###### In accordance with the GDPR principles, the Personal Data is not retained for longer than is necessary for the purposes for which it is processed and is subject to applicable retention periods.
Personal Data may be collected directly by the Company or by its Management Company or by one or several of their delegates, agents or third party service providers, including primarily the Depositary and Paying Agent and the Central Administration Agent, acting as “data processors” under the GDPR.
In certain circumstances, delegates, agents or third party service providers of the Company and/or, if applicable, of the Management Company, such as the Depositary and Paying Agent and the Central Administration Agent, that otherwise process personal data as data processors of the Company (and/or, if applicable, the Management Company), may also act as data controllers if and when processing Personal Data for the purposes of complying with their own legal and regulatory obligations (in particular in the context of their own anti-money laundering and know your customers processes).
In addition to the Company and the Management Company, personal data might be shared with delegates, agents and service providers of the Company and/or the Management Company, as well as with courts and public and administrative authorities (it being specified that these authorities, in particular tax authorities, may themselves transmit the Information to other authorities, in particular tax authorities). The Company and, when applicable the Management Company, as well as the above recipients may further disclose the personal data to their representatives, employees and to other entities within their group as well as to other third parties for the purposes mentioned above and for internal investigations and reporting.
Personal Data might be shared and transferred by the aforementioned entities within or outside of the EEA, in which later case they shall ensure that the Personal Data is protected by either an adequacy decision of the European Commission or appropriate safeguards such as EU model contracts, binding corporate rules, approved code of conduct, approved certification mechanisms. In particular, the Management Company might transfer personal data to the ODDO BHF Group subsidiary located in Tunis, ODDO BHF Tunis, for IT administration purposes, in which case the transfer of the data and its processing are governed by the standard contractual clauses of the European Commission C(2010) 593, guaranteeing an adequate level of protection (a copy of these standard contractual clauses can be obtained by writing to dpo@oddo-bhf.com).
In accordance with and subject to the GDPR and other applicable laws, Data Subjects shall have the right to access the personal data processed for the purposes described above and to request the correction of this data if they can prove that it is inaccurate, its deletion, to restrict the use of your Personal Data, to object to the processing of such data and a right of portability on the data.
To the extent that the processing of the personal data is a legal obligation or is intended to enable the performance of contractual obligations, any refusal by the Data Subjects to communicate the required data as well as any exercise of a right to limit the processing of the data may lead the Company to reject the subscription or redeem the Shares, more generally to be unable to perform all or part of the services covered by the Company's documentation.
Should Data Subjects have any question, request or concern about the processing of their personal data hereunder, they can send an email to dpo@oddo-bhf.com or a mail at the registered office of the Company or of the Management Company (each as mentioned on page 3 of the Prospectus).
Data Subjects can also raise any question or lodge a complaint about the processing of their personal data with the Luxembourg data protection authority (CNPD) or, if they reside outside of Luxembourg, with a supervisory authority in the EEA Member State where they live or work or in the Member State where the alleged breach of the GDPR has taken place.

Translation (ENDE, 2022-07-29):
##### In Einklang mit den Grundsätzen der DSGVO werden personenbezogene Daten nicht länger als für die Erhebungszwecke notwendig gespeichert und unterliegen bestimmten Aufbewahrungsfristen.
Personenbezogene Daten können unmittelbar von der Gesellschaft oder ihrer Verwaltungsgesellschaft oder von einem oder mehreren ihrer Vertreter, Beauftragten oder externen Dienstleister einschließlich in erster Linie der Verwahrstelle, Zahlstelle und Zentralverwaltungsstelle, die als „Datenverarbeiter“ gemäß DSGVO agieren, erhoben werden.
Unter bestimmten Voraussetzungen können Vertreter, Beauftragte oder externe Dienstleister der Gesellschaft und/oder gegebenenfalls der Verwaltungsgesellschaft, darunter die Verwahrstelle, die Zahlstelle und die Zentralverwaltungsstelle, die ansonsten personenbezogene Daten als Datenverarbeiter der Gesellschaft (und/oder gegebenenfalls der Verwaltungsgesellschaft) verarbeiten, auch als für die Datenverarbeitung Verantwortliche fungieren, falls sie personenbezogene Daten für die Zwecke der Einhaltung ihrer eigenen gesetzlichen Verpflichtungen verarbeiten (insbesondere im Rahmen ihrer eigenen Maßnahmen zur Bekämpfung von Geldwäsche und ihrer Know-Your-Customer- Prozesse).
Neben der Gesellschaft und/oder der Verwaltungsgesellschaft können personenbezogene Daten an Vertreter, Beauftragte und externe Dienstleister der Gesellschaft und/oder der Verwaltungsgesellschaft sowie an Gerichte und öffentliche Einrichtungen und Behörden weitergegeben werden (wobei diese Behörden und insbesondere Steuerbehörden ihrerseits die Angaben an andere Behörden wie insbesondere Steuerbehörden weitergeben können). Die Gesellschaft und/oder gegebenenfalls die Verwaltungsgesellschaft sowie die o. g. Empfänger können die personenbezogenen Daten wiederum zu den o. g. Zwecken und für interne Untersuchungen und Berichte an ihre Vertreter, Mitarbeiter und an andere Unternehmen ihrer Gruppe sowie an Dritte weitergeben.
Personenbezogene Daten können von den o. g. Stellen innerhalb und außerhalb des EWR weitergegeben werden; im letzteren Fall müssen sie sicherstellen, dass die personenbezogenen Daten durch eine Angemessenheitsfeststellung der Europäischen Kommission oder angemessene Schutzmechanismen wie z. B. EU-Modellverträge, verbindliche Unternehmensregeln, geltende Verhaltensregeln oder geltende Nachweise geschützt werden. Die Verwaltungsgesellschaft kann personenbezogene Daten insbesondere an die Tochtergesellschaft der ODDO BHF Group in Tunis, ODDO BHF Tunis, für die Zwecke der IT-Verarbeitung weitergeben; in diesem Fall unterliegen die Datenübermittlung und -verarbeitung den Standard-Vertragsklauseln der Europäischen Kommission (C(2010) 593), die ein angemessenes Schutzniveau garantieren (ein Exemplar dieser Standard-Vertragsklauseln kann per E-Mail an dpo@oddo-bhf.com angefordert werden).
In Übereinstimmung mit und vorbehaltlich der DSGVO und anderer einschlägiger Gesetze sind betroffene Personen berechtigt, die für die o. g. Zwecke verarbeiteten Daten einzusehen und die Berichtigung der Daten zu verlangen, wenn sie nachweisen können, dass sie unrichtig sind, sowie deren Löschung zu verlangen, die Nutzung ihrer personenbezogenen Daten einzuschränken und die Übertragbarkeit der Daten zu verlangen.
Sofern die Verarbeitung der personenbezogenen Daten eine gesetzliche Verpflichtung darstellt oder die Ausführung von vertraglichen Verpflichtungen ermöglichen soll, kann die Weigerung der betroffenen Personen, die verlangten Daten offenzulegen, oder die Inanspruchnahme eines Rechts zur Einschränkung der Datenverarbeitung dazu führen, dass die Gesellschaft die Zeichnung oder Rücknahme von Anteilen ablehnt oder allgemein nicht in der Lage ist, die gemäß den Dokumenten vorgesehenen Dienstleistungen insgesamt oder teilweise zu erbringen.
Bei Fragen, Wünschen oder sonstigen Anliegen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten können die betroffenen Personen sich per E-Mail an dpo@oddo-bhf.com oder an den Sitz der Gesellschaft oder der Verwaltungsgesellschaft (siehe Seite 3 des Verkaufsprospekts) wenden.
Darüber hinaus können betroffene Personen Fragen oder Beschwerden im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten an die luxemburgische Datenschutzbehörde (CNPD) oder, wenn sie ihren Sitz außerhalb Luxemburgs haben, an die Aufsichtsbehörde in dem EWR-Mitgliedsland, in dem sie leben oder arbeiten, oder in dem Mitgliedsland, in dem der vermeintliche Verstoß gegen die DSGVO stattfand, richten.