CD PROJEKT S.A. («СИДИ ПРОЕКТ С.А.») Политика конфиденциальности

1.1. Мы – CD PROJEKT S.A., зарегистрированная в Польше компания, которая является контролером данных в соответствии с законодательством Европейского Союза о защите данных. В дальнейшем мы будем называть себя «CD PROJEKT RED», поскольку CD PROJEKT RED – это команда разработчиков видеоигр в рамках компании CD PROJEKT S.A. Вы можете связаться с нами по электронной почте privacy@cdprojektred.com или отправить письмо по следующему адресу: CD PROJEKT S.A., Jagiellońska 74, 03-301 Warsaw Poland (Польша).

1.2. Чтобы лучше и эффективнее защищать все персональные данные, мы назначили специалиста по защите данных (Data Protection Officer, DPO), который отвечает за контроль и реализацию стратегии защиты данных и обеспечивает соблюдение необходимых юридических требований. Вы можете связаться с нашим DPO по следующему адресу электронной почты: dpo@cdprojektred.com

2.1. Настоящая Политика конфиденциальности распространяется на: все наши веб-сайты, игры, форумы, каналы в социальных сетях, клиентскую и техническую поддержку, а также любые другие услуги, которые мы вам предоставляем (здесь и далее термин «услуги CD PROJEKT RED» будет относиться ко всем этим элементам).

2.2. В частности, настоящая Политика конфиденциальности регулирует ваши персональные данные (или, как их называют в США «идентифицирующая личность информация»), а также неперсональные данные (или, как в США, «не идентифицирующая личность информация»), которые мы собираем, когда вы пользуетесь услугами CD PROJEKT RED («Персональные данные» по сути означают данные, которые сами по себе или в сочетании с другими данными могут быть использованы для вашей идентификации).

2.3. Мы уважаем ваше право на конфиденциальность и будем обрабатывать персональные данные только в соответствии с действующим законодательством ЕС и других стран, где мы предлагаем наши игры и услуги.

3.1. Мы осознаем, свои особые обязательства по защите персональных данных, полученных от детей. Мы не собираем и не будем сознательно собирать персональные данные детей младше 16 лет без согласия их родителей или опекунов. Если вы являетесь родителем или опекуном и обеспокоены передачей персональных данных вашего ребенка, обратитесь по адресу privacy@cdprojektred.com.

4.1. Когда вы пользуетесь услугами CD PROJEKT RED, мы можем при необходимости собирать следующие данные (далее в настоящем документе описано, как мы их используем):
1. Ваше имя и фамилия,
2. Ваш адрес электронной почты,
3. Любое имя пользователя (например, имя пользователя на форуме), используемое для вашей идентификации в любой из наших служб,
4. Подробная информация о вашем аккаунте на площадке электронной дистрибуции в отношении наших игр (например, аккаунте GOG Galaxy), если он у вас есть, но без любых финансовых сведений,
5. Технические сведения о любом устройстве, которое вы используете для доступа к нашим услугам, включая: Интернет и (или) сетевое соединение (в т.ч. IP-адрес); любой идентификатор мобильного устройства; ваша операционная система, тип браузера или иное ПО; либо ваша аппаратура или иные технические сведения.
6. Информация об использовании вами наших услуг, включая, помимо прочего: данные метрик о том, когда и как вы пользуетесь услугами; данные трафика; данные о вашем географическом местоположении. Это технические данные о наших пользователях, их действиях и паттернах действий, которые не содержат персональных данных,
7. Подробная информация об использовании вами социальных сетей и наших услуг (если вы привязываете наши услуги к аккаунту в социальной сети или взаимодействуете с нашими профилями в социальных сетях). К ней потенциально могут относиться определенные данные из Facebook или других социальных сетей (включая доступ к вашему списку друзей, а также агрегированные неперсональные аналитические данные о наших пользователях) в строгом соответствии с условиями и положениями Facebook и других сетей и в объеме, необходимом для предоставления вам всех функций игр и услуг CD PROJEKT RED; а также
8. Любые другие данные, которые вы предоставляете нам через наши службы.

4.2. Если вы используете наши форумы, мы можем дополнительно обрабатывать данные, автоматически генерируемые в результате вашей активности на форуме: дату последней активности, ветки дискуссий, на которые вы подписаны, избранные сообщения, достижения на форуме, redpoints (баллы на форуме), личные сообщения и посты.

Через форум мы также можем собирать дополнительные опциональные сведения: контактные данные (идентификаторы в мессенджерах), адрес веб-сайта, биография, местоположение, интересы, профессия, аватар, предпочтительный для пользователя язык.

4.3. Если вы принимаете участие в киберспортивных соревнованиях по Gwent (турниры Gwent Ranked Play и Gwent Masters), мы можем обрабатывать ваши относящиеся к Gwent данные, которые мы получаем от нашей родственной компании GOG (отвечающей за предоставление вам доступа к GWENT: The Witcher’s Card Game), в частности следующее:
• ваше имя пользователя и аватар в системе GOG;
• Gwent-ID;
• Журнал активности пользователя в Gwent (время входа в систему, время выхода из системы, журнал сыгранных матчей, количество побед и поражений, накопленные очки опыта);
• Ваша коллекция карт и колоды карт;
• Рейтинг подбора противников (MMR) и рейтинги подбора противников по фракциям (fMMR);
• IP-адрес;
• Страна;

Если вы принимаете участие именно в киберспортивных турнирах и соревнованиях Gwent Masters, мы можем дополнительно обрабатывать ваши данные, используемые только в контексте вашего участия в этих мероприятиях, в частности:
• номер паспорта / удостоверения личности, орган, выдавший документ, фотография / скан документа, гражданство,
• ваша дата рождения
• реквизиты банковского счета для выплаты приза
• ваше изображение, если вы участвуете в турнире по Gwent
• место рождения
• почтовый адрес
• имена ваших отца и матери
• данные о вашем участии в официально утвержденных мероприятиях по Gwent
• Crown Points (очки, используемые в рейтинге Gwent Masters)

4.4 При вашем обращении службу технической поддержки (напрямую или посредством отчетов об аварийном завершении наших игр или услуг) мы можем обрабатывать и другие данные, необходимые, чтобы помочь вам по любым вопросам или запросам поддержки, например данные журналов аварийного завершения, которые собираются вашим устройством, или технические параметры устройства, которое вы используете для получения услуг CD PROJEKT RED.

4.5. В целях проведения конкурсов, организованных CD PROJEKT RED, мы можем дополнительно обрабатывать ваш почтовый адрес, номер телефона, аккаунты в социальных сетях, ваше изображение, номер банковского счета.

4.6. Более того, если вы соглашаетесь, чтобы мы это делали, мы также можем собирать некоторые неперсональные данные о вас (подробную статистическую информацию об использовании наших игр и услуг, информацию об устройствах, используемых для подключения к ним), чтобы лучше понять, как используются наши игры и услуги, и улучшать их на основе такого понимания.

4.7. Чтобы вы могли играть в наши игры и пользоваться нашими услугами, нам необходимо обрабатывать вышеуказанные данные (за исключением данных, описанных в пункте 4.6). Не предоставив нам вышеуказанные данные, вы можете потерять возможность играть в наши игры, участвовать в мероприятиях и соревнованиях или пользоваться другими услугами.

4.8. Cookies. Мы и наши партнеры также собираем данные о вас посредством файлов cookies. Вы можете узнать об этом больше, а также управлять предоставленными вами согласиями, перейдя по ссылке на «Заявление о файлах cookies», которое размещается в нижней части наших веб-сайтов.

5.1. Мы можем собирать данные о вас непосредственно от вас в следующих случаях:
a. если вы передаете нам свои данные через службы CD PROJEKT RED;
b. когда вы обращаетесь к нам;
c. если вы сообщаете о проблеме с услугами CD PROJEKT RED;
d. если вы предоставляете нам свои данные в связи с вашим участием в киберспортивных соревнованиях по Gwent;
e. мы также можем просить вас пройти опросы, которые мы используем в исследовательских целях. Однако ваш ответ на опросы не обязателен. Мы можем собирать эти данные через услуги CD PROJEKT RED или Доверенных партнеров, сотрудничающих с нами, например, при проведении опросов или мониторинга мнений.

5.2. Мы можем собирать данные о вас косвенно (автоматически в связи с вашей активностью или от третьих лиц) в следующих случаях:
a. в связи с вашей активностью в качестве пользователя наших услуг (включая ваш IP-адрес, родную страну, покупки, счет игровых виртуальных товаров и валют) – данные собираются автоматически;
b. мы получаем данные о вас от GOG в связи с вашим участием в киберспортивных соревнованиях по Gwent.

5.3. Несколько слов о платежных реквизитах (если или когда вы совершаете платежи): Мы не будем ни получать, ни хранить никакие ваши платежные реквизиты: они полностью обрабатываются соответствующим поставщиком платежных услуг. Если или когда вы совершаете какие-либо покупки услуг CD PROJEKT RED, мы получаем уведомление от платежной системы после совершения операции, а затем гарантируем, что вы получите свою покупку. При этом мы не получаем никакие ваши фактические платежные реквизиты. Мы храним только данные о датах операций, валютах, сумме и предмете операции.

6.1. Мы обрабатываем ваши данные, чтобы предоставлять вам услуги CD PROJEKT RED, которыми вы пользуетесь, и выполнять наши обязательства, вытекающие из любых соглашений между вами и нами, в том числе:
a. чтобы предоставлять вам продукты или услуги, которые вы запрашиваете у нас;
b. чтобы вы могли пользоваться интерактивными функциями услуг CD PROJEKT RED;
c. чтобы проводить соревнования, организуемые CD PROJEKT RED (включая связь с участниками, оценку заявок, распределение призов, уплату налога на призы);
d. чтобы вы могли участвовать в киберспортивных соревнованиях по Gwent;

Кроме того, мы обрабатываем ваши данные, когда это требуется в соответствии с действующим законодательством:

e. в налоговых, юридических и бухгалтерских целях;
f. в целях подотчетности, определенных законодательством ЕС (GDPR);

Мы также можем обрабатывать ваши данные в наших законных интересах или законных интересах третьих лиц:
g. чтобы осуществлять коммуникацию с вами как с пользователем наших услуг;
h. чтобы информировать вас об изменениях в услугах CD PROJEKT RED;
i. чтобы поддерживать, улучшать или изменять услуги CD PROJEKT RED;
j. чтобы рассчитывать коэффициенты пересчета и другие элементы оказания услуг CD PROJEKT RED;

В определенных случаях мы будем обрабатывать ваши данные с вашего согласия, если вы его предоставите (вы можете отозвать свое согласие в любое время, что не отменит обработку, осуществлявшуюся до отзыва вашего согласия):

k. чтобы предоставлять вам маркетинговую информацию (включая персонализированные и целевые электронные письма маркетингового характера) о товарах и услугах, которые вы запрашиваете у нас или которые, по нашему мнению, могут вас заинтересовать: например, мы можем отправлять вам информационные рассылки о наших услугах;
l. чтобы доставлять целевой аудитории и персонализировать наши маркетинговые сообщения, предложения и рекламу, которые мы демонстрируем на наших и сторонних веб-сайтах, а также услуги, основанные на объединенных данных, которые мы собрали о вас.

6.2. Мы можем профилировать ваши персональные данные, чтобы доставлять целевой аудитории и персонализировать наши маркетинговые сообщения, предложения и рекламу. Это означает, что мы можем использовать собранные нами данные для корректировки адресованного вам сообщения в соответствии с вашими потребностями. В таких случаях мы не используем алгоритмы для принятия решений, которые могут повлиять на ваше правовое положение (например, мы не делаем автоматические предложения на основе вашего поведения в игре).

Если вы решите, что больше не хотите получать от нас персонализированные предложения, рекомендации по продуктам или маркетинговую информацию, вы можете возразить против этой услуги в любой момент.

6.3. ы можем обрабатывать и предоставлять нашим партнерам, которые помогают нам в оказании услуг CD PROJEKT RED (например, поставщикам платежных услуг или организациям, анализирующим данные), некоторые агрегированные и носящие общий характер неперсональные данные о поведении пользователей (например, о продажах по регионам).

7.2. Как долго мы собираемся хранить ваши данные? Мы будем хранить ваши персональные данные только до тех пор, пока это необходимо для достижения целей, изложенных в настоящей Политике конфиденциальности. Когда потребность в ваших персональных данных отпадет, мы либо удалим их, либо сделаем анонимными.

7.3. Определенные сроки хранения:
a. мы будем хранить данные, связанные с услугами, которые вы используете, в течение срока действия соглашения о предоставлении доступа к определенной услуге (например, форуму CD PROJEKT RED). После окончания использования вами определенной услуги ограниченные данные, которые мы собрали о вас – в том объеме и в течение того срока, которые требуются действующим законодательством – по-прежнему будут храниться в налоговых, юридических или бухгалтерских целях;
b. мы будем хранить ваши данные, относящиеся к Gwent, которые мы получаем от вас или от GOG, в течение всего срока действия соглашения об участии в киберспортивных соревнованиях по Gwent (например, пока вы не закроете свой аккаунт в Gwent или не сообщите нам напрямую, что вы больше не хотите участвовать в соревнованиях). После этого, по аналогии с положениями предыдущего пункта, мы будем хранить некоторые ваши данные в течение нескольких лет в налоговых, юридических и бухгалтерских целях;
c. если вы обращаетесь к нам и не пользуетесь нашими услугами, мы будем хранить переписку с вами до тех пор, пока это необходимо для ответа на ваш запрос, после чего последует период хранения, необходимый в юридических целях или целях отчетности;
d. мы будем хранить данные, обработанные в маркетинговых целях, до тех пор, пока вы не отзовете свое согласие; после этого мы удалим ваши данные без неоправданной задержки и не позднее, чем в течение месяца с момента отзыва вашего согласия.

8.1. Помните, что любая коммуникация с вами через службы CD PROJEKT RED (например, через личные сообщения, форумы CD PROJEKT RED или социальные сети) может раскрыть сведения о вас. Любые данные, которые вы публикуете посредством служб CD PROJEKT RED, будут доступны пользователям CD PROJEKT RED и другим лицам. Мы не несем ответственности за использование вами каких-либо личных персональных данных, доступность которых вы решите обеспечить посредством служб CD PROJEKT RED, или за действия других пользователей либо третьих лиц, для которых вы предоставляете свои данные или обеспечиваете их доступность.

9.1. Службы CD PROJEKT RED могут время от времени содержать ссылки на веб-сайты или услуги третьих лиц. Наша Политика конфиденциальности не распространяется на такие внешние сайты или компании, поэтому просим вас обращаться к их собственным политикам конфиденциальности.

9.2. Некоторые услуги могут включать взаимодействие с нашей родственной компанией GOG или, возможно, с другими Доверенными партнерами. Например, вы можете настроить аккаунт GOG для доступа к таким услугам, как форум. Для этого нам может потребоваться предоставление некоторых ваших персональных данных нашим Доверенным партнерам.

10.1. Мы можем передавать ваши данные нашим доверенным партнерам («Доверенные партнеры»), при помощи которых мы предоставляем вам наши услуги и функции. Не сомневайтесь, что мы всегда предоставляем нашим Доверенным партнерам только те данные, которые необходимы им для достижения цели их сотрудничества с нами. Они могут обрабатывать такие данные от нашего имени только в следующих целях:
a. GOG sp. z o.o. – наша родственная компания, которая предоставляет нам технологическую поддержку, в частности, обеспечивает хостинг для наших форумов и поддерживает нас в киберспортивных соревнованиях по Gwent;
b. CD PROJEKT Inc. – наша дочерняя компания, которая помогает нам в маркетинговой деятельности в США;
c. Наши партнеры, которые предоставляют нам инструменты внутреннего управления и обмена данными;
d. Наши партнеры, которые помогают нам в анализе данных, предоставляя аналитические инструменты;
e. Наши партнеры, которые помогают нам управлять нашими информационными рассылками и сообщениями по электронной почте, предоставляя нам инструменты электронного маркетинга;
f. Наши профессиональные консультанты, которые помогают нам в юридических, налоговых, аудиторских или бухгалтерских вопросах;
g. Рекламные партнеры, поддерживающие нас в области персонализированного и целевого маркетинга (например, предоставляющие инструменты, которые позволяют нам настраивать отображаемую рекламу в соответствии с вашими интересами).

10.2. Когда это требуется по закону, в определенных ситуациях мы можем передавать ваши данные (в том числе, ваш IP-адрес и любые сведения, касающиеся потенциального нарушения закона) в полицию или другие государственные органы.

10.3. Ваши данные могут обрабатываться за пределами страны вашего проживания и за пределами Европейской экономической зоны (ЕЭЗ), например в США, Великобритании или Канаде. Законы о конфиденциальности в этих странах могут не обеспечивать защиту данных на уровне вашей страны или ЕЭЗ. В таких случаях мы обеспечиваем достаточный уровень защиты ваших персональных данных и основываем свою деятельность на законных мерах по передаче данных, например, по стандартным договорным положениям ЕС.

11.1. Если вы используете наши мобильные игры, то с вашего предварительного согласия мы можем отправлять push-уведомления или локальные уведомления на ваше мобильное устройство, чтобы сообщать вам новости об этих играх. Вы можете управлять такими уведомлениями, обычно в разделе настроек вашего устройства.

12.1. Вы имеете право в любое время возразить против обработки ваших персональных данных в определенных ситуациях и в маркетинговых целях. Вы можете сделать это, связавшись с нами по электронной почте: privacy@cdprojektred.com.

12.2. Вы имеете следующие дополнительные права:
a. Вы имеете право на доступ к хранящимся данным о вас;
b. В необходимых случаях вы можете попросить нас исправить или скорректировать ваши персональные данные.
c. Вы можете связаться с нами, чтобы запросить удаление ваших личных данных из нашей системы;
d. Вы можете попросить нас ограничить обработку ваших данных;
e. Вы имеете право передать свои данные другому лицу;
f. Вы имеете право подать жалобу в орган по надзору за соблюдением законодательства о защите персональных данных.
Вы можете воспользоваться этими правами, связавшись с нами по адресу privacy@cdprojektred.com или используя специальные инструменты (например, кнопку «Отказаться от подписки» в наших информационных рассылках).

12.3. Обращайтесь к нам в случае возникновения любых проблем или вопросов о вашей конфиденциальности. Вы можете связаться с нами по адресу privacy@cdprojektred.com или обратиться к нашему специалисту по защите данных по адресу dpo@cdprojektred.com. Однако, если вы считаете, что мы не смогли решить вашу проблему должным образом, вы можете сообщить об этом в ваш местный орган по надзору за соблюдением законодательства о защите персональных данных или в польский регулирующий орган: к председателю Польского управления по защите персональных данных, Prezes Urzędu Ochrony Danych Osobowych, расположенного в Польше.

13.1. Если вы посещаете наши профили в социальных сетях, например, на Facebook или в LinkedIn, мы обрабатываем ваши персональные данные, касающиеся вашей активности в этих профилях, в рамках коллективных статистических данных. В этом контексте совместно с оператором соответствующей социальной сети мы выступаем в роли совместных контролеров. Конкретные правила такого сотрудничества описаны в соответствующем соглашении о совместном контроле. Независимо от содержания таких соглашений, вы можете осуществлять свои права как в отношении нас, так и в отношении оператора определенной социальной сети. Более подробная информация указана ниже.

13.2. Facebook: Компания Facebook Ireland Ltd., зарегистрированная по адресу 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Republic of Ireland (Ирландия). С содержанием договора о совместном контроле можно ознакомиться по адресу: https://www.facebook.com/legal/terms/page_controller_addendum

13.3. LinkedIn: Компания LinkedIn Ireland Unlimited Company, зарегистрированная по адресу Wilton Place, Dublin 2, Republic of Ireland (Ирландия). С содержанием договора о совместном контроле можно ознакомиться по адресу: https://legal.linkedin.com/pages-joint-controller-addendum

14.1. Мы вправе изменять настоящую политику конфиденциальности, если сочтем это необходимым, например, по юридическим причинам или для отражения изменений в наших услугах. Если мы это сделаем, мы разместим измененную политику конфиденциальности в Интернете и укажем дату последнего обновления.

Мы также хотели бы напомнить вам, что в нашем Пользовательском соглашении содержится дополнительная информация о том, как вы можете использовать услуги CD PROJEKT RED. Ознакомьтесь с ней здесь: https://regulations.cdprojektred.com/user_agreement.