Pravila privatnosti

Zadnje ažurirano 24. rujna 2026.

Ovaj engleski tekst je obvezujuća verzija. Kopije ove stranice na drugim jezicima su prijevodi, radi praktičnosti.

Tko je odgovoran

MedUni Exam vodi fizička osoba koja posluje pod nazivom MedUni Exam, sa sjedištem u Engleskoj. Ta osoba je voditelj obrade osobnih podataka obrađenih putem meduniexam.com, na adresi Hailsham, East Sussex, BN27, United Kingdom. Javite nam se na support@meduniexam.com o bilo čemu iz ovih pravila, uključujući zahtjev za uvid u vaše podatke ili njihovo brisanje.

Što prikupljamo

Podaci	Zašto	Pravna osnova
E-adresa i hash lozinke (registrirani računi)	Da vas prijavimo i čuvamo vašu knjižnicu na svim uređajima	Izvršenje ugovora
Dokumenti koje učitate i tekst izvučen iz njih	Za generiranje i provjeru pitanja	Izvršenje ugovora
Pitanja, odgovori, ocjene, usvojenost gradiva i povijest ponavljanja	Za ocjenjivanje i raspoređivanje ponavljanja	Izvršenje ugovora
Kolačić sesije	Da ostanete prijavljeni; nužno za rad stranice	Strogo nužno
IP adresa za kratkotrajno ograničavanje broja zahtjeva i njezin dnevni jednosmjerni hash za brojače po mreži	Za sprječavanje zlouporabe prijave, registracije, učitavanja i generiranja	Legitimni interes za održavanje usluge dostupnom
Zapisi o plaćanju: iznos, valuta, plan, Stripe identifikatori	Da vam damo ono što ste platili i da vodimo poslovne evidencije	Ugovor i zakonska obveza
Dvoslovna oznaka zemlje vaše mreže, koja se čuva uz svako učitavanje, generiranje i pokretanje ispita	Da bismo brojali kako se usluga koristi. Mrežna adresa i grad čitaju se samo kako bi se izostavilo naše vlastito testiranje i nikad se ne pohranjuju: adresa se, u obliku hasha izračunatog tajnim ključem, uspoređuje s mrežama koje smo označili kao svoje	Legitimni interes da znamo kako se usluga koristi
Podaci o preporukama, ako dijelite svoju poveznicu ili dođete preko tuđe: vaš kod za preporuke, koji je radni prostor poveznica dovela i kada te je li bonus pripisan	Da se bonus pitanja pripišu objema stranama, jednom	Izvršenje ugovora
Dnevni jednosmjerni sažetak vaše mreže, spremljen uz podatke o preporukama: za radni prostor koji ima poveznicu za preporuku (nastaje kad vam aplikacija prvi put pokaže vašu poveznicu za pozivnicu ili kad podijelite ispit), svaki put kad otvori stranicu, učita datoteku ili pokrene generiranje; za novi radni prostor, kad se preporuka zabilježi i kad se pripiše	Da bismo odbili pripis kad su oba radna prostora istoga dana bila na istoj mreži, jer bi se tako osoba preporučila sama sebi	Legitimni interes za sprječavanje zlouporabe bonusa
Mišljenje koje odlučite ostaviti nakon što stranicu ocijenite s 4 ili 5 zvjezdice: tekst, neobavezno ime i škola, vaša ocjena i vrijeme kad ste dali privolu	Da ga prikažemo na stranici, i to tek nakon što ga odobrimo	Privola, koju možete povući u bilo kojem trenutku
Anonimni pregledi stranica i događaji konverzije	Da vidimo koje stranice dovode ljude na uslugu	Pristanak za alate analitike i oglašavanja; legitimni interes za anonimni vlastiti brojač

Ne tražimo vaše ime, vaše sveučilište ni bilo kakve podatke o vašem zdravlju, osim dviju stvari koje možete sami odlučiti dati: imena na poveznici na ispit koju dijelite te imena i škole uz mišljenje koje ostavite. Nemojte učitavati dokumente koji sadrže osobne podatke drugih ljudi, uključujući medicinsku dokumentaciju pacijenata.

Kamo ide tekst vašeg dokumenta

Generiranje pitanja znači slanje odlomaka vašeg dokumenta pružatelju usluge umjetne inteligencije. Ovisno o vašem planu i o tome koji su pružatelji postavljeni, to može biti bilo koji od sljedećih: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA i Cloudflare Workers AI za generiranje, te Anthropic (Claude) za premium način rada. Šalju se samo odlomci potrebni za zahtjev, zajedno s uputama za zadatak. Ti pružatelji obrađuju tekst kako bi vratili odgovor; oni koji se ovdje koriste navode da se podaci poslani kroz njihova plaćena sučelja ne koriste za treniranje njihovih modela, dok besplatne razine nekih pružatelja mogu koristiti poslani sadržaj za poboljšanje modela, pa posao na besplatnom planu nosi taj rizik; aplikacija prije pokretanja pokazuje na kojoj će traci posao raditi, a plaćeni plan drži svaki posao na plaćenim sučeljima. Skenirane stranice dodatno se šalju na Google Cloud Vision radi prepoznavanja teksta. Ako vam ne odgovara da dokument napusti naše poslužitelje, nemojte ga učitavati.

Ostali izvršitelji obrade

Cloudflare: hosting, baza podataka, pohrana datoteka i zaštita mreže. Datoteke i zapisi u bazi pohranjuju se u Cloudflareovoj infrastrukturi. Kad je provjera da ste čovjek uključena na okviru za učitavanje, riječ je o Cloudflare Turnstileu, koji ne postavlja nijedan kolačić za oglašavanje i služi samo za razlikovanje osobe od skripte.
Stripe: plaćanja. Stripe izravno prima vašu e-adresu i podatke za naplatu, a mi nikada ne vidimo broj vaše kartice. Stripe je voditelj obrade za vlastito sprječavanje prijevara.
Resend: transakcijska e-pošta, na primjer poveznica za ponovno postavljanje lozinke. Vaša se adresa koristi i za tjedni pregled ponavljanja, koji se šalje samo u tjednu kada su pitanja na redu, i za jedan podsjetnik sedam dana prije datuma ispita koji ste postavili. Za registrirani račun oboje je uključeno prema zadanim postavkama i oboje prestaje kada ih isključite na stranici računa ili upotrijebite poveznicu za odjavu koja je u svakoj poruci.
Google (Analytics i Ads) i Meta: mjerenje i oglašavanje, učitavaju se tek nakon što ih prihvatite u obavijesti o kolačićima.
Fontovi: font naslova poslužuje se sa samog meduniexam.com, pa se zbog njega ne kontaktira nijedna treća strana i nitko izvan ove stranice ne vidi vašu IP adresu ni preglednik kada se stranica učitava. On ne postavlja nijedan kolačić, a ako je datoteka blokirana, stranica koristi font koji već postoji na vašem uređaju.

Neki od tih pružatelja nalaze se izvan Ujedinjenog Kraljevstva i Europskog gospodarskog prostora. Ti se prijenosi oslanjaju na UK International Data Transfer Addendum i standardne ugovorne klauzule Europske komisije.

Kolačići i slična pohrana

ef_session: kolačić za prijavu. Nužan, postavlja se na 30 dana, pristanak nije potreban.
ef_ref: postavlja se samo kad dođete preko poveznice za preporuku koju je netko podijelio s vama i dodirnete gumb kojim preuzimate dodatna pitanja. Samo otvaranje poveznice ne postavlja ništa. Sadrži kod za preporuke, vrijeme posjeta i potpis koji sprječava da ga se napiše ručno, a ništa o vama. Vlastiti i samo HTTP, čuva se 30 dana i uklanja se čim se preporuka riješi.
meduni_consent i meduni_theme: pohranjuju se samo u vašem pregledniku, radi pamćenja vašeg izbora o kolačićima šest mjeseci i vaše teme.
meduni_ui_lang: jezik na kojem čitate stranicu, čuva se godinu dana. Sadrži samo jezični kod i ništa drugo, a poslužitelj ga čita kako bi stranica stigla na tom jeziku umjesto da se prebaci nakon učitavanja. Nužan je za izbor koji ste napravili, privola nije potrebna.
Kolačići za analitiku i oglašavanje: postavljaju ih Google Analytics 4, Google Ads, Meta piksel, Reddit piksel i TikTok piksel, svaki samo kad ga je vlasnik postavio i samo ako odaberete Prihvati sve. Do tada je Google Consent Mode postavljen na odbijeno za pohranu analitike, pohranu oglasa, podatke korisnika za oglase i personalizaciju oglasa, i ne zapisuje se nijedan kolačić za oglašavanje.
Vlastiti brojač: pregledi stranica broje se na poslužitelju kao dan, putanja i web-mjesto s kojeg ste došli, bez ikakvog identifikatora. Koraci konverzije (riješen ogledni ispit, učitana datoteka, registracija, plaćanje, kupnja) pohranjuju se s id-om vašeg računa ako ste prijavljeni, s parametrima kampanje s kojima je posjet stigao (utm oznake ili id klika oglasne platforme, čuvaju se u lokalnoj pohrani vašeg preglednika 30 dana) i s dvoslovnom oznakom zemlje vaše mreže. Brojač ne pohranjuje IP adresu, kolačić ni ime. Radi neovisno o tome prihvaćate li kolačiće, jer ih ne koristi.

Svoj izbor možete promijeniti u svakom trenutku putem poveznice Postavke kolačića na dnu ove stranice ili putem Postavki kolačića na stranici Račun u aplikaciji. Brisanje podataka stranice u pregledniku također ga poništava.

Koliko dugo čuvamo podatke

Dokumenti, pitanja i rezultati: dok ih ne izbrišete ili ne izbrišete račun, što možete učiniti sami u svakom trenutku na stranici računa (kako brisanje radi).
Poruke poslane putem obrasca za povratne informacije: čuvaju se s porukom, stranicom s koje su poslane i preglednikom iz kojeg su stigle; e-adresa se uklanja kad se račun izbriše.
Gostujući radni prostori bez dokumenata: brišu se tri dana nakon što su stvoreni.
Gostujući radni prostori koji sadrže dokumente: dokumenti i datoteke pohranjene iza njih brišu se nakon 30 dana bez aktivnosti u tom radnom prostoru. Učitavanje, generiranje ili rješavanje ispita broji se kao aktivnost, kao i ponovna prijava u njega. Otvorite račun i knjižnica se čuva dok je ne izbrišete.
Sesije: 30 dana ili dok se ne odjavite.
Zapisi o ograničavanju zahtjeva: nekoliko sati. Dnevni brojači po mreži: tri dana, a hash po kojem su indeksirani prestaje odgovarati adresi čim se sol promijeni u ponoć.
Podaci o preporukama: dok se jedan od dvaju radnih prostora ne izbriše. Dnevni sažeci mreže radnog prostora koji ima poveznicu za preporuku: 31 dana, trajanje kolačića za preporuke i još jedan dan, a kao i svaki dnevni sažetak prestaju odgovarati ikojoj adresi čim se u ponoć promijeni sol. Oboje nestaje ranije kad izbrišete račun ili kad istekne radni prostor gosta.
Poveznice za dijeljenje ispita, s imenom koje ste upisali uz njih: dok ne uklonite poveznicu ili izbrišete račun. Poveznice radnog prostora gosta nestaju kad taj prostor istekne.
Mišljenja studenata: dok ne povučete mišljenje ili izbrišete račun. Mišljenje se prikazuje tek nakon što ga odobrimo, i samo dok vaša ocjena stranice ostaje na 4 ili 5 zvjezdice. Da biste ga povukli, upotrijebite gumb za povlačenje ispod svojeg mišljenja u postavkama računa ili pišite na support@meduniexam.com i izbrisat ćemo ga; brisanjem računa briše se i ono.
Tokeni za ponovno postavljanje lozinke: jedan sat.
Zapisi o plaćanju: šest godina, jer to zahtijeva porezni zakon.
Anonimni brojači prometa: čuvaju se kao zbirni podaci bez osobnih podataka.
Zapisi o korištenju: jedan redak za svako učitavanje, generiranje i pokretanje ispita, s vremenom, vrstom radnje, dvoslovnom oznakom zemlje mreže te, kod generiranja, besplatnom ili plaćenom trakom, jezikom i brojem zatraženih pitanja. Sam redak ne sadrži račun, ime, naslov dokumenta ni IP adresu i čuva se 400 dana. Upućuje na zapis učitavanja, posla ili ispita koji taj redak broji, i samo ga taj zapis povezuje s vašim računom. Zapis se briše kada izbrišete taj zapis, dokument kojem pripada ili svoj račun; nakon toga redak više nije povezan s vama.

Vaša prava

Prema UK GDPR-u možete zatražiti kopiju svojih podataka, njihov ispravak, brisanje, ograničenje ili prigovor na obradu, te ih primiti u prenosivom obliku. Za brisanje računa nije potreban zahtjev: stranica računa ima kontrolu Izbriši račun, a stranica o brisanju navodi što nestaje i što nas porezni zakon obvezuje čuvati. Pristanak za analitiku i oglašavanje možete povući u bilo kojem trenutku bez utjecaja na ono što je učinjeno prije. Pišite na support@meduniexam.com i odgovorit ćemo u roku od mjesec dana. Svaki dokument u knjižnici možete izbrisati sami, čime se odmah uklanjaju njegova pitanja i rezultati. Ako mislite da smo loše postupali s vašim podacima, možete se žaliti Uredu povjerenika za informiranje na ico.org.uk.

Sigurnost

Lozinke se pohranjuju kao PBKDF2 hashevi, nikada u čitljivom obliku. Promet je šifriran u prijenosu. Kolačići sesije imaju oznake HttpOnly, SameSite i Secure. Pristup dokumentu provjerava se prema njegovu vlasniku pri svakom zahtjevu. Nijedan sustav nije savršen; javite nam na support@meduniexam.com ako pronađete slabost i ispravit ćemo je.

Djeca

Usluga nije namijenjena osobama mlađima od 16 godina i ne prikupljamo svjesno njihove podatke.

Promjene

Ovu stranicu ažuriramo kad se obrada promijeni. Datum na vrhu je verzija na snazi, a bitne promjene objavljuju se u aplikaciji.

Objavljeno 11. rujna 2026., ažurirano 24. rujna 2026.