Informativa sulla privacy di CD PROJEKT S.A.

1.1. Siamo CD PROJEKT S.A., una società costituita in Polonia che è il titolare del trattamento ai sensi della legislazione in materia di protezione dei dati dell'Unione Europea. In seguito, ci denomineremo “CD PROJEKT RED” poiché CD PROJEKT RED è il team che si occupa dei videogiochi all'interno di CD PROJEKT S.A. È possibile contattarci tramite e-mail all'indirizzo privacy@cdprojektred.com o per posta: CD PROJEKT S.A., Jagiellońska 74, 03-301 Varsavia, Polonia.

1.2. Per proteggere tutti i dati personali in modo migliore e più efficiente, abbiamo designato il Responsabile della protezione dei dati (o RPD) che si occupa della supervisione e dell'implementazione della strategia di protezione dei dati e assicura l’osservanza dei requisiti legali necessari. È possibile contattare il nostro RPD al seguente indirizzo e-mail: dpo@cdprojektred.com

2.1. La presente Informativa sulla privacy si applica a: tutti i nostri siti Web, giochi, forum, canali di social media, assistenza clienti e tecnica e qualsiasi altro servizio fornito all’utente (in seguito, il termine “servizi di CD PROJEKT RED” si riferirà a tutti questi elementi).

2.2. In particolare, la presente Informativa sulla privacy disciplina i dati personali (o, come vengono denominati negli Stati Uniti, le “informazioni che consentono l’identificazione personale”) e i dati non personali (o, come vengono denominati negli Stati Uniti, le “informazioni che non consentono l’identificazione personale”), che noi raccogliamo dall’utente durante il suo utilizzo dei servizi di CD PROJEKT RED. (“Dati personali” comprende fondamentalmente i dati che, da soli o in combinazione con altri, possono essere utilizzati per identificare l’utente).

2.3. Rispettiamo il diritto alla privacy dell’utente e tratteremo i dati personali esclusivamente in conformità con la legislazione applicabile nell'UE e in altri Paesi in cui offriamo i nostri giochi e servizi.

3.1. Riconosciamo di avere un obbligo speciale per tutelare i dati personali ottenuti dai minorenni. Non raccogliamo consapevolmente, ora o in futuro, dati personali di utenti di età inferiore ai 16 anni senza il consenso dei loro genitori o tutori. Per i genitori o tutori preoccupati circa il trasferimento di dati personali relativi al proprio figlio, è possibile contattare privacy@cdprojektred.com.

4.1. Durante l’uso dei servizi di CD PROJEKT RED, potremmo raccogliere i seguenti dati, se pertinenti (le modalità di utilizzo sono descritte successivamente nel presente documento):
1. nome e cognome dell’utente,
2. indirizzo e-mail dell’utente,
3. eventuali nomi utente (ad es. un nome utente del forum) utilizzati per identificare l’utente in uno dei nostri servizi,
4. dettagli dell’account dell’utente sulla piattaforma di distribuzione digitale per quanto riguarda i nostri giochi (come un account GOG Galaxy), se del caso, ma non i dettagli finanziari,
5. dettagli tecnici su qualsiasi dispositivo utilizzato dall’utente per accedere ai nostri servizi, tra cui: connessione Internet e/o di rete (compreso l'indirizzo IP); qualsiasi identificatore di dispositivo mobile; sistema operativo, tipo di browser o altro software; o dettagli hardware o altri dettagli tecnici,
6. informazioni sull'utilizzo dei nostri servizi, tra cui, a titolo esemplificativo ma non esaustivo: indicatori su quando e come l’utente utilizza i servizi, dati sul traffico e dati sulla sua posizione geografica. Questi corrispondono a dati tecnici sui nostri utenti e sulle loro azioni e modelli che non contengono dati personali,
7. dettagli sull'utilizzo di servizi di social networking e dei nostri servizi (se l’utente collega i nostri servizi a un account di servizio di social networking o interagisce con i nostri profili nei social network). Ciò può potenzialmente includere determinati dati da Facebook o altri social network (tra cui l'accesso all’elenco di amici, nonché dati di analisi non personali aggregati sui nostri utenti) rigorosamente in conformità con i termini e le condizioni di Facebook e di altre reti, nella misura necessaria per offrire all’utente tutte le funzioni dei giochi e dei servizi di CD PROJEKT RED; e
8. qualsiasi altro dato fornito dall’utente tramite i nostri servizi.

4.2. Nel caso in cui l’utente utilizza i nostri forum, potremmo inoltre elaborare i dati generati automaticamente attraverso la sua attività nel forum: data dell'ultima attività, thread a cui si è iscritto, post preferiti, risultati nel forum, redpoint (punti sul forum), messaggi privati e post.

Potremmo inoltre raccogliere ulteriori dati opzionali tramite il forum: dati di contatto (identificatori di messaggistica istantanea), indirizzo del sito Web, biografia, posizione, interessi, professione, avatar, lingua preferita dell'utente.

4.3. Se l’utente partecipa a competizioni esport di Gwent (gioco in modalità classificata di Gwent e tornei Gwent Masters), potremmo elaborare i suoi dati relativi a Gwent ricevuti dalla nostra consociata GOG (che è responsabile dell’offrire all’utente l'accesso a GWENT: The Witcher's Card Game), in particolare:
• nome utente e avatar GOG;
• Gwent-ID;
• registro delle attività dell’utente all'interno di Gwent (tempo con utente connesso, tempo di disconnessione, registro delle partite giocate, numero di vittorie e sconfitte, punti esperienza raccolti);
• collezione di carte e mazzi dell’utente;
• Classificazione Matchmaking (MMR) e Classificazione Matchmaking per fazione (fMMR);
• indirizzo IP;
• Paese;

Se l’utente partecipa specificamente a tornei ed eventi esport di Gwent Masters, potremmo inoltre elaborare i suoi dati esclusivamente nell’ambito della sua partecipazione a questi eventi, in particolare:
• numero di passaporto/carta d'identità, emittente del documento, foto/scansione del documento, cittadinanza,
• data di nascita dell’utente
• coordinate bancarie per il pagamento del premio
• immagine dell’utente in caso di partecipazione a un torneo Gwent
• luogo di nascita
• indirizzo di posta
• nomi dei genitori dell’utente
• dati sulla partecipazione dell’utente a eventi Gwent ufficiali e autorizzati
• Crown Points (punti usati nelle classificazioni di Gwent Masters)

4.4. Se l’utente contattasse il nostro team di assistenza tecnica (direttamente o utilizzando le funzionalità di segnalazione per arresti anomali nei nostri giochi o servizi), potremmo elaborare ulteriori dati necessari per aiutare l’utente con eventuali domande o problemi, quali i dati nei registri degli arresti anomali raccolti dal suo dispositivo o i parametri tecnici del dispositivo utilizzato per interagire con i servizi di CD PROJEKT RED.

4.5. Ai fini dei concorsi organizzati da CD PROJEKT RED, potremmo elaborare inoltre l’indirizzo di corrispondenza dell’utente, il suo numero di telefono, gli identificatori di social network, la sua immagine e il numero di conto bancario.

4.6. Inoltre, se l’utente ce lo permette, potremmo raccogliere alcuni dati non personali che lo riguardano (informazioni statistiche approfondite sull'utilizzo dei nostri giochi e servizi, informazioni sui dispositivi utilizzati per connettersi ad essi) al fine di approfondire le modalità di utilizzo dei nostri giochi e servizi e migliorarli sulla base di tali dati.

4.7. Per consentire all’utente di giocare ai nostri giochi e utilizzare i nostri servizi, dobbiamo elaborare i dati forniti in precedenza (ad eccezione dei dati descritti al punto 4.6). Se tali dati non vengono forniti, l’utente potrebbe non riuscire a giocare ai nostri giochi, a partecipare a eventi e competizioni o a utilizzare altri servizi.

4.8. Cookie. Noi e i nostri partner raccogliamo dati sull’utente anche tramite i cookie. Per ulteriori informazioni, nonché per gestire i consensi prestati, consultare il link alla “Informativa sui cookie” disponibile a piè di pagina sui nostri siti Web.

5.1. Potremmo raccogliere dati dell’utente direttamente dall’utente nei seguenti casi:
a. se l’utente ce li fornisce tramite i servizi di CD PROJEKT RED;
b. se l’utente ci contatta;
c. se l’utente segnala un problema con i servizi di CD PROJEKT RED;
d. se l’utente fornisce i suoi dati a seguito della sua partecipazione alla competizione esport di Gwent;
e. se richiediamo all’utente di completare sondaggi utilizzati per scopi di ricerca. Tuttavia, la partecipazione ai sondaggi non è obbligatoria. Potremmo raccogliere tali dati tramite i servizi di CD PROJEKT RED o Partner fidati che collaborano con noi ad es. conducendo sondaggi o questionari.

5.2. Potremmo raccogliere dati dell’utente indirettamente (automaticamente a seguito della sua attività o da terzi) nei seguenti casi:
a. a seguito della sua attività in qualità di utente dei nostri servizi (ciò include indirizzo IP, Paese di origine, acquisti, account di beni virtuali in-game e valute), raccolti automaticamente;
b. dati ricevuti da GOG a seguito della sua partecipazione alla competizione esport di Gwent.

5.3. Disposizioni in merito ai dettagli di pagamento (se/quando l’utente effettua dei pagamenti): non riceveremo né memorizzeremo nessun dettaglio di pagamento, in quanto tale operazione è completamente gestita dal relativo fornitore di servizi di pagamento. Se/quando l’utente effettua acquisti nei servizi di CD PROJEKT RED, riceviamo una notifica dal fornitore di servizi di pagamento una volta che avviene la transazione e quindi ci assicuriamo che l’utente riceva l'acquisto. Tuttavia, non riceviamo nessun dettaglio del pagamento effettivo. Conserviamo esclusivamente i dati relativi alla data della transazione, alla valuta, al valore e all'oggetto della transazione.

6.1. Elaboriamo i dati dell’utente al fine di offrire i servizi di CD PROJEKT RED utilizzati nonché per adempiere ai nostri obblighi derivanti da eventuali accordi tra noi e l’utente, tra cui:
a. offrire i prodotti o i servizi che l’utente ci richiede;
b. consentire all’utente di partecipare alle funzionalità interattive dei servizi di CD PROJEKT RED;
c. condurre concorsi organizzati da CD PROJEKT RED (incluso il contatto con i partecipanti, la valutazione delle richieste di partecipazione, la distribuzione dei premi, il pagamento delle tasse sui premi);
d. consentire all’utente di partecipare alla competizione esport di Gwent;

Inoltre, trattiamo i dati dell’utente laddove richiesto dalla legge applicabile:

e. per finalità fiscali, legali e contabili;
f. per le finalità di trasparenza come definite dalla normativa UE (GDPR);

Potremmo inoltre trattare i dati dell’utente per il nostro interesse legittimo o interesse legittimo di terzi:
g. per inviare comunicazioni in quanto utente dei nostri servizi;
h. per informare l’utente circa le modifiche ai servizi di CD PROJEKT RED;
i. per mantenere, migliorare o modificare i servizi di CD PROJEKT RED;
j. per calcolare i tassi di conversione e altri elementi delle prestazioni dei servizi di CD PROJEKT RED;

In casi specifici, elaboreremo i dati dell’utente sulla base del suo consenso, se viene fornito (il consenso può essere revocato in qualsiasi momento, senza influire in alcun modo sulla validità del trattamento precedente alla revoca del consenso):

k. per fornire informazioni di marketing (comprese e-mail di marketing personalizzate e mirate) riguardanti beni e servizi che l’utente ci richiede o che riteniamo possano essere di interesse, ad esempio, potremmo inviare newsletter riguardanti i nostri servizi;
l. per indirizzare e personalizzare le nostre comunicazioni di marketing, offerte e annunci pubblicitari presenti sui nostri siti Web e siti Web di terzi, nonché servizi basati sui dati combinati raccolti sull’utente.

6.2. Possiamo profilare i dati personali dell’utente in caso di personalizzazione o targeting delle nostre comunicazioni di marketing, offerte e pubblicità. Ciò significa che potremmo utilizzare i dati raccolti per adeguare la comunicazione indirizzata all’utente per soddisfare le sue esigenze. In tali casi, non utilizziamo algoritmi per prendere decisioni che potrebbero influire sulla situazione legale dell’utente (ad es. non facciamo offerte automatiche in base al suo comportamento nel gioco).

Se l’utente decide di non voler più ricevere offerte personalizzate, consigli sui prodotti o informazioni di marketing, può interrompere tale servizio in qualsiasi momento.

6.3. Possiamo elaborare e fornire ai nostri partner che ci assistono nella fornitura dei servizi di CD PROJEKT RED (ad es. fornitori di servizi di pagamento o entità che eseguono analisi dei dati) alcuni dati non personali aggregati e generali sul comportamento degli utenti (ad es. vendite per regione).

7.2. Durata di conservazione dei dati Conserveremo i dati personali dell’utente esclusivamente per il periodo di tempo necessario a soddisfare le finalità descritte nella presente Informativa sulla privacy. Non appena non avremo più bisogno dei dati personali dell’utente, li elimineremo o li renderemo anonimi.

7.3. Periodi di conservazione specifici:
a. conserveremo i dati associati ai servizi utilizzati dall’utente per l’intera durata del contratto relativo all'accesso al servizio dato (es. forum di CD PROJEKT RED). Al termine dell’utilizzo di un determinato servizio da parte dell’utente, i dati limitati raccolti che lo riguardano, nella misura e per la durata richiesta dalla legge applicabile, saranno ulteriormente conservati per scopi fiscali, legali o contabili;
b. conserveremo i dati dell’utente relativi a Gwent ricevuti dall’utente o da GOG per la durata del contratto per la partecipazione alla competizione esport di Gwent (ad es. fino a quando l’utente non chiuderà il suo account Gwent o ci informerà direttamente di non voler più partecipare al concorso). Successivamente, analogamente al punto precedente, conserveremo parte dei suoi dati per alcuni anni aggiuntivi per scopi fiscali, legali e contabili;
c. se l’utente ci contatta e non utilizza i nostri servizi, conserveremo la corrispondenza intercorsa per il tempo necessario a rispondere alla sua richiesta, oltre un periodo necessario per scopi legali o di trasparenza;
d. memorizzeremo i dati elaborati per scopi di marketing fino a quando l’utente non ritirerà il suo consenso; successivamente, elimineremo i suoi dati senza indebito ritardo e non oltre un mese dal momento in cui ha revocato il suo consenso.

8.1. Ricordiamo che qualsiasi comunicazione intercorsa tramite i servizi di CD PROJEKT RED (ad esempio tramite messaggi privati, forum o social media di CD PROJEKT RED) potrebbe rivelare dettagli sull’utente. Tutti i dati resi pubblici utilizzando i servizi di CD PROJEKT RED saranno disponibili per gli utenti di CD PROJEKT RED e altri. Non siamo responsabili dell'utilizzo dei dati personali privati che l’utente sceglie di rendere disponibili tramite i servizi di CD PROJEKT RED, o delle attività di altri utenti o di altre terze parti a cui l’utente fornisce o rende disponibili i suoi dati.

9.1. I servizi di CD PROJEKT RED possono, di volta in volta, contenere link a siti Web o servizi di terzi. La nostra Informativa sulla privacy non si applica a tali siti o società esterne, pertanto invitiamo a fare riferimento direttamente alle rispettive informative sulla privacy.

9.2. Alcuni servizi possono comportare l'interazione con la nostra consociata, GOG, o potenzialmente con altri Partner fidati. Ad esempio, l’utente potrebbe creare un account GOG per accedere a servizi come il forum. A tal fine, potremmo aver bisogno di condividere alcuni dei dati personali dell’utente con i nostri partner di fiducia.

10.1. Potremmo condividere i dati dell’utente con i nostri partner fidati (“Partner fidati”), che ci assistono nel fornire agli utenti i nostri servizi e funzionalità. Assicuriamo di fornire ai nostri Partner fidati esclusivamente i dati necessari per consentire loro di raggiungere lo scopo della loro collaborazione con noi. Possono elaborarli per nostro conto solo per gli scopi indicati di seguito:
a. GOG sp. z o.o., la nostra consociata, che ci fornisce assistenza tecnologica, in particolare ospita i nostri forum e ci supporta nelle competizioni esport di Gwent;
b. CD PROJEKT Inc., la nostra filiale che ci aiuta nelle attività di marketing negli Stati Uniti;
c. i nostri partner che ci forniscono strumenti interni di gestione e condivisione dei dati;
d. i nostri partner che ci assistono nell'analisi dei dati fornendoci strumenti analitici;
e. i nostri partner che ci assistono a gestire le nostre newsletter e comunicazioni e-mail fornendoci strumenti di marketing tramite e-mail;
f. i nostri consulenti professionali che ci assistono in questioni legali, fiscali, di revisione o contabili;
g. partner pubblicitari che ci supportano nell'ambito del marketing personalizzato e mirato (ad esempio, fornendo strumenti che ci consentono di adattare gli annunci visualizzati agli interessi dell’utente).

10.2. Laddove richiesto dalla legge, in situazioni specifiche potremmo condividere i dati dell’utente con la polizia o altre autorità governative (compreso l’indirizzo IP e tutti i dettagli relativi a potenziali violazioni della legge).

10.3. I dati dell’utente possono essere elaborati al di fuori del suo Paese di residenza e oltre lo Spazio Economico Europeo (SEE), ad es. negli Stati Uniti, nel Regno Unito o in Canada. Le leggi in materia di privacy in tali Paesi potrebbero non offrire un livello di protezione pari a quello del Paese in cui l’utente risiede o dello SEE. In tali casi, garantiamo il livello adeguato di protezione dei dati personali dell’utente e basiamo la nostra attività su misure di trasferimento dei dati legittime, come le clausole contrattuali standard dell'UE.

11.1. Se l’utente utilizza i nostri giochi per dispositivi mobili, previa approvazione dell’utente, potremmo inviare notifiche push o locali al suo dispositivo mobile per fornire aggiornamenti inerenti a tali giochi. Solitamente, tali notifiche possono essere configurate dalla sezione Impostazioni del proprio dispositivo.

12.1. L’utente ha diritto di opporsi al trattamento dei propri dati personali in determinate situazioni e per scopi di marketing in qualsiasi momento. Per farlo, è sufficiente contattarci all’indirizzo e-mail privacy@cdprojektred.com.

12.2. L’utente gode dei seguenti diritti aggiuntivi:
a. accedere ai dati che lo riguardano;
b. richiedere di rettificare/correggere i propri dati personali, qualora appropriato.
c. richiedere la cancellazione dei propri dati personali dal nostro sistema;
d. richiedere di limitare il trattamento dei dati che lo riguardano;
e. trasferire i propri dati a un'altra entità;
f. presentare un reclamo a un'autorità di protezione dei dati.
L’utente può esercitare tali diritti contattandoci all’indirizzo privacy@cdprojektred.com o utilizzando strumenti dedicati (come il pulsante “Annulla iscrizione” nelle nostre newsletter).

12.3. In caso di dubbi o domande inerenti alla privacy, invitiamo a contattarci. Siamo disponibili al seguente indirizzo: privacy@cdprojektred.com o, in alternativa, è possibile contattare il nostro Responsabile della protezione dei dati all’indirizzo dpo@cdprojektred.com. Se, tuttavia, l’utente ritiene che non abbiamo affrontato in modo soddisfacente eventuali dubbi sollevati, può segnalarlo all'autorità locale per la protezione dei dati o all'autorità di regolamentazione polacca, il Presidente dell'Ufficio polacco per la protezione dei dati, Prezes Urzędu Ochrony Danych Osobowych, in Polonia.

13.1. Se l’utente visita i nostri profili nei portali di social network Facebook o LinkedIn, elaboriamo i suoi dati personali relativi alla sua attività in questi profili nell’ambito di dati statistici collettivi. In tale contesto, insieme a un operatore del rispettivo portale di social networking, agiamo in qualità di co-titolari del trattamento. Le regole specifiche di questa cooperazione sono descritte nel rispettivo accordo di co-titolarità del trattamento. Indipendentemente dal contenuto di tali accordi, l’utente può esercitare i propri diritti sia nei nostri confronti, nonché come operatore di un determinato portale di social networking. Maggiori dettagli sono disponibili di seguito.

13.2. Facebook: Facebook Ireland Ltd., con sede legale presso 4 Grand Canal Square, Grand Canal Harbour, D2 Dublino, Repubblica d’Irlanda. Contenuto dell'accordo di co-titolarità del trattamento è disponibile all’indirizzo: https://www.facebook.com/legal/terms/page_controller_addendum

13.3. LinkedIn: LinkedIn Ireland Unlimited Company, con sede legale presso Wilton Place, Dublino 2, Repubblica d’Irlanda. Contenuto dell'accordo di co-titolarità del trattamento è disponibile all’indirizzo: https://legal.linkedin.com/pages-joint-controller-addendum

14.1. Siamo autorizzati a modificare la presente Informativa sulla privacy qualora lo ritenessimo necessario, ad esempio per motivi legali o per riflettere eventuali cambiamenti nei nostri servizi. In tal caso, renderemo disponibile online l'informativa sulla privacy modificata e indicheremo la data dell'ultimo aggiornamento.

15.1. Desideriamo ricordare che il nostro Contratto di utilizzo comprende maggiori informazioni sulle modalità di utilizzo dei servizi di CD PROJEKT RED. Per consultarlo, è possibile fare clic qui: https://regulations.cdprojektred.com/user_agreement