Privacy Policy

Last updated: November 10, 2026

AdKo Publisher ("the Tool") is a panel operated by ADKO SEO ("the Agency"), an independent local-search marketing agency registered in Warsaw, Poland since 2005 (NIP 5471598991, REGON 240097597), working from Warsaw and from a second location in Mississauga, Ontario, Canada, used to schedule and publish social media content on behalf of Agency clients who have given separate, written consent as part of a marketing services agreement. Our registered establishment is in Poland, so we handle personal data in accordance with the EU General Data Protection Regulation (GDPR) and Polish data protection law. For the work we carry out from our Canadian location and for Canadian clients, we also handle personal information in accordance with Canada\'s Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable Ontario law.

1. What data we process

• Access credentials (OAuth tokens) for social media platform accounts (Meta/Facebook, Instagram, Pinterest, YouTube, TikTok), connected only by the account owner through that platform's official login flow. We never collect platform passwords directly; sign-in always happens on the platform's own site.
• Content prepared for publishing (images, captions, schedules) for a given client.
• Panel login data: email address and password (stored hashed, never in plain text) for each client and administrator.
• Audit log: who approved/edited/published a given item and when, for accountability.

2. How we use the data

Solely to publish content on behalf of the client to their own, voluntarily connected social media accounts, and to manage the publishing queue and schedule. We do not sell or share this data with third parties, and do not use it for any other purpose, including third-party advertising.

3. Third parties

Technical data (access tokens) is sent only to the API of the relevant social media platform (Meta, Pinterest, Google/YouTube, TikTok) to perform the publishing action requested by the client. The Tool's infrastructure runs on Cloudflare (hosting, database).

4. Data storage

Data is stored in a database tied to the panel, with access limited to the Agency administrator and the relevant client (a client sees only their own content and accounts).

5. User rights

A client may at any time: disconnect a connected TikTok, Pinterest or LinkedIn account in the panel, using the "disconnect" control next to that account, which deletes the stored token at once; revoke the Tool's access to their platform account directly in that platform's own settings; request access to, correction of, or deletion of their data in the panel by contacting the Agency.

6. Data retention and deletion

• OAuth tokens are kept only while the account stays connected. They are deleted at once when the account is disconnected in the panel, and on the client's request. If access is revoked on the platform's side instead, the stored token stops working immediately; it is deleted when the account is disconnected or connected again in the panel, or when the client asks us to remove it.
• Prepared content, publication receipts and audit records are kept for the duration of the marketing services agreement with that client and are deleted at the client's request.
• Panel accounts are deleted when the client relationship ends.
• Beyond a publication receipt (the platform's post identifier and the time of publication, kept so the same item cannot be published twice) we keep no copy of data read from a platform API. Boards, pages, profiles and similar details are fetched from the platform when they are needed and displayed to the client, not cached for later use. The only identifiers stored are those needed to publish to the right place. With a LinkedIn connection these are the list of company Pages the authorising person administers and the Page chosen for publishing (its id and name), with no data about the person. With a TikTok connection they are the account identifier issued by TikTok and, in each video's saved consent, the TikTok username the consent was given for. They are deleted together with the token or with the post.

7. Platform integrations

For Pinterest, a separate page describes the integration in detail: the permissions requested and why, the fact that every Pin is approved individually by the account owner, exactly what is stored and how to disconnect. See Pinterest integration.

8. Contact

For data protection matters: [email protected].

Polityka prywatności

Ostatnia aktualizacja: 10 listopada 2026

AdKo Publisher ("Narzędzie") to panel agencji ADKO SEO (dalej "Agencja"), niezależnej agencji local-search zarejestrowana w Warszawie od 2005 roku (NIP 5471598991, REGON 240097597), działająca z Warszawy i z drugiej lokalizacji w Mississauga, Ontario, Kanada, służący do planowania i publikowania treści w mediach społecznościowych w imieniu klientów Agencji, którzy udzielili na to odrębnej, pisemnej zgody w ramach umowy o świadczenie usług marketingowych. Dane osobowe przetwarzamy zgodnie z RODO oraz polskim prawem ochrony danych osobowych, ponieważ nasza siedziba rejestrowa jest w Polsce. Dla pracy prowadzonej z lokalizacji kanadyjskiej i dla klientów kanadyjskich stosujemy dodatkowo kanadyjską ustawę PIPEDA oraz właściwe prawo prowincji Ontario.

1. Jakie dane przetwarzamy

• Dane dostępowe (tokeny OAuth) do kont platform społecznościowych (Meta/Facebook, Instagram, Pinterest, YouTube, TikTok), połączonych wyłącznie przez właściciela danego konta poprzez oficjalny mechanizm logowania danej platformy. Nigdy nie zbieramy haseł do tych platform bezpośrednio; logowanie odbywa się zawsze na stronie danej platformy.
• Treści przygotowane do publikacji (zdjęcia, opisy, harmonogramy) dla danego klienta.
• Dane logowania do panelu: adres e-mail i hasło (przechowywane w formie zahaszowanej, nigdy jawnym tekstem) dla każdego klienta i administratora.
• Dziennik zdarzeń (audit log): kto i kiedy zatwierdził/edytował/opublikował dany wpis, dla celów rozliczalności.

2. Jak wykorzystujemy dane

Wyłącznie do publikowania treści w imieniu klienta na jego własnych, dobrowolnie połączonych kontach platform społecznościowych oraz do zarządzania kolejką i harmonogramem publikacji. Nie sprzedajemy, nie udostępniamy i nie wykorzystujemy tych danych do żadnych innych celów, w tym reklamowych wobec osób trzecich.

3. Podmioty trzecie

Dane techniczne (tokeny dostępu) są przekazywane wyłącznie do API danej platformy społecznościowej (Meta, Pinterest, Google/YouTube, TikTok) w celu wykonania publikacji zleconej przez klienta. Infrastruktura Narzędzia działa na Cloudflare (hosting, baza danych).

4. Przechowywanie danych

Dane przechowywane są w bazie danych powiązanej z panelem, z dostępem ograniczonym do administratora Agencji oraz danego klienta (klient widzi wyłącznie własne treści i konta).

5. Prawa użytkownika

Klient może w każdej chwili: odłączyć podłączone konto TikToka, Pinteresta lub LinkedIna w panelu, przyciskiem „disconnect” obok tego konta, co od razu usuwa zapisany token; cofnąć dostęp Narzędzia do swojego konta bezpośrednio w ustawieniach danej platformy; zażądać wglądu, poprawy lub usunięcia swoich danych z panelu, kontaktując się z Agencją.

6. Przechowywanie i usuwanie danych

• Tokeny OAuth trzymamy wyłącznie przez czas, w którym konto pozostaje podłączone. Usuwamy je od razu po odłączeniu konta w panelu oraz na żądanie klienta. Jeśli dostęp zostanie cofnięty po stronie platformy, zapisany token natychmiast przestaje działać; usuwamy go przy odłączeniu albo ponownym podłączeniu konta w panelu lub na prośbę klienta.
• Przygotowane treści, pokwitowania publikacji i zapisy zatwierdzeń trzymamy przez czas trwania umowy o świadczenie usług marketingowych z danym klientem i usuwamy na jego żądanie.
• Konta w panelu usuwamy z chwilą zakończenia współpracy z klientem.
• Poza pokwitowaniem publikacji (identyfikator wpisu na platformie i czas publikacji, trzymane po to, żeby ta sama pozycja nie mogła zostać opublikowana dwa razy) nie przechowujemy kopii danych odczytanych z API platformy. Tablice, strony, profile i podobne dane pobieramy z platformy wtedy, gdy są potrzebne, i pokazujemy je klientowi, a nie zapisujemy na zapas. Zapisujemy jedynie identyfikatory potrzebne, żeby publikacja trafiła we właściwe miejsce. Przy połączeniu z LinkedInem jest to lista stron firmowych, którymi administruje osoba udzielająca zgody, oraz strona wybrana do publikacji (jej identyfikator i nazwa), bez żadnych danych o tej osobie. Przy połączeniu z TikTokiem jest to identyfikator konta nadany przez TikToka oraz, w zapisanej zgodzie do każdego filmu, nazwa konta, którego zgoda dotyczy. Usuwamy je razem z tokenem albo z postem.

7. Integracje z platformami

Integrację z Pinterestem opisuje osobna strona: o jakie uprawnienia prosimy i po co, dlaczego każdy pin jest zatwierdzany pojedynczo przez właściciela konta, co dokładnie przechowujemy i jak odłączyć konto. Zobacz Integracja z Pinterestem.

8. Kontakt

W sprawach dotyczących ochrony danych: [email protected].