject provides to the Management Company, the Management Company is acting as data controller in the meaning of the Data Protection Legislation. In particular, such data may be processed for the purposes of performing the obligations in relation to the issuance, administration, sale and purchase of Units (including without limitation maintaining the register of Unitholders, processing subscription, redemption and conversion orders, payments of dividends to Unitholders and account and distribution fee administration), compliance with applicable laws and regulations (including without limitation anti-money laundering and terrorism financing identification, tax identification, and, as the case may be, reporting, under FATCA, Council Directive 2011/16/EU on Administrative Cooperation in the field of Taxation (as amended by Council Directive 2014/107/EU), the OECD's standard for automatic exchange of financial account information (commonly referred to as the "Common Reporting Standard"), and any other exchange of information regimes to which the Fund may be subject to from time to time), risk management (including determination of the investment profile of Unitholders), prevention of fraud and corruption, handling disputes, litigation or investigations, reporting, auditing, to provide client-related services (including without limitation marketing services) by or for the account of the Management Company or a Service Provider, accounting, as well as in the legitimate interest of the Management Company or a Service Provider. Such information will not be passed on to any unauthorised third persons. Personal Data may however be disclosed to third parties where necessary for legitimate business interests. This may include disclosure to third parties such as financial intermediaries, distributors and/or placing agents, Service Providers, Affiliates of the Management Company, auditors and the regulators or agents of the aforementioned entities who process the Personal Data for carrying out their services and complying with legal obligations including legal obligations under applicable company law and anti-money laundering legislation. Certain of the aforementioned entities and third parties may be situated in countries outside of the European Union which may not have data protection requirements deemed equivalent to those prevailing in the European Union.
The Management Company shall comply with all applicable Data Protection Legislation when processing Personal Data arising out of the subscription documentation. The Data Subject is informed and acknowledges that the Personal Data shall be processed in accordance with the Management Company’s data protection notice accessible via the following link https://www.bnpparibas-am.com/en/footer/data-protection/ as may be amended from time to time (the Data Protection Notice).
The Management Company may sub-contract to another entity (such as the Administrative Agent) the processing of Personal Data. When subscribing Units, the Unitholders consent to the aforementioned processing of their Personal Data and in particular the disclosure of their Personal Data as described in the preceding paragraph including the transfer of their Personal Data to parties situated in countries outside of the European Union which may not have the same Personal Data protection laws as in Luxembourg. Reasonable measures will be taken by the Management Company to ensure confidentiality of the Personal Data transferred abroad. However, due to the fact that the Personal Data is transferred electronically and made available outside of Luxembourg, the same level of confidentiality and the same level of protection in relation to data protection regulation as currently in force in Luxembourg may not be guaranteed while the Personal Data is kept abroad. Each individual (related to a) Unitholder whose Personal Data has been processed has a right of access to his/her/its Personal Data and may ask for a rectification thereof in case where such data is inaccurate or incomplete. These rights may be executed by the individual by sending a letter/e-mail to the registered office of the Management Company to the attention of the Administrative Agent or to lux.ta.bp2sclientservices@bnpparibas.com.
Where Personal Data is shared by the Unitholder on Data Subjects relating to such Unitholder with the Management Company, the Unitholder shall ensure that:
- such disclosure is in compliance with all Data Protection Legislation and that there is no prohibition or restriction which could: (a) prevent or restrict the Management Company from disclosing or transferring Personal Data to the Service Providers, its Affiliates, or any other third party such as subcontractors, vendors, credit reference agencies and competent authorities pursuant to its obligations under the subscription documentation, and (b) prevent or restrict the the Management Company, its Affiliates, the Service Providers and subcontractors from processing the Personal Data for the purposes set out in this Prospectus.
- it has provided a fair processing notice informing the Data Subjects of the processing of such Personal Data by the Management Company, as described in the Data Protection Notice, including notifying Data Subjects of any updates to the Data Protection Notice. Where required, the Unitholder shall procure the necessary consents from Data subjects to the processing of such Personal Data as described in the Data Protection Notice.

Translation (ENIT, 2022-01-01):
## Protezione dei dati personali
Per quanto riguarda il trattamento di Dati personali che l'Interessato fornisce alla Società di Gestione questa agisce in veste di titolare del trattamento ai sensi della Legislazione in materia di protezione dei dati personali. In particolare, i suddetti dati possono essere elaborati per soddisfare gli obblighi relativi all'emissione, all'amministrazione, alla vendita e all'acquisto di Quote (inclusi, a mero titolo esemplificativo ma non esaustivo, il mantenimento del registro dei Detentori di Quote, l'elaborazione degli ordini di sottoscrizione, rimborso e conversione, i pagamenti di dividendi ai Detentori di Quote e la gestione del conto e delle commissioni di distribuzione), il rispetto di leggi e regolamenti vigenti (inclusi, a mero titolo esemplificativo ma non esaustivo, l'identificazione a fini anti riciclaggio e di prevenzione del finanziamento di attività terroristiche, l'identificazione fiscale e, a seconda del caso, la rendicontazione ai sensi del FATCA, della Direttiva 2011/16/UE del Consiglio relativa alla cooperazione amministrativa nel settore fiscale (modificata dalla Direttiva 2014/107/UE del Consiglio), dello Standard dell'OCSE per lo scambio automatico di informazioni relative ai conti finanziari (comunemente definito "Common Reporting Standard") o di qualsiasi altro regime di informativa fiscale cui il Fondo può essere soggetto di volta in volta), la gestione del rischio (inclusa la determinazione del profilo di investimento dei Detentori di Quote), la prevenzione di frodi e corruzione, la gestione di controversie, liti o indagini, rendicontazione, revisione contabile, per fornire servizi relativi ai clienti (inclusi, a mero titolo esemplificativo ma non esaustivo, servizi marketing), da o per conto della Società di Gestione o un Fornitore di Servizi, contabilità, nonché nell'interesse legittimo della Società di Gestione o di un Fornitore di Servizi. Le informazioni di cui sopra non saranno trasmesse a soggetti terzi non autorizzati. I Dati personali possono tuttavia essere trasmessi a terzi, ove necessario, per interessi commerciali legittimi. Questo può includere la divulgazione a terzi come intermediari finanziari, distributori e/o agenti di collocamento, Fornitori di Servizi, Affiliate della Società di Gestione, revisori e autorità di vigilanza e i loro agenti che elaborano i Dati personali per espletare le loro mansioni e per rispettare gli obblighi legali, tra i quali quelli derivanti dalla normativa in vigore sulle società e dalle leggi anti riciclaggio. Alcuni tra gli organismi e i terzi summenzionati potrebbero avere sede in paesi non appartenenti all'Unione europea che possono non prevedere disposizioni in materia di tutela dei dati personali equivalenti a quelle generalmente adottate nell'Unione europea.
La Società di gestione deve osservare tutta la Legislazione in materia di protezione dei dati personali applicabile quando tratta i Dati personali presenti sulla documentazione di sottoscrizione. L'Interessato è informato e riconosce che i Dati personali saranno trattati in conformità all'informativa sulla protezione dei dati della Società di gestione, consultabile attraverso il seguente link https://www.bnpparibas- am.com/en/footer/data-protection/ e successive modifiche (l'Informativa sulla protezione dei dati personali).
La Società di Gestione può affidare l'elaborazione dei Dati personali a un'altra entità (per esempio, l'Agente Amministrativo). Alla sottoscrizione di Quote, i Detentori di Quote acconsentono alla suddetta elaborazione dei loro Dati personali e, in particolare, alla divulgazione degli stessi con le modalità descritte nel paragrafo che precede, incluso il trasferimento dei loro Dati personali a parti con sede in paesi non appartenenti all'Unione europea che possono non applicare le stesse disposizioni in materia di tutela dei Dati personali in vigore in Lussemburgo. La Società di Gestione adotterà misure ragionevoli per assicurare la riservatezza dei
Dati personali trasmessi all'estero. Tuttavia, in considerazione del fatto che i Dati personali sono trasferiti elettronicamente e resi disponibili al di fuori dei confini lussemburghesi, non è possibile assicurare lo stesso livello di riservatezza e di protezione previsto dalla normativa sulla tutela dei Dati personali attualmente vigente in Lussemburgo mentre tali informazioni sono conservate all'estero. Ogni singolo Detentore di Quote o persona connessa i cui Dati personali sono stati elaborati ha il diritto di accedere ai propri Dati personali e può chiederne la rettifica ove tali dati siano imprecisi o incompleti. Le persone fisiche possono far valere tali diritti inviando una lettera/un'e-mail alla sede legale della Società di Gestione all'attenzione dell'Agente Amministrativo o a lux.ta.bp2sclientservices@bnpparibas.com.
Se un Detentore di Quote condivide Dati personali su Interessati relativi a detto Detentore di Quote con la Società di gestione, il Detentore di Quote deve:
- fare in modo che detta divulgazione sia conforme a tutta la Legislazione in materia di protezione dei dati personali e che non vi siano divieti o limitazioni che potrebbero: (a) impedire la divulgazione o limitare il trasferimento, da parte della Società di gestione, di Dati personali a Fornitori di Servizi, Affiliate della Società di Gestione o altri terzi quali subappaltatori, fornitori, agenzie di valutazione del merito creditizio e autorità competenti in conformità agli obblighi in capo alla stessa Società di gestione previsti nella documentazione di sottoscrizione, e (b) impedire o limitare il trattamento, da parte della Gestione della società, di Affiliate della Società di Gestione, di Fornitori di servizi e subappaltatori, dei Dati personali ai fini di cui nel presente Prospetto.
- fornire un congruo preavviso di trattamento, informando gli Interessati del trattamento di detti Dati personali da parte della Società di gestione, come descritto nell'Informativa di protezione dei dati, avvisando altresì gli Interessati di eventuali aggiornamenti apportati all'Informativa di protezione dei dati. Se necessario, il Detentore di Quote deve procurarsi i consensi necessari dagli Interessati per il trattamento di detti Dati personali, come descritto nell'Informativa di protezione dei dati.