Informativa sulla privacy CD PROJEKT RED

Ultimo aggiornamento: 28 SETTEMBRE 2026

Data di entrata in vigore: 28 SETTEMBRE 2026

(clicca qui per consultare le versioni precedenti)

1. Ciao! Su questo sito scoprirai come elaboriamo i tuoi dati personali (di seguito, “dati”).

2. Se vivi in California, consulta la sezione Informativa sulla privacy per i residenti in California.

Andiamo con ordine

3. Gli utenti che giocano ai nostri giochi o utilizzano i nostri servizi sono la nostra priorità assoluta. Vogliamo che tu ti senta al sicuro e non abbia dubbi quando ci fornisci i tuoi dati. Di seguito troverai tutto ciò che devi sapere. Se hai ulteriori domande, puoi scriverci all'indirizzo dpo@cdprojektred.com.

Oggetto dell'informativa

4. Applichiamo le regole descritte nella presente informativa quando utilizzi i nostri servizi, ovvero quando:
   - giochi ai nostri giochi
   - ️visiti i nostri siti web o i nostri profili sui social media
   - utilizzi i nostri strumenti (ad esempio RED Launcher)
   - contatti l'assistenza clienti o l'assistenza tecnica
   - usi altri servizi da noi offerti
   - partecipi a concorsi o eventi organizzati da noi

5. La presente informativa non si applica ai casi in cui si applicano disposizioni separate in materia di privacy:
   - Gwent: The Witcher Card Game - Informativa sulla privacy
   - Spokko - Informativa sulla privacy
   - Centro comunicati stampa CD PROJEKT RED - Informazioni sull'elaborazione dei dati personali [PL] [EN]
   - www.cdprojekt.com website - Informativa sulla privacy [PL] [EN]
   - Programma“Girls in the Game” - Informativa sulla privacy
   - Programma Creatori e ambasciatori – Informativa sulla privacy

6. I nostri servizi possono contenere collegamenti a siti Web o servizi esterni. La presente informativa non include questi siti Web o servizi esterni, quindi ti invitiamo a leggere le rispettive informative sulla privacy.

Il nostro ruolo

7. Se utilizzi i nostri servizi e ci fornisci i tuoi dati, diventiamo titolari o contitolari del trattamento. Ciò significa che:
   - decidiamo (autonomamente o insieme a terzi) le modalità e le finalità di utilizzo dei tuoi dati, oltre ai soggetti con cui condividerli
   - siamo responsabili del fatto che vengano elaborati in modo lecito
   - siamo responsabili della loro sicurezza
   - condivideremo con te tutte le informazioni necessarie
   - ti permettiamo di esercitare i tuoi diritti

Contatti

8. Il termine “noi” si riferisce a CD PROJEKT RED S.A., la società dietro lo studio di sviluppo CD PROJEKT RED. La nostra sede principale è in Polonia, ul. Jagiellońska 74, 03-301 Varsavia.

9. Il corretto trattamento dei tuoi dati è supervisionato dal nostro responsabile della protezione dei dati (RPD). Se necessario, puoi contattare il RPD:
   - per e-mail: dpo@cdprojektred.com
   - per posta: Data Protection Officer CD PROJEKT RED S.A., ul. Jagiellońska 74, 03-301 Varsavia, Polonia

Modalità di utilizzo dei dati

10. Trattiamo i tuoi dati in vari modi in base alla finalità.

ℹ️ Il termine “elaborazione” dei dati si riferisce a qualsiasi azione da noi eseguita su tali dati, ad es. la raccolta, la visualizzazione, l'utilizzo per una data finalità, la condivisione con determinati soggetti, l'eliminazione o la conservazione. La definizione completa del termine "elaborazione" è disponibile all'art. 4 (2) del GDPR.

11. Di seguito puoi scoprire perché trattiamo i tuoi dati (Finalità), per quanto tempo li conserviamo (Periodo), con chi possiamo condividerli (Destinatari) e quali categorie di dati utilizziamo per tale finalità (Dati). Puoi anche trovare informazioni sulla base giuridica secondo la quale agiamo.

• Fornitura di servizi/esecuzione del contratto

12. Accettando i termini e le condizioni di un servizio che ti interessa o stipulando un altro contratto con noi, trattiamo i tuoi dati per permettere l'esecuzione di tale contratto. In tali casi, agiamo sulla base dell'art. 6(1)b del GDPR.

Finalità	Periodo	Destinatari	Dati
fornitura del servizio Account CD PROJEKT RED	per la durata della prestazione del servizio	- fornitori di identità esterni (se, al momento della creazione di un account, scegli l'opzione che prevede l'autenticazione tramite un account di uno di questi fornitori, ad es. Tramite Google Sign-In) - fornitori di servizi di cloud hosting	indirizzo e-mail, nome utente, informazioni sul fornitore di identità esterno, dati sui servizi combinati con l'Account CDPR, dati ottenuti dalle piattaforme di distribuzione dei giochi collegate all'Account CDPR (come raccolta di giochi CD PROJEKT RED, risultati in determinati giochi), record di giochi che supportano i progressi tra piattaforme
consegna di prodotti e fornitura di servizi	per la durata della fornitura del servizio o dell'accesso al prodotto	- società del gruppo CD PROJEKT che ci forniscono supporto tecnologico o con le quali collaboriamo nella fornitura di determinati servizi - partner che ci aiutano ad analizzare i dati fornendo strumenti analitici - partner che ci aiutano a gestire la comunicazione via e-mail - partner che ci forniscono strumenti per la gestione interna e la condivisione dei contenuti	indirizzo e-mail, nome utente, informazioni sul tuo account sulla piattaforma di distribuzione digitale (ad esempio GOG Galaxy), informazioni tecniche sui dispositivi che stai utilizzando, informazioni su Internet o connessione web, indirizzo IP, ID del dispositivo mobile, sistema operativo, tipo di browser, dati relativi ai dispositivi informatici, nonché altre informazioni tecniche, data e luogo di utilizzo dei servizi CD PROJEKT RED, dati relativi al traffico e alla posizione geografica, informazioni relative all'utilizzo delle piattaforme social (se combini i nostri servizi con il tuo account su tali piattaforme)
gestione dei forum	per la durata dell'accesso al forum	- società del gruppo CD PROJEKT che ci forniscono supporto tecnologico o con le quali collaboriamo nella fornitura di determinati servizi - partner che ci aiutano a gestire la comunicazione via e-mail - partner che ci forniscono strumenti per la gestione interna e la condivisione dei contenuti	nome utente, indirizzo e-mail, dati di nascita, indirizzo del sito web, avatar, biografia, interessi, lingua impostata dall'utente, indirizzo di messaggistica, posizione dichiarata dall'utente
organizzazione di concorsi (compreso il contatto con i partecipanti, la valutazione delle iscrizioni, la distribuzione dei premi, il pagamento delle imposte)	fino alla distribuzione dei premi e al pagamento dell’imposta dovuta	- operatori postali che ci aiutano nella spedizione dei premi - entità che ci supportano nelle attività di marketing - partner che ci aiutano a gestire la comunicazione via e-mail - partner che ci forniscono strumenti per la gestione interna e la condivisione dei contenuti	indirizzo e-mail, nome utente, nome, cognome, indirizzo postale, numero di telefono, altri dati contenuti nell'iscrizione al concorso
playtest	per 3 anni dalla data della tua iscrizione ai playtest e, in caso di registrazione del volto durante un playtest, 1 anno dalla data della registrazione	- società del gruppo CD PROJEKT che ci forniscono supporto tecnologico o con le quali collaboriamo nella fornitura di determinati servizi - partner che ci aiutano a gestire la comunicazione via e-mail - partner che ci forniscono strumenti per la gestione interna e la condivisione dei contenuti - partner che ci forniscono strumenti per i sondaggi post-test e la loro successiva valutazione - partner che collaborano con noi alla creazione e allo sviluppo di alcuni dei prodotti o servizi CD PROJEKT RED	nome, cognome, data di nascita, genere, livello di istruzione, professione, indirizzo e-mail, numero di telefono, ID utente, registrazione del volto durante il playtest, preferenze sui videogiochi, preferenze sui playtest, informazioni acquisite durante i playtest

• Adempimento degli obblighi di legge

13. Il trattamento dei tuoi dati è necessario laddove richiesto dalle disposizioni di legge. In tali casi, agiamo sulla base dell'art. 6(1)c del GDPR.

Finalità	Periodo	Destinatari	Dati
conformità con i nostri obblighi fiscali, legali e contabili	per la durata richiesta dalle specifiche disposizioni di legge; per il periodo di prescrizione applicabile agli obblighi fiscali	- consulenti professionali legali, fiscali, di revisione e contabili - partner che ci forniscono strumenti per la gestione interna e la condivisione dei contenuti	nome, cognome, ID del contratto, nome dell'appaltatore, numero di conto bancario, importo del compenso, condizioni contrattuali, ambito dei servizi, codice d'attività nell'elenco polacco delle attività economiche (REGON), numero di identificazione fiscale (NIP), via, indirizzo postale
registrazione del trattamento dei dati personali	per il tempo necessario ad assicurare la rendicontazione	- consulenti professionali legali, fiscali, di revisione e contabili - partner che ci forniscono strumenti per la gestione interna e la condivisione dei contenuti	indirizzo e-mail, nome, cognome, altri dati inseriti

• Interesse legittimo

14. Ci impegniamo costantemente per offrirti il miglior intrattenimento possibile. Ciò significa non solo rendere i nostri giochi più efficienti, ma implica anche assistenza ai giocatori, servizi aggiuntivi, organizzazione di campagne di coinvolgimento della community, ecc. Ci prendiamo cura anche degli interessi dei nostri investitori, partner commerciali e terzi. In tali casi, agiamo sulla base dell'art. 6(1)f del GDPR, oltre ad assicurarci sempre che i tuoi interessi siano adeguatamente tutelati.

Finalità	Periodo	Destinatari	Dati
comunicazione	per la durata della comunicazione	- partner che ci forniscono strumenti per la gestione interna e la condivisione dei dati - partner che ci aiutano a gestire la comunicazione via e-mail	indirizzo e-mail, nome utente, nome, cognome, indirizzo postale
comunicazioni sui cambiamenti riguardanti i servizi CD PROJEKT RED	per il periodo di utilizzo dei nostri servizi	- partner che ci forniscono strumenti per la gestione interna e la condivisione dei dati - partner che ci aiutano a gestire le nostre newsletter e la comunicazione via e-mail, fornendoci strumenti dedicati all'e-mail marketing	indirizzo e-mail
creazione, manutenzione, miglioramento o modifica dei servizi CD PROJEKT RED sulla base delle segnalazioni degli utenti	per il periodo di utilizzo dei nostri servizi o della tua partecipazione alla nostra ricerca	- partner che ci forniscono strumenti per la gestione interna e la condivisione dei dati - entità che forniscono servizi o strumenti per l'analisi dei dati	informazioni tecniche sui dispositivi che stai utilizzando, informazioni relative a Internet o alla connessione web, indirizzo IP, ID del dispositivo mobile, sistema operativo, tipo di browser, dati relativi ai dispositivi informativi, nonché altre informazioni tecniche, momento e modalità di utilizzo dei servizi CD PROJEKT RED, dati diagnostici forniti da piattaforme esterne
far valere o difendersi da pretese, inclusa la gestione di procedimenti giudiziari, amministrativi, arbitrali o di mediazione	Per il periodo in cui utilizzi i nostri servizi e, successivamente, per il periodo di prescrizione applicabile alle pretese	- partner che ci forniscono strumenti per la gestione interna e la condivisione dei dati - società di revisione, attuari, studi legali e studi legali e tributari che ci forniscono i loro servizi	nome, cognome, indirizzo per la corrispondenza, altre informazioni relative ai prodotti o servizi a cui si riferisce la pretesa

• Il tuo consenso

15. In alcuni casi chiediamo all’utente se vuole prestare il proprio consenso al trattamento dei dati. In tali casi, agiamo sulla base dell'art. 6(1)a del GDPR.

Finalità	Periodo	Destinatari	Dati
invio delle informazioni di marketing (newsletter)	fino all'annullamento dell'iscrizione alla newsletter	- partner che ci aiutano a gestire le nostre newsletter e la comunicazione via e-mail, fornendoci strumenti dedicati all'e-mail marketing	indirizzo e-mail
targeting e personalizzazione delle informazioni di marketing	fino alla revoca del consenso	- partner pubblicitari che ci supportano nella personalizzazione e nel targeting del marketing (ad esempio, offrendo strumenti per adattare gli annunci visualizzati ai tuoi interessi).	indirizzo e-mail, informazioni su momento e modalità di utilizzo dei servizi CD PROJEKT RED, dati relativi al traffico e alla posizione geografica
mantenimento della base di tester e possibilità di partecipazione ai playtest	fino alla revoca del consenso	- società del gruppo CD PROJEKT che ci forniscono supporto tecnologico o con le quali collaboriamo nella fornitura di determinati servizi - partner che ci aiutano a gestire la comunicazione via e-mail - partner che ci forniscono strumenti per la gestione interna e la condivisione dei contenuti	nome, cognome, indirizzo e-mail, numero di telefono, ID utente, preferenze relative ai videogiochi, preferenze relative ai playtest
creazione, manutenzione, miglioramento o modifica dei prodotti e servizi di CD PROJEKT RED sulla base di dati telemetrici non anonimizzati	fino alla revoca del consenso	- società del Gruppo CD PROJEKT che ci forniscono supporto tecnologico o con cui collaboriamo nell’erogazione di determinati servizi - partner che ci forniscono strumenti per la gestione interna e la condivisione dei dati - soggetti che forniscono servizi o strumenti per l’analisi dei dati - partner con cui collaboriamo nell’ambito di progetti congiunti di ricerca e sviluppo - partner che collaborano con noi alla creazione e allo sviluppo di alcuni prodotti o servizi di CD PROJEKT RED	dati telemetrici non anonimizzati, informazioni tecniche sui dispositivi utilizzati, informazioni relative alla connessione Internet o di rete, indirizzo IP, ID del dispositivo mobile, sistema operativo, tipo di browser, dati relativi all’hardware del computer e altre informazioni tecniche, informazioni su quando e come utilizzi i servizi di CD PROJEKT RED, dati diagnostici forniti da piattaforme esterne

Dati da terzi

16. Nella maggior parte dei casi, raccogliamo i tuoi dati direttamente da te. Tuttavia, alcune situazioni prevedono il trattamento di dati ottenuti da terze parti.

• Piattaforme esterne

17. Puoi utilizzare i nostri servizi disponibili su piattaforme esterne (ad esempio giocare ai nostri giochi disponibili su piattaforme di distribuzione di giochi, come Steam, PlayStation Network o Xbox Network) o connetterti ad alcuni dei nostri altri servizi mediante piattaforme esterne. In tali casi, possiamo ricevere i tuoi dati dai gestori di tali piattaforme, conformemente ai termini e alle condizioni di fornitura del servizio delle rispettive piattaforme.

18. Alcuni dati ci verranno forniti solo se acconsenti alla raccolta dei dati facoltativa sul tuo dispositivo. Ad esempio, se accetti la raccolta di dati diagnostici sulla console Xbox che utilizzi per giocare ai nostri giochi, potremo ricevere ed elaborare dettagli aggiuntivi riguardanti la tua console, le sue impostazioni, l'efficienza e la modalità di utilizzo, nonché report dettagliati sugli errori. Elaboreremo questo tipo di dati conformemente ai termini e alle condizioni stabiliti dal gestore della piattaforma (nel caso dei dati della console Xbox, per un periodo non superiore a 28 giorni dalla data di raccolta dei dati).

19. I gestori di piattaforme esterne possono trattare i dati relativi all'utilizzo dei nostri servizi anche per loro conto. Per ulteriori informazioni, consulta i termini e le condizioni dei servizi e l'informativa sulla privacy della piattaforma esterna che stai utilizzando.

• Provider di identità esterni

20. Al momento della registrazione di un Account CD PROJEKT RED, puoi scegliere di autenticarti utilizzando un provider di identità esterno da te selezionato (ad es. tramite il servizio Google Sign-In). In tal caso, riceveremo da tale provider i seguenti dati personali: l’identificativo del tuo account, il tuo indirizzo e-mail e il tuo nome utente o il tuo nome e cognome. Utilizzeremo queste informazioni per autenticarti, creare un Account CD PROJEKT RED e consentirti di accedervi, nonché per fornirti i servizi connessi all’Account CD PROJEKT RED.

Condivisione dei dati

• Partner

21. Per lo svolgimento delle nostre attività quotidiane, utilizziamo strumenti e servizi forniti dai nostri partner di fiducia. Laddove necessario, forniremo loro i tuoi dati, che elaboriamo con tali strumenti o servizi. Ci assicuriamo di condividere con i nostri partner solo i dati necessari per il funzionamento di un determinato strumento o la fornitura di un servizio. Prima di iniziare a lavorare con un partner, verifichiamo se soddisfa gli standard di sicurezza delle informazioni necessari.

22. I dettagli relativi ai partner che ci supportano in specifiche finalità di trattamento sono disponibili nella sezione Modalità di utilizzo dei dati.

23. Possiamo fornire dati aggregati riguardanti il comportamento degli utenti (ad esempio dati di vendita per particolari aree geografiche) a partner selezionati (ad esempio, operatori di pagamento, fornitori di analisi dei dati). In tali casi, il partner non ha modo di identificarti, quindi il trattamento non riguarda le tue informazioni personali.

• Autorità pubbliche

24. Se la legge applicabile ce lo impone, condivideremo le tue informazioni personali con tribunali od organi della pubblica amministrazione interessati. Ciò può riguardare una potenziale violazione della legge. In tali casi, ci assicuriamo che la richiesta sia veritiera e lecita.

Trattamento dei dati all'estero

25. I tuoi dati possono essere trattati dai nostri partner al di fuori dello Spazio Economico Europeo (ovvero al di fuori dei paesi membri dell'UE e Norvegia, Islanda e Liechtenstein). Garantiamo la sicurezza dei tuoi dati fornendoli a paesi che garantiscono il livello di protezione adeguato o applicano le clausole contrattuali standard dell’Unione Europea.

Profilazione

ℹ️ Il termine "profilazione" si riferisce alla formulazione di conclusioni sulla base dei tuoi dati, ad es. in merito alle tue preferenze o ai tuoi interessi attuali o futuri.

26. Non utilizziamo algoritmi per prendere decisioni automatizzate che potrebbero influire sulla tua situazione legale. Ad esempio, non inoltriamo offerte automatiche sulla base del tuo comportamento mentre giochi ai nostri giochi.

27. Allo stesso tempo, utilizziamo la profilazione nei seguenti casi:

• Newsletter e comunicazione di marketing

28. Possiamo profilare i tuoi dati in caso di personalizzazione o targeting delle nostre comunicazioni di marketing, offerte e pubblicità. Ciò significa che possiamo utilizzare le informazioni da noi raccolte per adattare i messaggi ai tuoi interessi.

• Programma di playtesting RED

29. I responsabili della conduzione di test che prevedono la partecipazione di coloro che utilizzano i nostri servizi filtreranno la base dei nostri tester in base alle loro preferenze, all'esperienza di gioco o ad altre informazioni presenti nel modulo di iscrizione, scegliendo i giocatori da invitare a un particolare test.

• Account CD PROJEKT RED

30. Se utilizzi un account CD PROJEKT RED, possiamo profilare i dati relativi ai giochi CD PROJEKT presenti nella tua raccolta e nella tua attività nei giochi, per adattare la nostra comunicazione di marketing ai tuoi interessi e migliorare i nostri servizi.

Come non utilizzeremo i tuoi dati

• Trattamento dei dati di minori

31. Non raccogliamo consapevolmente i dati di persone di età inferiore ai 16 anni. Nel caso di persone che hanno almeno 16 anni ma non sono maggiorenni, richiediamo il consenso del genitore o del tutore.

32. Se sei un genitore o un tutore e hai domande relative al trattamento dei dati della persona a te affidata, scrivici.

• Elaborazione dei dati finanziari

33. Non elaboriamo alcuna informazione relativa ai tuoi pagamenti. I dati da te forniti al momento dell'acquisto restano in possesso dell'operatore del pagamento. In caso di acquisto nell'ambito dei servizi CD PROJEKT RED, verremo informati dal tuo operatore di pagamento e ci assicureremo che il tuo ordine venga consegnato. Durante il processo non riceveremo nessun dato finanziario che ti riguarda. Raccogliamo esclusivamente informazioni relative alle date delle transazioni, alle valute e al valore delle transazioni e dei prodotti interessati.

Cookie

34. Raccogliamo informazioni su di te tramite file cookie e altri strumenti simili. A tal fine, utilizziamo strumenti offerti da altre entità. Per ulteriori dettagli o per modificare le tue preferenze, clicca sul link “Informativa relativa ai cookie” presente in calce sui nostri siti web.

I tuoi diritti

35. Tu mantieni il controllo sui dati che ti riguardano. Di seguito elenchiamo i tuoi diritti e le situazioni in cui puoi esercitarli. Per esercitarli, puoi scegliere se farlo autonomamente, utilizzando le funzionalità disponibili in alcuni dei nostri servizi o contattandoci direttamente.

Diritto	Quando puoi esercitarlo
di accesso ai dati	in qualsiasi momento
di rettifica	se i dati sono errati o incompleti
di eliminazione	- se non ci occorrono più i dati per raggiungere la finalità per cui li abbiamo raccolti - se revochi il consenso su cui si basa il trattamento dei dati - se ti opponi al trattamento dei tuoi dati - se abbiamo trattato i tuoi dati in modo illecito - se dovessimo eliminare i dati per adempiere ai nostri obblighi legali
di limitazione del trattamento	- se i dati non sono corretti, per il periodo che ci consente di verificarne la correttezza - se il trattamento dei dati è avvenuto illegalmente, ma non vuoi che vengano eliminati - se non ci occorrono più i tuoi dati, ma potresti averne bisogno per perseguire o difenderti da reclami - se ti opponi al trattamento dei tuoi dati, fino a quando non sarà determinata la prevalenza dei nostri interessi sulla base della tua opposizione
di portabilità dei dati	se il trattamento si basa sul consenso o su un contratto da noi sottoscritto e avviene in modo automatizzato
di obiezione	se il trattamento dei tuoi dati avviene sulla base di un interesse legittimo e l’opposizione è giustificata da circostanze particolari
di presentare reclami	puoi sempre presentare un reclamo al Presidente dell'Ufficio per la protezione dei dati personali o all'ufficio locale per la protezione dei dati personali nel tuo Paese di residenza

36. Se vivi in California, la legge dello stato della California può concederti ulteriori diritti relativi al trattamento dei tuoi dati. Puoi trovare ulteriori informazioni nella sezione Informativa sulla privacy per i residenti in California.

Responsabilità congiunta del trattamento

• Piattaforme di social media

37. Se visiti i nostri profili sui portali di social media, elaboriamo i dati relativi alla tua attività su tali profili come parte di dati statistici aggregati. A tal fine, collaboriamo con il gestore di una determinata piattaforma di social media in qualità di responsabili congiunti del trattamento. Le disposizioni che disciplinano in dettaglio questa cooperazione sono stabilite in un pertinente accordo sulla responsabilità congiunta del trattamento. Indipendentemente dal contenuto di tali accordi, puoi far valere i tuoi diritti sia nei nostri confronti che nei confronti del gestore di una determinata piattaforma di social media. È possibile trovare informazioni riguardanti la responsabilità congiunta del trattamento dei dati qui sotto.

Piattaforma	Termini e condizioni di controllo condiviso
Facebook/Instagram	Meta Platforms Ireland Ltd., avente sede legale a Merrion Road, Dublin 4, Repubblica d'Irlanda. Per il contenuto dell'accordo sulla responsabilità congiunta del trattamento, consulta:https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn	LinkedIn Ireland Unlimited Company con sede legale a Wilton Place, Dublin 2, Repubblica d'Irlanda. Per il contenuto dell'accordo sulla responsabilità congiunta dle trattamento, consulta: https://legal.linkedin.com/pages-joint-controller-addendum
TikTok	TikTok Technology Limited con sede legale a 10 Earlsfort Terrace, Dublino, D02 T380, Repubblica d'Irlanda. Per il contenuto dell'accordo sulla responsabilità congiunta dle trattamento, consulta: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en/

Modifiche alla presente informativa

38. Possiamo modificare la presente informativa qualora necessario per motivi legali o pratici (ad esempio, per includere eventuali modifiche apportate ai nostri servizi). In tal caso, pubblicheremo la nuova informativa su questo sito web. Puoi monitorare le modifiche apportate da questo link.

Privacy Statement for California Residents

39. We are CD PROJEKT RED S.A., a company incorporated in Poland (we will further call ourselves “CDPR”, “we”, “us” or “our”). We have included this California-specific information below to inform you about additional rights regarding our use of your personal information under the California Consumer Privacy Act of 2018 (“CCPA”) and other California privacy laws. This Privacy Statement applies only to visitors, users, and others who reside in the State of California (“users,” “you,” or “your”). Below, we explain our privacy practices and your rights regarding the collection, use, and disclosure of your personal information.

• Information we collect and use of personal information

40. Personal information is information that directly or indirectly identifies a particular user, household, or device. We described the categories of personal information we collected from users within the last twelve (12) months and are the purposes for which we may use said personal information in the How we use your data section, which you will find in the Privacy Policy above.

• Collection of personal information

41. We obtain personal information from various sources, including, but not limited to:
    - Directly from you f.ex. information you give us when registering a CD PROJEKT RED Account;
    - Directly and indirectly from your activity on CDPR services;
    - From our vendors, affiliates and business partners that help deliver our services and functionalities to you f.ex. we use software and support ticket system to help us managing your customer support requests;
    - Social media, other platforms and other third-party accounts, if you choose to link them.

• Disclosure of personal information

42. You can find information on the reasons why we may disclose personal information in the Data sharing section of the Privacy Policy above.

    Over the preceding twelve (12) months, we have disclosed for business purposes the categories of personal data indicated in the How we use your data section of our Privacy Policy with the categories of third parties described therein.

• I tuoi diritti

43. As a California resident, you have the following rights under the CCPA regarding your personal information:
    - Access, update, and correct personal information
    You have the right to request access to and receive the following information about personal information we maintain about you in the preceding 12 months.
    (1) The categories of personal information we collected about you.
    (2) The categories of sources from which the personal information is collected.
    (3) The business or commercial purpose for collecting personal information.
    (4) The categories of third parties to whom we sell or with whom we share your personal information.
    (5) The specific pieces of personal information we collected about you (i.e. data portability rights).
    (6) If we sold or disclosed your personal information for a business purpose, two separate lists disclosing: (i) sales, identifying the personal information categories that each category of recipient purchased; and (ii) disclosures for a business purpose, identifying the personal information categories that each category of recipient obtained.
    - Right to opt-out of selling and sharing
    We do not sell your data to third parties for any purpose. This means we do not disclose any of your data to third parties in exchange for monetary or other valuable consideration. However, we may share some of your data with third parties (our marketing partners) for the purpose of cross-context behavioral advertising.
    You have the right, at any time, to opt-out of sale or sharing of your personal data. To do this, follow the dedicated "Do Not Sell or Share My Personal Information" link you will find in the footer of our websites to adjust your preferences.
    In any case, we do not sell or share any sensitive personal information, as defined by the CCPA.
    - Delete Personal Information
    You have the right to request that we delete any of your personal information we collected and retained, subject to certain exceptions. Once we receive and verify your user request, we will delete your personal information from our records. However, we may deny your deletion request if retaining the information is necessary for us or our service providers under certain circumstances, which we will explain to you at the time of the denial, if any.

• Contact us

44. Whether or not you are currently a CDPR user, if you would like to exercise your rights regarding your personal information, or have any questions or comments concerning this Privacy Statement, please follow the instructions you will find in the Contact us section of the Privacy Policy above.

• Non-Discrimination

45. We will not discriminate against you for exercising any of your CCPA rights by offering different pricing or products, or by providing you with a different level or quality of products, or in connection with promotions or other offerings.

• Non-Personal Information

46. This Privacy Statement does not restrict our collection, use or disclosure of any aggregated information or information that does not identify, or cannot be reasonably linked to, any individual, which is defined under the CCPA as not personal information.

• Updates

47. We may change this Privacy Statement if we think it's necessary for legal reasons or to reflect changes in CDPR services. If so, we will make the changed Privacy Statement available online and (if you have a CD PROJEKT RED Account or you signed up to another CDPR service using your email address) we'll email you to explain the changes. We will also update the revision date. Any changes to this Privacy Statement will become effective when posted on our website.

Last revised: as indicated above.