Политика конфиденциальности
Дата вступления в силу: 2026-09-23
1. Контролёр данных и область применения
MB „Mega Stock“, код компании 307008515, Laisvės al. 110, LT-44253 Kaunas, Литва, является контролёром описанной здесь обработки MetalPic. По вопросам конфиденциальности обращайтесь на sales@metalpic.eu или по телефону +370 661 69115.
Политика охватывает посетителей, покупателей, получателей посылок, обращающихся к нам людей и лиц, которых можно узнать в переданных материалах. Посещение сайта или оформление заказа не является общим согласием на обработку. Для каждой цели используется соответствующее основание по Общему регламенту ЕС о защите данных — GDPR.
2. Данные и их источники
Мы получаем имена, контактные данные и адрес доставки, выбранный почтомат, параметры товара, идентификаторы заказа и платежа, статус оплаты, переписку и сведения по претензиям. Загруженные фотографии, инструкции по обработке, макеты и тексты тоже могут содержать персональные данные. Платёжные реквизиты обрабатываются платёжными провайдерами; наш checkout не запрашивает пароль интернет-банка или защитный код карты в сообщениях.
Технические данные могут включать IP-адрес, сведения о браузере и устройстве, журналы безопасности и идентификаторы для корзины, защиты файлов и проверки возврата с оплаты. Необязательная информация для аналитики и рекламы обрабатывается только в соответствии с применимым выбором согласий и Политикой cookie.
Большинство сведений поступает от вас. Данные получателя и фотографии других людей может предоставить покупатель. Когда статья 14 GDPR требует информировать таких людей, мы выполняем это в установленный срок; принятие правил покупателем не считается заменой этой обязанности.
3. Цели и правовые основания
| Цель | Данные и основание |
|---|---|
| Подготовка и исполнение заказа, общение о макете и доставке | Необходимые данные покупателя и заказа; статья 6(1)(b) GDPR — договор или действия до его заключения по запросу |
| Исполнение заказа с другим получателем или изображённым человеком | Необходимые данные третьего лица; статья 6(1)(f) — законный интерес выполнить запрошенную доставку или печать с проверкой необходимости и баланса прав этого лица |
| Счета, налоги и обязательный учёт | Необходимые бухгалтерские сведения; статья 6(1)(c) — юридическая обязанность |
| Безопасность, противодействие мошенничеству и защита требований | Необходимые технические и претензионные сведения; статья 6(1)(f) — интерес в защите сервиса и прав; статья 6(1)(c), когда действует юридическая обязанность |
| Необязательные рекламные сообщения, отслеживание или публикация фото клиентов | Статья 6(1)(a) — отдельное согласие, когда используется; не условие покупки |
Обязательные данные оформления нужны для исполнения заказа. Без сведений, необходимых для оплаты, подготовки или доставки, мы можем не суметь завершить заказ. От необязательного согласия можно отказаться без потери обычной возможности покупать.
4. Фотографии, обработка и публикация
Передавайте только материалы, которые вправе использовать, и избегайте лишней чувствительной информации. Обычная фотография не становится автоматически биометрическими данными для идентификации. Если материал раскрывает специальные категории данных или операция требует дополнительного юридического условия, мы оцениваем это до обработки. Фотографии детей требуют особой осторожности и соответствующих полномочий передающего лица.
Доступ к фотографиям заказа предоставляется лишь людям и исполнителям, которым он необходим для согласованной цели. Заказ не разрешает использовать снимки в публичном портфолио, рекламе или обучении моделей ИИ. Для публикации при необходимости оформляется отдельное конкретное разрешение. Отказ от публикации не влияет на покупку.
Фактические инструменты обработки, использование внешнего ИИ, расположение провайдеров и применимые меры защиты описываются здесь:
Для подготовки фотографий мы используем профессиональные инструменты редактирования изображений, включая Adobe Photoshop, а также инструменты на базе искусственного интеллекта, когда клиент заказывает или просит соответствующую обработку. Если для конкретной обработки необходимо привлечь внешнего технологического провайдера, ему передаётся только тот объём материала, который необходим для выполнения заказанной услуги.
Сам факт покупки не даёт разрешения использовать фотографии клиента в рекламе, публичном портфолио или для обучения наших собственных моделей. Фотографии клиента или готовой картины публикуются только после отдельного разрешения, которое обычно сохраняется в письменной переписке (например, WhatsApp, Viber, Messenger или другой согласованный канал).
5. Получатели и исполнители
Необходимые сведения могут передаваться хостинг- и IT-провайдерам, уполномоченным исполнителям обработки фотографий, платёжным провайдерам, перевозчикам, бухгалтерам, профессиональным консультантам и органам власти при законной необходимости. Текущий платёжный сервис — Paysera; соответствующие доставки выполняют LP Express/UNISEND и DPD. Перевозчику не нужен файл фотографии для простой перевозки посылки.
Исполнитель, действующий по нашим указаниям, связан требуемым договором обработки. Провайдеры, самостоятельно определяющие цели, например некоторые платёжные или транспортные организации, могут быть самостоятельными контролёрами и предоставляют собственные уведомления. Название программы само по себе не означает передачу ей данных; не каждый провайдер является обработчиком по поручению.
Актуальные исполнители, роли, места обработки и существенная информация о получателях:
Основные категории получателей: провайдеры хостинга и IT-инфраструктуры; Paysera для оплаты; LP Express/UNISEND и DPD для доставки; бухгалтерские сервисы и программное обеспечение; поставщики технологий обработки изображений и ИИ, когда они необходимы для заказанной услуги; сервисы Google (Google Analytics, Google Ads и Google Tag Manager), Meta Pixel и TikTok Pixel — только в той мере, в которой эти необязательные технологии активированы после необходимого согласия.
Некоторые аналитические, рекламные или технологические провайдеры могут обрабатывать данные за пределами ЕЭЗ либо использовать глобальную инфраструктуру. В таких случаях применяются соответствующие механизмы передачи данных по GDPR. Перевозчикам передаются только данные, необходимые для доставки, а не файл фотографии для печати.
6. Передача за пределы ЕЭЗ
При передаче вне Европейской экономической зоны определяется конкретная передача и применяется законный механизм: например решение об адекватности или стандартные договорные положения с необходимыми дополнительными мерами. Мы не утверждаем, что вся обработка остаётся в ЕС, если это не установлено. Применимые условия отражаются в сведениях о провайдерах выше. По адресу sales@metalpic.eu можно запросить информацию о гарантиях и способе получить их копию, когда это применимо.
7. Сроки хранения
Персональные данные хранятся не дольше, чем это обоснованно необходимо для конкретной цели. Для фотографий заказов мы не устанавливаем единый автоматический срок удаления, но это не означает, что они могут храниться бессрочно только потому, что клиент не направил запрос.
- Незавершённые загрузки без заказа: технически обычно удаляются примерно через 7 дней.
- Оригиналы и обработанные фотографии / макеты заказа: хранятся в защищённой системе столько, сколько обоснованно необходимо для изготовления и исполнения заказа, возможной повторной печати, вопросов качества, обслуживания клиента и реальных юридических требований. Мы периодически пересматриваем необходимость дальнейшего хранения; файлы, которые больше не нужны для этих целей, должны быть удалены либо необратимо обезличены.
- Удаление по просьбе клиента: клиент может в любое время направить запрос на sales@metalpic.eu. Если нет юридической обязанности или другого преобладающего основания продолжать хранить конкретный файл (например, текущего спора), обоснованный запрос на удаление выполняется.
- Данные заказа, оплаты и бухгалтерские документы: хранятся по применимым требованиям; применимые документы НДС и связанные бухгалтерские записи — 10 лет, когда такой срок применяется.
- Переписка по обслуживанию и спорам: столько, сколько необходимо для обработки вопроса, претензии или возможного юридического требования.
- Разрешения на публикацию фотографий / их отзыв: минимальное доказательство хранится столько, сколько необходимо для подтверждения разрешения или его отзыва.
- Данные аналитики, рекламы и выбор cookie: согласно фактической конфигурации согласия и срокам в настройках cookie.
- Резервные копии: удаление из них происходит по обычному циклу ротации; после восстановления к данным снова применяются те же правила.
Право на удаление не является абсолютным: отдельные данные могут сохраняться, если этого требует закон, бухгалтерский учёт или защита юридического требования.
8. Ваши права
При соблюдении законных условий можно запросить доступ, исправление, удаление, ограничение и переносимость данных, обрабатываемых автоматически на основании договора или согласия. Можно возражать против обработки на основании законного интереса и в любое время — против прямого маркетинга. Согласие можно отозвать так же легко, как предоставить; отзыв не меняет законность предшествующей обработки.
Направьте запрос на sales@metalpic.eu. Для проверки личности может потребоваться только соразмерная информация. Ответ предоставляется без неоправданной задержки, обычно в течение одного календарного месяца. Для сложных или многочисленных запросов срок может быть продлён ещё максимум на два месяца; причины сообщаются в первый месяц. Как правило, запросы бесплатны с предусмотренными законом исключениями. Право удаления не отменяет обязанность сохранить необходимые юридические записи.
Можно подать жалобу в Государственную инспекцию по защите данных Литвы — VDAI, vdai.lrv.lt, либо в компетентный надзорный орган своей страны и обратиться за судебной защитой.
9. Безопасность и автоматизированные решения
Мы применяем соразмерные ограничения доступа, защищённое хранение и технические и организационные меры. Абсолютно безрисковых систем не существует. Инциденты расследуются; уведомления людям и органам направляются, когда того требует закон.
Обычная проверка полей checkout и расчёт цены по выбранным опциям не являются заявлением о профилировании платёжеспособности человека. Перед введением исключительно автоматизированных решений с юридическими или аналогично значимыми последствиями необходимо предоставить требуемые сведения о логике, значении, гарантиях и правах. Сама эта политика такой процесс не разрешает.
10. Изменения и связанные настройки
Новая цель или провайдер оцениваются до использования; сведения обновляются и, когда требуется, запрашивается новое согласие. Изменения не разрешают обработку задним числом. Cookie, рекламное согласие и разрешение публиковать фотографии — отдельные решения. См. Политику cookie и Правила покупки.