Zásady ochrany osobních údajů CD PROJEKT RED

Datum poslední aktualizace: 28. ZÁŘÍ 2026

Datum nabytí účinnosti: 28. ZÁŘÍ 2026

(pro zobrazení předchozích verzí klikněte zde)

1. Dobrý den, na této stránce zjistíte, jak zpracováváme vaše osobní údaje (dále jen „údaje“).

2. Pokud žijete v Kalifornii, přečtěte si část Prohlášení o ochraně osobních údajů pro obyvatele Kalifornie.

Nejdříve to nejdůležitější

3. Uživatelé našich her nebo služeb jsou pro nás tou nejvyšší prioritou. Chceme, abyste se cítili bezpečně a komfortně, když nám svěřujete své údaje. Níže najdete vše, co potřebujete vědět. Pokud máte další otázky, napište nám na adresu dpo@cdprojektred.com.

O čem jsou tyto Zásady

4. Zásadami popsanými v tomto dokumentu se řídíme, když využíváte našich služeb, tedy když:
   - hrajete naše hry
   - navštěvujete naše webové stránky nebo profily na sociálních sítích
   - používáte naše nástroje (např. RED Launcher)
   - kontaktujete náš zákaznický servis nebo technickou podporu
   - využíváte dalších služeb, které nabízíme
   - účastníte se soutěží nebo událostí, které organizujeme

5. Tyto Zásady se nevztahují na případy, pro které máme zvláštní předpisy ohledně ochrany osobních údajů:
   - Gwent: Zásady ochrany osobních údajů – The Witcher Card Game
   - Zásady ochrany osobních údajů – Spokko
   - Tiskové centrum společnosti CD PROJEKT RED – Informace o zpracování osobních údajů [PL] [EN]
   - Zásady ochrany osobních údajů – webové stránky www.cdprojekt.com[PL] [EN]
   - Zásady ochrany osobních údajů – program „Girls in the Game“.
   - Zásady ochrany osobních údajů – program pro kreativce a ambasadory

6. Naše služby mohou obsahovat odkazy na webové stránky nebo služby třetích stran. Tyto Zásady nezahrnují zásady ochrany osobních údajů webových stránek nebo služeb třetích stran, seznamte se prosím s jejich zásadami.

Naše role

7. Pokud používáte naše služby a poskytnete nám své údaje, staneme se jejich správcem nebo společným správcem. To znamená následující:
   - rozhodujeme (samostatně nebo společně s dalšími stranami), jak a za jakým účelem používáme vaše osobní údaje a s kým je sdílíme
   - jsme zodpovědní za zpracování údajů zákonným způsobem
   - jsme zodpovědní za jejich bezpečnost
   - poskytneme vám všechny potřebné informace
   - umožňujeme vám využívat vaše práva

Kontaktujte nás

8. „My“ znamená společnost CD PROJEKT RED S.A. Jsme společnost, která provozuje vývojářské studio CD PROJEKT RED. Naše sídlo se nachází v Polsku na adrese ul. Jagiellońska 74, 03-301 Varšava.

9. Pověřenec pro ochranu osobních údajů dohlíží na řádné zpracování vašich údajů. V případě potřeby jej můžete kontaktovat:
   - e-mailem: dpo@cdprojektred.com
   - poštou: Data Protection Officer CD PROJEKT RED S.A., ul. Jagiellońska 74, 03-301 Varšava, Polsko

Jak používáme vaše osobní údaje

10. Vaše osobní údaje zpracováváme různými způsoby v závislosti na účelu zpracování.

ℹ️ „Zpracování“ znamená jakýkoli úkon, který v souvislosti s vašimi údaji provádíme, např. shromažďování, zobrazování, používání za vybraným účelem, sdílení s určitými osobami, mazání nebo jen uchovávání osobních údajů. Úplná definice zpracování osobních údajů je k dispozici v čl. 4(2) GDPR.

11. Níže naleznete informace o tom, proč zpracováváme vaše osobní údaje (Účel), jak dlouho je uchováváme (Doba uchování), s kým je můžeme sdílet (Příjemci) a jaký druh údajů používáme k těmto účelům (Údaje). Najdete zde také informace o právním základě, který používáme.

• Poskytování služeb / plnění smlouvy

12. Když přijmete podmínky používání služby, o kterou máte zájem, nebo s námi uzavřete další smlouvu, zpracováváme vaše osobní údaje, abychom tuto smlouvu mohli plnit. V těchto případech jednáme na základě čl. 6(1)b GDPR.

Účel	Doba uchování	Příjemci	Údaje
poskytování služby Účet CD PROJEKT RED	na dobu poskytování služby	- poskytovatelé externích identit (pokud si při zakládání účtu zvolíte možnost ověřování prostřednictvím účtu u jednoho z těchto poskytovatelů, např. Za použití Google Sing-In) - poskytovatelé služeb cloudového hostingu	e-mailová adresa, uživatelské jméno, informace o poskytovateli externích identit, údaje o službách v kombinaci s Účtem CDPR, údaje získané z platforem pro distribuci her propojených s Účtem CDPR (jako je kolekce her CD PROJEKT RED, dosažené výsledky v konkrétních hrách), záznamy her pro podporu postupu mezi platformami
dodávání produktů a poskytování služeb	na dobu poskytování služeb nebo zpřístupnění produktu	- společnosti ze skupiny CD PROJEKT Capital Group, které nám poskytují technickou podporu nebo se kterými spolupracujeme v rámci poskytování vybraných služeb - partneři, kteří nám pomáhají analyzovat údaje poskytováním analytických nástrojů - partneři, kteří nám pomáhají řídit e-mailovou komunikaci - partneři, kteří nám poskytují nástroje pro interní management a sdílení obsahu	e-mailová adresa, uživatelské jméno, informace o vašem účtu na platformě pro digitální distribuci (např. GOG Galaxy), technické informace o zařízeních, která používáte, informace o internetovém nebo síťovém připojení, IP adresa, ID mobilního zařízení, operační systém, typ prohlížeče, údaje o počítačovém vybavení a další technické informace, informace o tom, kdy a jak používáte služby CD PROJEKT RED, údaje o provozu a zeměpisné poloze, informace o vašem používání sociálních sítí (pokud propojíte naše služby s vaším účtem na těchto portálech),
řízení diskuzních fór	na dobu poskytování přístupu k diskuznímu fóru	- společnosti ze skupiny CD PROJEKT Capital Group, které nám poskytují technickou podporu nebo se kterými spolupracujeme v rámci poskytování vybraných služeb - partneři, kteří nám pomáhají řídit e-mailovou komunikaci - partneři, kteří nám poskytují nástroje pro interní management a sdílení obsahu	uživatelské jméno, e-mailová adresa, datum narození, webová adresa, avatar, životopis, zájmy, preferovaný jazyk uživatele, adresa messengeru, zeměpisná poloha uvedená uživatelem
organizování soutěží (včetně kontaktování účastníků, hodnocení zápisů, rozdávání cen, placení daní)	do rozdání cen a úhrady náležité daně	- poštovní služby, které nám pomáhají rozesílat ceny - subjekty, které podporují naše marketingové aktivity - partneři, kteří nám pomáhají řídit e-mailovou komunikaci - partneři, kteří nám poskytují nástroje pro interní management a sdílení obsahu	e-mailová adresa, uživatelské jméno, křestní jméno, příjmení, doručovací adresa, telefonní číslo, další údaje obsažené v zápisu do soutěže
testování	po dobu 3 let od data vašeho přihlášení k testování a v případě záznamu obličeje v rámci testování 1 rok od data záznamu	- společnosti ze skupiny CD PROJEKT Capital Group, které nám poskytují technickou podporu nebo se kterými spolupracujeme v rámci poskytování vybraných služeb - partneři, kteří nám pomáhají řídit e-mailovou komunikaci - partneři, kteří nám poskytují nástroje pro interní management a sdílení obsahu - partneři, kteří nám poskytují nástroje pro ankety k vyplnění po testování a jejich následné vyhodnocení - partneři, kteří s námi spolupracují za účelem vytvoření a vývoje produktů a služem CD PROJEKT RED	křestní jméno, příjmení, datum narození, pohlaví, vzdělání, povolání, e-mailová adresa, telefonní číslo, uživatelské ID, záznam obličeje pořízený v rámci testování, preference ohledně videoher, preference ohledně testování, informace získané během testování

• Plnění zákonných povinností

13. Vaše údaje musíme zpracovávat v případech, kdy je to vyžadováno právními předpisy. V těchto případech jednáme na základě čl. 6(1)c GDPR.

Účel	Doba uchování	Příjemci	Údaje
dodržování našich daňových, právních a účetních povinností	po dobu požadovanou konkrétními právními předpisy; po dobu promlčecí lhůty daňových závazků	- naši odborní právní, daňoví, kontrolní a účetní poradci - partneři, kteří nám poskytují nástroje pro interní management a sdílení obsahu	křestní jméno, příjmení, uživatelské ID, jméno dodavatele, číslo bankovního účtu, výše odměny, smluvní podmínky, rozsah prací, číslo společnosti v polském centrálním seznamu subjektů národního hospodářství (REGON), daňové identifikační číslo (NIP), adresa ulice, poštovní adresa
záznamy o zpracování osobních údajů	po dobu požadovanou pro zajištění odpovědnosti	- naši odborní právní, daňoví, kontrolní a účetní poradci - partneři, kteří nám poskytují nástroje pro interní management a sdílení obsahu	e-mailová adresa, křestní jméno, příjmení, další údaje obsažené v zápisu

• Jednání v oprávněném zájmu

14. Neustále se snažíme poskytovat vám tu nejlepší možnou zábavu. To znamená, že naše hry fungují lépe, ale také to zahrnuje hráčskou podporu prostřednictvím dodatečných služeb, organizace kampaní pro zapojení komunity atd. Kromě toho pečujeme o zájmy našich investorů, obchodních partnerů a dalších osob. V těchto případech jednáme na základě čl. 6(1)f GDPR a vždy zajišťujeme řádné zabezpečení vašich zájmů.

Účel	Doba uchování	Příjemci	Údaje
komunikace	po dobu trvání komunikace	- partneři, kteří nám poskytují nástroje pro interní management a sdílení údajů - partneři, kteří nám pomáhají řídit naši e-mailovou komunikaci	e-mailová adresa, uživatelské jméno, křestní jméno, příjmení, doručovací adresa
informování o změnách týkajících se služeb CD PROJEKT RED	po dobu, kdy využíváte našich služeb	- partneři, kteří nám poskytují nástroje pro interní management a sdílení údajů - partneři, kteří nám pomáhají řídit newslettery a e-mailovou komunikaci a poskytují nám nástroje určené pro e-mailový marketing	e-mailová adresa
Vytváření, údržba, vylepšování nebo změny služeb CD PROJEKT RED a základu uživatelských zpráv	po dobu, kdy využíváte našich služeb nebo se účastníte našeho průzkumu	- partneři, kteří nám poskytují nástroje pro interní management a sdílení údajů - subjekty, které poskytují služby nebo nástroje pro analýzu údajů	technické informace o zařízeních, která používáte, informace o internetovém nebo síťovém připojení, IP adresa, ID mobilního zařízení, operační systém, typ prohlížeče, údaje o vašem počítačovém vybavení a další technické informace o tom, kdy a jak využíváte služeb CD PROJEKT RED, diagnostické údaje poskytované externími platformami
uplatňování nároků nebo obhajoba proti nim, včetně správy soudních, správních arbitráží nebo mediačních procesů	po dobu, kdy využíváte našich služeb a kromě toho až do promlčení nároku	- partneři, kteří nám poskytují nástroje pro interní management a sdílení údajů - kontroloři, pojistní matematici, advokátní a dańové kanceláře, kteří nám poskytují služby	křestní jméno, příjmení, korespondenční adresa, ostatní informace v souvislosti s produkty nebo službami, na které se nárok vztahuje

• Váš souhlas

15. V některých případech se ptáme, jestli si přejete vyjádřit souhlas se zpracováním vašich údajů. V těchto případech jednáme na základě čl. 6(1)a GDPR.

Účel	Doba uchování	Příjemci	Údaje
doručování našich marketingových informací (newsletter)	dokud se neodhlásíte z odběru newsletteru	- partneři, kteří nám pomáhají řídit newslettery a e-mailovou komunikaci a poskytují nám nástroje určené pro e-mailový marketing	e-mailová adresa
cílení a přizpůsobení marketingových informací	dokud neodvoláte svůj souhlas	- partneři v oblasti reklamy, kteří nás podporují v přizpůsobení a cílení marketingu (např. nabízejí nástroje pro přizpůsobení vám zobrazovaných reklam vašim zájmům).	e-mailová adresa, informace o tom, kdy a jak používáte služby CD PROJEKT RED, údaje o provozu a zeměpisné poloze
udržování databáze testerů a umožňování účasti v testování	dokud neodvoláte svůj souhlas	- společnosti ze skupiny CD PROJEKT Capital Group, které nám poskytují technickou podporu nebo se kterými spolupracujeme v rámci poskytování vybraných služeb - partneři, kteří nám pomáhají řídit e-mailovou komunikaci - partneři, kteří nám poskytují nástroje pro interní management a sdílení obsahu	křestní jméno, příjmení, e-mailová adresa, telefonní číslo, uživatelské ID, preference ohledně videoher, preference ohledně testování
Vytváření, údržba, vylepšování nebo změna produktů a služeb CD PROJEKT RED a základu neanonymních telemetrických dat	dokud neodvoláte svůj souhlas	- společnosti ze skupiny CD PROJEKT Capital Group, které nám poskytují technickou podporu nebo se kterými spolupracujeme v rámci poskytování vybraných služeb - partneři, kteří nám poskytují nástroje pro interní management a sdílení obsahu - organizátoři poskytující služby nebo nástroje pro analýzu dat - partneři, kteří s námi spolupracují na společných výzkumných a vývojových projektech - partneři, kteří s námi spolupracují na vytváření a vývoji některých produktů a služeb společnosti CD PROJEKT RED	Neanonymní telemterická data, technické informace o přístrojích, které požíváš, informace o tvých internetových nebo síťových spojeních, IP adresa, ID mobilních přístrojů, operační systém, typ prohlížeče, data o počítačovém vybavení a další technická data, data o tom, kdy a jak používáš služby CD PROJEKT RED, diagnostická data, poskytovaná externím platformám

Údaje třetích stran

16. Ve většině případů shromažďujeme údaje přímo od vás. V některých situacích také zpracováváme vaše údaje, které obdržíme od třetích stran.

• Externí platformy

17. Můžete používat naše služby dostupné na externích platformách (např. hrát naše hry dostupné na platformách pro distribuci her, jako jsou PlayStation Network a Xbox Network) nebo se připojit k některým z našich dalších služeb s použitím externích platforem. V těchto případech můžeme vaše údaje obdržet od provozovatelů těchto platforem v souladu s podmínkami poskytování služeb konkrétními platformami.

18. Některé vaše údaje nám mohou být poskytnuty, pouze pokud zapnete volitelné shromažďování údajů na vašem zařízení. Pokud například udělíte souhlas se shromažďováním diagnostických údajů na konzoli Xbox, kterou používáte ke hraní našich her, budeme moci dostávat a zpracovávat dodatečné údaje týkající se vaší konzole, jejího nastavení, výkonu a způsobů použití a také podrobná hlášení o chybách. Tento typ údajů budeme zpracovávat podle podmínek stanovených provozovatelem platformy (v případě údajů z konzole Xbox ne déle než 28 dní od data získání údajů).

19. Provozovatelé externích platforem mohou zpracovávat vaše údaje týkající se používání našich služeb také svým vlastním jménem. Více informací se dozvíte v podmínkách používání služeb a zásadách ochrany osobních údajů externí platformy, kterou používáte.

• Externí poskytovatelé identity

20. Pokud si zaregistrujete účet u CD PROJEKT RED, můžete se rozhodnout k ověření pomocí externího poskytovatele identity (např. za použití služby Google Sign-In). V takovém případě obdržíme od poskytovatele následující data: vaše ID účtu, vaši e-mailovou adresu a vaše uživatelské jméno nebo vaše úplné jméno. Tyto informace použijeme k vašemu ověření, k vytvoření účtu CD PROJEKT RED pro vás a k vytvoření přístupu pro vás a k poskytování služeb pro vás ve spojení s účtem CD PROJEKT RED.

Sdílení údajů

• Partneři

21. Pro každodenní obchodní aktivity používáme nástroje a služby poskytované našimi důvěryhodnými partnery. Když je to potřeba, poskytujeme jim vaše údaje a zpracováváme je v rámci těchto nástrojů nebo služeb. Vždy zajišťujeme, abychom s partnery sdíleli pouze údaje nezbytné pro provoz určitého nástroje nebo poskytování služby. Než zahájíme spolupráci s novým partnerem, kontrolujeme, zda splňuje nezbytné bezpečnostní standardy uchovávání informací.

22. Podrobnosti o partnerech, kteří nás podporují za konkrétními účely zpracování, najdete v části Jak používáme vaše údaje.

23. Můžeme poskytovat agregované údaje ohledně chování uživatelů (např. údaje o prodeji v určitých regionech) vybraným partnerům (např. provozovatelé platebních služeb, poskytovatelé analýzy údajů). V těchto případech nemá náš partner možnost vás identifikovat, a vaše osobní údaje tedy nejsou zpracovávány.

• Orgány veřejné moci

24. Pokud to od nás vyžadují příslušné právní předpisy, budeme vaše osobní údaje sdílet se soudy nebo příslušnými orgány veřejné správy. Může se to týkat potenciálního porušení zákona. V těchto případech se ujišťujeme, že je žádost pravá a oprávněná.

Zpracovávání osobních údajů v zahraničí

25. Vaše údaje mohou být zpracovávány našimi partnery mimo Evropský hospodářský prostor (tj. členské země EU a Norsko, Island a Lichtenštejnsko). Zajišťujeme bezpečnost vašich údajů tak, že je poskytujeme zemím, které zaručují řádnou úroveň ochrany nebo používají standardní smluvní doložky Evropské Unie.

Profilování

ℹ️ „Profilování“ znamená činění závěrů na základě vašich údajů, např. ohledně vašich aktuálních nebo budoucích preferencí nebo zájmů.

26. Nepoužíváme algoritmy pro automatická rozhodnutí, která by mohla ovlivnit vaši právní situaci. Například nevytváříme automatické nabídky na základě vašeho chování při hraní našich her.

27. V následujících případech také používáme profilování:

• Newslettery a marketingová komunikace

28. V případě přizpůsobení nebo cílení naší marketingové komunikace, nabídek a reklamy můžeme profilovat vaše údaje. To znamená, že můžeme nashromážděné informace použít k přizpůsobení zpráv, které vám posíláme, vašim zájmům.

• Program testování RED Playtesting Program

29. Osoby, které provádí testy za účasti uživatelů našich služeb, vytřídí naši databázi testerů na základě jejich preferencí, herních zkušeností nebo dalších informací ze zápisu a vyberou osoby, které budou přizvány ke konkrétnímu testování.

• Účty CD PROJEKT RED

30. Pokud používáte Účet CD PROJEKT RED, můžeme profilovat údaje týkající se her CD PROJEKT, které jsou ve vaší knihovně, a vašich aktivit ve hrách k přizpůsobení naší marketingové komunikace vašim zájmům a ke zlepšení našich služeb.

Jak s údaji nenakládáme

• Zpracování osobních údajů dětí

31. Údaje osob ve věku do 16 let vědomě neshromažďujeme. V případě osob, které dovršily alespoň 16 let, ale nejsou plnoleté, vyžadujeme souhlas rodiče nebo poručníka.

32. Pokud jste rodič nebo poručník a máte dotazy týkající se zpracování údajů osob ve vaší péči, napište nám.

• Zpracování finančních informací

33. Nezpracováváme žádné informace týkající se vašich plateb. Údaje, které poskytujete během nakupování, zůstávají i nadále u provozovatelů platebních služeb. Pokud učiníte nákup v rámci služeb CD PROJEKT RED, obdržíme o této skutečnosti informaci od provozovatele platební služby a zajistíme, aby byla vaše objednávka doručena. V průběhu tohoto procesu neobdržíme žádné vaše finanční údaje. Shromažďujeme pouze informace týkající se příslušných dat transakce, měn, hodnoty transakce a produktů.

Soubory cookie

34. Informace o vás shromažďujeme prostřednictvím souborů cookie and dalších podobných nástrojů. Používáme při tom nástroje nabízené jinými subjekty. Pokud se chcete dozvědět více nebo změnit své preference, klikněte na odkaz „Prohlášení ohledně souborů cookie“ v zápatí našich webových stránek.

Vaše práva

35. Nad vašimi údaji máte kontrolu. Níže je seznam vašich práv a situací, kdy je můžete využít. Můžete tak učinit sami prostřednictvím funkcí dostupných v některých našich službách nebo tak, že nás kontaktujete přímo.

Právo	Kdy jej můžete využít
právo na přístup k údajům	v jakékoli situaci
na opravu	pokud jsou údaje nesprávné nebo neúplné
na výmaz	- pokud už údaje nepotřebujeme pro účel, za kterým jsme je shromáždili - pokud odvoláte souhlas, na základě kterého údaje zpracováváme - pokud máte námitky proti zpracování vašich údajů - pokud jsme vaše údaje zpracovávali nezákonně - pokud bychom údaje měli vymazat, abychom splnili naše právní závazky
na omezení zpracování	- pokud jsou údaje nesprávné – na dobu, která nám umožní zkontrolovat, zda jsou správné - pokud byly údaje zpracovávány nezákonně, ale nepřejete si, aby byly vymazány - pokud už vaše údaje nepotřebujeme, ale vy je potřebujete v případě soudního řízení nebo obrany proti právním nárokům - pokud máte námitky proti zpracování vašich údajů – dokud nebude určeno, zda naše zájmy převažují nad důvodem vašich námitek
na přenositelnost údajů	pokud je zpracovávání založeno na souhlasu nebo smlouvě, kterou jsme podepsali, a dochází k němu automaticky
vznést námitku	pokud zpracováváme vaše údaje na základě legitimního zájmu a námitka je oprávněná na základě vašich zvláštních okolností
podat stížnost	kdykoli můžete podat stížnost předsedovi Úřadu pro ochranu osobních údajů nebo místnímu orgánu pro ochranu osobních údajů ve vaší zemi nebo zemi vašeho pobytu

36. Pokud žijete v Kalifornii, podle zákona státu Kalifornie můžete mít dodatečná práva ohledně zpracování vašich osobních údajů. Více informací najdete v části Prohlášení o ochraně osobních údajů pro obyvatele Kalifornie.

Společné spravování

• Sociální sítě

37. Pokud navštívíte naše profily na portálech sociálních sítí, zpracováváme údaje o vaší aktivitě na těchto profilech jako součást agregovaných statistik. Za tímto účelem spolupracujeme s provozovatelem dané sociální sítě jako společní správci. Podrobná pravidla této spolupráce jsou určena příslušnou smlouvou o sdíleném spravování údajů. Bez ohledu na obsah těchto smluv můžete využít svá práva s ohledem na nás i provozovatele dané sociální sítě. Podrobnosti ohledně společného spravování vašich údajů naleznete níže.

Portál	Podmínky společného spravování
Facebook/Instagram	Meta Platforms Ireland Ltd. se sídlem na adrese Merrion Road, Dublin 4, Irsko. Obsah smlouvy o společném spravování:https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn	LinkedIn Ireland Unlimited Company se sídlem na adrese Wilton Place, Dublin 2, Irsko. Obsah smlouvy o společném spravování:https://legal.linkedin.com/pages-joint-controller-addendum
TikTok	TikTok Technology Limited se sídlem na adrese 10 Earlsfort Terrace, Dublin, D02 T380, Irsko. Obsah smlouvy o společném spravování: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en/

Změny těchto Zásad

38. Tyto Zásady můžeme změnit z právních nebo praktických důvodů (např. za účelem zahrnutí změn v rámci našich služeb). Pokud k tomuto dojde, nové Zásady zveřejníme na těchto webových stránkách. Změny můžete sledovat na tomto odkaze.

Privacy Statement for California Residents

39. We are CD PROJEKT RED S.A., a company incorporated in Poland (we will further call ourselves “CDPR”, “we”, “us” or “our”). We have included this California-specific information below to inform you about additional rights regarding our use of your personal information under the California Consumer Privacy Act of 2018 (“CCPA”) and other California privacy laws. This Privacy Statement applies only to visitors, users, and others who reside in the State of California (“users,” “you,” or “your”). Below, we explain our privacy practices and your rights regarding the collection, use, and disclosure of your personal information.

• Information we collect and use of personal information

40. Personal information is information that directly or indirectly identifies a particular user, household, or device. We described the categories of personal information we collected from users within the last twelve (12) months and are the purposes for which we may use said personal information in the How we use your data section, which you will find in the Privacy Policy above.

• Collection of personal information

41. We obtain personal information from various sources, including, but not limited to:
    - Directly from you f.ex. information you give us when registering a CD PROJEKT RED Account;
    - Directly and indirectly from your activity on CDPR services;
    - From our vendors, affiliates and business partners that help deliver our services and functionalities to you f.ex. we use software and support ticket system to help us managing your customer support requests;
    - Social media, other platforms and other third-party accounts, if you choose to link them.

• Disclosure of personal information

42. You can find information on the reasons why we may disclose personal information in the Data sharing section of the Privacy Policy above.

    Over the preceding twelve (12) months, we have disclosed for business purposes the categories of personal data indicated in the How we use your data section of our Privacy Policy with the categories of third parties described therein.

• Your rights

43. As a California resident, you have the following rights under the CCPA regarding your personal information:
    - Access, update, and correct personal information
    You have the right to request access to and receive the following information about personal information we maintain about you in the preceding 12 months.
    (1) The categories of personal information we collected about you.
    (2) The categories of sources from which the personal information is collected.
    (3) The business or commercial purpose for collecting personal information.
    (4) The categories of third parties to whom we sell or with whom we share your personal information.
    (5) The specific pieces of personal information we collected about you (i.e. data portability rights).
    (6) If we sold or disclosed your personal information for a business purpose, two separate lists disclosing: (i) sales, identifying the personal information categories that each category of recipient purchased; and (ii) disclosures for a business purpose, identifying the personal information categories that each category of recipient obtained.
    - Right to opt-out of selling and sharing
    We do not sell your data to third parties for any purpose. This means we do not disclose any of your data to third parties in exchange for monetary or other valuable consideration. However, we may share some of your data with third parties (our marketing partners) for the purpose of cross-context behavioral advertising.
    You have the right, at any time, to opt-out of sale or sharing of your personal data. To do this, follow the dedicated "Do Not Sell or Share My Personal Information" link you will find in the footer of our websites to adjust your preferences.
    In any case, we do not sell or share any sensitive personal information, as defined by the CCPA.
    - Delete Personal Information
    You have the right to request that we delete any of your personal information we collected and retained, subject to certain exceptions. Once we receive and verify your user request, we will delete your personal information from our records. However, we may deny your deletion request if retaining the information is necessary for us or our service providers under certain circumstances, which we will explain to you at the time of the denial, if any.

• Contact us

44. Whether or not you are currently a CDPR user, if you would like to exercise your rights regarding your personal information, or have any questions or comments concerning this Privacy Statement, please follow the instructions you will find in the Contact us section of the Privacy Policy above.

• Non-Discrimination

45. We will not discriminate against you for exercising any of your CCPA rights by offering different pricing or products, or by providing you with a different level or quality of products, or in connection with promotions or other offerings.

• Non-Personal Information

46. This Privacy Statement does not restrict our collection, use or disclosure of any aggregated information or information that does not identify, or cannot be reasonably linked to, any individual, which is defined under the CCPA as not personal information.

• Updates

47. We may change this Privacy Statement if we think it's necessary for legal reasons or to reflect changes in CDPR services. If so, we will make the changed Privacy Statement available online and (if you have a CD PROJEKT RED Account or you signed up to another CDPR service using your email address) we'll email you to explain the changes. We will also update the revision date. Any changes to this Privacy Statement will become effective when posted on our website.

Last revised: as indicated above.