Privacy & cookies
Last updated: 22 October 2026. This notice covers nuvelo.health, business enquiries, correspondence and introductory meeting bookings.
Service provider and data controller
NUVELO HEALTH is a trading brand used by Łukasz Czepiel, a sole trader conducting business as Managence Łukasz Czepiel, registered in Poland’s Central Register and Information on Economic Activity (CEIDG).
Polish tax identification number (NIP): 6772002605 · REGON: 120694314
Address for correspondence and service: ul. Salwatorska 11b/9, 30-109 Kraków, Poland
Email: [email protected] · Telephone: +48 696 493 946
Contracts for services offered under the NUVELO HEALTH brand are concluded with the above entrepreneur. NUVELO HEALTH is not a separate company or legal person. CEIDG entry ↗
1. Data and purposes
We process the contact details you provide, your business role and company, enquiry content, appointment details and subsequent business correspondence. Hosting and security services also process technical connection data, such as IP address, requested URL, time, browser information and security events, to deliver and protect the website. Please do not include patient data or other sensitive personal information in an enquiry.
Our email-outline tools work in your browser. Preparing an outline does not submit it to a website database. Opening a prepared email passes its content to your chosen email application; we receive it only if you send it. The copy function writes the outline to your device's clipboard only when you choose it. We do not record unsent field contents in a website database. Your browser, device and email provider may retain drafts or clipboard history under their own settings.
2. Legal bases
- Steps requested by a prospective individual client before entering a contract, and performance of that client's contract: GDPR Article 6(1)(b).
- Handling business enquiries, communicating with employees or representatives of clients and partners, managing business relationships, maintaining website security and establishing, exercising or defending legal claims: Article 6(1)(f), based on our legitimate interests in those specific activities.
- Accounting, tax and other records required by law: Article 6(1)(c).
A business enquiry does not constitute consent to unrelated marketing. If a separate activity requires consent, it must be obtained for that activity; consent may be withdrawn without affecting prior lawful processing. We do not require a marketing-consent checkbox to respond to an enquiry.
3. Recipients and service providers
As needed for these purposes, data may be accessible to Cloudflare (website delivery and security), Microsoft (business email, calendar and Bookings), authorised people supporting the engagement and professional advisers, including accounting or legal providers, where relevant. Providers acting on our behalf are subject to the applicable data-processing arrangements; providers may also process certain data for their own lawful purposes. Competent authorities may receive data where legally required. Data are not sent to prospective distributors or other commercial partners merely because you prepare an enquiry; any necessary onward disclosure is assessed for the specific project.
Microsoft Bookings is an external booking service. Information entered there is processed to handle your booking and communications with us. Microsoft also describes its own processing in its Privacy Statement ↗. That statement supplements this notice; it does not replace our duties as controller.
4. International processing
Cloudflare and Microsoft operate internationally, so service delivery or support can involve processing outside the European Economic Area. Where a transfer requires GDPR safeguards, the applicable mechanism must cover that transfer: an adequacy decision where applicable to the destination and recipient, or standard contractual clauses and any required supplementary measures. The applicable vendor terms describe the safeguards; you can request information about the safeguards relevant to your data at [email protected].
Provider information: Cloudflare Data Processing Addendum ↗ · Microsoft Data Protection Addendum ↗.
5. Retention criteria
Ordinary enquiries are retained while the matter is being handled and for up to 12 months after the last substantive contact if no engagement follows, unless a specific legal obligation or an actual or reasonably anticipated claim requires retaining relevant records. Project and contractual correspondence is retained for the engagement and afterwards for the applicable statutory limitation period, calculated for the particular claim; only records needed for that purpose are retained. Accounting and tax records follow the applicable statutory retention period. Relevant records may be retained longer where proceedings, a legal hold or suspension/interruption of a limitation period requires it.
Booking details are retained through the appointment and any follow-up; if no engagement follows, the ordinary-enquiry period applies. Technical service logs follow the hosting and security provider's applicable retention settings and service documentation; records needed to investigate a specific incident are retained for that investigation and any resulting legal-claims period. We do not maintain a separate website enquiry database or a separate visitor-profiling database.
6. Your rights and choices
Subject to the conditions in the GDPR, you may request access, correction, deletion, restriction and portability of your data. You may object to processing based on legitimate interests on grounds relating to your situation. If we rely on consent, you may withdraw it at any time. Contact [email protected] or use the correspondence address above. You may lodge a complaint with the President of Poland's Personal Data Protection Office (Prezes UODO): uodo.gov.pl ↗, or another competent supervisory authority.
Providing enquiry or booking details is voluntary, but we need sufficient contact and context information to reply or arrange a meeting. We do not use website enquiries to make decisions based solely on automated processing that produce legal or similarly significant effects, or to create advertising profiles.
7. Cookies, local processing and external links
The website's own code does not set analytics or advertising cookies, use tracking pixels, or store enquiry contents in localStorage or sessionStorage. Fonts and media are served from the website. Hosting and security infrastructure may use strictly necessary technical mechanisms where needed to deliver the service or prevent abuse. There is no consent to advertising or analytics inferred from visiting this site.
Microsoft Bookings and other external sites open only when you choose their links; their cookies and privacy choices apply on those services. No external booking iframe is embedded here. If non-essential analytics, advertising or embedded services are introduced, this notice and the relevant consent controls must be updated before those tools are activated.
8. Business contacts obtained indirectly
If you are introduced by a business contact or your professional contact details are supplied by a client or partner, we may receive your name, role, company and business contact information for the relevant business discussion. We identify the actual source in the first communication, or otherwise provide the information within the GDPR deadline. The legitimate-interest basis, recipients, retention criteria and rights above apply. This website notice alone does not replace any required individual information.
Prywatność i cookies
Aktualizacja: 22 października 2026 r. Informacja dotyczy nuvelo.health, zapytań biznesowych, korespondencji i rezerwacji rozmów wstępnych.
Usługodawca i administrator danych
NUVELO HEALTH jest marką używaną przez Łukasza Czepiela, prowadzącego jednoosobową działalność gospodarczą pod firmą Managence Łukasz Czepiel, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
NIP: 6772002605 · REGON: 120694314
Adres do doręczeń: ul. Salwatorska 11b/9, 30-109 Kraków, Polska
E-mail: [email protected] · Telefon: +48 696 493 946
Umowy dotyczące usług pod marką NUVELO HEALTH zawierane są z powyższym przedsiębiorcą. NUVELO HEALTH nie jest odrębną spółką ani osobą prawną. Dane w CEIDG ↗
1. Dane i cele
Przetwarzamy podane dane kontaktowe, funkcję i firmę, treść zapytania, szczegóły spotkania oraz dalszą korespondencję biznesową. Hosting i zabezpieczenia przetwarzają również techniczne dane połączenia, m.in. adres IP, żądany adres URL, czas, informacje o przeglądarce i zdarzenia bezpieczeństwa, aby dostarczyć i chronić stronę. Nie podawaj danych pacjentów ani innych danych wrażliwych w zapytaniu.
Narzędzia przygotowujące e-mail działają w przeglądarce. Przygotowanie treści nie wysyła jej do bazy strony. Otwarcie gotowej wiadomości przekazuje treść do wybranej aplikacji pocztowej; otrzymujemy ją dopiero po wysłaniu. Kopiowanie zapisuje tekst w schowku urządzenia po wybraniu tej funkcji. Nie zapisujemy niewysłanych pól w bazie strony. Przeglądarka, urządzenie lub dostawca poczty mogą zachowywać szkice i historię schowka zgodnie z własnymi ustawieniami.
2. Podstawy prawne
- Działania na żądanie przyszłego klienta będącego osobą fizyczną przed zawarciem umowy i realizacja jego umowy: art. 6 ust. 1 lit. b RODO.
- Obsługa zapytań biznesowych, kontakt z pracownikami i przedstawicielami klientów lub partnerów, prowadzenie relacji biznesowych, bezpieczeństwo strony oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO: nasze prawnie uzasadnione interesy w tych konkretnych celach.
- Obowiązki księgowe, podatkowe i inne wymagane prawem: art. 6 ust. 1 lit. c RODO.
Zapytanie nie oznacza zgody na niezwiązany z nim marketing. Jeśli osobne działanie wymaga zgody, zgoda dotyczy tego działania i może być wycofana bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Odpowiedź na zapytanie nie wymaga zgody marketingowej.
3. Odbiorcy i dostawcy
W niezbędnym zakresie dostęp do danych mogą mieć Cloudflare (dostarczenie i ochrona strony), Microsoft (poczta biznesowa, kalendarz i Bookings), osoby upoważnione do obsługi projektu oraz odpowiedni doradcy, np. księgowi i prawni. Dostawcy działający w naszym imieniu podlegają właściwym ustaleniom o przetwarzaniu; niektóre dane mogą też przetwarzać we własnych prawnie dopuszczalnych celach. Dane mogą otrzymać uprawnione organy, jeśli wymaga tego prawo. Samo przygotowanie zapytania nie przekazuje danych dystrybutorom ani partnerom komercyjnym; potrzebę dalszego ujawnienia oceniamy dla konkretnego projektu.
Microsoft Bookings jest zewnętrzną usługą rezerwacji. Podane tam informacje służą do obsługi rezerwacji i kontaktu z nami. Własne przetwarzanie Microsoft opisuje w oświadczeniu o ochronie prywatności ↗. Nie zastępuje ono naszych obowiązków administratora.
4. Przetwarzanie poza EOG
Cloudflare i Microsoft działają globalnie; świadczenie usług lub wsparcie mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Transfer wymagający zabezpieczeń RODO musi być objęty właściwym mechanizmem: decyzją stwierdzającą odpowiedni stopień ochrony, jeśli obejmuje dany kraj i odbiorcę, albo standardowymi klauzulami umownymi oraz wymaganymi środkami uzupełniającymi. Warunki dostawców opisują zabezpieczenia. Informacje o mechanizmach dotyczących Twoich danych uzyskasz pod [email protected].
Cloudflare: umowa o przetwarzaniu ↗ · Microsoft: umowa o przetwarzaniu ↗.
5. Przechowywanie danych
Zwykłe zapytania przechowujemy podczas obsługi sprawy i do 12 miesięcy po ostatnim merytorycznym kontakcie, jeśli nie dochodzi do współpracy, chyba że konkretny obowiązek prawny lub rzeczywisty albo zasadnie przewidywany spór wymaga zachowania odpowiednich dokumentów. Korespondencję projektową i umowną przechowujemy przez okres współpracy, a następnie przez właściwy ustawowy termin przedawnienia, obliczony dla danego roszczenia; zachowujemy tylko potrzebne dokumenty. Dokumenty księgowe i podatkowe podlegają właściwym terminom ustawowym. Postępowanie, obowiązek zabezpieczenia dowodów lub zawieszenie/przerwanie przedawnienia mogą uzasadniać dłuższe zachowanie odpowiednich danych.
Dane rezerwacji przechowujemy do spotkania i kontaktu po nim; bez dalszej współpracy stosujemy okres zwykłego zapytania. Logi techniczne podlegają ustawieniom retencji i dokumentacji usług hostingu oraz bezpieczeństwa; dane potrzebne do wyjaśnienia konkretnego incydentu zachowuje się na czas jego wyjaśnienia i związanych z nim roszczeń. Nie prowadzimy osobnej bazy zapytań strony ani bazy profilowania odwiedzających.
6. Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw z przyczyn związanych z Twoją sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Zgodę, jeśli jest podstawą przetwarzania, możesz wycofać w każdym czasie. Kontakt: [email protected] lub adres do doręczeń powyżej. Możesz złożyć skargę do Prezesa UODO: uodo.gov.pl ↗, lub innego właściwego organu nadzorczego.
Podanie danych jest dobrowolne, lecz do odpowiedzi lub organizacji spotkania potrzebujemy wystarczających danych kontaktowych i kontekstu. Nie podejmujemy na podstawie zapytań decyzji wyłącznie automatycznych wywołujących skutki prawne lub podobnie istotnie wpływających na osobę i nie tworzymy profili reklamowych.
7. Cookies i odnośniki
Własny kod strony nie ustawia cookies analitycznych ani reklamowych, nie używa pikseli śledzących i nie zapisuje treści zapytań w localStorage ani sessionStorage. Czcionki i multimedia są dostarczane ze strony. Infrastruktura hostingu i bezpieczeństwa może stosować mechanizmy techniczne ściśle niezbędne do działania lub ochrony przed nadużyciami. Wejście na stronę nie oznacza zgody na reklamę lub analitykę.
Microsoft Bookings i inne zewnętrzne strony otwierasz przez wybranie odnośnika; cookies i wybory prywatności dotyczą wtedy tych usług. Nie osadzamy tutaj ramki rezerwacji. Przed włączeniem analityki, reklamy lub zewnętrznych osadzonych usług wymagających zgody należy zaktualizować tę informację i odpowiednie mechanizmy zgody.
8. Dane otrzymane pośrednio
Jeśli przedstawi Cię kontakt biznesowy lub Twoje dane służbowe przekaże klient albo partner, możemy otrzymać imię i nazwisko, stanowisko, firmę i dane kontaktowe na potrzeby danej rozmowy biznesowej. Rzeczywiste źródło wskazujemy przy pierwszym kontakcie lub przekazujemy wymaganą informację w terminie RODO. Stosuje się opisane wyżej interesy, odbiorców, retencję i prawa. Sama publikacja tej strony nie zastępuje wymaganej informacji indywidualnej.