Privatlivspolitik
Sidst opdateret 24. september 2026
Denne engelske tekst er den bindende udgave. Kopierne af denne side på andre sprog er oversættelser, af praktiske hensyn.
Hvem er ansvarlig
MedUni Exam drives af en enkeltperson under virksomhedsnavnet MedUni Exam, med base i England. Den person er dataansvarlig for persondata, der behandles gennem meduniexam.com, på Hailsham, East Sussex, BN27, United Kingdom. Kontakt os på support@meduniexam.com om alt i denne politik, herunder en anmodning om at se eller slette dine data.
Hvad vi indsamler
| Data | Hvorfor | Retsgrundlag |
|---|---|---|
| E-mailadresse og adgangskodehash (registrerede konti) | Til at logge dig ind og holde dit bibliotek på tværs af enheder | Opfyldelse af kontrakten |
| Dokumenter, du uploader, og teksten, der udtrækkes af dem | Til at generere og kontrollere spørgsmål | Opfyldelse af kontrakten |
| Spørgsmål, svar, karakterer, beherskelse og gentagelseshistorik | Til at bedømme dig og planlægge gentagelse | Opfyldelse af kontrakten |
| Sessionscookie | Til at holde dig logget ind; nødvendig for at sitet virker | Strengt nødvendige |
| IP-adresse til kortvarig hastighedsbegrænsning, og et dagligt envejs-hash af den til tællerne per netværk | Til at stoppe misbrug af login, registrering, upload og generering | Legitim interesse i at holde tjenesten tilgængelig |
| Betalingsoplysninger: beløb, valuta, plan, Stripe-id'er | Til at give dig det, du har betalt for, og til at føre konti | Kontrakt og retlig forpligtelse |
| Landekoden på to bogstaver for dit netværk, gemt ved hver upload, hver generering og hver eksamen, der startes | For at tælle, hvordan tjenesten bruges. Netværksadressen og byen læses kun for at udelade vores egne tests og gemmes aldrig: adressen sammenlignes, som et hash beregnet med en hemmelig nøgle, med netværk, som vi har markeret som vores | Legitim interesse i at vide, hvordan tjenesten bruges |
| Oplysninger om henvisninger, hvis du deler dit link eller kommer via en andens: din henvisningskode, hvilket arbejdsområde et link bragte ind og hvornår, og om bonussen er krediteret | For at kreditere bonusspørgsmålene til begge sider, én gang | Opfyldelse af kontrakten |
| En daglig envejs-hash af dit netværk, gemt sammen med henvisningsoplysningerne: for et arbejdsområde, der har et henvisningslink (et oprettes, første gang appen viser dig dit invitationslink, eller når du deler en eksamen), hver gang det indlæser sitet, uploader en fil eller starter en generering; for det nye arbejdsområde, når henvisningen registreres, og når den krediteres | For at afvise en kreditering, når begge arbejdsområder var på samme netværk samme dag, hvilket er sådan en person ville henvise sig selv | Legitim interesse i at forhindre misbrug af bonussen |
| Et citat, du vælger at efterlade efter at have givet sitet 4 eller 5 stjerner: teksten, et valgfrit fornavn og en valgfri skole, din bedømmelse og tidspunktet, hvor du gav samtykke | For at vise det på sitet, og først når vi har godkendt det | Samtykke, som du til enhver tid kan trække tilbage |
| Anonyme sidevisninger og konverteringshændelser | Til at se, hvilke sider der bringer folk til tjenesten | Samtykke for analyse- og annonceværktøjerne; legitim interesse for den anonyme førstepartstæller |
Vi beder ikke om dit navn, dit universitet eller nogen helbredsoplysninger om dig, bortset fra to ting, du selv kan vælge at give: et fornavn på et eksamenslink, du deler, og et fornavn og en skole sammen med et citat, du efterlader. Upload ikke dokumenter med persondata om andre mennesker, herunder patientjournaler.
Hvor teksten fra dine dokumenter havner
At generere et spørgsmål betyder, at passager fra dit dokument sendes til en AI-udbyder. Afhængigt af din plan, og hvilke udbydere der er sat op, kan det være en af disse: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA og Cloudflare Workers AI til generering, og Anthropic (Claude) til premium-tilstand. Kun de passager, forespørgslen kræver, sendes, sammen med instruktionerne til opgaven. Disse udbydere behandler teksten for at give et svar; de udbydere, der bruges her, oplyser, at data sendt gennem deres betalte grænseflader ikke bruges til at træne deres modeller, mens gratis niveauer hos nogle udbydere kan bruge indsendt indhold til at forbedre modeller, så et job på den gratis plan indebærer den risiko; appen viser, hvilket spor et job kommer til at køre på, før du starter det, og en betalt plan holder hvert job på de betalte grænseflader. Scannede sider sendes desuden til Google Cloud Vision til tekstgenkendelse. Er du ikke tryg ved, at et dokument forlader vores servere, så upload det ikke.
Andre databehandlere
- Cloudflare: hosting, databasen, fillagring og netværksbeskyttelse. Filer og databaseposter gemmes i Cloudflares infrastruktur. Når menneskekontrollen på uploadfeltet er slået til, er det Cloudflare Turnstile, som ikke sætter nogen cookie til annoncering og kun bruges til at skelne en person fra et script.
- Stripe: betalinger. Stripe modtager din e-mail og dine faktureringsoplysninger direkte, og vi ser aldrig dit kortnummer. Stripe er dataansvarlig for sin egen svindelforebyggelse.
- Resend: transaktionsmails, for eksempel et link til nulstilling af adgangskode. Din adresse bruges også til den ugentlige repetitionsoversigt, som kun sendes i en uge, hvor der er spørgsmål til gennemgang, og til én påmindelse syv dage før den eksamensdato, du har sat. Begge er slået til som standard for en registreret konto, og begge stopper, når du slår dem fra på kontosiden eller bruger afmeldingslinket i hver besked.
- Google (Analytics og Ads) og Meta: måling og annoncering, indlæses først, når du accepterer i cookiebanneret.
- Skrifttyper: overskriftsskrifttypen leveres fra meduniexam.com selv, så ingen tredjepart kontaktes for den, og ingen uden for dette site ser din IP-adresse eller din browser, når en side indlæses. Den sætter ingen cookie, og sitet falder tilbage til en skrifttype, der allerede findes på din enhed, hvis filen bliver blokeret.
Nogle af disse udbydere ligger uden for Storbritannien og Det Europæiske Økonomiske Samarbejdsområde. De overførsler bygger på UK International Data Transfer Addendum og Europa-Kommissionens standardkontraktbestemmelser.
Cookies og lignende lagring
- ef_session: login-cookien. Nødvendig, sat i 30 dage, kræver ikke samtykke.
- ef_ref: sættes kun, når du kommer via et henvisningslink, som nogen har delt med dig, og trykker på knappen, der henter bonusspørgsmålene. At åbne linket alene sætter intet. Den indeholder henvisningskoden, tidspunktet for besøget og en signatur, der forhindrer, at den skrives i hånden, og intet om dig. Førstepart og kun HTTP, gemt i 30 dage og fjernet, når henvisningen er afgjort.
- meduni_consent og meduni_theme: gemmes kun i din browser for at huske dit cookievalg i seks måneder og dit tema.
- meduni_ui_lang: det sprog, du læser siden på, gemt i et år. Den indeholder en sprogkode og intet andet, og serveren læser den, så siden ankommer på det sprog i stedet for at skifte, efter den er indlæst. Nødvendig for det valg, du traf, intet samtykke krævet.
- Analyse- og annoncecookies: sat af Google Analytics 4, Google Ads, Meta-pixlen, Reddit-pixlen og TikTok-pixlen, hver kun når ejeren har sat den op, og kun hvis du vælger Accepter alle. Indtil da står Google Consent Mode på afvist for analyselagring, annoncelagring, annoncebrugerdata og annoncepersonalisering, og der skrives ingen annoncecookie.
- Førstepartstæller: sidevisninger tælles på serveren som en dag, en sti og et henvisende website, uden nogen form for identifikator. Konverteringstrin (en eksempeleksamen gennemført, en fil uploadet, en tilmelding, en betaling påbegyndt, et køb) gemmes med dit konto-id, hvis du er logget ind, med de kampagneparametre besøget kom ind på (utm-tags eller et klik-id fra en annonceplatform, gemt i din browsers lokale lager i 30 dage) og med landekoden på to bogstaver for dit netværk. Tælleren gemmer ingen IP-adresse, ingen cookie og intet navn. Den kører, uanset om du accepterer cookies, fordi den ikke bruger nogen.
Du kan ændre dit valg når som helst via linket Cookievalg nederst på denne side eller via Cookieindstillinger på din Konto-side i appen. Rydder du sidedata i din browser, nulstilles det også.
Hvor længe vi gemmer tingene
- Dokumenter, spørgsmål og resultater: indtil du sletter dem eller sletter din konto, hvilket du selv kan gøre når som helst fra kontosiden (sådan virker sletning).
- Beskeder sendt gennem feedbackformularen: gemmes med beskeden, den side, den blev sendt fra, og den browser, den kom fra; e-mailadressen fjernes, når kontoen slettes.
- Gæstearbejdsområder uden dokumenter i: slettes tre dage efter, at arbejdsområdet er oprettet.
- Gæstearbejdsområder, der indeholder dokumenter: dokumenterne, og de gemte filer bag dem, slettes efter 30 dage uden aktivitet i det arbejdsområde. Upload, generering eller det at tage en eksamen tæller som aktivitet, og det gør det også at logge ind i det igen. Opret en konto, så bliver dit bibliotek gemt, indtil du sletter det.
- Sessioner: 30 dage, eller indtil du logger ud.
- Registreringer af hastighedsbegrænsning: nogle få timer. De daglige tællere per netværk: tre dage, og den hashværdi, de er knyttet til, holder op med at matche en adresse, så snart saltet skifter ved midnat.
- Henvisningsoplysninger: indtil et af de to arbejdsområder slettes. De daglige netværks-hashes for et arbejdsområde, der har et henvisningslink: 31 dage, levetiden for en henvisningscookie plus én dag, og som alle daglige hashes holder de op med at passe til en adresse, når saltet skiftes ved midnat. Begge forsvinder før, når du sletter din konto, eller når et gæstearbejdsområde udløber.
- Delingslinks til eksamener, med det fornavn, du skrev på et: indtil du fjerner linket eller sletter din konto. Et gæstearbejdsområdes links forsvinder, når arbejdsområdet udløber.
- Citater fra studerende: indtil du trækker citatet tilbage eller sletter din konto. Et citat vises først, når vi har godkendt det, og kun så længe din bedømmelse af sitet bliver på 4 eller 5 stjerner. For at trække et tilbage kan du bruge knappen til at trække tilbage under dit citat i dine kontoindstillinger eller skrive til support@meduniexam.com, så sletter vi det; sletter du din konto, forsvinder det også.
- Tokens til nulstilling af adgangskode: én time.
- Betalingsoplysninger: seks år, fordi skattelovgivningen kræver det.
- Anonyme trafiktællere: gemmes som samlede tal uden persondata.
- Brugsregistreringer: én linje for hver upload, generering og start på en eksamen, med tidspunktet, handlingens art, netværkets landekode på to bogstaver og, ved en generering, det gratis eller betalte spor, sproget og antallet af ønskede spørgsmål. Linjen selv indeholder hverken konto, navn, dokumenttitel eller IP-adresse og gemmes i 400 dage. Den peger på posten for den upload, det job eller den eksamen, den tæller, og kun den post knytter linjen til din konto. Posten slettes, når du sletter den, det dokument, den hører til, eller din konto; derefter er linjen ikke længere knyttet til dig.
Dine rettigheder
Efter UK GDPR kan du bede om en kopi af dine data, få dem rettet, få dem slettet, begrænse eller gøre indsigelse mod behandlingen og få dem udleveret i et portabelt format. At slette kontoen kræver ingen anmodning: kontosiden har en Slet konto-knap, og sletningssiden fortæller, hvad der forsvinder, og hvad skattelovgivningen tvinger os til at gemme. Du kan også trække dit samtykke til analyse og annoncering tilbage når som helst, uden at det påvirker noget, der er sket før. Skriv til support@meduniexam.com, så svarer vi inden for en måned. Du kan selv slette ethvert dokument i dit bibliotek, hvilket straks fjerner dets spørgsmål og resultater. Mener du, at vi har håndteret dine data dårligt, kan du klage til Information Commissioner's Office på ico.org.uk.
Sikkerhed
Adgangskoder gemmes som PBKDF2-hashes, aldrig i læsbar form. Trafik krypteres undervejs. Sessionscookies er sat med HttpOnly, SameSite og Secure. Adgang til et dokument kontrolleres mod dets ejer ved hver forespørgsel. Intet system er perfekt; skriv til os på support@meduniexam.com, hvis du finder en svaghed, så retter vi den.
Børn
Tjenesten er ikke beregnet til nogen under 16 år, og vi indsamler ikke bevidst deres data.
Ændringer
Vi opdaterer denne side, når behandlingen ændrer sig. Datoen øverst er den gældende version, og væsentlige ændringer annonceres i appen.
Udgivet , opdateret .