Privatumo politika

Įsigaliojimo data: 2026-09-23

1. Duomenų valdytojas ir taikymo sritis

MB „Mega Stock“, juridinio asmens kodas 307008515, Laisvės al. 110, LT-44253 Kaunas, Lietuva, yra čia aprašyto MetalPic duomenų tvarkymo valdytojas. Privatumo klausimais kreipkitės sales@metalpic.eu arba +370 661 69115.

Pranešimas apima lankytojus, klientus, siuntų gavėjus, į mus besikreipiančius asmenis ir pateiktoje medžiagoje atpažįstamus žmones. Naudojimasis svetaine ar užsakymas nėra bendras sutikimas tvarkyti duomenis. Kiekvienam tikslui taikome atitinkamą Bendrojo duomenų apsaugos reglamento (BDAR) pagrindą.

2. Duomenys ir šaltiniai

Gauname vardus, kontaktinius bei pristatymo duomenis, pasirinktą paštomatą, prekės savybes, užsakymo ir mokėjimo identifikatorius, mokėjimo būseną, susirašinėjimą ir pretenzijų informaciją. Įkeltose nuotraukose, redagavimo nurodymuose, maketuose bei tekstuose taip pat gali būti asmens duomenų. Mokėjimo prisijungimo duomenis tvarko mokėjimo teikėjai; mūsų atsiskaitymo forma neprašo žinutėmis pateikti banko slaptažodžio ar kortelės saugos kodo.

Techniniai duomenys gali apimti IP adresą, naršyklės ir įrenginio informaciją, saugumo žurnalus bei identifikatorius, reikalingus krepšeliui, failų apsaugai ir grįžimo po mokėjimo patikrai. Nebūtina auditorijos ar reklamos informacija tvarkoma tik pagal taikytinus sutikimo pasirinkimus ir Slapukų politiką.

Daugumą duomenų pateikiate jūs. Kito gavėjo duomenis ar kitų asmenų nuotraukas gali pateikti užsakovas. Kai pagal BDAR 14 straipsnį privalome šiuos asmenis informuoti, tai atliekame per taikomą terminą; kliento sutikimas su taisyklėmis šios pareigos nepakeičia.

3. Tikslai ir teisiniai pagrindai

Privalomi atsiskaitymo duomenys reikalingi užsakymui vykdyti. Neturėdami mokėjimui, paruošimui ar pristatymui būtinos informacijos, galime negalėti jo užbaigti. Nebūtino sutikimo galima neduoti neprarandant įprastų pirkimo funkcijų.

4. Nuotraukos, redagavimas ir viešinimas

Pateikite tik medžiagą, kurią turite teisę naudoti, ir venkite nereikalingų jautrių duomenų. Įprasta nuotrauka savaime nėra tapatybei nustatyti naudojami biometriniai duomenys. Jeigu medžiaga atskleidžia specialių kategorijų duomenis arba numatomam tvarkymui būtina papildoma teisinė sąlyga, tai įvertiname prieš tvarkymą. Vaikų nuotraukoms reikalingas ypatingas atsargumas ir tinkamas jas pateikiančio asmens įgaliojimas.

Prieigą prie užsakymo nuotraukų turi tik sutartam tikslui jos reikalingi asmenys ir teikėjai. Užsakymas nesuteikia leidimo viešam darbų aplankui, reklamai ar DI modelių mokymui. Viešinimui, kai reikia, gaunamas atskiras konkretus leidimas. Atsisakymas viešinti nepaveikia pirkimo.

Faktinės redagavimo priemonės, išorinis DI tvarkymas, teikėjų vietos ir taikomos apsaugos priemonės nurodomos čia:

Nuotraukoms paruošti naudojame profesionalias vaizdo redagavimo priemones, įskaitant Adobe Photoshop, taip pat DI pagrįstus įrankius, kai klientas užsako ar prašo atitinkamo redagavimo. Kai tam būtina pasitelkti išorinį technologijų teikėją, perduodame tik tiek medžiagos, kiek reikia konkrečiai užsakytai paslaugai atlikti.

Pirkimas savaime nesuteikia leidimo naudoti kliento nuotraukas reklamai, viešam portfolio ar mūsų pačių modelių mokymui. Gatavo darbo ar kliento nuotraukos viešinamos tik gavus atskirą leidimą, paprastai išsaugotą rašytinėje komunikacijoje (pvz., WhatsApp, Viber, Messenger ar kitu sutartu kanalu).

5. Gavėjai ir paslaugų teikėjai

Būtina informacija gali būti perduodama prieglobos ir IT teikėjams, įgaliotiems nuotraukų tvarkytojams, mokėjimo paslaugų teikėjams, vežėjams, buhalteriams, profesionaliems patarėjams ir institucijoms, kai to reikalauja teisė. Dabartinė mokėjimo paslauga – Paysera; atitinkamą pristatymą vykdo LP Express/UNISEND ir DPD. Vien siuntai vežti vežėjui nereikia kliento spaudos failo.

Pagal mūsų nurodymus veikiantis tvarkytojas saistomas reikiamos duomenų tvarkymo sutarties. Savarankiškus tikslus nustatantys teikėjai, pavyzdžiui, kai kurie mokėjimo ar pristatymo paslaugų teikėjai, gali būti atskiri valdytojai ir teikti savo pranešimus. Ne kiekvienas programos pavadinimas reiškia duomenų gavėją ir ne kiekvienas teikėjas yra tvarkytojas.

Aktualūs teikėjai, vaidmenys, tvarkymo vietos ir svarbi gavėjų informacija:

Pagrindinės gavėjų kategorijos: prieglobos ir IT infrastruktūros teikėjai; Paysera mokėjimams; LP Express/UNISEND ir DPD pristatymui; buhalterinės apskaitos paslaugos ir programinė įranga; vaizdo redagavimo ir DI technologijų teikėjai, kai jų reikia užsakytai paslaugai; Google paslaugos (Google Analytics, Google Ads ir Google Tag Manager), Meta Pixel ir TikTok Pixel – tik tiek, kiek šios neprivalomos technologijos įjungiamos gavus reikiamą sutikimą.

Kai kurie analizės, reklamos ar technologijų teikėjai gali tvarkyti duomenis už EEE ribų arba naudoti pasaulinę infrastruktūrą. Tokiais atvejais taikomos atitinkamos GDPR perdavimo priemonės. Vežėjams perduodame tik pristatymui reikalingus duomenis, o ne kliento spausdinimo failą.

6. Perdavimas už EEE ribų

Perduodami duomenis už Europos ekonominės erdvės ribų nustatome konkretų perdavimą ir taikome teisėtą mechanizmą: pavyzdžiui, sprendimą dėl tinkamumo arba standartines sutarčių sąlygas su būtinomis papildomomis priemonėmis. Netvirtiname, kad visi duomenys lieka ES, jei tai nėra nustatyta. Taikomos sąlygos nurodomos teikėjų apraše pirmiau. Informacijos apie apsaugos priemones ir galimybę gauti jų kopiją, kai taikoma, galima prašyti sales@metalpic.eu.

7. Saugojimo terminai

Asmens duomenis saugome ne ilgiau, nei pagrįstai reikia konkrečiam tikslui. Užsakymo nuotraukoms nenustatome vieno automatinio ištrynimo termino, tačiau jos nėra saugomos „amžinai“ vien dėl to, kad klientas nepateikė prašymo.

• Nebaigti įkėlimai be užsakymo: techninėje sistemoje paprastai šalinami maždaug po 7 dienų.
• Užsakymui pateiktos originalios ir apdorotos nuotraukos / maketai: saugomi apsaugotoje sistemoje tiek, kiek pagrįstai reikia užsakymui pagaminti ir įvykdyti, galimam pakartotiniam spausdinimui, kokybės klausimams, klientų aptarnavimui ir realiems teisiniams reikalavimams. Periodiškai peržiūrime, ar tolesnis saugojimas vis dar būtinas, o nebereikalingi failai turi būti pašalinti arba negrįžtamai nuasmeninti.
• Ištrynimas kliento prašymu: klientas gali bet kada pateikti prašymą adresu sales@metalpic.eu. Jei nėra teisinės pareigos ar kito viršesnio pagrindo konkretų failą toliau saugoti (pvz., vykstantis ginčas), pagrįstą ištrynimo prašymą įvykdome.
• Užsakymo, mokėjimo ir apskaitos dokumentai: saugomi pagal taikomus teisės aktus; taikytini PVM ir susiję apskaitos dokumentai saugomi 10 metų, kai toks terminas taikomas.
• Klientų aptarnavimo ir ginčų korespondencija: tiek, kiek reikia klausimui, pretenzijai ar galimam teisiniam reikalavimui išspręsti.
• Leidimai viešinti nuotraukas ir jų atšaukimas: minimalus įrodymas saugomas tiek, kiek reikia leidimui ar jo atšaukimui pagrįsti.
• Analitikos, reklamos ir cookie pasirinkimai: pagal faktinę sutikimo konfigūraciją ir Cookie nustatymuose nurodytus terminus.
• Atsarginės kopijos: šalinimas jose vyksta pagal įprastą atsarginių kopijų rotaciją; iš atsarginės kopijos atkurti duomenys vėl tvarkomi pagal tas pačias taisykles.

Teisė ištrinti nėra absoliuti: tam tikrus duomenis galime privalėti išsaugoti dėl teisės akto, apskaitos arba teisinio reikalavimo.

8. Jūsų teisės

Taikytinomis sąlygomis galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą ir perkelti duomenis, automatizuotai tvarkomus sutarties ar sutikimo pagrindu. Galite nesutikti su teisėtu interesu grindžiamu tvarkymu ir bet kada – su tiesiogine rinkodara. Sutikimą galima atšaukti taip pat lengvai, kaip duoti; tai nepaveikia ankstesnio tvarkymo teisėtumo.

Kreipkitės sales@metalpic.eu. Tapatybei patikrinti galime prašyti tik proporcingos būtinos informacijos. Atsakome nepagrįstai nedelsdami, paprastai per vieną kalendorinį mėnesį. Sudėtingiems ar gausiems prašymams terminas gali būti pratęstas dar iki dviejų mėnesių; priežastis paaiškiname per pirmą mėnesį. Prašymai paprastai nemokami, išskyrus įstatymo išimtis. Ištrynimo teisė nepanaikina pareigos saugoti būtinus teisinius įrašus.

Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), vdai.lrv.lt, arba kompetentingai savo šalies priežiūros institucijai ir kreiptis į teismą.

9. Saugumas ir automatizuoti sprendimai

Taikome proporcingą prieigos kontrolę, apsaugotą saugojimą ir technines bei organizacines priemones. Visiškai nerizikingų sistemų nėra. Incidentus nagrinėjame, o asmenis ir institucijas informuojame, kai reikalauja teisė.

Įprastas atsiskaitymo laukų tikrinimas ir kainos pagal pasirinktis skaičiavimas nėra teiginys apie asmens kreditingumo profiliavimą. Prieš įvedant vien automatizuotus sprendimus, turinčius teisinių ar panašiai reikšmingų pasekmių, būtina pateikti reikiamą informaciją apie logiką, reikšmę, apsaugą ir teises. Vien šis pranešimas tokio proceso neįteisina.

10. Pakeitimai ir susiję pasirinkimai

Naujas tikslas ar teikėjas įvertinamas iki naudojimo, atnaujinama informacija ir prireikus gaunamas naujas sutikimas. Pakeitimai ankstesnio tvarkymo atgaline data neįteisina. Slapukų, rinkodaros ir nuotraukų viešinimo leidimai yra atskiri pasirinkimai. Žr. Slapukų politiką ir Pirkimo taisykles.