# Privacybeleid

> Wat wordt verzameld, waar geüploade tekst heen gaat, welke AI-verwerkers die ontvangen, hoe lang elk soort gegeven bewaard blijft, en je Britse AVG-rechten.

Markdown-kopie van https://meduniexam.com/nl/privacy (de HTML-pagina), gepubliceerd door MedUni Exam. Gepubliceerd 11 september 2026, bijgewerkt 24 september 2026. Sitegids voor agents: https://meduniexam.com/llms.txt.

Laatst bijgewerkt op 24 september 2026

Deze Engelse tekst is de bindende versie. De versies van deze pagina in andere talen zijn vertalingen, voor het gemak.

## Wie verantwoordelijk is

MedUni Exam wordt geëxploiteerd door een particulier die handelt onder de naam MedUni Exam, gevestigd in Engeland. Die persoon is de verwerkingsverantwoordelijke voor persoonsgegevens die via meduniexam.com worden verwerkt, op Hailsham, East Sussex, BN27, United Kingdom. Neem contact met ons op via [support@meduniexam.com](mailto:support@meduniexam.com) over alles in dit beleid, ook voor een verzoek om je gegevens in te zien of te verwijderen.

## Wat we verzamelen

| Gegevens | Waarom | Rechtsgrond |
| --- | --- | --- |
| E-mailadres en wachtwoordhash (geregistreerde accounts) | Om je in te loggen en je bibliotheek op al je apparaten te bewaren | Uitvoering van de overeenkomst |
| Documenten die je uploadt en de tekst die eruit wordt gehaald | Om vragen te genereren en te controleren | Uitvoering van de overeenkomst |
| Vragen, antwoorden, cijfers, beheersing en herhalingsgeschiedenis | Om je te beoordelen en herhaling in te plannen | Uitvoering van de overeenkomst |
| Sessiecookie | Om je ingelogd te houden; nodig om de site te laten werken | Strikt noodzakelijk |
| IP-adres voor kortstondige snelheidsbeperking, en een dagelijkse eenrichtingshash daarvan voor de tellers per netwerk | Om misbruik van inloggen, registratie, uploads en generatie tegen te gaan | Gerechtvaardigd belang om de dienst beschikbaar te houden |
| Betalingsgegevens: bedrag, valuta, plan, Stripe-identificatoren | Om je te geven waarvoor je hebt betaald en om accounts bij te houden | Overeenkomst en wettelijke verplichting |
| Landcode van twee letters van je netwerk, bewaard bij elke upload, elke generatie en elke start van een tentamen | Om te tellen hoe de dienst wordt gebruikt. Het netwerkadres en de stad worden alleen gelezen om onze eigen tests buiten beschouwing te laten en worden nooit bewaard: het adres wordt als hash met een geheime sleutel vergeleken met netwerken die wij als de onze hebben gemarkeerd | Gerechtvaardigd belang om te weten hoe de dienst wordt gebruikt |
| Doorverwijsgegevens, als je je link deelt of via die van iemand anders binnenkomt: je doorverwijscode, welke werkruimte een link heeft opgeleverd en wanneer, en of de bonus is bijgeschreven | Om de bonusvragen aan beide kanten bij te schrijven, één keer | Uitvoering van de overeenkomst |
| Een dagelijkse eenrichtingshash van je netwerk, bewaard bij de doorverwijsgegevens: voor een werkruimte met een doorverwijslink (die ontstaat de eerste keer dat de app je je uitnodigingslink laat zien of je een toets deelt), elke keer dat die de site laadt, een bestand uploadt of een generatie start; voor de nieuwe werkruimte, wanneer de doorverwijzing wordt vastgelegd en wanneer die wordt bijgeschreven | Om een bijschrijving te weigeren als beide werkruimtes op dezelfde dag op hetzelfde netwerk zaten, want zo zou iemand zichzelf doorverwijzen | Gerechtvaardigd belang bij het voorkomen van misbruik van de bonus |
| Een citaat dat je zelf achterlaat nadat je de site 4 of 5 sterren hebt gegeven: de tekst, een optionele voornaam en school, je beoordeling en het moment waarop je toestemming gaf | Om het op de site te tonen, en pas nadat we het hebben goedgekeurd | Toestemming, die je op elk moment kunt intrekken |
| Anonieme paginaweergaven en conversiegebeurtenissen | Om te zien welke pagina’s mensen naar de dienst brengen | Toestemming voor de analyse- en advertentietools; gerechtvaardigd belang voor de anonieme eigen teller |

We vragen niet naar je naam, je universiteit of gezondheidsgegevens over jou, behalve twee dingen die je zelf kunt kiezen te geven: een voornaam op een examenlink die je deelt, en een voornaam en school bij een citaat dat je achterlaat. Upload geen documenten met persoonsgegevens over andere mensen, patiëntendossiers inbegrepen.

## Waar de tekst van je document naartoe gaat

Een vraag genereren betekent dat passages uit je document naar een AI-aanbieder worden gestuurd. Afhankelijk van je plan en welke aanbieders zijn ingesteld kan dat elk van deze zijn: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA en Cloudflare Workers AI voor de generatie, en Anthropic (Claude) voor de premiummodus. Alleen de passages die voor het verzoek nodig zijn worden verstuurd, samen met de instructies voor de opdracht. Deze aanbieders verwerken de tekst om een antwoord terug te geven; de aanbieders die hier worden gebruikt verklaren dat gegevens die via hun betaalde interfaces worden verstuurd niet worden gebruikt om hun modellen te trainen, terwijl de gratis niveaus van sommige aanbieders ingezonden inhoud wel kunnen gebruiken om hun model te verbeteren, dus een opdracht op het gratis plan draagt dat risico; de app laat voor je begint zien op welke baan een opdracht draait, en een betaald plan houdt elke opdracht op de betaalde interfaces. Gescande pagina’s gaan daarnaast naar Google Cloud Vision voor tekstherkenning. Als je er niet gerust op bent dat een document onze servers verlaat, upload het dan niet.

## Andere verwerkers

- **Cloudflare**: hosting, de database, bestandsopslag en netwerkbeveiliging. Bestanden en databaserecords worden opgeslagen in de infrastructuur van Cloudflare. Wanneer de menselijke controle op het uploadvak aanstaat, is dat Cloudflare Turnstile, dat geen cookie voor advertenties plaatst en alleen wordt gebruikt om een persoon van een script te onderscheiden.
- **Stripe**: betalingen. Stripe ontvangt je e-mailadres en factuurgegevens rechtstreeks en wij zien je kaartnummer nooit. Stripe is zelf verwerkingsverantwoordelijke voor de eigen fraudepreventie.
- **Resend**: transactionele e-mail, bijvoorbeeld een link om je wachtwoord te herstellen. Je adres wordt ook gebruikt voor het wekelijkse herhaaloverzicht, dat alleen wordt verstuurd in een week waarin er vragen op de planning staan, en voor één herinnering zeven dagen voor de tentamendatum die je hebt ingesteld. Beide staan standaard aan voor een geregistreerd account, en beide stoppen wanneer je ze uitzet op de accountpagina of de afmeldlink gebruikt die in elk bericht staat.
- **Google (Analytics en Ads) en Meta**: meting en advertenties, pas geladen nadat je in de cookiebanner akkoord gaat.
- **Lettertypen**: het lettertype van de koppen wordt door meduniexam.com zelf geleverd, dus daarvoor wordt geen derde partij benaderd en niemand buiten deze site ziet je IP-adres of je browser wanneer een pagina laadt. Het plaatst geen cookie, en de site valt terug op een lettertype dat al op je apparaat staat als het bestand wordt geblokkeerd.

Sommige van deze aanbieders zitten buiten het Verenigd Koninkrijk en de Europese Economische Ruimte. Die doorgiften steunen op het Britse International Data Transfer Addendum en de standaardcontractbepalingen van de Europese Commissie.

## Cookies en vergelijkbare opslag

- **ef_session**: de inlogcookie. Essentieel, geplaatst voor 30 dagen, geen toestemming nodig.
- **ef_ref**: wordt alleen gezet als je via een doorverwijslink komt die iemand met je heeft gedeeld en op de knop tikt die de bonusvragen opvraagt. Alleen de link openen zet niets. Het bevat de doorverwijscode, het tijdstip van het bezoek en een handtekening die voorkomt dat het met de hand wordt geschreven, en niets over jou. Eigen cookie en alleen HTTP, 30 dagen bewaard en verwijderd zodra de doorverwijzing is afgehandeld.
- **meduni_consent** en **meduni_theme**: alleen in je browser opgeslagen, om je cookiekeuze zes maanden te onthouden en je thema.
- **meduni_ui_lang**: de taal waarin je de site leest, een jaar lang bewaard. Hij bevat alleen een taalcode en verder niets, en de server leest hem zodat de pagina meteen in die taal binnenkomt in plaats van na het laden om te schakelen. Noodzakelijk voor de keuze die je zelf hebt gemaakt, geen toestemming nodig.
- **Analyse- en advertentiecookies**: geplaatst door Google Analytics 4, Google Ads, de Meta-pixel, de Reddit-pixel en de TikTok-pixel, elk alleen wanneer de eigenaar ze heeft ingesteld en alleen als je Alles accepteren kiest. Tot dan staat Google Consent Mode op geweigerd voor analyseopslag, advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie, en wordt er geen advertentiecookie geschreven.
- **Eigen teller**: paginaweergaven worden op de server geteld als een dag, een pad en een verwijzende website, zonder enige identificatie. Conversiestappen (een voorbeeldtoets afgerond, een bestand geüpload, een registratie, een afrekening, een aankoop) worden bewaard met je account-id als je bent ingelogd, met de campagneparameters waarmee het bezoek binnenkwam (utm-tags of de klik-id van een advertentieplatform, 30 dagen bewaard in de lokale opslag van je browser) en met de landcode van twee letters van je netwerk. De teller bewaart geen IP-adres, geen cookie en geen naam. Hij draait of je cookies nu accepteert of niet, want hij gebruikt er geen.

Je kunt je keuze op elk moment wijzigen via de link Cookiekeuzes onderaan deze pagina, of via Cookie-instellingen op je accountpagina in de app. Sitegegevens wissen in je browser zet het ook terug.

## Hoe lang we dingen bewaren

- Documenten, vragen en resultaten: totdat je ze verwijdert of je account verwijdert, wat je zelf op elk moment kunt doen vanaf de accountpagina ([hoe verwijderen werkt](https://meduniexam.com/nl/delete-account.md)).
- Berichten via het feedbackformulier: bewaard met het bericht, de pagina waarvandaan het is verstuurd en de browser waaruit het kwam; het e-mailadres wordt verwijderd wanneer het account wordt verwijderd.
- Gastwerkruimten zonder documenten erin: verwijderd drie dagen nadat de werkruimte is aangemaakt.
- Gastwerkruimten met documenten erin: de documenten, en de opgeslagen bestanden erachter, worden verwijderd na 30 dagen zonder activiteit in die werkruimte. Uploaden, genereren of een tentamen maken telt als activiteit, en opnieuw inloggen ook. Maak een account en je bibliotheek blijft bewaard tot je die verwijdert.
- Sessies: 30 dagen, of tot je uitlogt.
- Gegevens over snelheidsbeperking: enkele uren. De dagelijkse tellers per netwerk: drie dagen, en de hash waarop ze zijn gesleuteld komt niet meer overeen met een adres zodra de salt om middernacht wisselt.
- Doorverwijsgegevens: tot een van beide werkruimtes wordt verwijderd. De dagelijkse netwerkhashes van een werkruimte met een doorverwijslink: 31 dagen, de levensduur van een doorverwijscookie plus één dag, en zoals elke dagelijkse hash passen ze bij geen adres meer zodra de salt om middernacht wisselt. Beide verdwijnen eerder als je je account verwijdert, of wanneer een gastwerkruimte verloopt.
- Links om een toets te delen, met de voornaam die je erbij hebt ingevuld: tot je de link weghaalt of je account verwijdert. De links van een gastwerkruimte verdwijnen wanneer die werkruimte verloopt.
- Citaten van studenten: tot je het citaat intrekt of je account verwijdert. Een citaat wordt pas getoond nadat we het hebben goedgekeurd, en alleen zolang je beoordeling van de site op 4 of 5 sterren blijft. Wil je er een intrekken, gebruik dan de knop om in te trekken onder je citaat in je accountinstellingen, of schrijf naar [support@meduniexam.com](mailto:support@meduniexam.com) en we verwijderen het; als je je account verwijdert, gaat het ook weg.
- Tokens om een wachtwoord opnieuw in te stellen: één uur.
- Betalingsgegevens: zes jaar, omdat de belastingwet dat vereist.
- Anonieme verkeerstellers: bewaard als totalen zonder persoonsgegevens.
- Gebruiksregistraties: één regel voor elke upload, elke generatie en elke start van een tentamen, met het tijdstip, het soort handeling, de landcode van twee letters van het netwerk en, bij een generatie, de gratis of betaalde baan, de taal en het gevraagde aantal vragen. De regel zelf bevat geen account, naam, documenttitel of IP-adres en wordt 400 dagen bewaard. Hij verwijst naar het record van de upload, de opdracht of het tentamen dat hij telt, en alleen dat record koppelt hem aan je account. Het record wordt verwijderd wanneer je het record zelf, het document waar het bij hoort of je account verwijdert; daarna is de regel niet meer aan jou gekoppeld.

## Je rechten

Op grond van de Britse AVG kun je een kopie van je gegevens vragen, ze laten corrigeren, ze laten verwijderen, de verwerking laten beperken of er bezwaar tegen maken, en ze in een overdraagbare vorm ontvangen. Het account verwijderen vraagt geen verzoek: de accountpagina heeft een knop Account verwijderen, en [de verwijderpagina](https://meduniexam.com/nl/delete-account.md) vertelt wat weggaat en wat de belastingwet ons laat bewaren. Je kunt je toestemming voor analyse en advertenties ook op elk moment intrekken zonder dat dat iets raakt wat daarvoor is gebeurd. Schrijf naar [support@meduniexam.com](mailto:support@meduniexam.com) en we reageren binnen een maand. Je kunt elk document in je bibliotheek zelf verwijderen, waarmee de vragen en resultaten ervan meteen verdwijnen. Als je vindt dat we slecht met je gegevens zijn omgegaan, kun je klagen bij het Information Commissioner’s Office op ico.org.uk.

## Beveiliging

Wachtwoorden worden opgeslagen als PBKDF2-hashes, nooit in leesbare vorm. Verkeer is versleuteld tijdens verzending. Sessiecookies zijn HTTP only, same site en secure. Toegang tot een document wordt bij elk verzoek gecontroleerd tegen de eigenaar. Geen enkel systeem is perfect; laat het ons weten op [support@meduniexam.com](mailto:support@meduniexam.com) als je een zwakke plek vindt, dan lossen we die op.

## Kinderen

De dienst is niet bedoeld voor wie jonger is dan 16 en we verzamelen hun gegevens niet bewust.

## Wijzigingen

We werken deze pagina bij wanneer de verwerking verandert. De datum bovenaan is de versie die geldt, en wezenlijke wijzigingen worden in de app aangekondigd.

## Verwante pagina’s

- [Servicevoorwaarden: uploads, abonnementen, terugbetaling](https://meduniexam.com/nl/terms.md): Servicevoorwaarden.
- [Terugbetaling: 14 dagen bedenktijd en ongebruikte vragen](https://meduniexam.com/nl/refund-policy.md): Terugbetalingsbeleid voor abonnementen, passen en vragenpakketten.
- [Je MedUni Exam-account verwijderen via de website of de app](https://meduniexam.com/nl/delete-account.md): Hoe je je account zelf verwijdert, en wat er wordt verwijderd.
- [Contact MedUni Exam: supportmail, wie antwoordt en hoe snel](https://meduniexam.com/nl/contact.md): Contactgegevens voor support en een feedbackformulier.
- [Tentamenvragen in jouw taal, en wat er gecontroleerd wordt](https://meduniexam.com/nl/for/any-language.md): Elke ondersteunde taal in drie niveaus, en wat elk niveau echt dekt.