Personvernerklæring

Sist oppdatert 24. september 2026

Denne engelske teksten er den bindende versjonen. Kopiene av denne siden på andre språk er oversettelser, for enkelhets skyld.

Hvem som er ansvarlig

MedUni Exam drives av en privatperson som handler under navnet MedUni Exam, med base i England. Denne personen er behandlingsansvarlig for personopplysninger som behandles gjennom meduniexam.com, på Hailsham, East Sussex, BN27, United Kingdom. Kontakt oss på support@meduniexam.com om alt i disse retningslinjene, også en forespørsel om å se eller slette dataene dine.

Dette samler vi inn

Data	Hvorfor	Behandlingsgrunnlag
E-postadresse og passordhash (registrerte kontoer)	For å logge deg inn og beholde biblioteket ditt på alle enheter	Oppfyllelse av avtalen
Dokumenter du laster opp og teksten som hentes ut av dem	For å lage og kontrollere spørsmål	Oppfyllelse av avtalen
Spørsmål, svar, karakterer, mestring og repetisjonshistorikk	For å vurdere svarene dine og planlegge repetisjon	Oppfyllelse av avtalen
Øktinformasjonskapsel	For å holde deg innlogget; nødvendig for at nettstedet skal virke	Strengt nødvendig
IP-adresse for kortvarig ratebegrensning, og en daglig enveishash av den for tellerne per nettverk	For å stoppe misbruk av innlogging, registrering, opplasting og generering	Berettiget interesse i å holde tjenesten tilgjengelig
Betalingsoppføringer: beløp, valuta, plan, Stripe-identifikatorer	For å gi deg det du har betalt for og for å føre kontoer	Avtale og rettslig forpliktelse
Landkoden på to bokstaver for nettverket ditt, lagret med hver opplasting, hver generering og hver start av en eksamen	For å telle hvordan tjenesten brukes. Nettverksadressen og byen leses bare for å holde vår egen testing utenfor, og lagres aldri: adressen sammenlignes, som en hash beregnet med en hemmelig nøkkel, med nettverk vi har merket som våre	Berettiget interesse i å vite hvordan tjenesten brukes
Opplysninger om verving, hvis du deler lenken din eller kommer via en annens: vervekoden din, hvilket arbeidsområde en lenke førte inn og når, og om bonusen er godskrevet	For å godskrive bonusspørsmålene til begge sider, én gang	Oppfyllelse av avtalen
En daglig enveis hash av nettverket ditt, lagret med vervingsopplysningene: for et arbeidsområde som har en vervelenke (en lages første gang appen viser deg invitasjonslenken din eller du deler en eksamen), hver gang det laster nettstedet, laster opp en fil eller starter en generering; for det nye arbeidsområdet, når vervingen registreres og når den godskrives	For å avslå en godskriving når begge arbeidsområdene var på samme nettverk samme dag, som er slik en person ville verve seg selv	Berettiget interesse i å hindre misbruk av bonusen
Et sitat du velger å legge igjen etter å ha gitt nettstedet 4 eller 5 stjerner: teksten, et valgfritt fornavn og en valgfri skole, vurderingen din og tidspunktet du ga samtykke	For å vise det på nettstedet, og først etter at vi har godkjent det	Samtykke, som du kan trekke tilbake når som helst
Anonyme sidevisninger og konverteringshendelser	For å se hvilke sider som bringer folk til tjenesten	Samtykke for analyse- og annonseverktøyene; berettiget interesse for den anonyme førstepartstelleren

Vi spør ikke om navnet ditt, universitetet ditt eller noen helseopplysninger om deg, bortsett fra to ting du selv kan velge å oppgi: et fornavn på en eksamenslenke du deler, og et fornavn og en skole sammen med et sitat du legger igjen. Ikke last opp dokumenter som inneholder personopplysninger om andre mennesker, inkludert pasientjournaler.

Hvor dokumentteksten din havner

Å lage et spørsmål betyr å sende avsnitt fra dokumentet ditt til en AI-leverandør. Avhengig av planen din og hvilke leverandører som er satt opp, kan det være hvilken som helst av: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA og Cloudflare Workers AI for generering, og Anthropic (Claude) for premiummodus. Bare avsnittene som trengs for forespørselen sendes, sammen med instruksjonene for oppgaven. Disse leverandørene behandler teksten for å gi et svar; de som brukes her oppgir at data sendt gjennom deres betalte grensesnitt ikke brukes til å trene modellene deres, mens gratisnivåene hos enkelte leverandører kan bruke innsendt innhold til å forbedre modeller, så en jobb på gratisplanen bærer den risikoen; appen viser hvilket spor en jobb vil kjøre på før du starter den, og en betalt plan holder hver jobb på de betalte grensesnittene. Skannede sider sendes i tillegg til Google Cloud Vision for tekstgjenkjenning. Hvis du ikke er komfortabel med at et dokument forlater serverne våre, skal du ikke laste det opp.

Andre databehandlere

Cloudflare: drift, databasen, fillagring og nettverksbeskyttelse. Filer og databaseoppføringer lagres i Cloudflares infrastruktur. Når menneskesjekken på opplastingsboksen er slått på, er det Cloudflare Turnstile, som ikke setter noen informasjonskapsel for annonsering og bare brukes til å skille en person fra et skript.
Stripe: betalinger. Stripe mottar e-postadressen og faktureringsopplysningene dine direkte, og vi ser aldri kortnummeret ditt. Stripe er behandlingsansvarlig for sin egen svindelforebygging.
Resend: transaksjonspost, for eksempel en lenke for tilbakestilling av passord. Adressen din brukes også til den ukentlige repetisjonsoppsummeringen, som bare sendes i en uke der spørsmål forfaller, og til én påminnelse sju dager før eksamensdatoen du har satt. Begge er slått på som standard for en registrert konto, og begge stopper når du slår dem av på kontosiden eller bruker avmeldingslenken som står i hver melding.
Google (Analytics og Ads) og Meta: måling og annonsering, lastes bare etter at du godtar i informasjonskapselbanneret.
Skrifter: overskriftsskriften leveres fra meduniexam.com selv, så ingen tredjepart kontaktes for den, og ingen utenfor dette nettstedet ser IP-adressen eller nettleseren din når en side lastes. Den setter ingen informasjonskapsel, og nettstedet faller tilbake på en skrift som allerede finnes på enheten din hvis filen blokkeres.

Noen av disse leverandørene er utenfor Storbritannia og Det europeiske økonomiske samarbeidsområdet. Disse overføringene bygger på det britiske tillegget om internasjonal dataoverføring og Europakommisjonens standard personvernbestemmelser.

Informasjonskapsler og lignende lagring

ef_session: innloggingsinformasjonskapselen. Nødvendig, settes i 30 dager, krever ikke samtykke.
ef_ref: settes bare når du kommer via en vervelenke noen har delt med deg og trykker på knappen som henter bonusspørsmålene. Å bare åpne lenken setter ingenting. Den inneholder vervekoden, tidspunktet for besøket og en signatur som hindrer at den skrives for hånd, og ingenting om deg. Førstepart og bare HTTP, lagres i 30 dager og fjernes når vervingen er avgjort.
meduni_consent og meduni_theme: lagres bare i nettleseren din, for å huske valget ditt om informasjonskapsler i seks måneder og temaet ditt.
meduni_ui_lang: språket du leser siden på, lagret i ett år. Den holder en språkkode og ingenting annet, og serveren leser den slik at siden kommer på det språket i stedet for å bytte etter at den er lastet. Nødvendig for valget du tok, det trengs ikke samtykke.
Analyse- og annonseinformasjonskapsler: settes av Google Analytics 4, Google Ads, Meta-pikselen, Reddit-pikselen og TikTok-pikselen, hver bare når eieren har satt den opp og bare hvis du velger Godta alle. Fram til da står Google Consent Mode på nektet for analyselagring, annonselagring, annonsebrukerdata og annonsepersonalisering, og ingen annonseinformasjonskapsel skrives.
Førstepartsteller: sidevisninger telles på serveren som en dag, en sti og et henvisende nettsted, uten noen form for identifikator. Konverteringssteg (en eksempeleksamen fullført, en fil lastet opp, en registrering, en påbegynt betaling, et kjøp) lagres med konto-id-en din hvis du er innlogget, med kampanjeparameterne besøket kom inn på (utm-tagger eller en annonseplattforms klikk-id, lagret i nettleserens lokale lagring i 30 dager) og med landkoden på to bokstaver for nettverket ditt. Ingen IP-adresse, ingen informasjonskapsel og intet navn lagres av telleren. Den kjører enten du godtar informasjonskapsler eller ikke, fordi den ikke bruker noen.

Du kan endre valget ditt når som helst fra lenken Valg for informasjonskapsler nederst på denne siden, eller fra Innstillinger for informasjonskapsler på kontosiden din i appen. Å tømme nettstedsdata i nettleseren nullstiller det også.

Hvor lenge vi lagrer ting

Dokumenter, spørsmål og resultater: til du sletter dem eller sletter kontoen din, noe du kan gjøre selv når som helst fra kontosiden (slik fungerer sletting).
Meldinger sendt gjennom tilbakemeldingsskjemaet: lagres med meldingen, siden den ble sendt fra og nettleseren den kom fra; e-postadressen fjernes når kontoen slettes.
Gjestearbeidsområder uten dokumenter i seg: slettes tre dager etter at arbeidsområdet ble opprettet.
Gjestearbeidsområder som inneholder dokumenter: dokumentene, og de lagrede filene bak dem, slettes etter 30 dager uten aktivitet i det arbeidsområdet. Å laste opp, generere eller ta en eksamen teller som aktivitet, og det gjør også det å logge inn på det igjen. Opprett en konto, så beholdes biblioteket ditt til du sletter det.
Økter: 30 dager, eller til du logger ut.
Oppføringer for ratebegrensning: noen timer. De daglige tellerne per nettverk: tre dager, og hashen de er indeksert etter slutter å stemme med en adresse så snart saltet rulleres ved midnatt.
Vervingsopplysninger: til ett av de to arbeidsområdene slettes. De daglige nettverkshashene til et arbeidsområde som har en vervelenke: 31 dager, levetiden til en vervecookie og én dag til, og som alle daglige hasher slutter de å passe med en adresse når saltet byttes ved midnatt. Begge forsvinner tidligere når du sletter kontoen din, eller når et gjestearbeidsområde utløper.
Delingslenker for eksamener, med fornavnet du skrev inn på en: til du tar ned lenken eller sletter kontoen din. Lenkene til et gjestearbeidsområde forsvinner når arbeidsområdet utløper.
Sitater fra studenter: til du trekker tilbake sitatet eller sletter kontoen din. Et sitat vises først etter at vi har godkjent det, og bare så lenge vurderingen din av nettstedet står på 4 eller 5 stjerner. For å trekke tilbake et, bruk knappen for å trekke tilbake under sitatet ditt i kontoinnstillingene, eller skriv til support@meduniexam.com, så sletter vi det; sletter du kontoen, forsvinner det også.
Tokener for tilbakestilling av passord: én time.
Betalingsoppføringer: seks år, fordi skatteloven krever det.
Anonyme trafikktellere: lagres som aggregater uten personopplysninger.
Bruksregistreringer: én linje for hver opplasting, generering og start av en eksamen, med tidspunktet, typen handling, landkoden på to bokstaver for nettverket og, for en generering, det gratis eller betalte sporet, språket og antallet spørsmål som ble bedt om. Linjen selv inneholder verken konto, navn, dokumenttittel eller IP-adresse, og lagres i 400 dager. Den peker til oppføringen for opplastingen, jobben eller eksamenen den teller, og bare den oppføringen knytter linjen til kontoen din. Oppføringen slettes når du sletter den, dokumentet den hører til, eller kontoen din; deretter er linjen ikke lenger knyttet til deg.

Rettighetene dine

Etter britisk GDPR kan du be om en kopi av dataene dine, rette dem, slette dem, begrense eller protestere mot behandlingen, og få dem i et portabelt format. Å slette kontoen krever ingen forespørsel: kontosiden har en Delete account-knapp, og slettesiden forteller hva som forsvinner og hva skatteloven tvinger oss til å beholde. Du kan også trekke tilbake samtykket til analyse og annonsering når som helst, uten at det påvirker noe som er gjort før. Skriv til support@meduniexam.com, så svarer vi innen én måned. Du kan selv slette hvilket som helst dokument i biblioteket ditt, noe som fjerner spørsmålene og resultatene med én gang. Hvis du mener vi har håndtert dataene dine dårlig, kan du klage til Information Commissioner's Office på ico.org.uk.

Sikkerhet

Passord lagres som PBKDF2-hasher, aldri i lesbar form. Trafikk krypteres under overføring. Øktinformasjonskapsler er HTTP only, same site og secure. Tilgang til et dokument kontrolleres mot eieren ved hver forespørsel. Ingen systemer er perfekte; si fra til oss på support@meduniexam.com hvis du finner en svakhet, så retter vi den.

Barn

Tjenesten er ikke ment for noen under 16 år, og vi samler ikke bevisst inn data om dem.

Endringer

Vi oppdaterer denne siden når behandlingen endres. Datoen øverst er versjonen som gjelder, og vesentlige endringer kunngjøres i appen.

Publisert 11. september 2026, oppdatert 24. september 2026.