Personvernerklæring

Sist oppdatert 30. oktober 2026

Den engelske versjonen av denne siden er den bindende. Denne kopien er en oversettelse, for enkelhets skyld.

Hvem som er ansvarlig

MedUni Exam drives av en privatperson som handler under navnet MedUni Exam, med base i England. Denne personen er behandlingsansvarlig for personopplysninger som behandles gjennom meduniexam.com, på Hailsham, East Sussex, BN27, United Kingdom. Kontakt oss på support@meduniexam.com om alt i disse retningslinjene, også en forespørsel om å se eller slette dataene dine.

Dette samler vi inn

Data	Hvorfor	Behandlingsgrunnlag
E-postadresse og passordhash (registrerte kontoer)	For å logge deg inn og beholde biblioteket ditt på alle enheter	Oppfyllelse av avtalen
En konto-ID, som hvert arbeidsområde har, også et gjestearbeidsområde	For å holde dokumentene, spørsmålene og resultatene dine samlet	Oppfyllelse av avtalen
Dokumenter du laster opp og teksten som hentes ut av dem	For å lage og kontrollere spørsmål	Oppfyllelse av avtalen
Filer med eksamensspørsmål du laster opp: spørsmålene og fasitene som leses ut av dem, øvingssettene som lages av dem, og resultatene av fasitkontroller mot notatene dine	For å la deg øve på disse spørsmålene, kontrollere fasitene deres mot notatene dine og bruke dem som rettesnor for nye spørsmål fra notatene dine. De er merket som ikke kontrollert, ingen andre brukere kan se dem, og de kan ikke deles	Oppfyllelse av avtalen
Spørsmål, svar, karakterer, mestring og repetisjonshistorikk, eksamensdatoen du setter med tilhørende repetisjonsplan, og veilederens svar	For å vurdere svarene dine og planlegge repetisjon	Oppfyllelse av avtalen
Øktinformasjonskapsel	For å holde deg innlogget; nødvendig for at nettstedet skal virke	Strengt nødvendig
IP-adresse, lagret noen timer for ratebegrensning, og en daglig enveishash av den, lagret med hver opplasting fra et gjestearbeidsområde, med en registrering via invitasjon og med en tilbakemelding, lagret til kontrollen er ferdig med en fasitkontroll fra et gjestearbeidsområde eller fra en konto der e-postadressen ikke er bekreftet, og brukt til tellerne per nettverk	For å stoppe misbruk av innlogging, registrering, opplasting og generering	Berettiget interesse i å holde tjenesten tilgjengelig
Betalingsoppføringer: beløp, valuta, plan, Stripe-identifikatorer og, ved et kjøp i iOS-appen, App Store-transaksjonsidentifikatorene og et tilfeldig kjøpstoken laget for kontoen din	For å gi deg det du har betalt for og for å føre kontoer	Avtale og rettslig forpliktelse
Med hvert kjøp på nettstedet: refusjonsreglene det ble solgt under, når du ved betalingen ba om at det skulle starte med en gang, når du første gang brukte en betalt funksjon det betaler for, og når takke-e-posten ble sendt	For å avgjøre en forespørsel om refusjon etter reglene du kjøpte under, og for å sende den e-posten én gang	Avtale og rettslig forpliktelse
Landkoden på to bokstaver for nettverket ditt, lagret med hver opplasting, hver generering og hver start av en eksamen, i bruksregistrene og med hendelsene i nettstedets egen teller	For å telle hvordan tjenesten brukes. Nettverksadressen og byen leses bare for å holde vår egen testing utenfor, og lagres aldri: adressen sammenlignes, som en hash beregnet med en hemmelig nøkkel, med nettverk vi har merket som våre	Berettiget interesse i å vite hvordan tjenesten brukes
Opplysninger om verving, hvis du deler lenken din eller kommer via en annens: vervekoden din, hvilket arbeidsområde en lenke førte inn og når, og om bonusen er godskrevet	For å godskrive bonusspørsmålene én gang, til hver side som oppfyller vilkårene	Oppfyllelse av avtalen
En daglig enveis hash av nettverket ditt, lagret med vervingsopplysningene: for et arbeidsområde som har en vervelenke (en lages første gang appen viser deg invitasjonslenken din eller du deler en eksamen), hver gang det laster nettstedet, laster opp en fil eller starter en generering; for det nye arbeidsområdet, når vervingen registreres og når den godskrives	For å avslå en godskriving når begge arbeidsområdene var på samme nettverk samme dag, som er slik en person ville verve seg selv	Berettiget interesse i å hindre misbruk av bonusen
Et fornavn du selv velger å skrive på en eksamenslenke du deler med kullet ditt, synlig for alle som åpner lenken	Slik at de du deler den med vet hvem som sendte den	Samtykke: la feltet stå tomt, eller ta lenken ned når som helst
Meldinger du sender via tilbakemeldingsskjemaet: meldingen, svaradressen du oppgir, siden den ble sendt fra, nettleserens brukeragent og en daglig enveishash av nettverksadressen din	For å svare deg og hindre at skjemaet brukes til å sende søppelpost	Berettiget interesse i å svare deg og holde skjemaet brukbart
Feilrapporter fra appen: når et skript på en side feiler, typen feil, starten av feilmeldingen og hvor det skjedde, talt av nettstedets egen teller	For å finne og rette det som går i stykker	Berettiget interesse i å holde tjenesten i gang
Et sitat du velger å legge igjen etter å ha gitt nettstedet 4 eller 5 stjerner: teksten, et valgfritt fornavn og en valgfri skole, vurderingen din og tidspunktet du ga samtykke	For å vise det på nettstedet, og først etter at vi har godkjent det	Samtykke, som du kan trekke tilbake når som helst
Godkjenning av reglene for delt innhold: for et gjestearbeidsområde, tidspunktet det godtok dem før sitt første delte spørsmålssett eller sitat. En registrert konto godtar vilkårene når den opprettes.	For å vise at reglene ble godtatt før noe ble vist til andre studenter	Oppfyllelse av avtalen
Rapporter du sender om et spørsmål, et svar fra veilederen, en oppsummering eller et spørsmålssett som er delt med kullet ditt: grunnen, notatet du legger til og en kopi av det du rapporterte, slik det var i det øyeblikket. I tillegg personene du blokkerer, og hvis delte spørsmålssett du deretter ikke lenger ser	For å vurdere og fjerne feilaktig eller krenkende innhold, og for å holde spørsmålssettene til en blokkert person borte fra deg	Berettiget interesse i å holde tjenesten korrekt og trygg
I mobilappene: tidspunktet du godtok merknaden om AI-behandling, og tidspunktet du tillot brukstellingen. Å trekke tilbake en av dem på kontosiden sletter det tidspunktet	For å sende materialet ditt til AI-leverandørene, og telle hvordan appen brukes, først etter at du har godtatt det	Samtykke, som du kan trekke tilbake når som helst
Sidevisninger, telt uten noen identifikator, og konverteringshendelser, som har med konto-id-en din hvis du er innlogget, og landet til nettverket ditt, og derfor ikke er anonyme. Mobilappene sender ingen hendelser til telleren før du tillater brukstellingen. Tre ting fra appene noterer serveren likevel, slik den gjør på nettstedet: en innlogging med Google eller Facebook, med konto-id-en din; en forespørsel som en daglig grense avviste, med konto-id-en din; og åpningen av et delt spørsmålssett, uten noen identifikator	For å se hvilke sider som bringer folk til tjenesten	Samtykke for analyse- og annonseverktøyene og for brukstellingen i mobilappene; berettiget interesse for førstepartstelleren på nettstedet

Vi spør ikke om navnet ditt, universitetet ditt eller noen helseopplysninger om deg, bortsett fra to ting du selv kan velge å oppgi: et fornavn på en eksamenslenke du deler, og et fornavn og en skole sammen med et sitat du legger igjen. Ikke last opp dokumenter som inneholder personopplysninger om andre mennesker, inkludert pasientjournaler.

Vi selger ikke personopplysninger, gir dem ikke videre til datameglere, og nettstedet leser ingen annonse-ID fra enheten din.

Hvor dokumentteksten din havner

Å lage et spørsmål betyr å sende avsnitt fra dokumentet ditt til en AI-leverandør. Avhengig av planen din og hvilke leverandører som er satt opp, kan det være hvilken som helst av: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA og Cloudflare Workers AI for generering, og Anthropic for de betalte planene og spørsmålspakkene, og for å kontrollere fasiten til spørsmål i gratisplanen. Bare avsnittene som trengs for forespørselen sendes, sammen med instruksjonene for oppgaven. Med en betalt plan eller en spørsmålspakke mottar Anthropic også spørsmålene du stiller veilederen, sammen med spørsmålet og avsnittene i notatene dine de gjelder, de skriftlige svarene dine til vurdering og spørsmålene i en eksamen du fullfører, med svarene dine, til gjennomgangen. Disse leverandørene behandler teksten for å gi et svar; de som brukes her oppgir at data sendt gjennom deres betalte grensesnitt ikke brukes til å trene modellene deres, mens gratisnivåene hos enkelte leverandører kan bruke innsendt innhold til å forbedre modeller, så en jobb på gratisplanen bærer den risikoen; appen viser hvilket spor en jobb vil kjøre på før du starter den. En betalt plan kjører jobbene sine på de betalte grensesnittene, men et kall de ikke kan ta imot, fordi en daglig grense for hele nettstedet er brukt opp, en leverandør avviser det eller det får tidsavbrudd, går til gratispuljen i stedet for å feile, og avsnittene i det kallet bærer den samme risikoen som en jobb på gratisplanen. Skannede sider sendes i tillegg til Google Cloud Vision for tekstgjenkjenning. Hvis du ikke er komfortabel med at et dokument forlater serverne våre, skal du ikke laste det opp.

Når du åpner en fil med eksamensspørsmål i biblioteket ditt, leser vår egen kode spørsmålene og fasitene deres ut av den og lagrer dem sammen med filen. Ingen AI-leverandør er involvert i det trinnet. En fasitkontroll sender hvert spørsmål, uten fasiten fra filen din, sammen med avsnittene fra notatene dine som det kontrolleres mot, til de samme leverandørene som en generering. Den kjører på det gratis eller betalte sporet på samme måte som en generering, så det som står ovenfor om gratisnivåene, gjelder også for den. Når en fil med eksamensspørsmål brukes som rettesnor for en generering, sendes ingen av spørsmålene i den til noen leverandør; bare notatene dine sendes, som ved enhver generering. Vi bruker ikke disse spørsmålene eller resultatene av en kontroll til å trene noen modell.

I mobilappene går ingen av dokumentene dine, de skriftlige svarene dine eller spørsmålene dine til veilederen til disse leverandørene før du godtar merknaden appen viser først. Trekker du tilbake godkjenningen på kontosiden, stopper genereringsjobber og fasitkontroller som venter eller kjører, og det samme gjør forklaringer som ennå ikke er skrevet; en forespørsel som allerede er sendt, fullføres likevel.

Andre databehandlere

Cloudflare: drift, databasen, fillagring og nettverksbeskyttelse. Filer og databaseoppføringer lagres i Cloudflares infrastruktur. Når menneskesjekken på opplastingsboksen er slått på, er det Cloudflare Turnstile, som ikke setter noen informasjonskapsel for annonsering og bare brukes til å skille en person fra et skript.
Stripe: betalinger. Stripe mottar e-postadressen og faktureringsopplysningene dine direkte, og vi ser aldri kortnummeret ditt. Stripe er behandlingsansvarlig for sin egen svindelforebygging.
Apple: kjøp i iOS-appen. Apple tar betalingen gjennom App Store, som behandlingsansvarlig etter sine egne vilkår, og vi ser aldri Apple-kontoen din eller betalingsopplysningene dine. Appen gir Apple et tilfeldig token laget for kontoen din, ikke e-postadressen din, slik at kjøpet kan knyttes til kontoen din. Deretter spør vi Apple om opplysningene om kjøpet: produktet, prisen og valutaen, datoene og om det ble refundert. For et abonnement kjøpt der gir Apple oss også beskjed når det fornyes, avsluttes eller refunderes.
Cloudflare Email Sending: e-post fra nettstedet, for eksempel en lenke for tilbakestilling av passord. Adressen din brukes også til den ukentlige repetisjonsoppsummeringen, som bare sendes i en uke der spørsmål forfaller, og til én påminnelse sju dager før eksamensdatoen du har satt. Begge er slått på som standard for en registrert konto når adressen er bekreftet (med lenken i velkomst-e-posten eller i bekreftelses-e-posten som kontosiden sender, med en tilbakestilling av passordet eller med en innlogging med Google), og begge stopper når du slår dem av på kontosiden eller bruker avmeldingslenken som står i hver melding.
Google (Analytics og Ads) og Meta: måling og annonsering, lastes bare etter at du godtar i informasjonskapselbanneret.
Cloudflare Web Analytics: teller sideinnlastinger, hvor raskt sidene lastes, nettstedet som henviste deg, landet og typen enhet, nettleser og operativsystem, og lastes bare etter at du godtar analyse i informasjonskapselbanneret. Det setter ingen informasjonskapsel og lagrer ingenting i nettleseren din. Cloudflare beholder de fullstendige dataene i sju dager og deretter bare et utvalg, og rapportene dekker de siste seks månedene.
Skrifter: overskriftsskriften leveres fra meduniexam.com selv, så ingen tredjepart kontaktes for den, og ingen utenfor dette nettstedet ser IP-adressen eller nettleseren din når en side lastes. Den setter ingen informasjonskapsel, og nettstedet faller tilbake på en skrift som allerede finnes på enheten din hvis filen blokkeres.

Noen av disse leverandørene er utenfor Storbritannia og Det europeiske økonomiske samarbeidsområdet. Disse overføringene bygger på det britiske tillegget om internasjonal dataoverføring og Europakommisjonens standard personvernbestemmelser.

Informasjonskapsler og lignende lagring

ef_session: innloggingsinformasjonskapselen. Nødvendig, settes i 30 dager, krever ikke samtykke.
ef_ref: settes bare når du kommer via en vervelenke noen har delt med deg og trykker på knappen som henter bonusspørsmålene. Å bare åpne lenken setter ingenting. Den inneholder vervekoden, tidspunktet for besøket og en signatur som hindrer at den skrives for hånd, og ingenting om deg. Førstepart og bare HTTP, lagres i 30 dager og fjernes når vervingen er avgjort.
meduni_consent og meduni_theme: lagres bare i nettleseren din, for å huske valget ditt om informasjonskapsler i seks måneder og temaet ditt.
meduni_ui_lang: språket du leser siden på, lagret i ett år. Den holder en språkkode og ingenting annet, og serveren leser den slik at siden kommer på det språket i stedet for å bytte etter at den er lastet. Nødvendig for valget du tok, det trengs ikke samtykke.
Analyse- og annonseinformasjonskapsler: settes av Google Analytics 4, Google Ads, Meta-pikselen, Reddit-pikselen og TikTok-pikselen, hver bare når eieren har satt den opp og bare hvis du velger Godta alle. Fram til da står Google Consent Mode på nektet for analyselagring, annonselagring, annonsebrukerdata og annonsepersonalisering, og ingen annonseinformasjonskapsel skrives.
Førstepartsteller: sidevisninger telles på serveren som en dag, en sti og et henvisende nettsted, uten noen form for identifikator. Konverteringssteg (en eksempeleksamen fullført, en fil lastet opp, en registrering, en påbegynt betaling, et kjøp, og grunnen du velger hvis du svarer på spørsmålet som vises etter en avbrutt betaling) lagres med konto-id-en din hvis du er innlogget, med kampanjen besøket kom inn på (utm-tagger, en annonseplattforms klikk-id eller taggen på en lenke fra en av artiklene våre; for et besøk fra en AI-assistent som ChatGPT uten noen av disse, assistentens nettadresse slik nettleseren din oppgir den; lagret i nettleserens lokale lagring i 30 dager), med adressen til den første siden på dette nettstedet som du åpnet i løpet av de 30 dagene (lagret på samme måte, uten spørreparametere eller søkeord) og med landkoden på to bokstaver for nettverket ditt. Ingen IP-adresse, ingen informasjonskapsel og intet navn lagres av telleren. Den kjører enten du godtar informasjonskapsler eller ikke, fordi den ikke setter noen egen informasjonskapsel.

På nettstedet kan du endre valget ditt når som helst fra lenken «Valg for informasjonskapsler» nederst på hver side, eller fra «Innstillinger for informasjonskapsler» på kontosiden din. Mobilappene laster ingen analyse basert på informasjonskapsler og viser ingen banner for informasjonskapsler. Å tømme nettstedsdata i nettleseren nullstiller det også.

Hvor lenge vi lagrer ting

Dokumenter, spørsmål og resultater: til du sletter dem eller sletter kontoen din, noe du kan gjøre selv når som helst fra kontosiden (slik fungerer sletting).
Filer med eksamensspørsmål: spørsmålene og fasitene som leses ut av en fil, lagres til du sletter filen eller kontoen din. En fasitkontroll lagrer for hvert spørsmål svaret modellen ga og høyst én setning den siterte fra notatene dine, med siden setningen står på. Disse resultatene lagres til du sletter filen, notatene den ble kontrollert mot, eller kontoen din. Sletter du filen, slettes også filens øvingssett og samtalene med veilederen om spørsmålene i den, og disse spørsmålene fjernes fra repetisjonskøen din og fra de andre settene dine og resultatene deres. I et gjestearbeidsområde forsvinner alt dette når dokumentene der utløper.
Meldinger sendt gjennom tilbakemeldingsskjemaet: lagres med meldingen, siden den ble sendt fra og nettleseren den kom fra; e-postadressen fjernes når kontoen slettes.
Gjestearbeidsområder uten dokumenter i seg: slettes tre dager etter at arbeidsområdet ble opprettet.
Gjestearbeidsområder som inneholder dokumenter: dokumentene, og de lagrede filene bak dem, slettes etter 30 dager uten aktivitet i det arbeidsområdet. Å laste opp, generere eller ta en eksamen teller som aktivitet, og det gjør også det å logge inn på det igjen. Opprett en konto, så beholdes biblioteket ditt til du sletter det.
Økter: 30 dager, eller til du logger ut.
Oppføringer for ratebegrensning: noen timer. De daglige tellerne per nettverk: tre dager, og hashen de er indeksert etter slutter å stemme med en adresse så snart saltet rulleres ved midnatt.
Den daglige nettverkshashen som lagres med en fasitkontroll fra et gjestearbeidsområde eller fra en konto der e-postadressen ikke er bekreftet: til kontrollen er ferdig, og aldri lenger enn tre dager.
Vervingsopplysninger: til ett av de to arbeidsområdene slettes. De daglige nettverkshashene til et arbeidsområde som har en vervelenke: 31 dager, levetiden til en vervecookie og én dag til, og som alle daglige hasher slutter de å passe med en adresse når saltet byttes ved midnatt. Begge forsvinner tidligere når du sletter kontoen din, eller når et gjestearbeidsområde utløper.
Delingslenker for eksamener, med fornavnet du skrev inn på en og språket forhåndsvisningen deres i chatter er skrevet på: til du tar ned lenken eller sletter kontoen din. Lenkene til et gjestearbeidsområde forsvinner når arbeidsområdet utløper.
Sitater fra studenter: til du trekker tilbake sitatet eller sletter kontoen din. Et sitat vises først etter at vi har godkjent det, og bare så lenge vurderingen din av nettstedet står på 4 eller 5 stjerner. For å trekke tilbake et, bruk knappen for å trekke tilbake under sitatet ditt i kontoinnstillingene, eller skriv til support@meduniexam.com, så sletter vi det; sletter du kontoen, forsvinner det også.
Rapporter og blokkeringer: rapportene du har sendt, personene du har blokkert og enhver blokkering av deg slettes sammen med kontoen eller gjestearbeidsområdet ditt. En rapport som en annen person sendte om et spørsmålssett du delte, blir liggende slik at vi kan følge den opp, med en kopi av tittelen på settet, spørsmålene og fornavnet på lenken. Når kontoen eller gjestearbeidsområdet ditt slettes, tømmes den kopien, med mindre du selv tok ned lenken før det; da beholder rapporten den.
Tidspunktene du godtok AI-merknaden, brukstellingen eller reglene for delt innhold: lagret med kontoen eller gjestearbeidsområdet og slettet sammen med det. Å trekke tilbake AI-merknaden eller brukstellingen på kontosiden sletter tidspunktet med en gang.
Tokener for tilbakestilling av passord: én time.
Betalingsoppføringer: seks år, fordi skatteloven krever det.
Tellere for sidevisninger: lagres som daglige totaler uten personopplysninger i 90 dager. Konverteringshendelser: 90 dager, og konto-id-en fjernes fra dem når du sletter kontoen din.
Bruksregistreringer: én linje for hver opplasting, generering og start av en eksamen, med tidspunktet, typen handling, landkoden på to bokstaver for nettverket og, for en generering, det gratis eller betalte sporet, språket og antallet spørsmål som ble bedt om. Linjen selv inneholder verken konto, navn, dokumenttittel eller IP-adresse, og lagres i 400 dager. Den peker til oppføringen for opplastingen, jobben eller eksamenen den teller, og bare den oppføringen knytter linjen til kontoen din. Oppføringen slettes når du sletter den, dokumentet den hører til, eller kontoen din; deretter er linjen ikke lenger knyttet til deg.

Rettighetene dine

Etter britisk GDPR kan du be om en kopi av dataene dine, rette dem, slette dem, begrense eller protestere mot behandlingen, og få dem i et portabelt format. Å slette kontoen krever ingen forespørsel: kontosiden har en Delete account-knapp, og slettesiden forteller hva som forsvinner og hva skatteloven tvinger oss til å beholde. Du kan også trekke tilbake samtykket til analyse og annonsering når som helst, uten at det påvirker noe som er gjort før. Skriv til support@meduniexam.com, så svarer vi innen én måned. Du kan selv slette hvilket som helst dokument i biblioteket ditt, noe som fjerner spørsmålene og resultatene med én gang. Hvis du mener vi har håndtert dataene dine dårlig, kan du klage til Information Commissioner's Office på ico.org.uk.

Sikkerhet

Passord lagres som PBKDF2-hasher, aldri i lesbar form. Trafikk krypteres under overføring. Øktinformasjonskapsler er HTTP only, same site og secure. Tilgang til et dokument kontrolleres mot eieren ved hver forespørsel. Ingen systemer er perfekte; si fra til oss på support@meduniexam.com hvis du finner en svakhet, så retter vi den.

Barn

Tjenesten er ikke ment for noen under 16 år, og vi samler ikke bevisst inn data om dem.

Endringer

Vi oppdaterer denne siden når behandlingen endres. Datoen øverst er versjonen som gjelder, og vesentlige endringer kunngjøres i appen.

Publisert 18. september 2026, oppdatert 30. oktober 2026.