Polityka prywatności

Ostatnia aktualizacja 24 września 2026

Ten tekst angielski jest wersją wiążącą. Kopie tej strony w innych językach są tłumaczeniami, dla wygody.

Kto odpowiada

MedUni Exam jest prowadzony przez osobę fizyczną działającą pod nazwą MedUni Exam, z siedzibą w Anglii. Ta osoba jest administratorem danych osobowych przetwarzanych przez meduniexam.com, pod adresem Hailsham, East Sussex, BN27, United Kingdom. Napisz do nas na support@meduniexam.com w sprawie czegokolwiek z tej polityki, w tym prośby o wgląd w Twoje dane lub ich usunięcie.

Co zbieramy

Nie pytamy o Twoje imię i nazwisko, uczelnię ani żadne dane o Twoim zdrowiu, poza dwiema rzeczami, które możesz podać sam: imieniem na linku do egzaminu, który udostępniasz, oraz imieniem i uczelnią przy opinii, którą zostawiasz. Nie wgrywaj dokumentów zawierających dane osobowe innych osób, w tym dokumentacji pacjentów.

Dokąd trafia tekst Twojego dokumentu

Wygenerowanie pytania oznacza wysłanie fragmentów Twojego dokumentu do dostawcy AI. Zależnie od Twojego planu i tego, którzy dostawcy są skonfigurowani, może to być: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA i Cloudflare Workers AI do generowania oraz Anthropic (Claude) w trybie premium. Wysyłane są tylko fragmenty potrzebne do żądania, razem z instrukcjami do zadania. Ci dostawcy przetwarzają tekst, żeby zwrócić odpowiedź; ci używani tutaj deklarują, że dane wysłane przez ich płatne interfejsy nie służą do trenowania ich modeli, natomiast darmowe poziomy niektórych dostawców mogą wykorzystywać przesłane treści do ulepszania modeli, więc zadanie w planie darmowym niesie takie ryzyko; aplikacja pokazuje, którym torem pójdzie zadanie, zanim je zaczniesz, a plan płatny trzyma każde zadanie na płatnych interfejsach. Zeskanowane strony są dodatkowo wysyłane do Google Cloud Vision w celu rozpoznania tekstu. Jeśli nie czujesz się dobrze z tym, że dokument opuszcza nasze serwery, nie wgrywaj go.

Inne podmioty przetwarzające

• Cloudflare: hosting, baza danych, przechowywanie plików i ochrona sieci. Pliki i rekordy bazy danych są przechowywane w infrastrukturze Cloudflare. Gdy kontrola człowieka przy okienku wgrywania jest włączona, jest to Cloudflare Turnstile, który nie ustawia żadnego pliku cookie do reklam i służy tylko do odróżnienia człowieka od skryptu.
• Stripe: płatności. Stripe dostaje Twój adres e-mail i dane rozliczeniowe bezpośrednio, a my nigdy nie widzimy numeru Twojej karty. Stripe jest administratorem danych dla własnego przeciwdziałania oszustwom.
• Resend: e-maile transakcyjne, na przykład link do zresetowania hasła. Twój adres jest też używany do cotygodniowego podsumowania powtórek, wysyłanego tylko w tygodniu, w którym są pytania do powtórzenia, oraz do jednego przypomnienia siedem dni przed ustawioną przez Ciebie datą egzaminu. Oba są domyślnie włączone dla zarejestrowanego konta i oba ustają, gdy wyłączysz je na stronie konta lub użyjesz linku rezygnacji zawartego w każdej wiadomości.
• Google (Analytics i Ads) oraz Meta: pomiary i reklama, ładowane dopiero po Twojej akceptacji w banerze cookie.
• Czcionki: krój pisma nagłówków jest serwowany z samego meduniexam.com, więc nie jest w tym celu kontaktowana żadna strona trzecia i nikt spoza tego serwisu nie widzi Twojego adresu IP ani przeglądarki podczas ładowania strony. Nie ustawia on żadnego pliku cookie, a jeśli plik jest zablokowany, serwis używa czcionki już obecnej na Twoim urządzeniu.

Część tych dostawców działa poza Zjednoczonym Królestwem i Europejskim Obszarem Gospodarczym. Te transfery opierają się na brytyjskim aneksie International Data Transfer Addendum i standardowych klauzulach umownych Komisji Europejskiej.

Pliki cookie i podobna pamięć

• ef_session: plik cookie logowania. Niezbędny, ustawiany na 30 dni, bez potrzeby zgody.
• ef_ref: ustawiany tylko wtedy, gdy trafiasz przez link polecający, który ktoś Ci udostępnił, i dotykasz przycisku odbierającego pytania bonusowe. Samo otwarcie linku niczego nie ustawia. Zawiera kod polecający, czas wizyty i podpis, który uniemożliwia wpisanie go ręcznie, i nic o Tobie. Własny i tylko HTTP, przechowywany przez 30 dni i usuwany, gdy polecenie zostanie rozliczone.
• meduni_consent i meduni_theme: przechowywane tylko w Twojej przeglądarce, żeby zapamiętać Twój wybór dotyczący plików cookie przez sześć miesięcy i Twój motyw.
• meduni_ui_lang: język, w którym czytasz stronę, trzymany przez rok. Zawiera kod języka i nic więcej, a serwer go czyta, żeby strona przyszła od razu w tym języku, zamiast przełączać się po załadowaniu. Niezbędne do wyboru, którego dokonałeś, zgoda nie jest potrzebna.
• Pliki cookie analityczne i reklamowe: ustawiane przez Google Analytics 4, Google Ads, piksel Meta, piksel Reddit i piksel TikTok, każdy tylko wtedy, gdy właściciel go skonfigurował i tylko jeśli wybierzesz Akceptuj wszystkie. Do tego czasu Google Consent Mode jest ustawiony na odmowę dla pamięci analitycznej, pamięci reklamowej, danych reklamowych użytkownika i personalizacji reklam, i żaden reklamowy plik cookie nie jest zapisywany.
• Licznik własny: odsłony stron są liczone po stronie serwera jako dzień, ścieżka i witryna odsyłająca, bez identyfikatora jakiegokolwiek rodzaju. Kroki konwersji (ukończony przykładowy egzamin, wgrany plik, rejestracja, przejście do płatności, zakup) są zapisywane z identyfikatorem Twojego konta, jeśli jesteś zalogowany, z parametrami kampanii, z którymi przyszła wizyta (tagi utm albo identyfikator kliknięcia platformy reklamowej, trzymany w pamięci lokalnej przeglądarki przez 30 dni) i z dwuliterowym kodem kraju Twojej sieci. Licznik nie zapisuje żadnego adresu IP, żadnego pliku cookie ani imienia i nazwiska. Działa niezależnie od tego, czy akceptujesz pliki cookie, bo żadnych nie używa.

Swój wybór możesz zmienić w dowolnym momencie z linku Wybór plików cookie na dole tej strony albo z Ustawień plików cookie na stronie Konta w aplikacji. Wyczyszczenie danych witryny w przeglądarce też go resetuje.

Jak długo trzymamy dane

• Dokumenty, pytania i wyniki: do czasu, aż je usuniesz albo usuniesz konto, co możesz zrobić sam w dowolnym momencie ze strony konta (jak działa usuwanie).
• Wiadomości wysłane przez formularz opinii: trzymane razem z treścią, stroną, z której zostały wysłane, i przeglądarką, z której przyszły; adres e-mail jest usuwany, gdy konto zostaje usunięte.
• Przestrzenie gościa bez dokumentów: usuwane trzy dni po utworzeniu przestrzeni.
• Przestrzenie gościa, w których są dokumenty: dokumenty i stojące za nimi zapisane pliki są usuwane po 30 dniach bez aktywności w tej przestrzeni. Wgranie pliku, wygenerowanie pytań albo zdawanie egzaminu liczy się jako aktywność, tak samo jak ponowne zalogowanie się do niej. Załóż konto, a Twoja biblioteka będzie trzymana do czasu, aż ją usuniesz.
• Sesje: 30 dni albo do wylogowania.
• Zapisy ograniczania liczby żądań: kilka godzin. Dzienne liczniki na sieć: trzy dni, a skrót, którym są kluczowane, przestaje pasować do adresu, gdy tylko o północy zmieni się sól.
• Dane poleceń: do usunięcia jednego z dwóch obszarów roboczych. Dzienne skróty sieci obszaru roboczego, który ma link polecający: 31 dni, czyli czas życia pliku cookie polecenia i jeden dzień więcej, a jak każdy dzienny skrót przestają pasować do jakiegokolwiek adresu, gdy o północy zmienia się sól. Jedno i drugie znika wcześniej, gdy usuwasz konto albo gdy wygasa obszar roboczy gościa.
• Linki do udostępniania egzaminów, z imieniem wpisanym przy linku: do czasu, aż usuniesz link albo konto. Linki obszaru roboczego gościa znikają, gdy ten obszar wygasa.
• Opinie studentów: do czasu wycofania opinii albo usunięcia konta. Opinia jest pokazywana dopiero po naszym zatwierdzeniu i tylko dopóki Twoja ocena serwisu wynosi 4 lub 5 gwiazdki. Aby ją wycofać, użyj przycisku wycofania pod swoją opinią w ustawieniach konta albo napisz na support@meduniexam.com, a ją usuniemy; usunięcie konta również ją usuwa.
• Tokeny resetu hasła: jedna godzina.
• Zapisy płatności: sześć lat, bo wymaga tego prawo podatkowe.
• Anonimowe liczniki ruchu: trzymane jako dane zbiorcze bez danych osobowych.
• Zapisy użycia: jeden wiersz na każde wgranie pliku, generowanie i rozpoczęcie egzaminu, z czasem, rodzajem działania, dwuliterowym kodem kraju sieci oraz, przy generowaniu, torem darmowym lub płatnym, językiem i liczbą żądanych pytań. Sam wiersz nie zawiera konta, imienia i nazwiska, tytułu dokumentu ani adresu IP i jest przechowywany przez 400 dni. Wskazuje na zliczany przez siebie rekord wgrania, zadania lub egzaminu i tylko ten rekord łączy go z Twoim kontem. Rekord jest usuwany, gdy usuniesz go, dokument, do którego należy, albo swoje konto; od tej chwili wiersz nie jest już z Tobą powiązany.

Twoje prawa

Na mocy brytyjskiego RODO możesz poprosić o kopię swoich danych, poprawić je, usunąć, ograniczyć przetwarzanie lub się mu sprzeciwić oraz otrzymać je w formie do przeniesienia. Usunięcie konta nie wymaga prośby: strona konta ma przycisk Usuń konto, a strona o usuwaniu mówi, co znika, a co prawo podatkowe każe nam zachować. Możesz też w dowolnym momencie wycofać zgodę na analitykę i reklamę, bez wpływu na to, co zrobiono wcześniej. Napisz na support@meduniexam.com, a odpowiemy w ciągu miesiąca. Każdy dokument w swojej bibliotece możesz usunąć sam, co od razu usuwa jego pytania i wyniki. Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do Information Commissioner's Office na ico.org.uk.

Bezpieczeństwo

Hasła są przechowywane jako skróty PBKDF2, nigdy w czytelnej postaci. Ruch jest szyfrowany w drodze. Pliki cookie sesji są HTTP only, same site i secure. Dostęp do dokumentu jest sprawdzany z jego właścicielem przy każdym żądaniu. Żaden system nie jest doskonały; napisz na support@meduniexam.com, jeśli znajdziesz lukę, a my ją naprawimy.

Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia i nie zbieramy świadomie ich danych.

Zmiany

Aktualizujemy tę stronę, gdy zmienia się przetwarzanie. Data u góry to wersja obowiązująca, a istotne zmiany są ogłaszane w aplikacji.