Privatumo politika
Paskutinį kartą atnaujinta: 2026-10-08
1. Kas tvarko jūsų duomenis
Jūsų asmens duomenų valdytojas yra MB „Silhouette LT“, įmonės kodas 307568371, adresas Giedraičių g. 39-R53, LT-09302 Vilnius, veikianti „Nuár Studio“ prekės ženklu. Kontaktai: hello@nuarstudio.lt, +370 622 28288.
Ši politika aprašo, kaip tvarkome svetainės lankytojų, klientų, fotografuojamų vaikų ir suaugusiųjų bei jų atstovų duomenis – organizuodami fotografavimą, rengdami „NuárBook" knygas, perduodami nuotraukas ir administruodami užsakymus.
Apsilankymas svetainėje ar susipažinimas su šia politika savaime nereiškia sutikimo fotografuoti, viešinti nuotraukas ar naudoti nebūtinas sekimo technologijas.
2. Kokius duomenis tvarkome
Tvarkome konkrečiam tikslui reikalingus duomenis:
Kliento ar vaiko atstovo: vardą, pavardę, kontaktinius duomenis, ryšį su vaiku ir atstovavimo teisę patvirtinančią informaciją, kai jos reikia.
Fotografuojamo vaiko: vardą, pavardę, ugdymo įstaigą, klasę ar grupę, mokslo metus, atvaizdą nuotraukose bei fotografavimo dienos dalyvavimo žymą (dalyvavo/nedalyvavo), kurią patvirtina ugdymo įstaigos atstovas.
Fotografuojamo suaugusiojo, įskaitant mokytoją: atvaizdą, o prireikus – vardą, kontaktinius ir sutikimo duomenis.
Fotografavimo ir knygų rengimo: fotografavimo kadrus, atrinktas ir redaguotas nuotraukas, maketus, knygai pateiktus tekstus ir su užsakymu susijusius pasirinkimus.
Užsakymo: pasirinktus produktus ar paslaugas, kiekį, kainą, mokėjimo, sąskaitos ir pristatymo duomenis.
Sutikimų: pasirinkimus, sutikimo turinį, datą, pasirašymo ar elektroninio patvirtinimo duomenis ir atšaukimo informaciją.
Bendravimo: užklausų, susirašinėjimo, prašymų, skundų ir atsakymų turinį.
Svetainės ar elektroninių paslaugų techniniai duomenys priklauso nuo faktiškai naudojamų funkcijų – žr. 9 skyrių ir Slapukų politiką.
3. Iš kur gauname duomenis
Duomenis gauname tiesiogiai iš jūsų ar vaiko atstovo – fotografavimo metu ir jums naudojantis mūsų paslaugomis.
Kai projektą organizuojame kartu su ugdymo įstaiga ar koordinatoriumi, būtinus dalyvių ir organizavimo duomenis galime gauti iš jų, jeigu tam yra teisėtas pagrindas.
Apmokėjimo ir pristatymo informaciją taip pat gauname iš atitinkamų paslaugų teikėjų.
4. Duomenų naudojimo tikslai ir teisiniai pagrindai
Užsakymų vykdymas. Kontaktinius ir užsakymo duomenis naudojame pasiūlymui parengti, sutarčiai sudaryti, paslaugai suteikti ir užsakymui pristatyti. Pagrindas – sutarties vykdymas arba veiksmai jo prašymu prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas).
Fotografavimas ir nuotraukų naudojimas. Vaikų ir kitų dalyvių atvaizdus tvarkome pagal gautus sutikimus ir juose nurodytą apimtį: fotografuojame, atrenkame, redaguojame, pateikiame galerijoje ir įtraukiame į „NuárBook" (BDAR 6 straipsnio 1 dalies a punktas).
Saugojimas pakartotiniam perdavimui. Atrinktus originalus, redaguotas nuotraukas ir maketus saugome vienus metus nuo užsakymo įvykdymo – kad galėtumėte gauti nuotraukas pakartotinai ar užsisakyti papildomai (BDAR 6 straipsnio 1 dalies a punktas).
Portfolio ir reklama. Nuotraukas darbams pristatyti ir reklamuoti naudojame tik pagal atskirą viešinimo sutikimą; konkretūs kanalai nurodomi jame (BDAR 6 straipsnio 1 dalies a punktas).
Apskaita ir teisinės prievolės. Būtinus duomenis tvarkome vykdydami apskaitos, mokesčių ir kitas mums taikomas teisines prievoles (BDAR 6 straipsnio 1 dalies c punktas).
Saugumas ir teisių gynimas. Būtinus duomenis tvarkome sistemų saugumui, su sutartimi nesusijusiems paklausimams ir teisinių reikalavimų gynybai, remdamiesi teisėtu interesu ir įvertinę poveikį asmenų, ypač vaikų, teisėms (BDAR 6 straipsnio 1 dalies f punktas).
Prašymų nagrinėjimas. Būtinus duomenis naudojame jūsų prašymams nagrinėti ir sutikimų apskaitai tvarkyti pagal BDAR reikalavimus (BDAR 6 straipsnio 1 dalies c punktas).
5. Bendros galerijos ir „NuárBook“ knygos
Bendroje klasės ar grupės galerijoje dalyvaujančios šeimos gali matyti savo vaiko, kitų dalyvaujančių vaikų, mokytojų ir bendras nuotraukas – pagal fotografuojamų asmenų ar jų atstovų sutikimus.
Portfolio projekto šeimos gali atsisiųsti visas joms pateiktos bendros galerijos nuotraukas; kitų projektų perdavimo apimtis nustatoma konkrečiame pasiūlyme ir sutikime.
Bendra „NuárBook“ knyga apima kelių dalyvių nuotraukas; jos egzempliorių gauna ją užsisakiusios atitinkamos klasės ar grupės šeimos.
Nuotraukos gavimas galerijoje ar knygoje savaime nesuteikia teisės viešinti joje esančių kitų asmenų atvaizdų. Taip pat leidimas fotografuoti ir rengti knygą savaime neapima viešos „Nuár Studio" reklamos – viešinimo apimtis aptariama atskirai.
Vaiko sutikimą teikia teisę jam atstovauti turintis asmuo. Atsižvelgiame į vaiko amžių, brandą ir išreikštą valią.
6. Kas gali gauti duomenis
Prieigą prie duomenų suteikiame pagal atliekamas užduotis. Duomenis gali gauti:
projektą administruojantys darbuotojai ir specialistai;
ugdymo įstaigos atstovas (mokytojas ar kitas atsakingas asmuo) – tik dalyvavimo sąrašo pildymo ir tvirtinimo tikslu;
fotografavimo, retušavimo ir maketavimo paslaugų teikėjai;
spaudos ir gamybos paslaugų teikėjai;
galerijų, failų perdavimo, duomenų saugojimo paslaugų teikėjai;
svetainės, el. pašto, užsakymų sistemos ir IT priežiūros teikėjai;
mokėjimų, pristatymo ir apskaitos paslaugų teikėjai;
marketingo specialistai – tik jų užduotims ir leidžiamai viešinimo apimčiai reikalingus duomenis;
teisiniai konsultantai ir kompetentingos institucijos, kai tam yra teisėtas pagrindas.
Naudojamos priemonės: „Hostinger“, „Pixieset“, „Colorland“, „Venipak“ ir, kai naudojama failų perdavimui ar saugojimui, „Google Workspace“ (įskaitant „Google Drive“).
Kiekvienam paslaugų teikėjui perduodame tik jo užduočiai būtinus duomenis – pvz., retušuotojams ir maketuotojams neperduodame pristatymo ar mokėjimų duomenų, o kurjeriams perduodame tik pristatymui reikalingą informaciją.
Viešinimo sutikimo apimtimi nuotraukos tampa prieinamos atitinkamo kanalo auditorijai. Skelbiant socialiniuose tinkluose ar reklamos platformose, nuotraukas gali matyti, išsisaugoti ar kopijuoti kiti asmenys, o platformų („Meta", „Google", „TikTok") valdytojai duomenis gali tvarkyti pagal savo privatumo taisykles.
Paslaugų teikėjai duomenis tvarko pagal mūsų nurodymus ir sutartinius duomenų apsaugos bei konfidencialumo reikalavimus. Savarankiški duomenų valdytojai už savo tvarkymą atsako patys.
7. Duomenų perdavimas už EEE ribų
Naudojantis tarptautinėmis paslaugomis, tokiomis kaip galerijų ar failų saugojimo sistemos, duomenys gali būti perduodami ar prieinami už Europos ekonominės erdvės ribų.
„Pixieset" (Pixieset Media Inc., Kanada) turi viešą Duomenų tvarkymo priedą (DPA), automatiškai įtraukiamą į jų paslaugų sąlygas. Kanadai taikomas Europos Komisijos tinkamumo sprendimas komercinėms organizacijoms, tad duomenų perdavimas į Kanadą laikomas tinkamai apsaugotu.
Failams saugoti ar perduoti naudojame „Google Workspace", su kuria sudaryta duomenų tvarkymo sutartis, apimanti standartines sutarčių sąlygas (SCC) tarptautiniam duomenų perdavimui.
„Google Analytics" ir „Meta Pixel" naudojame tik gavę jūsų sutikimą slapukų pranešime. Šių paslaugų teikėjai („Google", „Meta") duomenis gali perduoti į JAV ar kitas šalis už EEE ribų; tokį perdavimą jie grindžia Europos Komisijos tinkamumo sprendimu (ES ir JAV duomenų privatumo sistema) arba standartinėmis sutarčių sąlygomis. Plačiau apie tai – jų privatumo politikose.
Dėl informacijos apie taikomas garantijas ir galimybės gauti jų kopiją galite kreiptis el. paštu hello@nuarstudio.lt.
8. Kur ir kiek laiko saugome duomenis
Duomenis saugome veiklai naudojamuose kompiuteriuose ir duomenų laikmenose; fotografavimo metu nuotraukos taip pat laikinai laikomos fotoaparatų atminties kortelėse. Saugojimui ir atsarginėms kopijoms galime pasitelkti internetines paslaugas, laikydamiesi duomenų apsaugos reikalavimų – saugojimo terminai galioja nepriklausomai nuo naudojamos laikmenos.
Nuotraukoms, maketams ir su jais susijusiems duomenims taikome tokią tvarką:
Neatrinktus kadrus ištriname užbaigę redagavimą.
„Pixieset" galerijos nuotraukas pašaliname praėjus vienam mėnesiui nuo galerijos nuorodos išsiuntimo šeimoms.
Atrinktus originalus, redaguotas nuotraukas ir maketus saugome vienus metus nuo užsakymo įvykdymo – pakartotiniam perdavimui ar papildomiems užsakymams.
Portfolio, reklamai ir demonstracinėms knygoms atrinktą medžiagą saugome ir naudojame, kol galioja sutikimas ir išlieka poreikis; peržiūrime bent kartą per metus.
Dalyvavimo sąrašus saugome, kol įvykdome užsakymą ar perduodame projekto nuotraukas, ir dar 14 dienų po to – dėl galimų tėvų pretenzijų.
Užbaigtas užklausas, netapusias užsakymu, ištriname per kasmetinę rugpjūčio peržiūrą, bet ne vėliau kaip per 12 mėnesių nuo užklausos užbaigimo.
Sutikimo įrodymą saugome, kol sutikimu remiamės.
Sąskaitas, mokėjimų ir kitus apskaitos dokumentus saugome pagal Lietuvos Respublikos teisės aktų nustatytus terminus (paprastai 10–12 metų priklausomai nuo dokumento rūšies). Sutartis su paslaugų teikėjais saugome iki 12 metų nuo jų įvykdymo. Konkretūs saugojimo terminai kiekvienai dokumentų kategorijai nustatyti mūsų vidiniame dokumentacijos plane.
Tie patys terminai taikomi ir atsarginėms kopijoms – jos nėra skirtos neribotam archyvavimui.
Jeigu duomenys būtini teisinei prievolei vykdyti ar reikalavimui nagrinėti, juos saugome tik tam būtina apimtimi ir laikotarpiu.
9. Svetainės technologijos ir slapukai
Svetainėje naudojame slapukus ir panašias technologijas, įskaitant Google Analytics (lankomumo analizei) ir Meta (Facebook) Pixel (reklamos rezultatams vertinti).
Technologijos, būtinos svetainės veikimui, gali būti naudojamos be atskiro sutikimo. Google Analytics ir Meta Pixel yra nebūtinos technologijos – jos įsijungia tik gavus jūsų sutikimą svetainėje rodomame slapukų pranešime; nedavus sutikimo, šios technologijos nekraunamos.
Sutikimą galite bet kada pakeisti ar atšaukti svetainėje esančiu slapukų valdymo įrankiu. Informacija apie konkrečias naudojamas technologijas, teikėjus ir veikimo trukmę pateikiama Slapukų politikoje, pasiekiamoje iš svetainės apačios.
10. Sutikimo atšaukimas
Sutikimą galite bet kuriuo metu atšaukti parašę hello@nuarstudio.lt, nurodydami, kurio asmens ir kokio naudojimo sutikimą atšaukiate. Slapukų sutikimą galite valdyti tiesiogiai svetainėje.
Atšaukus sutikimą:
nutraukiame atitinkamą naudojimą ir ištriname duomenis, jeigu nėra kito savarankiško teisėto pagrindo juos saugoti;
atšaukus viešinimo sutikimą, pašaliname nuotraukas iš mūsų valdomų kanalų ir nutraukiame jų naudojimą reklamoje bei demonstracinėse knygose;
anksčiau teisėtai perduoti spausdintų knygų egzemplioriai savaime nepanaikinami; kitų asmenų turimų kopijų klausimus sprendžiame pagal konkrečias aplinkybes;
sutikimo atšaukimas savaime nėra užsakymo atšaukimas – užsakymo ir mokėjimų klausimai sprendžiami pagal paslaugų sąlygas.
Atšaukimas nepanaikina iki jo atlikto teisėto duomenų tvarkymo.
11. Jūsų teisės
BDAR nustatytomis sąlygomis turite teisę:
susipažinti su savo duomenimis ir gauti jų kopiją;
prašyti ištaisyti ar papildyti duomenis;
prašyti ištrinti duomenis arba apriboti jų tvarkymą;
pasinaudoti duomenų perkeliamumo teise, kai ji taikoma;
dėl savo konkrečios situacijos nesutikti su teisėtu interesu grindžiamu tvarkymu;
nesutikti su duomenų tvarkymu tiesioginės rinkodaros tikslais, jeigu toks tvarkymas vykdomas;
bet kada atšaukti sutikimą;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai (https://vdai.lrv.lt/) ar kitai kompetentingai institucijai.
Kreipkitės el. paštu hello@nuarstudio.lt arba mūsų pašto adresu; vaiko vardu gali kreiptis teisę jam atstovauti turintis asmuo. Kilus pagrįstų abejonių, galime paprašyti papildomos informacijos tapatybei ar atstovavimui patikrinti.
Į prašymus atsakome ne vėliau kaip per vieną mėnesį, prireikus pratęsdami iki trijų mėnesių ir informuodami apie priežastis. Prašymai nagrinėjami nemokamai, išskyrus BDAR numatytus akivaizdžiai nepagrįstų ar neproporcingų prašymų atvejus.
12. Ar būtina pateikti duomenis
Užsakymui būtinus duomenis pažymime arba paaiškiname jų būtinumą juos rinkdami – nepateikus jų, gali būti neįmanoma įvykdyti užsakymo.
Kai tvarkymas grindžiamas sutikimu, galite jo neduoti; tokiu atveju atitinkamo fotografavimo ar nuotraukų naudojimo neatliekame.
Nesutikimas su papildomu nuotraukų archyvavimu pakartotiniam perdavimui pirminio užsakymo įvykdymui netrukdo.
13. Duomenų apsauga ir automatizuoti sprendimai
Prieigą prie kompiuterių, paskyrų ir failų ribojame pagal darbo poreikį – naudojame slaptažodžius, užrakiname darbo kompiuterius, o paskyrose, kur tai įmanoma, taikome dviejų veiksnių prisijungimą.
Specialistams perduodame tik jų užduotims reikalingus duomenis, taikome konfidencialumo reikalavimus ir laiku panaikiname nebereikalingą prieigą.
Nepriimame vien automatizuotų sprendimų, sukeliančių asmeniui teisines ar panašiai reikšmingas pasekmes (BDAR 22 straipsnis). Analitikos ir reklamos technologijas (pvz., Google Analytics, Meta Pixel) naudojame tik bendrai svetainės ir reklamos efektyvumo analizei, o ne individualiems sprendimams dėl konkrečių asmenų priimti. Automatinis sąskaitos išsiuntimas ar mokėjimo būsenos atnaujinimas savaime taip pat nelaikomas tokiu sprendimu.
14. Politikos atnaujinimas
Politiką atnaujiname pasikeitus veiklai, duomenų tvarkymui ar teisiniams reikalavimams; aktualią redakciją ir atnaujinimo datą skelbiame šiame puslapyje.
Apie naujus naudojimo tikslus ar kitus reikšmingus pakeitimus informuojame prieš pradėdami atitinkamą tvarkymą; kai reikalingas naujas sutikimas, jo prašome atskirai.
Vien politikos pakeitimas nesuteikia teisės išplėsti anksčiau duoto sutikimo apimties.
