Laatst bijgewerkt: 8 september 2026

Vevil B.V. is bezig met de opstart van haar dienstverlening in Nederland en behandelt op dit moment nog geen patiënten in Nederland. De onderdelen van deze verklaring die over zorg en over het medisch dossier gaan, gelden zodra wij in Nederland patiënten gaan behandelen.

1. Verwerkingsverantwoordelijke

Vevil B.V., KVK-nummer 99103826, Newtonlaan 115, 3584 BH Utrecht, exploiteert Vevil.nl en is verantwoordelijk voor de verwerking van je persoonsgegevens. Wij doen dat volgens de Algemene verordening gegevensbescherming (AVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO), de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) en de Wet kwaliteit, klachten en geschillen zorg (Wkkgz).

2. Contact over privacy

E-mail: info@vevil.se
Postadres: Vevil B.V., Newtonlaan 115, 3584 BH Utrecht

3. Onze medische dienstverlening

Vevil B.V. is een online kliniek voor medisch gewichtsverlies. Medische beoordelingen en het voorschrijven van medicatie gebeuren door artsen die in het BIG-register zijn ingeschreven. Onze zorg valt onder de WGBO en de Wkkgz. Voor de klachten- en geschillenregeling zijn wij aangesloten bij Klachtenportaal Zorg.

4. Met wie wij gegevens delen

Wij schakelen verwerkers in om onze dienst te kunnen leveren. Zij verwerken gegevens uitsluitend volgens onze instructies en zijn gebonden aan een verwerkersovereenkomst. Het gaat om de volgende categorieën:

• leveranciers van IT-beheer, cloudopslag en het patiëntendossier, met opslag binnen de EU en de EER
• leveranciers van e-mail en sms voor afspraakbevestigingen, herinneringen en meldingen van nieuwe berichten
• de leverancier van het videoconsult
• de leverancier van de betaaldienst
• leveranciers van analyse en advertentiemeting, zie hoofdstuk 8

Gegevens kunnen ook worden verstrekt wanneer de wet dat vereist, bijvoorbeeld bij het versturen van een recept naar de apotheek of aan een toezichthouder op grond van een wettelijke bepaling.

Wil je weten welke concrete ontvangers jouw gegevens verwerken, dan geven wij je die informatie op verzoek.

5. Welke gegevens wij verwerken en waarom

• Zorg, behandeling en dossiervorming. Naam, geboortedatum, contactgegevens, gezondheidsgegevens en gegevens over je behandeling en voorschriften. Zodra wij in Nederland zorg verlenen, gebruiken wij ook je burgerservicenummer, omdat de Wabvpz zorgaanbieders daartoe verplicht. Grondslag: artikel 9 lid 2 onder h AVG en de WGBO. Het bijhouden van een dossier is een wettelijke plicht.
• Afspraken en planning. Naam, contactgegevens en het tijdstip van je afspraak. Het gegeven dat je een afspraak hebt bij een kliniek is zelf al een gezondheidsgegeven. Grondslag: artikel 9 lid 2 onder h AVG.
• Betaling en abonnement. Naam, contactgegevens en betaalgegevens. Grondslag: uitvoering van de overeenkomst, artikel 6 lid 1 onder b AVG.
• Wachtlijst. Naam, e-mailadres en de inhoud van je bericht, zodat wij je kunnen laten weten wanneer wij in Nederland starten. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Klantenservice en communicatie. Naam, contactgegevens en de geschiedenis van je vragen. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Boekhouding en andere wettelijke verplichtingen. De gegevens die de wet voorschrijft. Grondslag: wettelijke verplichting, artikel 6 lid 1 onder c AVG.
• Rechtsvorderingen. De gegevens die voor de zaak van belang zijn. Grondslag: gerechtvaardigd belang.
• Websitebezoek, analyse en advertenties. IP-adres, apparaat, browser, cookie-id en event-id. Grondslag: gerechtvaardigd belang voor de noodzakelijke werking en beveiliging van de site, en toestemming voor analyse en advertenties.

6. Hoe wij je gegevens beschermen

Gegevens in het dossier, in berichten en in afspraken worden binnen de EU en de EER opgeslagen en zijn versleuteld. Toegang krijgen alleen bevoegde medewerkers die de gegevens voor hun werk nodig hebben, en elke inzage wordt gelogd.

Al onze medewerkers loggen in met meerfactorauthenticatie. Ook voor jou geldt meerfactorauthenticatie voordat je je eigen gegevens elektronisch kunt inzien.

Wij sturen nooit gezondheidsgegevens via gewone e-mail of sms. Bevestigingen en herinneringen bevatten alleen het tijdstip en praktische informatie. Staat er een nieuw bericht voor je klaar, dan krijg je een melding zonder inhoud en lees je het bericht pas na het inloggen.

7. Hoe lang wij gegevens bewaren

• Medisch dossier: twintig jaar vanaf de laatste wijziging in het dossier, of zoveel langer als uit goed hulpverlenerschap voortvloeit, op grond van artikel 7:454 BW
• Logbestanden van inzage in het dossier: zolang het dossier wordt bewaard, volgens NEN 7513
• Administratie en boekhouding: zeven jaar, op grond van de fiscale bewaarplicht
• Wachtlijstgegevens: tot je je afmeldt, en uiterlijk twaalf maanden nadat wij in Nederland zijn gestart
• Gegevens voor marketing en analyse: verwijderd zodra je je toestemming intrekt of het doel is vervallen
• Overige gegevens: zolang dat nodig is voor het doel

8. Cookies, analyse en advertenties

Onze website gebruikt noodzakelijke cookies voor de werking en de beveiliging van de site. Daarnaast gebruiken wij Google Analytics om te meten hoe de website wordt gebruikt.

Voor cookies en vergelijkbare technieken die niet strikt noodzakelijk zijn, is jouw toestemming nodig. Je kunt die toestemming op elk moment intrekken, en je kunt cookies verwijderen of blokkeren via de instellingen van je browser. Wil je bezwaar maken tegen het gebruik van je gegevens voor analyse, mail ons dan op info@vevil.se.

9. Doorgifte naar landen buiten de EER

Wij verwerken gegevens binnen de EU en de EER. Bij het meten van websitegebruik en advertenties kunnen gegevens worden doorgegeven aan ontvangers in de Verenigde Staten. Zo’n doorgifte vindt plaats op grond van het adequaatheidsbesluit van de Europese Commissie of op basis van standaardcontractbepalingen.

10. Geautomatiseerde besluitvorming

Wij nemen geen geautomatiseerde besluiten over je zorg of je behandeling. Alle medische beoordelingen worden gedaan door een BIG-geregistreerde arts.

Wel kunnen wij automatische hulpmiddelen gebruiken om binnenkomende e-mail te sorteren en om advertenties af te stemmen. Je kunt bezwaar maken tegen dat afstemmen en om een menselijke beoordeling vragen.

11. Jouw rechten

Je hebt het recht om:

• te weten welke gegevens wij over je verwerken en daarvan een kopie te ontvangen
• een kopie van je medisch dossier te ontvangen
• te weten wie je dossier heeft ingezien en wanneer, zodat je kunt beoordelen of die inzage terecht was
• onjuiste gegevens te laten corrigeren of aanvullen, en een eigen verklaring aan je dossier te laten toevoegen
• je gegevens voor marketing te laten verwijderen en gegeven toestemming in te trekken
• bezwaar te maken tegen verwerking die op een gerechtvaardigd belang berust
• de gegevens die je zelf hebt aangeleverd in een machineleesbaar formaat te ontvangen, waar dat van toepassing is

Over het vernietigen van je medisch dossier. Op grond van artikel 7:455 BW kun je ons vragen je dossier of een deel daarvan te vernietigen. Wij voeren zo’n verzoek binnen een maand uit, tenzij een wettelijk voorschrift zich daartegen verzet of iemand anders dan jijzelf een aanmerkelijk belang heeft bij het bewaren ervan. Gegevens die wij op grond van de fiscale bewaarplicht moeten bewaren, kunnen wij in die periode niet verwijderen.

Wil je gebruikmaken van je rechten, mail ons dan op info@vevil.se. Wij reageren normaal gesproken binnen een maand.

12. Klachten

Ben je niet tevreden over de manier waarop wij met je persoonsgegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Een klacht over de zorg kun je bij ons melden op info@vevil.se. Wij behandelen klachten volgens onze klachtenregeling op grond van de Wkkgz. Je kunt een melding over de zorg ook doen bij het Landelijk Meldpunt Zorg van de Inspectie Gezondheidszorg en Jeugd (IGJ).