# Polityka prywatności

> Co jest zbierane, dokąd trafia tekst wgranych dokumentów, którzy dostawcy AI go dostają, jak długo trzymany jest każdy rodzaj danych i jakie masz prawa z RODO.

Kopia w Markdown strony https://meduniexam.com/pl/privacy (strony HTML), opublikowana przez MedUni Exam. Opublikowano 11 września 2026, zaktualizowano 24 września 2026. Przewodnik po stronie dla agentów: https://meduniexam.com/llms.txt.

Ostatnia aktualizacja 24 września 2026

Ten tekst angielski jest wersją wiążącą. Kopie tej strony w innych językach są tłumaczeniami, dla wygody.

## Kto odpowiada

MedUni Exam jest prowadzony przez osobę fizyczną działającą pod nazwą MedUni Exam, z siedzibą w Anglii. Ta osoba jest administratorem danych osobowych przetwarzanych przez meduniexam.com, pod adresem Hailsham, East Sussex, BN27, United Kingdom. Napisz do nas na [support@meduniexam.com](mailto:support@meduniexam.com) w sprawie czegokolwiek z tej polityki, w tym prośby o wgląd w Twoje dane lub ich usunięcie.

## Co zbieramy

| Dane | Dlaczego | Podstawa prawna |
| --- | --- | --- |
| Adres e-mail i skrót hasła (konta zarejestrowane) | Żeby Cię zalogować i utrzymać Twoją bibliotekę na wszystkich urządzeniach | Wykonanie umowy |
| Dokumenty, które wgrywasz, i wyciągnięty z nich tekst | Do generowania i weryfikowania pytań | Wykonanie umowy |
| Pytania, odpowiedzi, oceny, poziom opanowania i historia powtórek | Do oceniania Cię i planowania powtórek | Wykonanie umowy |
| Plik cookie sesji | Żeby utrzymać Twoje zalogowanie; wymagane do działania strony | Ściśle niezbędne |
| Adres IP do krótkotrwałego ograniczania liczby żądań i jego dzienny jednokierunkowy skrót dla liczników na sieć | Żeby powstrzymać nadużycia logowania, rejestracji, wgrywania plików i generowania | Uzasadniony interes w utrzymaniu dostępności usługi |
| Zapisy płatności: kwota, waluta, plan, identyfikatory Stripe | Żeby dać Ci to, za co zapłaciłeś, i prowadzić konta | Umowa i obowiązek prawny |
| Dwuliterowy kod kraju Twojej sieci, zapisywany przy każdym wgraniu pliku, każdym generowaniu i każdym rozpoczęciu egzaminu | Aby policzyć, jak korzysta się z usługi. Adres sieciowy i miasto są odczytywane wyłącznie po to, by pominąć nasze własne testy, i nigdy nie są zapisywane: adres jest porównywany, w postaci skrótu obliczonego z tajnym kluczem, z sieciami, które oznaczyliśmy jako nasze | Uzasadniony interes w poznaniu sposobu korzystania z usługi |
| Dane poleceń, jeśli udostępniasz swój link albo trafiasz tu z cudzego: Twój kod polecający, który obszar roboczy przyniósł link i kiedy, oraz czy bonus został przyznany | Aby przyznać pytania bonusowe obu stronom, jeden raz | Wykonanie umowy |
| Dzienny jednokierunkowy skrót Twojej sieci, przechowywany z danymi poleceń: dla obszaru roboczego, który ma link polecający (powstaje, gdy aplikacja po raz pierwszy pokazuje Ci Twój link z zaproszeniem albo gdy udostępniasz egzamin), za każdym razem, gdy wczytuje serwis, wgrywa plik lub rozpoczyna generowanie; dla nowego obszaru roboczego, gdy polecenie jest zapisywane i gdy jest przyznawane | Aby odmówić przyznania bonusu, gdy oba obszary robocze były tego samego dnia w tej samej sieci, bo tak ktoś poleciłby sam siebie | Prawnie uzasadniony interes w zapobieganiu nadużyciom bonusu |
| Opinia, którą zostawiasz z własnej woli po ocenieniu serwisu na 4 lub 5 gwiazdki: tekst, opcjonalnie imię i uczelnia, Twoja ocena i moment wyrażenia zgody | Aby pokazać ją w serwisie, i to dopiero po naszym zatwierdzeniu | Zgoda, którą możesz w każdej chwili wycofać |
| Anonimowe odsłony stron i zdarzenia konwersji | Żeby wiedzieć, które strony przyprowadzają ludzi do usługi | Zgoda dla narzędzi analitycznych i reklamowych; uzasadniony interes dla anonimowego licznika własnego |

Nie pytamy o Twoje imię i nazwisko, uczelnię ani żadne dane o Twoim zdrowiu, poza dwiema rzeczami, które możesz podać sam: imieniem na linku do egzaminu, który udostępniasz, oraz imieniem i uczelnią przy opinii, którą zostawiasz. Nie wgrywaj dokumentów zawierających dane osobowe innych osób, w tym dokumentacji pacjentów.

## Dokąd trafia tekst Twojego dokumentu

Wygenerowanie pytania oznacza wysłanie fragmentów Twojego dokumentu do dostawcy AI. Zależnie od Twojego planu i tego, którzy dostawcy są skonfigurowani, może to być: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA i Cloudflare Workers AI do generowania oraz Anthropic (Claude) w trybie premium. Wysyłane są tylko fragmenty potrzebne do żądania, razem z instrukcjami do zadania. Ci dostawcy przetwarzają tekst, żeby zwrócić odpowiedź; ci używani tutaj deklarują, że dane wysłane przez ich płatne interfejsy nie służą do trenowania ich modeli, natomiast darmowe poziomy niektórych dostawców mogą wykorzystywać przesłane treści do ulepszania modeli, więc zadanie w planie darmowym niesie takie ryzyko; aplikacja pokazuje, którym torem pójdzie zadanie, zanim je zaczniesz, a plan płatny trzyma każde zadanie na płatnych interfejsach. Zeskanowane strony są dodatkowo wysyłane do Google Cloud Vision w celu rozpoznania tekstu. Jeśli nie czujesz się dobrze z tym, że dokument opuszcza nasze serwery, nie wgrywaj go.

## Inne podmioty przetwarzające

- **Cloudflare**: hosting, baza danych, przechowywanie plików i ochrona sieci. Pliki i rekordy bazy danych są przechowywane w infrastrukturze Cloudflare. Gdy kontrola człowieka przy okienku wgrywania jest włączona, jest to Cloudflare Turnstile, który nie ustawia żadnego pliku cookie do reklam i służy tylko do odróżnienia człowieka od skryptu.
- **Stripe**: płatności. Stripe dostaje Twój adres e-mail i dane rozliczeniowe bezpośrednio, a my nigdy nie widzimy numeru Twojej karty. Stripe jest administratorem danych dla własnego przeciwdziałania oszustwom.
- **Resend**: e-maile transakcyjne, na przykład link do zresetowania hasła. Twój adres jest też używany do cotygodniowego podsumowania powtórek, wysyłanego tylko w tygodniu, w którym są pytania do powtórzenia, oraz do jednego przypomnienia siedem dni przed ustawioną przez Ciebie datą egzaminu. Oba są domyślnie włączone dla zarejestrowanego konta i oba ustają, gdy wyłączysz je na stronie konta lub użyjesz linku rezygnacji zawartego w każdej wiadomości.
- **Google (Analytics i Ads) oraz Meta**: pomiary i reklama, ładowane dopiero po Twojej akceptacji w banerze cookie.
- **Czcionki**: krój pisma nagłówków jest serwowany z samego meduniexam.com, więc nie jest w tym celu kontaktowana żadna strona trzecia i nikt spoza tego serwisu nie widzi Twojego adresu IP ani przeglądarki podczas ładowania strony. Nie ustawia on żadnego pliku cookie, a jeśli plik jest zablokowany, serwis używa czcionki już obecnej na Twoim urządzeniu.

Część tych dostawców działa poza Zjednoczonym Królestwem i Europejskim Obszarem Gospodarczym. Te transfery opierają się na brytyjskim aneksie International Data Transfer Addendum i standardowych klauzulach umownych Komisji Europejskiej.

## Pliki cookie i podobna pamięć

- **ef_session**: plik cookie logowania. Niezbędny, ustawiany na 30 dni, bez potrzeby zgody.
- **ef_ref**: ustawiany tylko wtedy, gdy trafiasz przez link polecający, który ktoś Ci udostępnił, i dotykasz przycisku odbierającego pytania bonusowe. Samo otwarcie linku niczego nie ustawia. Zawiera kod polecający, czas wizyty i podpis, który uniemożliwia wpisanie go ręcznie, i nic o Tobie. Własny i tylko HTTP, przechowywany przez 30 dni i usuwany, gdy polecenie zostanie rozliczone.
- **meduni_consent** i **meduni_theme**: przechowywane tylko w Twojej przeglądarce, żeby zapamiętać Twój wybór dotyczący plików cookie przez sześć miesięcy i Twój motyw.
- **meduni_ui_lang**: język, w którym czytasz stronę, trzymany przez rok. Zawiera kod języka i nic więcej, a serwer go czyta, żeby strona przyszła od razu w tym języku, zamiast przełączać się po załadowaniu. Niezbędne do wyboru, którego dokonałeś, zgoda nie jest potrzebna.
- **Pliki cookie analityczne i reklamowe**: ustawiane przez Google Analytics 4, Google Ads, piksel Meta, piksel Reddit i piksel TikTok, każdy tylko wtedy, gdy właściciel go skonfigurował i tylko jeśli wybierzesz Akceptuj wszystkie. Do tego czasu Google Consent Mode jest ustawiony na odmowę dla pamięci analitycznej, pamięci reklamowej, danych reklamowych użytkownika i personalizacji reklam, i żaden reklamowy plik cookie nie jest zapisywany.
- **Licznik własny**: odsłony stron są liczone po stronie serwera jako dzień, ścieżka i witryna odsyłająca, bez identyfikatora jakiegokolwiek rodzaju. Kroki konwersji (ukończony przykładowy egzamin, wgrany plik, rejestracja, przejście do płatności, zakup) są zapisywane z identyfikatorem Twojego konta, jeśli jesteś zalogowany, z parametrami kampanii, z którymi przyszła wizyta (tagi utm albo identyfikator kliknięcia platformy reklamowej, trzymany w pamięci lokalnej przeglądarki przez 30 dni) i z dwuliterowym kodem kraju Twojej sieci. Licznik nie zapisuje żadnego adresu IP, żadnego pliku cookie ani imienia i nazwiska. Działa niezależnie od tego, czy akceptujesz pliki cookie, bo żadnych nie używa.

Swój wybór możesz zmienić w dowolnym momencie z linku Wybór plików cookie na dole tej strony albo z Ustawień plików cookie na stronie Konta w aplikacji. Wyczyszczenie danych witryny w przeglądarce też go resetuje.

## Jak długo trzymamy dane

- Dokumenty, pytania i wyniki: do czasu, aż je usuniesz albo usuniesz konto, co możesz zrobić sam w dowolnym momencie ze strony konta ([jak działa usuwanie](https://meduniexam.com/pl/delete-account.md)).
- Wiadomości wysłane przez formularz opinii: trzymane razem z treścią, stroną, z której zostały wysłane, i przeglądarką, z której przyszły; adres e-mail jest usuwany, gdy konto zostaje usunięte.
- Przestrzenie gościa bez dokumentów: usuwane trzy dni po utworzeniu przestrzeni.
- Przestrzenie gościa, w których są dokumenty: dokumenty i stojące za nimi zapisane pliki są usuwane po 30 dniach bez aktywności w tej przestrzeni. Wgranie pliku, wygenerowanie pytań albo zdawanie egzaminu liczy się jako aktywność, tak samo jak ponowne zalogowanie się do niej. Załóż konto, a Twoja biblioteka będzie trzymana do czasu, aż ją usuniesz.
- Sesje: 30 dni albo do wylogowania.
- Zapisy ograniczania liczby żądań: kilka godzin. Dzienne liczniki na sieć: trzy dni, a skrót, którym są kluczowane, przestaje pasować do adresu, gdy tylko o północy zmieni się sól.
- Dane poleceń: do usunięcia jednego z dwóch obszarów roboczych. Dzienne skróty sieci obszaru roboczego, który ma link polecający: 31 dni, czyli czas życia pliku cookie polecenia i jeden dzień więcej, a jak każdy dzienny skrót przestają pasować do jakiegokolwiek adresu, gdy o północy zmienia się sól. Jedno i drugie znika wcześniej, gdy usuwasz konto albo gdy wygasa obszar roboczy gościa.
- Linki do udostępniania egzaminów, z imieniem wpisanym przy linku: do czasu, aż usuniesz link albo konto. Linki obszaru roboczego gościa znikają, gdy ten obszar wygasa.
- Opinie studentów: do czasu wycofania opinii albo usunięcia konta. Opinia jest pokazywana dopiero po naszym zatwierdzeniu i tylko dopóki Twoja ocena serwisu wynosi 4 lub 5 gwiazdki. Aby ją wycofać, użyj przycisku wycofania pod swoją opinią w ustawieniach konta albo napisz na [support@meduniexam.com](mailto:support@meduniexam.com), a ją usuniemy; usunięcie konta również ją usuwa.
- Tokeny resetu hasła: jedna godzina.
- Zapisy płatności: sześć lat, bo wymaga tego prawo podatkowe.
- Anonimowe liczniki ruchu: trzymane jako dane zbiorcze bez danych osobowych.
- Zapisy użycia: jeden wiersz na każde wgranie pliku, generowanie i rozpoczęcie egzaminu, z czasem, rodzajem działania, dwuliterowym kodem kraju sieci oraz, przy generowaniu, torem darmowym lub płatnym, językiem i liczbą żądanych pytań. Sam wiersz nie zawiera konta, imienia i nazwiska, tytułu dokumentu ani adresu IP i jest przechowywany przez 400 dni. Wskazuje na zliczany przez siebie rekord wgrania, zadania lub egzaminu i tylko ten rekord łączy go z Twoim kontem. Rekord jest usuwany, gdy usuniesz go, dokument, do którego należy, albo swoje konto; od tej chwili wiersz nie jest już z Tobą powiązany.

## Twoje prawa

Na mocy brytyjskiego RODO możesz poprosić o kopię swoich danych, poprawić je, usunąć, ograniczyć przetwarzanie lub się mu sprzeciwić oraz otrzymać je w formie do przeniesienia. Usunięcie konta nie wymaga prośby: strona konta ma przycisk Usuń konto, a [strona o usuwaniu](https://meduniexam.com/pl/delete-account.md) mówi, co znika, a co prawo podatkowe każe nam zachować. Możesz też w dowolnym momencie wycofać zgodę na analitykę i reklamę, bez wpływu na to, co zrobiono wcześniej. Napisz na [support@meduniexam.com](mailto:support@meduniexam.com), a odpowiemy w ciągu miesiąca. Każdy dokument w swojej bibliotece możesz usunąć sam, co od razu usuwa jego pytania i wyniki. Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do Information Commissioner's Office na ico.org.uk.

## Bezpieczeństwo

Hasła są przechowywane jako skróty PBKDF2, nigdy w czytelnej postaci. Ruch jest szyfrowany w drodze. Pliki cookie sesji są HTTP only, same site i secure. Dostęp do dokumentu jest sprawdzany z jego właścicielem przy każdym żądaniu. Żaden system nie jest doskonały; napisz na [support@meduniexam.com](mailto:support@meduniexam.com), jeśli znajdziesz lukę, a my ją naprawimy.

## Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia i nie zbieramy świadomie ich danych.

## Zmiany

Aktualizujemy tę stronę, gdy zmienia się przetwarzanie. Data u góry to wersja obowiązująca, a istotne zmiany są ogłaszane w aplikacji.

## Powiązane strony

- [Regulamin: wgrywanie, subskrypcje, zwroty, odpowiedzialność](https://meduniexam.com/pl/terms.md): Regulamin serwisu.
- [Zwroty: 14 dni na odstąpienie i niewykorzystane pytania](https://meduniexam.com/pl/refund-policy.md): Polityka zwrotów dla subskrypcji, dostępów i pakietów pytań.
- [Usuń swoje konto MedUni Exam ze strony albo z aplikacji](https://meduniexam.com/pl/delete-account.md): Jak samodzielnie usunąć konto i co zostaje usunięte.
- [Kontakt z MedUni Exam: e-mail, kto odpowiada i jak szybko](https://meduniexam.com/pl/contact.md): Dane kontaktowe wsparcia i formularz opinii.
- [Pytania egzaminacyjne w Twoim języku i co jest sprawdzane](https://meduniexam.com/pl/for/any-language.md): Każdy obsługiwany język w trzech poziomach i co każdy poziom naprawdę obejmuje.