Privatlivspolitik

Sidst opdateret 30. oktober 2026

Den engelske udgave af denne side er den bindende. Denne kopi er en oversættelse, af praktiske hensyn.

Hvem er ansvarlig

MedUni Exam drives af en enkeltperson under virksomhedsnavnet MedUni Exam, med base i England. Den person er dataansvarlig for persondata, der behandles gennem meduniexam.com, på Hailsham, East Sussex, BN27, United Kingdom. Kontakt os på support@meduniexam.com om alt i denne politik, herunder en anmodning om at se eller slette dine data.

Hvad vi indsamler

Data	Hvorfor	Retsgrundlag
E-mailadresse og adgangskodehash (registrerede konti)	Til at logge dig ind og holde dit bibliotek på tværs af enheder	Opfyldelse af kontrakten
Et konto-id, som hvert område har, også et gæsteområde	For at holde dine dokumenter, spørgsmål og resultater samlet	Opfyldelse af kontrakten
Dokumenter, du uploader, og teksten, der udtrækkes af dem	Til at generere og kontrollere spørgsmål	Opfyldelse af kontrakten
Filer med eksamensspørgsmål, du uploader: de spørgsmål og det facit, der læses ud af dem, de øvesæt, der laves ud fra dem, og resultaterne af facitkontroller mod dine noter	For at du kan øve dig på de spørgsmål, kontrollere deres facit mod dine noter og bruge dem som rettesnor for nye spørgsmål fra dine noter. De er markeret som ikke kontrolleret, ingen anden bruger kan se dem, og de kan ikke deles	Opfyldelse af kontrakten
Spørgsmål, svar, karakterer, beherskelse og gentagelseshistorik, den eksamensdato, du sætter, med dens gentagelsesplan, og tutorens svar	Til at bedømme dig og planlægge gentagelse	Opfyldelse af kontrakten
Sessionscookie	Til at holde dig logget ind; nødvendig for at sitet virker	Strengt nødvendige
IP-adresse, gemt nogle timer til hastighedsbegrænsning, og et dagligt envejs-hash af den, gemt ved hver upload fra et gæsteområde, ved en tilmelding via invitation og ved en feedbackbesked, gemt indtil kontrollen er færdig ved en facitkontrol fra et gæsteområde eller fra en konto, hvis e-mailadresse ikke er bekræftet, og brugt til tællerne per netværk	Til at stoppe misbrug af login, registrering, upload og generering	Legitim interesse i at holde tjenesten tilgængelig
Betalingsoplysninger: beløb, valuta, plan, Stripe-id'er og, ved et køb i iOS-appen, App Stores transaktions-id'er og et tilfældigt købstoken, der er lavet til din konto	Til at give dig det, du har betalt for, og til at føre konti	Kontrakt og retlig forpligtelse
Ved hvert køb på webstedet: de refusionsregler, det blev solgt under, hvornår du ved betalingen bad om, at det skulle starte med det samme, hvornår du første gang brugte en betalt funktion, som det betaler for, og hvornår takkemailen blev sendt	For at afgøre en anmodning om refusion efter de regler, du købte under, og for at sende den mail én gang	Kontrakt og retlig forpligtelse
Landekoden på to bogstaver for dit netværk, gemt ved hver upload, hver generering og hver eksamen, der startes, i brugsoptegnelserne og med hændelserne i sidens egen tæller	For at tælle, hvordan tjenesten bruges. Netværksadressen og byen læses kun for at udelade vores egne tests og gemmes aldrig: adressen sammenlignes, som et hash beregnet med en hemmelig nøgle, med netværk, som vi har markeret som vores	Legitim interesse i at vide, hvordan tjenesten bruges
Oplysninger om henvisninger, hvis du deler dit link eller kommer via en andens: din henvisningskode, hvilket arbejdsområde et link bragte ind og hvornår, og om bonussen er krediteret	For at kreditere bonusspørgsmålene én gang, til hver side, der opfylder betingelserne	Opfyldelse af kontrakten
En daglig envejs-hash af dit netværk, gemt sammen med henvisningsoplysningerne: for et arbejdsområde, der har et henvisningslink (et oprettes, første gang appen viser dig dit invitationslink, eller når du deler en eksamen), hver gang det indlæser sitet, uploader en fil eller starter en generering; for det nye arbejdsområde, når henvisningen registreres, og når den krediteres	For at afvise en kreditering, når begge arbejdsområder var på samme netværk samme dag, hvilket er sådan en person ville henvise sig selv	Legitim interesse i at forhindre misbrug af bonussen
Et fornavn, du selv vælger at skrive på et eksamenslink, du deler med dit hold, synligt for alle, der åbner linket	Så de, du deler det med, ved, hvem der sendte det	Samtykke: lad feltet stå tomt, eller tag linket ned når som helst
Beskeder, du sender via feedbackformularen: beskeden, den svaradresse, du opgiver, den side, den blev sendt fra, din browsers brugeragent og et dagligt envejs-hash af din netværksadresse	For at svare dig og forhindre, at formularen bruges til at sende spam	Legitim interesse i at svare dig og holde formularen brugbar
Fejlrapporter fra appen: når et script på en side fejler, fejltypen, starten af fejlmeddelelsen og hvor det skete, talt af sidens egen tæller	For at finde og rette det, der går i stykker	Legitim interesse i at holde tjenesten kørende
Et citat, du vælger at efterlade efter at have givet sitet 4 eller 5 stjerner: teksten, et valgfrit fornavn og en valgfri skole, din bedømmelse og tidspunktet, hvor du gav samtykke	For at vise det på sitet, og først når vi har godkendt det	Samtykke, som du til enhver tid kan trække tilbage
Accept af reglerne for delt indhold: for et gæstearbejdsområde tidspunktet, hvor det accepterede dem før sit første delte spørgsmålssæt eller citat. En registreret konto accepterer vilkårene, når den oprettes.	For at vise, at reglerne var accepteret, før noget blev vist til andre studerende	Opfyldelse af kontrakten
Rapporter, du sender om et spørgsmål, et svar fra tutoren, en opsamling eller et spørgsmålssæt delt med dit hold: grunden, den note, du tilføjer, og en kopi af det, du rapporterede, som det så ud i det øjeblik. Desuden de personer, du blokerer, og hvis delte spørgsmålssæt du derefter ikke længere ser	For at gennemgå og fjerne forkert eller krænkende indhold og for at holde en blokeret persons spørgsmålssæt væk fra dig	Legitim interesse i at holde tjenesten korrekt og sikker
I mobilapperne: tidspunktet, hvor du accepterede meddelelsen om AI-behandling, og tidspunktet, hvor du tillod brugstællingen. Trækker du en af dem tilbage på Konto-siden, slettes det tidspunkt	For først at sende dit materiale til AI-udbyderne, og først at tælle hvordan appen bruges, når du har accepteret det	Samtykke, som du til enhver tid kan trække tilbage
Sidevisninger, talt uden nogen identifikator, og konverteringshændelser, som har dit konto-id med, hvis du er logget ind, og landet for dit netværk, og derfor ikke er anonyme. Mobilapperne sender ingen hændelser til tælleren, før du tillader brugstællingen. Tre ting fra apperne noterer serveren alligevel, ligesom på websitet: et login med Google eller Facebook, med dit konto-id; en forespørgsel, som en daglig grænse afviste, med dit konto-id; og åbningen af et delt spørgsmålssæt, uden nogen identifikator	Til at se, hvilke sider der bringer folk til tjenesten	Samtykke for analyse- og annonceværktøjerne og for brugstællingen i mobilapperne; legitim interesse for førstepartstælleren på websitet

Vi beder ikke om dit navn, dit universitet eller nogen helbredsoplysninger om dig, bortset fra to ting, du selv kan vælge at give: et fornavn på et eksamenslink, du deler, og et fornavn og en skole sammen med et citat, du efterlader. Upload ikke dokumenter med persondata om andre mennesker, herunder patientjournaler.

Vi sælger ikke personoplysninger, giver dem ikke videre til datamæglere, og siden læser intet annonce-id fra din enhed.

Hvor teksten fra dine dokumenter havner

At generere et spørgsmål betyder, at passager fra dit dokument sendes til en AI-udbyder. Afhængigt af din plan, og hvilke udbydere der er sat op, kan det være en af disse: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA og Cloudflare Workers AI til generering, og Anthropic til de betalte planer og spørgsmålspakker samt til at kontrollere facit for spørgsmål i den gratis plan. Kun de passager, forespørgslen kræver, sendes, sammen med instruktionerne til opgaven. På en betalt plan eller med en spørgsmålspakke modtager Anthropic også de spørgsmål, du stiller tutoren, sammen med spørgsmålet og de passager i dine noter, de handler om, dine skriftlige svar til bedømmelse og spørgsmålene i en eksamen, du afslutter, med dine svar, til opsamlingen. Disse udbydere behandler teksten for at give et svar; de udbydere, der bruges her, oplyser, at data sendt gennem deres betalte grænseflader ikke bruges til at træne deres modeller, mens gratis niveauer hos nogle udbydere kan bruge indsendt indhold til at forbedre modeller, så et job på den gratis plan indebærer den risiko; appen viser, hvilket spor et job kommer til at køre på, før du starter det. En betalt plan kører sine job på de betalte grænseflader, men et kald, de ikke kan tage, fordi en daglig grænse for hele sitet er brugt op, en udbyder afviser det, eller det får timeout, går til den gratis pulje i stedet for at fejle, og passagerne i det kald indebærer den samme risiko som et job på den gratis plan. Scannede sider sendes desuden til Google Cloud Vision til tekstgenkendelse. Er du ikke tryg ved, at et dokument forlader vores servere, så upload det ikke.

Når du åbner en fil med eksamensspørgsmål i dit bibliotek, læser vores egen kode spørgsmålene og deres facit ud af den og gemmer dem sammen med filen. Ingen AI-udbyder er involveret i det trin. En facitkontrol sender hvert spørgsmål, uden facit fra din fil, sammen med de passager fra dine noter, det kontrolleres mod, til de samme udbydere som en generering. Den kører på det gratis eller betalte spor på samme måde som en generering, så det, der står ovenfor om de gratis niveauer, gælder også for den. Når en fil med eksamensspørgsmål bruges som rettesnor for en generering, sendes ingen af dens spørgsmål til nogen udbyder; kun dine noter sendes, som ved enhver generering. Vi bruger ikke disse spørgsmål eller resultaterne af en kontrol til at træne nogen model.

I mobilapperne går ingen af dine dokumenter, skriftlige svar eller spørgsmål til tutoren til disse udbydere, før du accepterer den meddelelse, appen viser først. Trækker du den accept tilbage på Konto-siden, stopper genereringsjob og facitkontroller, der venter eller kører, og det samme gør forklaringer, der endnu ikke er skrevet; en forespørgsel, der allerede er sendt, gøres dog færdig.

Andre databehandlere

Cloudflare: hosting, databasen, fillagring og netværksbeskyttelse. Filer og databaseposter gemmes i Cloudflares infrastruktur. Når menneskekontrollen på uploadfeltet er slået til, er det Cloudflare Turnstile, som ikke sætter nogen cookie til annoncering og kun bruges til at skelne en person fra et script.
Stripe: betalinger. Stripe modtager din e-mail og dine faktureringsoplysninger direkte, og vi ser aldrig dit kortnummer. Stripe er dataansvarlig for sin egen svindelforebyggelse.
Apple: køb i iOS-appen. Apple modtager betalingen via App Store som dataansvarlig på sine egne vilkår, og vi ser aldrig din Apple-konto eller dine betalingsoplysninger. Appen giver Apple et tilfældigt token, der er lavet til din konto, ikke din e-mailadresse, så købet kan knyttes til din konto. Derefter beder vi Apple om oplysningerne om købet: produktet, prisen og valutaen, datoerne og om det er refunderet. For et abonnement købt dér giver Apple os også besked, når det fornyes, ophører eller refunderes.
Cloudflare Email Sending: mails fra siden, for eksempel et link til nulstilling af adgangskode. Din adresse bruges også til den ugentlige repetitionsoversigt, som kun sendes i en uge, hvor der er spørgsmål til gennemgang, og til én påmindelse syv dage før den eksamensdato, du har sat. Begge er slået til som standard for en registreret konto, når dens adresse er bekræftet (med linket i velkomstmailen eller i bekræftelsesmailen, som kontosiden sender, med en nulstilling af adgangskoden eller med et login med Google), og begge stopper, når du slår dem fra på kontosiden eller bruger afmeldingslinket i hver besked.
Google (Analytics og Ads) og Meta: måling og annoncering, indlæses først, når du accepterer i cookiebanneret.
Cloudflare Web Analytics: tæller sideindlæsninger, hvor hurtigt siderne indlæses, det henvisende website, landet og typen af enhed, browser og styresystem, og indlæses først, når du accepterer statistik i cookiebanneret. Det sætter ingen cookie og gemmer intet i din browser. Cloudflare opbevarer de fulde data i syv dage og derefter kun en stikprøve, og rapporterne dækker de seneste seks måneder.
Skrifttyper: overskriftsskrifttypen leveres fra meduniexam.com selv, så ingen tredjepart kontaktes for den, og ingen uden for dette site ser din IP-adresse eller din browser, når en side indlæses. Den sætter ingen cookie, og sitet falder tilbage til en skrifttype, der allerede findes på din enhed, hvis filen bliver blokeret.

Nogle af disse udbydere ligger uden for Storbritannien og Det Europæiske Økonomiske Samarbejdsområde. De overførsler bygger på UK International Data Transfer Addendum og Europa-Kommissionens standardkontraktbestemmelser.

Cookies og lignende lagring

ef_session: login-cookien. Nødvendig, sat i 30 dage, kræver ikke samtykke.
ef_ref: sættes kun, når du kommer via et henvisningslink, som nogen har delt med dig, og trykker på knappen, der henter bonusspørgsmålene. At åbne linket alene sætter intet. Den indeholder henvisningskoden, tidspunktet for besøget og en signatur, der forhindrer, at den skrives i hånden, og intet om dig. Førstepart og kun HTTP, gemt i 30 dage og fjernet, når henvisningen er afgjort.
meduni_consent og meduni_theme: gemmes kun i din browser for at huske dit cookievalg i seks måneder og dit tema.
meduni_ui_lang: det sprog, du læser siden på, gemt i et år. Den indeholder en sprogkode og intet andet, og serveren læser den, så siden ankommer på det sprog i stedet for at skifte, efter den er indlæst. Nødvendig for det valg, du traf, intet samtykke krævet.
Analyse- og annoncecookies: sat af Google Analytics 4, Google Ads, Meta-pixlen, Reddit-pixlen og TikTok-pixlen, hver kun når ejeren har sat den op, og kun hvis du vælger Accepter alle. Indtil da står Google Consent Mode på afvist for analyselagring, annoncelagring, annoncebrugerdata og annoncepersonalisering, og der skrives ingen annoncecookie.
Førstepartstæller: sidevisninger tælles på serveren som en dag, en sti og et henvisende website, uden nogen form for identifikator. Konverteringstrin (en eksempeleksamen gennemført, en fil uploadet, en tilmelding, en betaling påbegyndt, et køb og den begrundelse, du vælger, hvis du besvarer spørgsmålet, der vises efter en afbrudt betaling) gemmes med dit konto-id, hvis du er logget ind, med den kampagne, besøget kom ind på (utm-tags, et klik-id fra en annonceplatform eller tagget på et link fra en af vores artikler; ved et besøg fra en AI-assistent som ChatGPT, der ikke har nogen af disse med, assistentens webadresse, sådan som din browser oplyser den; gemt i din browsers lokale lager i 30 dage), med adressen på den første side på dette website, som du åbnede i løbet af de 30 dage (gemt på samme måde, uden forespørgselsparametre eller søgeord) og med landekoden på to bogstaver for dit netværk. Tælleren gemmer ingen IP-adresse, ingen cookie og intet navn. Den kører, uanset om du accepterer cookies, fordi den ikke selv sætter nogen cookie.

På websitet kan du ændre dit valg når som helst via linket »Cookievalg« nederst på hver side eller via »Cookieindstillinger« på din Konto-side. Mobilapperne indlæser ingen cookiebaseret analyse og viser intet cookiebanner. Rydder du sidedata i din browser, nulstilles det også.

Hvor længe vi gemmer tingene

Dokumenter, spørgsmål og resultater: indtil du sletter dem eller sletter din konto, hvilket du selv kan gøre når som helst fra kontosiden (sådan virker sletning).
Filer med eksamensspørgsmål: de spørgsmål og det facit, der læses ud af en fil, gemmes, indtil du sletter filen eller din konto. En facitkontrol gemmer for hvert spørgsmål det svar, modellen gav, og højst én sætning, den citerede fra dine noter, med sætningens side. Disse resultater gemmes, indtil du sletter filen, de noter, den blev kontrolleret mod, eller din konto. Sletter du filen, slettes også dens øvesæt og samtalerne med tutoren om dens spørgsmål, og de spørgsmål fjernes fra din gentagelseskø og fra dine andre sæt og deres resultater. I et gæstearbejdsområde forsvinder alt dette, når dets dokumenter udløber.
Beskeder sendt gennem feedbackformularen: gemmes med beskeden, den side, den blev sendt fra, og den browser, den kom fra; e-mailadressen fjernes, når kontoen slettes.
Gæstearbejdsområder uden dokumenter i: slettes tre dage efter, at arbejdsområdet er oprettet.
Gæstearbejdsområder, der indeholder dokumenter: dokumenterne, og de gemte filer bag dem, slettes efter 30 dage uden aktivitet i det arbejdsområde. Upload, generering eller det at tage en eksamen tæller som aktivitet, og det gør det også at logge ind i det igen. Opret en konto, så bliver dit bibliotek gemt, indtil du sletter det.
Sessioner: 30 dage, eller indtil du logger ud.
Registreringer af hastighedsbegrænsning: nogle få timer. De daglige tællere per netværk: tre dage, og den hashværdi, de er knyttet til, holder op med at matche en adresse, så snart saltet skifter ved midnat.
Det daglige netværks-hash, der gemmes ved en facitkontrol fra et gæsteområde eller fra en konto, hvis e-mailadresse ikke er bekræftet: indtil kontrollen er færdig, og aldrig længere end tre dage.
Henvisningsoplysninger: indtil et af de to arbejdsområder slettes. De daglige netværks-hashes for et arbejdsområde, der har et henvisningslink: 31 dage, levetiden for en henvisningscookie plus én dag, og som alle daglige hashes holder de op med at passe til en adresse, når saltet skiftes ved midnat. Begge forsvinder før, når du sletter din konto, eller når et gæstearbejdsområde udløber.
Delingslinks til eksamener, med det fornavn, du skrev på et, og det sprog, deres forhåndsvisning i chats er skrevet på: indtil du fjerner linket eller sletter din konto. Et gæstearbejdsområdes links forsvinder, når arbejdsområdet udløber.
Citater fra studerende: indtil du trækker citatet tilbage eller sletter din konto. Et citat vises først, når vi har godkendt det, og kun så længe din bedømmelse af sitet bliver på 4 eller 5 stjerner. For at trække et tilbage kan du bruge knappen til at trække tilbage under dit citat i dine kontoindstillinger eller skrive til support@meduniexam.com, så sletter vi det; sletter du din konto, forsvinder det også.
Rapporter og blokeringer: de rapporter, du har sendt, de personer, du har blokeret, og enhver blokering af dig slettes sammen med din konto eller dit gæstearbejdsområde. En rapport, som en anden har sendt om et spørgsmålssæt, du har delt, bliver liggende, så vi kan handle på den, med en kopi af sættets titel, dets spørgsmål og fornavnet på linket. Når din konto eller dit gæstearbejdsområde slettes, ryddes den kopi, medmindre du selv tog linket ned før da; i så fald beholder rapporten den.
Tidspunkterne, hvor du accepterede AI-meddelelsen, brugstællingen eller reglerne for delt indhold: gemt med kontoen eller gæstearbejdsområdet og slettet sammen med det. Trækker du AI-meddelelsen eller brugstællingen tilbage på Konto-siden, slettes tidspunktet med det samme.
Tokens til nulstilling af adgangskode: én time.
Betalingsoplysninger: seks år, fordi skattelovgivningen kræver det.
Tællere for sidevisninger: gemmes som daglige totaler uden persondata i 90 dage. Konverteringshændelser: 90 dage, og konto-id fjernes fra dem, når du sletter din konto.
Brugsregistreringer: én linje for hver upload, generering og start på en eksamen, med tidspunktet, handlingens art, netværkets landekode på to bogstaver og, ved en generering, det gratis eller betalte spor, sproget og antallet af ønskede spørgsmål. Linjen selv indeholder hverken konto, navn, dokumenttitel eller IP-adresse og gemmes i 400 dage. Den peger på posten for den upload, det job eller den eksamen, den tæller, og kun den post knytter linjen til din konto. Posten slettes, når du sletter den, det dokument, den hører til, eller din konto; derefter er linjen ikke længere knyttet til dig.

Dine rettigheder

Efter UK GDPR kan du bede om en kopi af dine data, få dem rettet, få dem slettet, begrænse eller gøre indsigelse mod behandlingen og få dem udleveret i et portabelt format. At slette kontoen kræver ingen anmodning: kontosiden har en Slet konto-knap, og sletningssiden fortæller, hvad der forsvinder, og hvad skattelovgivningen tvinger os til at gemme. Du kan også trække dit samtykke til analyse og annoncering tilbage når som helst, uden at det påvirker noget, der er sket før. Skriv til support@meduniexam.com, så svarer vi inden for en måned. Du kan selv slette ethvert dokument i dit bibliotek, hvilket straks fjerner dets spørgsmål og resultater. Mener du, at vi har håndteret dine data dårligt, kan du klage til Information Commissioner's Office på ico.org.uk.

Sikkerhed

Adgangskoder gemmes som PBKDF2-hashes, aldrig i læsbar form. Trafik krypteres undervejs. Sessionscookies er sat med HttpOnly, SameSite og Secure. Adgang til et dokument kontrolleres mod dets ejer ved hver forespørgsel. Intet system er perfekt; skriv til os på support@meduniexam.com, hvis du finder en svaghed, så retter vi den.

Børn

Tjenesten er ikke beregnet til nogen under 16 år, og vi indsamler ikke bevidst deres data.

Ændringer

Vi opdaterer denne side, når behandlingen ændrer sig. Datoen øverst er den gældende version, og væsentlige ændringer annonceres i appen.

Udgivet 18. september 2026, opdateret 30. oktober 2026.