Ignix Research

Privacy Policy

Version 1.0 In force from 21 September 2026 UK GDPR and Data Protection Act 2018

This policy explains what personal information I hold, why I hold it, how long I keep it, who I share it with, and what you can do about it. It applies to visitors to this website, to people who make an enquiry, to clients, and to individuals whose information I encounter in the course of research.

I have written it to be read, not to be survived. If anything is unclear, ask me and I will explain it.

01Who is responsible for your information

The data controller is Izabella Dora Gersenyi, a sole trader trading as Ignix Strategies and operating under the business name Ignix Research.

Data controller	Izabella Dora Gersenyi, trading as Ignix Strategies, operating as Ignix Research
Based in	Liverpool, United Kingdom
Address for service of documents	Supplied on request by email, and in writing on every quotation and invoice. [INTERIM WORDING. Replace with a full postal address once you have a business address.]
Email for data protection matters	privacy@ignixresearch.com
ICO registration number	Not currently required. I will register with the Information Commissioner's Office and publish the number here before I begin any work involving the personal information of people who are not my clients. [Replace with the number on the day you register.]

I do not have a Data Protection Officer, and I am not required to appoint one. I handle these matters personally.

02What information I collect, and where it comes from

a. If you visit this website

This website sets no cookies. There is no analytics, no advertising, no tracking pixel and no social media plugin. You will not see a cookie banner here because there is nothing to consent to.

Two things still happen automatically, and honesty requires that I tell you about them:

• Server logs. The company that hosts this site records the IP address of each visit, the pages requested, the time, and the browser type. This is standard for every website on the internet and is used to keep the site running and secure.
• [DELETE THIS BULLET ONCE THE FONTS ARE SELF HOSTED] Web fonts. The typefaces used on this site are delivered by Google Fonts. Your browser requests them from Google's servers, which means your IP address is disclosed to Google in order to serve the file.

b. If you contact me or submit a Research Brief

I collect what you choose to give me: your name, your role, your organisation, your email address, your telephone number, your location, and whatever you tell me about your business and what you need. The Research Brief asks for an email address or a telephone number because without one of them I cannot reply.

c. If you become a client

In addition to the above I hold the correspondence between us, the quotation and the accepted scope, the deliverables, the invoices, and the record of payment. I may hold the names and contact details of colleagues of yours who take part in the work.

d. If you are named in research I carry out

Some research involves information about people I have not spoken to: a named director of a competitor, a buyer at a target company, the author of a study, the owner of a venue. I obtain that information from public and professional sources, such as company registers, published accounts, company websites, professional networking profiles, press releases and industry directories.

I collect only what is relevant to the client's business question, I do not build profiles of private individuals, and I do not use special category information such as health, political opinion, religion or trade union membership. If you are named in such a piece of work and you contact me, I will tell you what I hold about you and, in most cases, delete it on request.

e. If you ask for research notes by email

I hold your name and email address, the date you subscribed, and the record of your consent.

03Why I use it, and my lawful basis

What I do	Lawful basis
Reply to your enquiry and assess whether I can help	Legitimate interests: responding to a request you made to me
Prepare a quotation and carry out an agreed project	Performance of a contract with you
Issue invoices and keep accounting records	Legal obligation under UK tax law
Gather information about individuals in the course of research	Legitimate interests: the client's legitimate business need for the research, balanced against the privacy of the individual
Send occasional research notes by email	Your consent, which you may withdraw at any time
Keep the website available and secure	Legitimate interests: running a functioning, secure website
Defend a legal claim or comply with a regulator	Legal obligation, or legitimate interests in establishing and defending legal claims

Where I rely on legitimate interests, I have weighed my interest against your rights and concluded that the processing is what you would reasonably expect. You may object at any time and I will stop unless I have compelling grounds to continue. See section 8.

04Who else sees it

I do not sell your information, I do not rent it, I do not trade it, and I do not share it for anyone else's marketing.

The following service providers process information on my behalf, under contract and on my instructions only:

Provider	What for	Where
Microsoft (Microsoft 365, supplied through GoDaddy)	Email and document storage	European Union and United States
GoDaddy	Domain registration and administration of the email account	United States
Netlify	Website hosting, server logs, and delivery of the forms submitted on this site	United States

I may also disclose information where the law requires it, for example to HM Revenue and Customs, to a court, or to a regulator, and where it is necessary to establish or defend a legal claim.

I do not use subcontractors on client projects without telling the client first.

05Information sent outside the United Kingdom

Some of the providers above are based in the United States. Where information is transferred there, I rely on one of the safeguards permitted by UK data protection law: either the UK Extension to the EU to US Data Privacy Framework, where the provider is certified under it, or the International Data Transfer Addendum to the European Commission's standard contractual clauses, supported by a transfer risk assessment.

You may ask me for a copy of the safeguard that applies to a particular transfer.

06How long I keep it

What	How long
Enquiries that do not become projects	Two years from our last contact
Client project records and correspondence	Six years from the end of the project
Invoices and accounting records	Six years, as UK tax law requires
Personal information gathered during research	Deleted on delivery of the project, unless it forms part of the report
Research notes mailing list	Until you unsubscribe, and reviewed every two years
Website server logs	As set by the hosting provider, typically no more than twelve months
Records of data protection complaints	Three years from the date the complaint is closed

When a retention period ends, I delete the information or anonymise it so that it can no longer identify anyone.

07Marketing

I send research notes by email only to people who have asked for them. The consent box on my forms is never pre ticked, because pre ticked consent is not valid consent.

Every email carries an unsubscribe link, and you may also simply reply and ask me to stop. I will act on it the same day I see it. Unsubscribing from the mailing list does not affect correspondence about a project you have commissioned.

08Your rights

Under UK data protection law you have the right to:

• be informed about how your information is used, which is what this policy is for;
• ask for a copy of the personal information I hold about you;
• have inaccurate information corrected;
• ask me to delete information where there is no good reason for me to keep it;
• ask me to restrict how I use it while a question about it is resolved;
• object to processing based on legitimate interests, and to object to direct marketing at any time, with no exceptions;
• receive your information in a portable format where the processing is based on consent or a contract and is carried out by automated means;
• withdraw consent at any time, where consent is the basis I rely on. Withdrawing it does not affect anything done before you withdrew it.

Write to privacy@ignixresearch.com. I will respond within one month. If a request is complex I may extend that by up to two further months, and I will tell you within the first month if I need to. There is no charge.

I may ask you to confirm your identity before I release information. That is to protect you, not to delay you.

I do not make any decision about you by automated means, and I do not carry out profiling.

09If you are unhappy with how I have handled your information

You have a statutory right to complain to me directly, under section 164A of the Data Protection Act 2018. Please use it before going to the regulator, because in most cases I can put the matter right faster than anyone else can.

How to complain. Use the form below, or email privacy@ignixresearch.com, or write to the postal address in section 1. You do not have to use any particular wording or form. If you tell me you are unhappy about how I have handled your personal information, that is a complaint and I will treat it as one.

What I will do.

• I will acknowledge your complaint within 30 days of receiving it, and in practice far sooner than that.
• I will investigate it without undue delay and take appropriate steps to respond.
• I will keep you informed of progress, and I will tell you the outcome and my reasons.
• If I have got something wrong, I will say so, put it right, and tell you what I have changed so that it does not happen again.

You can also complain to the regulator

You have a separate right to complain to the Information Commissioner's Office, the United Kingdom's data protection regulator. You may do so at any time, and you are not obliged to come to me first, although I would be grateful for the chance to put things right.

Information Commissioner's Office	Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom Helpline 0303 123 1113 ico.org.uk/make-a-complaint

If you live in Hungary or elsewhere in the European Union, you may also be able to complain to your own national supervisory authority. In Hungary this is the Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), at naih.hu.

10How I keep information safe

• Devices are encrypted and locked with a password and, where available, two factor authentication.
• Email and document storage accounts use two factor authentication.
• Client files are kept separately from personal files, and access is limited to me.
• Information is deleted at the end of its retention period rather than kept indefinitely.
• Confidential client information is never entered into publicly available artificial intelligence services.

No system is perfect. If a breach occurs that is likely to result in a risk to your rights and freedoms, I will report it to the Information Commissioner's Office within 72 hours of becoming aware of it, and if the risk is high I will tell you directly and without undue delay.

11Children

This is a business to business service. It is not directed at children and I do not knowingly collect information about anyone under the age of eighteen. If you believe I hold information about a child, tell me and I will delete it.

12Changes to this policy

I will update this policy when what I do changes. Each version carries a number and a date. If a change is significant, I will tell the people it affects rather than rely on you noticing. Previous versions are available on request.

13Language

This policy is published in English and in Hungarian. The English text is the operative version. The Hungarian text is provided for convenience and understanding. If the two versions differ, the English text prevails.

Ignix Research

Adatkezelési Tájékoztató

1.0 változat Hatályos 2026. szeptember 21. napjától Egyesült királysági GDPR és a 2018. évi adatvédelmi törvény

Ez a tájékoztató leírja, milyen személyes adatokat kezelek, miért, meddig őrzöm őket, kivel osztom meg, és Ön mit tehet ezzel kapcsolatban. Vonatkozik a weboldal látogatóira, az érdeklődőkre, az ügyfelekre, valamint azokra a személyekre, akiknek az adataival a kutatás során találkozom.

Azért írtam így, hogy el lehessen olvasni, ne csak túlélni. Ha bármi nem világos, kérdezzen, és elmagyarázom.

01Ki felel az adataiért

Az adatkezelő Gersenyi Izabella Dóra egyéni vállalkozó, aki Ignix Strategies néven vállalkozik, és Ignix Research üzleti néven működik.

Adatkezelő	Gersenyi Izabella Dóra, az Ignix Strategies vállalkozója, Ignix Research néven működve
Székhely szerinti város	Liverpool, Egyesült Királyság
Kézbesítési cím	E mailben kérésre megadom, továbbá minden árajánlat és számla írásban tartalmazza. [ÁTMENETI SZÖVEG. Cserélje teljes postai címre, amint lesz üzleti címe.]
Adatvédelmi e mail cím	privacy@ignixresearch.com
ICO nyilvántartási szám	Jelenleg nem kötelező. Regisztrálok az Information Commissioner's Office nál, és a számot itt közzéteszem, mielőtt olyan munkába kezdenék, amely nem ügyfelek személyes adatait érinti. [A regisztráció napján cserélje a számra.]

Adatvédelmi tisztviselőt nem alkalmazok, és erre nem is vagyok köteles. Ezeket az ügyeket személyesen intézem.

02Milyen adatokat kezelek, és honnan származnak

a. Ha felkeresi ezt a weboldalt

Ez a weboldal nem használ sütiket. Nincs rajta analitika, hirdetés, követőkód vagy közösségi média beépülő. Nem lát süti sávot, mert nincs mihez hozzájárulni.

Két dolog azonban automatikusan megtörténik, és az őszinteség megkívánja, hogy erről tájékoztassam:

• Szerver naplók. A tárhelyszolgáltató rögzíti minden látogatás IP címét, a lekért oldalakat, az időpontot és a böngésző típusát. Ez az interneten minden weboldalnál szokásos, és az oldal működésének és biztonságának fenntartását szolgálja.
• [TÖRÖLJE EZT A PONTOT, AMINT A BETŰTÍPUSOK SAJÁT KISZOLGÁLÁSRA KERÜLNEK] Webes betűtípusok. Az oldalon használt betűtípusokat a Google Fonts szolgáltatja. A böngészője ezeket a Google szervereiről kéri le, ami azt jelenti, hogy az Ön IP címe a fájl kiszolgálása érdekében a Google tudomására jut.

b. Ha kapcsolatba lép velem, vagy Kutatási Adatlapot küld

Azt kezelem, amit Ön megad: a nevét, beosztását, szervezetét, e mail címét, telefonszámát, a helyet, ahol dolgozik, valamint mindazt, amit a vállalkozásáról és a szükségletéről elmond. A Kutatási Adatlap e mail címet vagy telefonszámot kér, mert ezek egyike nélkül nem tudok válaszolni.

c. Ha ügyféllé válik

A fentieken túl kezelem a köztünk folyó levelezést, az árajánlatot és az elfogadott terjedelmet, a leszállított anyagokat, a számlákat és a fizetés nyilvántartását. Kezelhetem a munkában részt vevő munkatársai nevét és elérhetőségét is.

d. Ha az általam végzett kutatásban szerepel a neve

Egyes kutatások olyan személyekre vonatkozó információkat érintenek, akikkel nem beszéltem: egy versenytárs megnevezett ügyvezetője, egy célvállalat beszerzője, egy tanulmány szerzője, egy helyszín tulajdonosa. Ezeket az információkat nyilvános és szakmai forrásokból szerzem, például cégnyilvántartásokból, közzétett beszámolókból, vállalati weboldalakról, szakmai kapcsolatépítő profilokból, sajtóközleményekből és iparági jegyzékekből.

Csak azt gyűjtöm, ami az ügyfél üzleti kérdése szempontjából releváns, magánszemélyekről nem készítek profilt, és nem kezelek különleges adatokat, például egészségügyi, politikai, vallási vagy szakszervezeti tagságra vonatkozó adatot. Ha Ön szerepel ilyen munkában, és megkeres, megmondom, mit kezelek Önről, és a legtöbb esetben kérésre törlöm.

e. Ha kutatási jegyzeteket kér e mailben

A nevét, e mail címét, a feliratkozás dátumát és a hozzájárulás nyilvántartását kezelem.

03Miért kezelem, és mi a jogalap

Amit teszek	Jogalap
Válasz az érdeklődésére, és annak megítélése, tudok e segíteni	Jogos érdek: az Ön által hozzám intézett megkeresés megválaszolása
Árajánlat készítése és a megállapodott projekt elvégzése	Szerződés teljesítése
Számlázás és számviteli nyilvántartás vezetése	Jogi kötelezettség az egyesült királysági adójog szerint
Személyekre vonatkozó információ gyűjtése a kutatás során	Jogos érdek: az ügyfél jogos üzleti szükséglete, az érintett magánszférájával egyensúlyba állítva
Alkalmi kutatási jegyzetek küldése e mailben	Az Ön hozzájárulása, amelyet bármikor visszavonhat
A weboldal elérhetőségének és biztonságának fenntartása	Jogos érdek: működő, biztonságos weboldal üzemeltetése
Jogi igény érvényesítése vagy védelme, hatósági megkeresés teljesítése	Jogi kötelezettség, illetve jogos érdek a jogi igények érvényesítésében és védelmében

Ahol jogos érdekre hivatkozom, mérlegeltem a saját érdekemet az Ön jogaival szemben, és arra jutottam, hogy az adatkezelés az, amire Ön ésszerűen számíthat. Bármikor tiltakozhat, és leállítom, kivéve ha kényszerítő erejű okom van a folytatásra. Lásd a 8. pontot.

04Ki láthatja még

Az adatait nem adom el, nem adom bérbe, nem cserélem el, és nem osztom meg senki más marketingcéljaira.

Az alábbi szolgáltatók adatfeldolgozóként, szerződés alapján és kizárólag az én utasításaim szerint járnak el:

Szolgáltató	Mire	Hol
Microsoft (Microsoft 365, a GoDaddyn keresztül)	E mail és dokumentumtárolás	Európai Unió és Egyesült Államok
GoDaddy	Domain regisztráció és az e mail fiók adminisztrációja	Egyesült Államok
Netlify	Weboldal tárhely, szerver naplók és a weboldalon beküldött űrlapok továbbítása	Egyesült Államok

Adatot közölhetek továbbá ott, ahol ezt jogszabály írja elő, például az egyesült királysági adóhatóság, bíróság vagy hatóság felé, valamint ahol ez jogi igény érvényesítéséhez vagy védelméhez szükséges.

Ügyfélprojektekben előzetes tájékoztatás nélkül nem veszek igénybe alvállalkozót.

05Adattovábbítás az Egyesült Királyságon kívülre

A fenti szolgáltatók egy része az Egyesült Államokban működik. Az oda irányuló adattovábbításnál az egyesült királysági adatvédelmi jog által megengedett garanciák egyikére támaszkodom: vagy az EU és az Egyesült Államok közötti adatvédelmi keret egyesült királysági kiterjesztésére, ha a szolgáltató annak hatálya alatt tanúsított, vagy az Európai Bizottság általános szerződési feltételeihez fűzött nemzetközi adattovábbítási kiegészítésre (International Data Transfer Addendum), adattovábbítási kockázatértékeléssel alátámasztva.

Kérésre megküldöm az adott adattovábbításra vonatkozó garancia másolatát.

06Meddig őrzöm

Mit	Meddig
Érdeklődések, amelyekből nem lesz projekt	Az utolsó kapcsolatfelvételtől számított két évig
Ügyfélprojektek dokumentumai és levelezése	A projekt lezárásától számított hat évig
Számlák és számviteli nyilvántartások	Hat évig, az egyesült királysági adójog előírása szerint
A kutatás során gyűjtött személyes adatok	A projekt átadásakor törlöm, kivéve ha a jelentés részét képezik
Kutatási jegyzetek levelezőlista	A leiratkozásig, kétévente felülvizsgálva
Weboldal szerver naplók	A tárhelyszolgáltató beállítása szerint, jellemzően legfeljebb tizenkét hónapig
Adatvédelmi panaszok nyilvántartása	A panasz lezárásától számított három évig

A megőrzési idő lejártakor törlöm az adatot, vagy olyan módon anonimizálom, hogy az többé senkit ne azonosítson.

07Marketing

Kutatási jegyzeteket csak azoknak küldök, akik kérték. Az űrlapjaimon a hozzájáruló négyzet soha nincs előre bepipálva, mert az előre bepipált hozzájárulás nem érvényes hozzájárulás.

Minden levél tartalmaz leiratkozó linket, de egyszerűen válaszolhat is azzal, hogy hagyjam abba. Aznap intézkedem, amikor meglátom. A levelezőlistáról való leiratkozás nem érinti a megrendelt projektről folyó levelezést.

08Az Ön jogai

Az egyesült királysági adatvédelmi jog alapján Önnek joga van:

• tájékoztatást kapni arról, hogyan használom az adatait, amit ez a tájékoztató szolgál;
• másolatot kérni az Önről kezelt személyes adatokról;
• a pontatlan adat helyesbítését kérni;
• a törlést kérni ott, ahol nincs alapos okom a megőrzésre;
• korlátozást kérni arra az időre, amíg egy kérdés tisztázódik;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint a közvetlen üzletszerzés ellen bármikor, kivétel nélkül;
• hordozható formában megkapni az adatait ott, ahol az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik;
• a hozzájárulást bármikor visszavonni ott, ahol arra támaszkodom. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Írjon a privacy@ignixresearch.com címre. Egy hónapon belül válaszolok. Összetett kérés esetén ezt legfeljebb további két hónappal meghosszabbíthatom, és erről az első hónapon belül tájékoztatom Önt. Díja nincs.

Kérhetem a személyazonossága megerősítését, mielőtt adatot adok ki. Ez az Ön védelmét szolgálja, nem a késleltetést.

Önről automatizált módon nem hozok döntést, és profilalkotást nem végzek.

09Ha elégedetlen azzal, ahogyan az adatait kezeltem

A 2018. évi adatvédelmi törvény 164A. szakasza alapján törvényes joga van közvetlenül nálam panaszt tenni. Kérem, éljen ezzel, mielőtt a hatósághoz fordulna, mert a legtöbb esetben gyorsabban tudom orvosolni a helyzetet, mint bárki más.

Hogyan tehet panaszt. Használja az alábbi űrlapot, írjon a privacy@ignixresearch.com címre, vagy postán az 1. pontban megadott címre. Nem kell meghatározott formát vagy szövegezést használnia. Ha jelzi, hogy elégedetlen azzal, ahogyan a személyes adatait kezeltem, az panasz, és akként kezelem.

Mit teszek.

• A panaszt a beérkezéstől számított 30 napon belül visszaigazolom, a gyakorlatban ennél jóval hamarabb.
• Indokolatlan késedelem nélkül kivizsgálom, és megteszem a megfelelő lépéseket.
• Tájékoztatom az előrehaladásról, majd közlöm az eredményt és annak indokait.
• Ha hibáztam, kimondom, orvoslom, és megírom, min változtattam, hogy ne forduljon elő újra.

A hatósághoz is fordulhat

Külön joga van panaszt tenni az Egyesült Királyság adatvédelmi hatóságánál, az Information Commissioner's Office nál. Ezt bármikor megteheti, és nem köteles előbb hozzám fordulni, bár hálás lennék a lehetőségért, hogy helyrehozzam a dolgot.

Information Commissioner's Office	Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Egyesült Királyság Telefon +44 303 123 1113 ico.org.uk/make-a-complaint

Ha Ön Magyarországon vagy az Európai Unió más tagállamában él, saját nemzeti felügyeleti hatóságához is fordulhat. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu.

10Hogyan óvom az adatokat

• Az eszközök titkosítottak, jelszóval és ahol elérhető, kétlépcsős azonosítással védettek.
• Az e mail és dokumentumtároló fiókok kétlépcsős azonosítást használnak.
• Az ügyfélfájlokat a magánfájloktól elkülönítve tárolom, és azokhoz csak én férek hozzá.
• Az adatokat a megőrzési idő végén törlöm, nem tartom meg korlátlan ideig.
• Bizalmas ügyféladat soha nem kerül nyilvánosan elérhető mesterséges intelligencia szolgáltatásba.

Tökéletes rendszer nincs. Ha olyan adatvédelmi incidens történik, amely valószínűsíthetően kockázattal jár az Ön jogaira és szabadságaira nézve, azt a tudomásszerzéstől számított 72 órán belül bejelentem az Information Commissioner's Office nak, és ha a kockázat magas, indokolatlan késedelem nélkül közvetlenül is tájékoztatom Önt.

11Gyermekek

Ez vállalkozásoknak nyújtott szolgáltatás. Nem gyermekeknek szól, és tudatosan nem gyűjtök adatot tizennyolc év alatti személyről. Ha úgy véli, hogy gyermekre vonatkozó adatot kezelek, szóljon, és törlöm.

12A tájékoztató módosítása

A tájékoztatót frissítem, ha a tevékenységem változik. Minden változat számot és dátumot visel. Ha a módosítás lényeges, szólok az érintetteknek, nem bízom abban, hogy Ön észreveszi. A korábbi változatok kérésre rendelkezésre állnak.

13Nyelv

Ez a tájékoztató angol és magyar nyelven jelenik meg. Az angol szöveg a mérvadó változat. A magyar szöveg a megértést szolgálja. Eltérés esetén az angol szöveg az irányadó.