Politique de confidentialité CD PROJEKT RED

Dernière mise à jour : 28 Septembre 2026

En vigueur à partir du : 28 Septembre 2026

(cliquez ici pour afficher les versions précédentes)

1. Bonjour ! Sur ce site, vous apprendrez comment nous traitons vos données personnelles (ci-après : « données »)

2. Si vous résidez en Californie, veuillez lire la section Déclaration de confidentialité pour les résidents de Californie.

Premièrement

3. Les personnes qui jouent à nos jeux et qui utilisent nos services sont notre priorité absolue. Nous voulons que vous vous sentiez en sécurité et à l’aise lorsque vous nous fournissez vos données. Vous trouverez ci-dessous tout ce que vous devez savoir. Si vous avez d’autres questions, écrivez-nous à dpo@cdprojektred.com.

Sur quoi porte cette politique

4. Nous appliquons les règles décrites dans la présente politique lorsque vous utilisez nos services, c’est-à-dire lorsque vous :
   - jouez à nos jeux
   - visitez nos sites Web ou nos profils de médias sociaux
   - utilisez nos outils (p. ex., RED Launcher)
   - contactez notre service à la clientèle ou notre service d’assistance technique
   - utilisez d’autres services que nous proposons
   - participez aux concours ou événements que nous organisons

5. La présente politique ne s’applique pas aux cas où nous avons des règlements distincts concernant la protection des données personnelles :
   - Gwent: The Witcher Card Game - Politique de confidentialité
   - Spokko - Politique de confidentialité
   - Centre de presse de CD PROJEKT RED - Informations relatives au traitement des données personnelles [PL] [EN]
   - Site Web de www.cdprojekt.com - Politique de confidentialité [PL] [EN]
   - Programme « Girls in the Game » - Politique de confidentialité
   - Programme Créateurs et Ambassadeurs - Politique de confidentialité

6. Nos services peuvent contenir des liens vers des sites Web ou des services externes. Cette politique n’inclut pas ces sites ou services externes, veuillez donc lire leurs politiques de confidentialité.

Notre rôle

7. Si vous utilisez nos services et nous fournissez vos données, nous devenons responsables ou responsables conjoints de leur contrôle. Cela signifie que :
   - nous décidons (par nous-mêmes ou conjointement avec des tiers) de la façon dont nous utiliserons et de l’objet de l’utilisation de vos données, et des tiers avec qui nous les partagerons
   - nous sommes responsables de leur traitement de manière légale
   - nous sommes responsables de leur sécurité
   - nous vous fournirons toutes les informations nécessaires
   - nous vous permettrons d’appliquer vos droits

Nous contacter

8. Par « nous », nous entendons CD PROJEKT RED S.A. Nous, la société derrière le studio de développement CD PROJEKT RED. Notre bureau principal est situé en Pologne, à l’adresse ul. Jagiellońska 74, 03-301 Varsovie.

9. Le traitement correct de vos données est supervisé par notre délégué à la protection des données (DPO). Au besoin, vous pouvez contacter le DPO :

• par courrier électronique : dpo@cdprojektred.com
• par courrier postal : Délégué à la protection des données de CD PROJEKT RED S.A., ul. Jagiellońska 74, 03-301 Varsovie, Pologne

Comment nous utilisons vos données

10. Nous traitons vos données de différentes manières en fonction de notre objectif.

ℹ️ Par « traitement » des données, nous entendons toute action que nous effectuons sur ces données, p. ex., collecte, visualisation, utilisation à des fins précises, partage avec certaines personnes, suppression ou stockage. La définition complète du traitement figure à l’Art. 4 (2) du RGPD.

11. Vous trouverez ci-dessous les motifs pour lesquels nous traitons vos données (Finalité), la durée pendant laquelle nous les conservons (Période), les tiers avec qui nous pouvons les partager (Destinataires) et les catégories de données que nous utilisons à cette fin (Données). Vous trouverez également des informations sur la base juridique sur laquelle nous agissons.

• Prestation de services/exécution de contrats

12. Lorsque vous acceptez les conditions générales d’un service qui vous intéresse ou que vous concluez un autre type de contrat avec nous, nous traitons vos données afin d’exécuter ce contrat. Dans de tels cas, nous agissons sur la base de l’Art. 6 (1) b du RGPD.

Finalité	Période	Destinataires	Données
Fourniture du service de compte CD PROJEKT RED	pour la durée de la prestation	- les fournisseurs d’identité externes (si, lors de la création d’un compte, vous choisissez l’option d’authentification à l’aide d’un compte de l’un de ces fournisseurs, par exemple via Google Sign-In) - les fournisseurs de services d’hébergement dans le cloud	adresse électronique, nom d’utilisateur, informations relatives au fournisseur d’identité externe, données sur les services combinés avec le compte CDPR, données obtenues à partir de plateformes de distribution de jeux jointes au compte CDPR (telles que la collection de jeux CD PROJEKT RED, les réalisations dans certains jeux), dossiers de jeux soutenant les progrès à travers plusieurs plateformes
livraison de produits et prestation de services	au moment de la prestation du service ou de l’accès au produit	- les sociétés du groupe CD PROJEKT Capital, qui nous fournissent un soutien technologique ou avec lesquelles nous coopérons lorsque nous fournissons certains des services - partenaires qui nous aident à analyser les données en nous fournissant des outils analytiques - partenaires qui nous aident à gérer la communication par courrier électronique - partenaires qui nous fournissent des outils de gestion interne et de partage de contenu	adresse électronique, nom d’utilisateur, informations relatives à votre compte sur la plateforme de distribution numérique (p. ex. GOG Galaxy), informations techniques relatives aux appareils que vous utilisez, informations relatives à votre connexion à Internet ou connexion Web, adresse IP, ID de l’appareil mobile, système d’exploitation, type de navigateur, données concernant l’équipement informatique, ainsi que d’autres informations techniques, informations sur le moment et la façon dont vous utilisez les services CD PROJEKT RED, données concernant le trafic et la localisation géographique, informations concernant votre utilisation des portails sociaux (si vous combinez nos services avec vos comptes sur ces portails)
gestion des forums de discussion	au moment de fournir l’accès au forum	- les sociétés du groupe CD PROJEKT Capital, qui nous fournissent un soutien technologique ou avec lesquelles nous coopérons lorsque nous fournissons certains des services - partenaires qui nous aident à gérer la communication par courrier électronique - partenaires qui nous fournissent des outils de gestion interne et de partage de contenu	nom d’utilisateur, adresse électronique, données de naissance, adresse du site Web, avatar, biographie, centres d’intérêt, langue préférée de l’utilisateur, adresse de messagerie, emplacement indiqué par l’utilisateur
organisation de concours (y compris la prise de contact avec les participants, évaluation des participations, distribution des prix, paiement des taxes)	jusqu’à la distribution des indemnités et le paiement de l’impôt dû	- opérateurs postaux qui nous aident à expédier les récompenses - entités qui nous soutiennent dans nos activités de marketing - partenaires qui nous aident à gérer la communication par courrier électronique - partenaires qui nous fournissent des outils de gestion interne et de partage de contenu	adresse électronique, nom d’utilisateur, prénom, nom de famille, adresse postale, numéro de téléphone, autres données contenues dans le contenu du concours
parties de test	pendant 3 ans à compter de la date de votre participation aux parties de test, et dans le cas de l’enregistrement du visage dans une partie de test, 1 an à compter de la date de l’enregistrement	- les sociétés du groupe CD PROJEKT Capital, qui nous fournissent un soutien technologique ou avec lesquelles nous coopérons lorsque nous fournissons certains des services - partenaires qui nous aident à gérer la communication par courrier électronique - partenaires qui nous fournissent des outils de gestion interne et de partage de contenu - partenaires qui nous fournissent des outils pour les enquêtes postérieures aux tests et leur évaluation ultérieure - partenaires qui collaborent avec nous à la création et au développement de certains produits ou services de CD PROJEKT RED	prénom, nom de famille, date de naissance, sexe, éducation, profession, adresse électronique, numéro de téléphone, ID d’utilisateur, enregistrement du visage effectué lors du test, préférences concernant les jeux vidéo, préférences concernant les tests, informations obtenues lors des tests

• Respect des obligations légales

13. Nous devons traiter vos données lorsque cela est requis par les dispositions de la loi. Dans de tels cas, nous agissons sur la base de l’Art. 6 (1) c du RGPD.

Finalité	Période	Destinataires	Données
respect de nos obligations fiscales, légales et comptables	pour la durée requise par les dispositions spécifiques de la loi ; pour la durée de prescription des obligations fiscales	- nos conseillers professionnels en droit, en fiscalité, en audit et en comptabilité - partenaires qui nous fournissent des outils de gestion interne et de partage de contenu	prénom, nom de famille, numéro de contrat, nom d’entrepreneur, numéro de compte bancaire, montant de la rémunération, conditions du contrat, étendue des travaux, numéro d’entreprise dans le registre polonais des entités économiques (REGON), numéro d’identification fiscale (NIP), adresse municipale, adresse postale
enregistrement du traitement des données personnelles	pour la durée requise pour assurer la responsabilisation	- nos conseillers professionnels en droit, en fiscalité, en audit et en comptabilité - partenaires qui nous fournissent des outils de gestion interne et de partage de contenu	adresse électronique, prénom, nom de famille, autres données incluses dans la saisie des données

• Agir dans un intérêt légitime

14. Nous nous efforçons de vous offrir le meilleur divertissement possible. Cela signifie non seulement que nous nous efforçons d’améliorer nos jeux, mais implique également l’assistance aux joueurs, l’offre de services supplémentaires, l’organisation de campagnes engageantes pour la communauté, etc. Nous nous occupons également des intérêts de nos investisseurs, partenaires commerciaux et autres intervenants. Dans de tels cas, nous agissons sur la base de l’Art. 6 (1) f du RGPD et nous nous assurons toujours que vos intérêts sont correctement sécurisés.

Finalité	Période	Destinataires	Données
communication	pour la durée de la communication	- des partenaires qui nous fournissent des outils de gestion interne et de partage de données - partenaires qui nous aident à gérer nos communications par courrier électronique	adresse électronique, nom d’utilisateur, prénom, nom de famille, adresse postale
communication des changements concernant les services de CD PROJEKT RED	pour la durée de votre utilisation de nos services	- des partenaires qui nous fournissent des outils de gestion interne et de partage de données - partenaires qui nous aident à gérer nos bulletins d’information et nos communications par courrier électronique, en nous fournissant des outils dédiés au marketing par courrier électronique	adresse e-mail
creation, maintenance et amélioration ou modification des services de CD PROJEKT RED sur la base des rapports des utilisateurs	pour la durée de votre utilisation de nos services ou la durée de votre participation à notre recherche	- des partenaires qui nous fournissent des outils de gestion interne et de partage de données - entités fournissant des services ou des outils d’analyse des données	informations techniques sur les appareils que vous utilisez, informations concernant la connexion à Internet ou Web, adresse IP, ID de l’appareil mobile, système d’exploitation, type de navigateur, données concernant l’équipement informatique, ainsi que d’autres informations techniques, informations sur le moment et la façon dont vous utilisez les services de CD PROJEKT RED, données diagnostiques fournies par des plateformes externes
la défense ou la formulation de réclamations, y compris la gestion des procédures judiciaires, administratives, d’arbitrage ou de médiation	Pendant la durée d’utilisation de nos services, et par la suite, pour la durée de prescription des réclamations	- les partenaires nous fournissant des outils de gestion interne et de partage de données - Les commissaires aux comptes, actuaires, cabinets d’avocats et cabinets de conseil juridique et fiscal nous fournissant leurs prestations de services	nom, prénom, adresse postale, autres informations relatives aux produits ou services concernés par la réclamation

• Votre consentement

15. Dans certains cas, nous vous donnons la possibilité d’exprimer votre consentement au traitement de vos données. Dans ces cas, nous agissons sur la base de l’Art. 6 (1) a du RGPD.

Finalité	Période	Destinataires	Données
envoi de nos informations marketing (bulletins d’information)	jusqu’à ce que vous vous désinscriviez du bulletin d’information	- partenaires qui nous aident à gérer nos bulletins d’information et nos communications par courrier électronique, en nous fournissant des outils dédiés au marketing par courrier électronique	adresse e-mail
ciblage et personnalisation des informations de marketing	jusqu'à ce que vous révoquiez votre consentement	- partenaires publicitaires qui nous soutiennent dans la personnalisation et le ciblage marketing (p. ex., offre d’outils pour ajuster les publicités qui vous sont présentées en fonction de vos centres d’intérêt).	adresse e-mail, informations sur le moment et la façon dont vous utilisez les services de CD PROJEKT RED, données concernant le trafic et la localisation géographique
maintien de la base des testeurs et gestion de la participation aux parties de test	jusqu'à ce que vous révoquiez votre consentement	- les sociétés du groupe CD PROJEKT Capital, qui nous fournissent un soutien technologique ou avec lesquelles nous coopérons lorsque nous fournissons certains des services - partenaires qui nous aident à gérer la communication par e-mail - partenaires qui nous fournissent des outils de gestion interne et de partage de contenu	prénom, nom, adresse électronique, numéro de téléphone, ID d’utilisateur, préférences concernant les jeux vidéo, préférences concernant les parties de test
La création, la maintenance, l’amélioration ou la modification des produits et services de CD PROJEKT RED sur la base de données de télémétrie non anonymisées.	jusqu'à ce que vous révoquiez votre consentement	- les sociétés du groupe CD PROJEKT Capital, qui nous fournissent un soutien technologique ou avec lesquelles nous coopérons lorsque nous fournissons certains des services - les partenaires qui nous fournissent des outils de gestion interne et de partage de données - les entités qui fournissent des services ou des outils d’analyse de données - les partenaires qui collaborent avec nous dans le cadre de projets de recherche et développement conjoints - les partenaires qui collaborent avec nous à la creation et au développement de certains produits ou services de CD PROJEKT RED	données de télémétrie non anonymisées, informations techniques sur les appareils que vous utilisez, informations concernant la connexion Internet ou réseau, adresse IP, identifiant d’appareil mobile, système d’exploitation, type de navigateur, données relatives à l’équipement informatique ainsi que d’autres informations techniques, informations sur le moment et la manière dont vous utilisez les services de CD PROJEKT RED, et données de diagnostic fournies par des plateformes externes

Données de tiers

16. Dans la plupart des cas, nous recueillons vos données directement auprès de vous. Dans certaines situations, nous pouvons également traiter vos données que nous recevons de tiers.

• Plateformes externes

17. Vous pouvez utiliser nos services disponibles sur des plateformes externes (p. ex., jouer à nos jeux disponibles sur des plateformes de distribution de jeux, comme Steam, PlayStation Network ou Xbox Network) ou vous connecter à certains de nos autres services en utilisant des plateformes externes. Dans de tels cas, nous pouvons recevoir vos données de ces opérateurs de plateformes, selon les conditions générales de la prestation de services de ces plateformes particulières.

18. Certaines de vos données nous seront fournies uniquement si vous activez la collecte de données facultatives sur votre appareil. Par exemple, si vous acceptez la collecte de données de diagnostic sur la console Xbox que vous utilisez pour jouer à nos jeux, nous pourrons recevoir et traiter des détails supplémentaires concernant votre console, ses paramètres, son efficacité et ses modes d’utilisation, ainsi que des rapports étendus sur les erreurs. Nous traiterons ces types de données selon les conditions générales déterminées par l’opérateur de la plateforme (dans le cas des données de la console Xbox, pour une durée maximale de 28 jours à compter de la date de la collecte des données).

19. Les opérateurs de plateformes externes peuvent traiter vos données liées à l’utilisation de nos services également en leur nom. Pour en savoir plus, veuillez lire les conditions générales des services et la politique de confidentialité de la plateforme externe que vous utilisez.

• Fournisseurs d’identité externes

20. Lorsque vous créez un compte CD PROJEKT RED, vous pouvez choisir de vous authentifier à l’aide d’un fournisseur d’identité externe de votre choix (par exemple, en utilisant le service de connexion Google Sign-In). Dans ce cas, nous recevrons les données personnelles suivantes de la part de ce fournisseur : l’identifiant de votre compte, votre adresse e-mail, ainsi que votre nom d’utilisateur ou votre nom complet. Nous utiliserons ces informations pour vous authentifier, créer votre compte CD PROJEKT RED, vous y donner accès et vous fournir les services associés à ce compte.

Partage des données

• Partenaires

21. Pour nos activités quotidiennes, nous utilisons les outils et les services fournis par nos partenaires de confiance. Si cela est nécessaire, nous leur fournissons vos données et les traitons avec ces outils ou dans le cadre de ces services. Nous nous assurons de ne partager avec nos partenaires que les données nécessaires au fonctionnement d’un certain outil ou à la prestation d’un certain service. Avant de commencer à travailler avec un partenaire, nous vérifions s’il répond aux normes de sécurité de l’information nécessaires.

22. Les détails concernant les partenaires qui nous soutiennent à des fins de traitement spécifiques se trouvent dans la section Comment nous utilisons vos données.

23. Nous pouvons fournir des données agrégées sur le comportement des utilisateurs (p. ex., données sur les ventes pour des régions particulières) à certains partenaires (p. ex., opérateurs de paiement, fournisseurs d’analyse de données). Dans de tels cas, le partenaire n’a aucun moyen de vous identifier, de sorte que vos données personnelles ne sont pas traitées.

• Pouvoirs publics

24. Si la loi applicable nous y oblige, nous communiquerons vos données personnelles aux tribunaux ou aux organismes d’administration publique concernés. Cela peut concerner une violation potentielle de la loi. Dans de tels cas, nous nous assurons que la demande fournie est authentique et légale.

Traitement des données à l’étranger

25. Vos données peuvent être traitées par nos partenaires en dehors de l’Espace économique européen (c.-à-d. les pays membres de l’UE et la Norvège, l’Islande et le Liechtenstein). Nous assurons la sécurité de vos données, en les fournissant aux pays qui garantissent le niveau de protection approprié ou utilisent les clauses contractuelles standard de l’Union européenne.

Profilage

ℹ️ Par profilage, nous entendons l’établissement de conclusions sur la base de vos données, p. ex., concernant vos préférences ou intérêts actuels ou futurs.

26. Nous n’utilisons pas d’algorithmes pour prendre des décisions automatisées qui pourraient avoir une incidence sur votre situation juridique. Par exemple, nous ne faisons pas d’offres automatiques sur la base de votre comportement lorsque vous jouez à nos jeux.

27. En revanche, nous utilisons le profilage dans les cas suivants :

• Bulletins d’information et communications de marketing

28. Nous pouvons profiler vos données dans le cas de personnalisation ou de ciblage de nos communications marketing, offres et publicités. Cela signifie que nous pouvons utiliser les informations que nous avons recueillies pour ajuster les messages que nous vous envoyons en fonction de vos centres d’intérêt.

• Programme de parties de test de RED

29. Les personnes qui effectuent des tests avec la participation des utilisateurs de nos services filtreront la base de nos testeurs en fonction de leurs préférences, de leur expérience de jeu ou d’autres informations issues du formulaire d’inscription, et choisiront les personnes qui seront invitées à participer à un test particulier.

• Comptes CD PROJEKT RED

30. Si vous utilisez un compte CD PROJEKT RED, nous pouvons profiler les données concernant les jeux CD PROJEKT qui se trouvent dans votre bibliothèque et votre activité dans les jeux, afin d’ajuster notre communication marketing en fonction de vos centres d’intérêt et d’améliorer nos services.

Ce que nous ne faisons pas avec les données

• Traitement des données appartenant à des enfants

31. Nous ne recueillons pas sciemment les données de personnes de moins de 16 ans. Dans le cas de personnes âgées d’au moins 16 ans, mais n’ayant pas l’âge légal de la majorité, nous exigeons le consentement d’un parent ou d’un responsable.

32. Si vous êtes un parent ou un tuteur et que vous avez des questions concernant le traitement des données de la personne dont vous avez la garde, écrivez-nous.

• Traitement des données financières

33. Nous ne traitons aucune information concernant vos paiements. Les données que vous fournissez lors de vos achats restent du côté de l’opérateur de paiement. Si vous effectuez un achat dans le cadre des services de CD PROJEKT RED, nous en serons informés par votre opérateur de paiement et nous nous assurerons que votre commande soit livrée. Nous n’obtiendrons aucune de vos données financières dans le cadre du processus. Nous collectons uniquement des informations concernant les dates de transaction, les devises et la valeur des transactions et des produits concernés.

Cookies

34. Nous recueillons des données à votre sujet au moyen de fichiers cookies et d’autres outils semblables. Pour ce faire, nous utilisons des outils proposés par d’autres entités. Si vous souhaitez en savoir plus ou modifier vos préférences, cliquez sur le lien « Déclaration concernant les fichiers cookies » dans la note de bas de page de nos sites Web.

Vos droits

35. Vous avez le contrôle de vos données. Nous énumérons ci-dessous vos droits et la situation dans laquelle vous pouvez les exercer. Vous pouvez le faire vous-même, en utilisant les fonctionnalités disponibles dans certains de nos services ou en nous contactant directement.

Droit	Situation dans laquelle vous l’exercez
d'accès aux données	dans n'importe quelle situation
de rectification	si les données sont incorrectes ou incomplètes
de suppression	- si nous n’avons plus besoin des données pour atteindre l’objectif pour lequel nous les avons collectées - si vous retirez le consentement sur lequel le traitement des données est basé - si vous vous opposez au traitement de vos données - si nous avons traité vos données illégalement - si nous devons supprimer les données pour satisfaire à notre obligation légale
à la limitation du traitement	- si les données sont incorrectes. Pour la période nous permettant de vérifier si elles sont correctes - lorsque les données ont été traitées illégalement, mais que vous ne souhaitez pas qu’elles soient supprimées - lorsque nous n’avons plus besoin de vos données, mais que vous pouvez en avoir besoin pour poursuivre ou vous défendre dans le cadre de réclamations - si vous vous opposez au traitement de vos données. Jusqu’à ce qu’il soit déterminé si notre intérêt l’emporte sur le fondement de votre opposition
à la portabilité des données	si le traitement est basé sur le consentement ou un contrat que nous avons signé et qu’il se déroule de manière automatisée
d’opposition	si nous traitons vos données sur la base d’un intérêt légitime et que l’opposition est justifiée par vos circonstances particulières
de porter plainte	vous pouvez toujours déposer une plainte auprès du président de l’Office de protection des données à caractère personnel ou auprès d’un bureau local de protection des données à caractère personnel dans votre pays de résidence

36. Si vous résidez en Californie, la loi de l’État de Californie peut vous accorder des droits supplémentaires concernant le traitement de vos données. Vous trouverez plus d’informations dans la section Déclaration de confidentialité pour les résidents de Californie.

Contrôle partagé

• Portails de médias sociaux

37. Si vous visitez nos profils sur les portails de réseaux sociaux, nous traitons les données concernant votre activité sur ces profils dans le cadre des statistiques agrégées. À cette fin, nous coopérons avec l’opérateur du portail de réseau social concerné en tant que responsables conjoints du contrôle. Les règles détaillées de cette coopération sont définies dans un accord de contrôle des données partagé pertinent. Quel que soit le contenu de ces accords, vous pouvez utiliser vos droits en ce qui nous concerne et en ce qui concerne l’opérateur du portail de réseau social concerné. Vous trouverez ci-dessous les détails concernant le contrôle partagé de vos données.

Portail	Conditions générales du contrôle partagé
Facebook/Instagram	Meta Platforms Ireland Ltd., dont le siège social est situé à Merrion Road, Dublin 4, République d’Irlande. Contenu du contrat de contrôle partagé : https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn	LinkedIn Ireland Unlimited Company dont le siège est situé à Wilton Place, Dublin 2, République d’Irlande. Contenu du contrat de contrôle partagé : https://legal.linkedin.com/pages-joint-controller-addendum
TikTok	TikTok Technology Limited dont le siège social est situé à 10 Earlsfort Terrace, Dublin, D02 T380, République d’Irlande. Le contenu de l'accord de contrôle conjoint est disponible ici : https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en/

Modifications apportées à cette politique

38. Nous pouvons modifier cette politique lorsque cela est nécessaire pour des raisons juridiques ou pratiques (p. ex., afin d’inclure les changements apportés à nos services). Si cela se produit, nous publierons la nouvelle politique sur ce site Web. Vous pouvez suivre les modifications via ce lien.

Privacy Statement for California Residents

39. We are CD PROJEKT RED S.A., a company incorporated in Poland (we will further call ourselves “CDPR”, “we”, “us” or “our”). We have included this California-specific information below to inform you about additional rights regarding our use of your personal information under the California Consumer Privacy Act of 2018 (“CCPA”) and other California privacy laws. This Privacy Statement applies only to visitors, users, and others who reside in the State of California (“users,” “you,” or “your”). Below, we explain our privacy practices and your rights regarding the collection, use, and disclosure of your personal information.

• Information we collect and use of personal information

40. Personal information is information that directly or indirectly identifies a particular user, household, or device. We described the categories of personal information we collected from users within the last twelve (12) months and are the purposes for which we may use said personal information in the How we use your data section, which you will find in the Privacy Policy above.

• Collection of personal information

41. We obtain personal information from various sources, including, but not limited to:
    - Directly from you f.ex. information you give us when registering a CD PROJEKT RED Account;
    - Directly and indirectly from your activity on CDPR services;
    - From our vendors, affiliates and business partners that help deliver our services and functionalities to you f.ex. we use software and support ticket system to help us managing your customer support requests;
    - Social media, other platforms and other third-party accounts, if you choose to link them.

• Disclosure of personal information

42. You can find information on the reasons why we may disclose personal information in the Data sharing section of the Privacy Policy above.

    Over the preceding twelve (12) months, we have disclosed for business purposes the categories of personal data indicated in the How we use your data section of our Privacy Policy with the categories of third parties described therein.

• Your rights

43. As a California resident, you have the following rights under the CCPA regarding your personal information:
    - Access, update, and correct personal information
    You have the right to request access to and receive the following information about personal information we maintain about you in the preceding 12 months.
    (1) The categories of personal information we collected about you.
    (2) The categories of sources from which the personal information is collected.
    (3) The business or commercial purpose for collecting personal information.
    (4) The categories of third parties to whom we sell or with whom we share your personal information.
    (5) The specific pieces of personal information we collected about you (i.e. data portability rights).
    (6) If we sold or disclosed your personal information for a business purpose, two separate lists disclosing: (i) sales, identifying the personal information categories that each category of recipient purchased; and (ii) disclosures for a business purpose, identifying the personal information categories that each category of recipient obtained.
    - Right to opt-out of selling and sharing
    We do not sell your data to third parties for any purpose. This means we do not disclose any of your data to third parties in exchange for monetary or other valuable consideration. However, we may share some of your data with third parties (our marketing partners) for the purpose of cross-context behavioral advertising.
    You have the right, at any time, to opt-out of sale or sharing of your personal data. To do this, follow the dedicated "Do Not Sell or Share My Personal Information" link you will find in the footer of our websites to adjust your preferences.
    In any case, we do not sell or share any sensitive personal information, as defined by the CCPA.
    - Delete Personal Information
    You have the right to request that we delete any of your personal information we collected and retained, subject to certain exceptions. Once we receive and verify your user request, we will delete your personal information from our records. However, we may deny your deletion request if retaining the information is necessary for us or our service providers under certain circumstances, which we will explain to you at the time of the denial, if any.

• Contact us

44. Whether or not you are currently a CDPR user, if you would like to exercise your rights regarding your personal information, or have any questions or comments concerning this Privacy Statement, please follow the instructions you will find in the Contact us section of the Privacy Policy above.

• Non-Discrimination

45. We will not discriminate against you for exercising any of your CCPA rights by offering different pricing or products, or by providing you with a different level or quality of products, or in connection with promotions or other offerings.

• Non-Personal Information

46. This Privacy Statement does not restrict our collection, use or disclosure of any aggregated information or information that does not identify, or cannot be reasonably linked to, any individual, which is defined under the CCPA as not personal information.

• Updates

47. We may change this Privacy Statement if we think it's necessary for legal reasons or to reflect changes in CDPR services. If so, we will make the changed Privacy Statement available online and (if you have a CD PROJEKT RED Account or you signed up to another CDPR service using your email address) we'll email you to explain the changes. We will also update the revision date. Any changes to this Privacy Statement will become effective when posted on our website.

Last revised: as indicated above.