Η προστασία των προσωπικών σας δεδομένων αποτελεί ύψιστη προτεραιότητα για την Evaluate (www.evaluate.gr). Η παρούσα Πολιτική Απορρήτου και Cookies συντάχθηκε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ 2016/679 – GDPR, Άρθρα 13 & 14), τον Ν. 4624/2019 και την Οδηγία ePrivacy (Ν. 3471/2006), προκειμένου να σας ενημερώσει με απόλυτη διαφάνεια για τον τρόπο συλλογής, χρήσης, αποθήκευσης και προστασίας των δεδομένων σας.
2. Ποια Προσωπικά Δεδομένα Συλλέγουμε
Δεδομένα Παραγγελίας & Παράδοσης (B2C & B2B): Διεύθυνση email αγοραστή (για την αποστολή απόδειξης/επιβεβαίωσης), διεύθυνση email εξεταζόμενου (εφόσον το τεστ αποστέλλεται ως δώρο ή σε μαθητή), ονοματεπώνυμο υποψηφίου, επιλεγμένη γλώσσα και επίπεδο εξέτασης. Για πελάτες τιμολογίου (B2B/Φροντιστήρια), συλλέγονται επιπλέον τα νόμιμα φορολογικά στοιχεία τιμολόγησης (Επωνυμία, ΑΦΜ, Διεύθυνση, Πόλη, Τ.Κ.).
Δεδομένα Πληρωμών: Οι ηλεκτρονικές πληρωμές διεκπεραιώνονται αποκλειστικά σε ασφαλές κρυπτογραφημένο περιβάλλον του αδειοδοτημένου παρόχου πληρωμών Stripe. Η Evaluate δεν συλλέγει, δεν επεξεργάζεται και δεν αποθηκεύει ποτέ στοιχεία πιστωτικών ή χρεωστικών καρτών στους διακομιστές της.
Δεδομένα Γλωσσικής Αξιολόγησης (AI Assessment): Κατά τη διενέργεια της εξέτασης στην πλατφόρμα του τεχνολογικού μας παρόχου AI, γίνεται χρήση μικροφώνου και κάμερας κατόπιν δικής σας άδειας στον φυλλομετρητή (browser). Τα δεδομένα φωνής/εικόνας και απαντήσεων αναλύονται αποκλειστικά για την αυτοματοποιημένη εξαγωγή της βαθμολογίας γλωσσομάθειας (κλίμακα CEFR) και την αποτροπή αντιγραφής.
Δεδομένα Επικοινωνίας & Συγκατάθεσης Cookies: Στοιχεία που υποβάλλετε αυτοβούλως μέσω της φόρμας επικοινωνίας ή αιτήματος προσφοράς, καθώς και ανωνυμοποιημένο αρχείο καταγραφής της επιλογής σας στο Banner Cookies (χρονοσήμανση, ανωνυμοποιημένο hash, επιλεγμένες κατηγορίες).
3. Σκοπός & Νομική Βάση Επεξεργασίας (Άρθρο 6 GDPR)
Εκτέλεση Σύμβασης (Άρθρο 6 παρ. 1β GDPR): Η επεξεργασία του email, του ονοματεπώνυμου υποψηφίου και των στοιχείων του τεστ είναι απαραίτητη για την παραγωγή και αποστολή του μοναδικού συνδέσμου (link) εξέτασης και την έκδοση των αποτελεσμάτων σας.
Συμμόρφωση με Έννομη Υποχρέωση (Άρθρο 6 παρ. 1γ GDPR): Τήρηση στοιχείων συναλλαγών και παραστατικών βάσει της φορολογικής νομοθεσίας, καθώς και τήρηση αρχείου συγκαταθέσεων (Άρθρο 7 παρ. 1 GDPR).
Συγκατάθεση (Άρθρο 6 παρ. 1α GDPR): Ενεργοποίηση μικροφώνου/κάμερας κατά την εξέταση και τυχόν αποδοχή προαιρετικών cookies (εφόσον χρησιμοποιηθούν).
Έννομο Συμφέρον (Άρθρο 6 παρ. 1στ GDPR): Διασφάλιση της τεχνικής ασφάλειας της ιστοσελίδας, αποτροπή κακόβουλων ενεργειών και ορθή λειτουργία του συστήματος.
4. Κατηγορίες Αποδεκτών Δεδομένων & Εκτελούντες την Επεξεργασία
Δεν πωλούμε, δεν ενοικιάζουμε και δεν κοινοποιούμε τα στοιχεία σας σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς. Σύμφωνα με το Άρθρο 13 παρ. 1(ε) του GDPR, για την τεχνική ολοκλήρωση των υπηρεσιών μας συνεργαζόμαστε αποκλειστικά με τις εξής κατηγορίες αξιόπιστων παρόχων (Εκτελούντες την Επεξεργασία – Data Processors), οι οποίοι δεσμεύονται από αυστηρές συμβάσεις προστασίας δεδομένων (DPA / Τυποποιημένες Συμβατικές Ρήτρες ΕΕ):
Αδειοδοτημένοι Πάροχοι Υπηρεσιών Πληρωμών (π.χ. Stripe): Για την ασφαλή διεκπεραίωση των ηλεκτρονικών πληρωμών (πιστοποίηση PCI-DSS Level 1).
Εξειδικευμένοι Τεχνολογικοί Πάροχοι Τεχνητής Νοημοσύνης (AI Assessment Providers): Η Evaluate συνεργάζεται με εταιρείες τεχνητής νοημοσύνης που αναπτύσσουν και διενεργούν τις γλωσσικές αξιολογήσεις (Assessments). Όταν εκκινείτε το τεστ, υπάγεστε και στους όρους επεξεργασίας δεδομένων της εκάστοτε τεχνολογικής πλατφόρμας που διενεργεί την AI ανάλυση της φωνής και της εικόνας σας αποκλειστικά για την εξαγωγή της βαθμολογίας CEFR.
Πάροχοι Υποδομών Ηλεκτρονικής Αλληλογραφίας Συναλλαγών (Transactional Email Providers εντός ΕΕ): Για την ασφαλή και αυτοματοποιημένη αποστολή του συνδέσμου εξέτασης και των ενημερώσεων της παραγγελίας σας.
Πάροχοι Υπηρεσιών Μέτρησης Διαφημίσεων (Google Ireland Limited): Για τη μέτρηση αποτελεσματικότητας διαφημίσεων (Google Ads) μέσω του Google Tag (gtag.js) με τεχνολογία Google Consent Mode v2, αποκλειστικά εφόσον παρέχετε σχετική συγκατάθεση.
5. Χρόνος Τήρησης Δεδομένων (Retention Period)
Στοιχεία Παραγγελιών & Τιμολόγησης: Διατηρούνται για το χρονικό διάστημα που επιβάλλει η εκάστοτε ισχύουσα φορολογική νομοθεσία (έως 5 έτη για την υποστήριξη επαλήθευσης αποτελεσμάτων και ιστορικού αγορών).
Αρχεία Καταγραφής Συγκατάθεσης (Consent Logs): Διατηρούνται σε ανωνυμοποιημένη μορφή για διάστημα έως δύο (2) ετών από την καταγραφή τους, αποκλειστικά για την απόδειξη συμμόρφωσης.
Μηνύματα Φόρμας Επικοινωνίας: Διατηρούνται μέχρι την ολοκλήρωση της εξυπηρέτησης του αιτήματός σας και διαγράφονται περιοδικά.
6. Τα Δικαιώματά σας (Άρθρα 15–22 GDPR) & Εποπτική Αρχή
Σύμφωνα με τον GDPR, διατηρείτε ανά πάσα στιγμή τα εξής δικαιώματα:
Δικαίωμα Πρόσβασης & Ενημέρωσης: Να γνωρίζετε ποια δεδομένα σας τηρούμε και πώς τα επεξεργαζόμαστε.
Δικαίωμα Διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών στοιχείων (π.χ. διόρθωση email αποστολής).
Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»): Να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον η τήρησή τους δεν επιβάλλεται από φορολογική ή άλλη νομική υποχρέωση.
Δικαίωμα Περιορισμού, Φορητότητας & Εναντίωσης: Να ζητήσετε περιορισμό της επεξεργασίας ή λήψη των δεδομένων σας σε δομημένο μορφότυπο.
Δικαίωμα Ανάκλησης Συγκατάθεσης: Μπορείτε να ανακαλέσετε ή να τροποποιήσετε τη συγκατάθεσή σας για τα cookies ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις Cookies» στο υποσέλιδο (footer).
Για την άσκηση οποιουδήποτε εκ των ανωτέρω δικαιωμάτων σας, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της Evaluate στη διεύθυνση ηλεκτρονικού ταχυδρομείου: .
Σε περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ - ). Ωστόσο, θα εκτιμούσαμε ιδιαίτερα την ευκαιρία να επιλύσουμε άμεσα οποιοδήποτε ζήτημα ή απορία σας πριν απευθυνθείτε στην Αρχή, επικοινωνώντας μαζί μας στο .
7. Πολιτική Cookies (ePrivacy Directive)
Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στον φυλλομετρητή (browser) σας κατά την πλοήγησή σας. Η ιστοσελίδα evaluate.gr εφαρμόζει την αρχή της ελαχιστοποίησης δεδομένων (Privacy by Design): δεν εγκαθιστά κανένα μη απαραίτητο cookie ή ιχνηλάτη (tracker) χωρίς την προηγούμενη ρητή συγκατάθεσή σας.
Όνομα Cookie / Storage
Πάροχος
Κατηγορία
Διάρκεια
Σκοπός Χρήσης
evaluate_consent / evaluate_cookie_consent
evaluate.gr (First-party)
Απαραίτητο (Τεχνικό)
180 ημέρες
Αποθηκεύει την επιλογή σας στο Cookie Banner (Αποδοχή / Απόρριψη / Προτιμήσεις) ώστε να μη σας ενοχλεί σε κάθε επίσκεψη.
PHPSESSID
evaluate.gr (First-party)
Απαραίτητο (Τεχνικό)
Διάρκεια Συνεδρίας (Session)
Τεχνικό cookie ασφαλείας που ενεργοποιείται μόνο στις σελίδες αυθεντικοποίησης συνεργατών/διαχείρισης.
_gcl_au, _gcl_aw, _gac_*
Google Ireland Limited (Google Ads / Google Tag)
Marketing & Στατιστικά (Προαιρετικά)
Έως 90 ημέρες
Χρησιμοποιούνται για τη μέτρηση της απόδοσης των διαφημιστικών καμπανιών Google Ads και την καταγραφή επιτυχών παραγγελιών. Λειτουργούν σε συνδυασμό με το Google Consent Mode v2: παραμένουν ανενεργά εκτός εάν επιλέξετε ρητά «Αποδοχή όλων» ή ενεργοποιήσετε την κατηγορία Marketing.
Μπορείτε ανά πάσα στιγμή να ελέγξετε, να αλλάξετε ή να ανακαλέσετε με ένα κλικ τις προτιμήσεις σας πατώντας το παρακάτω κουμπί:
Privacy & Cookie Policy (GDPR)
Last Updated: November 2026
1. Data Controller & General Principles
Protecting your personal data is a top priority for Evaluate (www.evaluate.gr). This Privacy and Cookie Policy has been drafted in full compliance with the General Data Protection Regulation (EU 2016/679 – GDPR, Articles 13 & 14), Greek Law 4624/2019, and the ePrivacy Directive, to transparently inform you about how we collect, use, store, and safeguard your personal data.
2. What Personal Data We Collect
Order & Delivery Data (B2C & B2B): Buyer email address (for receipt/confirmation), recipient/candidate email address (if the test link is sent to a student), candidate full name, selected language, and proficiency level. For B2B invoice orders, we also collect statutory billing details (Company Name, VAT ID, Address, City, Postal Code).
Payment Data: All online payments are processed exclusively through the encrypted, PCI-DSS Level 1 certified environment of payment processors (e.g., Stripe). Evaluate never collects, processes, or stores credit or debit card numbers on its servers.
AI Assessment Data (via technology partners): During the language test on our AI technology partner's platform, your microphone and camera are used with your explicit browser permission. Audio, video, and test responses are analyzed solely to generate your objective CEFR proficiency score and ensure exam integrity.
Communication & Cookie Consent Logs: Information voluntarily submitted via our contact/quote forms, and an anonymized audit record of your Cookie Banner preference (timestamp, anonymized hash, selected categories).
3. Purpose & Legal Basis for Processing (Article 6 GDPR)
Performance of a Contract (Art. 6(1)(b) GDPR): Processing your email, candidate name, and test selection is necessary to generate and deliver your unique assessment link and test results.
Legal Obligation (Art. 6(1)(c) GDPR): Retaining transaction and billing records under applicable tax laws, and maintaining proof of consent logs (Art. 7(1) GDPR).
Consent (Art. 6(1)(a) GDPR): Camera/microphone access during the assessment and optional cookie categories (if enabled).
Legitimate Interest (Art. 6(1)(f) GDPR): Ensuring website security, preventing fraud, and maintaining service reliability.
4. Categories of Data Recipients & Processors
We do not sell, rent, or share your personal data with third parties for marketing purposes. In accordance with Article 13(1)(e) of the GDPR, to deliver our services we work strictly with the following categories of trusted Data Processors bound by GDPR Data Processing Agreements (DPAs / EU Standard Contractual Clauses):
Specialized Artificial Intelligence Assessment Providers: Evaluate partners with artificial intelligence companies that develop and deliver Assessments. When you start the test, you are also subject to the data processing terms of the respective technology platform conducting the AI analysis of your voice and video solely to generate your CEFR score.
Transactional Email Service Providers (EU-compliant): Secure automated delivery of your assessment links and order notifications.
Advertising Measurement Providers (Google Ireland Limited): Measuring advertising campaign performance (Google Ads) via Google Tag (gtag.js) with Google Consent Mode v2, strictly subject to your consent.
5. Data Retention Period
Order & Billing Records: Retained for the period required by Greek tax legislation (and up to 5 years to support result verification).
Cookie Consent Logs: Retained in anonymized form for up to two (2) years as proof of regulatory compliance.
Contact Inquiries: Retained until your inquiry is resolved and periodically purged.
6. Your Rights (Articles 15–22 GDPR) & Supervisory Authority
Under the GDPR, you have the right to request access, rectification, erasure ("Right to be Forgotten"), restriction of processing, data portability, and to withdraw consent at any time. To exercise any of your rights, please contact us at: .
If you believe that the processing of your personal data infringes the GDPR, you have the right to lodge a complaint with the Hellenic Data Protection Authority (HDPA - ). However, we would appreciate the opportunity to address your concerns directly before you approach the Authority, by contacting us at .
7. Cookie Policy (ePrivacy Directive)
Cookies are small text files stored in your browser. evaluate.gr follows strict Privacy by Design principles: no non-essential cookies or trackers are loaded without your prior explicit consent.
Cookie / Storage Name
Provider
Category
Duration
Purpose
evaluate_consent / evaluate_cookie_consent
evaluate.gr (First-party)
Strictly Necessary
180 days
Stores your Cookie Banner choice (Accept / Reject / Custom) so you are not prompted on every visit.
PHPSESSID
evaluate.gr (First-party)
Strictly Necessary
Session
Technical security session cookie used only on partner/admin authentication pages.
_gcl_au, _gcl_aw, _gac_*
Google Ireland Limited (Google Ads / Google Tag)
Marketing & Analytics (Optional)
Up to 90 days
Used to measure Google Ads campaign performance and successful assessment completions. Supported by Google Consent Mode v2: remains inactive unless you explicitly choose "Accept All" or enable Marketing cookies.
You can review, change, or withdraw your cookie preferences at any time with a single click:
