Privacy Policy

Polityka prywatności jest potrzebna, aby wyjaśnić, w jaki sposób Aviator działający pod adresem aviatorbet-pl.com gromadzi, wykorzystuje, przechowuje i chroni dane osobowe użytkowników. Ma ona zastosowanie do osób odwiedzających stronę internetową, zakładających konto, kontaktujących się z obsługą oraz korzystających z funkcji serwisu, w tym czatu, płatności i narzędzi związanych z grą. Data wejścia w życie niniejszej wersji polityki: 6 listopada 2026 r.

Kim jesteśmy

Administratorem danych opisanych w niniejszej polityce jest operator marki Aviator prowadzonej w ramach domeny aviatorbet-pl.com. Na dzień ostatniej aktualizacji publicznie dostępne informacje o pełnej nazwie prawnej operatora, adresie prawnym, formie prawnej, numerze rejestrowym, numerze identyfikacji podatkowej oraz numerze licencji nie zostały jednoznacznie wskazane w przekazanych materiałach źródłowych. Jeżeli takie dane są publikowane w regulaminie, stopce serwisu, sekcji licencyjnej albo w panelu konta, to mają one pierwszeństwo przed opisem ogólnym zawartym tutaj.

Marka / serwis: Aviator
Domena objęta polityką: aviatorbet-pl.com
Adres prawny operatora: nie określono publicznie w dostarczonych danych
Dane rejestrowe operatora: nie określono publicznie w dostarczonych danych
Numer licencji / organ licencyjny: nie określono publicznie w dostarczonych danych

W sprawach dotyczących prywatności, ochrony danych lub wykonywania praw użytkownika można kontaktować się z operatorem przez dostępne kanały serwisowe. W materiałach wejściowych wskazano funkcję kontaktową w postaci czatu oraz publiczną stronę internetową. Nie przekazano potwierdzonego adresu e-mail, numeru telefonu ani imiennie wskazanego inspektora ochrony danych.

Osoba odpowiedzialna / dział ochrony danych: nie wskazano publicznie; wnioski można kierować przez kanały operatora dostępne w serwisie
E-mail do spraw prywatności: nie określono publicznie w dostarczonych danych
Telefon: nie określono publicznie w dostarczonych danych
Formularz / czat: funkcja czatu dostępna w ramach serwisu według informacji publicznych

Uwaga dla użytkowników z Polski: sama dostępność języka polskiego, PLN, BLIK lub Przelewy24 nie stanowi dowodu statusu prawnego operatora w Polsce. W kwestiach zgodności z lokalnym prawem warto opierać się na publicznych informacjach źródłowych, w tym komunikatach Ministerstwa Finansów, Krajowej Administracji Skarbowej oraz rejestrze domen publicznie dostępnym pod adresem hazard.mf.gov.pl, gdy ma to zastosowanie.

Jakie dane osobowe zbieramy

Aviator może zbierać dane osobowe i dane pokrewne w zakresie niezbędnym do działania serwisu, weryfikacji użytkownika, obsługi płatności, zapobiegania nadużyciom i utrzymania bezpieczeństwa. Zakres danych zależy od sposobu korzystania z witryny, etapu relacji z użytkownikiem oraz obowiązków prawnych związanych z usługami hazardowymi, w tym weryfikacją tożsamości i pochodzenia środków.

Dane podawane bezpośrednio przez użytkownika

Dane identyfikacyjne: imię i nazwisko, data urodzenia, nazwa użytkownika, obywatelstwo, adres zamieszkania, dokument tożsamości, selfie lub materiały do weryfikacji tożsamości, jeżeli są wymagane.
Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny oraz treść korespondencji kierowanej do obsługi lub przez czat.
Dane finansowe: informacje o wpłatach i wypłatach, identyfikatory portfeli, częściowe dane instrumentów płatniczych, historia transakcji, waluta konta, a przy wypłatach także informacje potrzebne do weryfikacji rachunku.

Dane techniczne i operacyjne

Dane urządzenia i sieci: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia językowe, przybliżona lokalizacja, logi serwera, znaczniki czasu logowania oraz dane o sesji.
Dane bezpieczeństwa: zapisy prób logowania, zmiany hasła, użycie metod uwierzytelnienia, informacje wykorzystywane do wykrywania automatyzacji, oszustw, wielokrotnych kont i obchodzenia ograniczeń.

Dane behawioralne i związane z korzystaniem z usług

Aktywność konta: historia gry, zakładów, stawek, wygranych, bonusów, anulacji, ograniczeń konta oraz działania w panelu użytkownika.
Interakcje z serwisem: kliknięcia, przeglądane podstrony, czas sesji, reakcje na komunikaty, użycie ofert marketingowych oraz zachowanie w funkcjach społecznościowych, jeśli są udostępniane.
Funkcje czatu i społeczności: treści publikowane na czacie, widoczne zakłady i wygrane wyświetlane innym graczom w czasie rzeczywistym, interakcje związane z funkcjami promocyjnymi, w tym mechaniką typu Rain Feature, jeżeli użytkownik z nich korzysta.

Dane w ramach KYC/AML i weryfikacji źródła środków

W związku z obowiązkami prawnymi lub procedurami bezpieczeństwa operator może żądać dodatkowych dokumentów weryfikacyjnych. Z przekazanych danych operacyjnych wynika, że po łącznych wypłatach przekraczających równowartość 2000 EUR może zostać uruchomiona weryfikacja źródła majątku lub źródła środków, często z prośbą o wyciągi bankowe z ostatnich 3 miesięcy. Taki próg i zakres dokumentów należy traktować jako informację operacyjną wymagającą każdorazowego potwierdzenia w aktualnych procedurach operatora.

Cookies i podobne technologie

Serwis może korzystać z plików cookies, pikseli, znaczników lokalnego przechowywania, identyfikatorów sesji oraz narzędzi analitycznych i reklamowych podmiotów trzecich. Dane te mogą być łączone z informacjami o urządzeniu, zachowaniu użytkownika i skuteczności kampanii, z zastrzeżeniem podstawy prawnej wymaganej przez przepisy o prywatności i cookies.

Podstawa prawna przetwarzania

Aviator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. W przypadku użytkowników z Polski i innych osób znajdujących się na terytorium Europejskiego Obszaru Gospodarczego podstawy te są interpretowane przede wszystkim zgodnie z RODO. Zakres i cel przetwarzania zależą od rodzaju relacji z użytkownikiem, etapu korzystania z konta oraz obowiązków związanych z bezpieczeństwem i zgodnością operacyjną.

Zgoda użytkownika: może stanowić podstawę dla marketingu bezpośredniego drogą elektroniczną, niektórych cookies analitycznych lub reklamowych oraz komunikacji promocyjnej. Zgoda może zostać wycofana w dowolnym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Wykonanie umowy: przetwarzanie jest niezbędne do utworzenia i obsługi konta, logowania, realizacji zakładów i gier, przyjmowania wpłat, rozliczania bonusów, weryfikacji wypłat, obsługi reklamacji oraz komunikacji związanej z usługą.
Uzasadniony interes administratora: obejmuje zapobieganie oszustwom, bezpieczeństwo systemów, analizę techniczną, wykrywanie nadużyć, egzekwowanie regulaminu, obronę przed roszczeniami oraz umiarkowaną analitykę operacyjną, o ile interesy lub podstawowe prawa użytkownika nie mają charakteru nadrzędnego.
Obowiązek prawny: dotyczy w szczególności procesów KYC, AML, przeciwdziałania wielokrotnym kontom, raportowania do właściwych organów, reagowania na prawnie uzasadnione żądania władz, prowadzenia rejestrów księgowych oraz przechowywania dowodów transakcyjnych.

Jeżeli operator oferuje usługi związane z płatnościami w PLN lub metodami takimi jak BLIK, przelew bankowy, karty płatnicze albo Przelewy24, dane używane do rozliczeń są przetwarzane przede wszystkim dla wykonania umowy, bezpieczeństwa transakcji i spełnienia obowiązków prawnych. Sama obecność lokalnej metody płatności nie oznacza jednak określonego statusu licencyjnego w Polsce.

Cel przetwarzania

Dane osobowe są wykorzystywane w jasno określonych celach operacyjnych, prawnych i bezpieczeństwa. Aviator nie powinien przetwarzać danych w sposób niezgodny z pierwotnym celem bez zapewnienia odpowiedniej podstawy prawnej lub dodatkowej informacji dla użytkownika.

Świadczenie usług serwisu: zakładanie i prowadzenie konta, logowanie, obsługa gier i zakładów, realizacja płatności, wypłat, bonusów oraz komunikatów systemowych.
Weryfikacja i zgodność: sprawdzanie wieku 18+, tożsamości, źródła środków, wykrywanie nadużyć, przeciwdziałanie praniu pieniędzy i finansowaniu oszustw.
Bezpieczeństwo i integralność platformy: monitorowanie podejrzanej aktywności, analiza prób obejścia ograniczeń, przeciwdziałanie botom, spamowi i nieuprawnionemu dostępowi, w tym w obszarach takich jak czat i funkcje społecznościowe.
Obsługa użytkownika: odpowiadanie na pytania, reklamacje, wnioski dotyczące danych osobowych oraz prowadzenie historii zgłoszeń dla celów dowodowych i jakościowych.
Analityka i ulepszanie usług: analiza wydajności serwisu, stabilności strony, ścieżek użytkownika, skuteczności interfejsu, wykrywanie błędów oraz rozwój nowych funkcji.
Marketing i personalizacja: przesyłanie ofert, informacji o promocjach i przypomnień, o ile użytkownik wyraził zgodę lub istnieje inna dopuszczalna podstawa prawna.
Obrona prawna i zgodność regulacyjna: ustalanie, dochodzenie lub obrona roszczeń oraz współpraca z organami publicznymi, gdy wymaga tego prawo.

Ujawnianie i udostępnianie

Aviator może ujawniać dane osobowe wyłącznie w zakresie niezbędnym dla realizacji wskazanych celów, przy zachowaniu zasady minimalizacji danych. Odbiorcy danych mogą działać jako odrębni administratorzy albo podmioty przetwarzające, zależnie od roli pełnionej w łańcuchu usług.

Dostawcy płatności i rozliczeń: banki, operatorzy kart, portfele elektroniczne oraz procesorzy płatności używani do wpłat i wypłat. W praktyce może to obejmować także dostawców wykorzystywanych przy rynku polskim, jeżeli są faktycznie dostępni w kasie operatora. Dane mogą być przekazywane do weryfikacji płatności, przeciwdziałania chargebackom i spełnienia obowiązków AML.
Dostawcy technologii i hostingu: podmioty utrzymujące infrastrukturę IT, analitykę, systemy bezpieczeństwa, narzędzia CRM, helpdesk, czat, archiwizację i monitoring działania platformy.
Dostawcy usług weryfikacyjnych: partnerzy wspierający procesy KYC, weryfikację dokumentów, ocenę ryzyka oszustwa, sankcji i źródła środków.
Podmioty powiązane organizacyjnie: spółki z tej samej grupy kapitałowej lub wspierające operacyjnie markę, jeżeli takie podmioty istnieją i ich udział jest niezbędny do realizacji usług albo zgodności prawnej.
Sieci reklamowe i partnerzy marketingowi: wyłącznie w zakresie dopuszczonym prawem i zazwyczaj po uzyskaniu odpowiedniej zgody dla technologii reklamowych lub marketingu personalizowanego.
Organy publiczne, regulatorzy i wymiar sprawiedliwości: gdy wynika to z obowiązku prawnego, żądania procesowego, obowiązków sprawozdawczych lub konieczności ochrony praw administratora albo innych osób.

Dane nie powinny być sprzedawane osobom trzecim jako samodzielny produkt handlowy. Jeżeli użytkownik korzysta z funkcji społecznościowych, część informacji o aktywności, takich jak widoczne zakłady lub wygrane prezentowane na czacie w czasie rzeczywistym, może być widoczna dla innych użytkowników zgodnie z ustawieniami i architekturą usługi.

Transfery międzynarodowe

Ze względu na charakter infrastruktury internetowej, wsparcia technicznego, płatności i narzędzi analitycznych dane osobowe mogą być przekazywane poza Polskę, poza Europejski Obszar Gospodarczy albo dostępne z innych jurysdykcji. W przekazanych materiałach nie wskazano zamkniętej listy państw odbioru ani pełnej struktury grupy operatora, dlatego transfery należy rozumieć funkcjonalnie, a nie jako gwarancję przekazania do konkretnego kraju.

Możliwe kierunki transferu: państwa, w których znajdują się dostawcy hostingu, narzędzi bezpieczeństwa, analityki, wsparcia klienta, płatności lub podmioty powiązane operatora.
Stosowane zabezpieczenia: decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej, środki organizacyjne i techniczne, szyfrowanie, ograniczenia dostępu oraz ocena ryzyka transferu.
Ważne zastrzeżenie: dawny mechanizm Privacy Shield nie stanowi obecnie samodzielnej podstawy transferu danych z UE. Jeżeli operator odwołuje się do transferów międzynarodowych, powinien stosować aktualnie obowiązujące instrumenty prawne właściwe na 2026 r.

Użytkownik może zwrócić się o ogólne informacje o stosowanych zabezpieczeniach transferowych przez kanały kontaktowe operatora. Ze względów bezpieczeństwa i tajemnicy handlowej kopie pełnych umów lub szczegółowa architektura transferów mogą nie być udostępniane w pełnym zakresie.

Przechowywanie danych

Dane osobowe są przechowywane tak długo, jak jest to potrzebne do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez prawo, uzasadniony interes administratora lub konieczność obrony przed roszczeniami. W przypadku serwisów związanych z płatnościami, grą i weryfikacją użytkownika okres retencji może być dłuższy niż w zwykłych serwisach informacyjnych.

Dane konta i identyfikacyjne: co do zasady przez okres utrzymywania konta oraz do 5 lat po jego zamknięciu, chyba że dłuższy okres jest wymagany przez prawo, spór, postępowanie lub audyt.
Dane płatnicze i transakcyjne: przez okres niezbędny dla rozliczeń, księgowości, przeciwdziałania nadużyciom i obowiązków prawnych; zazwyczaj nie krócej niż wymagają tego przepisy podatkowe, rachunkowe lub AML właściwe dla operatora.
Dane KYC/AML i dokumenty weryfikacyjne: przez okres wymagany do potwierdzenia tożsamości, źródła środków, zgodności prawnej i obrony przed roszczeniami; w praktyce może to obejmować kilka lat po zakończeniu relacji z użytkownikiem.
Logi techniczne i bezpieczeństwa: przez okres proporcjonalny do potrzeb bezpieczeństwa, wykrywania incydentów, audytu i stabilności systemów.
Dane marketingowe: do czasu wycofania zgody, wniesienia sprzeciwu albo utraty przydatności biznesowej.
Cookies: zgodnie z okresem życia danego pliku cookie, ustawieniami przeglądarki albo wyborem użytkownika w panelu zgód.

Dane mogą zostać usunięte, zanonimizowane lub zablokowane wcześniej, gdy użytkownik skutecznie zażąda usunięcia, cel przetwarzania wygaśnie i nie istnieje inna podstawa prawna dalszego przechowywania. Jeżeli ciąży na operatorze obowiązek zachowania danych, żądanie usunięcia może zostać ograniczone do części zbioru lub odroczone do końca wymaganego okresu retencji.

Twoje prawa

Osobom, których dane dotyczą, przysługują prawa wynikające przede wszystkim z RODO, o ile przepisy te mają zastosowanie. W pierwotnych wytycznych sekcji pojawia się odniesienie do prawa meksykańskiego, jednak dla wersji kierowanej do użytkowników w Polsce nie należy przenosić zagranicznych reżimów prawnych jako faktu obowiązującego bez wyraźnej podstawy. Dlatego niniejsza sekcja opiera się na standardzie unijnym i polskim, z zachowaniem ostrożności co do jurysdykcji operatora.

Prawo dostępu: możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane, oraz otrzymać kopię danych i informacje o celach, kategoriach danych, odbiorcach i retencji.
Prawo sprostowania: możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Prawo usunięcia: możesz żądać usunięcia danych, gdy nie są już niezbędne, zgoda została cofnięta, wniesiono skuteczny sprzeciw albo przetwarzanie jest niezgodne z prawem, z zastrzeżeniem wyjątków ustawowych.
Prawo ograniczenia przetwarzania: możesz żądać czasowego ograniczenia operacji na danych np. na czas weryfikacji sporu co do ich prawidłowości lub podstaw przetwarzania.
Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym profilowaniu w takim zakresie, w jakim ma ono miejsce.
Prawo do przenoszenia danych: w przypadkach przewidzianych prawem możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
Prawo do wycofania zgody: dotyczy to przede wszystkim zgód marketingowych i niektórych cookies; wycofanie zgody nie działa wstecz.

Jak wykonać swoje prawa

Złóż wniosek: skontaktuj się z operatorem przez dostępny kanał serwisowy, najlepiej z adresu lub konta powiązanego z profilem użytkownika, i wskaż, z którego prawa chcesz skorzystać.
Potwierdź tożsamość: operator może poprosić o dodatkowe informacje w celu upewnienia się, że dane nie zostaną ujawnione osobie nieuprawnionej.
Oczekuj odpowiedzi: odpowiedź powinna zostać udzielona bez zbędnej zwłoki, co do zasady w terminie do 30 dni; w sprawach bardziej złożonych termin może zostać zgodnie z prawem przedłużony, o czym użytkownik powinien zostać poinformowany.
Opłaty: wykonanie praw co do zasady jest bezpłatne. Opłata może zostać naliczona tylko w przypadkach prawnie dopuszczalnych, np. przy żądaniach oczywiście nadmiernych lub powtarzalnych.

Niektóre prawa mogą podlegać ograniczeniom, gdy dalsze przetwarzanie jest konieczne do wypełnienia obowiązku prawnego, ustalenia lub obrony roszczeń, zapobiegania oszustwom albo zachowania integralności kontroli AML/KYC.

Cookies i technologie śledzące

Aviator może używać cookies oraz podobnych technologii do zapewnienia działania strony, zapamiętywania preferencji, prowadzenia analityki oraz wyświetlania komunikacji marketingowej. Użytkownik powinien mieć możliwość zarządzania zgodami w zakresie wymaganym przepisami, zwłaszcza dla cookies, które nie są ściśle niezbędne do działania serwisu.

Cookies sesyjne: działają tymczasowo podczas jednej sesji i są wykorzystywane np. do utrzymania logowania, bezpieczeństwa sesji i nawigacji między stronami.
Cookies trwałe: pozostają na urządzeniu przez określony czas i służą m.in. do zapamiętywania ustawień, języka, preferencji lub ograniczenia konieczności ponownego wpisywania danych.
Cookies podmiotów trzecich: mogą pochodzić od dostawców analityki, reklam, osadzonych usług, systemów wsparcia lub zabezpieczeń i mogą zbierać dane także na innych stronach.

Cele stosowania cookies

Niezbędne / funkcjonalne: logowanie, bezpieczeństwo, obsługa formularzy, stabilność witryny i podstawowe ustawienia użytkownika.
Analityczne: pomiar ruchu, analiza błędów, wydajności, zachowania użytkowników i optymalizacja interfejsu.
Reklamowe / personalizacyjne: dopasowanie komunikacji marketingowej, ograniczanie liczby wyświetleń, pomiar skuteczności kampanii oraz remarketing, jeśli użytkownik wyraził na to zgodę.

Zarządzanie cookies

Ustawienia przeglądarki: użytkownik może usuwać pliki cookies lub blokować ich zapisywanie w ustawieniach swojej przeglądarki.
Panel zgód / ustawienia serwisu: jeżeli operator udostępnia wewnętrzny panel zarządzania zgodami, preferencje można zmienić także tam.
Skutek wyłączenia: ograniczenie cookies niezbędnych może spowodować, że część funkcji serwisu, w tym logowanie, płatności lub ustawienia konta, będzie działała nieprawidłowo.

Bezpieczeństwo danych

Aviator deklaratywnie powinien stosować środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych użytkowników serwisu hazardowego. Ponieważ przekazane dane nie zawierają pełnej listy wdrożonych zabezpieczeń ani potwierdzonych certyfikacji, poniższy opis wskazuje standard ochrony, którego użytkownik może racjonalnie oczekiwać od operatora przetwarzającego dane identyfikacyjne, płatnicze i behawioralne.

Szyfrowanie transmisji: połączenia z serwisem powinny być chronione przy użyciu protokołów co najmniej TLS 1.2+, tak aby dane przesyłane między urządzeniem użytkownika a serwerem były zabezpieczone przed przechwyceniem.
Szyfrowanie danych w spoczynku: dane szczególnie wrażliwe biznesowo lub operacyjnie powinny być przechowywane z wykorzystaniem szyfrowania, tokenizacji albo innych środków ograniczających skutki nieuprawnionego dostępu.
Kontrola dostępu: dostęp do danych powinien być przyznawany zgodnie z zasadą najmniejszych uprawnień, z użyciem segmentacji ról, rejestrów dostępu i wewnętrznej autoryzacji.
Uwierzytelnianie: dla kont administracyjnych i systemów krytycznych powinno być stosowane uwierzytelnianie wieloskładnikowe, a użytkownikom mogą być oferowane dodatkowe mechanizmy ochronne.
Monitoring i audyty: środowisko powinno podlegać regularnym testom bezpieczeństwa, monitorowaniu incydentów, aktualizacjom oprogramowania i przeglądom podatności.
Szkolenia personelu: osoby mające dostęp do danych powinny być szkolone z zakresu poufności, rozpoznawania nadużyć, ochrony danych i procedur reagowania.
Reagowanie na incydenty: operator powinien utrzymywać procedury wykrywania, analizy, ograniczania skutków i zgłaszania naruszeń danych, jeśli wymagają tego przepisy.

W materiałach wejściowych nie potwierdzono posiadania przez operatora certyfikatów ISO 27001 lub SOC 2, dlatego nie są one tutaj przedstawiane jako fakt. Użytkownicy powinni zachować ostrożność także przy korzystaniu z otwartych funkcji społecznościowych i czatu, ponieważ treści publikowane dobrowolnie w takich obszarach mogą być widoczne dla innych osób oraz podlegać moderacji, zapisowi lub analizie bezpieczeństwa.

Skargi i kontakty

Jeżeli masz pytania dotyczące niniejszej polityki, chcesz wykonać swoje prawa albo złożyć skargę dotyczącą przetwarzania danych, w pierwszej kolejności skontaktuj się z Aviator przez dostępne kanały operatora w domenie aviatorbet-pl.com. W przekazanych danych potwierdzono publiczną stronę internetową oraz funkcję czatu; nie przekazano potwierdzonego adresu e-mail, telefonu ani adresu pocztowego do spraw prywatności.

Strona internetowa: https://aviatorbet-pl.com
Czat / formularz kontaktowy: dostępność funkcji czatu wskazana w informacjach publicznych
E-mail DPO / działu danych: nie określono publicznie w dostarczonych danych
Telefon: nie określono publicznie w dostarczonych danych
Adres pocztowy: nie określono publicznie w dostarczonych danych

Jak złożyć skargę do operatora

Opisz sprawę: wskaż swoje dane identyfikacyjne, login lub e-mail konta, datę zdarzenia oraz dokładny opis problemu związanego z danymi osobowymi.
Dołącz materiał pomocniczy: załącz zrzuty ekranu, numery zgłoszeń, potwierdzenia transakcji lub korespondencję, jeżeli są istotne.
Wyślij zgłoszenie: użyj dostępnego kanału w serwisie, najlepiej z konta powiązanego z Twoim profilem.
Weryfikacja i odpowiedź: operator może poprosić o potwierdzenie tożsamości; odpowiedź powinna zostać udzielona bez zbędnej zwłoki, zwykle w terminie do 30 dni.
Eskalacja: jeśli odpowiedź nie rozwiąże sprawy lub uważasz, że przetwarzanie narusza przepisy, możesz wnieść skargę do właściwego organu nadzorczego.

Dla osób w Polsce właściwym organem ochrony danych jest co do zasady Prezes Urzędu Ochrony Danych Osobowych (UODO). Skarga do organu nadzorczego przysługuje niezależnie od kontaktu z operatorem. Jeżeli w konkretnej sprawie zastosowanie ma inny organ w UE właściwy ze względu na miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia, użytkownik może skorzystać również z tej ścieżki. Odniesienia do organów meksykańskich nie są publikowane tutaj jako lokalny standard dla wersji polskiej, ponieważ brak podstaw do przeniesienia ich do kontekstu pl_PL.

Aktualizacje

Aviator może okresowo aktualizować niniejszą politykę prywatności w związku ze zmianami prawnymi, technologicznymi, organizacyjnymi lub operacyjnymi. Zmiany powinny być publikowane w sposób przejrzysty, z oznaczeniem daty ostatniej aktualizacji i, w przypadku zmian istotnych, z odpowiednim wyprzedzeniem.

Last updated: November 2026
Forma powiadomienia: publikacja nowej wersji na stronie, komunikat w panelu konta, baner informacyjny lub wiadomość e-mail, jeżeli operator posiada aktualne dane kontaktowe użytkownika i taki kanał jest właściwy.
Zmiany istotne: w przypadku zmian mających istotny wpływ na prawa użytkownika lub sposób wykorzystania danych operator powinien, o ile jest to wykonalne i wymagane, przekazać powiadomienie z wyprzedzeniem co najmniej 30 dni.
Opcje użytkownika: użytkownik może zaprzestać korzystania z usług, zaktualizować ustawienia prywatności, wycofać zgody marketingowe albo wystąpić o zamknięcie konta, z zastrzeżeniem obowiązków retencyjnych operatora.

Istotne zmiany mogą dotyczyć w szczególności kategorii zbieranych danych, podstaw prawnych, odbiorców danych, transferów międzynarodowych, okresów retencji, narzędzi śledzących lub procedur wykonywania praw. Dla przejrzystości operator powinien prowadzić wewnętrzną kontrolę wersji oraz, w miarę potrzeby, dziennik istotnych zmian, nawet jeśli nie jest on publicznie udostępniany w pełnym zakresie.