Data Privacy Notice
Legal Framework
Gemäß den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG ("GDPR") sowie aller Gesetze, Rundschreiben oder Verordnungen im Zusammenhang mit GDPR in der jeweils geltenden Fassung können personenbezogene Daten von Exocent Fund, GFIA und ihren Dienstleistern verarbeitet werden.
Exocent Fund und GFIA werden als Datenkontrolleure fungieren.
Gemäß Artikel 13 und 14 GDPR müssen einige Informationen, die in diesem Hinweis näher erläutert werden, vom Datenverwalter an Data Subjects weitergegeben werden.
Data Subjects should be understood as identified or identifiable natural persons whose personal data is processed by Exocent Fund/the General Partner, or by UCI Administrator and Domiciliary Agent as data processors (the "Data Processors") on behalf of the Exocent Fund, such as (i) the limited partners of Exocent Fund, their ultimate beneficial owners, directors, agents, authorized representatives, ihre designierten Kontaktpersonen (die "Investoren"), (ii) die ultimativen wirtschaftlichen Eigentümer, Direktoren, Agenten, bevollmächtigten Vertreter, Mitglieder von Anlageausschüssen oder Beratungsausschüssen und designierten Kontaktpersonen des General Partners, des Exocent Fund, der Dienstleister oder der Portfolioinvestitionen des Exocent Fund (die "Vertreter" und zusammen mit den Investoren die "Datensubjekte").
Die Datenverarbeiter können auch als unabhängige Datenkontrolleure fungieren, wenn sie die Zwecke und Mittel der Verarbeitung festlegen.
Persönliche Daten sollten als alle Informationen (wie in Abschnitt 2.2. unten näher erläutert) verstanden werden, die sich auf ein identifiziertes oder identifizierbares Datensubjekt (die "persönlichen Daten") beziehen.
Allgemeine Anforderungen
Wer ist der Datenverantwortliche und wer ist zu kontaktieren?
Exocent Fund/die GFIA fungiert als Datenverantwortlicher, der den Zweck und die Mittel der Verarbeitung festlegt.
The data controller and the service providers collect, store and process by electronic or other means the Personal Data supplied by the Data Subjects, for the purpose of: (i) fulfilling the services related to an investment in Exocent Fund by the Investors; (ii) performing services for the General Partner and Exocent Fund; and (ii) to comply with their legal obligations and specifically in compliance with the provisions of GDPR.
Data Subjects, die sich mit dem Data Controller in Verbindung setzen möchten, sollten dies tun:
In writing at the following address: Exocent Partners GP SA.
22, Rue Jean Wolter, L - 3544 Dudelange, Grand Duchy of Luxembourg: Board of Directors
You have the right to lodge a complaint at any time to the competent supervisory authority on data protection matters, such as in particular the supervisory authority in the place of your habitual residence or your place of work. Im Fall von Luxemburg ist dies die Commission Nationale pour la Protection des Données ("CNPD"). Wir würden uns jedoch über die Gelegenheit freuen, Ihre Bedenken zu besprechen, bevor Sie sich der Aufsichtsbehörde nähern. Bitte kontaktieren Sie uns daher in der ersten Instanz.
Welche Art von persönlichen Daten werden verarbeitet?
Persönliche Daten umfassen, sind aber nicht beschränkt auf: Name, Adresse, Reisepass- oder Identifikationskartendetails, Bankkontodaten, Geldbetrag und finanzielle Situation jedes Datensubjekts.
Insbesondere die persönlichen Daten der verarbeiteten Datensubjekte umfassen, sind aber nicht darauf beschränkt, die folgenden Kategorien:
- Identifikationsdaten (z. B. Name, Geburtsdatum, Geburtsort, Geschlecht, Familienstand, E-Mail-Adresse, Postanschrift, Telefonnummer, Land des Wohnsitzes, Reisepass, Identitätskarte, Steuernummer und Bankkontodaten);
- contact details;
- Quelle des Reichtums;
- spezifische persönliche und berufliche Informationen, wenn das Datenobjekt ein Vertreter ist; und
- jede andere Information, die von den Datensubjekten im Zusammenhang mit den für sie erbrachten Dienstleistungen bereitgestellt wird.
Wie erhalten wir Ihre persönlichen Daten und wer sind die Empfänger?
Persönliche Daten können von Exocent Fund, dem General Partner und ihren Dienstleistern gesammelt, gespeichert, angepasst, übertragen oder anderweitig verarbeitet werden.
Persönliche Daten werden entweder direkt vom Datensubjekt oder über Dienstleister empfangen.
Die folgenden Parteien können Zugriff auf die personenbezogenen Daten haben:
- Exocent Fund;
- The General Partner;
- UCI Administrator;
- Forvis Mazars; und
- Swissquote Bank Europe SA.
Any affiliates or delegates of the foregoing, the employees of those entities, the appointed legal and professional advisers of those entities may also have access to the Personal Data, in connection with the operations of the General Partner or Exocent Fund.
The data controller(s) may sub-contract to another entity, the data processor (such as the service providers), the processing of Personal Data. Die Datenverarbeiter können auch Sub-Prozessoren beauftragen.
When the data controller(s) use data processors (such as the service providers), the data controller(s) shall ensure that such data processors provide sufficient guarantees to implement appropriate technical and organisational measures and that such processing on behalf of the data controller(s) meets the requirements of GDPR and ensure the protection of the rights of the Data Subjects.
Wenn die Informationen nicht direkt vom betroffenen Datensubjekt gesammelt werden, wird die Person, die die persönlichen Daten bereitstellt, sicherstellen, dass das betroffene Datensubjekt über die Verarbeitung seiner persönlichen Daten und seine damit verbundenen Rechte informiert wird. The person providing the Personal Data shall transfer the information described in this privacy notice to the relevant Data Subject(s) so they can properly exercise their rights.
Zu welchen Zwecken verarbeiten wir Ihre persönlichen Daten?
Für die Zwecke einer vertraglichen Verpflichtung
Wir verarbeiten Ihre persönlichen Daten im Zusammenhang mit Ihrer Investition in den Exocent Fund. Die benötigten Informationen sind für Sie notwendig, um eine Investition in den Exocent Fund zu tätigen. In diesem Zusammenhang können Ihre persönlichen Daten zu den folgenden Zwecken verarbeitet werden:
- das Register der Partner des Exocent Fund zu führen; und
- Bearbeitung von Subskriptionen und Rücknahmen von Anteilen und Auszahlung von Ausschüttungen an die Partner des Exocent Fund.
We process your Personal Data in relation to your mandate/role as Representative.
For compliance with laws and regulations
Exocent Fund, the General Partner, the service providers and any of their affiliates are subject to various legal obligations pursuant to statutory (e.g. laws of the financial sector, anti-money laundering and combating the financing of terrorism laws, tax laws) and regulatory requirements.
This covers processing of your Personal Data for compliance with applicable laws such as the applicable legislation on Know-Your-Customer ("KYC") and anti-money laundering and combating the financing of terrorism ("AML/CFT"), compliance with requests from or requirements of local or foreign regulatory enforcement authorities, Tax Identification and Reporting (where appropriate) notably under Council Directive 2011/16/EU on administrative cooperation in the field of taxation (as amended by Council Directive 2014/107/EU), the OECD's standard for automatic exchange of financial account information commonly referred as the Common Reporting Standard, for Foreign Account Tax and Compliance Act purposes, for the automatic exchange of information and any other exchange of information regime to which we may be subject to from time to time.
Your Personal Data may be shared with Luxembourg tax authorities (or service providers for the purpose of reporting) and may be forwarded by the latter to foreign tax authorities (failure to provide correct information to us or to respond may result in incorrect or double reporting).
Automatisierte Entscheidungsfindung
Data Subjects sollten beachten, dass die persönlichen Daten nicht für Direktmarketing, Profiling oder automatische Entscheidungsfindung verwendet werden.
Wie lange bewahren wir Ihre persönlichen Daten auf?
Ihre persönlichen Daten werden in einer Form aufbewahrt, die ihre Identifizierung für die Dauer der Dienstleistung, für die sie erhoben wurden (d.h. für die Dauer Ihrer Investition in den Exocent Fund, eine von Exocent Fund getätigte Portfolioinvestition oder die Dauer Ihres Mandats) und für die Dauer der vom anwendbaren Recht geforderten Zeit ermöglicht.
Luxembourg laws relating to KYC and AML/CFT requires that documents be retained for a period of five (5) or ten (10) years (depending on the specific processing) after the relationship has come to an end and as advisable in light of an applicable statute of limitations.
Rechte des Datensubjekts
Jedes Datensubjekt hat:
- a) ein Recht auf Zugang zu ihren eigenen personenbezogenen Daten, die von oder im Auftrag des/der Data Controller(s) verarbeitet werden. Data Subjects sollten ihre Anträge wie in Abschnitt 2.1 beschrieben einreichen;
- b) ein Recht darauf, dass seine/ihre persönlichen Daten berichtigt werden, wenn sie unrichtig oder unvollständig sind;
- c) ein Recht auf Löschung (right to be forgotten) seiner/ihrer personenbezogenen Daten gemäß den Bestimmungen von Artikel 17 der GDPR, insbesondere in den folgenden Situationen: (i) wenn die personenbezogenen Daten im Zusammenhang mit der Subskription des Anlegers in den Exocent Fund, den vom Exocent Fund investierten Portfoliounternehmen oder einem Mandat im General Partner oder Exocent Fund nicht mehr erforderlich sind; und (ii) wenn die Subject Data Objekte zur Verarbeitung seiner/ihrer personenbezogenen Daten sind und es keine übergeordneten legitimen Gründe für die Verarbeitung gibt; und (iii) wenn die Daten unrechtmäßig verarbeitet wurden;
- d) ein Recht, eine Einschränkung der Verarbeitung gemäß den Bestimmungen von Artikel 18 der GDPR zu beantragen;
- e) ein Recht auf Beschwerde beim CNPD oder der zuständigen Behörde des Mitgliedstaats, in dem der Betroffene seinen Wohnsitz hat oder gemäß Artikel 77 GDPR arbeitet; und
- f) ein Recht darauf, die ihn betreffenden personenbezogenen Daten zu erhalten oder zu beantragen, dass sie an einen anderen Datenverwalter weitergeleitet werden, wenn dies möglich ist, gemäß den Bestimmungen von Artikel 20 GDPR.
To make any of the above requests you need to put the request in writing addressing it as set out in section 2.1 of this notice.
Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
Personal Data of the Data Subjects may be processed by the service providers or their sub-processors in accordance with the permitted purposes as set out in the Issuing Document of Exocent Fund and subscription agreement of Exocent Fund, including where such authorised entities are located outside Luxembourg or the European Union, in jurisdictions where confidentiality and Personal Data protection laws might not exist or be of a lower standard than in the European Union. In this case, any transfer of Personal Data to a third country shall take place only if appropriate or suitable safeguards for the Data Subjects have been put in place the service provider transferring Personal Data shall enter into a data transfer agreement in the form of the EU Commission approved model contractual clauses (as amended from time to time) or shall take any other measures satisfying the requirements of the Data Protection Law for such disclosure, contractually ensuring that the Personal Data is protected in a manner which is equivalent to the protection offered pursuant to Luxembourg data protection laws. Der Betroffene kann eine Kopie der Liste der Länder, in denen seine/ihre persönlichen Daten verarbeitet werden dürfen, an der eingetragenen Adresse des Exocent Fund erhalten.
Änderungen an der Datenschutzerklärung und Ihre Pflicht, uns über Änderungen zu informieren
Es ist unerlässlich, dass die von uns über Sie gespeicherten persönlichen Daten zu jeder Zeit korrekt und aktuell sind. Andernfalls kann dies unsere Fähigkeit beeinträchtigen, Ihnen die gewünschten Dienstleistungen zu erbringen (neben anderen potenziellen und begrüßenswerten Problemen). Bitte halten Sie uns auf dem Laufenden, wenn sich Ihre persönlichen Daten im Laufe unserer Zusammenarbeit und Geschäftsbeziehung mit Ihnen ändern.
Änderungen zu diesem Datenschutzhinweis werden im eingetragenen Büro des Exocent Fund und auf dieser Website zugänglich gemacht.
Zusätzliche Informationen
Exocent Fund oder der General Partner können die Datensubjekte auffordern, zusätzliche oder aktualisierte Identifikationsdokumente von Zeit zu Zeit im Rahmen der laufenden Sorgfaltspflicht des Kunden gemäß den einschlägigen Gesetzen, Vorschriften und Rundschreiben vorzulegen, und die Datensubjekte müssen solchen Aufforderungen nachkommen. Data Subjects should note that the data processed may be obtained from, the service providers, or from public registers, when available. Data Subjects should be aware that the information provided here above may be subject to changes.
luxembourgish