Privacybeleid

Laatst bijgewerkt op 30 oktober 2026

De Engelse versie van deze pagina is de bindende. Deze versie is een vertaling, voor het gemak.

Wie verantwoordelijk is

MedUni Exam wordt geëxploiteerd door een particulier die handelt onder de naam MedUni Exam, gevestigd in Engeland. Die persoon is de verwerkingsverantwoordelijke voor persoonsgegevens die via meduniexam.com worden verwerkt, op Hailsham, East Sussex, BN27, United Kingdom. Neem contact met ons op via support@meduniexam.com over alles in dit beleid, ook voor een verzoek om je gegevens in te zien of te verwijderen.

Wat we verzamelen

Gegevens	Waarom	Rechtsgrond
E-mailadres en wachtwoordhash (geregistreerde accounts)	Om je in te loggen en je bibliotheek op al je apparaten te bewaren	Uitvoering van de overeenkomst
Een account-ID, die elke werkruimte heeft, ook een gastwerkruimte	Om je documenten, vragen en resultaten bij elkaar te houden	Uitvoering van de overeenkomst
Documenten die je uploadt en de tekst die eruit wordt gehaald	Om vragen te genereren en te controleren	Uitvoering van de overeenkomst
Bestanden met tentamenvragen die je uploadt: de vragen en antwoordsleutels die eruit zijn gelezen, de oefensets die ervan zijn gemaakt en de resultaten van controles van antwoordsleutels aan de hand van je aantekeningen	Om je die vragen te laten oefenen, hun antwoordsleutels te laten controleren aan de hand van je aantekeningen en ze te laten gebruiken als leidraad voor nieuwe vragen uit je aantekeningen. Ze zijn gemarkeerd als niet gecontroleerd, geen andere gebruiker kan ze zien en ze kunnen niet worden gedeeld	Uitvoering van de overeenkomst
Vragen, antwoorden, cijfers, beheersing en herhalingsgeschiedenis, de tentamendatum die je instelt met het herhalingsplan erbij, en de antwoorden van de tutor	Om je te beoordelen en herhaling in te plannen	Uitvoering van de overeenkomst
Sessiecookie	Om je ingelogd te houden; nodig om de site te laten werken	Strikt noodzakelijk
IP-adres, een paar uur bewaard voor snelheidsbeperking, en een dagelijkse eenrichtingshash daarvan, opgeslagen bij elke upload vanuit een gastwerkruimte, bij een aanmelding via een uitnodiging en bij een feedbackbericht, tot het einde van de controle bewaard bij een controle van antwoordsleutels vanuit een gastwerkruimte of vanuit een account waarvan het e-mailadres niet is bevestigd, en gebruikt voor de tellers per netwerk	Om misbruik van inloggen, registratie, uploads en generatie tegen te gaan	Gerechtvaardigd belang om de dienst beschikbaar te houden
Betalingsgegevens: bedrag, valuta, plan, Stripe-identificatoren en, bij een aankoop in de iOS-app, de transactie-identificatoren van de App Store en een willekeurig aankooptoken dat voor je account is aangemaakt	Om je te geven waarvoor je hebt betaald en om accounts bij te houden	Overeenkomst en wettelijke verplichting
Bij elke aankoop op de website: de terugbetalingsregels waaronder die is verkocht, wanneer je bij het afrekenen vroeg om meteen te beginnen, wanneer je voor het eerst een betaalde functie gebruikte die ermee betaald wordt, en wanneer de bedankmail is verstuurd	Om een verzoek om terugbetaling te beoordelen volgens de regels waaronder je kocht, en om die mail maar één keer te sturen	Overeenkomst en wettelijke verplichting
Landcode van twee letters van je netwerk, bewaard bij elke upload, elke generatie en elke start van een tentamen, in de gebruiksregistratie en bij de gebeurtenissen van de eigen teller	Om te tellen hoe de dienst wordt gebruikt. Het netwerkadres en de stad worden alleen gelezen om onze eigen tests buiten beschouwing te laten en worden nooit bewaard: het adres wordt als hash met een geheime sleutel vergeleken met netwerken die wij als de onze hebben gemarkeerd	Gerechtvaardigd belang om te weten hoe de dienst wordt gebruikt
Doorverwijsgegevens, als je je link deelt of via die van iemand anders binnenkomt: je doorverwijscode, welke werkruimte een link heeft opgeleverd en wanneer, en of de bonus is bijgeschreven	Om de bonusvragen één keer bij te schrijven, aan elke kant die aan de voorwaarden voldoet	Uitvoering van de overeenkomst
Een dagelijkse eenrichtingshash van je netwerk, bewaard bij de doorverwijsgegevens: voor een werkruimte met een doorverwijslink (die ontstaat de eerste keer dat de app je je uitnodigingslink laat zien of je een toets deelt), elke keer dat die de site laadt, een bestand uploadt of een generatie start; voor de nieuwe werkruimte, wanneer de doorverwijzing wordt vastgelegd en wanneer die wordt bijgeschreven	Om een bijschrijving te weigeren als beide werkruimtes op dezelfde dag op hetzelfde netwerk zaten, want zo zou iemand zichzelf doorverwijzen	Gerechtvaardigd belang bij het voorkomen van misbruik van de bonus
Een voornaam die je zelf invult op een tentamenlink die je met je jaargroep deelt, zichtbaar voor iedereen die de link opent	Zodat de mensen met wie je hem deelt weten wie hem stuurt	Toestemming: laat het veld leeg, of haal de link op elk moment offline
Berichten die je via het feedbackformulier stuurt: het bericht, het antwoordadres dat je opgeeft, de pagina waarvandaan het kwam, de user-agent van je browser en een dagelijkse eenrichtingshash van je netwerkadres	Om je te antwoorden en te voorkomen dat het formulier wordt gebruikt om spam te versturen	Gerechtvaardigd belang om je te antwoorden en het formulier bruikbaar te houden
Foutmeldingen uit de app: als een script op een pagina faalt, het soort fout, het begin van de melding en waar het gebeurde, geteld door de eigen teller	Om te vinden en te herstellen wat stukgaat	Gerechtvaardigd belang om de dienst werkend te houden
Een citaat dat je zelf achterlaat nadat je de site 4 of 5 sterren hebt gegeven: de tekst, een optionele voornaam en school, je beoordeling en het moment waarop je toestemming gaf	Om het op de site te tonen, en pas nadat we het hebben goedgekeurd	Toestemming, die je op elk moment kunt intrekken
Akkoord met de regels voor gedeelde inhoud: bij een gastwerkruimte het moment waarop ze ermee akkoord ging, vóór haar eerste gedeelde vragenset of citaat. Een geregistreerd account gaat akkoord met de voorwaarden wanneer het wordt aangemaakt.	Om te laten zien dat de regels waren aanvaard voordat er iets aan andere studenten werd getoond	Uitvoering van de overeenkomst
Meldingen die je stuurt over een vraag, een antwoord van de tutor, een nabespreking of een vragenset die met je jaar is gedeeld: de reden, de notitie die je toevoegt en een kopie van wat je meldde zoals het op dat moment was. Ook de personen die je blokkeert, van wie je daarna geen gedeelde sets meer ziet	Om onjuiste of beledigende inhoud te beoordelen en te verwijderen, en om de sets van een geblokkeerde persoon bij je weg te houden	Gerechtvaardigd belang om de dienst juist en veilig te houden
In de telefoonapps: het moment waarop je akkoord ging met de melding over AI-verwerking, en het moment waarop je de gebruikstelling toestond. Intrekken op de accountpagina wist het bijbehorende moment	Om je materiaal pas naar de AI-aanbieders te sturen, en het gebruik van de app pas te tellen, nadat je akkoord gaat	Toestemming, die je op elk moment kunt intrekken
Paginaweergaven, geteld zonder enige identificatie, en conversiegebeurtenissen, die je account-ID bevatten als je bent ingelogd, en het land van je netwerk, dus niet anoniem zijn. De telefoonapps sturen de teller geen gebeurtenissen tot je de gebruikstelling toestaat. Drie dingen uit de apps legt de server wel vast, net als op de website: het inloggen met Google of Facebook, met je account-ID; een verzoek dat een daglimiet weigerde, met je account-ID; en het openen van een gedeelde set, zonder enige identificatie	Om te zien welke pagina’s mensen naar de dienst brengen	Toestemming voor de analyse- en advertentietools en voor de gebruikstelling in de telefoonapps; gerechtvaardigd belang voor de eigen teller op de website

We vragen niet naar je naam, je universiteit of gezondheidsgegevens over jou, behalve twee dingen die je zelf kunt kiezen te geven: een voornaam op een examenlink die je deelt, en een voornaam en school bij een citaat dat je achterlaat. Upload geen documenten met persoonsgegevens over andere mensen, patiëntendossiers inbegrepen.

We verkopen geen persoonsgegevens, geven ze niet door aan datahandelaren, en de site leest geen advertentie-ID van je apparaat.

Waar de tekst van je document naartoe gaat

Een vraag genereren betekent dat passages uit je document naar een AI-aanbieder worden gestuurd. Afhankelijk van je plan en welke aanbieders zijn ingesteld kan dat elk van deze zijn: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA en Cloudflare Workers AI voor de generatie, en Anthropic voor de betaalde plannen en vragenpakketten, en voor het controleren van de antwoordsleutels van vragen in het gratis plan. Alleen de passages die voor het verzoek nodig zijn worden verstuurd, samen met de instructies voor de opdracht. Met een betaald plan of een vragenpakket ontvangt Anthropic ook de vragen die je aan de tutor stelt, samen met de vraag en de passages uit je aantekeningen waar ze over gaan, je schriftelijke antwoorden voor de beoordeling en de vragen van een tentamen dat je afrondt, met je antwoorden, voor de nabespreking. Deze aanbieders verwerken de tekst om een antwoord terug te geven; de aanbieders die hier worden gebruikt verklaren dat gegevens die via hun betaalde interfaces worden verstuurd niet worden gebruikt om hun modellen te trainen, terwijl de gratis niveaus van sommige aanbieders ingezonden inhoud wel kunnen gebruiken om hun model te verbeteren, dus een opdracht op het gratis plan draagt dat risico; de app laat voor je begint zien op welke baan een opdracht draait. Een betaald plan laat zijn opdrachten op de betaalde interfaces draaien, maar een aanroep die die interfaces niet kunnen aannemen, omdat een daglimiet voor de hele site is opgebruikt, een aanbieder de aanroep weigert of er een time-out optreedt, gaat naar de gratis pool in plaats van te mislukken, en de passages in die aanroep dragen hetzelfde risico als een opdracht op het gratis plan. Gescande pagina’s gaan daarnaast naar Google Cloud Vision voor tekstherkenning. Als je er niet gerust op bent dat een document onze servers verlaat, upload het dan niet.

Wanneer je een bestand met tentamenvragen in je bibliotheek opent, leest onze eigen code de vragen en hun antwoordsleutels eruit en slaat ze op bij het bestand. Bij die stap is geen AI-aanbieder betrokken. Een controle van antwoordsleutels stuurt elke vraag, zonder de antwoordsleutel uit je bestand, samen met de passages uit je aantekeningen waarmee ze wordt gecontroleerd, naar dezelfde aanbieders als een generatie. Ze draait op de gratis of betaalde baan op dezelfde manier als een generatie, dus wat hierboven over de gratis niveaus staat, geldt er ook voor. Als je een bestand met tentamenvragen als leidraad voor een generatie gebruikt, wordt geen enkele vraag ervan naar een aanbieder gestuurd; alleen je aantekeningen worden verstuurd, zoals bij elke generatie. We gebruiken deze vragen en de resultaten van een controle niet om welk model dan ook te trainen.

In de telefoonapps gaat geen van je documenten, schriftelijke antwoorden of vragen aan de tutor naar deze aanbieders tot je akkoord gaat met de melding die de app eerst toont. Trek je dat akkoord in op de accountpagina, dan stoppen generatietaken en controles van antwoordsleutels die wachten of lopen, en ook uitleg die nog niet is geschreven; een verzoek dat al is verstuurd, wordt nog afgemaakt.

Andere verwerkers

Cloudflare: hosting, de database, bestandsopslag en netwerkbeveiliging. Bestanden en databaserecords worden opgeslagen in de infrastructuur van Cloudflare. Wanneer de menselijke controle op het uploadvak aanstaat, is dat Cloudflare Turnstile, dat geen cookie voor advertenties plaatst en alleen wordt gebruikt om een persoon van een script te onderscheiden.
Stripe: betalingen. Stripe ontvangt je e-mailadres en factuurgegevens rechtstreeks en wij zien je kaartnummer nooit. Stripe is zelf verwerkingsverantwoordelijke voor de eigen fraudepreventie.
Apple: aankopen in de iOS-app. Apple int de betaling via de App Store, als verwerkingsverantwoordelijke onder zijn eigen voorwaarden, en wij zien je Apple Account en je betaalgegevens nooit. De app geeft Apple een willekeurig token dat voor je account is aangemaakt, niet je e-mailadres, zodat de aankoop aan je account kan worden gekoppeld. Daarna vragen we Apple om het overzicht van die aankoop: het product, de prijs en valuta, de data en of hij is terugbetaald. Bij een abonnement dat daar is gekocht, laat Apple ons ook weten wanneer het wordt verlengd, afloopt of wordt terugbetaald.
Cloudflare Email Sending: e-mail van de site, bijvoorbeeld een link om je wachtwoord te herstellen. Je adres wordt ook gebruikt voor het wekelijkse herhaaloverzicht, dat alleen wordt verstuurd in een week waarin er vragen op de planning staan, en voor één herinnering zeven dagen voor de tentamendatum die je hebt ingesteld. Beide staan standaard aan voor een geregistreerd account zodra het adres is bevestigd (met de link in de welkomstmail of in de bevestigingsmail die de accountpagina stuurt, met een wachtwoordherstel of met een aanmelding via Google), en beide stoppen wanneer je ze uitzet op de accountpagina of de afmeldlink gebruikt die in elk bericht staat.
Google (Analytics en Ads) en Meta: meting en advertenties, pas geladen nadat je in de cookiebanner akkoord gaat.
Cloudflare Web Analytics: telt hoe vaak pagina’s worden geladen, hoe snel ze laden, de verwijzende website, het land en het soort apparaat, browser en besturingssysteem, en wordt pas geladen nadat je in de cookiebanner akkoord gaat met statistieken. Het plaatst geen cookie en slaat niets op in je browser. Cloudflare bewaart de volledige gegevens zeven dagen en daarna alleen een steekproef, en de rapporten beslaan de laatste zes maanden.
Lettertypen: het lettertype van de koppen wordt door meduniexam.com zelf geleverd, dus daarvoor wordt geen derde partij benaderd en niemand buiten deze site ziet je IP-adres of je browser wanneer een pagina laadt. Het plaatst geen cookie, en de site valt terug op een lettertype dat al op je apparaat staat als het bestand wordt geblokkeerd.

Sommige van deze aanbieders zitten buiten het Verenigd Koninkrijk en de Europese Economische Ruimte. Die doorgiften steunen op het Britse International Data Transfer Addendum en de standaardcontractbepalingen van de Europese Commissie.

Cookies en vergelijkbare opslag

ef_session: de inlogcookie. Essentieel, geplaatst voor 30 dagen, geen toestemming nodig.
ef_ref: wordt alleen gezet als je via een doorverwijslink komt die iemand met je heeft gedeeld en op de knop tikt die de bonusvragen opvraagt. Alleen de link openen zet niets. Het bevat de doorverwijscode, het tijdstip van het bezoek en een handtekening die voorkomt dat het met de hand wordt geschreven, en niets over jou. Eigen cookie en alleen HTTP, 30 dagen bewaard en verwijderd zodra de doorverwijzing is afgehandeld.
meduni_consent en meduni_theme: alleen in je browser opgeslagen, om je cookiekeuze zes maanden te onthouden en je thema.
meduni_ui_lang: de taal waarin je de site leest, een jaar lang bewaard. Hij bevat alleen een taalcode en verder niets, en de server leest hem zodat de pagina meteen in die taal binnenkomt in plaats van na het laden om te schakelen. Noodzakelijk voor de keuze die je zelf hebt gemaakt, geen toestemming nodig.
Analyse- en advertentiecookies: geplaatst door Google Analytics 4, Google Ads, de Meta-pixel, de Reddit-pixel en de TikTok-pixel, elk alleen wanneer de eigenaar ze heeft ingesteld en alleen als je Alles accepteren kiest. Tot dan staat Google Consent Mode op geweigerd voor analyseopslag, advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie, en wordt er geen advertentiecookie geschreven.
Eigen teller: paginaweergaven worden op de server geteld als een dag, een pad en een verwijzende website, zonder enige identificatie. Conversiestappen (een voorbeeldtoets afgerond, een bestand geüpload, een registratie, een afrekening, een aankoop, en de reden die je kiest als je de vraag beantwoordt die na een geannuleerde afrekening wordt getoond) worden bewaard met je account-id als je bent ingelogd, met de campagne waarmee het bezoek binnenkwam (utm-tags, de klik-id van een advertentieplatform of de tag op een link uit een van onze artikelen; bij een bezoek vanuit een AI-assistent zoals ChatGPT dat geen van deze gegevens meedraagt, het webadres van de assistent zoals je browser dat doorgeeft; 30 dagen bewaard in de lokale opslag van je browser), met het adres van de eerste pagina van deze site die je in die 30 dagen opende (op dezelfde manier bewaard, zonder queryparameters of zoektermen) en met de landcode van twee letters van je netwerk. De teller bewaart geen IP-adres, geen cookie en geen naam. Hij draait of je cookies nu accepteert of niet, want hij plaatst zelf geen cookie.

Op de website kun je je keuze op elk moment wijzigen via de link ‘Cookiekeuzes’ onderaan elke pagina, of via ‘Cookie-instellingen’ op je accountpagina. De telefoonapps laden geen analyse op basis van cookies en tonen geen cookiebanner. Sitegegevens wissen in je browser zet je keuze ook terug.

Hoe lang we dingen bewaren

Documenten, vragen en resultaten: totdat je ze verwijdert of je account verwijdert, wat je zelf op elk moment kunt doen vanaf de accountpagina (hoe verwijderen werkt).
Bestanden met tentamenvragen: de vragen en antwoordsleutels die uit een bestand zijn gelezen, worden bewaard tot je het bestand of je account verwijdert. Een controle van antwoordsleutels bewaart voor elke vraag het antwoord dat het model gaf en hoogstens één zin die het uit je aantekeningen citeerde, met de pagina ervan. Deze resultaten worden bewaard tot je het bestand, de aantekeningen waarmee het is gecontroleerd of je account verwijdert. Als je het bestand verwijdert, worden ook de oefenset ervan en de tutorgesprekken over de vragen ervan verwijderd, en worden die vragen uit je herhalingswachtrij en uit je andere sets en hun resultaten gehaald. In een gastwerkruimte verdwijnt dit allemaal wanneer de documenten ervan verlopen.
Berichten via het feedbackformulier: bewaard met het bericht, de pagina waarvandaan het is verstuurd en de browser waaruit het kwam; het e-mailadres wordt verwijderd wanneer het account wordt verwijderd.
Gastwerkruimten zonder documenten erin: verwijderd drie dagen nadat de werkruimte is aangemaakt.
Gastwerkruimten met documenten erin: de documenten, en de opgeslagen bestanden erachter, worden verwijderd na 30 dagen zonder activiteit in die werkruimte. Uploaden, genereren of een tentamen maken telt als activiteit, en opnieuw inloggen ook. Maak een account en je bibliotheek blijft bewaard tot je die verwijdert.
Sessies: 30 dagen, of tot je uitlogt.
Gegevens over snelheidsbeperking: enkele uren. De dagelijkse tellers per netwerk: drie dagen, en de hash waarop ze zijn gesleuteld komt niet meer overeen met een adres zodra de salt om middernacht wisselt.
De dagelijkse netwerkhash die wordt bewaard bij een controle van antwoordsleutels vanuit een gastwerkruimte of vanuit een account waarvan het e-mailadres niet is bevestigd: tot de controle eindigt, en nooit langer dan drie dagen.
Doorverwijsgegevens: tot een van beide werkruimtes wordt verwijderd. De dagelijkse netwerkhashes van een werkruimte met een doorverwijslink: 31 dagen, de levensduur van een doorverwijscookie plus één dag, en zoals elke dagelijkse hash passen ze bij geen adres meer zodra de salt om middernacht wisselt. Beide verdwijnen eerder als je je account verwijdert, of wanneer een gastwerkruimte verloopt.
Links om een toets te delen, met de voornaam die je erbij hebt ingevuld en de taal van hun voorbeeld in chats: tot je de link weghaalt of je account verwijdert. De links van een gastwerkruimte verdwijnen wanneer die werkruimte verloopt.
Citaten van studenten: tot je het citaat intrekt of je account verwijdert. Een citaat wordt pas getoond nadat we het hebben goedgekeurd, en alleen zolang je beoordeling van de site op 4 of 5 sterren blijft. Wil je er een intrekken, gebruik dan de knop om in te trekken onder je citaat in je accountinstellingen, of schrijf naar support@meduniexam.com en we verwijderen het; als je je account verwijdert, gaat het ook weg.
Meldingen en blokkeringen: de meldingen die je hebt gestuurd, de personen die je hebt geblokkeerd en elke blokkering van jou door iemand anders worden verwijderd met je account of gastwerkruimte. Een melding die iemand anders stuurde over een vragenset die jij deelde, blijft bewaard zodat wij er iets mee kunnen doen, met een kopie van de titel van de set, de vragen en de voornaam op de link. Wordt je account of gastwerkruimte verwijderd, dan wordt die kopie gewist, tenzij je de link daarvoor zelf hebt weggehaald; in dat geval houdt de melding de kopie.
De momenten waarop je akkoord ging met de AI-melding, de gebruikstelling of de regels voor gedeelde inhoud: bewaard bij het account of de gastwerkruimte en ermee verwijderd. De AI-melding of de gebruikstelling intrekken op de accountpagina wist dat moment meteen.
Tokens om een wachtwoord opnieuw in te stellen: één uur.
Betalingsgegevens: zes jaar, omdat de belastingwet dat vereist.
Tellers van paginaweergaven: 90 dagen bewaard als dagtotalen zonder persoonsgegevens. Conversiegebeurtenissen: 90 dagen, en de account-ID wordt eruit verwijderd als je je account verwijdert.
Gebruiksregistraties: één regel voor elke upload, elke generatie en elke start van een tentamen, met het tijdstip, het soort handeling, de landcode van twee letters van het netwerk en, bij een generatie, de gratis of betaalde baan, de taal en het gevraagde aantal vragen. De regel zelf bevat geen account, naam, documenttitel of IP-adres en wordt 400 dagen bewaard. Hij verwijst naar het record van de upload, de opdracht of het tentamen dat hij telt, en alleen dat record koppelt hem aan je account. Het record wordt verwijderd wanneer je het record zelf, het document waar het bij hoort of je account verwijdert; daarna is de regel niet meer aan jou gekoppeld.

Je rechten

Op grond van de Britse AVG kun je een kopie van je gegevens vragen, ze laten corrigeren, ze laten verwijderen, de verwerking laten beperken of er bezwaar tegen maken, en ze in een overdraagbare vorm ontvangen. Het account verwijderen vraagt geen verzoek: de accountpagina heeft een knop Account verwijderen, en de verwijderpagina vertelt wat weggaat en wat de belastingwet ons laat bewaren. Je kunt je toestemming voor analyse en advertenties ook op elk moment intrekken zonder dat dat iets raakt wat daarvoor is gebeurd. Schrijf naar support@meduniexam.com en we reageren binnen een maand. Je kunt elk document in je bibliotheek zelf verwijderen, waarmee de vragen en resultaten ervan meteen verdwijnen. Als je vindt dat we slecht met je gegevens zijn omgegaan, kun je klagen bij het Information Commissioner’s Office op ico.org.uk.

Beveiliging

Wachtwoorden worden opgeslagen als PBKDF2-hashes, nooit in leesbare vorm. Verkeer is versleuteld tijdens verzending. Sessiecookies zijn HTTP only, same site en secure. Toegang tot een document wordt bij elk verzoek gecontroleerd tegen de eigenaar. Geen enkel systeem is perfect; laat het ons weten op support@meduniexam.com als je een zwakke plek vindt, dan lossen we die op.

Kinderen

De dienst is niet bedoeld voor wie jonger is dan 16 en we verzamelen hun gegevens niet bewust.

Wijzigingen

We werken deze pagina bij wanneer de verwerking verandert. De datum bovenaan is de versie die geldt, en wezenlijke wijzigingen worden in de app aangekondigd.

Gepubliceerd 18 september 2026, bijgewerkt 30 oktober 2026.