# Politica de confidențialitate

> Ce se colectează, unde ajunge textul încărcat, ce furnizori AI îl primesc, cât timp e păstrat fiecare tip de date și cum îți exerciți drepturile UK GDPR.

Copie în Markdown a https://meduniexam.com/ro/privacy (pagina HTML), publicată de MedUni Exam. Publicat 11 septembrie 2026, actualizat 24 septembrie 2026. Ghidul site-ului pentru agenți: https://meduniexam.com/llms.txt.

Ultima actualizare: 24 septembrie 2026

Acest text în engleză este versiunea care prevalează. Copiile acestei pagini în alte limbi sunt traduceri, pentru comoditate.

## Cine este responsabil

MedUni Exam este operat de o persoană fizică ce desfășoară activitate sub numele MedUni Exam, cu sediul în Anglia. Acea persoană este operatorul de date pentru datele cu caracter personal prelucrate prin meduniexam.com, la Hailsham, East Sussex, BN27, United Kingdom. Scrie-ne la [support@meduniexam.com](mailto:support@meduniexam.com) despre orice din această politică, inclusiv o cerere de a vedea sau de a șterge datele tale.

## Ce colectăm

| Date | De ce | Temei legal |
| --- | --- | --- |
| Adresa de e-mail și hash-ul parolei (conturi înregistrate) | Pentru a te autentifica și a-ți păstra biblioteca pe toate dispozitivele | Executarea contractului |
| Documentele pe care le încarci și textul extras din ele | Pentru a genera și a verifica întrebări | Executarea contractului |
| Întrebări, răspunsuri, note, nivel de stăpânire și istoric de recapitulare | Pentru a te nota și a programa recapitularea | Executarea contractului |
| Cookie de sesiune | Pentru a te ține autentificat; necesar ca site-ul să funcționeze | Strict necesare |
| Adresa IP pentru limitarea de scurtă durată a ratei, și un hash zilnic ireversibil al ei pentru contoarele pe rețea | Pentru a opri abuzul la autentificare, înregistrare, încărcări și generare | Interes legitim în a menține serviciul disponibil |
| Înregistrări de plată: sumă, monedă, plan, identificatori Stripe | Pentru a-ți oferi ce ai plătit și pentru a administra conturile | Contract și obligație legală |
| Codul de țară din două litere al rețelei tale, păstrat la fiecare încărcare, generare și începere a unui examen | Pentru a contabiliza modul în care este folosit serviciul. Adresa de rețea și orașul sunt citite doar pentru a lăsa deoparte propriile noastre teste și nu sunt stocate niciodată: adresa este comparată, sub forma unui hash calculat cu o cheie secretă, cu rețelele pe care le-am marcat ca fiind ale noastre | Interes legitim de a ști cum este folosit serviciul |
| Date despre recomandări, dacă îți distribui linkul sau ajungi prin linkul altcuiva: codul tău de recomandare, ce spațiu de lucru a adus un link și când, și dacă bonusul a fost acordat | Pentru a acorda întrebările bonus ambelor părți, o singură dată | Executarea contractului |
| Un hash zilnic, într-un singur sens, al rețelei tale, păstrat împreună cu datele despre recomandări: pentru un spațiu de lucru care are un link de recomandare (se creează prima dată când aplicația îți arată linkul de invitație sau când distribui un examen), de fiecare dată când deschide site-ul, încarcă un fișier sau pornește o generare; pentru noul spațiu de lucru, când recomandarea este înregistrată și când este acordată | Pentru a refuza acordarea atunci când ambele spații de lucru au fost în aceeași rețea în aceeași zi, pentru că așa s-ar recomanda cineva pe sine | Interesul legitim de a preveni abuzul de bonus |
| O părere pe care alegi să o lași după ce ai notat site-ul cu 4 sau 5 stele: textul, un prenume și o școală opționale, nota ta și momentul în care ți-ai dat consimțământul | Pentru a o afișa pe site, și doar după ce am aprobat-o | Consimțământ, pe care îl poți retrage oricând |
| Vizualizări de pagină și evenimente de conversie anonime | Pentru a vedea ce pagini aduc oameni la serviciu | Consimțământ pentru instrumentele de analiză și de publicitate; interes legitim pentru contorul propriu anonim |

Nu îți cerem numele, universitatea sau vreo informație despre sănătatea ta, cu excepția a două lucruri pe care poți alege să le dai: un prenume pe un link de examen pe care îl distribui și un prenume și o școală alături de o părere pe care o lași. Nu încărca documente care conțin date cu caracter personal despre alte persoane, inclusiv fișe de pacient.

## Unde ajunge textul documentului tău

A genera o întrebare înseamnă a trimite pasaje din documentul tău către un furnizor de AI. În funcție de planul tău și de furnizorii configurați, acesta poate fi oricare dintre: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA și Cloudflare Workers AI pentru generare, și Anthropic (Claude) pentru modul premium. Sunt trimise doar pasajele necesare cererii, împreună cu instrucțiunile pentru sarcină. Acești furnizori prelucrează textul ca să returneze un răspuns; cei folosiți aici declară că datele trimise prin interfețele lor plătite nu sunt folosite pentru antrenarea modelelor, în timp ce nivelurile gratuite ale unor furnizori pot folosi conținutul trimis pentru îmbunătățirea modelelor, deci o sarcină pe planul gratuit poartă acest risc; aplicația arată pe ce linie va rula o sarcină înainte să o pornești, iar un plan plătit ține fiecare sarcină pe interfețele plătite. Paginile scanate sunt trimise în plus către Google Cloud Vision pentru recunoașterea textului. Dacă nu vrei ca un document să părăsească serverele noastre, nu îl încărca.

## Alți împuterniciți

- **Cloudflare**: găzduire, baza de date, stocarea fișierelor și protecția rețelei. Fișierele și înregistrările din baza de date sunt stocate în infrastructura Cloudflare. Când verificarea umană de la caseta de încărcare este pornită, este vorba de Cloudflare Turnstile, care nu setează niciun cookie de publicitate și este folosit doar ca să deosebească o persoană de un script.
- **Stripe**: plăți. Stripe primește direct adresa ta de e-mail și datele de facturare, iar noi nu vedem niciodată numărul cardului tău. Stripe este operator de date pentru propriile activități de prevenire a fraudei.
- **Resend**: email tranzacțional, de exemplu un link de resetare a parolei. Adresa ta este folosită și pentru rezumatul săptămânal de recapitulare, trimis doar într-o săptămână în care sunt întrebări scadente, și pentru un singur memento cu șapte zile înainte de data examenului pe care ai setat-o. Amândouă sunt pornite implicit pentru un cont înregistrat și amândouă se opresc când le dezactivezi din pagina contului sau folosești linkul de dezabonare din fiecare mesaj.
- **Google (Analytics și Ads) și Meta**: măsurare și publicitate, încărcate doar după ce accepți în bannerul de cookie-uri.
- **Fonturi**: fontul titlurilor este servit chiar de pe meduniexam.com, așa că pentru el nu este contactat niciun terț și nimeni din afara acestui site nu îți vede adresa IP sau browserul când se încarcă o pagină. Nu setează niciun cookie, iar dacă fișierul este blocat, site-ul folosește un font aflat deja pe dispozitivul tău.

Unii dintre acești furnizori se află în afara Regatului Unit și a Spațiului Economic European. Acele transferuri se bazează pe Addendumul internațional de transfer de date al Regatului Unit și pe clauzele contractuale standard ale Comisiei Europene.

## Cookie-uri și stocare similară

- **ef_session**: cookie-ul de autentificare. Esențial, setat 30 de zile, nu are nevoie de consimțământ.
- **ef_ref**: setat doar când ajungi pe un link de recomandare pe care cineva ți l-a trimis și atingi butonul care revendică întrebările bonus. Simpla deschidere a linkului nu setează nimic. Conține codul de recomandare, ora vizitei și o semnătură care împiedică scrierea lui de mână, și nimic despre tine. Propriu și doar HTTP, păstrat 30 de zile și șters după ce recomandarea este soluționată.
- **meduni_consent** și **meduni_theme**: stocate doar în browserul tău, ca să rețină alegerea ta privind cookie-urile timp de șase luni și tema.
- **meduni_ui_lang**: limba în care citești site-ul, păstrată un an. Conține un cod de limbă și nimic altceva, iar serverul îl citește ca pagina să ajungă la tine în limba aceea, în loc să comute după încărcare. Esențial pentru alegerea pe care ai făcut-o, nu e nevoie de consimțământ.
- **Cookie-uri de analiză și de publicitate**: setate de Google Analytics 4, Google Ads, pixelul Meta, pixelul Reddit și pixelul TikTok, fiecare doar când proprietarul l-a configurat și doar dacă alegi Acceptă tot. Până atunci, Google Consent Mode este setat pe refuzat pentru stocarea datelor de analiză, stocarea datelor publicitare, datele de utilizator pentru publicitate și personalizarea reclamelor, iar niciun cookie publicitar nu este scris.
- **Contor propriu**: vizualizările de pagină sunt numărate pe server ca o zi, o cale și un site care a trimis vizitatorul, fără niciun fel de identificator. Pașii de conversie (un examen de probă terminat, un fișier încărcat, o înscriere, o trecere la plată, o achiziție) sunt stocați cu id-ul contului tău dacă ești autentificat, cu parametrii de campanie cu care a sosit vizita (etichete utm sau id-ul de clic al unei platforme de publicitate, păstrate în stocarea locală a browserului tău 30 de zile) și cu codul de țară din două litere al rețelei tale. Contorul nu stochează nicio adresă IP, niciun cookie și niciun nume. Funcționează indiferent dacă accepți sau nu cookie-uri, pentru că nu folosește niciunul.

Îți poți schimba alegerea oricând din linkul Opțiuni pentru cookie-uri din subsolul acestei pagini, sau din Setări cookie de pe pagina Cont din aplicație. Ștergerea datelor site-ului din browser o resetează de asemenea.

## Cât timp păstrăm lucrurile

- Documente, întrebări și rezultate: până când le ștergi sau îți ștergi contul, lucru pe care îl poți face singur oricând din pagina contului ([cum funcționează ștergerea](https://meduniexam.com/ro/delete-account.md)).
- Mesajele trimise prin formularul de feedback: păstrate cu mesajul, pagina de pe care au fost trimise și browserul din care au venit; adresa de e-mail este eliminată când contul este șters.
- Spații de lucru de vizitator fără documente în ele: șterse la trei zile după ce spațiul de lucru este creat.
- Spații de lucru de vizitator care conțin documente: documentele, și fișierele stocate în spatele lor, sunt șterse după 30 de zile fără activitate în acel spațiu de lucru. Încărcarea, generarea sau susținerea unui examen contează ca activitate, la fel și autentificarea din nou în el. Creează-ți un cont și biblioteca îți este păstrată până când o ștergi.
- Sesiuni: 30 de zile, sau până când te deconectezi.
- Înregistrările de limitare a ratei: câteva ore. Contoarele zilnice pe rețea: trei zile, iar hash-ul după care sunt indexate nu mai corespunde unei adrese de îndată ce sarea se schimbă la miezul nopții.
- Date despre recomandări: până când unul dintre cele două spații de lucru este șters. Hash-urile zilnice de rețea ale unui spațiu de lucru care are un link de recomandare: 31 de zile, durata de viață a unui cookie de recomandare și încă o zi, și ca orice hash zilnic nu mai corespund niciunei adrese de îndată ce sarea se schimbă la miezul nopții. Amândouă dispar mai devreme când îți ștergi contul sau când un spațiu de lucru de invitat expiră.
- Linkurile de distribuire a examenelor, cu prenumele pe care l-ai scris pe unul: până când scoți linkul sau îți ștergi contul. Linkurile unui spațiu de lucru de invitat dispar când acel spațiu expiră.
- Păreri ale studenților: până când îți retragi părerea sau îți ștergi contul. O părere este afișată doar după ce am aprobat-o și doar cât timp nota ta pentru site rămâne la 4 sau 5 stele. Ca să retragi una, folosește butonul de retragere de sub părerea ta din setările contului sau scrie la [support@meduniexam.com](mailto:support@meduniexam.com) și o ștergem; ștergerea contului o șterge și pe ea.
- Token-urile de resetare a parolei: o oră.
- Înregistrările de plată: șase ani, pentru că legislația fiscală o cere.
- Contoare de trafic anonime: păstrate ca totaluri, fără date personale.
- Înregistrări de utilizare: câte un rând pentru fiecare încărcare, generare și începere a unui examen, cu ora, tipul acțiunii, codul de țară din două litere al rețelei și, pentru o generare, linia gratuită sau plătită, limba și numărul de întrebări cerute. Rândul în sine nu conține cont, nume, titlu de document sau adresă IP și este păstrat 400 de zile. Trimite la înregistrarea încărcării, a sarcinii sau a examenului pe care o contabilizează, și doar acea înregistrare îl leagă de contul tău. Înregistrarea este ștearsă când o ștergi, ștergi documentul căruia îi aparține sau îți ștergi contul; după aceea, rândul nu mai este legat de tine.

## Drepturile tale

Conform GDPR din Regatul Unit poți cere o copie a datelor tale, corectarea lor, ștergerea lor, restricționarea prelucrării sau opoziția față de ea, și le poți primi într-o formă portabilă. Ștergerea contului nu are nevoie de o cerere: pagina contului are un buton Șterge contul, iar [pagina de ștergere](https://meduniexam.com/ro/delete-account.md) spune ce dispare și ce ne obligă legislația fiscală să păstrăm. Poți de asemenea să retragi oricând consimțământul pentru analiză și publicitate, fără să afectezi ce s-a făcut înainte. Scrie la [support@meduniexam.com](mailto:support@meduniexam.com) și vom răspunde în termen de o lună. Poți șterge singur orice document din biblioteca ta, ceea ce îi elimină imediat întrebările și rezultatele. Dacă crezi că am gestionat prost datele tale, poți face plângere la Information Commissioner's Office, la ico.org.uk.

## Securitate

Parolele sunt stocate ca hash-uri PBKDF2, niciodată în formă lizibilă. Traficul este criptat în tranzit. Cookie-urile de sesiune sunt HTTP only, same site și secure. Accesul la un document este verificat față de proprietarul lui la fiecare cerere. Niciun sistem nu este perfect; spune-ne la [support@meduniexam.com](mailto:support@meduniexam.com) dacă găsești o slăbiciune și o vom repara.

## Copii

Serviciul nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință datele lor.

## Modificări

Actualizăm această pagină când se schimbă prelucrarea. Data de sus este versiunea în vigoare, iar modificările importante sunt anunțate în aplicație.

## Pagini asociate

- [Termeni: încărcări, abonamente, rambursări și răspundere](https://meduniexam.com/ro/terms.md): Termenii serviciului.
- [Rambursări: anulare în 14 zile și întrebări nefolosite](https://meduniexam.com/ro/refund-policy.md): Politica de rambursare pentru abonamente, Exam Pass și pachete de întrebări.
- [Șterge-ți contul MedUni Exam de pe site sau din aplicație](https://meduniexam.com/ro/delete-account.md): Cum îți ștergi singur contul și ce se elimină.
- [Contact MedUni Exam: e-mailul de suport și cine răspunde](https://meduniexam.com/ro/contact.md): Datele de contact pentru asistență și un formular de feedback.
- [Întrebări de examen în limba ta, și ce este verificat](https://meduniexam.com/ro/for/any-language.md): Fiecare limbă acceptată, în trei niveluri, și ce acoperă cu adevărat fiecare nivel.