Integritetspolicy

Senast uppdaterad den 24 september 2026

Den engelska texten är den bindande versionen. Kopiorna av den här sidan på andra språk är översättningar, för din bekvämlighet.

Vem som är ansvarig

MedUni Exam drivs av en enskild näringsidkare under namnet MedUni Exam, med säte i England. Den personen är personuppgiftsansvarig för personuppgifter som behandlas genom meduniexam.com, på Hailsham, East Sussex, BN27, United Kingdom. Kontakta oss på support@meduniexam.com om vad som helst i den här policyn, inklusive en begäran om att se eller radera dina uppgifter.

Vad vi samlar in

Uppgift	Varför	Rättslig grund
E-postadress och lösenordshash (registrerade konton)	För att logga in dig och behålla ditt bibliotek på alla enheter	Fullgörande av avtalet
Dokument du laddar upp och texten som hämtas ur dem	För att generera och kontrollera frågor	Fullgörande av avtalet
Frågor, svar, betyg, kunskapsnivå och repetitionshistorik	För att sätta betyg och planera repetition	Fullgörande av avtalet
Sessionscookie	För att hålla dig inloggad; krävs för att webbplatsen ska fungera	Strikt nödvändiga
IP-adress för kortvarig hastighetsbegränsning, och en daglig envägshash av den för räknarna per nätverk	För att stoppa missbruk av inloggning, registrering, uppladdningar och generering	Berättigat intresse av att hålla tjänsten tillgänglig
Betalningsuppgifter: belopp, valuta, plan, Stripe-identifierare	För att ge dig det du betalat för och för att hålla konton	Avtal och rättslig förpliktelse
Tvåbokstavskoden för ditt nätverks land, sparad med varje uppladdning, varje generering och varje provstart	För att räkna hur tjänsten används. Nätverksadressen och staden läses bara för att utesluta våra egna tester och sparas aldrig: adressen jämförs, som en hash beräknad med en hemlig nyckel, med nätverk som vi har markerat som våra	Berättigat intresse av att veta hur tjänsten används
Uppgifter om värvning, om du delar din länk eller kommer via någon annans: din värvningskod, vilken arbetsyta en länk förde in och när, och om bonusen har krediterats	För att kreditera bonusfrågorna till båda sidor, en gång	Fullgörande av avtalet
En daglig envägshash av ditt nätverk, sparad med värvningsuppgifterna: för en arbetsyta som har en värvningslänk (en skapas första gången appen visar dig din inbjudningslänk eller du delar ett prov), varje gång den laddar webbplatsen, laddar upp en fil eller startar en generering; för den nya arbetsytan, när värvningen registreras och när den krediteras	För att neka en kreditering när båda arbetsytorna var på samma nätverk samma dag, vilket är hur en person skulle värva sig själv	Berättigat intresse av att förhindra missbruk av bonusen
Ett citat du väljer att lämna efter att ha gett webbplatsen 4 eller 5 stjärnor: texten, ett valfritt förnamn och en valfri skola, ditt betyg och tidpunkten då du gav ditt samtycke	För att visa det på webbplatsen, och först efter att vi har godkänt det	Samtycke, som du kan återkalla när som helst
Anonyma sidvisningar och konverteringshändelser	För att se vilka sidor som för folk till tjänsten	Samtycke för analys- och annonsverktygen; berättigat intresse för den anonyma förstapartsräknaren

Vi frågar inte efter ditt namn, ditt universitet eller några hälsouppgifter om dig, utom två saker du själv kan välja att ge: ett förnamn på en provlänk du delar, och ett förnamn och en skola tillsammans med ett citat du lämnar. Ladda inte upp dokument som innehåller personuppgifter om andra människor, inklusive patientjournaler.

Vart din dokumenttext tar vägen

Att generera en fråga innebär att avsnitt ur ditt dokument skickas till en AI-leverantör. Beroende på din plan och vilka leverantörer som är konfigurerade kan det vara någon av: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA och Cloudflare Workers AI för generering, samt Anthropic (Claude) för premiumläget. Bara de avsnitt som behövs för begäran skickas, tillsammans med instruktionerna för uppgiften. Dessa leverantörer behandlar texten för att returnera ett svar; de som används här uppger att data som skickas genom deras betalda gränssnitt inte används för att träna deras modeller, medan vissa leverantörers gratisnivåer kan använda inskickat innehåll för att förbättra modeller, så ett jobb på gratisplanen bär den risken; appen visar vilken bana ett jobb kommer att köras på innan du startar det, och en betald plan håller varje jobb på de betalda gränssnitten. Skannade sidor skickas dessutom till Google Cloud Vision för textigenkänning. Om du inte är bekväm med att ett dokument lämnar våra servrar, ladda inte upp det.

Andra personuppgiftsbiträden

Cloudflare: drift, databasen, fillagring och nätverksskydd. Filer och databasposter lagras i Cloudflares infrastruktur. När människokontrollen vid uppladdningsrutan är påslagen är det Cloudflare Turnstile, som inte sätter någon cookie för annonsering och bara används för att skilja en människa från ett skript.
Stripe: betalningar. Stripe tar emot din e-postadress och dina betaluppgifter direkt och vi ser aldrig ditt kortnummer. Stripe är personuppgiftsansvarig för sitt eget bedrägeriskydd.
Resend: transaktionsmejl, till exempel en länk för lösenordsåterställning. Din adress används också för det veckovisa repetitionsutskicket, som bara skickas en vecka då frågor har förfallit, och för en enda påminnelse sju dagar före det provdatum du har angett. Båda är påslagna som standard för ett registrerat konto, och båda upphör när du stänger av dem på kontosidan eller använder avregistreringslänken som finns i varje meddelande.
Google (Analytics och Ads) och Meta: mätning och annonsering, laddas först efter att du accepterat i cookierutan.
Typsnitt: rubriktypsnittet levereras från meduniexam.com självt, så ingen tredje part kontaktas för det och ingen utanför den här webbplatsen ser din IP-adress eller din webbläsare när en sida laddas. Det sätter ingen cookie, och webbplatsen faller tillbaka på ett typsnitt som redan finns på din enhet om filen blockeras.

Några av dessa leverantörer finns utanför Storbritannien och Europeiska ekonomiska samarbetsområdet. Sådana överföringar vilar på det brittiska tillägget för internationella dataöverföringar och Europeiska kommissionens standardavtalsklausuler.

Cookies och liknande lagring

ef_session: inloggningscookien. Nödvändig, sätts i 30 dagar, inget samtycke behövs.
ef_ref: sätts bara när du kommer via en värvningslänk som någon har delat med dig och trycker på knappen som hämtar bonusfrågorna. Att bara öppna länken sätter ingenting. Den innehåller värvningskoden, tidpunkten för besöket och en signatur som hindrar att den skrivs för hand, och ingenting om dig. Förstapart och endast HTTP, sparas i 30 dagar och tas bort när värvningen är avgjord.
meduni_consent och meduni_theme: sparas bara i din webbläsare, för att minnas ditt cookieval i sex månader och ditt tema.
meduni_ui_lang: språket du läser webbplatsen på, sparas i ett år. Den innehåller en språkkod och inget annat, och servern läser den så att sidan kommer på det språket direkt i stället för att byta efter att den laddats. Nödvändig för det val du har gjort, inget samtycke behövs.
Analys- och annonscookies: sätts av Google Analytics 4, Google Ads, Meta-pixeln, Reddit-pixeln och TikTok-pixeln, var och en bara när ägaren har konfigurerat den och bara om du väljer Acceptera alla. Fram till dess är Google Consent Mode satt till nekad för analyslagring, annonslagring, annonsanvändardata och annonspersonalisering, och ingen annonscookie skrivs.
Förstapartsräknare: sidvisningar räknas på servern som ett datum, en sökväg och en hänvisande webbplats, utan någon som helst identifierare. Konverteringssteg (ett exempelprov avslutat, en fil uppladdad, en registrering, en kassagång, ett köp) sparas med ditt konto-id om du är inloggad, med kampanjparametrarna besöket kom in på (utm-taggar eller en annonsplattforms klick-id, som sparas i webbläsarens lokala lagring i 30 dagar) och med tvåbokstavskoden för ditt nätverks land. Ingen IP-adress, ingen cookie och inget namn sparas av räknaren. Den går oavsett om du accepterar cookies eller inte, eftersom den inte använder några.

Du kan ändra ditt val när som helst via länken Cookieval längst ned på den här sidan, eller via Cookieinställningar på din kontosida i appen. Att rensa webbplatsdata i din webbläsare återställer det också.

Hur länge vi sparar saker

Dokument, frågor och resultat: tills du raderar dem eller raderar ditt konto, vilket du kan göra själv när som helst från kontosidan (så fungerar raderingen).
Meddelanden som skickas via återkopplingsformuläret: sparas med meddelandet, sidan det skickades från och webbläsaren det kom från; e-postadressen tas bort när kontot raderas.
Gästarbetsytor som inte innehåller några dokument: raderas tre dagar efter att arbetsytan skapats.
Gästarbetsytor som innehåller dokument: dokumenten, och de lagrade filerna bakom dem, raderas efter 30 dagar utan aktivitet i arbetsytan. Att ladda upp, generera eller göra ett prov räknas som aktivitet, och det gör även att logga in i den igen. Skapa ett konto så sparas ditt bibliotek tills du raderar det.
Sessioner: 30 dagar, eller tills du loggar ut.
Poster för hastighetsbegränsning: några timmar. De dagliga räknarna per nätverk: tre dagar, och hashen de är nycklade på slutar matcha en adress så snart saltet byts vid midnatt.
Värvningsuppgifter: tills någon av de två arbetsytorna raderas. De dagliga nätverkshasharna för en arbetsyta som har en värvningslänk: 31 dagar, livslängden för en värvningscookie och en dag till, och som alla dagliga hashar slutar de matcha en adress när saltet byts vid midnatt. Båda försvinner tidigare om du raderar ditt konto, eller när en gästarbetsyta löper ut.
Delningslänkar för prov, med förnamnet du skrev på en: tills du tar bort länken eller raderar ditt konto. En gästarbetsytas länkar försvinner när arbetsytan löper ut.
Citat från studenter: tills du drar tillbaka citatet eller raderar ditt konto. Ett citat visas först efter att vi har godkänt det, och bara så länge ditt betyg av webbplatsen ligger kvar på 4 eller 5 stjärnor. För att dra tillbaka ett, använd knappen för att dra tillbaka under ditt citat i kontoinställningarna, eller skriv till support@meduniexam.com, så raderar vi det; raderar du ditt konto försvinner det också.
Tokens för lösenordsåterställning: en timme.
Betalningsuppgifter: sex år, eftersom skattelagstiftningen kräver det.
Anonyma trafikräknare: sparas som aggregat utan personuppgifter.
Användningsposter: en rad för varje uppladdning, generering och provstart, med tidpunkten, typen av åtgärd, tvåbokstavskoden för nätverkets land och, för en generering, den kostnadsfria eller betalda banan, språket och antalet begärda frågor. Raden i sig innehåller inget konto, inget namn, ingen dokumenttitel och ingen IP-adress, och den sparas i 400 dagar. Den pekar på posten för den uppladdning, det jobb eller det prov som den räknar, och bara den posten kopplar raden till ditt konto. Posten raderas när du raderar den, dokumentet den hör till eller ditt konto; därefter är raden inte längre kopplad till dig.

Dina rättigheter

Enligt brittiska GDPR kan du begära en kopia av dina uppgifter, rätta dem, radera dem, begränsa eller invända mot behandlingen och få dem i ett portabelt format. Att radera kontot kräver ingen begäran: kontosidan har en kontroll för att radera kontot, och raderingssidan berättar vad som försvinner och vad skattelagstiftningen tvingar oss att spara. Du kan också när som helst ta tillbaka ditt samtycke till analys och annonsering utan att det påverkar något som gjorts dessförinnan. Skriv till support@meduniexam.com så svarar vi inom en månad. Du kan själv radera vilket dokument som helst i ditt bibliotek, vilket tar bort dess frågor och resultat direkt. Om du tycker att vi har hanterat dina uppgifter illa kan du klaga till Information Commissioner's Office på ico.org.uk.

Säkerhet

Lösenord lagras som PBKDF2-hashar, aldrig i läsbar form. Trafiken är krypterad under överföring. Sessionscookies är HTTP only, same site och secure. Åtkomsten till ett dokument kontrolleras mot dess ägare vid varje begäran. Inget system är perfekt; hör av dig till support@meduniexam.com om du hittar en svaghet så åtgärdar vi den.

Barn

Tjänsten är inte avsedd för någon under 16 år och vi samlar inte medvetet in deras uppgifter.

Ändringar

Vi uppdaterar den här sidan när behandlingen ändras. Datumet högst upp är den version som gäller, och väsentliga ändringar meddelas i appen.

Publicerad 11 september 2026, uppdaterad 24 september 2026.