avatar: if allowed change img on click