Integritetspolicy

Senast uppdaterad den 30 oktober 2026

Den engelska versionen av den här sidan är den bindande. Den här kopian är en översättning, för din bekvämlighet.

Vem som är ansvarig

MedUni Exam drivs av en enskild näringsidkare under namnet MedUni Exam, med säte i England. Den personen är personuppgiftsansvarig för personuppgifter som behandlas genom meduniexam.com, på Hailsham, East Sussex, BN27, United Kingdom. Kontakta oss på support@meduniexam.com om vad som helst i den här policyn, inklusive en begäran om att se eller radera dina uppgifter.

Vad vi samlar in

Uppgift	Varför	Rättslig grund
E-postadress och lösenordshash (registrerade konton)	För att logga in dig och behålla ditt bibliotek på alla enheter	Fullgörande av avtalet
Ett konto-id, som varje arbetsyta har, även en gästarbetsyta	För att hålla ihop dina dokument, frågor och resultat	Fullgörande av avtalet
Dokument du laddar upp och texten som hämtas ur dem	För att generera och kontrollera frågor	Fullgörande av avtalet
Filer med tentafrågor som du laddar upp: frågorna och facit som läses ut ur dem, övningsseten som skapas av dem och resultaten av facitkontroller mot dina anteckningar	För att du ska kunna öva på de frågorna, kontrollera deras facit mot dina anteckningar och använda dem som vägledning för nya frågor ur dina anteckningar. De är markerade som inte kontrollerade, ingen annan användare kan se dem och de kan inte delas	Fullgörande av avtalet
Frågor, svar, betyg, kunskapsnivå och repetitionshistorik, provdatumet du anger med dess repetitionsplan, och handledarens svar	För att sätta betyg och planera repetition	Fullgörande av avtalet
Sessionscookie	För att hålla dig inloggad; krävs för att webbplatsen ska fungera	Strikt nödvändiga
IP-adress, sparad några timmar för hastighetsbegränsning, och en daglig envägshash av den, sparad med varje uppladdning från en gästarbetsyta, med en registrering via inbjudan och med ett feedbackmeddelande, sparad tills kontrollen är klar med en facitkontroll från en gästarbetsyta eller från ett konto vars e-postadress inte är bekräftad, och använd för räknarna per nätverk	För att stoppa missbruk av inloggning, registrering, uppladdningar och generering	Berättigat intresse av att hålla tjänsten tillgänglig
Betalningsuppgifter: belopp, valuta, plan, Stripe-identifierare och, vid ett köp i iOS-appen, App Stores transaktionsidentifierare och en slumpmässig köptoken som skapats för ditt konto	För att ge dig det du betalat för och för att hålla konton	Avtal och rättslig förpliktelse
Med varje köp på webbplatsen: de återbetalningsregler köpet såldes under, när du vid betalningen bad om att det skulle starta direkt, när du första gången använde en betald funktion som köpet betalar för, och när tackmejlet skickades	För att avgöra en begäran om återbetalning enligt de regler du köpte under, och för att skicka det mejlet en gång	Avtal och rättslig förpliktelse
Tvåbokstavskoden för ditt nätverks land, sparad med varje uppladdning, varje generering och varje provstart, i användningsposterna och med händelserna i sidans egen räknare	För att räkna hur tjänsten används. Nätverksadressen och staden läses bara för att utesluta våra egna tester och sparas aldrig: adressen jämförs, som en hash beräknad med en hemlig nyckel, med nätverk som vi har markerat som våra	Berättigat intresse av att veta hur tjänsten används
Uppgifter om värvning, om du delar din länk eller kommer via någon annans: din värvningskod, vilken arbetsyta en länk förde in och när, och om bonusen har krediterats	För att kreditera bonusfrågorna en gång, till varje sida som uppfyller villkoren	Fullgörande av avtalet
En daglig envägshash av ditt nätverk, sparad med värvningsuppgifterna: för en arbetsyta som har en värvningslänk (en skapas första gången appen visar dig din inbjudningslänk eller du delar ett prov), varje gång den laddar webbplatsen, laddar upp en fil eller startar en generering; för den nya arbetsytan, när värvningen registreras och när den krediteras	För att neka en kreditering när båda arbetsytorna var på samma nätverk samma dag, vilket är hur en person skulle värva sig själv	Berättigat intresse av att förhindra missbruk av bonusen
Ett förnamn du själv väljer att skriva på en provlänk som du delar med din klass, synligt för alla som öppnar länken	För att de du delar den med ska veta vem som skickade den	Samtycke: lämna fältet tomt, eller ta ner länken när som helst
Meddelanden du skickar via feedbackformuläret: meddelandet, svarsadressen du anger, sidan det skickades från, din webbläsares användaragent och en daglig envägshash av din nätverksadress	För att svara dig och för att hindra att formuläret används för att skicka skräppost	Berättigat intresse av att svara dig och hålla formuläret användbart
Felrapporter från appen: när ett skript på en sida fallerar, typen av fel, början av felmeddelandet och var det hände, räknade av sidans egen räknare	För att hitta och laga det som går sönder	Berättigat intresse av att hålla tjänsten fungerande
Ett citat du väljer att lämna efter att ha gett webbplatsen 4 eller 5 stjärnor: texten, ett valfritt förnamn och en valfri skola, ditt betyg och tidpunkten då du gav ditt samtycke	För att visa det på webbplatsen, och först efter att vi har godkänt det	Samtycke, som du kan återkalla när som helst
Godkännande av reglerna för delat innehåll: för en gästarbetsyta, tidpunkten då den godkände dem före sitt första delade frågeset eller citat. Ett registrerat konto godkänner villkoren när det skapas.	För att visa att reglerna godkändes innan något visades för andra studenter	Fullgörande av avtalet
Rapporter du skickar om en fråga, ett svar från handledaren, en genomgång eller ett frågeset som delats med din kurs: skälet, anteckningen du lägger till och en kopia av det du rapporterade så som det såg ut i det ögonblicket. Även personerna du blockerar, vars delade frågeset du sedan inte längre ser	För att granska och ta bort felaktigt eller kränkande innehåll, och för att hålla en blockerad persons frågeset borta från dig	Berättigat intresse av att hålla tjänsten korrekt och säker
I mobilapparna: tidpunkten då du godkände meddelandet om AI-behandling, och tidpunkten då du tillät användningsräkningen. Att återkalla något av dem på kontosidan raderar den tidpunkten	För att skicka ditt material till AI-leverantörerna, och räkna hur appen används, först när du har godkänt det	Samtycke, som du kan återkalla när som helst
Sidvisningar, räknade utan någon identifierare, och konverteringshändelser, som bär ditt konto-id om du är inloggad och ditt nätverks land, och därför inte är anonyma. Mobilapparna skickar inga händelser till räknaren förrän du tillåter användningsräkningen. Tre saker från apparna noterar servern ändå, precis som på webbplatsen: en inloggning med Google eller Facebook, med ditt konto-id; en begäran som en daglig gräns nekade, med ditt konto-id; och öppnandet av ett delat frågeset, utan någon identifierare	För att se vilka sidor som för folk till tjänsten	Samtycke för analys- och annonsverktygen och för användningsräkningen i mobilapparna; berättigat intresse för förstapartsräknaren på webbplatsen

Vi frågar inte efter ditt namn, ditt universitet eller några hälsouppgifter om dig, utom två saker du själv kan välja att ge: ett förnamn på en provlänk du delar, och ett förnamn och en skola tillsammans med ett citat du lämnar. Ladda inte upp dokument som innehåller personuppgifter om andra människor, inklusive patientjournaler.

Vi säljer inga personuppgifter, lämnar dem inte vidare till datamäklare, och sidan läser inget annons-id från din enhet.

Vart din dokumenttext tar vägen

Att generera en fråga innebär att avsnitt ur ditt dokument skickas till en AI-leverantör. Beroende på din plan och vilka leverantörer som är konfigurerade kan det vara någon av: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA och Cloudflare Workers AI för generering, samt Anthropic för de betalda planerna och frågepaketen och för att kontrollera facit till frågor i gratisplanen. Bara de avsnitt som behövs för begäran skickas, tillsammans med instruktionerna för uppgiften. Med en betald plan eller ett frågepaket får Anthropic också de frågor du ställer till handledaren, tillsammans med frågan och de avsnitt i dina anteckningar som de gäller, dina skrivna svar för bedömning och frågorna i ett prov du avslutar, med dina svar, för genomgången. Dessa leverantörer behandlar texten för att returnera ett svar; de som används här uppger att data som skickas genom deras betalda gränssnitt inte används för att träna deras modeller, medan vissa leverantörers gratisnivåer kan använda inskickat innehåll för att förbättra modeller, så ett jobb på gratisplanen bär den risken; appen visar vilken bana ett jobb kommer att köras på innan du startar det. En betald plan kör sina jobb på de betalda gränssnitten, men ett anrop som de gränssnitten inte kan ta emot, eftersom en daglig gräns för hela webbplatsen är förbrukad, en leverantör avvisar anropet eller tidsgränsen överskrids, går till gratispoolen i stället för att misslyckas, och avsnitten i det anropet bär samma risk som ett jobb på gratisplanen. Skannade sidor skickas dessutom till Google Cloud Vision för textigenkänning. Om du inte är bekväm med att ett dokument lämnar våra servrar, ladda inte upp det.

När du öppnar en fil med tentafrågor i ditt bibliotek läser vår egen kod ut frågorna och deras facit ur den och sparar dem med filen. Ingen AI-leverantör är inblandad i det steget. En facitkontroll skickar varje fråga, utan facit från din fil, tillsammans med de avsnitt ur dina anteckningar som den kontrolleras mot, till samma leverantörer som en generering. Den körs på den kostnadsfria eller betalda banan på samma sätt som en generering, så det som sägs ovan om gratisnivåerna gäller även för den. När en fil med tentafrågor används som vägledning för en generering skickas ingen av dess frågor till någon leverantör; bara dina anteckningar skickas, som vid varje generering. Vi använder inte de här frågorna eller resultaten av en kontroll för att träna någon modell.

I mobilapparna går inga av dina dokument, skrivna svar eller frågor till handledaren till de här leverantörerna förrän du godkänner meddelandet som appen visar först. Återkallar du det godkännandet på kontosidan stoppas genereringsjobb och facitkontroller som väntar eller pågår, och likaså förklaringar som ännu inte har skrivits; en begäran som redan har skickats slutförs ändå.

Andra personuppgiftsbiträden

Cloudflare: drift, databasen, fillagring och nätverksskydd. Filer och databasposter lagras i Cloudflares infrastruktur. När människokontrollen vid uppladdningsrutan är påslagen är det Cloudflare Turnstile, som inte sätter någon cookie för annonsering och bara används för att skilja en människa från ett skript.
Stripe: betalningar. Stripe tar emot din e-postadress och dina betaluppgifter direkt och vi ser aldrig ditt kortnummer. Stripe är personuppgiftsansvarig för sitt eget bedrägeriskydd.
Apple: köp i iOS-appen. Apple tar emot betalningen via App Store, som personuppgiftsansvarig enligt sina egna villkor, och vi ser aldrig ditt Apple-konto eller dina betalningsuppgifter. Appen ger Apple en slumpmässig token som skapats för ditt konto, inte din e-postadress, så att köpet kan kopplas till ditt konto. Sedan frågar vi Apple efter uppgifterna om köpet: produkten, priset och valutan, datumen och om det har återbetalats. För en prenumeration som köpts där meddelar Apple oss också när den förnyas, upphör eller återbetalas.
Cloudflare Email Sending: mejl från webbplatsen, till exempel en länk för lösenordsåterställning. Din adress används också för det veckovisa repetitionsutskicket, som bara skickas en vecka då frågor har förfallit, och för en enda påminnelse sju dagar före det provdatum du har angett. Båda är påslagna som standard för ett registrerat konto när dess adress har bekräftats (med länken i välkomstmejlet eller i bekräftelsemejlet som kontosidan skickar, med en lösenordsåterställning eller med en inloggning via Google), och båda upphör när du stänger av dem på kontosidan eller använder avregistreringslänken som finns i varje meddelande.
Google (Analytics och Ads) och Meta: mätning och annonsering, laddas först efter att du accepterat i cookierutan.
Cloudflare Web Analytics: räknar sidladdningar, hur snabbt sidorna laddas, den hänvisande webbplatsen, landet och typen av enhet, webbläsare och operativsystem, och laddas först efter att du accepterat analys i cookierutan. Det sätter ingen cookie och sparar ingenting i din webbläsare. Cloudflare behåller de fullständiga uppgifterna i sju dagar och därefter bara ett stickprov, och rapporterna omfattar de senaste sex månaderna.
Typsnitt: rubriktypsnittet levereras från meduniexam.com självt, så ingen tredje part kontaktas för det och ingen utanför den här webbplatsen ser din IP-adress eller din webbläsare när en sida laddas. Det sätter ingen cookie, och webbplatsen faller tillbaka på ett typsnitt som redan finns på din enhet om filen blockeras.

Några av dessa leverantörer finns utanför Storbritannien och Europeiska ekonomiska samarbetsområdet. Sådana överföringar vilar på det brittiska tillägget för internationella dataöverföringar och Europeiska kommissionens standardavtalsklausuler.

Cookies och liknande lagring

ef_session: inloggningscookien. Nödvändig, sätts i 30 dagar, inget samtycke behövs.
ef_ref: sätts bara när du kommer via en värvningslänk som någon har delat med dig och trycker på knappen som hämtar bonusfrågorna. Att bara öppna länken sätter ingenting. Den innehåller värvningskoden, tidpunkten för besöket och en signatur som hindrar att den skrivs för hand, och ingenting om dig. Förstapart och endast HTTP, sparas i 30 dagar och tas bort när värvningen är avgjord.
meduni_consent och meduni_theme: sparas bara i din webbläsare, för att minnas ditt cookieval i sex månader och ditt tema.
meduni_ui_lang: språket du läser webbplatsen på, sparas i ett år. Den innehåller en språkkod och inget annat, och servern läser den så att sidan kommer på det språket direkt i stället för att byta efter att den laddats. Nödvändig för det val du har gjort, inget samtycke behövs.
Analys- och annonscookies: sätts av Google Analytics 4, Google Ads, Meta-pixeln, Reddit-pixeln och TikTok-pixeln, var och en bara när ägaren har konfigurerat den och bara om du väljer Acceptera alla. Fram till dess är Google Consent Mode satt till nekad för analyslagring, annonslagring, annonsanvändardata och annonspersonalisering, och ingen annonscookie skrivs.
Förstapartsräknare: sidvisningar räknas på servern som ett datum, en sökväg och en hänvisande webbplats, utan någon som helst identifierare. Konverteringssteg (ett exempelprov avslutat, en fil uppladdad, en registrering, en kassagång, ett köp, och det skäl du väljer om du svarar på frågan som visas efter en avbruten kassagång) sparas med ditt konto-id om du är inloggad, med kampanjen besöket kom in på (utm-taggar, en annonsplattforms klick-id eller taggen på en länk från en av våra artiklar; för ett besök från en AI-assistent som ChatGPT utan något av detta, assistentens webbadress så som din webbläsare anger den; kampanjen sparas i webbläsarens lokala lagring i 30 dagar), med adressen till den första sidan på den här webbplatsen som du öppnade under de 30 dagarna (sparad på samma sätt, utan frågeparametrar eller sökord) och med tvåbokstavskoden för ditt nätverks land. Ingen IP-adress, ingen cookie och inget namn sparas av räknaren. Den går oavsett om du accepterar cookies eller inte, eftersom den inte sätter någon egen cookie.

På webbplatsen kan du ändra ditt val när som helst via länken ”Cookieval” längst ned på varje sida, eller via ”Cookie-inställningar” på din kontosida. Mobilapparna laddar ingen cookiebaserad analys och visar ingen cookiebanner. Att rensa webbplatsdata i din webbläsare återställer det också.

Hur länge vi sparar saker

Dokument, frågor och resultat: tills du raderar dem eller raderar ditt konto, vilket du kan göra själv när som helst från kontosidan (så fungerar raderingen).
Filer med tentafrågor: frågorna och facit som läses ut ur en fil sparas tills du raderar filen eller ditt konto. En facitkontroll sparar för varje fråga det svar som modellen gav och högst en mening som den citerade ur dina anteckningar, med meningens sida. Dessa resultat sparas tills du raderar filen, anteckningarna den kontrollerades mot eller ditt konto. Om du raderar filen raderas också dess övningsset och samtalen med handledaren om dess frågor, och de frågorna tas bort från din repetitionskö och från dina andra set och deras resultat. I en gästarbetsyta försvinner allt detta när dess dokument löper ut.
Meddelanden som skickas via återkopplingsformuläret: sparas med meddelandet, sidan det skickades från och webbläsaren det kom från; e-postadressen tas bort när kontot raderas.
Gästarbetsytor som inte innehåller några dokument: raderas tre dagar efter att arbetsytan skapats.
Gästarbetsytor som innehåller dokument: dokumenten, och de lagrade filerna bakom dem, raderas efter 30 dagar utan aktivitet i arbetsytan. Att ladda upp, generera eller göra ett prov räknas som aktivitet, och det gör även att logga in i den igen. Skapa ett konto så sparas ditt bibliotek tills du raderar det.
Sessioner: 30 dagar, eller tills du loggar ut.
Poster för hastighetsbegränsning: några timmar. De dagliga räknarna per nätverk: tre dagar, och hashen de är nycklade på slutar matcha en adress så snart saltet byts vid midnatt.
Den dagliga nätverkshashen som sparas med en facitkontroll från en gästarbetsyta eller från ett konto vars e-postadress inte är bekräftad: tills kontrollen är klar, och aldrig längre än tre dagar.
Värvningsuppgifter: tills någon av de två arbetsytorna raderas. De dagliga nätverkshasharna för en arbetsyta som har en värvningslänk: 31 dagar, livslängden för en värvningscookie och en dag till, och som alla dagliga hashar slutar de matcha en adress när saltet byts vid midnatt. Båda försvinner tidigare om du raderar ditt konto, eller när en gästarbetsyta löper ut.
Delningslänkar för prov, med förnamnet du skrev på en och språket som deras förhandsvisning i chattar skrivs på: tills du tar bort länken eller raderar ditt konto. En gästarbetsytas länkar försvinner när arbetsytan löper ut.
Citat från studenter: tills du drar tillbaka citatet eller raderar ditt konto. Ett citat visas först efter att vi har godkänt det, och bara så länge ditt betyg av webbplatsen ligger kvar på 4 eller 5 stjärnor. För att dra tillbaka ett, använd knappen för att dra tillbaka under ditt citat i kontoinställningarna, eller skriv till support@meduniexam.com, så raderar vi det; raderar du ditt konto försvinner det också.
Rapporter och blockeringar: rapporterna du har skickat, personerna du har blockerat och varje blockering av dig raderas med ditt konto eller din gästarbetsyta. En rapport som någon annan skickade om ett frågeset du delade finns kvar så att vi kan agera på den, med en kopia av setets titel, dess frågor och förnamnet på länken. När ditt konto eller din gästarbetsyta raderas töms den kopian, utom om du själv tog bort länken innan dess; då behåller rapporten den.
Tidpunkterna då du godkände AI-meddelandet, användningsräkningen eller reglerna för delat innehåll: sparas med kontot eller gästarbetsytan och raderas med det. Att återkalla AI-meddelandet eller användningsräkningen på kontosidan raderar den tidpunkten direkt.
Tokens för lösenordsåterställning: en timme.
Betalningsuppgifter: sex år, eftersom skattelagstiftningen kräver det.
Räknare för sidvisningar: sparas som dagliga summor utan personuppgifter i 90 dagar. Konverteringshändelser: 90 dagar, och konto-id tas bort från dem när du raderar ditt konto.
Användningsposter: en rad för varje uppladdning, generering och provstart, med tidpunkten, typen av åtgärd, tvåbokstavskoden för nätverkets land och, för en generering, den kostnadsfria eller betalda banan, språket och antalet begärda frågor. Raden i sig innehåller inget konto, inget namn, ingen dokumenttitel och ingen IP-adress, och den sparas i 400 dagar. Den pekar på posten för den uppladdning, det jobb eller det prov som den räknar, och bara den posten kopplar raden till ditt konto. Posten raderas när du raderar den, dokumentet den hör till eller ditt konto; därefter är raden inte längre kopplad till dig.

Dina rättigheter

Enligt brittiska GDPR kan du begära en kopia av dina uppgifter, rätta dem, radera dem, begränsa eller invända mot behandlingen och få dem i ett portabelt format. Att radera kontot kräver ingen begäran: kontosidan har en kontroll för att radera kontot, och raderingssidan berättar vad som försvinner och vad skattelagstiftningen tvingar oss att spara. Du kan också när som helst ta tillbaka ditt samtycke till analys och annonsering utan att det påverkar något som gjorts dessförinnan. Skriv till support@meduniexam.com så svarar vi inom en månad. Du kan själv radera vilket dokument som helst i ditt bibliotek, vilket tar bort dess frågor och resultat direkt. Om du tycker att vi har hanterat dina uppgifter illa kan du klaga till Information Commissioner's Office på ico.org.uk.

Säkerhet

Lösenord lagras som PBKDF2-hashar, aldrig i läsbar form. Trafiken är krypterad under överföring. Sessionscookies är HTTP only, same site och secure. Åtkomsten till ett dokument kontrolleras mot dess ägare vid varje begäran. Inget system är perfekt; hör av dig till support@meduniexam.com om du hittar en svaghet så åtgärdar vi den.

Barn

Tjänsten är inte avsedd för någon under 16 år och vi samlar inte medvetet in deras uppgifter.

Ändringar

Vi uppdaterar den här sidan när behandlingen ändras. Datumet högst upp är den version som gäller, och väsentliga ändringar meddelas i appen.

Publicerad 18 september 2026, uppdaterad 30 oktober 2026.