Senast uppdaterad: 12 augusti 2026

1. Personuppgiftsansvarig

VVIKT AB, org.nr 559485-9539, Kungsbro Strand 29, 112 26 Stockholm, driver Vevil.se och ansvarar för behandlingen av dina personuppgifter enligt dataskyddsförordningen (GDPR), patientdatalagen (2008:355) och patientsäkerhetslagen (2010:659).

2. Kontakt i dataskyddsfrågor

E-post: info@vevil.se
Postadress: VVIKT AB, Kungsbro Strand 29, 112 26 Stockholm

3. Medicinsk verksamhet och tillsyn

VVIKT AB driver en medicinsk onlineklinik för viktminskning och är registrerad vårdgivare hos Inspektionen för vård och omsorg (IVO). Verksamheten följer de regler som gäller för hälso- och sjukvård i Sverige.

4. Vem vi delar uppgifter med

Vi anlitar personuppgiftsbiträden för att kunna driva verksamheten. De behandlar uppgifter endast på våra instruktioner och är bundna av personuppgiftsbiträdesavtal. Det rör sig om följande kategorier:

• leverantörer av IT-drift, molnlagring och journalsystem, med lagring inom EU och EES
• leverantörer av e-post och SMS för bokningsbekräftelser, påminnelser och avisering om nya meddelanden
• leverantör av videokonsultation
• leverantör av betaltjänster
• leverantörer av analys och annonsmätning, se avsnitt 8

Uppgifter kan också lämnas ut när lag kräver det, till exempel vid receptförskrivning eller till myndighet med stöd i författning.

Om du vill veta vilka enskilda mottagare som behandlar just dina uppgifter lämnar vi den uppgiften till dig på begäran.

5. Vilka uppgifter vi behandlar och varför

• Vård, behandling och journalföring. Namn, personnummer, kontaktuppgifter, hälsouppgifter samt uppgifter om behandling och ordinationer. Rättslig grund: artikel 9.2 h GDPR samt patientdatalagen. Journalföring är en rättslig skyldighet.
• Bokning och planering av besök. Namn, personnummer, kontaktuppgifter och tid för besök. Uppgift om ett bokat besök är en hälsouppgift i vårdverksamhet. Rättslig grund: artikel 9.2 h GDPR.
• Betalning och prenumeration. Namn, kontaktuppgifter och betalningsuppgifter. Rättslig grund: avtal, artikel 6.1 b GDPR.
• Kundtjänst och kommunikation. Namn, kontaktuppgifter och ärendehistorik. Rättslig grund: avtal eller berättigat intresse.
• Bokföring och andra rättsliga skyldigheter. De uppgifter lagen kräver. Rättslig grund: rättslig förpliktelse, artikel 6.1 c GDPR.
• Rättsliga anspråk. Relevanta uppgifter i ärendet. Rättslig grund: berättigat intresse.
• Webbplatsbesök, analys och annonsering. IP-adress, enhet, webbläsare, cookie-id och händelse-id. Rättslig grund: berättigat intresse för nödvändig drift och säkerhet, samtycke för analys och annonsering.

6. Så skyddar vi dina uppgifter

Uppgifter i journal, meddelanden och bokningar lagras inom EU och EES och är krypterade. Åtkomst ges bara till behörig personal efter behovsprövning, och varje åtkomst loggas.

All personal loggar in med flerfaktorsautentisering. Innan du själv kan se dina uppgifter elektroniskt krävs också flerfaktorsautentisering.

Vi skickar aldrig hälsouppgifter i vanlig e-post eller SMS. Bekräftelser och påminnelser innehåller endast tid och praktisk information. När du har fått ett nytt meddelande får du en avisering utan innehåll, och du läser meddelandet efter inloggning.

7. Hur länge vi sparar uppgifter

• Journaluppgifter: minst tio år efter den sista anteckningen, enligt patientdatalagen
• Loggar över åtkomst till journaluppgifter: minst fem år
• Bokföringsunderlag: sju år enligt bokföringslagen
• Uppgifter för marknadsföring och analys: raderas när du återkallar ditt samtycke eller när ändamålet upphört
• Övriga uppgifter: så länge de behövs för ändamålet

8. Cookies, analys och annonsering

Webbplatsen använder nödvändiga cookies samt valfria cookies för analys och annonsering. De valfria aktiveras först när du samtycker i vår cookieruta, och du kan när som helst återkalla samtycket via Cookie-inställningar.

För att mäta annonser använder vi server-side taggning hos en leverantör med servrar inom EU och EES, och data skickas därifrån till Meta och Google enligt vår konfiguration. First-party cookies har en livslängd på högst 13 månader.

9. Överföring till tredje land

Vi behandlar uppgifter inom EU och EES. Vid annonsmätning kan uppgifter överföras till mottagare i USA. Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller av standardavtalsklausuler.

10. Automatiserade beslut

Vi fattar inga automatiserade beslut om din vård eller behandling. Alla medicinska bedömningar görs av legitimerad personal.

Vi kan använda automatiska hjälpmedel för att sortera inkommande e-post och för att anpassa annonser. Du kan invända mot annonsanpassning och begära manuell granskning.

11. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi behandlar om dig och få ett registerutdrag
• få en kopia av din journal
• få veta vilken åtkomst till din journal som har förekommit, med uppgift om vårdenhet och tidpunkt, så att du kan bedöma om åtkomsten varit befogad
• få felaktiga uppgifter rättade
• få dina uppgifter för marknadsföring raderade, och återkalla lämnade samtycken
• invända mot behandling som sker med stöd av berättigat intresse
• få ut uppgifter du själv lämnat i ett maskinläsbart format, när det är tillämpligt

Om radering av journaluppgifter. En journalanteckning får inte utplånas, och vi kan därför inte radera din journal på din begäran. Det följer av patientdatalagen. Om du anser att en uppgift är felaktig kan den rättas eller kompletteras, och du har alltid rätt att få din egen avvikande mening antecknad i journalen. Om du vill att journalen ska förstöras ansöker du hos IVO, som är den myndighet som får besluta om det. Uppgifter som vi måste spara enligt bokföringslagen kan inte heller raderas under den tiden.

Kontakta oss på info@vevil.se om du vill utöva dina rättigheter. Vi svarar normalt inom en månad.

12. Klagomål

Om du är missnöjd med hur vi behandlar dina personuppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY). Klagomål på vården kan riktas till Inspektionen för vård och omsorg (IVO) eller till patientnämnden i din region.