Zásady ochrany osobních údajů

Naposledy aktualizováno 30. října 2026

Závazné je anglické znění této stránky. Tato kopie je překlad pro pohodlí čtenáře.

Kdo je odpovědný

MedUni Exam provozuje fyzická osoba podnikající pod názvem MedUni Exam se sídlem v Anglii. Tato osoba je správcem osobních údajů zpracovávaných prostřednictvím meduniexam.com, na adrese Hailsham, East Sussex, BN27, United Kingdom. Ohledně čehokoli v těchto zásadách, včetně žádosti o nahlédnutí do vašich údajů nebo o jejich smazání, nás kontaktujte na support@meduniexam.com.

Co shromažďujeme

Údaje	Proč	Právní základ
E-mailová adresa a hash hesla (registrované účty)	K přihlášení a k udržení knihovny na všech zařízeních	Plnění smlouvy
ID účtu, které má každý prostor, i prostor hosta	Aby vaše dokumenty, otázky a výsledky zůstaly pohromadě	Plnění smlouvy
Dokumenty, které nahrajete, a text z nich získaný	Ke generování a ověřování otázek	Plnění smlouvy
Soubory se zkouškovými otázkami, které nahrajete: otázky a klíče odpovědí z nich načtené, procvičovací sady z nich vytvořené a výsledky kontrol klíčů odpovědí podle vašich poznámek	Abyste mohli tyto otázky procvičovat, kontrolovat jejich klíče odpovědí podle svých poznámek a používat je jako vodítko pro nové otázky ze svých poznámek. Jsou označené jako otázky bez kontroly, žádný jiný uživatel je nevidí a nelze je sdílet	Plnění smlouvy
Otázky, odpovědi, známky, zvládnutí látky a historie opakování, datum zkoušky, které nastavíte, s jeho plánem opakování, a odpovědi tutora	K vašemu známkování a plánování opakování	Plnění smlouvy
Relační cookie	Aby vás udržela přihlášené; nutné k fungování webu	Nezbytně nutné
IP adresa, uchovávaná několik hodin pro omezení počtu požadavků, a její denní jednosměrný hash, uložený s každým nahráním z prostoru hosta, s registrací přes pozvánku a se zprávou z formuláře zpětné vazby, uchovávaný do konce kontroly s kontrolou klíčů odpovědí z prostoru hosta nebo z účtu s nepotvrzenou e-mailovou adresou a používaný pro počítadla podle sítí	K zastavení zneužívání přihlašování, registrace, nahrávání a generování	Oprávněný zájem na udržení dostupnosti služby
Záznamy o platbách: částka, měna, plán, identifikátory Stripe a u nákupu v aplikaci pro iOS identifikátory transakcí App Storu a náhodný nákupní token vytvořený pro váš účet	Abychom vám dali, co jste zaplatili, a vedli účty	Smlouva a zákonná povinnost
U každého nákupu na webu: pravidla vracení peněz, podle kterých byl prodán, kdy jste při platbě požádali, aby začal hned, kdy jste poprvé použili placenou funkci, za kterou platí, a kdy byl odeslán jeho děkovný e-mail	Abychom žádost o vrácení peněz posoudili podle pravidel, podle kterých jste nakupovali, a abychom ten e-mail poslali jen jednou	Smlouva a zákonná povinnost
Dvoupísmenný kód země vaší sítě, uchovávaný u každého nahrání, generování a spuštění testu, v záznamech o používání a u událostí vlastního počítadla webu	Abychom mohli spočítat, jak se služba používá. Síťová adresa a město se čtou jen proto, aby se vynechalo naše vlastní testování, a nikdy se neukládají: adresa se ve formě hashe vypočteného tajným klíčem porovnává se sítěmi, které jsme označili jako své	Oprávněný zájem na tom vědět, jak se služba používá
Údaje o doporučeních, pokud sdílíte svůj odkaz nebo přijdete přes odkaz někoho jiného: váš doporučovací kód, který pracovní prostor odkaz přivedl a kdy, a zda byl bonus připsán	Aby se bonusové otázky připsaly jednou, každé straně, která splní podmínky	Plnění smlouvy
Denní jednosměrný otisk vaší sítě, uložený s údaji o doporučeních: u pracovního prostoru, který má doporučovací odkaz (vznikne, když vám aplikace poprvé ukáže váš zvací odkaz nebo když sdílíte test), pokaždé, když načte web, nahraje soubor nebo spustí generování; u nového pracovního prostoru, když se doporučení zaznamená a když se připíše	Aby bylo možné odmítnout připsání, když byly oba pracovní prostory týž den ve stejné síti, protože tak by člověk doporučil sám sebe	Oprávněný zájem na zabránění zneužití bonusu
Křestní jméno, které se rozhodnete napsat na odkaz na test sdílený se svým ročníkem, viditelné pro každého, kdo odkaz otevře	Aby lidé, se kterými ho sdílíte, věděli, kdo ho poslal	Souhlas: nechte pole prázdné, nebo odkaz kdykoli zrušte
Zprávy odeslané formulářem zpětné vazby: zpráva, adresa pro odpověď, kterou uvedete, stránka, ze které byla odeslána, user agent vašeho prohlížeče a denní jednosměrný hash vaší síťové adresy	Abychom vám mohli odpovědět a zabránili zneužití formuláře k rozesílání spamu	Oprávněný zájem na tom vám odpovědět a udržet formulář použitelný
Hlášení chyb z aplikace: když selže skript na stránce, druh chyby, začátek jejího hlášení a místo, kde nastala, počítané vlastním počítadlem webu	Abychom našli a opravili, co se rozbije	Oprávněný zájem na tom udržet službu v provozu
Citace, kterou se rozhodnete zanechat poté, co web ohodnotíte 4 nebo 5 hvězdičkami: text, nepovinné křestní jméno a škola, vaše hodnocení a čas, kdy jste dali souhlas	Aby se mohla zobrazit na webu, a to až poté, co ji schválíme	Souhlas, který můžete kdykoli odvolat
Souhlas s pravidly pro sdílený obsah: u hostovského pracovního prostoru okamžik, kdy s nimi souhlasil před svou první sdílenou sadou nebo citací. Registrovaný účet souhlasí s podmínkami při svém vytvoření.	Abychom doložili, že pravidla byla přijata dříve, než se cokoli ukázalo ostatním studentům	Plnění smlouvy
Nahlášení, která posíláte k otázce, odpovědi tutora, rozboru nebo sadě sdílené s ročníkem: důvod, poznámka, kterou přidáte, a kopie toho, co jste nahlásili, v podobě, v jaké to v tu chvíli bylo. Také lidé, které zablokujete a jejichž sdílené sady pak už neuvidíte	Abychom mohli posoudit a odstranit chybný nebo urážlivý obsah a držet sady zablokovaného člověka mimo váš dosah	Oprávněný zájem na tom, aby služba zůstala správná a bezpečná
V mobilních aplikacích: okamžik, kdy jste souhlasili s upozorněním na zpracování pomocí AI, a okamžik, kdy jste povolili počítání používání. Odvolání kteréhokoli z nich na stránce účtu daný okamžik smaže	Abychom vaše materiály posílali poskytovatelům AI a počítali používání aplikace až po vašem souhlasu	Souhlas, který můžete kdykoli odvolat
Zobrazení stránek, počítaná bez jakéhokoli identifikátoru, a konverzní události, které nesou ID vašeho účtu, pokud jste přihlášeni, a zemi vaší sítě, takže nejsou anonymní. Mobilní aplikace počítadlu neposílají žádné události, dokud nepovolíte počítání používání. Server si z aplikací přesto zaznamená tři věci, stejně jako na webu: přihlášení přes Google nebo Facebook, s ID vašeho účtu; požadavek, který odmítl denní limit, s ID vašeho účtu; a otevření sdílené sady, bez jakéhokoli identifikátoru	Abychom viděli, které stránky přivádějí lidi ke službě	Souhlas u analytických a reklamních nástrojů a u počítání používání v mobilních aplikacích; oprávněný zájem u vlastního počítadla na webu

Neptáme se na vaše jméno, univerzitu ani na žádné zdravotní údaje o vás, kromě dvou věcí, které můžete sami uvést: křestního jména na odkazu na test, který sdílíte, a křestního jména a školy u citace, kterou zanecháte. Nenahrávejte dokumenty, které obsahují osobní údaje jiných lidí, včetně zdravotnické dokumentace pacientů.

Osobní údaje neprodáváme, nepředáváme je obchodníkům s daty a web z vašeho zařízení nečte žádný reklamní identifikátor.

Kam jde text vašeho dokumentu

Vygenerovat otázku znamená poslat pasáže vašeho dokumentu poskytovateli AI. Podle vašeho plánu a podle toho, kteří poskytovatelé jsou nastaveni, to může být kterýkoli z nich: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA a Cloudflare Workers AI pro generování a Anthropic pro placené plány a balíčky otázek a pro kontrolu klíčů správných odpovědí u otázek v bezplatném plánu. Posílají se jen pasáže potřebné pro daný požadavek spolu s pokyny k úloze. U placeného plánu nebo balíčku otázek dostává Anthropic také otázky, které kladete tutorovi, spolu s otázkou a pasážemi vašich poznámek, kterých se týkají, vaše písemné odpovědi k hodnocení a otázky testu, který dokončíte, s vašimi odpověďmi, pro rozbor. Tito poskytovatelé text zpracují, aby vrátili odpověď; ti, kteří se tu používají, uvádějí, že data poslaná přes jejich placená rozhraní nepoužívají k trénování svých modelů, zatímco bezplatné vrstvy některých poskytovatelů mohou odeslaný obsah použít ke zlepšování modelů, takže úloha v plánu zdarma toto riziko nese; aplikace před spuštěním ukáže, kterou linkou úloha poběží. Placený plán spouští své úlohy na placených rozhraních, ale volání, které tato rozhraní nemohou přijmout, protože je vyčerpán denní limit platný pro celý web, poskytovatel ho odmítne nebo vyprší jeho časový limit, místo selhání přejde do bezplatné zásoby modelů a pasáže v tomto volání nesou stejné riziko jako úloha v plánu zdarma. Naskenované stránky se navíc posílají do Google Cloud Vision kvůli rozpoznání textu. Pokud vám nevyhovuje, že dokument opustí naše servery, nenahrávejte ho.

Když otevřete soubor se zkouškovými otázkami ve své knihovně, náš vlastní kód z něj načte otázky a jejich klíče odpovědí a uloží je k souboru. Žádný poskytovatel AI se na tomto kroku nepodílí. Kontrola klíčů odpovědí posílá každou otázku, bez klíče odpovědí z vašeho souboru, spolu s pasážemi vašich poznámek, podle kterých se kontroluje, stejným poskytovatelům jako generování. Běží na bezplatné nebo placené lince stejně jako generování, takže to, co je výše uvedeno o bezplatných vrstvách, platí i pro ni. Použití souboru se zkouškovými otázkami jako vodítka pro generování neposílá žádnou z jeho otázek žádnému poskytovateli; posílají se jen vaše poznámky, jako při každém generování. Tyto otázky ani výsledky kontroly nepoužíváme k trénování žádného modelu.

V mobilních aplikacích nejde žádný z vašich dokumentů, písemných odpovědí ani otázek pro tutora k těmto poskytovatelům, dokud nesouhlasíte s upozorněním, které aplikace zobrazí jako první. Pokud tento souhlas odvoláte na stránce účtu, úlohy generování a kontroly klíčů odpovědí ve frontě nebo v běhu se zastaví, stejně jako vysvětlení, která ještě nejsou napsaná; požadavek, který už byl odeslán, se přesto dokončí.

Další zpracovatelé

Cloudflare: hosting, databáze, ukládání souborů a ochrana sítě. Soubory a záznamy v databázi jsou uloženy v infrastruktuře Cloudflare. Když je u nahrávacího pole zapnutá kontrola člověka, jde o Cloudflare Turnstile, které nenastavuje žádnou reklamní cookie a slouží jen k rozlišení člověka od skriptu.
Stripe: platby. Stripe dostává váš e-mail a fakturační údaje přímo a my nikdy nevidíme číslo vaší karty. Pro vlastní prevenci podvodů je Stripe správcem údajů.
Apple: nákupy v aplikaci pro iOS. Apple přijímá platbu přes App Store jako správce podle svých vlastních podmínek a my nikdy nevidíme váš Apple účet ani platební údaje. Aplikace předá Applu náhodný token vytvořený pro váš účet, ne váš e-mail, aby šlo nákup přiřadit k vašemu účtu. Pak si od Applu vyžádáme záznam o tomto nákupu: produkt, cenu a měnu, data a to, zda byly peníze vráceny. U předplatného koupeného tímto způsobem nám Apple také oznamuje, když se obnoví, skončí nebo jsou za něj vráceny peníze.
Cloudflare Email Sending: e-maily odesílané webem, například odkaz pro obnovení hesla. Vaše adresa se používá také pro týdenní přehled k opakování, který se posílá jen v týdnu, kdy jsou otázky k zopakování, a pro jedno připomenutí sedm dní před datem zkoušky, které jste si nastavili. Obojí je u registrovaného účtu ve výchozím nastavení zapnuté, jakmile je jeho adresa potvrzena (odkazem v uvítacím e-mailu nebo v potvrzovacím e-mailu, který posílá stránka účtu, obnovením hesla nebo přihlášením přes Google), a obojí přestane, když je vypnete na stránce účtu nebo použijete odkaz pro odhlášení, který je v každé zprávě.
Google (Analytics a Ads) a Meta: měření a reklama, načítají se až poté, co souhlasíte v liště o cookies.
Cloudflare Web Analytics: počítá načtení stránek, jak rychle se načítají, odkazující web, zemi a typ zařízení, prohlížeče a operačního systému. Načítá se až poté, co v liště o cookies souhlasíte s analytikou. Nenastavuje žádnou cookie a nic neukládá do vašeho prohlížeče. Cloudflare uchovává úplné údaje sedm dní, poté už jen jejich vzorek, a v přehledech ukazuje posledních šest měsíců.
Písma: písmo nadpisů je poskytováno přímo z meduniexam.com, takže kvůli němu není kontaktována žádná třetí strana a nikdo mimo tento web nevidí vaši IP adresu ani prohlížeč, když se stránka načítá. Nenastavuje žádnou cookie, a pokud je soubor blokován, web použije písmo, které už máte na svém zařízení.

Někteří z těchto poskytovatelů jsou mimo Spojené království a Evropský hospodářský prostor. Tyto přenosy se opírají o britský dodatek o mezinárodním předávání údajů a standardní smluvní doložky Evropské komise.

Cookies a podobná úložiště

ef_session: přihlašovací cookie. Nezbytná, nastavená na 30 dní, souhlas není potřeba.
ef_ref: nastaví se jen tehdy, když přijdete přes doporučovací odkaz, který s vámi někdo sdílel, a klepnete na tlačítko, kterým si vyžádáte bonusové otázky. Samotné otevření odkazu nic nenastaví. Obsahuje doporučovací kód, čas návštěvy a podpis, díky kterému ho nelze napsat ručně, a nic o vás. Vlastní a pouze HTTP, uchovává se 30 dní a odstraní se, jakmile je doporučení vyřízeno.
meduni_consent a meduni_theme: uložené jen ve vašem prohlížeči, aby si zapamatovaly vaši volbu cookies na půl roku a váš motiv.
meduni_ui_lang: jazyk, ve kterém web čtete, uchovaný rok. Obsahuje kód jazyka a nic jiného a server ho čte, aby stránka přišla rovnou v tom jazyce místo aby se přepnula až po načtení. Nezbytné pro volbu, kterou jste udělali, souhlas není potřeba.
Analytické a reklamní cookies: nastavuje je Google Analytics 4, Google Ads, pixel Meta, pixel Reddit a pixel TikTok, vždy jen když je provozovatel nastavil a jen pokud zvolíte Přijmout vše. Do té doby je Google Consent Mode nastaven na odmítnuto pro analytické úložiště, reklamní úložiště, reklamní údaje uživatele a personalizaci reklamy a žádná reklamní cookie se nezapisuje.
Vlastní počítadlo: zobrazení stránek se počítají na serveru jako den, cesta a odkazující web, bez jakéhokoli identifikátoru. Konverzní kroky (dokončený ukázkový test, nahraný soubor, registrace, pokladna, nákup a důvod, který zvolíte, pokud odpovíte na otázku zobrazenou po zrušené platbě v pokladně) se ukládají s id vašeho účtu, pokud jste přihlášeni, s kampaní, se kterou návštěva přišla (utm značky, click id reklamní platformy nebo značka na odkazu z některého z našich článků; u návštěvy z AI asistenta, jako je ChatGPT, která nic z toho nenese, webová adresa asistenta, jak ji hlásí váš prohlížeč; uchovává se v místním úložišti prohlížeče po 30 dní), s adresou první stránky tohoto webu, kterou jste v těchto 30 dnech otevřeli (uchovává se stejně, bez jakýchkoli parametrů dotazu či hledaných výrazů), a s dvoupísmenným kódem země vaší sítě. Počítadlo neukládá žádnou IP adresu, žádnou cookie a žádné jméno. Běží bez ohledu na to, zda cookies přijmete, protože samo žádnou vlastní cookie nenastavuje.

Na webu můžete svou volbu kdykoli změnit přes odkaz „Nastavení cookies“ v patičce každé stránky nebo přes „Nastavení cookies“ na stránce účtu. Mobilní aplikace nenačítají žádnou analytiku založenou na cookies a nezobrazují žádnou lištu cookies. Vymazání dat webu v prohlížeči ji také vrátí na výchozí stav.

Jak dlouho věci uchováváme

Dokumenty, otázky a výsledky: dokud je nesmažete nebo nesmažete účet, což můžete kdykoli udělat sami na stránce účtu (jak mazání funguje).
Soubory se zkouškovými otázkami: otázky a klíče odpovědí načtené ze souboru se uchovávají, dokud nesmažete soubor nebo svůj účet. Kontrola klíčů odpovědí uchovává u každé otázky odpověď, kterou dal model, a nejvýše jednu větu, kterou citoval z vašich poznámek, s její stranou. Tyto výsledky se uchovávají, dokud nesmažete soubor, poznámky, podle kterých byl zkontrolován, nebo svůj účet. Smazáním souboru se smaže i jeho procvičovací sada a konverzace s tutorem o jeho otázkách a tyto otázky se odstraní z vaší fronty opakování a z vašich ostatních sad a jejich výsledků. V hostovském pracovním prostoru se to všechno smaže, když vyprší platnost jeho dokumentů.
Zprávy odeslané přes formulář zpětné vazby: uchovávají se se zprávou, stránkou, ze které byla odeslána, a prohlížečem, ze kterého přišla; e-mailová adresa se odstraní při smazání účtu.
Hostovské pracovní prostory bez dokumentů: mažou se tři dny po vytvoření prostoru.
Hostovské pracovní prostory, které obsahují dokumenty: dokumenty i uložené soubory za nimi se smažou po 30 dnech bez aktivity v tom prostoru. Nahrání, generování nebo napsání testu se počítá jako aktivita, stejně jako opětovné přihlášení. Založte si účet a knihovna zůstane, dokud ji nesmažete.
Relace: 30 dní, nebo dokud se neodhlásíte.
Záznamy o omezování počtu požadavků: několik hodin. Denní počítadla podle sítí: tři dny, a hash, kterým jsou klíčovány, přestane odpovídat adrese, jakmile se o půlnoci změní sůl.
Denní hash sítě uchovávaný s kontrolou klíčů odpovědí z prostoru hosta nebo z účtu s nepotvrzenou e-mailovou adresou: do konce kontroly a nikdy déle než tři dny.
Údaje o doporučeních: dokud se nesmaže jeden z obou pracovních prostorů. Denní otisky sítě pracovního prostoru, který má doporučovací odkaz: 31 dní, tedy životnost doporučovacího cookie a jeden den navíc, a jako každý denní otisk přestanou odpovídat jakékoli adrese, jakmile se o půlnoci změní sůl. Obojí zmizí dřív, když smažete účet nebo když vyprší pracovní prostor hosta.
Odkazy pro sdílení testů, s křestním jménem, které jste k nim napsali, a jazykem, kterým je napsán jejich náhled v chatech: dokud odkaz neodstraníte nebo nesmažete účet. Odkazy pracovního prostoru hosta zmizí, když prostor vyprší.
Citace studentů: dokud citaci neodvoláte nebo nesmažete účet. Citace se zobrazí až poté, co ji schválíme, a jen dokud vaše hodnocení webu zůstává na 4 nebo 5 hvězdičkách. Chcete-li nějakou odvolat, použijte tlačítko pro odvolání pod svou citací v nastavení účtu, nebo napište na support@meduniexam.com a smažeme ji; smazáním účtu se smaže také.
Nahlášení a blokování: nahlášení, která jste poslali, lidé, které jste zablokovali, i každé zablokování vás se smažou spolu s vaším účtem nebo hostovským pracovním prostorem. Nahlášení, které poslal někdo jiný k sadě, kterou jste sdíleli, zůstane, abychom mohli jednat, a to s kopií názvu sady, jejích otázek a křestního jména na odkazu. Když se váš účet nebo hostovský pracovní prostor smaže, tato kopie se vymaže, pokud jste předtím sami neodstranili odkaz; v tom případě si ji nahlášení ponechá.
Okamžiky, kdy jste souhlasili s upozorněním na AI, s počítáním používání nebo s pravidly pro sdílený obsah: uchovávají se s účtem nebo hostovským pracovním prostorem a smažou se s ním. Odvolání upozornění na AI nebo počítání používání na stránce účtu daný okamžik ihned smaže.
Tokeny pro obnovu hesla: jedna hodina.
Záznamy o platbách: šest let, protože to vyžaduje daňový zákon.
Počítadla zobrazení stránek: uchovávají se jako denní součty bez osobních údajů po dobu 90 dní. Konverzní události: 90 dní a ID účtu se z nich odstraní, když smažete svůj účet.
Záznamy o používání: jeden řádek za každé nahrání, generování a spuštění testu, s časem, druhem akce, dvoupísmenným kódem země sítě a u generování také s bezplatnou nebo placenou linkou, jazykem a počtem požadovaných otázek. Samotný řádek neobsahuje účet, jméno, název dokumentu ani IP adresu a uchovává se 400 dní. Odkazuje na započítaný záznam nahrání, úlohy nebo testu a pouze tento záznam jej spojuje s vaším účtem. Záznam se smaže, když smažete tento záznam, dokument, ke kterému patří, nebo svůj účet; poté už řádek s vámi není nijak spojen.

Vaše práva

Podle britského GDPR můžete požádat o kopii svých údajů, o jejich opravu, smazání, omezení nebo o vznesení námitky proti zpracování a o jejich vydání v přenositelné podobě. Smazání účtu žádost nevyžaduje: stránka účtu má ovládací prvek Smazat účet a stránka o mazání říká, co zmizí a co nás daňový zákon nutí uchovat. Souhlas s analytikou a reklamou můžete také kdykoli odvolat, aniž by to ovlivnilo cokoli, co proběhlo dřív. Napište na support@meduniexam.com a odpovíme do jednoho měsíce. Každý dokument v knihovně můžete smazat sami, což okamžitě odstraní jeho otázky a výsledky. Pokud si myslíte, že jsme s vašimi údaji zacházeli špatně, můžete si stěžovat u Information Commissioner's Office na ico.org.uk.

Bezpečnost

Hesla se ukládají jako hashe PBKDF2, nikdy v čitelné podobě. Provoz je při přenosu šifrovaný. Relační cookies jsou HTTP only, same site a secure. Přístup k dokumentu se při každém požadavku ověřuje proti jeho vlastníkovi. Žádný systém není dokonalý; pokud najdete slabinu, napište na support@meduniexam.com a my ji opravíme.

Děti

Služba není určena nikomu mladšímu 16 let a jejich údaje vědomě neshromažďujeme.

Změny

Tuto stránku aktualizujeme, když se zpracování změní. Datum nahoře je platná verze a podstatné změny oznamujeme v aplikaci.

Publikováno 18. září 2026, aktualizováno 30. října 2026.