A Miriad belső alkalmazásai: Miriad AdPilot, Miriad Inbox és Miriad Google Ads AI
Hatályos: 2026. október 19.
Miriad Média Kft.
Székhely: 2330 Dunaharaszti, Lovas utca 12.
Adószám: 14560459-2-13 · Közösségi adószám: HU14560459
E-mail: info@miriad.hu
Honlap: https://miriad.hu
A továbbiakban: „Miriad”, „mi”.
A Miriad három belső használatú alkalmazására:
Az alkalmazások nem nyilvánosak: nincs regisztráció, nincs „Bejelentkezés Facebookkal”, és fogyasztói szolgáltatást nem nyújtanak. Kizárólag a Miriad használja őket: a saját és a megbízói hirdetéseinek elemzésére és kezelésére, illetve a megbízóihoz érkező üzenetek kezelésére. A miriad.hu honlap látogatóinak adatkezelésére ez a tájékoztató nem vonatkozik.
Csak azokhoz a hirdetési fiókokhoz, Facebook-oldalakhoz és termékkatalógusokhoz, amelyek a Miriad sajátjai, vagy amelyeket a tulajdonosuk a Miriad üzleti portfóliójához rendelt.
Amit olvasunk:
Amit írunk — csak egy Miriad-munkatárs kifejezett jóváhagyása után:
Automatikus, jóváhagyás nélküli módosítás nincs.
A használt Meta-jogosultságok — olvasás: ads_read, pages_read_engagement, pages_show_list, pages_read_user_content (ez utóbbi csak a hozzászólások olvasásához, külön kulccsal); írás: ads_management, pages_manage_ads, catalog_management.
Amit nem kérünk le és nem tárolunk: reakciók, üzenetek, a hozzászólók neve és azonosítója, valamint a Facebook- és Instagram-felhasználók profil- vagy egyéb személyes adatai. A weboldal-látogatók egyedi eseményadatait (pixel, Conversions API) nem olvassuk és nem küldjük; a pixelt csak a hirdetések beállításához használjuk.
A hozzáférés módja: a Miriad üzleti portfóliójának gépi felhasználói (rendszer-felhasználói), külön hozzáférési kulcsokkal, szerver–szerver kapcsolaton: az egyik csak olvas, a másik csak a jóváhagyott írásokhoz kell, a harmadik csak a hozzászólások olvasásához — ez oldalanként, csak a futás idejére kért és sehol nem tárolt oldal-hozzáféréssel olvas. Facebook-bejelentkezés és felhasználói engedélykérő ablak nincs.
A felhasználó (a Miriad munkatársa) Google-fiókjának engedélyével, kizárólag azokból a fiókokból, amelyekhez a felhasználó egyébként is jogosult:
Gmail-, Drive-, Naptár- és Fotók-adatot nem kérünk. A hozzáférés elsősorban olvasás; beállítást csak kifejezett emberi jóváhagyással módosítunk.
Csak azoknak a Facebook-oldalaknak és Instagram-fiókoknak az üzeneteihez, amelyeket a tulajdonosuk a Miriad üzleti portfóliójához rendelt.
Amit olvasunk:
Amit nem kérünk le és nem tárolunk: profilkép, nem, nyelv, időzóna, valódi e-mail-cím. A Meta által a beszélgetéshez adott álcímet (…@facebook.com) eldobjuk.
Válasz: a hozzáférés lehetővé teszi, hogy a megkeresésre a Meta szabályai szerinti 24 órás ablakon belül válaszoljunk; ilyen funkció ma nincs bekapcsolva. Ha bevezetjük, csak egy munkatárs jóváhagyásával küld. Kéretlen üzenetet az alkalmazás nem küld.
A használt Meta-jogosultságok: pages_messaging, pages_manage_metadata, pages_read_engagement, pages_show_list, instagram_basic, instagram_manage_messages.
A hozzáférés módja: külön gépi felhasználó, saját hozzáférési kulccsal, szerver–szerver kapcsolaton; a kulcs nem kerül a felhős futtatóra. Facebook-bejelentkezés nincs.
Cél: a hirdetések teljesítményének elemzése, riportok készítése, a kampányok tervezésének és optimalizálásának támogatása, a szokatlan változások (például hirtelen költés- vagy eredmény-változás) jelzése, valamint a hirdetések és a termékkatalógus kezelése a fiók tulajdonosának megbízásából; továbbá a hirdetésekhez érkező hozzászólások feldolgozása termékfejlesztési és szolgáltatásfejlesztési céllal; a Miriad Inbox esetén a megbízóinkhoz érkező üzenetek kezelése (ügyfélszolgálat, a megkeresés rendeléshez kötése) és az alkotókkal (influencerekkel) folytatott együttműködés nyilvántartása.
Jogalap: ahol az adat személyes adatnak minősül (például egy fiók vagy oldal nevében szereplő személy neve), a saját fiókjainknál a Miriad jogos érdeke (GDPR 6. cikk (1) f)), a megbízóink fiókjainál a megbízási szerződés teljesítése (GDPR 6. cikk (1) b)). Utóbbi esetben a Miriad a megbízó mint adatkezelő utasítása szerint, adatfeldolgozóként jár el (GDPR 28. cikk).
Hozzászólások: a hozzászólás szövege a hozzászóló neve és azonosítója nélkül is lehet személyes adat. Feldolgozásának jogalapja a jogos érdek (GDPR 6. cikk (1) f)): az, hogy a hirdetésekre érkező nyilvános visszajelzésekből jobb termékeket és szolgáltatásokat fejlesszünk. Ha a hozzászólás egy megbízónk oldalán érkezett, a megbízó jogos érdekében, az ő megbízásából, adatfeldolgozóként járunk el. A feldolgozás ellen bármikor tiltakozhat (lásd a 9. és a 10. pontot).
Üzenetek (Miriad Inbox): az üzenet a megbízónknak (az oldal vagy a fiók tulajdonosának) szól, ezért adatkezelője a megbízó; a Miriad az ő megbízásából, adatfeldolgozóként jár el (GDPR 28. cikk). A megbízó jogalapja rendeléssel kapcsolatos megkeresésnél a szerződés teljesítése (GDPR 6. cikk (1) b)), egyéb megkeresésnél és az alkotói együttműködésnél a jogos érdek (GDPR 6. cikk (1) f)). Ezekre az üzenetekre a megbízó saját adatkezelési tájékoztatója is vonatkozik.
Az adatot nem használjuk közönség-építésre vagy egyének profilozására, és nem adjuk el.
Az adathoz a Miriad munkatársai férnek hozzá, a munkájukhoz szükséges mértékben. A hozzáférési kulcsok nem kerülnek a programkódba; a Meta felé a kérés fejlécében utaznak, nem a webcímben. Az írásra jogosító kulcs nem kerül a felhős futtatóra, csak a Miriad saját gépén használható.
A Miriad Inbox üzeneteit ma tartósan nem tároljuk: a feldolgozás a memóriában történik, legfeljebb egy csak a Miriad gépén olvasható, ideiglenes munkafájlba kerülnek. Ha tartós tárolást (például ügyfélszolgálati rendszert) vezetünk be, annak helyét és megőrzési idejét előtte ezen az oldalon közzétesszük.
Az EU-n kívüli (egyesült államokbeli) szolgáltatók — GitHub, Anthropic, Discord — esetén az adattovábbítás a GDPR V. fejezete szerinti garanciákkal történik: az EU–USA adatvédelmi keretrendszer alapján, ha a szolgáltató abban tanúsított, egyébként az Európai Bizottság által elfogadott általános szerződési feltételek alapján.
Az adatot nem adjuk el, nem adjuk bérbe, és nem osztjuk meg hirdetési vagy adatkereskedelmi célból. Harmadik fél csak így kaphat belőle:
A Google API-kból kapott adatok felhasználása és továbbadása megfelel a Google API Services User Data Policy előírásainak, ideértve a Limited Use követelményeket is.
Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését vagy törlését, a kezelés korlátozását; tiltakozhat a kezelés ellen, és élhet az adathordozhatóság jogával. Kérelmét az info@miriad.hu címre küldheti; legkésőbb egy hónapon belül válaszolunk.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; naih.hu. Bírósághoz is fordulhat.
Ha a tájékoztató változik, a módosítást ezen az oldalon tesszük közzé, a hatálybalépés dátumával.
Miriad's internal apps: Miriad AdPilot, Miriad Inbox and Miriad Google Ads AI
Effective: 19 October 2026
Miriad Média Kft.
Registered office: Lovas utca 12., 2330 Dunaharaszti, Hungary
Tax no.: 14560459-2-13 · EU VAT no.: HU14560459
E-mail: info@miriad.hu
Website: https://miriad.hu
Hereinafter: “Miriad”, “we”.
Three internal apps operated by Miriad:
The apps are not public: there is no sign-up, no Facebook Login, and no consumer-facing service. They are used only by Miriad: to analyse and manage its own and its clients' advertising, and to handle messages sent to its clients. This policy does not cover visitors of the miriad.hu website.
Only ad accounts, Facebook Pages and product catalogs that Miriad owns, or that their owner has assigned to Miriad's business portfolio.
What we read:
What we write — only after explicit approval by a Miriad team member:
There are no automatic changes without approval.
Meta permissions used — read: ads_read, pages_read_engagement, pages_show_list, pages_read_user_content (the latter only for reading comments, with a separate token); write: ads_management, pages_manage_ads, catalog_management.
What we do not request or store: reactions, messages, commenters' names or IDs, or the profile or other personal data of Facebook and Instagram users. We neither read nor send individual website-visitor event data (Pixel, Conversions API); the Pixel is used only to configure ads.
How access works: system users of Miriad's business portfolio, each with its own access token, over a server-to-server connection: one only reads, another is used only for approved writes, and a third only reads comments — it does so per Page, with temporary Page access requested only for the run and never stored. There is no Facebook Login and no end-user permission dialog.
With the permission of the user's (a Miriad team member's) Google account, and only from accounts that user is already authorised to access:
We do not request Gmail, Drive, Calendar or Photos data. Access is primarily read-only; settings are changed only with explicit human approval.
Only messages of Facebook Pages and Instagram accounts that their owner has assigned to Miriad's business portfolio.
What we read:
What we do not request or store: profile picture, gender, language, time zone, real e-mail address. The relay address (…@facebook.com) that Meta provides for a conversation is discarded.
Replies: the access allows replying to an inquiry within Meta's 24-hour window; no such feature is switched on today. If we introduce it, it sends only with a team member's approval. The app does not send unsolicited messages.
Meta permissions used: pages_messaging, pages_manage_metadata, pages_read_engagement, pages_show_list, instagram_basic, instagram_manage_messages.
How access works: a separate system user with its own access token, over a server-to-server connection; the token is not placed on the cloud runner. There is no Facebook Login.
Purpose: analysing ad performance, reporting, supporting campaign planning and optimisation, flagging unusual changes (for example a sudden change in spend or results), and managing ads and product catalogs on behalf of the account owner; and processing comments on our ads for product development and service development; for Miriad Inbox, handling messages sent to our clients (customer service, linking an inquiry to an order) and keeping a record of collaborations with creators (influencers).
Legal basis: where the data qualifies as personal data (for example a person's name in the name of an account or Page), Miriad's legitimate interest for our own accounts (GDPR Art. 6(1)(f)), and performance of the service contract for our clients' accounts (GDPR Art. 6(1)(b)). In the latter case Miriad acts as a processor on the client's (the controller's) instructions (GDPR Art. 28).
Comments: the text of a comment can be personal data even without the commenter's name or ID. The legal basis for processing comments is legitimate interest (GDPR Art. 6(1)(f)): developing better products and services from public feedback on our ads. Where a comment was posted on a client's Page, we act as a processor in the client's legitimate interest and on the client's behalf. You may object to this processing at any time (see sections 9 and 10).
Messages (Miriad Inbox): a message is addressed to our client (the owner of the Page or account), so the client is its controller; Miriad acts as a processor on the client's behalf (GDPR Art. 28). The client's legal basis is performance of a contract for order-related inquiries (GDPR Art. 6(1)(b)), and legitimate interest for other inquiries and for creator collaborations (GDPR Art. 6(1)(f)). The client's own privacy policy also applies to these messages.
We do not use the data to build audiences or to profile individuals, and we do not sell it.
Data is accessed by Miriad team members to the extent their work requires. Access tokens are never stored in program code; they are sent to Meta in the request header, not in the URL. The token that allows writing is not placed on the cloud runner and can be used only on Miriad's own computer.
Miriad Inbox messages are not stored permanently today: they are processed in memory and at most written to a temporary working file readable only on Miriad's computer. Before we introduce permanent storage (for example a customer-service system), we will publish its location and retention period on this page.
Where a provider outside the EU (in the United States) is involved — GitHub, Anthropic, Discord — transfers are made with safeguards under Chapter V of the GDPR: under the EU–U.S. Data Privacy Framework where the provider is certified, otherwise under the Standard Contractual Clauses adopted by the European Commission.
We do not sell or rent the data, and we do not share it for advertising or data-brokerage purposes. A third party may receive it only as follows:
Use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
You may request access to, rectification or erasure of your personal data, or restriction of processing; you may object to processing and exercise your right to data portability. Send your request to info@miriad.hu; we reply within one month at the latest.
You may lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH): Falk Miksa utca 9–11., 1055 Budapest; postal address: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; naih.hu. You may also go to court.
If this policy changes, we publish the update on this page together with its effective date.