Norelis 2.0 – Adatkezelési tájékoztató
TERVEZET – jogi és adatvédelmi felülvizsgálat szükséges.
Norelis 2.0 szakmai profil
A platform elsődleges adata a felhasználó által áttekintett és mentett szakmai profil: név, munkakör, régió, szakmai terület, tapasztalati szint, készségek, idővonal, tanulmányok, nyelvek és jogosultságok. Az önéletrajz (CV) és profilkép nem kötelező. Születési dátumot, nemet, családi állapotot, gyermekek számát, pontos lakcímet, nemzetiséget és egészségügyi adatot az onboarding nem kér.
Láthatóság és anonim kereshetőség
A privát profilt csak a felhasználó látja, jelentkezéskor megosztott pillanatkép készül. A kereshető szakmai profilt admin által jóváhagyott demó-munkáltató láthatja. Az anonim keresőnézet munkakört, régiót, tapasztalati szintet, készségeket és álláskeresési státuszt mutat; nevet, képet, elérhetőséget, videót és részletes idővonalat nem. Az anonim mód csökkenti az azonosíthatóságot, de teljes anonimitást nem garantál. A szabad szövegbe se írj közvetlen azonosító adatot.
Kapcsolatfelvételi kérés és rejtett cégek
Admin által jóváhagyott demó-munkáltató pozícióval, cégnévvel, hellyel, bérsávval és üzenettel kérhet kapcsolatot. A felhasználó a helyi értesítésben elfogadhatja, elutasíthatja vagy jelentheti a megkeresést. Teljes profil csak kifejezett elfogadás után látható; a megosztás visszavonható. A rejtett cégek anonim keresésben sem láthatják a profilt. A korábban elküldött jelentkezés külön adatkezelési művelet, nem törlődik a kereshetőség megváltoztatásától.
Önéletrajz (CV) import és profilból önéletrajz (CV)
Az önéletrajz (CV) opcionális adatforrás. A frontend demó TXT fájlt és bemásolt szöveget fogad, címkék alapján néhány mezőt emel ki; nem valódi AI dokumentumfeldolgozó. Az összes javaslat módosítható, csak jóváhagyás után kerül a piszkozatba, és a profilhoz külön végső jóváhagyás szükséges. PDF/DOCX AI feldolgozás későbbi backend-funkció. A profilból szerkeszthető és ellenőrzés után letölthető TXT önéletrajz (CV) készül. Nincs automatikus továbbítás.
Skill Passport
Készségenként külön teljesítési bejegyzés készül. A demó rövid mintafeladatai nem akkreditált vizsgák és nem igazolnak teljes szakmai kompetenciát. A felhasználó kiválasztja, mely elemek kerüljenek a megosztott profilba és a jelentkezésbe. Nincs globális alkalmassági vagy személyiségpontszám és munkáltatói jelöltrangsor.
Privát ajánlások és AI-adatok
PUBLIC_PROFILE_DATA: megosztható szakmai adatok; APPLICATION_DATA: jelentkezési pillanatkép, kérdésválaszok és videóengedély; PRIVATE_AI_DATA: kizárólag álláskeresői ajánlások, önéletrajz (CV)-javaslatok, felkészülési eredmények. A bérigény alapértelmezetten privát, az ajánlóban használatos. A munkáltató nem kap privát AI-eredményt. A demó állásfeed hat szabályalapú feltételt hasonlít össze, a százalék nem felvételi esély. A munkáltatói hirdetési asszisztens tartalmat strukturál, nem embereket értékel.
Videóválaszok
Állásonként maximum három opcionális kérdés, válaszonként maximum 60 másodperces felvétel. A kamera és mikrofon csak felhasználói műveletre indul. A munkáltató kézzel tekinti meg a külön engedélyezett választ. A Norelis nem értékeli automatikusan az arckifejezést, érzelmet, hangot, személyiséget, stresszt, testbeszédet vagy magabiztosságot. A frontend demó IndexedDB-ben tárolja a videót, ugyanabban a böngészőben; a videóengedély jelentkezésenként visszavonható. Éles rendszerben szerveroldali hozzáférés-védelem és törlés szükséges.
Helyi hangos interjú és szolgáltatói adatküldés
A külön helyi Node.js interjú a felhasználó engedélyével az OpenAI-nak küldi a hangot átírásra, illetve az állásleírást és szöveges válaszokat interjúgyakorlásra. Az API-kulcs csak szerveroldalon van. A kamera ott csak helyi előnézet. A helyi memória törlése nem jelenti a szolgáltatói naplók törlését. Az éles DotRoll frontend csomag nem futtatja ezt a szervert és nem tartalmaz API-kulcsot.
Tárolás, jogosultságok és törlési kérelmek
DEMO ONLY – production requires server-side authentication, authorization and database. A fiókok, profilok, kérések és jelentkezések localStorage-ban, a videók IndexedDB-ben vannak. A böngésző tulajdonosa technikailag hozzáférhet ezekhez, ezért ez nem éles adatvédelmi határ. Demo account kizárólag fiktív adatokkal használható. A belépéshez meghívókód és admin jóváhagyás kell; a külön demo gombok fiktív tesztfiókokat hoznak létre. A visszaélési jelentéseket az admin demó mutatja. A teljes éles adattörlési, exportálási és jogosultsági folyamat szerveroldali megvalósítást igényel.
Véglegesítendő adatkezelési feltételek
Adatkezelő adatai, célonkénti jogalap, megőrzési idő, adatfeldolgozók, adattovábbítások, érintetti kérelmek és kapcsolattartás: [JOGI FELÜLVIZSGÁLAT SZÜKSÉGES]. A tervezet nem állapít meg automatikusan jogalapot vagy teljes GDPR-megfelelést.
Evidence Match és Norelis Trust Layer
Az AI feltárja az egyezéseket. Az ember dönt. A jelenlegi Evidence Match szabályalapú demó: a megosztott profil és az aktuális álláskövetelmények mezőit veti össze. Követelményenként egyezést, eltérést vagy elégtelen információt mutat, eredeti mezőforrással és idézett értékkel. Nem állít elő összesített alkalmassági pontszámot, jelöltrangsort vagy automatikus felvételi/elutasítási döntést. A munkáltató saját szűrőket állít be; a lista alapértelmezésben jelentkezési dátum szerint rendezett. Hiányzó adat nem bizonyítja a készség hiányát. A tapasztalati szint nem igazolt releváns évszám, és földrajzi körzetszűrés nincs.
A SELF-REPORTED adatot a jelölt adta meg. Az EVIDENCE AVAILABLE jelzés megosztott helyi mintatesztre utal, nem hitelesítésre. A Verified Candidate, Skills, Employer és Job rendszerek előkészített funkciók: e-mail-, telefon-, személyazonosság-, képesítés-, cég- és állásellenőrzés még nem történt. A régi adminjóváhagyás nem hitelesítés. A munkáltatói asszisztens most szabályalapú információrendezést, kérdéseket és kézzel másolható sablont ad; nem küld automatikus üzenetet. A privát interjúeredményt nem kapja meg a munkáltató. A jelentkezési videóhoz nincs automatikus átirat vagy tartalomelemzés; ezt nem használjuk bizonyítékként. Az éles AI-összefoglaló hibázhat, ezért az eredeti adat ellenőrzése szükséges.
Norelis Career Conversation és élő profil
A profil beszélgetéssel, manuálisan vagy opcionális önéletrajz (CV) importálásával építhető. A Career Conversation a profilépítést szolgálja, nem interjú vagy alkalmassági értékelés. Jelenleg vezetett, szabályalapú demó, külső AI- vagy beszédfelismerési adatküldés nélkül. A beszélgetési piszkozat fiókonként elkülönített sessionStorage-ban marad ezen a böngészőlapon; folytatható vagy a piszkozat törlése gombbal eltávolítható. Ez nem szerveroldali biztonsági határ. A megerősített adatok mentése után a beszélgetési piszkozat törlődik.
A javasolt adatokat egyenként megerősítheted, módosíthatod vagy törölheted. Csak megerősített adat kerül a tartós szakmai profilba; a módosított javaslat új jóváhagyást igényel. A forrás (SELF_REPORTED, CV_IMPORT vagy CAREER_CONVERSATION) külön adat a hitelesítési státusztól: jelenleg minden ilyen adat SELF_REPORTED. A munkáltató csak a külön megosztott, jóváhagyott profiladatokat és azok forrásjelölését kapja, a teljes beszélgetést nem. A profil teljessége privát információs mutató, nem alkalmassági pontszám. A privát interjúgyakorlás külön funkció és külön adatfolyam. A demó ismert érzékeny kifejezéseket tartalmazó válaszokból nem készít automatikus profiljavaslatot, de ez nem teljes körű érzékenyadat-szűrő. Videóátirat, hangalapú Career Conversation és dokumentumhitelesítés még nincs bekötve.
Norelis 2.0 – Privacy notice
DRAFT – legal and privacy review required.
Norelis 2.0 professional profile
The primary record is a user-reviewed and saved professional profile: name, role, region, professional field, experience level, skills, timeline, education, languages and licences. CV and photo are optional. Onboarding does not ask for date of birth, gender, marital status, number of children, exact address, nationality or health data.
Visibility and anonymous search
Private profiles are visible to their owner, with a snapshot shared when applying. Searchable profiles are visible to admin-approved demo employers. Anonymous search shows role, region, experience level, skills and job search status; it excludes name, photo, contact details, video and detailed timeline. Anonymous mode reduces identifiability, but does not guarantee complete anonymity. Avoid direct identifiers in free text.
Contact requests and hidden companies
Admin-approved demo employers may request contact with a role, company, location, salary range and message. The user can accept, decline or report the local notification. Full profiles require explicit acceptance; sharing can be revoked. Hidden companies cannot discover even anonymous profiles. Existing applications are separate snapshots and are not deleted by changing search visibility.
CV import and profile-to-CV
A CV is an optional data source. The frontend demo accepts TXT files and pasted text, extracting a few labelled fields; this is not real AI document processing. Suggestions are editable and require approval before entering the draft, followed by final profile approval. PDF/DOCX AI processing requires a future backend. Profiles can produce an editable TXT CV, downloadable after review. Nothing is sent automatically.
Skill Passport
Completion is recorded per skill. Short demo exercises are not accredited exams or proof of comprehensive professional competence. Users select the entries to share on their profile and applications. There is no overall suitability or personality score and no employer candidate ranking.
Private recommendations and AI data
PUBLIC_PROFILE_DATA contains shareable professional facts; APPLICATION_DATA contains application snapshots, answers and video permission; PRIVATE_AI_DATA contains private recommendations, CV suggestions and practice results. Salary expectations are private by default and used for recommendations. Employers do not receive private AI results. The demo feed compares six rules; its percentage is not hiring probability. Employer assistance structures job ads, not assessments of people.
Video answers
Up to three optional questions per job, with recordings limited to 60 seconds each. Camera and microphone start only after user action. Employers manually view separately authorised answers. Norelis does not automatically assess facial expressions, emotions, voice, personality, stress, body language or confidence. The frontend demo stores video in IndexedDB in the same browser. Video access can be revoked per application. Production needs server-side access control and deletion.
Local voice interview and provider transfers
With user permission, the separate local Node.js interview sends audio to OpenAI for transcription, and job details and text answers for interview practice. The API key stays server-side. The camera is only a local preview. Clearing local memory does not delete provider logs. The DotRoll frontend package does not run this server and contains no API key.
Storage, access and deletion requests
DEMO ONLY – production requires server-side authentication, authorization and database. Accounts, profiles, requests and applications use localStorage; videos use IndexedDB. The browser owner can access these records, so this is not a production security boundary. Use fictional data in demo accounts. Regular registration requires an invitation code and admin approval; separate demo buttons create fictional test accounts. Admin screens show abuse reports. Complete production deletion, export and authorization require a backend.
Terms requiring final review
Controller details, purpose-specific legal bases, retention, processors, transfers, data subject requests and contact details: [JOGI FELÜLVIZSGÁLAT SZÜKSÉGES] / LEGAL REVIEW REQUIRED. This draft does not establish a legal basis or guarantee GDPR compliance.
Evidence Match and Norelis Trust Layer
AI reveals the matches. A human decides. Evidence Match is currently a rule-based demo comparing shared profile fields with current job requirements. Each requirement shows a match, difference or insufficient information with its original field and quoted value. It produces no aggregate suitability score, candidate ranking or automatic hiring/rejection decision. Employers set their own filters; the default order is application date. Missing data does not establish a missing skill. Declared experience is not verified relevant experience; radius filtering is unavailable.
SELF-REPORTED means provided by the candidate. EVIDENCE AVAILABLE refers to a shared local sample test, not verification. Verified Candidate, Skills, Employer and Job are planned capabilities: email, phone, identity, qualifications, company and job verification have not occurred. Legacy admin approval is not verification. Employer assistance currently uses rules to organize information, prepare questions and draft manually copied messages; it sends nothing automatically. Private interview results are not shared with employers. Application videos have no automatic transcript or content analysis and are not used as evidence. Future AI summaries can be wrong; check original data before deciding.
Norelis Career Conversation and living profile
Build a profile through conversation, manual entry or optional CV import. Career Conversation builds a professional profile; it is not an interview or suitability assessment. It is currently a guided, rule-based demo with no external AI or speech-recognition transfer. Draft conversations are stored per account in sessionStorage in this browser tab; resume them or use the delete draft button. This is not a server-side security boundary. Saving approved facts deletes the conversation draft.
Confirm, edit or delete each proposed fact. Only confirmed facts enter the persistent profile; edited suggestions require new approval. Source (SELF_REPORTED, CV_IMPORT or CAREER_CONVERSATION) is distinct from verification: these facts currently remain SELF_REPORTED. Employers receive only separately shared approved profile facts and their source labels, not the full conversation. Profile completeness is a private information indicator, not a suitability score. Private interview practice remains a separate feature and data flow. Answers containing known sensitive terms do not produce automatic suggestions in the demo, but this is not a comprehensive sensitive-data filter. Video transcripts, voice Career Conversation and document verification are not connected yet.