# Persónuverndarstefna

> Hverju er safnað, hvert texti úr upphlöðnum skjölum fer, hvaða vinnsluaðilar fá hann, hve lengi hver gagnategund er geymd og hvernig þú nýtir GDPR-rétt þinn.

Markdown-eintak af https://meduniexam.com/is/privacy (HTML-síðunni), gefið út af MedUni Exam. Birt 11. september 2026, uppfært 24. september 2026. Leiðarvísir vefsins fyrir gervigreindarforrit: https://meduniexam.com/llms.txt.

Síðast uppfært 24. september 2026

Enski textinn er bindandi útgáfan. Eintök þessarar síðu á öðrum tungumálum eru þýðingar, til hægðarauka.

## Hver ber ábyrgð

MedUni Exam er rekið af einstaklingi sem starfar undir heitinu MedUni Exam, með aðsetur á Englandi. Sá einstaklingur er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með á meduniexam.com, að Hailsham, East Sussex, BN27, United Kingdom. Hafðu samband við okkur á [support@meduniexam.com](mailto:support@meduniexam.com) um hvað sem er í þessari stefnu, þar með talið beiðni um að sjá eða eyða gögnunum þínum.

## Hverju við söfnum

| Gögn | Hvers vegna | Lagagrundvöllur |
| --- | --- | --- |
| Netfang og lykilorðshakk (skráðir aðgangar) | Til að skrá þig inn og halda safninu þínu á öllum tækjum | Efndir samningsins |
| Skjöl sem þú hleður upp og textinn sem er dreginn úr þeim | Til að búa til og sannreyna spurningar | Efndir samningsins |
| Spurningar, svör, einkunnir, færni og upprifjunarsaga | Til að gefa þér einkunn og skipuleggja upprifjun | Efndir samningsins |
| Setukaka | Til að halda þér innskráðri; nauðsynlegt til að vefurinn virki | Algjörlega nauðsynlegt |
| IP-tala fyrir skammlífa hraðatakmörkun, og daglegt einstefnuhakk af henni fyrir teljarana á hverju neti | Til að stöðva misnotkun á innskráningu, nýskráningu, upphleðslu og spurningasmíð | Lögmætir hagsmunir af því að halda þjónustunni gangandi |
| Greiðslufærslur: upphæð, gjaldmiðill, leið, auðkenni hjá Stripe | Til að veita þér það sem þú greiddir fyrir og halda utan um aðganga | Samningur og lagaskylda |
| Tveggja stafa landskóði netsins þíns, geymdur með hverri upphleðslu, hverri spurningasmíð og hverju prófi sem hafið er | Til að telja hvernig þjónustan er notuð. IP-tala netsins og borgin eru aðeins lesnar til að sleppa okkar eigin prófunum og eru aldrei geymdar: talan er borin saman, sem hakk reiknað með leynilykli, við net sem við höfum merkt sem okkar | Lögmætir hagsmunir af því að vita hvernig þjónustan er notuð |
| Tilvísunargögn, ef þú deilir hlekknum þínum eða kemur í gegnum hlekk einhvers annars: tilvísunarkóðinn þinn, hvaða vinnusvæði hlekkur kom með og hvenær, og hvort bónusinn var færður inn | Til að færa bónusspurningarnar inn hjá báðum aðilum, einu sinni | Efndir samningsins |
| Daglegt einstefnu tætigildi netsins þíns, geymt með tilvísunargögnunum: fyrir vinnusvæði sem hefur tilvísunarhlekk (hann verður til þegar forritið sýnir þér boðshlekkinn þinn í fyrsta sinn eða þegar þú deilir prófi), í hvert sinn sem það opnar vefinn, hleður upp skrá eða hefur gerð spurninga; fyrir nýja vinnusvæðið, þegar tilvísunin er skráð og þegar hún er færð inn | Til að hafna innfærslu þegar bæði vinnusvæðin voru á sama neti sama dag, því þannig myndi manneskja vísa á sjálfa sig | Lögmætir hagsmunir af því að koma í veg fyrir misnotkun bónussins |
| Umsögn sem þú velur að skilja eftir eftir að hafa gefið vefnum 4 eða 5 stjörnur: textinn, valfrjálst fornafn og skóli, einkunnin þín og tíminn þegar þú gafst samþykki | Til að birta hana á vefnum, og aðeins eftir að við höfum samþykkt hana | Samþykki, sem þú getur dregið til baka hvenær sem er |
| Nafnlausar flettingar og umbreytingaratburðir | Til að sjá hvaða síður leiða fólk að þjónustunni | Samþykki fyrir greiningar- og auglýsingatólin; lögmætir hagsmunir fyrir nafnlausa teljarann frá fyrsta aðila |

Við biðjum ekki um nafn þitt, háskólann þinn eða nokkur heilsufarsgögn um þig, nema tvennt sem þú getur valið að gefa upp: fornafn á prófhlekk sem þú deilir, og fornafn og skóla með umsögn sem þú skilur eftir. Ekki hlaða upp skjölum sem geyma persónuupplýsingar um annað fólk, þar á meðal sjúkraskrár.

## Hvert texti skjalsins þíns fer

Að búa til spurningu þýðir að senda kafla úr skjalinu þínu til gervigreindarveitu. Eftir því hvaða leið þú ert á og hvaða veitur eru stilltar getur það verið einhver af: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA og Cloudflare Workers AI fyrir spurningasmíð, og Anthropic (Claude) fyrir úrvalsstillingu. Aðeins þeir kaflar sem beiðnin þarf eru sendir, ásamt leiðbeiningunum fyrir verkið. Þessar veitur vinna úr textanum til að skila svari; þær sem hér eru notaðar segja að gögn sem send eru í gegnum greiddu viðmótin þeirra séu ekki notuð til að þjálfa líkön þeirra, en ókeypis þrep sumra veitna kunna að nota innsent efni til að bæta líkön, svo verk á ókeypis leið ber þá áhættu; forritið sýnir á hvaða braut verk keyrir áður en þú byrjar það, og greidd leið heldur hverju verki á greiddu viðmótunum. Skannaðar síður eru að auki sendar til Google Cloud Vision til ljóslestrar. Ef þú vilt ekki að skjal fari af þjónunum okkar skaltu ekki hlaða því upp.

## Aðrir vinnsluaðilar

- **Cloudflare**: hýsing, gagnagrunnurinn, skráageymsla og netvörn. Skrár og gagnagrunnsfærslur eru geymdar í innviðum Cloudflare. Þegar kveikt er á athuguninni við upphleðslureitinn á því hvort notandi sé manneskja er það Cloudflare Turnstile, sem setur enga auglýsingaköku og er aðeins notað til að greina mann frá forriti.
- **Stripe**: greiðslur. Stripe fær netfangið þitt og greiðsluupplýsingar beint og við sjáum aldrei kortanúmerið þitt. Stripe er ábyrgðaraðili vegna eigin svikavarna.
- **Resend**: viðskiptatölvupóstur, til dæmis tengill til að endurstilla lykilorð. Netfangið þitt er líka notað fyrir vikulega upprifjunaryfirlitið, sem er aðeins sent í viku þegar spurningar eru komnar á tíma, og fyrir eina áminningu sjö dögum fyrir prófdaginn sem þú stillir. Hvort tveggja er sjálfgefið kveikt fyrir skráðan aðgang, og hvort tveggja hættir þegar þú slekkur á því á aðgangssíðunni eða notar afskráningartengilinn sem er í hverjum pósti.
- **Google (Analytics og Ads) og Meta**: mælingar og auglýsingar, hlaðið inn aðeins eftir að þú samþykkir í kökuborðanum.
- **Leturgerðir**: fyrirsagnaletrið er afhent frá meduniexam.com sjálfu, svo ekki er haft samband við neinn þriðja aðila vegna þess og enginn utan þessa vefs sér IP-tölu þína eða vafra þegar síða hleðst. Það setur enga köku, og ef skráin er lokuð notar vefurinn í staðinn letur sem er þegar á tækinu þínu.

Sumar þessara veitna eru utan Bretlands og Evrópska efnahagssvæðisins. Þeir flutningar byggja á breska viðaukanum International Data Transfer Addendum og stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins.

## Kökur og sambærileg geymsla

- **ef_session**: innskráningarkakan. Nauðsynleg, sett í 30 daga, ekkert samþykki þarf.
- **ef_ref**: sett aðeins þegar þú kemur inn um tilvísunarhlekk sem einhver deildi með þér og ýtir á hnappinn sem sækir bónusspurningarnar. Að opna hlekkinn einan og sér setur ekkert. Hún geymir tilvísunarkóðann, tíma heimsóknarinnar og undirskrift sem kemur í veg fyrir að hún sé skrifuð í höndunum, og ekkert um þig. Fyrsta aðila og aðeins HTTP, geymd í 30 daga og fjarlægð þegar tilvísunin hefur verið gerð upp.
- **meduni_consent** og **meduni_theme**: geymd aðeins í vafranum þínum, til að muna kökuvalið þitt í sex mánuði og þemað þitt.
- **meduni_ui_lang**: tungumálið sem þú lest síðuna á, geymt í eitt ár. Hún geymir tungumálakóða og ekkert annað, og þjónninn les hana svo að síðan berist strax á því tungumáli í stað þess að skipta um eftir að hún hleðst. Nauðsynleg fyrir valið sem þú gerðir, ekkert samþykki þarf.
- **Greiningar- og auglýsingakökur**: settar af Google Analytics 4, Google Ads, Meta-pixlinum, Reddit-pixlinum og TikTok-pixlinum, hver og ein aðeins þegar eigandinn hefur stillt hana og aðeins ef þú velur Samþykkja allt. Þangað til er Google Consent Mode stillt á synjun fyrir geymslu greiningargagna, geymslu auglýsingagagna, notendagögn fyrir auglýsingar og sérsniðnar auglýsingar, og engin auglýsingakaka er skrifuð.
- **Teljari frá fyrsta aðila**: flettingar eru taldar á þjóninum sem dagur, slóð og vísandi vefsvæði, án nokkurs auðkennis. Umbreytingarskref (sýnispróf klárað, skrá hlaðið upp, nýskráning, greiðsluferli, kaup) eru geymd með auðkenni aðgangsins þíns ef þú ert með opna innskráningu, með herferðarfæribreytunum sem heimsóknin kom inn á (utm-merki eða smellauðkenni auglýsingakerfis, geymd í staðværri geymslu vafrans í 30 daga) og með tveggja stafa landskóða netsins þíns. Teljarinn geymir enga IP-tölu, enga köku og ekkert nafn. Hann keyrir hvort sem þú samþykkir kökur eða ekki, því hann notar engar.

Þú getur breytt valinu þínu hvenær sem er í hlekknum Val um vefkökur neðst á þessari síðu, eða í kökustillingum á aðgangssíðunni í forritinu. Að hreinsa gögn vefsvæðisins í vafranum endurstillir það líka.

## Hversu lengi við geymum hlutina

- Skjöl, spurningar og niðurstöður: þar til þú eyðir þeim eða eyðir aðgangnum þínum, sem þú getur gert hvenær sem er af aðgangssíðunni ([hvernig eyðing virkar](https://meduniexam.com/is/delete-account.md)).
- Skilaboð send í gegnum ábendingaformið: geymd með skilaboðunum, síðunni sem þau voru send frá og vafranum sem þau komu úr; netfangið er fjarlægt þegar aðgangnum er eytt.
- Gestasvæði sem geyma engin skjöl: eytt þremur dögum eftir að svæðið er stofnað.
- Gestasvæði sem geyma skjöl: skjölunum, og vistuðu skránum að baki þeim, er eytt eftir 30 daga án virkni á því svæði. Upphleðsla, spurningasmíð eða að taka próf telst virkni, og einnig að skrá sig inn á það aftur. Stofnaðu aðgang og safnið þitt geymist þar til þú eyðir því.
- Setur: 30 dagar, eða þar til þú skráir þig út.
- Færslur um hraðatakmörkun: fáeinar klukkustundir. Daglegu teljararnir fyrir hvert net: þrír dagar, og hakkið sem þeir eru lyklaðir eftir hættir að passa við vistfang um leið og skipt er um salt á miðnætti.
- Tilvísunargögn: þar til öðru hvoru vinnusvæðinu er eytt. Dagleg tætigildi nets vinnusvæðis sem hefur tilvísunarhlekk: 31 dagar, líftími tilvísunarköku og einn dagur í viðbót, og eins og öll dagleg tætigildi hætta þau að passa við nokkurt vistfang þegar saltinu er skipt á miðnætti. Hvort tveggja hverfur fyrr þegar þú eyðir aðganginum þínum eða þegar gestavinnusvæði rennur út.
- Deilihlekkir prófa, ásamt fornafninu sem þú skrifaðir á einn: þar til þú tekur hlekkinn niður eða eyðir aðganginum þínum. Hlekkir gestavinnusvæðis hverfa þegar vinnusvæðið rennur út.
- Umsagnir nemenda: þar til þú dregur umsögnina til baka eða eyðir aðganginum þínum. Umsögn er aðeins birt eftir að við höfum samþykkt hana, og aðeins á meðan einkunn þín fyrir vefinn helst í 4 eða 5 stjörnum. Til að draga eina til baka skaltu nota hnappinn til að draga til baka undir umsögninni þinni í aðgangsstillingunum, eða skrifa á [support@meduniexam.com](mailto:support@meduniexam.com) og við eyðum henni; ef þú eyðir aðganginum eyðist hún líka.
- Endurstillingarlyklar fyrir lykilorð: ein klukkustund.
- Greiðslufærslur: sex ár, því skattalög krefjast þess.
- Nafnlausir umferðarteljarar: geymdir sem samtölur án persónuupplýsinga.
- Notkunarfærslur: ein lína fyrir hverja upphleðslu, spurningasmíð og upphaf prófs, með tímanum, tegund aðgerðar, tveggja stafa landskóða netsins og, við spurningasmíð, ókeypis eða greiddu brautinni, tungumálinu og fjölda spurninga sem beðið var um. Í línunni sjálfri er hvorki aðgangur, nafn, skjalatitill né IP-tala, og hún er geymd í 400 daga. Hún vísar í færslu upphleðslunnar, verksins eða prófsins sem hún telur, og aðeins sú færsla tengir hana við aðganginn þinn. Færslunni er eytt þegar þú eyðir henni, skjalinu sem hún tilheyrir eða aðganginum þínum; eftir það tengist línan þér ekki lengur.

## Réttindi þín

Samkvæmt bresku GDPR-reglunum getur þú beðið um afrit af gögnunum þínum, látið leiðrétta þau, eytt þeim, takmarkað vinnslu eða andmælt henni, og fengið þau á færanlegu formi. Að eyða aðgangnum þarf enga beiðni: á aðgangssíðunni er stýring sem eyðir aðgangnum, og [eyðingarsíðan](https://meduniexam.com/is/delete-account.md) segir hvað fer og hvað skattalög láta okkur geyma. Þú getur líka dregið samþykki fyrir greiningum og auglýsingum til baka hvenær sem er án þess að það hafi áhrif á neitt sem þegar er gert. Skrifaðu á [support@meduniexam.com](mailto:support@meduniexam.com) og við svörum innan mánaðar. Þú getur eytt hvaða skjali sem er í safninu þínu sjálf, sem fjarlægir spurningar þess og niðurstöður samstundis. Teljir þú að við höfum farið illa með gögnin þín getur þú kvartað til Information Commissioner’s Office á ico.org.uk.

## Öryggi

Lykilorð eru geymd sem PBKDF2-hökk, aldrei á læsilegu formi. Umferð er dulkóðuð á leiðinni. Setukökur eru með stillingunum HttpOnly, SameSite og Secure. Aðgangur að skjali er athugaður gagnvart eiganda þess í hverri beiðni. Ekkert kerfi er fullkomið; segðu okkur frá á [support@meduniexam.com](mailto:support@meduniexam.com) ef þú finnur veikleika og við lögum hann.

## Börn

Þjónustan er ekki ætluð neinum undir 16 ára og við söfnum ekki gögnum þeirra vitandi vits.

## Breytingar

Við uppfærum þessa síðu þegar vinnslan breytist. Dagsetningin efst er sú útgáfa sem er í gildi, og verulegar breytingar eru tilkynntar í forritinu.

## Tengdar síður

- [Þjónustuskilmálar: upphleðslur, áskriftir, endurgreiðslur](https://meduniexam.com/is/terms.md): Þjónustuskilmálar.
- [Endurgreiðslustefna: 14 daga uppsögn og ónotaðar spurningar](https://meduniexam.com/is/refund-policy.md): Endurgreiðslustefna fyrir áskriftir, passa og spurningapakka.
- [Eyddu MedUni Exam aðgangnum þínum af vefnum eða úr forritinu](https://meduniexam.com/is/delete-account.md): Hvernig þú eyðir aðgangnum þínum sjálf og hverju er eytt.
- [Samband við MedUni Exam: netfang, hver svarar og hve hratt](https://meduniexam.com/is/contact.md): Tengiliðaupplýsingar þjónustunnar og form fyrir ábendingar.
- [Prófspurningar á þínu eigin tungumáli, og hvað er athugað](https://meduniexam.com/is/for/any-language.md): Öll studd tungumál í þremur þrepum, og hvað hvert þrep nær í raun yfir.