Adatkezelési tájékoztató

Adatkezelési Tájékoztató

természetes személy ügyfelek, egyéni vállalkozók, szerződéses partnerek képviselői és kapcsolattartói, honlaplátogatók, hírlevél-feliratkozók, álláspályázók és visszaélés-bejelentők részére

Hatályos: 2026. október 1.

Fontos szerepköri elhatárolás A jelen Tájékoztató azokra az adatkezelésekre vonatkozik, amelyekben az ikszplusz Kft. önálló adatkezelőként jár el. Nem terjed ki az ügyfelek nevében végzett könyvelési, bérszámfejtési és kapcsolódó adatfeldolgozásra; e tevékenységekre az ügyfél mint adatkezelő tájékoztatója és a felek között létrejött Adatfeldolgozási Megállapodás irányadó.

1. Az adatkezelő adatai

Szempont	Tájékoztatás
Teljes név	ikszplusz Könyvelő Adószakértő és Bérszámfejtő Korlátolt Felelősségű Társaság
Rövidített név	ikszplusz Kft.
Székhely	1145 Budapest, Mexikói út 50. fszt. 3. ajtó
Cégjegyzékszám	01-09-207872
Adószám	25314104-2-42
Képviselő	Varga Eszter ügyvezető
Honlap	www.ikszplusz.hu
Adatvédelmi kapcsolattartás	iroda@ikszplusz.hu

2. A Tájékoztató célja és jogszabályi háttere

A Tájékoztató célja, hogy átlátható és közérthető módon ismertesse, az ikszplusz Kft. milyen célból, milyen jogalapon, milyen időtartamban és milyen garanciák mellett kezeli az érintettek személyes adatait.

A főbb alkalmazandó jogszabályok:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
a 2011. évi CXII. törvény (Infotv.);
a 2017. évi LIII. törvény (Pmt.);
a 2000. évi C. törvény (Számviteli törvény);
a 2013. évi V. törvény (Polgári Törvénykönyv);
a 2008. évi XLVIII. törvény (Grt.);
a 7/2017. (VI. 1.) IM rendelet (székhelyszolgáltatás);
a 2023. évi XXV. törvény a panaszokról és a visszaélések bejelentéséről.

3. Az adatkezelés alapelvei

jogszerűség, tisztességes eljárás és átláthatóság;
célhoz kötöttség és adattakarékosság;
pontosság és naprakészség;
korlátozott tárolhatóság;
integritás, bizalmas jelleg és elszámoltathatóság.

4. Egyes adatkezelési tevékenységek

4.1. Honlap működtetése és informatikai biztonság

Szempont	Tájékoztatás
Érintettek	A www.ikszplusz.hu honlap látogatói.
Kezelt adatok	IP-cím, a látogatás időpontja, böngésző- és eszközadatok, technikai naplóadatok, valamint a honlap működéséhez feltétlenül szükséges sütik és a sütibeállításokhoz kapcsolódó adatok.
Cél	A honlap biztonságos működtetése, hibakeresés, visszaélések megelőzése, az informatikai rendszer védelme, valamint a látogató sütibeállításainak megőrzése.
Jogalap	A feltétlenül szükséges technikai adatkezelés tekintetében GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke a honlap és az informatikai rendszerek biztonságos működtetése. Nem feltétlenül szükséges analitikai vagy marketing sütik alkalmazása esetén azok elhelyezése és a kapcsolódó személyesadat-kezelés csak az érintett előzetes hozzájárulása alapján történhet.
Megőrzés	A technikai naplóadatok és a feltétlenül szükséges sütik a biztonsági és működési célhoz szükséges ideig, illetve az adott süti élettartamáig kezelhetők. Az aktuális sütik és lejárati idők a Sütibeállítások felületen tekinthetők meg.
Adatszolgáltatás	A honlap biztonságos működéséhez szükséges technikai adatkezelés automatikus. A nem feltétlenül szükséges sütikhez az érintett hozzájárulása önkéntes, és a Sütibeállítások felületen bármikor módosítható vagy visszavonható.

A Tájékoztató hatálybalépésekor az Adatkezelő nem használ Google Analytics-et, Meta Pixelt vagy más saját célú analitikai/marketing mérőrendszert. Ha ilyen eszköz később bevezetésre kerül, az csak a szükséges előzetes hozzájárulás és a Tájékoztató, illetve a Sütibeállítások megfelelő frissítése után aktiválható.

4.2. Kapcsolatfelvétel és ajánlatkérés

Szempont	Tájékoztatás
Érintettek	A honlapi űrlapon, e-mailben, telefonon vagy személyesen kapcsolatot kezdeményező természetes személyek, egyéni vállalkozók és céges kapcsolattartók.
Kezelt adatok	Kapcsolattartó neve, cég vagy szervezet neve, e-mail-cím, telefonszám, a kért szolgáltatás, az együttműködés kívánt kezdete, éves vagy várható éves árbevétel, áfabevallás gyakorisága, havi bizonylat- és banki tételszám, foglalkoztatotti létszám, a vállalkozás tevékenysége, az ajánlatadáshoz releváns speciális működési jellemzők (például készlet, webshop, import/export, EU-s vagy harmadik országbeli ügyletek, devizaszámla, projekt/munkaszám, támogatás, EPR/termékdíj), a használt üzleti rendszerek, valamint az érintett által önként megadott további információk.
Cél	A megkeresés megválaszolása, az igények előzetes felmérése, személyre szabott ajánlat készítése, kapcsolatfelvétel és a szerződéskötést megelőző egyeztetés.
Jogalap	Természetes személy vagy egyéni vállalkozó esetén GDPR 6. cikk (1) b) pont; jogi személy képviselője vagy kapcsolattartója esetén GDPR 6. cikk (1) f) pont, az üzleti kommunikációhoz fűződő jogos érdek.
Megőrzés	A megkeresés lezárásáig; ha szerződés jön létre, a szerződéses dokumentáció részeként a vonatkozó megőrzési idő szerint. Jogi igény esetén az igény elévüléséig.
Adatok forrása	Az érintett, illetve a képviselt szervezet.
Technikai működés	A honlapi űrlap adatai az ikszplusz Kft. kijelölt kapcsolattartási rendszerébe és az iroda@ikszplusz.hu címre kerülnek továbbításra. Az űrlap adatait az Adatkezelő nem használja fel más, az ajánlatkéréssel össze nem függő célra, kivéve, ha ehhez külön megfelelő jogalap áll fenn.

4.3. Szerződéskötés és ügyfélkapcsolat

Szempont	Tájékoztatás
Érintettek	Természetes személy és egyéni vállalkozó ügyfelek; céges ügyfelek képviselői, tulajdonosai, meghatalmazottai és kapcsolattartói.
Kezelt adatok	Azonosító és kapcsolattartási adatok, képviseleti jogosultság, aláírás, szerződéses és szolgáltatási adatok, fizetési és kommunikációs adatok.
Cél	Szerződés előkészítése, megkötése, teljesítése, kapcsolattartás, szolgáltatásnyújtás, minőségbiztosítás és jogi igények kezelése.
Jogalap	Természetes személy vagy egyéni vállalkozó esetén GDPR 6. cikk (1) b) pont; céges képviselő és kapcsolattartó esetén GDPR 6. cikk (1) f) pont; jogszabályi kötelezettségek esetén GDPR 6. cikk (1) c) pont.
Megőrzés	A szerződés fennállása alatt, majd főszabály szerint a polgári jogi igények általános elévülési idejéig; számviteli bizonylatok esetén legalább 8 évig.
Adatok forrása	Az érintett, az ügyfél szervezet, nyilvános közhiteles nyilvántartások, meghatalmazások.

4.4. Számlázás és pénzügyi nyilvántartás

Szempont	Tájékoztatás
Érintettek	Természetes személy és egyéni vállalkozó ügyfelek, valamint céges ügyfelek számlázási kapcsolattartói.
Kezelt adatok	Név, cím, adószám, számlázási adatok, teljesítés és fizetés adatai, bankszámla- és tranzakciós adatok, kapcsolattartási adatok.
Cél	Számla kiállítása, számviteli és adózási kötelezettségek teljesítése, kintlévőségek kezelése.
Jogalap	GDPR 6. cikk (1) c) pont: jogi kötelezettség; követeléskezelésnél GDPR 6. cikk (1) f) pont.
Megőrzés	A számviteli bizonylatokat és az azokat alátámasztó adatokat a Számviteli törvény szerint legalább 8 évig.

4.5. Pmt. szerinti ügyfél-átvilágítás

Szempont	Tájékoztatás
Érintettek	Ügyfelek, képviselők, meghatalmazottak, rendelkezésre jogosultak és tényleges tulajdonosok.
Kezelt adatok	A Pmt. szerinti azonosító adatok, okmányadatok és okmánymásolatok, állampolgárság, lakcím, képviseleti és tényleges tulajdonosi adatok, kiemelt közszereplői nyilatkozat, üzleti kapcsolat és ügyleti megbízás adatai, szükség esetén a pénzeszköz vagy vagyon forrására vonatkozó információ.
Cél	A pénzmosás és a terrorizmus finanszírozásának megelőzése, ügyfél-átvilágítás, kockázatértékelés, bejelentési és nyilvántartási kötelezettségek teljesítése.
Jogalap	GDPR 6. cikk (1) c) pont és a 2017. évi LIII. törvény.
Megőrzés	Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig; hatósági megkeresés alapján legfeljebb 10 évig.
Adatszolgáltatás	Kötelező. Az átvilágítás elmaradása esetén az Adatkezelő az üzleti kapcsolat létesítését vagy az ügylet teljesítését megtagadhatja, illetve köteles megtagadni.

4.6. Elektronikus aláírás és dokumentumkezelés

Szempont	Tájékoztatás
Érintettek	Szerződő felek, képviselők, meghatalmazottak és aláírók.
Kezelt adatok	Név, e-mail-cím, képviseleti adatok, aláírási és tanúsítványadatok, az aláírt dokumentum tartalma és technikai naplóadatai.
Cél	Dokumentumok elektronikus aláírása, hitelességének és bizonyító erejének biztosítása.
Jogalap	GDPR 6. cikk (1) b), c) vagy f) pont az alapul szolgáló jogviszony és dokumentum jellegétől függően.
Megőrzés	Az alapul szolgáló szerződéshez vagy jogi kötelezettséghez kapcsolódó megőrzési idő szerint.

4.7. Hírlevél és szakmai tájékoztatás

Szempont	Tájékoztatás
Érintettek	A hírlevélre kifejezetten feliratkozó természetes személyek.
Kezelt adatok	E-mail-cím; opcionálisan név; a feliratkozás és a hozzájárulás igazolásához szükséges technikai adatok, valamint a kampányküldéshez kapcsolódó megnyitási és kattintási statisztikák, ha ezek mérése engedélyezett.
Cél	Adózási, számviteli és üzleti hírek, szakmai tájékoztatók és szolgáltatási információk elektronikus megküldése.
Jogalap	GDPR 6. cikk (1) a) pont: az érintett önkéntes hozzájárulása; továbbá a Grt. elektronikus reklámküldésre vonatkozó szabályai.
Megőrzés	A hozzájárulás visszavonásáig, illetve leiratkozásig. A leiratkozás ténye a további megkeresések megelőzése és a hozzájárulás kezelésének igazolhatósága érdekében korlátozott körben megőrizhető.
Visszavonás	A hírlevélben található leiratkozási linkkel vagy az iroda@ikszplusz.hu címre küldött kéréssel bármikor, indokolás nélkül.
Adatszolgáltatás	Önkéntes. A hírlevélhez való hozzájárulás nem feltétele az ajánlatkérésnek, a szolgáltatás igénybevételének vagy az ingyenes szakmai anyag letöltésének.

4.8. Ingyenes szakmai anyagok és letöltések

Szempont	Tájékoztatás
Érintettek	Azok a természetes személyek, akik a honlapon e-mail-címük megadásával ingyenes szakmai anyagot, például ellenőrzőlistát kérnek.
Kezelt adatok	E-mail-cím; opcionálisan név; a kért szakmai anyag megnevezése; a kérés teljesítéséhez szükséges technikai adatok.
Cél	A kért ingyenes szakmai anyag megküldése, a kérés teljesítése és az ehhez kapcsolódó technikai kommunikáció.
Jogalap	GDPR 6. cikk (1) b) pont: az érintett kérésére történő, a szolgáltatás nyújtását megelőző vagy ahhoz kapcsolódó lépések. Ha az érintett külön hírlevél-hozzájárulást is ad, a további marketingcélú megkeresésekre a 4.7. pont irányadó.
Megőrzés	A kért szakmai anyag megküldéséhez és az esetleges kézbesítési probléma kezeléséhez szükséges ideig; külön hírlevél-hozzájárulás esetén a 4.7. pont szerinti ideig.
Visszavonás	A szakmai anyag egyszeri megküldése nem jelent hírlevél-feliratkozást. A külön megadott marketinghozzájárulás a hírlevélben található leiratkozási linkkel vagy az iroda@ikszplusz.hu címen bármikor visszavonható.
Adatszolgáltatás	Önkéntes. Az e-mail-cím megadása a kért elektronikus anyag megküldéséhez szükséges; hírlevélhez külön hozzájárulás kérhető.

4.9. Facebook-oldal és közösségi média

Szempont	Tájékoztatás
Érintettek	Az ikszplusz Kft. Facebook-oldalát felkereső, ott üzenetet küldő, hozzászóló vagy más módon kapcsolatba lépő személyek.
Kezelt adatok	A felhasználó nyilvános profiladatai, üzenete, hozzászólása és az interakció adatai.
Cél	Kommunikáció, ügyfélkapcsolat, tájékoztatás és a közösségi oldal kezelése.
Jogalap	GDPR 6. cikk (1) f) pont: az Adatkezelő jogos érdeke a nyilvános kommunikáció és ügyfélkapcsolat fenntartása; közvetlen megkeresésnél adott esetben GDPR 6. cikk (1) b) pont.
Megőrzés	A közösségi felületen elérhető ideig, illetve az üzenet megválaszolásához és az esetleges igények kezeléséhez szükséges időtartamig.
Egyéb adatkezelő	A Meta Platforms Ireland Limited a Facebook szolgáltatás saját adatkezelései tekintetében önálló adatkezelő.

4.10. Belső visszaélés-bejelentési rendszer

Szempont	Tájékoztatás
Érintettek	Bejelentők, a bejelentésben érintett személyek, valamint a bejelentésről érdemi információval rendelkező személyek.
Kezelt adatok	A bejelentő azonosító és kapcsolattartási adatai, a bejelentés tartalma, az érintett személyek adatai, bizonyítékok és a kivizsgálás során keletkezett adatok.
Cél	A visszaélés-bejelentés fogadása, kivizsgálása, a szükséges intézkedések megtétele és a bejelentő védelme.
Jogalap	GDPR 6. cikk (1) c) pont, ha a rendszer működtetése jogszabályi kötelezettség; egyébként GDPR 6. cikk (1) f) pont, az etikus és jogszerű működéshez fűződő jogos érdek. A különleges adatok kezelése kizárólag a GDPR 9. cikkében meghatározott feltétel fennállása esetén történhet.
Megőrzés	A kivizsgáláshoz és a szükséges intézkedésekhez szükséges ideig, illetve a bejelentés alapján indult eljárások jogerős lezárásáig. A vizsgálathoz nem szükséges személyes adatokat haladéktalanul törölni kell.
Külső szolgáltató és szerepkörök	Az elektronikus bejelentési felületet és a bejelentések kezeléséhez kapcsolódó szolgáltatást az Officeprotector Kft. biztosítja. Az Officeprotector Kft. a saját szolgáltatása, a felület használata, valamint a visszaélés- és panaszbejelentések fogadása és kezelése körében saját adatkezelési tájékoztatója szerint önálló adatkezelőként jár el. Az ikszplusz Kft. a részére továbbított és a saját intézkedéseihez szükséges adatok tekintetében önálló adatkezelő.

4.11. Álláspályázatok és önéletrajzok

Szempont	Tájékoztatás
Érintettek	Az ikszplusz Kft.-hez álláspályázatot vagy önéletrajzot benyújtó személyek.
Kezelt adatok	Név, elérhetőség, önéletrajz, végzettség, szakmai tapasztalat, motiváció, a kiválasztási eljárás során megadott és keletkezett adatok.
Cél	A pályázó alkalmasságának értékelése, kapcsolattartás és a kiválasztási eljárás lefolytatása.
Jogalap	GDPR 6. cikk (1) b) pont: munkaszerződés megkötését megelőző lépések; a pályázói adatbázisban történő további megőrzéshez külön hozzájárulás szükséges.
Megőrzés	A kiválasztási eljárás lezárásáig. A sikertelen pályázó adatai ezt követően törlésre kerülnek, kivéve, ha további megőrzéshez külön hozzájárulást ad.

4.12. Panaszkezelés, jogi igények és hatósági megkeresések

Szempont	Tájékoztatás
Érintettek	Panaszt előterjesztő személyek, ügyfelek, képviselők, kapcsolattartók, továbbá jogvitában vagy hatósági eljárásban érintett személyek.
Kezelt adatok	Az ügy azonosításához, kivizsgálásához, bizonyításához és rendezéséhez szükséges adatok, kommunikáció, iratok és döntések.
Cél	Panasz kivizsgálása, jogi igények előterjesztése, érvényesítése vagy védelme, hatósági és bírósági kötelezettségek teljesítése.
Jogalap	GDPR 6. cikk (1) c) és f) pont.
Megőrzés	Az ügy lezárásáig, majd az alkalmazandó elévülési idő végéig; hatósági vagy bírósági eljárás esetén annak jogerős lezárásáig.

4.13. Székhelyszolgáltatás

Szempont	Tájékoztatás
Érintettek	A székhelyszolgáltatást igénybe vevő egyéni vállalkozók, valamint a szolgáltatást igénybe vevő szervezetek képviselői, meghatalmazottai és kapcsolattartói; a székhelyre érkező küldemények feladói és az azokban szereplő természetes személyek.
Kezelt adatok	Azonosító és kapcsolattartási adatok, képviseleti jogosultság; a székhelyre érkező postai küldemények nyilvántartási adatai, így a feladó, az érkezés és az átvétel időpontja, a küldemény azonosítója és az értesítés ténye; a megbízó részére őrzött iratokról és ingóságokról vezetett tételes jegyzék adatai; a szerződés teljesítésével összefüggő kommunikációs adatok.
Cél	A székhelyszolgáltatási szerződés teljesítése: a székhely biztosítása, a székhelyre érkező küldemények átvétele, nyilvántartása és az átvételről szóló értesítés, az iratok és ingóságok elkülönített őrzése és a tételes jegyzék vezetése, valamint együttműködés a hatósági megkeresések és eljárások során.
Jogalap	Egyéni vállalkozó és természetes személy ügyfél esetén GDPR 6. cikk (1) b) pont; szervezeti ügyfél képviselője és kapcsolattartója esetén GDPR 6. cikk (1) f) pont; a székhelyszolgáltatásra vonatkozó jogszabályi kötelezettségek teljesítése körében GDPR 6. cikk (1) c) pont.
Megőrzés	A szerződés fennállása alatt. A megbízó részére őrzött eredeti iratokat és ingóságokat az Adatkezelő a székhelyszolgáltatási szerződés megszűnésekor az azokra vonatkozó jegyzékkel együtt átadja a megbízónak. A székhelyszolgáltatási üzleti kapcsolattal összefüggésben, a Pmt. szerinti kötelezettségek teljesítése során keletkezett vagy kezelt adatokat, okiratokat és azok másolatait az Adatkezelő az üzleti kapcsolat megszűnésétől számított 8 évig őrzi meg. Jogszabályban meghatározott hatósági megkeresés esetén a megőrzési idő legfeljebb 10 év lehet. Az Adatkezelő által kiállított számviteli bizonylatok megőrzésére a számviteli jogszabályok szerinti megőrzési idő irányadó.
Adatszolgáltatás	A szerződés megkötésének és teljesítésének feltétele. Az adatok megadásának hiányában a székhelyszolgáltatás nem nyújtható.

A székhelyszolgáltatás külön írásbeli szerződés alapján nyújtott önálló szolgáltatás, amely nem része a könyvelési megbízásnak. Az Adatkezelő e körben önálló adatkezelőként jár el.

5. Adatfeldolgozók és címzettek

Szolgáltató	Feladat	Érintett adatok	Szerep / továbbítás
FS-NET Informatikai és Kommunikációs Kft. 2141 Csömör, Mogyoródi utca 6. Adószám: 13658108-2-13	Honlap- és domainüzemeltetés, saját domaines e-mail, szerverüzemeltetés, távoli rendszergazdai hozzáférés, napi automatikus biztonsági mentés két elkülönült helyre.	A honlap, e-mail és szerver használata során kezelt személyes adatok és technikai naplóadatok.	Adatfeldolgozó; a szerverhez, a levelezéshez és a mentési környezethez a szolgáltatás teljesítéséhez szükséges mértékben technikailag hozzáférhet.
KBOSS.hu Kft. – Számlázz.hu 1031 Budapest, Záhony utca 7. Cégjegyzékszám: 01-09-303201	Az ikszplusz Kft. saját díjszámláinak kiállítása, tárolása és kapcsolódó elektronikus szolgáltatások.	Számlázási és kapcsolattartási adatok.	Adatfeldolgozó az ikszplusz Kft. saját számlázási adatainak körében.
The Rocket Science Group LLC d/b/a Mailchimp 405 North Angier Ave. NE, Atlanta, GA 30308, USA	Hírlevél-adatbázis, kampányküldés, leiratkozás-kezelés és statisztika; beállítástól függően a kért ingyenes szakmai anyag elektronikus kézbesítése.	E-mail-cím, opcionális név, feliratkozási és kampány-interakciós adatok, illetve a kért szakmai anyag kézbesítéséhez szükséges adatok.	Adatfeldolgozó; USA-adattovábbítás. Garancia: EU–USA Adatvédelmi Keretrendszer és szükség szerint standard szerződési feltételek.
Officeprotector Kft. 5000 Szolnok, Dr. Hild Viktor u. 8. 1/8. Adószám: 32461590-1-16	A belső visszaélés-bejelentési felület biztosítása, a bejelentések fogadása és a szerződés szerinti kezelési, illetve kivizsgálási közreműködés.	A bejelentő, az érintett személyek és a bejelentés adatai.	Önálló adatkezelő a saját szolgáltatása, a felület használata, valamint a visszaélés- és panaszbejelentések fogadása és kezelése körében; saját adatkezelési tájékoztatója irányadó. Az ikszplusz Kft. a részére továbbított és saját intézkedéseihez szükséges adatok önálló adatkezelője.
Lippert Szolgáltató és Kereskedelmi Kft. – FlintSign 1115 Budapest, Bartók Béla út 105–113., 1/B épület, 4. emelet	Elektronikus aláírási és dokumentumkezelési szolgáltatás.	Aláírók és képviselők adatai, aláírandó dokumentumok, tanúsítvány- és naplóadatok.	A szolgáltatás jellegétől függően adatfeldolgozó, illetve egyes tanúsítvány- és azonosítási adatoknál önálló adatkezelő.

Az Adatkezelő személyes adatot jogszabályi kötelezettség alapján továbbíthat különösen a NAV, a pénzügyi információs egység, bíróság, ügyészség, nyomozó hatóság, felügyeleti hatóság, önkormányzat, bank, jogi képviselő vagy más, jogszabályban feljogosított címzett részére.

Mesterséges intelligencia használata Az ikszplusz Kft. mesterségesintelligencia-alapú eszközöket belső szakmai támogatásra, szövegezési, kutatási vagy folyamatfejlesztési célokra használhat. Az ilyen használat során az adattakarékosság elve irányadó: személyes vagy bizalmas ügyféladat csak akkor kezelhető AI-rendszerben, ha annak megfelelő jogalapja, szerződéses és adatvédelmi garanciái biztosítottak, és az adatkezelés az adott célhoz szükséges mértékre korlátozódik. Különleges adat, bér-, adó-, TAJ-, bankszámla- vagy más magas kockázatú azonosítható adat nyilvánosan elérhető, nem szerződött AI-szolgáltatásba nem tölthető fel. Az Adatkezelő AI-rendszer alapján nem hoz az érintettre nézve kizárólag automatizált, joghatással járó vagy hasonlóan jelentős döntést.

6. Harmadik országba történő adattovábbítás

A hírlevélküldéshez használt Mailchimp szolgáltatás miatt személyes adatok az Egyesült Államokba is továbbításra kerülhetnek. A szolgáltató az EU–USA Adatvédelmi Keretrendszerre, továbbá a Mailchimp adatfeldolgozási feltételeibe épített standard szerződési feltételekre támaszkodik. Más harmadik országba történő rendszeres adattovábbításról az Adatkezelőnek nincs tudomása. Új szolgáltató bevonása esetén a Tájékoztató frissítésre kerül.

7. Adatbiztonság

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve:

egyedi felhasználónevek és jelszavak;
szerepkör- és jogosultságalapú hozzáférés;
automatikus képernyőzár;
szerver- és lemeztitkosítás;
vírusvédelem és tűzfal;
napi automatikus biztonsági mentés két elkülönült helyre;
a távoli rendszergazdai hozzáférés korlátozása és ellenőrzése;
a kilépő munkatársak hozzáférésének haladéktalan megszüntetése;
titoktartási kötelezettségek és belső utasítások.

8. Az érintett jogai

Az érintett a jogszabályi feltételek fennállása esetén jogosult:

tájékoztatást és hozzáférést kérni a személyes adataihoz;
kérni a pontatlan adatok helyesbítését;
kérni személyes adatainak törlését;
kérni az adatkezelés korlátozását;
tiltakozni a jogos érdeken alapuló adatkezelés ellen;
kérni az adathordozhatóságot, ha annak feltételei fennállnak;
hozzájárulását bármikor visszavonni;
panaszt tenni a felügyeleti hatóságnál és bírósághoz fordulni.

A kérelmet az iroda@ikszplusz.hu e-mail-címre vagy az Adatkezelő székhelyére lehet megküldeni. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megvizsgálja és megválaszolja.

9. Jogorvoslat

Szempont	Tájékoztatás
Felügyeleti hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím	1363 Budapest, Pf. 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 (1) 391-1400
Honlap	www.naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is bírósági jogorvoslatot kezdeményezhet.

10. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a jelen Tájékoztató hatálya alá tartozó adatkezelések során nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

11. A Tájékoztató módosítása

Az Adatkezelő a Tájékoztatót a jogszabályi, technológiai vagy szervezeti változásoknak megfelelően módosíthatja. A mindenkor hatályos változat a www.ikszplusz.hu honlapon és az Adatkezelő székhelyén érhető el. A honlapon ténylegesen alkalmazott sütik aktuális listája és beállításai a Sütibeállítások felületen érhetők el. Lényeges változás esetén az érintettek a körülményekhez igazodó módon külön tájékoztatást kapnak.