Soluzioni · Ristoranti e HoReCa

Consulenza AI e formazione per ristoranti e horeca.

Scelta di un punto di partenza e preparazione del team. La pagina presente affianca la meccanica del servizio alle regole applicabili nei ristoranti e horeca — senza pretendere un progetto che non abbiamo realizzato.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează restaurante & horeca — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto di partenza

Come appaiono ristoranti e horeca prima di qualsiasi software

La prenotazione non ha un suo posto. Entra da tre vie contemporaneamente — il telefono del bar, il messaggio sul social network del locale e, se esiste, il modulo sul sito — e le tre non si vedono tra loro. Il cameriere che alza la cornetta scrive l’ora e il nome su un taccuino, la persona che gestisce la pagina risponde dal proprio telefono, e il modulo invia un’e-mail che nessuno legge durante il servizio. L’overbooking e il tavolo vuoto alle otto sono lo stesso difetto visto da due lati: non esiste un unico luogo in cui una richiesta possa attendere.

Il menu è un insieme di dati che cambia ogni settimana, non un documento stampato una volta. La cucina toglie un piatto perché non si è trovato l’ingrediente, cambia il fornitore della birra, sale il prezzo di una voce. La differenza rispetto ad altri settori è che il menu comporta anche un obbligo legale: la composizione che fa scattare la dichiarazione degli allergeni. Quando la fonte di verità è un PDF scannerizzato incollato a un codice QR, il cambio del fornitore della farina non arriva mai a ciò che legge il cliente, e quel divario non è un problema di marketing.

La domanda sugli allergeni arriva al locale come parlato, non come modulo: “contiene frutta a guscio?”, “è senza glutine?”, “mio marito è allergico al sedano”. La risposta è un obbligo di informazione, e la frase pronunciata dal cliente è, allo stesso tempo, un’informazione sulla sua salute. La cucina ne ha bisogno stasera per non far ammalare qualcuno. Il sistema di fidelizzazione non ne ha bisogno tra un anno, ma di solito la conserva, perché nessuno ha deciso esplicitamente dove si ferma la nota.

La tracciabilità vive su carta, in un raccoglitore sotto il bancone: fatture dei fornitori, documenti di accompagnamento, etichette ritagliate dalle casse. Funziona finché nessuno chiede. Nel giorno in cui viene chiesto, la domanda è precisa e con un termine — da chi è arrivato questo lotto e a chi è stato consegnato — e il raccoglitore deve dare la risposta in pochi giorni, non in una settimana di ricerca.

I dipendenti di un locale producono, senza che nessuno lo chiami così, un dossier con dati sulla salute: libretto sanitario, controllo medico all’assunzione, esami periodici, e in caso di malattia una comunicazione immediata al titolare. Sono richiesti dalla legge, quindi non si possono rifiutare, ma proprio per questo sono anche la categoria di dati più delicata che un ristorante conserva. In pratica stanno in un cassetto in ufficio o in una cartella condivisa sul telefono del manager, insieme alle foto degli eventi.

O afirmație și sursele ei

Regulile

Cosa si applica in ristoranti & horeca, con l’articolo da cui deriva

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

Gli allergeni si dichiarano obbligatoriamente anche per il cibo non preimballato

La legge sull’informazione del consumatore non evita il ristorante, lo nomina: si applica a tutti i prodotti alimentari destinati al consumatore finale, inclusi quelli consegnati dalle unità di ristorazione pubblica. La menzione obbligatoria è “qualsiasi ingrediente o coadiuvante tecnologico menzionato nell’allegato n. 1 o derivato da una sostanza o da un prodotto menzionato nell’allegato n. 1, che provoca allergie o intolleranza, utilizzato nella fabbricazione o preparazione di un prodotto alimentare e ancora presente nel prodotto finito, anche in forma modificata”. Per i prodotti non preimballati — cioè per tutto ciò che esce dalla cucina — sono obbligatori la denominazione, l’elenco degli ingredienti, gli allergeni e l’informazione di validità, e l’indicazione si fa su un cartello, avviso o in qualsiasi altra forma, senza rischio di confusione per il consumatore. La parola che conta è “indicazione”: la legge richiede una forma scritta, non la buona volontà del cameriere. L’allegato n. 1 ha 14 voci, numerate nel testo.

SursaLegea 279/2017 privind informarea consumatorului cu privire la produsele alimentare, art. 1 alin. (3), art. 8 alin. (1) lit. a)–c) și f), art. 37 și anexa nr. 1

Il modo in cui si scrive l’allergene è regolato, non lasciato al designer

Non basta che la sostanza sia da qualche parte nel testo. La denominazione deve essere quella dell’allegato n. 1, inclusa nell’elenco degli ingredienti con un chiaro riferimento ad essa, e messa in evidenza tramite un insieme di caratteristiche grafiche che la differenziano chiaramente dal resto dell’elenco — tramite font, stile dei caratteri o colore di sfondo. In mancanza di un elenco degli ingredienti, la rappresentazione include la parola “contiene”, seguita dalla denominazione dell’allegato. Se più ingredienti provengono dalla stessa sostanza dell’allegato, le indicazioni lo chiariscono per ciascuno in parte. La conseguenza per qualsiasi menu digitale: l’allergene non è un’etichetta decorativa appiccicata al prodotto, è un collegamento tra ingrediente e un elenco chiuso, con un requisito di contrasto visivo.

SursaLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

La nota “è allergico a…” riguarda la salute, quindi una categoria speciale

La definizione è ampia e non richiede contesto medico: “dati personali relativi alla salute fisica o mentale di una persona fisica”. Un’allergia alimentare rientra senza discussione. La legge parte da un divieto — il trattamento dei dati relativi alla salute è vietato — e ciò che lo rende lecito sono le eccezioni elencate in modo limitativo. Per un ristorante, l’unica eccezione realistica è il consenso esplicito per finalità specifiche, dato dal cliente che fornisce l’informazione. La differenza pratica rispetto ai dati ordinari: non basta la base contrattuale su cui poggia la prenotazione; la nota allergica richiede la propria base, il proprio scopo e il proprio termine.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a); Regulamentul (UE) 2016/679, art. 9 alin. (1)

La tracciabilità ha contenuto, ritmo e termine scritti nella legge

Gli operatori devono disporre di sistemi che consentano l’identificazione delle imprese da cui sono stati riforniti e di quelle alle quali hanno fornito — un passo indietro e un passo avanti. L’informazione di lotto ha un contenuto elencato: la descrizione precisa del prodotto, il volume o la quantità, il nome e l’indirizzo dell’operatore da cui è stato spedito, il nome e l’indirizzo del mittente se è diverso, gli stessi per il destinatario, un riferimento di identificazione del lotto e la data di spedizione; il formato deve essere preciso e chiaro. Anche il ritmo e il termine sono nel testo: le informazioni si aggiornano quotidianamente e si conservano almeno 14 giorni dalla data limite di consumo, dalla data di durata minima o dall’ultimo giorno del termine di validità. Su richiesta dell’Agenzia Nazionale per la Sicurezza Alimentare, l’operatore le fornisce entro 5 giorni.

SursaLegea 306/2018 privind siguranța alimentelor, art. 11 alin. (3), (5), (6) și (7); art. 2 (definiția „trasabilitate”)

HACCP è una procedura permanente con documenti, non un dossier fatto una volta

La legge enuncia i sette passaggi come obbligo continuo: identificazione dei rischi, identificazione dei punti critici di controllo, stabilimento dei limiti critici, procedure efficaci di monitoraggio nei punti critici, azioni correttive quando il monitoraggio mostra che un punto è uscito dal controllo, procedure di verifica con regolarità, e redazione di documenti e registri in funzione della natura e delle dimensioni dell’impresa per dimostrare l’applicazione efficace. A ogni modifica del prodotto, del processo o di una fase, la procedura viene riesaminata. I documenti di attuazione si conservano conformemente alla legge del Fondo Archivistico e si mettono a disposizione dell’Agenzia su richiesta. Chi costruisce software per la cucina eredita la lett. g): se il sistema non produce registri, non dimostra nulla.

SursaLegea 296/2017 privind cerințele generale de igienă a produselor alimentare, art. 3 alin. (7) lit. a)–g) și alin. (8); art. 8 alin. (1); Legea 306/2018, art. 7 alin. (1) lit. c)

I dati sanitari del personale sono richiesti dalla legge, quindi non si basano sul consenso

Ogni persona che lavora nell’area di manipolazione dei prodotti alimentari deve possedere il libretto sanitario ed essere sottoposta al controllo medico all’assunzione; la produzione e la distribuzione si effettuano solo da persone che hanno superato l’esame medico preventivo ed effettuano successivamente esami periodici. Inoltre, ogni persona che manipola prodotti alimentari e soffre di una patologia deve comunicare immediatamente all’operatore la malattia o i sintomi e le loro cause. Il risultato è che il datore detiene obbligatoriamente dati sanitari sui dipendenti. La base non è il consenso — un consenso dato dal dipendente al datore di lavoro è difficile da considerare libero — bensì l’eccezione per obblighi e diritti specifici in materia di occupazione, autorizzati dagli atti normativi. Le due leggi sopra sono gli atti normativi che autorizzano.

SursaLegea 296/2017, art. 16 alin. (1) și (3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b)

Il ritiro e l’informazione del consumatore sono obblighi propri, immediati

Quando l’operatore considera o ha motivi fondati per considerare che un prodotto che ha distribuito non soddisfa i requisiti di sicurezza, avvia immediatamente le procedure di ritiro e informa immediatamente l’Agenzia; informa il consumatore, in modo efficace e preciso, in merito al motivo del ritiro e ritira dal consumatore i prodotti già consegnati quando altre misure non sono sufficienti. Non si attende una disposizione scritta. E se in un lotto viene individuato un prodotto pericoloso, si considera che tutti i prodotti del lotto siano per la stessa misura pericolosi, salvo che una perizia dettagliata stabilisca altrimenti. Questa è la regola che trasforma l’evidenza di lotto da formalità in uno strumento: senza di essa, «lotto» significa tutto ciò che è nel frigorifero.

SursaLegea 306/2018, art. 8 alin. (2) și (3); art. 30 alin. (1), (3), (4) și (5)

La conferma di una prenotazione e un’offerta inviata alla stessa persona non hanno la stessa base

Il messaggio che conferma o ricorda una prenotazione già effettuata riguarda l’esecuzione di quanto richiesto dal cliente e si fonda sulla base contrattuale, rispettivamente sulle misure adottate su richiesta della persona prima della conclusione del contratto. Un’offerta, una promozione o un invito a un evento è marketing diretto, e in tal caso la persona ha il diritto di opporsi in qualsiasi momento, inclusa la creazione di profili, e se si oppone, i dati non vengono più trattati per tale scopo. Il diritto viene portato all’attenzione in modo esplicito, chiaro e separato da ogni altra informazione, al più tardi alla prima comunicazione. Inoltre, per la posta elettronica esiste un divieto con opt-in preliminare: l’invio di comunicazioni commerciali tramite posta elettronica è vietato senza il consenso espresso in via preliminare dal destinatario.

SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 4 (definiția „marketing direct”), art. 21 alin. (2)–(4); Legea 284/2004, art. 22 alin. (1)

Mecanica

Cosa fanno concretamente la consulenza AI & la formazione

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

Chiediamo il documento primario per ogni affermazione

Un registro con un’affermazione per riga: documento primario, data, dove si trova, se è pubblicabile. Il documento che ripete l’affermazione non conta come fonte. Applicato a noi, il registro ha eliminato tre premi inesistenti e ne ha confermati tre reali, di cui uno tramite un’e-mail originale trovata in archivio — una fonte privata, mostrabile su richiesta, che nessuna ricerca pubblica poteva produrre.

Misuriamo la produzione, non ciò che dice la documentazione

I comandi di verifica entrano nel deliverable, così che chiunque possa ripeterli senza di noi. Quando il documento e la misurazione non concordano, ha ragione la misurazione: nella preparazione di questo lavoro ho trovato un documento nostro che dichiarava un file di circa 16% più piccolo di quanto fosse, e un diagramma di infrastruttura che descriveva un server da cui ci eravamo spostati.

Dichiariamo ciò che NON siamo riusciti a misurare

Nel nostro audit di accessibilità e performance, la sezione delle limitazioni viene prima dei risultati ed elenca cinque cose: gli indicatori di rendering che lo strumento non esponeva, l’attivazione da tastiera che l’automazione non poteva riprodurre fedelmente, l’assenza di test con lettori di schermo, l’impossibilità di emulare la preferenza di riduzione del movimento e la mancanza di dati di campo. Le conclusioni dedotte sono marcate come deduzioni, non come osservazioni.

Non rivendichiamo livelli di conformità che non abbiamo testato

Lo stesso audit non contiene alcun livello di conformità dichiarato, perché un audit completo richiede test con lettori di schermo reali, su dispositivi reali, con utenti — nulla di tutto questo era stato fatto. Ciò che contiene sono constatazioni individuali, ciascuna con il criterio pertinente, ordinate in modo da poter prioritizzare il lavoro. Tre blocchi mostrati, il resto miglioramenti.

Separiamo ciò che si può pubblicare da ciò che non si può

Fatto tecnico dal codice proprio: pubblicabile, con la riga. Stato reale del progetto: pubblicabile, con il motivo reale, non con l’eufemismo. Risultato commerciale — clienti, percentuali di miglioramento, volumi: non pubblicabile senza misurazione e accordo del cliente. Confronto di tipo «primo» o «migliore»: non pubblicabile senza criterio e data. Questa griglia si applica prima di scrivere una riga, non in correzione.

Verifichiamo la coerenza tra ciò che pubblicate e ciò che fa il codice

La politica pubblicata e l’implementazione non devono divergere, e la divergenza è difficile da vedere dall’interno. Esempi dal nostro audit: la pagina prometteva l’anonimizzazione dell’indirizzo IP, mentre il codice lo inviava per intero in una notifica; il termine di conservazione dichiarato pubblicamente non era applicato da nulla. La regola risultante: se una modifica di codice cambia ciò che viene raccolto, a chi arriva o per quanto tempo viene conservato, il testo pubblicato si modifica nello stesso passo.

Serviciul, în detaliu

I dati

Cosa tocca ogni sistema del settore

Le classi di dati che ha restaurante & horeca, con la base della conservazione laddove la legge la prevede.

Rezervarea: Nume, telefon, data și ora, numărul de persoane, masa, uneori ocazia. E cel mai obișnuit set de date dintr-un local și, luat singur, cel mai simplu: se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract. Complicația apare din canal, nu din conținut — aceeași rezervare există simultan în carnetul de la bar, în firul de mesagerie al paginii și în serviciul extern de rezervări, iar al treilea e singurul pe care cineva l-ar putea numi „sistem”. Fiecare copie are propriul destinatar, propriul loc de stocare și propriul termen, iar toate trei trebuie descrise în evidența activităților de prelucrare.Păstrare: Legat de scopul rezervării și de ce urmează după ea. Termenele preconizate de ștergere pe categorii sunt un element expres al evidenței activităților de prelucrare — deci se decid și se scriu, nu se lasă pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. c), d) și f)
Nota di allergia o di regime alimentare: „Fără gluten”, „alergie la arahide”, „nu mănâncă lactate”. Prin conținut, e dată privind sănătatea, deci categorie specială, indiferent că a fost scrisă într-o casetă numită „observații”. Are nevoie de o excepție proprie — practic, consimțământul explicit pentru scopuri specifice — și de o separare pe care sistemele nu o fac de la sine: informația e necesară bucătăriei în seara respectivă și nu e necesară niciunui alt scop. Aceeași frază, mutată din bonul de comandă în profilul de client, își schimbă regimul, pentru că își schimbă scopul, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei.Păstrare: Cât durează scopul pentru care a fost dată — serviciul din seara respectivă. Păstrarea într-un profil de client e un al doilea scop, cu al doilea temei și al doilea termen, iar consimțământul poate fi retras la fel de simplu cum a fost dat.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și (2) lit. a), art. 6 alin. (5), art. 7 alin. (3)
Registro di tracciabilità: Descrierea produsului, cantitatea, referința de lot, data expedierii și — partea care surprinde — numele și adresa expeditorului și ale destinatarului. Când furnizorul e un întreprinzător individual sau un producător persoană fizică, evidența de siguranță alimentară conține și date cu caracter personal, deși nimeni nu o tratează așa. Nu e un motiv să nu o ții; e un motiv să apară în evidența prelucrărilor, cu scopul ei real, care e o obligație legală, nu marketing.Păstrare: Cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate, cu actualizare zilnică. La solicitarea Agenției, informația se furnizează în 5 zile.SursaLegea 306/2018, art. 11 alin. (5), (6) și (7); Legea 195/2024, art. 6 alin. (1) lit. c), art. 30 alin. (1) lit. b) și f)
Documentazione HACCP e registri di monitoraggio: Analiza riscurilor, punctele critice, limitele, fișele de monitorizare a temperaturilor, acțiunile corective și verificările periodice. Legea cere expres întocmirea unor documente și evidențe în funcție de natura și dimensiunea întreprinderii, ca să se poată demonstra aplicarea eficientă a măsurilor. Cea mai mare parte nu conține date personale, dar fișele semnate de cine a măsurat și de cine a corectat conțin — iar acelea sunt și dovada, și o prelucrare.Păstrare: Neverificat pentru termenul concret. Legea trimite la Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova pentru păstrarea documentelor de punere în aplicare a HACCP; nu am putut deschide textul acelei legi în ziua verificării, iar un număr de ani pe care nu îl pot arăta rămâne neverificat.SursaLegea 296/2017, art. 3 alin. (7) lit. g), art. 8 alin. (1) lit. a) și b)
Fascicolo sanitario del personale: Carnetul medical, controlul medical la angajare, examenele periodice, comunicarea unei boli sau a unor simptome către operator, interdicția de a intra în zona de manipulare pentru cine suferă de leziuni infectate, infecții ale pielii, abcese sau diaree. Sunt date de sănătate despre angajați, obligatorii prin lege, deci imposibil de evitat — și de aceea singura întrebare rămasă e cine le vede. Măsurile trebuie să asigure că, în mod implicit, datele nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane; un dosar partajat pe telefonul managerului nu îndeplinește condiția.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenul preconizat pe categorie intră în evidența activităților de prelucrare.SursaLegea 296/2017, art. 16 alin. (1)–(3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b), art. 25 alin. (2), art. 5 alin. (1) lit. e)
Le immagini del sistema di videosorveglianza: Camerele de deasupra casei, de la intrare și din spațiul de servire filmează clienți și angajați deopotrivă. E prelucrare, are nevoie de temei și de informare în momentul colectării — adică la intrare, nu într-o politică ascunsă pe site. Iar dacă acoperirea devine o monitorizare sistematică pe scară largă a unei zone accesibile publicului, evaluarea impactului asupra protecției datelor se impune înainte de instalare, nu după prima reclamație.Păstrare: Determinat de scop și scris explicit; principiul limitării stocării se aplică integral. Termenul preconizat de ștergere e un element al evidenței activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 35 alin. (1) și (3) lit. c), art. 30 alin. (1) lit. f)
L’ordine di consegna: Adresa, etajul, codul de la interfon, numărul de telefon, uneori indicații despre cine deschide ușa. Sunt colectate pentru un singur scop — ca mâncarea să ajungă — și au un ciclu de viață scurt prin natura lor, dar rămân în tabelul de comenzi la fel de mult ca prețul și cantitatea. Aici intră și obligația de informare a legii alimentelor: la vânzarea prin mijloace de comunicare la distanță, informațiile obligatorii se pun la dispoziție înainte de cumpărare, pe suportul de vânzare la distanță, fără costuri suplimentare pentru consumator, iar toate mențiunile obligatorii la momentul livrării.Păstrare: Legat de executarea comenzii și de obligațiile care decurg din ea. Termenul se decide pe categorie și se scrie în evidență; câmpurile de acces la locuință nu au nevoie de același termen ca înregistrarea comenzii.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f); Legea 279/2017, art. 12 alin. (1) și (2)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Operatore del settore alimentare: Il termine giuridico con cui la normativa alimentare si rivolge al locale. Non „ristorante”, non „cliente”, non „azienda” — gli obblighi di tracciabilità, di igiene e di ritiro sono scritti su questa parola. Attenzione all’omonimia: nella legge sulla protezione dei dati, „operatore” significa tutt’altro — colui che determina le finalità e i mezzi del trattamento.
Esercizio di somministrazione di alimenti e bevande: La categoria in cui rientrano il ristorante, il caffè, il bar e la mensa quando la legge sull’informazione del consumatore definisce il proprio ambito. È la parola che chiude la discussione „quella legge è per le fabbriche, non per noi”.
Nepreambalat: Il cibo che arriva al cliente senza imballaggio chiuso in precedenza — cioè quasi tutto ciò che esce da una cucina. Non è un’esenzione dall’informazione, è il regime che sposta l’informazione dall’etichetta al cartello, all’avviso o a qualsiasi altra forma scritta.
Allergene nell’allegato n. 1: Non qualsiasi ingrediente al quale qualcuno può reagire, ma una delle 14 voci dell’elenco chiuso della legge — dai cereali contenenti glutine fino ai molluschi, con le eccezioni scritte accanto a ciascuno. Un menù che marca gli „allergeni” in base all’intuizione segna qualcosa di diverso da quanto richiesto dalla legge.
Tracciabilità, un passo indietro e un passo avanti: La capacità di dire da chi è arrivato un lotto e a chi è andato. Non significa la storia completa della filiera alimentare, ma esattamente i due anelli adiacenti — ed è per questo che è realizzabile anche in un locale piccolo.
CCP — punto critico di controllo: La fase in cui il controllo è essenziale per prevenire un rischio o ridurlo a un livello accettabile, e per la quale si stabilisce un limite critico che separa l’accettabile dall’inaccettabile. Ricezione della merce, temperatura di cottura e quella di conservazione a freddo sono gli esempi abituali; l’elenco reale si stabilisce in base al processo di ciascun locale.
Data di scadenza / termine minimo di conservazione: Due cose diverse, confuse ogni giorno. La prima è il termine dopo il quale il prodotto non può più essere consumato in sicurezza; la seconda è la data fino alla quale il prodotto mantiene le sue proprietà. Il termine di conservazione della documentazione di tracciabilità si calcola da una di esse, quindi la confusione ha una conseguenza pratica.
Libretto sanitario: Il documento che la legge sull’igiene richiede a ogni persona che lavora nell’area di manipolazione dei prodotti alimentari. Per la cucina è una formalità di assunzione; per la protezione dei dati è una categoria speciale in possesso del datore di lavoro.
Lot: L’unità su cui si fonda tutta la tracciabilità e, se necessario, il ritiro. Conta perché la regola è severa: se in un lotto viene individuato un prodotto pericoloso, l’intero lotto è considerato pericoloso fino a prova contraria. Un locale che non annota i lotti non ritira una cassa, ritira un magazzino.

Dove si rompe

Cosa va storto quando ristoranti & horeca si digitalizzano in fretta

Il PDF del codice QR diventa la fonte di verità per un obbligo legale

Il menu scansionato risolve la tipografia e nient’altro. Non vi si cerca nulla, non si traduce, e quando cambia il fornitore di farina o la ricetta di una salsa, l’allergene cambia in cucina e non cambia nel file. La differenza rispetto a un prezzo sbagliato è che qui l’obbligo è di fornire informazioni corrette su una sostanza che provoca allergie, con requisiti scritti su dove compare e come va evidenziata. Un documento che si aggiorna tramite ristampa non può tenere il passo con un insieme di dati che cambia settimanalmente — non perché sia fatto male, ma perché è un documento.

L’avviso di allergia migra dal bigliettino al profilo del cliente e resta lì

Il cliente dice una volta che è allergico ai frutti di mare. L’informazione passa dalla testa del cameriere all’ordine, dall’ordine al rapporto della serata, dal rapporto alla scheda cliente del sistema di fidelizzazione, e da lì non se ne va più. Nessuno lo ha deciso in una riunione; è successo perché i sistemi copiano i campi. Il risultato è una categoria speciale di dati conservata senza un proprio fondamento, senza termine e senza un modo per cui la persona possa ritirarla, in un sistema costruito per tutt’altro scopo.

La tracciabilità esiste su carta, ma non può essere prodotta in tempo

Le fatture sono tutte lì, in ordine cronologico. La domanda dell’autorità però non arriva in ordine cronologico, ma per prodotto e per lotto: chi ha consegnato questo formaggio e in quali giorni è uscito. La legge richiede che l’informazione sia in un formato preciso e chiaro, aggiornata quotidianamente e fornita entro 5 giorni dalla richiesta. Un dossier organizzato per fornitori e mesi risponde a una domanda diversa da quella che viene posta, e la differenza si vede esattamente nel giorno in cui non si può perdere tempo.

Il servizio esterno di prenotazione entra in funzione senza contratto

Il widget viene inserito nel sito in un pomeriggio perché all’inizio è gratuito. Da quel momento un fornitore tratta nomi, numeri di telefono, orari e, tramite il campo note, talvolta dati sanitari — per conto del locale, quindi come persona autorizzata. La legge richiede un contratto scritto che stabilisca l’oggetto, la durata, la natura e la finalità del trattamento, il tipo di dati e le categorie di interessati, e che preveda che il fornitore operi solo su istruzioni documentate, non subappalti senza autorizzazione e, al termine, cancelli o restituisca i dati. Dove si trova il server è una questione separata, con un proprio regime di trasferimento.

Il gruppo di messaggistica del team diventa il sistema operativo del locale

Le comande speciali, le foto delle schede di temperatura, i libretti sanitari fotografati, le prenotazioni trasmesse da un turno all’altro — tutto finisce in un gruppo sui telefoni personali, perché è la strada più breve. Si forma così una seconda registrazione, presso un fornitore con cui non esiste contratto, senza termine di cancellazione, senza registro di chi abbia letto cosa e senza alcuna limitazione implicita dell’accesso. L’obbligo di garantire che, per impostazione predefinita, i dati non possano essere accessibili a un numero illimitato di persone senza l’intervento di qualcuno non si applica solo ai sistemi ufficiali — si applica ai dati, ovunque arrivino.

Domande

Cosa chiede qualcuno di ristorazione & horeca prima di comprare software

Devo proprio scrivere gli allergeni se non vendo prodotti confezionati?

Sì, ed è esattamente questo il caso regolamentato. La legge si applica espressamente ai prodotti alimentari destinati al consumatore finale, inclusi quelli consegnati dalle unità di ristorazione pubblica, e per i prodotti presentati non preimballati alla vendita al consumatore finale è obbligatorio includere la denominazione, l’elenco degli ingredienti, gli allergeni di cui all’allegato n. 1 e l’informazione sulla validità. La formulazione della legge su come ciò debba avvenire è «su un cartello, avviso o in qualsiasi altra forma, senza rischio di confusione per il consumatore». Quindi esiste libertà di forma, non libertà di non scrivere.

Basta che lo dica il cameriere, se è istruito?

La formazione del personale è un obbligo separato e resta obbligatoria — gli operatori devono assicurarsi che le persone che manipolano prodotti alimentari siano formate in materia di igiene, e che coloro che sono responsabili della procedura abbiano la formazione necessaria sull’applicazione dei principi HACCP. Ma essa non sostituisce la registrazione. Il testo della legge parla di registrazione su un cartello, avviso o altra forma; una risposta verbale non è una registrazione e non lascia traccia. In pratica, le due cose funzionano insieme: la forma scritta è l’obbligo, mentre il personale formato è ciò che può spiegarlo senza contraddirlo.

Posso tenere nel sistema che un cliente è allergico a qualcosa, così non lo chiede ogni volta?

Puoi, ma non sulla stessa base su cui tieni la prenotazione. È un dato relativo alla salute, quindi rientra nel divieto della legge sulla protezione dei dati, e l’eccezione realistica per un locale è il consenso esplicito per finalità specifiche. Il consenso deve essere presentato in una forma che lo distingua chiaramente dagli altri aspetti, in linguaggio chiaro e semplice, e deve poter essere revocato con la stessa facilità con cui è stato dato. C’è anche una condizione facile da perdere: il consenso non è prestato liberamente se la prestazione del servizio è subordinata a un trattamento non necessario per il servizio — cioè non puoi legare la prenotazione all’accettazione del profilo alimentare.

Per quanto tempo devo conservare i documenti dei fornitori?

Le informazioni sui lotti forniti vengono aggiornate giornalmente e vengono conservate per almeno 14 giorni dalla data limite di consumo, dalla data di durata minima o dall’ultimo giorno del termine di validità. «Almeno» significa che il termine è un minimo, non un massimo, e altri obblighi — contabili, fiscali — possono richiedere di più per gli stessi documenti. Ciò che cambia in pratica è la forma: su richiesta dell’Agenzia, l’informazione deve essere fornita entro 5 giorni, e questo trasforma un raccoglitore non ordinato in un problema anche se tutti i documenti ci sono.

Chi risponde se il fornitore mi ha consegnato un prodotto non conforme?

Gli operatori del settore alimentare sono responsabili lungo l’intera catena alimentare del rispetto della normativa. Quando l’operatore considera o ha motivi fondati per ritenere che un prodotto da lui distribuito non soddisfi i requisiti di sicurezza, avvia immediatamente il ritiro e informa immediatamente l’Agenzia, e il consumatore viene informato in modo efficace e preciso sul motivo. Chi esercita il commercio al dettaglio o la distribuzione istituisce, nei limiti delle proprie attività, procedure di ritiro e coopera alle misure adottate dai produttori. La responsabilità del fornitore non sospende i propri obblighi del locale — li aggiunge.

Mi serve una valutazione d’impatto per le telecamere nella sala?

La valutazione è imposta in particolare nel caso di un monitoraggio sistematico su larga scala di un’area accessibile al pubblico, insieme alle altre due situazioni elencate. Un locale con due telecamere sopra il banco non rientra automaticamente in tale situazione; una rete di locali con copertura completa degli spazi di servizio vi si avvicina molto di più. Il criterio decisivo non è l’impressione del fornitore di attrezzature: il Centro approva l’elenco dei tipi di operazioni che sono oggetto del requisito, e gli elenchi approvati sono pubblicati nella Gazzetta Ufficiale e sulla pagina web del Centro. Indipendentemente da ciò, l’obbligo di informazione al momento della raccolta resta in tutti i casi.

Posso inviare offerte ai clienti che hanno prenotato una volta da me?

La conferma e il promemoria di una prenotazione già effettuata rientrano nell’esecuzione di ciò che il cliente ha richiesto. Un’offerta è marketing diretto, e lì ci sono due soglie, non una. Primo: la persona ha il diritto di opporsi in qualsiasi momento al trattamento per tale finalità, inclusa la profilazione, e tale diritto deve essere portato all’attenzione in modo esplicito, chiaro e separato da qualsiasi altra informazione, al più tardi alla prima comunicazione. Secondo, per la posta elettronica: l’invio di comunicazioni commerciali tramite posta elettronica è vietato, salvo che il destinatario abbia espresso in precedenza il proprio consenso. Cioè opt-in prima, non disiscrizione dopo.

Può un sistema automatico rispondere se un piatto contiene glutine?

Può leggere ciò che ha dichiarato il locale e non aggiungere nulla — e questo è già utile, perché la domanda si ripete decine di volte al giorno. Ciò che non può fare è dedurre. L’allergene è una menzione obbligatoria legata a un elenco chiuso e alla composizione reale del prodotto finito, anche in forma modificata, e l’etichettatura, la pubblicità e la presentazione non devono indurre in errore il consumatore. Un sistema che indovina sulla base del nome del piatto non è meno esatto, è un’affermazione dell’operatore fatta senza fondamento. La regola di progettazione è semplice: se l’informazione non è dichiarata nella fonte del locale, la risposta corretta è che non è dichiarata.

Che rischio reale corro se non faccio nulla quest’anno?

Ci sono due regimi separati. Sul versante alimentare, la violazione della legge sulla sicurezza alimentare e della legge sull’informazione del consumatore comporta responsabilità amministrativa, civile e penale secondo la legge, e il controllo statale è dell’Agenzia Nazionale per la Sicurezza Alimentare. Sul versante dei dati, la legge sulla protezione dei dati è in vigore dal 23 agosto 2026 e prevede ammende fino a 1.000.000 di lei o all’1% del fatturato totale per gli obblighi dell’operatore, rispettivamente fino a 2.000.000 di lei o al 2% per i principi, i diritti degli interessati e i trasferimenti, prendendosi in considerazione l’importo maggiore. Esiste però una gradazione esplicita: dal primo anno si applica il 10% dell’importo stabilito, dal secondo il 40%, dal terzo il 100%.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru HoReCa pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem consultanți de siguranță alimentară: nu întocmim planuri HACCP, nu facem audit de igienă, nu efectuăm încercări de laborator și nu obținem autorizări de la Agenția Națională pentru Siguranța Alimentelor. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul concret de păstrare a documentelor HACCP: legea igienei trimite la Legea nr. 880/1992 privind Fondul Arhivistic, al cărei text nu l-am deschis în ziua verificării, deci termenul rămâne neverificat. Copia Legii 279/2017 pe care am putut-o citi este publicarea inițială din Monitorul Oficial din 12.01.2018, fără antet de modificări, iar sursa oficială consolidată a returnat 403 — deci nu afirm că textul de azi e identic cu cel citat. Copia Legii 296/2017 arată o modificare adoptată care intră în vigoare abia la 30.11.2027; nu am citat-o ca drept aplicabil. Nu numim niciun local și nu publicăm nicio informație despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone