Politika zasebnosti
Zadnja posodobitev 24. septembra 2026
To angleško besedilo je zavezujoča različica. Kopije te strani v drugih jezikih so prevodi, zaradi priročnosti.
Kdo je odgovoren
MedUni Exam upravlja posameznik, ki posluje pod imenom MedUni Exam, s sedežem v Angliji. Ta oseba je upravljavec osebnih podatkov, obdelanih prek meduniexam.com, na naslovu Hailsham, East Sussex, BN27, United Kingdom. Glede česar koli v tej politiki nam pišite na support@meduniexam.com, tudi če želite vpogled v svoje podatke ali njihov izbris.
Kaj zbiramo
| Podatki | Zakaj | Pravna podlaga |
|---|---|---|
| E-naslov in zgoščena vrednost gesla (registrirani računi) | Za vašo prijavo in ohranjanje knjižnice na vseh napravah | Izvajanje pogodbe |
| Dokumenti, ki jih naložite, in besedilo, izluščeno iz njih | Za ustvarjanje in preverjanje vprašanj | Izvajanje pogodbe |
| Vprašanja, odgovori, ocene, obvladovanje snovi in zgodovina ponavljanja | Za ocenjevanje in razporejanje ponavljanja | Izvajanje pogodbe |
| Sejni piškotek | Da ostanete prijavljeni; nujno za delovanje strani | Nujno potrebno |
| Naslov IP za kratkotrajno omejevanje števila zahtev in njegova dnevna enosmerna zgoščena vrednost za števce po omrežjih | Za preprečevanje zlorab prijave, registracije, nalaganja in ustvarjanja | Zakoniti interes za ohranjanje razpoložljivosti storitve |
| Zapisi o plačilih: znesek, valuta, paket, identifikatorji Stripe | Da dobite to, kar ste plačali, in za vodenje računov | Pogodba in zakonska obveznost |
| Dvočrkovna oznaka države vašega omrežja, shranjena ob vsakem nalaganju, ustvarjanju in začetku izpita | Da lahko štejemo, kako se storitev uporablja. Omrežni naslov in mesto se prebereta samo zato, da se izpusti naše lastno testiranje, in se nikoli ne shranita: naslov se v obliki zgoščene vrednosti, izračunane s skrivnim ključem, primerja z omrežji, ki smo jih označili kot svoja | Zakoniti interes, da vemo, kako se storitev uporablja |
| Podatki o priporočilih, če delite svojo povezavo ali pridete prek povezave nekoga drugega: vaša koda za priporočila, kateri delovni prostor je povezava pripeljala in kdaj ter ali je bil bonus pripisan | Da se bonusna vprašanja pripišejo obema stranema, enkrat | Izvajanje pogodbe |
| Dnevni enosmerni zgoščeni zapis vašega omrežja, shranjen s podatki o priporočilih: za delovni prostor, ki ima povezavo za priporočilo (nastane, ko vam aplikacija prvič pokaže vašo povezavo za povabilo ali ko delite izpit), vsakič, ko odpre spletno mesto, naloži datoteko ali začne ustvarjanje; za novi delovni prostor, ko se priporočilo zabeleži in ko se pripiše | Da lahko zavrnemo pripis, ko sta bila oba delovna prostora isti dan v istem omrežju, saj bi se tako oseba priporočila sama | Zakoniti interes za preprečevanje zlorabe bonusa |
| Mnenje, ki ga pustite po lastni izbiri, ko spletno mesto ocenite s 4 ali 5 zvezdicami: besedilo, neobvezno ime in šola, vaša ocena in čas, ko ste dali privolitev | Da ga prikažemo na spletnem mestu, in šele ko ga odobrimo | Privolitev, ki jo lahko kadar koli prekličete |
| Anonimni ogledi strani in dogodki konverzije | Da vidimo, katere strani pripeljejo ljudi do storitve | Privolitev za analitična in oglaševalska orodja; zakoniti interes za anonimni lastni števec |
Ne sprašujemo vas po imenu, univerzi ali kakršnih koli zdravstvenih podatkih o vas, razen dveh stvari, ki ju lahko navedete sami: imena na povezavi do izpita, ki jo delite, ter imena in šole ob mnenju, ki ga pustite. Ne nalagajte dokumentov z osebnimi podatki drugih ljudi, vključno z zdravstveno dokumentacijo pacientov.
Kam gre besedilo vašega dokumenta
Ustvarjanje vprašanja pomeni, da se odlomki vašega dokumenta pošljejo ponudniku umetne inteligence. Glede na vaš paket in glede na to, kateri ponudniki so nastavljeni, je to lahko kateri koli od teh: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA in Cloudflare Workers AI za ustvarjanje ter Anthropic (Claude) za način premium. Poslani so samo odlomki, potrebni za zahtevo, skupaj z navodili za nalogo. Ti ponudniki besedilo obdelajo, da vrnejo odgovor; tisti, ki so uporabljeni tukaj, navajajo, da se podatki, poslani prek njihovih plačljivih vmesnikov, ne uporabljajo za učenje njihovih modelov, medtem ko lahko brezplačne stopnje nekaterih ponudnikov poslano vsebino uporabijo za izboljšanje modelov, zato je pri opravilu na brezplačnem paketu to tveganje prisotno; aplikacija pred začetkom pokaže, na katerem pasu bo opravilo teklo, plačljiv paket pa vsa opravila obdrži na plačljivih vmesnikih. Skenirane strani se dodatno pošljejo v Google Cloud Vision za prepoznavo besedila. Če vam ni prav, da dokument zapusti naše strežnike, ga ne naložite.
Drugi obdelovalci
- Cloudflare: gostovanje, podatkovna baza, shramba datotek in zaščita omrežja. Datoteke in zapisi v bazi so shranjeni v infrastrukturi Cloudflare. Kadar je pri polju za nalaganje vklopljeno preverjanje, ali gre za človeka, to opravi Cloudflare Turnstile, ki ne nastavi nobenega oglaševalskega piškotka in se uporablja le za ločevanje človeka od skripte.
- Stripe: plačila. Stripe neposredno prejme vaš e-naslov in podatke za obračun, mi pa številke vaše kartice nikoli ne vidimo. Stripe je upravljavec za lastno preprečevanje goljufij.
- Resend: transakcijska pošta, na primer povezava za ponastavitev gesla. Vaš naslov se uporablja tudi za tedenski pregled ponavljanja, ki se pošlje le v tednu, ko so vprašanja na vrsti, in za en opomnik sedem dni pred datumom izpita, ki ste ga nastavili. Za registriran račun sta oba privzeto vklopljena in oba prenehata, ko ju izklopite na strani računa ali uporabite povezavo za odjavo, ki je v vsakem sporočilu.
- Google (Analytics in Ads) ter Meta: merjenje in oglaševanje, naložijo se šele, ko sprejmete v pasici o piškotkih.
- Pisave: pisava naslovov se streže z meduniexam.com samega, tako da zanjo ni stika z nobeno tretjo osebo in nihče zunaj te strani ne vidi vašega naslova IP ali brskalnika, ko se stran naloži. Ne nastavi nobenega piškotka, in če je datoteka blokirana, stran uporabi pisavo, ki je že na vaši napravi.
Nekateri od teh ponudnikov so zunaj Združenega kraljestva in Evropskega gospodarskega prostora. Ti prenosi se opirajo na britanski dodatek o mednarodnem prenosu podatkov (UK International Data Transfer Addendum) in na standardna pogodbena določila Evropske komisije.
Piškotki in podobna shramba
- ef_session: piškotek za prijavo. Nujen, nastavljen za 30 dni, privolitev ni potrebna.
- ef_ref: nastavi se samo, ko pridete prek povezave za priporočilo, ki jo je nekdo delil z vami, in tapnete gumb, s katerim prevzamete dodatna vprašanja. Samo odpiranje povezave ne nastavi ničesar. Vsebuje kodo za priporočila, čas obiska in podpis, zaradi katerega ga ni mogoče napisati ročno, o vas pa nič. Lastni in samo HTTP, shranjen 30 dni in odstranjen, ko je priporočilo urejeno.
- meduni_consent in meduni_theme: shranjena sta samo v vašem brskalniku, da si zapomnita vašo izbiro glede piškotkov za šest mesecev in vašo temo.
- meduni_ui_lang: jezik, v katerem berete spletno mesto, hranjen eno leto. Vsebuje kodo jezika in nič drugega, strežnik pa ga prebere, da stran prispe v tem jeziku, namesto da bi se preklopila po nalaganju. Nujen je za izbiro, ki ste jo naredili, privolitev ni potrebna.
- Analitični in oglaševalski piškotki: nastavijo jih Google Analytics 4, Google Ads, piksel Meta, piksel Reddit in piksel TikTok, vsak le takrat, ko ga je lastnik nastavil, in le, če izberete Sprejmi vse. Do takrat je Google Consent Mode nastavljen na zavrnjeno za shranjevanje analitike, shranjevanje oglasov, uporabniške podatke za oglase in personalizacijo oglasov, oglaševalski piškotek pa se ne zapiše.
- Lastni števec: ogledi strani se štejejo na strežniku kot dan, pot in napotitvena spletna stran, brez kakršnega koli identifikatorja. Koraki konverzije (opravljen vzorčni izpit, naložena datoteka, registracija, začetek plačila, nakup) se shranijo z id vašega računa, če ste prijavljeni, s parametri kampanje, s katerimi je obisk prišel (oznake utm ali id klika oglaševalske platforme, ki se v lokalni shrambi vašega brskalnika hranijo 30 dni), in z dvočrkovno oznako države vašega omrežja. Števec ne shrani nobenega naslova IP, nobenega piškotka in nobenega imena. Deluje ne glede na to, ali sprejmete piškotke, ker jih ne uporablja.
Svojo izbiro lahko kadar koli spremenite prek povezave Izbire o piškotkih na dnu te strani ali prek Nastavitev piškotkov na strani Račun v aplikaciji. Izbris podatkov strani v brskalniku izbiro prav tako ponastavi.
Kako dolgo hranimo podatke
- Dokumenti, vprašanja in rezultati: dokler jih ne izbrišete ali dokler ne izbrišete računa, kar lahko kadar koli storite sami na strani računa (kako poteka brisanje).
- Sporočila, poslana prek obrazca za povratne informacije: hranijo se s sporočilom, stranjo, s katere so bila poslana, in brskalnikom, iz katerega so prišla; e-naslov se odstrani, ko je račun izbrisan.
- Delovni prostori za goste brez dokumentov: izbrišejo se tri dni po nastanku prostora.
- Delovni prostori za goste, v katerih so dokumenti: dokumenti in shranjene datoteke za njimi se izbrišejo po 30 dneh brez dejavnosti v tem prostoru. Nalaganje, ustvarjanje ali opravljanje izpita šteje kot dejavnost, prav tako ponovna prijava vanj. Ustvarite račun in knjižnica se ohrani, dokler je ne izbrišete.
- Seje: 30 dni ali do odjave.
- Zapisi o omejevanju zahtev: nekaj ur. Dnevni števci po omrežjih: tri dni, zgoščena vrednost, po kateri so ključeni, pa se preneha ujemati z naslovom takoj, ko se opolnoči zamenja sol.
- Podatki o priporočilih: dokler eden od obeh delovnih prostorov ni izbrisan. Dnevni zgoščeni zapisi omrežja delovnega prostora, ki ima povezavo za priporočilo: 31 dni, življenjska doba piškotka za priporočila in en dan več, in kot vsak dnevni zgoščeni zapis se ne ujemajo več z nobenim naslovom, ko se ob polnoči zamenja sol. Oboje izgine prej, ko izbrišete račun ali ko poteče delovni prostor gosta.
- Povezave za deljenje izpitov, z imenom, ki ste ga vpisali: dokler povezave ne odstranite ali ne izbrišete računa. Povezave delovnega prostora gosta izginejo, ko ta prostor poteče.
- Mnenja študentov: dokler mnenja ne umaknete ali ne izbrišete računa. Mnenje se prikaže šele, ko ga odobrimo, in samo dokler vaša ocena spletnega mesta ostane pri 4 ali 5 zvezdicah. Če ga želite umakniti, uporabite gumb za umik pod svojim mnenjem v nastavitvah računa ali pišite na support@meduniexam.com in ga izbrišemo; z izbrisom računa se izbriše tudi mnenje.
- Žetoni za ponastavitev gesla: ena ura.
- Zapisi o plačilih: šest let, ker to zahteva davčna zakonodaja.
- Anonimni števci prometa: hranijo se kot agregati brez osebnih podatkov.
- Zapisi o uporabi: ena vrstica za vsako nalaganje, ustvarjanje in začetek izpita, s časom, vrsto dejanja, dvočrkovno oznako države omrežja ter pri ustvarjanju z brezplačnim ali plačljivim pasom, jezikom in številom zahtevanih vprašanj. Vrstica sama ne vsebuje računa, imena, naslova dokumenta ali naslova IP in se hrani 400 dni. Kaže na zapis nalaganja, opravila ali izpita, ki ga vrstica šteje, in samo ta zapis jo povezuje z vašim računom. Zapis se izbriše, ko izbrišete ta zapis, dokument, h kateremu spada, ali svoj račun; nato vrstica ni več povezana z vami.
Vaše pravice
Po britanski uredbi GDPR lahko zahtevate kopijo svojih podatkov, njihov popravek ali izbris, omejitev ali ugovor obdelavi in prejem podatkov v prenosljivi obliki. Za izbris računa zahteva ni potrebna: stran računa ima gumb za izbris računa, stran o brisanju pa pove, kaj se odstrani in kaj moramo po davčni zakonodaji obdržati. Privolitev za analitiko in oglaševanje lahko kadar koli umaknete, ne da bi to vplivalo na že opravljeno obdelavo. Pišite na support@meduniexam.com in odgovorili vam bomo v enem mesecu. Vsak dokument v svoji knjižnici lahko izbrišete sami, kar takoj odstrani tudi njegova vprašanja in rezultate. Če menite, da smo z vašimi podatki ravnali slabo, se lahko pritožite pri uradu Information Commissioner's Office na ico.org.uk.
Varnost
Gesla so shranjena kot zgoščene vrednosti PBKDF2, nikoli v berljivi obliki. Promet je med prenosom šifriran. Sejni piškotki imajo atribute HttpOnly, SameSite in Secure. Dostop do dokumenta se ob vsaki zahtevi preveri glede na njegovega lastnika. Noben sistem ni popoln; če najdete pomanjkljivost, nam pišite na support@meduniexam.com in jo bomo odpravili.
Otroci
Storitev ni namenjena osebam, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo.
Spremembe
To stran posodobimo, ko se obdelava spremeni. Datum na vrhu je veljavna različica, bistvene spremembe pa objavimo v aplikaciji.
Objavljeno , posodobljeno .