Politica de confidențialitate

Ultima actualizare: 30 octombrie 2026

Prevalează versiunea în engleză a acestei pagini. Această copie este o traducere, pentru comoditate.

Cine este responsabil

MedUni Exam este operat de o persoană fizică ce desfășoară activitate sub numele MedUni Exam, cu sediul în Anglia. Acea persoană este operatorul de date pentru datele cu caracter personal prelucrate prin meduniexam.com, la Hailsham, East Sussex, BN27, United Kingdom. Scrie-ne la support@meduniexam.com despre orice din această politică, inclusiv o cerere de a vedea sau de a șterge datele tale.

Ce colectăm

Date	De ce	Temei legal
Adresa de e-mail și hash-ul parolei (conturi înregistrate)	Pentru a te autentifica și a-ți păstra biblioteca pe toate dispozitivele	Executarea contractului
Un ID de cont, pe care îl are fiecare spațiu de lucru, inclusiv unul de vizitator	Ca documentele, întrebările și rezultatele tale să rămână împreună	Executarea contractului
Documentele pe care le încarci și textul extras din ele	Pentru a genera și a verifica întrebări	Executarea contractului
Fișierele cu întrebări de examen pe care le încarci: întrebările și cheile de răspuns citite din ele, seturile de exerciții făcute din ele și rezultatele verificărilor cheilor de răspuns față de notițele tale	Ca să poți exersa acele întrebări, să le verifici cheile de răspuns față de notițele tale și să le folosești ca ghid pentru întrebări noi din notițele tale. Sunt marcate ca neverificate, niciun alt utilizator nu le poate vedea și nu pot fi partajate	Executarea contractului
Întrebări, răspunsuri, note, nivel de stăpânire și istoric de recapitulare, data examenului pe care o stabilești, cu planul ei de recapitulare, și răspunsurile tutorelui	Pentru a te nota și a programa recapitularea	Executarea contractului
Cookie de sesiune	Pentru a te ține autentificat; necesar ca site-ul să funcționeze	Strict necesare
Adresa IP, păstrată câteva ore pentru limitarea ratei, și un hash zilnic ireversibil al ei, stocat la fiecare încărcare dintr-un spațiu de lucru de vizitator, la o înscriere printr-o invitație și la un mesaj de feedback, păstrat până la sfârșitul verificării la o verificare a cheilor de răspuns dintr-un spațiu de lucru de vizitator sau dintr-un cont cu adresa de email neconfirmată, și folosit pentru contoarele pe rețea	Pentru a opri abuzul la autentificare, înregistrare, încărcări și generare	Interes legitim în a menține serviciul disponibil
Înregistrări de plată: sumă, monedă, plan, identificatori Stripe și, pentru o cumpărătură în aplicația pentru iOS, identificatorii tranzacțiilor din App Store și un token de cumpărare aleatoriu creat pentru contul tău	Pentru a-ți oferi ce ai plătit și pentru a administra conturile	Contract și obligație legală
La fiecare achiziție de pe site: regulile de rambursare cu care a fost vândută, când ai cerut la plată să înceapă imediat, când ai folosit prima dată o funcție plătită pe care o acoperă și când a fost trimis e-mailul de mulțumire	Ca să decidem o cerere de rambursare după regulile cu care ai cumpărat și ca să trimitem acel e-mail o singură dată	Contract și obligație legală
Codul de țară din două litere al rețelei tale, păstrat la fiecare încărcare, generare și începere a unui examen, în evidențele de utilizare și la evenimentele contorului propriu al site-ului	Pentru a contabiliza modul în care este folosit serviciul. Adresa de rețea și orașul sunt citite doar pentru a lăsa deoparte propriile noastre teste și nu sunt stocate niciodată: adresa este comparată, sub forma unui hash calculat cu o cheie secretă, cu rețelele pe care le-am marcat ca fiind ale noastre	Interes legitim de a ști cum este folosit serviciul
Date despre recomandări, dacă îți distribui linkul sau ajungi prin linkul altcuiva: codul tău de recomandare, ce spațiu de lucru a adus un link și când, și dacă bonusul a fost acordat	Pentru a acorda întrebările bonus o singură dată, fiecărei părți care îndeplinește condițiile	Executarea contractului
Un hash zilnic, într-un singur sens, al rețelei tale, păstrat împreună cu datele despre recomandări: pentru un spațiu de lucru care are un link de recomandare (se creează prima dată când aplicația îți arată linkul de invitație sau când distribui un examen), de fiecare dată când deschide site-ul, încarcă un fișier sau pornește o generare; pentru noul spațiu de lucru, când recomandarea este înregistrată și când este acordată	Pentru a refuza acordarea atunci când ambele spații de lucru au fost în aceeași rețea în aceeași zi, pentru că așa s-ar recomanda cineva pe sine	Interesul legitim de a preveni abuzul de bonus
Un prenume pe care alegi să îl scrii pe un link de examen pe care îl partajezi cu grupa ta, vizibil pentru oricine deschide linkul	Ca cei cu care îl partajezi să știe cine l-a trimis	Consimțământ: lasă câmpul gol sau scoate linkul oricând
Mesajele trimise prin formularul de feedback: mesajul, adresa de răspuns pe care o dai, pagina de pe care a fost trimis, agentul de utilizator al browserului tău și un hash zilnic ireversibil al adresei tale de rețea	Ca să îți răspundem și ca formularul să nu fie folosit pentru trimiterea de spam	Interes legitim de a-ți răspunde și de a păstra formularul utilizabil
Rapoarte de eroare din aplicație: când un script de pe o pagină eșuează, tipul erorii, începutul mesajului și locul în care a apărut, numărate de contorul propriu al site-ului	Ca să găsim și să reparăm ce se strică	Interes legitim de a menține serviciul funcțional
O părere pe care alegi să o lași după ce ai notat site-ul cu 4 sau 5 stele: textul, un prenume și o școală opționale, nota ta și momentul în care ți-ai dat consimțământul	Pentru a o afișa pe site, și doar după ce am aprobat-o	Consimțământ, pe care îl poți retrage oricând
Acceptarea regulilor pentru conținutul distribuit: pentru un spațiu de lucru de vizitator, momentul în care le-a acceptat înainte de primul set sau prima părere distribuită. Un cont înregistrat acceptă termenii atunci când este creat.	Ca să arătăm că regulile au fost acceptate înainte ca ceva să fie arătat altor studenți	Executarea contractului
Raportările pe care le trimiți despre o întrebare, un răspuns al tutorelui, o analiză sau un set distribuit anului tău: motivul, nota pe care o adaugi și o copie a ceea ce ai raportat, așa cum era în acel moment. De asemenea persoanele pe care le blochezi, ale căror seturi distribuite nu le mai vezi apoi	Ca să verificăm și să eliminăm conținutul greșit sau ofensator și să ținem departe de tine seturile unei persoane blocate	Interes legitim de a menține serviciul corect și sigur
În aplicațiile de telefon: momentul în care ai acceptat notificarea despre procesarea cu AI și momentul în care ai permis numărarea utilizării. Retragerea oricăruia dintre ele pe pagina Cont șterge acel moment	Ca să trimitem materialul tău furnizorilor de AI, și să numărăm cum este folosită aplicația, doar după ce ești de acord	Consimțământ, pe care îl poți retrage oricând
Vizualizări de pagină, numărate fără niciun identificator, și evenimente de conversie, care poartă id-ul contului tău dacă ești autentificat și țara rețelei tale, deci nu sunt anonime. Aplicațiile de telefon nu trimit niciun eveniment contorului până nu permiți numărarea utilizării. Serverul notează totuși trei lucruri din aplicații, la fel ca pe site: o autentificare cu Google sau Facebook, cu id-ul contului tău; o cerere refuzată de o limită zilnică, cu id-ul contului tău; și deschiderea unui set distribuit, fără niciun identificator	Pentru a vedea ce pagini aduc oameni la serviciu	Consimțământ pentru instrumentele de analiză și de publicitate și pentru numărarea utilizării în aplicațiile de telefon; interes legitim pentru contorul propriu de pe site

Nu îți cerem numele, universitatea sau vreo informație despre sănătatea ta, cu excepția a două lucruri pe care poți alege să le dai: un prenume pe un link de examen pe care îl distribui și un prenume și o școală alături de o părere pe care o lași. Nu încărca documente care conțin date cu caracter personal despre alte persoane, inclusiv fișe de pacient.

Nu vindem date personale, nu le transmitem brokerilor de date, iar site-ul nu citește niciun identificator publicitar de pe dispozitivul tău.

Unde ajunge textul documentului tău

A genera o întrebare înseamnă a trimite pasaje din documentul tău către un furnizor de AI. În funcție de planul tău și de furnizorii configurați, acesta poate fi oricare dintre: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA și Cloudflare Workers AI pentru generare, și Anthropic pentru planurile plătite și pachetele de întrebări, precum și pentru verificarea cheilor de răspuns ale întrebărilor din planul gratuit. Sunt trimise doar pasajele necesare cererii, împreună cu instrucțiunile pentru sarcină. Cu un plan plătit sau un pachet de întrebări, Anthropic primește și întrebările pe care le adresezi tutorelui, împreună cu întrebarea și pasajele din notițele tale la care se referă, răspunsurile tale scrise pentru notare și întrebările unui examen pe care îl termini, cu răspunsurile tale, pentru analiză. Acești furnizori prelucrează textul ca să returneze un răspuns; cei folosiți aici declară că datele trimise prin interfețele lor plătite nu sunt folosite pentru antrenarea modelelor, în timp ce nivelurile gratuite ale unor furnizori pot folosi conținutul trimis pentru îmbunătățirea modelelor, deci o sarcină pe planul gratuit poartă acest risc; aplicația arată pe ce linie va rula o sarcină înainte să o pornești. Un plan plătit își rulează sarcinile pe interfețele plătite, dar un apel pe care acestea nu îl pot prelua, pentru că s-a epuizat o limită zilnică la nivelul întregului site, un furnizor îl refuză sau depășește timpul de răspuns, trece la grupul gratuit în loc să eșueze, iar pasajele din acel apel poartă același risc ca o sarcină pe planul gratuit. Paginile scanate sunt trimise în plus către Google Cloud Vision pentru recunoașterea textului. Dacă nu vrei ca un document să părăsească serverele noastre, nu îl încărca.

Când deschizi un fișier cu întrebări de examen în biblioteca ta, propriul nostru cod citește din el întrebările și cheile lor de răspuns și le stochează împreună cu fișierul. Niciun furnizor de AI nu este implicat în acest pas. O verificare a cheilor de răspuns trimite fiecare întrebare, fără cheia de răspuns din fișierul tău, împreună cu pasajele din notițele tale față de care este verificată, acelorași furnizori ca o generare. Rulează pe linia gratuită sau pe cea plătită la fel ca o generare, așa că ce s-a spus mai sus despre nivelurile gratuite se aplică și ei. Folosirea unui fișier cu întrebări de examen ca ghid pentru o generare nu trimite niciuna dintre întrebările lui vreunui furnizor; sunt trimise doar notițele tale, ca în orice generare. Nu folosim aceste întrebări sau rezultatele unei verificări pentru a antrena vreun model.

În aplicațiile de telefon, niciunul dintre documentele, răspunsurile scrise sau întrebările tale pentru tutore nu ajunge la acești furnizori până nu accepți notificarea pe care aplicația o arată mai întâi. Dacă îți retragi acordul pe pagina Cont, lucrările de generare și verificările cheilor de răspuns aflate în coadă sau în curs se opresc, la fel și explicațiile încă nescrise; o cerere deja trimisă se încheie totuși.

Alți împuterniciți

Cloudflare: găzduire, baza de date, stocarea fișierelor și protecția rețelei. Fișierele și înregistrările din baza de date sunt stocate în infrastructura Cloudflare. Când verificarea umană de la caseta de încărcare este pornită, este vorba de Cloudflare Turnstile, care nu setează niciun cookie de publicitate și este folosit doar ca să deosebească o persoană de un script.
Stripe: plăți. Stripe primește direct adresa ta de e-mail și datele de facturare, iar noi nu vedem niciodată numărul cardului tău. Stripe este operator de date pentru propriile activități de prevenire a fraudei.
Apple: cumpărături în aplicația pentru iOS. Apple încasează plata prin App Store, ca operator conform propriilor termeni, iar noi nu vedem niciodată Contul tău Apple sau datele tale de plată. Aplicația îi dă lui Apple un token aleatoriu creat pentru contul tău, nu adresa ta de email, ca să se poată asocia cumpărătura cu contul tău. Apoi îi cerem lui Apple înregistrarea acelei cumpărături: produsul, prețul și moneda, datele și dacă a fost rambursată. Pentru un abonament cumpărat astfel, Apple ne anunță și când se reînnoiește, se încheie sau este rambursat.
Cloudflare Email Sending: emailurile trimise de site, de exemplu un link de resetare a parolei. Adresa ta este folosită și pentru rezumatul săptămânal de recapitulare, trimis doar într-o săptămână în care sunt întrebări scadente, și pentru un singur memento cu șapte zile înainte de data examenului pe care ai setat-o. Amândouă sunt pornite implicit pentru un cont înregistrat după ce adresa lui este confirmată (cu linkul din emailul de bun venit sau din emailul de confirmare pe care îl trimite pagina contului, cu o resetare a parolei sau cu o autentificare prin Google), și amândouă se opresc când le dezactivezi din pagina contului sau folosești linkul de dezabonare din fiecare mesaj.
Google (Analytics și Ads) și Meta: măsurare și publicitate, încărcate doar după ce accepți în bannerul de cookie-uri.
Cloudflare Web Analytics: numără încărcările de pagini, cât de repede se încarcă paginile, site-ul de proveniență, țara și tipul de dispozitiv, browser și sistem de operare și se încarcă doar după ce accepți analiza în bannerul de cookie-uri. Nu setează niciun cookie și nu stochează nimic în browserul tău. Cloudflare păstrează datele complete timp de șapte zile, apoi doar un eșantion din ele, iar rapoartele sale acoperă ultimele șase luni.
Fonturi: fontul titlurilor este servit chiar de pe meduniexam.com, așa că pentru el nu este contactat niciun terț și nimeni din afara acestui site nu îți vede adresa IP sau browserul când se încarcă o pagină. Nu setează niciun cookie, iar dacă fișierul este blocat, site-ul folosește un font aflat deja pe dispozitivul tău.

Unii dintre acești furnizori se află în afara Regatului Unit și a Spațiului Economic European. Acele transferuri se bazează pe Addendumul internațional de transfer de date al Regatului Unit și pe clauzele contractuale standard ale Comisiei Europene.

Cookie-uri și stocare similară

ef_session: cookie-ul de autentificare. Esențial, setat 30 de zile, nu are nevoie de consimțământ.
ef_ref: setat doar când ajungi pe un link de recomandare pe care cineva ți l-a trimis și atingi butonul care revendică întrebările bonus. Simpla deschidere a linkului nu setează nimic. Conține codul de recomandare, ora vizitei și o semnătură care împiedică scrierea lui de mână, și nimic despre tine. Propriu și doar HTTP, păstrat 30 de zile și șters după ce recomandarea este soluționată.
meduni_consent și meduni_theme: stocate doar în browserul tău, ca să rețină alegerea ta privind cookie-urile timp de șase luni și tema.
meduni_ui_lang: limba în care citești site-ul, păstrată un an. Conține un cod de limbă și nimic altceva, iar serverul îl citește ca pagina să ajungă la tine în limba aceea, în loc să comute după încărcare. Esențial pentru alegerea pe care ai făcut-o, nu e nevoie de consimțământ.
Cookie-uri de analiză și de publicitate: setate de Google Analytics 4, Google Ads, pixelul Meta, pixelul Reddit și pixelul TikTok, fiecare doar când proprietarul l-a configurat și doar dacă alegi Acceptă tot. Până atunci, Google Consent Mode este setat pe refuzat pentru stocarea datelor de analiză, stocarea datelor publicitare, datele de utilizator pentru publicitate și personalizarea reclamelor, iar niciun cookie publicitar nu este scris.
Contor propriu: vizualizările de pagină sunt numărate pe server ca o zi, o cale și un site care a trimis vizitatorul, fără niciun fel de identificator. Pașii de conversie (un examen de probă terminat, un fișier încărcat, o înscriere, o trecere la plată, o achiziție și motivul pe care îl alegi dacă răspunzi la întrebarea afișată după o trecere la plată anulată) sunt stocați cu id-ul contului tău dacă ești autentificat, cu campania cu care a sosit vizita (etichete utm, id-ul de clic al unei platforme de publicitate sau eticheta de pe un link din unul dintre articolele noastre; pentru o vizită de la un asistent AI precum ChatGPT care nu poartă niciunul dintre acestea, adresa web a asistentului așa cum o raportează browserul tău; totul păstrat în stocarea locală a browserului tău 30 de zile), cu adresa primei pagini a acestui site pe care ai deschis-o în acele 30 de zile (păstrată la fel, fără parametri de interogare sau termeni de căutare) și cu codul de țară din două litere al rețelei tale. Contorul nu stochează nicio adresă IP, niciun cookie și niciun nume. Funcționează indiferent dacă accepți sau nu cookie-uri, pentru că nu setează niciun cookie propriu.

Pe site îți poți schimba alegerea oricând din linkul „Opțiuni pentru cookie-uri” din subsolul fiecărei pagini, sau din „Setări cookie” de pe pagina ta Cont. Aplicațiile de telefon nu încarcă analize bazate pe cookie-uri și nu afișează niciun banner pentru cookie-uri. Ștergerea datelor site-ului din browser o resetează de asemenea.

Cât timp păstrăm lucrurile

Documente, întrebări și rezultate: până când le ștergi sau îți ștergi contul, lucru pe care îl poți face singur oricând din pagina contului (cum funcționează ștergerea).
Fișierele cu întrebări de examen: întrebările și cheile de răspuns citite dintr-un fișier sunt păstrate până când ștergi fișierul sau contul. O verificare a cheilor de răspuns păstrează, pentru fiecare întrebare, răspunsul dat de model și cel mult o propoziție pe care a citat-o din notițele tale, cu pagina ei. Aceste rezultate sunt păstrate până când ștergi fișierul, notițele față de care a fost verificat sau contul. Ștergerea fișierului șterge și setul lui de exerciții și conversațiile cu tutorele despre întrebările lui și elimină acele întrebări din coada ta de recapitulare, precum și din celelalte seturi ale tale și din rezultatele lor. Într-un spațiu de lucru de vizitator, toate acestea dispar când documentele lui expiră.
Mesajele trimise prin formularul de feedback: păstrate cu mesajul, pagina de pe care au fost trimise și browserul din care au venit; adresa de e-mail este eliminată când contul este șters.
Spații de lucru de vizitator fără documente în ele: șterse la trei zile după ce spațiul de lucru este creat.
Spații de lucru de vizitator care conțin documente: documentele, și fișierele stocate în spatele lor, sunt șterse după 30 de zile fără activitate în acel spațiu de lucru. Încărcarea, generarea sau susținerea unui examen contează ca activitate, la fel și autentificarea din nou în el. Creează-ți un cont și biblioteca îți este păstrată până când o ștergi.
Sesiuni: 30 de zile, sau până când te deconectezi.
Înregistrările de limitare a ratei: câteva ore. Contoarele zilnice pe rețea: trei zile, iar hash-ul după care sunt indexate nu mai corespunde unei adrese de îndată ce sarea se schimbă la miezul nopții.
Hash-ul zilnic al rețelei păstrat la o verificare a cheilor de răspuns dintr-un spațiu de lucru de vizitator sau dintr-un cont cu adresa de email neconfirmată: până la sfârșitul verificării, și niciodată mai mult de trei zile.
Date despre recomandări: până când unul dintre cele două spații de lucru este șters. Hash-urile zilnice de rețea ale unui spațiu de lucru care are un link de recomandare: 31 de zile, durata de viață a unui cookie de recomandare și încă o zi, și ca orice hash zilnic nu mai corespund niciunei adrese de îndată ce sarea se schimbă la miezul nopții. Amândouă dispar mai devreme când îți ștergi contul sau când un spațiu de lucru de invitat expiră.
Linkurile de distribuire a examenelor, cu prenumele pe care l-ai scris pe unul și limba în care este scrisă previzualizarea lor în chaturi: până când scoți linkul sau îți ștergi contul. Linkurile unui spațiu de lucru de invitat dispar când acel spațiu expiră.
Păreri ale studenților: până când îți retragi părerea sau îți ștergi contul. O părere este afișată doar după ce am aprobat-o și doar cât timp nota ta pentru site rămâne la 4 sau 5 stele. Ca să retragi una, folosește butonul de retragere de sub părerea ta din setările contului sau scrie la support@meduniexam.com și o ștergem; ștergerea contului o șterge și pe ea.
Raportări și blocări: raportările pe care le-ai trimis, persoanele pe care le-ai blocat și orice blocare care te vizează sunt șterse odată cu contul sau spațiul tău de lucru de vizitator. O raportare pe care altcineva a trimis-o despre un set distribuit de tine rămâne, ca să putem acționa, cu o copie a titlului setului, a întrebărilor lui și a prenumelui de pe link. Când contul sau spațiul tău de lucru de vizitator este șters, copia este golită, cu excepția cazului în care ai scos tu linkul înainte; atunci raportarea o păstrează.
Momentele în care ai acceptat notificarea despre AI, numărarea utilizării sau regulile pentru conținutul distribuit: păstrate odată cu contul sau spațiul de lucru de vizitator și șterse odată cu el. Retragerea notificării despre AI sau a numărării utilizării pe pagina Cont șterge imediat acel moment.
Token-urile de resetare a parolei: o oră.
Înregistrările de plată: șase ani, pentru că legislația fiscală o cere.
Contoarele de vizualizări de pagină: păstrate ca totaluri zilnice, fără date personale, timp de 90 de zile. Evenimentele de conversie: 90 de zile, iar id-ul contului este scos din ele când îți ștergi contul.
Înregistrări de utilizare: câte un rând pentru fiecare încărcare, generare și începere a unui examen, cu ora, tipul acțiunii, codul de țară din două litere al rețelei și, pentru o generare, linia gratuită sau plătită, limba și numărul de întrebări cerute. Rândul în sine nu conține cont, nume, titlu de document sau adresă IP și este păstrat 400 de zile. Trimite la înregistrarea încărcării, a sarcinii sau a examenului pe care o contabilizează, și doar acea înregistrare îl leagă de contul tău. Înregistrarea este ștearsă când o ștergi, ștergi documentul căruia îi aparține sau îți ștergi contul; după aceea, rândul nu mai este legat de tine.

Drepturile tale

Conform GDPR din Regatul Unit poți cere o copie a datelor tale, corectarea lor, ștergerea lor, restricționarea prelucrării sau opoziția față de ea, și le poți primi într-o formă portabilă. Ștergerea contului nu are nevoie de o cerere: pagina contului are un buton Șterge contul, iar pagina de ștergere spune ce dispare și ce ne obligă legislația fiscală să păstrăm. Poți de asemenea să retragi oricând consimțământul pentru analiză și publicitate, fără să afectezi ce s-a făcut înainte. Scrie la support@meduniexam.com și vom răspunde în termen de o lună. Poți șterge singur orice document din biblioteca ta, ceea ce îi elimină imediat întrebările și rezultatele. Dacă crezi că am gestionat prost datele tale, poți face plângere la Information Commissioner's Office, la ico.org.uk.

Securitate

Parolele sunt stocate ca hash-uri PBKDF2, niciodată în formă lizibilă. Traficul este criptat în tranzit. Cookie-urile de sesiune sunt HTTP only, same site și secure. Accesul la un document este verificat față de proprietarul lui la fiecare cerere. Niciun sistem nu este perfect; spune-ne la support@meduniexam.com dacă găsești o slăbiciune și o vom repara.

Copii

Serviciul nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință datele lor.

Modificări

Actualizăm această pagină când se schimbă prelucrarea. Data de sus este versiunea în vigoare, iar modificările importante sunt anunțate în aplicație.

Publicat 18 septembrie 2026, actualizat 30 octombrie 2026.