Privacy Policyسياسة الخصوصية

1Who we are

This Privacy Policy explains how Nakhla Studio (“we”, “us”, “our”) collects and uses personal information when you visit nakhlastudio.com (the “website”) or contact us through it.

Nakhla Studio is operated by Obie Elghreaw, based in the United Kingdom. For the purposes of the UK General Data Protection Regulation (UK GDPR) and the Data Protection Act 2018, we are the “controller” of the personal information described in this policy.

You can contact us about anything in this policy at hello@nakhlastudio.com. We have not appointed a Data Protection Officer; that address is the contact point for all privacy questions and requests.

2What information we collect

1. Information you give us

If you use the contact form on the website, you can give us your name (required), your email address (optional), the type of service you are interested in, and details of your project. If you email or message us directly, we receive your email address, the name shown on your account, and whatever you write to us.

Please do not send us sensitive information (for example health details, government ID numbers, passwords or payment card numbers). We do not need them to answer an enquiry.

2. How the contact form works

The contact form on this website does not send your details to our website, to a database or to any server. When you press “Send by email”, your own email app opens with your message pre-filled and addressed to us. Nothing reaches us until you press send in that app. Until then the details stay on your device and we do not receive or store them.

Once you do send, the message travels through your email provider, which handles it under its own terms and privacy policy. We do not control that.

3. Information collected automatically

The website is delivered by a third-party web hosting provider. Like almost all web servers, the host processes technical data when your browser requests a page, such as your IP address, browser and device type, the pages requested, the date and time, and the referring page. This is used to deliver the site and keep it secure and reliable. We do not use it to identify individual visitors.

4. Cookies and similar technologies

We do not use cookies, and the website currently has no analytics, advertising or tracking tools. It loads no third-party scripts, fonts, maps or embedded content: the fonts and everything else are served from our own site.

The website stores one small item, ns-lang, in your browser’s local storage. It only remembers whether you prefer English or Arabic. It stays on your device, is not sent to us, contains no personal information, and you can delete it at any time in your browser settings.

If we add analytics or any other tracking in the future, we will update this policy first and, where the law requires it, ask for your consent before anything non-essential is stored or read on your device.

3How and why we use your information

We only use personal information when we have a lawful basis under UK GDPR. The table shows what we do and why.

Where we rely on legitimate interests, we have weighed them against your rights and expectations. We do not make automated decisions about you or profile you, and we will not add you to a marketing list unless you ask us to.

4Who we share it with

We do not sell your personal information. We share it only where needed, with:

• Service providers that help us run the studio and website, such as our email provider, our website hosting provider. They act on our instructions or under their own terms, as applicable.
• Professional advisers, such as accountants and lawyers, where needed.
• Authorities and others where the law requires it, or to protect our rights, or in connection with a sale or reorganisation of the business (in which case we would tell you).

If you become a client we may use project tools (for example for file sharing or project management). We will tell you which ones before we put your information in them.

5International transfers

We work with clients worldwide, including in Libya, and some of our providers (for example email and web hosting) may process information outside the United Kingdom. If you contact us from outside the UK, your information will be sent to the UK.

Where we transfer personal information from the UK to a country that does not have UK “adequacy regulations”, we use an appropriate safeguard, such as the UK International Data Transfer Agreement or the UK Addendum to the EU Standard Contractual Clauses, or rely on another lawful exception.

6How long we keep it

• Enquiries that do not lead to a project: for up to 12 months after our last contact, then we delete them.
• Clients: for the length of our work together, and then for 6 years, which covers UK accounting and tax record-keeping and the time limit for legal claims.
• Server logs: held by our hosting provider under its own retention schedule.

If you ask us to delete your information, we will do so unless we have to keep it for legal reasons.

7Keeping your information safe

The website is served over HTTPS with security headers, and we keep access to the information we receive limited to what is needed. No method of sending information over the internet is completely secure. Standard email is not always encrypted end to end, so please keep sensitive details out of your first message.

8Your rights

Under UK GDPR you have the right to:

• be informed about how we use your information (this policy);
• access the personal information we hold about you;
• have inaccurate information corrected, or incomplete information completed;
• have your information erased in certain circumstances;
• restrict how we use it in certain circumstances;
• data portability: receive information you gave us in a portable format, where we process it on the basis of a contract and by automated means;
• object to processing based on legitimate interests;
• withdraw consent at any time, where we rely on consent (we do not currently rely on consent for anything); and
• not be subject to decisions based solely on automated processing (we do not make such decisions).

To use any of these rights, email hello@nakhlastudio.com. We may need to check your identity first. We aim to reply within one month; for complex requests the law allows us to extend this by up to two further months, and we will tell you if so. There is normally no charge. These rights are not absolute and some only apply in certain situations.

9Complaints

If you have a concern, please contact us first at hello@nakhlastudio.com so we can try to put it right. You also have the right to complain to the UK’s data protection regulator, the Information Commissioner’s Office (ICO): ico.org.uk/make-a-complaint, helpline 0303 123 1113.

10Children, links and changes

Children. The website and our services are aimed at businesses and are not directed at children. We do not knowingly collect personal information from children.

Links. The website may link to other websites and services. We are not responsible for the content or privacy practices of other services.

Changes. We may update this policy from time to time. The “last updated” date is at the top of this page, and we will make the changes clear if they are significant.

11Contact us

Privacy questions or requests: hello@nakhlastudio.com
Nakhla Studio, a business operated by Obie Elghreaw, United Kingdom.

1من نحن

توضّح سياسة الخصوصية هذه كيف تجمع «نخلة ستوديو» («نحن») المعلومات الشخصية وتستخدمها عند زيارتك للموقع nakhlastudio.com («الموقع») أو تواصلك معنا من خلاله.

نخلة ستوديو، نشاط يديره Obie Elghreaw، ومقرّه المملكة المتحدة. ولأغراض اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لسنة 2018، فإننا «المتحكّم» في المعلومات الشخصية الموضّحة في هذه السياسة.

يمكنك التواصل معنا بشأن أي أمر يخص هذه السياسة عبر hello@nakhlastudio.com. لم نعيّن مسؤولًا عن حماية البيانات؛ وهذا العنوان هو جهة الاتصال لجميع الأسئلة والطلبات المتعلقة بالخصوصية.

2المعلومات التي نجمعها

1. المعلومات التي تقدّمها لنا

إذا استخدمت نموذج التواصل في الموقع، فقد تزوّدنا بـاسمك (مطلوب)، وبريدك الإلكتروني (اختياري)، ونوع الخدمة التي تهمّك، وتفاصيل مشروعك. وإذا راسلتنا مباشرة بالبريد الإلكتروني أو برسالة، فسنستلم عنوان بريدك والاسم الظاهر في حسابك ومحتوى رسالتك.

يرجى عدم إرسال معلومات حسّاسة إلينا (مثل البيانات الصحية أو أرقام الهوية الرسمية أو كلمات المرور أو أرقام البطاقات المصرفية)؛ فنحن لا نحتاج إليها للرد على استفسارك.

2. كيف يعمل نموذج التواصل

نموذج التواصل في هذا الموقع لا يرسل بياناتك إلى موقعنا ولا إلى قاعدة بيانات ولا إلى أي خادم. فعند الضغط على «أرسل بالبريد الإلكتروني» يُفتح تطبيق البريد لديك وفيه رسالتك جاهزة وموجّهة إلينا. لا يصلنا شيء إلا بعد أن تضغط «إرسال» داخل ذلك التطبيق. وإلى ذلك الحين تبقى البيانات على جهازك ولا نستلمها ولا نخزّنها.

وبعد الإرسال تمرّ الرسالة عبر مزوّد البريد لديك، وهو يعالجها وفق شروطه وسياسة خصوصيته، ولا نتحكّم في ذلك.

3. المعلومات التي تُجمع تلقائيًا

تُقدَّم صفحات الموقع عبر مزوّد استضافة خارجي. وكما تفعل معظم الخوادم، يعالج المزوّد بيانات تقنية عندما يطلب متصفحك صفحة، مثل عنوان IP ونوع المتصفح والجهاز والصفحات المطلوبة والتاريخ والوقت والصفحة المُحيلة. تُستخدم هذه البيانات لتقديم الموقع والحفاظ على أمنه واستقراره، ولا نستخدمها لتحديد هوية زوّار بعينهم.

4. ملفات تعريف الارتباط والتقنيات المشابهة

لا نستخدم ملفات تعريف الارتباط (الكوكيز)، ولا يحتوي الموقع حاليًا على أي أدوات تحليلات أو إعلانات أو تتبّع. ولا يحمّل الموقع أي نصوص برمجية أو خطوط أو خرائط أو محتوى مضمّنًا من أطراف ثالثة؛ فالخطوط وكل شيء آخر يُقدَّم من موقعنا نفسه.

يحفظ الموقع عنصرًا صغيرًا واحدًا هو ns-lang في التخزين المحلي لمتصفحك، وهو يتذكّر فقط ما إذا كنت تفضّل الإنجليزية أو العربية. يبقى هذا العنصر على جهازك ولا يُرسل إلينا ولا يتضمن معلومات شخصية، ويمكنك حذفه في أي وقت من إعدادات المتصفح.

وإذا أضفنا مستقبلًا أدوات تحليلات أو أي تتبّع آخر، فسنحدّث هذه السياسة أولًا، وحيثما يشترط القانون سنطلب موافقتك قبل تخزين أو قراءة أي شيء غير ضروري على جهازك.

3كيف ولماذا نستخدم معلوماتك

لا نستخدم المعلومات الشخصية إلا عند وجود أساس قانوني بموجب UK GDPR. ويوضّح الجدول ما نفعله وسببه.

وحيثما نعتمد على المصالح المشروعة، فقد وازنّاها مع حقوقك وتوقعاتك. لا نتخذ قرارات آلية بشأنك ولا نجري تحليلًا لسلوكك (profiling)، ولن نضيفك إلى أي قائمة تسويقية ما لم تطلب ذلك.

4مع من نشاركها

لا نبيع معلوماتك الشخصية. ونشاركها فقط عند الحاجة، مع:

• مزوّدي الخدمات الذين يساعدوننا في تشغيل الاستوديو والموقع، مثل مزوّد البريد الإلكتروني ومزوّد استضافة الموقع. وهم يعملون وفق تعليماتنا أو وفق شروطهم الخاصة بحسب الحال.
• المستشارين المهنيين، مثل المحاسبين والمحامين، عند الحاجة.
• الجهات الرسمية وغيرها حيثما يقتضي القانون ذلك، أو لحماية حقوقنا، أو في سياق بيع النشاط أو إعادة هيكلته (وسنُعلمك بذلك).

وإذا أصبحت عميلًا فقد نستخدم أدوات للمشاريع (مثل مشاركة الملفات أو إدارة المشروع)، وسنُخبرك بها قبل أن نضع معلوماتك فيها.

5التحويلات الدولية

نعمل مع عملاء حول العالم، ومنهم في ليبيا، وقد يعالج بعض مزوّدينا (مثل البريد الإلكتروني واستضافة الموقع) المعلومات خارج المملكة المتحدة. وإذا تواصلت معنا من خارج المملكة المتحدة، فستُرسل معلوماتك إلى المملكة المتحدة.

وعندما ننقل معلومات شخصية من المملكة المتحدة إلى دولة ليس لديها «لوائح كفاية» بريطانية، فإننا نعتمد ضمانة مناسبة، مثل اتفاقية نقل البيانات الدولية البريطانية (IDTA) أو الملحق البريطاني للبنود التعاقدية القياسية الأوروبية، أو نستند إلى استثناء قانوني آخر.

6مدة الاحتفاظ بها

• الاستفسارات التي لا تتحول إلى مشروع: حتى 12 شهرًا بعد آخر تواصل بيننا، ثم نحذفها.
• العملاء: طوال مدة عملنا معًا، ثم 6 سنوات بعدها، وهي المدة التي تغطي حفظ السجلات المحاسبية والضريبية في المملكة المتحدة ومدة تقادم الدعاوى القانونية.
• سجلات الخادم: يحتفظ بها مزوّد الاستضافة وفق جدوله الخاص للاحتفاظ بالبيانات.

وإذا طلبت منا حذف معلوماتك فسنفعل ذلك ما لم يكن علينا الاحتفاظ بها لأسباب قانونية.

7حماية معلوماتك

يُقدَّم الموقع عبر HTTPS مع ترويسات أمان، ونقصر الوصول إلى المعلومات التي نستلمها على ما تدعو الحاجة إليه. ولا توجد وسيلة لنقل المعلومات عبر الإنترنت آمنة تمامًا. والبريد الإلكتروني العادي ليس مشفّرًا دائمًا من طرف إلى طرف، لذا يُرجى إبقاء التفاصيل الحسّاسة خارج رسالتك الأولى.

8حقوقك

بموجب UK GDPR لك الحق في:

• أن تُعلَم بكيفية استخدامنا لمعلوماتك (وهذه السياسة تفي بذلك)؛
• الاطلاع على المعلومات الشخصية التي نحتفظ بها عنك؛
• تصحيح المعلومات غير الدقيقة أو استكمال الناقصة؛
• محو معلوماتك في ظروف معيّنة؛
• تقييد استخدامنا لها في ظروف معيّنة؛
• قابلية نقل البيانات: الحصول على المعلومات التي قدّمتها لنا بصيغة قابلة للنقل، عندما نعالجها استنادًا إلى عقد وبوسائل آلية؛
• الاعتراض على المعالجة المستندة إلى المصالح المشروعة؛
• سحب موافقتك في أي وقت حيثما نعتمد على الموافقة (ولا نعتمد حاليًا على الموافقة في أي شيء)؛
• عدم الخضوع لقرارات مبنية على معالجة آلية فقط (ولا نتخذ قرارات من هذا النوع).

لممارسة أي من هذه الحقوق راسلنا على hello@nakhlastudio.com. وقد نحتاج إلى التحقق من هويتك أولًا. نهدف إلى الرد خلال شهر واحد؛ وفي الطلبات المعقدة يسمح القانون بتمديد المدة حتى شهرين إضافيين، وسنُعلمك بذلك. والخدمة مجانية عادةً. وهذه الحقوق ليست مطلقة، وبعضها ينطبق في حالات معينة فقط.

9الشكاوى

إذا كانت لديك أي ملاحظة، فيُرجى التواصل معنا أولًا على hello@nakhlastudio.com لنحاول معالجتها. ولك أيضًا الحق في تقديم شكوى إلى الجهة المنظِّمة لحماية البيانات في المملكة المتحدة، وهي مكتب مفوّض المعلومات (ICO): ico.org.uk/make-a-complaint، ورقم خط المساعدة 0303 123 1113.

10الأطفال والروابط والتغييرات

الأطفال. الموقع وخدماتنا موجّهان إلى الشركات والأعمال، وليسا موجّهين إلى الأطفال. ولا نجمع عن علم معلومات شخصية من الأطفال.

الروابط. قد يتضمن الموقع روابط إلى مواقع وخدمات أخرى. ولسنا مسؤولين عن محتوى الخدمات الأخرى أو ممارسات الخصوصية فيها.

التغييرات. قد نحدّث هذه السياسة من وقت لآخر. وتاريخ «آخر تحديث» مذكور أعلى هذه الصفحة، وسنوضّح التغييرات إذا كانت جوهرية.

11تواصل معنا

للأسئلة أو الطلبات المتعلقة بالخصوصية: hello@nakhlastudio.com
نخلة ستوديو، نشاط يديره Obie Elghreaw، المملكة المتحدة.