Soluzioni · Ristoranti e HoReCa

Bot Telegram per ristoranti e horeca.

Un punto di accesso alle informazioni e alle operazioni, in conversazione. La pagina attuale mette la meccanica del servizio accanto alle regole che si applicano nei ristoranti e horeca — senza pretendere un progetto che non abbiamo realizzato.

Discuti il tuo scenario

Punto di partenza

Come appaiono ristoranti e horeca prima di qualsiasi software

La prenotazione non ha un suo posto. Entra da tre vie contemporaneamente — il telefono del bar, il messaggio sul social network del locale e, se esiste, il modulo sul sito — e le tre non si vedono tra loro. Il cameriere che alza la cornetta scrive l’ora e il nome su un taccuino, la persona che gestisce la pagina risponde dal proprio telefono, e il modulo invia un’e-mail che nessuno legge durante il servizio. L’overbooking e il tavolo vuoto alle otto sono lo stesso difetto visto da due lati: non esiste un unico luogo in cui una richiesta possa attendere.

Il menu è un insieme di dati che cambia ogni settimana, non un documento stampato una volta. La cucina toglie un piatto perché non si è trovato l’ingrediente, cambia il fornitore della birra, sale il prezzo di una voce. La differenza rispetto ad altri settori è che il menu comporta anche un obbligo legale: la composizione che fa scattare la dichiarazione degli allergeni. Quando la fonte di verità è un PDF scannerizzato incollato a un codice QR, il cambio del fornitore della farina non arriva mai a ciò che legge il cliente, e quel divario non è un problema di marketing.

La domanda sugli allergeni arriva al locale come parlato, non come modulo: “contiene frutta a guscio?”, “è senza glutine?”, “mio marito è allergico al sedano”. La risposta è un obbligo di informazione, e la frase pronunciata dal cliente è, allo stesso tempo, un’informazione sulla sua salute. La cucina ne ha bisogno stasera per non far ammalare qualcuno. Il sistema di fidelizzazione non ne ha bisogno tra un anno, ma di solito la conserva, perché nessuno ha deciso esplicitamente dove si ferma la nota.

La tracciabilità vive su carta, in un raccoglitore sotto il bancone: fatture dei fornitori, documenti di accompagnamento, etichette ritagliate dalle casse. Funziona finché nessuno chiede. Nel giorno in cui viene chiesto, la domanda è precisa e con un termine — da chi è arrivato questo lotto e a chi è stato consegnato — e il raccoglitore deve dare la risposta in pochi giorni, non in una settimana di ricerca.

I dipendenti di un locale producono, senza che nessuno lo chiami così, un dossier con dati sulla salute: libretto sanitario, controllo medico all’assunzione, esami periodici, e in caso di malattia una comunicazione immediata al titolare. Sono richiesti dalla legge, quindi non si possono rifiutare, ma proprio per questo sono anche la categoria di dati più delicata che un ristorante conserva. In pratica stanno in un cassetto in ufficio o in una cartella condivisa sul telefono del manager, insieme alle foto degli eventi.

Il canale, il memo vocale, la notifica del lead

Regulile

Cosa si applica in ristoranti & horeca, con l’articolo da cui deriva

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

Gli allergeni si dichiarano obbligatoriamente anche per il cibo non preimballato

La legge sull’informazione del consumatore non evita il ristorante, lo nomina: si applica a tutti i prodotti alimentari destinati al consumatore finale, inclusi quelli consegnati dalle unità di ristorazione pubblica. La menzione obbligatoria è “qualsiasi ingrediente o coadiuvante tecnologico menzionato nell’allegato n. 1 o derivato da una sostanza o da un prodotto menzionato nell’allegato n. 1, che provoca allergie o intolleranza, utilizzato nella fabbricazione o preparazione di un prodotto alimentare e ancora presente nel prodotto finito, anche in forma modificata”. Per i prodotti non preimballati — cioè per tutto ciò che esce dalla cucina — sono obbligatori la denominazione, l’elenco degli ingredienti, gli allergeni e l’informazione di validità, e l’indicazione si fa su un cartello, avviso o in qualsiasi altra forma, senza rischio di confusione per il consumatore. La parola che conta è “indicazione”: la legge richiede una forma scritta, non la buona volontà del cameriere. L’allegato n. 1 ha 14 voci, numerate nel testo.

FonteLegge 279/2017 sull’informazione del consumatore sui prodotti alimentari, art. 1 para. (3), art. 8 para. (1) lett. a)–c) e f), art. 37 e allegato n. 1

Il modo in cui si scrive l’allergene è regolato, non lasciato al designer

Non basta che la sostanza sia da qualche parte nel testo. La denominazione deve essere quella dell’allegato n. 1, inclusa nell’elenco degli ingredienti con un chiaro riferimento ad essa, e messa in evidenza tramite un insieme di caratteristiche grafiche che la differenziano chiaramente dal resto dell’elenco — tramite font, stile dei caratteri o colore di sfondo. In mancanza di un elenco degli ingredienti, la rappresentazione include la parola “contiene”, seguita dalla denominazione dell’allegato. Se più ingredienti provengono dalla stessa sostanza dell’allegato, le indicazioni lo chiariscono per ciascuno in parte. La conseguenza per qualsiasi menu digitale: l’allergene non è un’etichetta decorativa appiccicata al prodotto, è un collegamento tra ingrediente e un elenco chiuso, con un requisito di contrasto visivo.

FonteLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

La nota “è allergico a…” riguarda la salute, quindi una categoria speciale

La definizione è ampia e non richiede contesto medico: “dati personali relativi alla salute fisica o mentale di una persona fisica”. Un’allergia alimentare rientra senza discussione. La legge parte da un divieto — il trattamento dei dati relativi alla salute è vietato — e ciò che lo rende lecito sono le eccezioni elencate in modo limitativo. Per un ristorante, l’unica eccezione realistica è il consenso esplicito per finalità specifiche, dato dal cliente che fornisce l’informazione. La differenza pratica rispetto ai dati ordinari: non basta la base contrattuale su cui poggia la prenotazione; la nota allergica richiede la propria base, il proprio scopo e il proprio termine.

FonteLegge 195/2024, art. 4 (definizione di «dati relativi alla salute»), art. 9 para. (1) e para. (2) lett. a); Regolamento (UE) 2016/679, art. 9 para. (1)

La tracciabilità ha contenuto, ritmo e termine scritti nella legge

Gli operatori devono disporre di sistemi che consentano l’identificazione delle imprese da cui sono stati riforniti e di quelle alle quali hanno fornito — un passo indietro e un passo avanti. L’informazione di lotto ha un contenuto elencato: la descrizione precisa del prodotto, il volume o la quantità, il nome e l’indirizzo dell’operatore da cui è stato spedito, il nome e l’indirizzo del mittente se è diverso, gli stessi per il destinatario, un riferimento di identificazione del lotto e la data di spedizione; il formato deve essere preciso e chiaro. Anche il ritmo e il termine sono nel testo: le informazioni si aggiornano quotidianamente e si conservano almeno 14 giorni dalla data limite di consumo, dalla data di durata minima o dall’ultimo giorno del termine di validità. Su richiesta dell’Agenzia Nazionale per la Sicurezza Alimentare, l’operatore le fornisce entro 5 giorni.

FonteLegge 306/2018 sulla sicurezza alimentare, art. 11 para. (3), (5), (6) e (7); art. 2 (definizione di «tracciabilità»)

HACCP è una procedura permanente con documenti, non un dossier fatto una volta

La legge enuncia i sette passaggi come obbligo continuo: identificazione dei rischi, identificazione dei punti critici di controllo, stabilimento dei limiti critici, procedure efficaci di monitoraggio nei punti critici, azioni correttive quando il monitoraggio mostra che un punto è uscito dal controllo, procedure di verifica con regolarità, e redazione di documenti e registri in funzione della natura e delle dimensioni dell’impresa per dimostrare l’applicazione efficace. A ogni modifica del prodotto, del processo o di una fase, la procedura viene riesaminata. I documenti di attuazione si conservano conformemente alla legge del Fondo Archivistico e si mettono a disposizione dell’Agenzia su richiesta. Chi costruisce software per la cucina eredita la lett. g): se il sistema non produce registri, non dimostra nulla.

FonteLegge 296/2017 sui requisiti generali di igiene dei prodotti alimentari, art. 3 para. (7) lett. a)–g) e para. (8); art. 8 para. (1); Legge 306/2018, art. 7 para. (1) lett. c)

I dati sanitari del personale sono richiesti dalla legge, quindi non si basano sul consenso

Ogni persona che lavora nell’area di manipolazione dei prodotti alimentari deve possedere il libretto sanitario ed essere sottoposta al controllo medico all’assunzione; la produzione e la distribuzione si effettuano solo da persone che hanno superato l’esame medico preventivo ed effettuano successivamente esami periodici. Inoltre, ogni persona che manipola prodotti alimentari e soffre di una patologia deve comunicare immediatamente all’operatore la malattia o i sintomi e le loro cause. Il risultato è che il datore detiene obbligatoriamente dati sanitari sui dipendenti. La base non è il consenso — un consenso dato dal dipendente al datore di lavoro è difficile da considerare libero — bensì l’eccezione per obblighi e diritti specifici in materia di occupazione, autorizzati dagli atti normativi. Le due leggi sopra sono gli atti normativi che autorizzano.

FonteLegge 296/2017, art. 16 para. (1) e (3); Legge 306/2018, art. 23 para. (1) e (2); Legge 195/2024, art. 9 para. (2) lett. b)

Il ritiro e l’informazione del consumatore sono obblighi propri, immediati

Quando l’operatore considera o ha motivi fondati per considerare che un prodotto che ha distribuito non soddisfa i requisiti di sicurezza, avvia immediatamente le procedure di ritiro e informa immediatamente l’Agenzia; informa il consumatore, in modo efficace e preciso, in merito al motivo del ritiro e ritira dal consumatore i prodotti già consegnati quando altre misure non sono sufficienti. Non si attende una disposizione scritta. E se in un lotto viene individuato un prodotto pericoloso, si considera che tutti i prodotti del lotto siano per la stessa misura pericolosi, salvo che una perizia dettagliata stabilisca altrimenti. Questa è la regola che trasforma l’evidenza di lotto da formalità in uno strumento: senza di essa, «lotto» significa tutto ciò che è nel frigorifero.

FonteLegge 306/2018, art. 8 para. (2) e (3); art. 30 para. (1), (3), (4) e (5)

La conferma di una prenotazione e un’offerta inviata alla stessa persona non hanno la stessa base

Il messaggio che conferma o ricorda una prenotazione già effettuata riguarda l’esecuzione di quanto richiesto dal cliente e si fonda sulla base contrattuale, rispettivamente sulle misure adottate su richiesta della persona prima della conclusione del contratto. Un’offerta, una promozione o un invito a un evento è marketing diretto, e in tal caso la persona ha il diritto di opporsi in qualsiasi momento, inclusa la creazione di profili, e se si oppone, i dati non vengono più trattati per tale scopo. Il diritto viene portato all’attenzione in modo esplicito, chiaro e separato da ogni altra informazione, al più tardi alla prima comunicazione. Inoltre, per la posta elettronica esiste un divieto con opt-in preliminare: l’invio di comunicazioni commerciali tramite posta elettronica è vietato senza il consenso espresso in via preliminare dal destinatario.

FonteLegge 195/2024, art. 6 para. (1) lett. b), art. 4 (definizione di „marketing direct”), art. 21 para. (2)–(4); Legge 284/2004, art. 22 para. (1)

Mecanica

Cosa fanno i bot Telegram, concretamente

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

Prima verifichiamo quale gate pubblico abbia il sistema

Per i negozi su WooCommerce usiamo l’API pubblica del negozio, che non richiede una chiave consumatore: il cliente si collega solo con l’indirizzo del sito. È una scelta che ha conseguenze reali, non solo estetiche — l’abbiamo sostituita a strumenti scritti a mano che tenevano le chiavi del negozio in chiaro nel database. Quando il sistema non ha un gate pubblico, passiamo all’autenticazione, ma allora la chiave diventa un elemento da gestire, non uno da cercare in una riga di database.

Le chiavi restano sul server, non nello strumento e non nella pagina

Lo strumento SMS è interno alla piattaforma proprio perché l’ambiente in cui gira il codice proprio di uno strumento non ha accesso alle variabili d’ambiente — se l’invio avvenisse dal codice dello strumento, la chiave dovrebbe essere scritta nel database, e quella chiave può inviare messaggi a spese di tutti. Lo stesso per il sistema di programmazioni: il token partner è uno solo, conservato nell’ambiente del server, mentre il cliente inserisce soltanto l’identificatore della propria azienda.

L’agente richiama lo strumento durante la conversazione, con parametri e timeout

Ogni strumento ha una descrizione scritta per il modello, parametri tipizzati con ciò che è obbligatorio e ciò che non lo è, e un proprio timeout di esecuzione — da 15 secondi per un elenco di servizi fino a 30 per una ricerca di disponibilità. Il timeout per strumento non è un dettaglio: senza di esso, un’integrazione lenta blocca la conversazione, e la persona dall’altra parte sente silenzio.

Programmazioni reali nel sistema del salone o della clinica

Sei strumenti sopra Altegio: l’elenco dei servizi con i prezzi reali, gli specialisti, la disponibilità completa, la creazione della programmazione, l’annullamento e la modifica. La disponibilità non restituisce solo «libero/occupato»: restituisce quali specialisti svolgono il servizio richiesto e le prime ore libere per ciascuno, ordinate per la più precoce, proprio per consentire all’agente di proporre un’alternativa concreta invece di dire «non è disponibile».

Catalogo del negozio, letto dal vivo

Il prezzo e la disponibilità vengono letti dal negozio al momento della domanda, non da una copia obsoleta. Il catalogo viene caricato in modo paginato, fino a 30 pagine da 100 prodotti ciascuna, viene conservato in una memoria temporanea di dieci minuti sul sito e viene normalizzato in un’unica forma, letta senza modifiche da tutti i consumatori — inclusa la carosello dei prodotti nella messaggistica, che ha bisogno del prezzo numerico, e il widget nella pagina, che ha bisogno del titolo.

CRM, fogli di calcolo e canali di messaggi

amoCRM e Bitrix24 con OAuth completo, aggiornamento del token e verifica dello stato. Google Sheets tramite un account di servizio dedicato, separato dal resto delle credenziali, con scrittura attivata dall’agente. Telegram per le notifiche di lead. SMS tramite Infobip. Più il canale chat di una piattaforma locale di annunci, collegato con un proprio token di aggiornamento — il tipo di integrazione che non esiste in nessun catalogo internazionale e che conta moltissimo a livello locale.

Il servizio, in dettaglio

I dati

Cosa tocca ogni sistema del settore

Le classi di dati che ha restaurante & horeca, con la base della conservazione laddove la legge la prevede.

Rezervarea: Nome, telefono, data e ora, numero di persone, tavolo, talvolta occasione. È il set di dati più comune in un locale e, preso da solo, il più semplice: si basa sull’esecuzione del contratto o sulle misure prese su richiesta della persona prima del contratto. La complicazione nasce dal canale, non dal contenuto — la stessa prenotazione esiste simultaneamente nel quaderno del bar, nel thread di messaggistica della pagina e nel servizio esterno di prenotazione, e il terzo è l’unico che qualcuno potrebbe chiamare «sistema». Ogni copia ha il proprio destinatario, il proprio luogo di archiviazione e il proprio termine, e tutte e tre devono essere descritte nel registro delle attività di trattamento.Conservazione: In relazione allo scopo della prenotazione e a ciò che segue. I termini previsti di cancellazione per categorie sono un elemento espresso del registro delle attività di trattamento — quindi si decidono e si scrivono, non si lasciano al comportamento implicito dell’applicazione.FonteLegge 195/2024, art. 6 para. (1) lett. b), art. 5 para. (1) lett. e), art. 30 para. (1) lett. c), d) e f)
Nota di allergia o di regime alimentare: „Senza glutine”, „allergia alle arachidi”, „non mangia latticini”. Per il contenuto, si tratta di un dato relativo alla salute, quindi categoria speciale, indipendentemente dal fatto che sia stato scritto in una casella chiamata „osservazioni”. Ha bisogno di un’esenzione propria — in pratica, del consenso esplicito per scopi specifici — e di una separazione che i sistemi non fanno da soli: l’informazione è necessaria alla cucina in quella sera e non è necessaria a nessun altro scopo. La stessa frase, spostata dallo scontrino d’ordine al profilo del cliente, cambia regime, perché cambia scopo, e la compatibilità di un nuovo scopo si valuta in base a criteri espliciti, tra cui la natura dei dati e le possibili conseguenze sulla persona.Conservazione: Quanto dura lo scopo per cui è stato dato — il servizio di quella sera. La conservazione in un profilo cliente è un secondo scopo, con un secondo fondamento e un secondo termine, e il consenso può essere revocato con la stessa semplicità con cui è stato dato.FonteLegge 195/2024, art. 4 (definizione di «dati relativi alla salute»), art. 9 para. (1) e (2) lett. a), art. 6 para. (5), art. 7 para. (3)
Registro di tracciabilità: La descrizione del prodotto, la quantità, il riferimento del lotto, la data di spedizione e — la parte che sorprende — il nome e l’indirizzo del mittente e del destinatario. Quando il fornitore è un imprenditore individuale o un produttore persona fisica, il registro della sicurezza alimentare contiene anche dati personali, sebbene nessuno lo tratti in questo modo. Non è un motivo per non tenerlo; è un motivo perché compaia nel registro dei trattamenti, con il suo scopo reale, che è un obbligo legale, non marketing.Conservazione: Almeno 14 giorni dalla data limite di consumo, dalla data di durabilità minima o dall’ultimo giorno del termine di validità, con aggiornamento giornaliero. Su richiesta dell’Agenzia, l’informazione viene fornita entro 5 giorni.FonteLegge 306/2018, art. 11 para. (5), (6) e (7); Legge 195/2024, art. 6 para. (1) lett. c), art. 30 para. (1) lett. b) e f)
Documentazione HACCP e registri di monitoraggio: Analisi dei rischi, punti critici, limiti, schede di monitoraggio delle temperature, azioni correttive e verifiche periodiche. La legge richiede espressamente la redazione di documenti e registrazioni in funzione della natura e delle dimensioni dell'impresa, così da poter dimostrare l'applicazione efficace delle misure. La maggior parte non contiene dati personali, ma le schede firmate da chi ha misurato e da chi ha corretto li contengono — e quelle sono sia la prova sia un trattamento.Conservazione: Neverificato per il termine concreto. La legge rimanda alla Legge n. 880/1992 sul Fondo Archivistico della Repubblica Moldova per la conservazione dei documenti di attuazione dell’HACCP; non siamo riusciti ad aprire il testo di tale legge nel giorno della verifica, e un numero di anni che non posso indicare resta non verificato.FonteLegge 296/2017, art. 3 para. (7) lett. g), art. 8 para. (1) lett. a) e b)
Fascicolo sanitario del personale: Il libretto sanitario, la visita medica all’assunzione, gli esami periodici, la comunicazione di una malattia o di sintomi all’operatore, il divieto di entrare nell’area di manipolazione per chi soffre di lesioni infette, infezioni della pelle, ascessi o diarrea. Si tratta di dati sulla salute dei dipendenti, obbligatori per legge, quindi impossibili da evitare — e per questo l’unica domanda rimasta è chi li vede. Le misure devono garantire che, per impostazione predefinita, i dati non possano essere accessibili, senza intervento della persona, da un numero illimitato di persone; un dossier condiviso sul telefono del manager non soddisfa il requisito.Conservazione: Neverificato per il termine settoriale. Il principio generale è la conservazione per un periodo che non supera quanto necessario allo scopo, e il termine previsto per categoria rientra nel registro delle attività di trattamento.FonteLegge 296/2017, art. 16 para. (1)–(3); Legge 306/2018, art. 23 para. (1) e (2); Legge 195/2024, art. 9 para. (2) lett. b), art. 25 para. (2), art. 5 para. (1) lett. e)
Le immagini del sistema di videosorveglianza: Le telecamere sopra la casa, all’ingresso e nello spazio di servizio riprendono clienti e dipendenti allo stesso modo. Si tratta di trattamento, richiede una base giuridica e l’informativa al momento della raccolta — cioè all’ingresso, non in una politica nascosta sul sito. E se la copertura diventa una sorveglianza sistematica su larga scala di un’area accessibile al pubblico, la valutazione d’impatto sulla protezione dei dati è necessaria prima dell’installazione, non dopo il primo reclamo.Conservazione: Determinato dallo scopo e scritto esplicitamente; il principio della limitazione della conservazione si applica integralmente. Il termine previsto di cancellazione è un elemento del registro delle attività di trattamento.FonteLegge 195/2024, art. 6 para. (1) lett. f), art. 13 para. (1) e (2), art. 35 para. (1) e (3) lett. c), art. 30 para. (1) lett. f)
L’ordine di consegna: Indirizzo, piano, codice del citofono, numero di telefono, a volte indicazioni su chi apre la porta. Sono raccolti per un solo scopo — affinché il cibo arrivi — e hanno un ciclo di vita breve per loro natura, ma restano nella tabella degli ordini tanto quanto il prezzo e la quantità. Qui rientra anche l’obbligo di informazione della legge sugli alimenti: nella vendita mediante mezzi di comunicazione a distanza, le informazioni obbligatorie vengono messe a disposizione prima dell’acquisto, sul supporto di vendita a distanza, senza costi aggiuntivi per il consumatore, e tutte le indicazioni obbligatorie al momento della consegna.Conservazione: In relazione all’esecuzione dell’ordine e agli obblighi che ne derivano. Il termine si decide per categoria e si scrive nel registro; i campi di accesso all’abitazione non hanno bisogno dello stesso termine della registrazione dell’ordine.FonteLegge 195/2024, art. 6 para. (1) lett. b), art. 5 para. (1) lett. c) e e), art. 30 para. (1) lett. f); Legge 279/2017, art. 12 para. (1) e (2)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Operatore del settore alimentare: Il termine giuridico con cui la normativa alimentare si rivolge al locale. Non „ristorante”, non „cliente”, non „azienda” — gli obblighi di tracciabilità, di igiene e di ritiro sono scritti su questa parola. Attenzione all’omonimia: nella legge sulla protezione dei dati, „operatore” significa tutt’altro — colui che determina le finalità e i mezzi del trattamento.
Esercizio di somministrazione di alimenti e bevande: La categoria in cui rientrano il ristorante, il caffè, il bar e la mensa quando la legge sull’informazione del consumatore definisce il proprio ambito. È la parola che chiude la discussione „quella legge è per le fabbriche, non per noi”.
Nepreambalat: Il cibo che arriva al cliente senza imballaggio chiuso in precedenza — cioè quasi tutto ciò che esce da una cucina. Non è un’esenzione dall’informazione, è il regime che sposta l’informazione dall’etichetta al cartello, all’avviso o a qualsiasi altra forma scritta.
Allergene nell’allegato n. 1: Non qualsiasi ingrediente al quale qualcuno può reagire, ma una delle 14 voci dell’elenco chiuso della legge — dai cereali contenenti glutine fino ai molluschi, con le eccezioni scritte accanto a ciascuno. Un menù che marca gli „allergeni” in base all’intuizione segna qualcosa di diverso da quanto richiesto dalla legge.
Tracciabilità, un passo indietro e un passo avanti: La capacità di dire da chi è arrivato un lotto e a chi è andato. Non significa la storia completa della filiera alimentare, ma esattamente i due anelli adiacenti — ed è per questo che è realizzabile anche in un locale piccolo.
CCP — punto critico di controllo: La fase in cui il controllo è essenziale per prevenire un rischio o ridurlo a un livello accettabile, e per la quale si stabilisce un limite critico che separa l’accettabile dall’inaccettabile. Ricezione della merce, temperatura di cottura e quella di conservazione a freddo sono gli esempi abituali; l’elenco reale si stabilisce in base al processo di ciascun locale.
Data di scadenza / termine minimo di conservazione: Due cose diverse, confuse ogni giorno. La prima è il termine dopo il quale il prodotto non può più essere consumato in sicurezza; la seconda è la data fino alla quale il prodotto mantiene le sue proprietà. Il termine di conservazione della documentazione di tracciabilità si calcola da una di esse, quindi la confusione ha una conseguenza pratica.
Libretto sanitario: Il documento che la legge sull’igiene richiede a ogni persona che lavora nell’area di manipolazione dei prodotti alimentari. Per la cucina è una formalità di assunzione; per la protezione dei dati è una categoria speciale in possesso del datore di lavoro.
Lot: L’unità su cui si fonda tutta la tracciabilità e, se necessario, il ritiro. Conta perché la regola è severa: se in un lotto viene individuato un prodotto pericoloso, l’intero lotto è considerato pericoloso fino a prova contraria. Un locale che non annota i lotti non ritira una cassa, ritira un magazzino.

Dove si rompe

Cosa va storto quando ristoranti & horeca si digitalizzano in fretta

Il PDF del codice QR diventa la fonte di verità per un obbligo legale

Il menu scansionato risolve la tipografia e nient’altro. Non vi si cerca nulla, non si traduce, e quando cambia il fornitore di farina o la ricetta di una salsa, l’allergene cambia in cucina e non cambia nel file. La differenza rispetto a un prezzo sbagliato è che qui l’obbligo è di fornire informazioni corrette su una sostanza che provoca allergie, con requisiti scritti su dove compare e come va evidenziata. Un documento che si aggiorna tramite ristampa non può tenere il passo con un insieme di dati che cambia settimanalmente — non perché sia fatto male, ma perché è un documento.

L’avviso di allergia migra dal bigliettino al profilo del cliente e resta lì

Il cliente dice una volta che è allergico ai frutti di mare. L’informazione passa dalla testa del cameriere all’ordine, dall’ordine al rapporto della serata, dal rapporto alla scheda cliente del sistema di fidelizzazione, e da lì non se ne va più. Nessuno lo ha deciso in una riunione; è successo perché i sistemi copiano i campi. Il risultato è una categoria speciale di dati conservata senza un proprio fondamento, senza termine e senza un modo per cui la persona possa ritirarla, in un sistema costruito per tutt’altro scopo.

La tracciabilità esiste su carta, ma non può essere prodotta in tempo

Le fatture sono tutte lì, in ordine cronologico. La domanda dell’autorità però non arriva in ordine cronologico, ma per prodotto e per lotto: chi ha consegnato questo formaggio e in quali giorni è uscito. La legge richiede che l’informazione sia in un formato preciso e chiaro, aggiornata quotidianamente e fornita entro 5 giorni dalla richiesta. Un dossier organizzato per fornitori e mesi risponde a una domanda diversa da quella che viene posta, e la differenza si vede esattamente nel giorno in cui non si può perdere tempo.

Il servizio esterno di prenotazione entra in funzione senza contratto

Il widget viene inserito nel sito in un pomeriggio perché all’inizio è gratuito. Da quel momento un fornitore tratta nomi, numeri di telefono, orari e, tramite il campo note, talvolta dati sanitari — per conto del locale, quindi come persona autorizzata. La legge richiede un contratto scritto che stabilisca l’oggetto, la durata, la natura e la finalità del trattamento, il tipo di dati e le categorie di interessati, e che preveda che il fornitore operi solo su istruzioni documentate, non subappalti senza autorizzazione e, al termine, cancelli o restituisca i dati. Dove si trova il server è una questione separata, con un proprio regime di trasferimento.

Il gruppo di messaggistica del team diventa il sistema operativo del locale

Le comande speciali, le foto delle schede di temperatura, i libretti sanitari fotografati, le prenotazioni trasmesse da un turno all’altro — tutto finisce in un gruppo sui telefoni personali, perché è la strada più breve. Si forma così una seconda registrazione, presso un fornitore con cui non esiste contratto, senza termine di cancellazione, senza registro di chi abbia letto cosa e senza alcuna limitazione implicita dell’accesso. L’obbligo di garantire che, per impostazione predefinita, i dati non possano essere accessibili a un numero illimitato di persone senza l’intervento di qualcuno non si applica solo ai sistemi ufficiali — si applica ai dati, ovunque arrivino.

Domande

Cosa chiede qualcuno di ristorazione & horeca prima di comprare software

Devo proprio scrivere gli allergeni se non vendo prodotti confezionati?

Sì, ed è esattamente questo il caso regolamentato. La legge si applica espressamente ai prodotti alimentari destinati al consumatore finale, inclusi quelli consegnati dalle unità di ristorazione pubblica, e per i prodotti presentati non preimballati alla vendita al consumatore finale è obbligatorio includere la denominazione, l’elenco degli ingredienti, gli allergeni di cui all’allegato n. 1 e l’informazione sulla validità. La formulazione della legge su come ciò debba avvenire è «su un cartello, avviso o in qualsiasi altra forma, senza rischio di confusione per il consumatore». Quindi esiste libertà di forma, non libertà di non scrivere.

Basta che lo dica il cameriere, se è istruito?

La formazione del personale è un obbligo separato e resta obbligatoria — gli operatori devono assicurarsi che le persone che manipolano prodotti alimentari siano formate in materia di igiene, e che coloro che sono responsabili della procedura abbiano la formazione necessaria sull’applicazione dei principi HACCP. Ma essa non sostituisce la registrazione. Il testo della legge parla di registrazione su un cartello, avviso o altra forma; una risposta verbale non è una registrazione e non lascia traccia. In pratica, le due cose funzionano insieme: la forma scritta è l’obbligo, mentre il personale formato è ciò che può spiegarlo senza contraddirlo.

Posso tenere nel sistema che un cliente è allergico a qualcosa, così non lo chiede ogni volta?

Puoi, ma non sulla stessa base su cui tieni la prenotazione. È un dato relativo alla salute, quindi rientra nel divieto della legge sulla protezione dei dati, e l’eccezione realistica per un locale è il consenso esplicito per finalità specifiche. Il consenso deve essere presentato in una forma che lo distingua chiaramente dagli altri aspetti, in linguaggio chiaro e semplice, e deve poter essere revocato con la stessa facilità con cui è stato dato. C’è anche una condizione facile da perdere: il consenso non è prestato liberamente se la prestazione del servizio è subordinata a un trattamento non necessario per il servizio — cioè non puoi legare la prenotazione all’accettazione del profilo alimentare.

Per quanto tempo devo conservare i documenti dei fornitori?

Le informazioni sui lotti forniti vengono aggiornate giornalmente e vengono conservate per almeno 14 giorni dalla data limite di consumo, dalla data di durata minima o dall’ultimo giorno del termine di validità. «Almeno» significa che il termine è un minimo, non un massimo, e altri obblighi — contabili, fiscali — possono richiedere di più per gli stessi documenti. Ciò che cambia in pratica è la forma: su richiesta dell’Agenzia, l’informazione deve essere fornita entro 5 giorni, e questo trasforma un raccoglitore non ordinato in un problema anche se tutti i documenti ci sono.

Chi risponde se il fornitore mi ha consegnato un prodotto non conforme?

Gli operatori del settore alimentare sono responsabili lungo l’intera catena alimentare del rispetto della normativa. Quando l’operatore considera o ha motivi fondati per ritenere che un prodotto da lui distribuito non soddisfi i requisiti di sicurezza, avvia immediatamente il ritiro e informa immediatamente l’Agenzia, e il consumatore viene informato in modo efficace e preciso sul motivo. Chi esercita il commercio al dettaglio o la distribuzione istituisce, nei limiti delle proprie attività, procedure di ritiro e coopera alle misure adottate dai produttori. La responsabilità del fornitore non sospende i propri obblighi del locale — li aggiunge.

Mi serve una valutazione d’impatto per le telecamere nella sala?

La valutazione è imposta in particolare nel caso di un monitoraggio sistematico su larga scala di un’area accessibile al pubblico, insieme alle altre due situazioni elencate. Un locale con due telecamere sopra il banco non rientra automaticamente in tale situazione; una rete di locali con copertura completa degli spazi di servizio vi si avvicina molto di più. Il criterio decisivo non è l’impressione del fornitore di attrezzature: il Centro approva l’elenco dei tipi di operazioni che sono oggetto del requisito, e gli elenchi approvati sono pubblicati nella Gazzetta Ufficiale e sulla pagina web del Centro. Indipendentemente da ciò, l’obbligo di informazione al momento della raccolta resta in tutti i casi.

Posso inviare offerte ai clienti che hanno prenotato una volta da me?

La conferma e il promemoria di una prenotazione già effettuata rientrano nell’esecuzione di ciò che il cliente ha richiesto. Un’offerta è marketing diretto, e lì ci sono due soglie, non una. Primo: la persona ha il diritto di opporsi in qualsiasi momento al trattamento per tale finalità, inclusa la profilazione, e tale diritto deve essere portato all’attenzione in modo esplicito, chiaro e separato da qualsiasi altra informazione, al più tardi alla prima comunicazione. Secondo, per la posta elettronica: l’invio di comunicazioni commerciali tramite posta elettronica è vietato, salvo che il destinatario abbia espresso in precedenza il proprio consenso. Cioè opt-in prima, non disiscrizione dopo.

Può un sistema automatico rispondere se un piatto contiene glutine?

Può leggere ciò che ha dichiarato il locale e non aggiungere nulla — e questo è già utile, perché la domanda si ripete decine di volte al giorno. Ciò che non può fare è dedurre. L’allergene è una menzione obbligatoria legata a un elenco chiuso e alla composizione reale del prodotto finito, anche in forma modificata, e l’etichettatura, la pubblicità e la presentazione non devono indurre in errore il consumatore. Un sistema che indovina sulla base del nome del piatto non è meno esatto, è un’affermazione dell’operatore fatta senza fondamento. La regola di progettazione è semplice: se l’informazione non è dichiarata nella fonte del locale, la risposta corretta è che non è dichiarata.

Che rischio reale corro se non faccio nulla quest’anno?

Ci sono due regimi separati. Sul versante alimentare, la violazione della legge sulla sicurezza alimentare e della legge sull’informazione del consumatore comporta responsabilità amministrativa, civile e penale secondo la legge, e il controllo statale è dell’Agenzia Nazionale per la Sicurezza Alimentare. Sul versante dei dati, la legge sulla protezione dei dati è in vigore dal 23 agosto 2026 e prevede ammende fino a 1.000.000 di lei o all’1% del fatturato totale per gli obblighi dell’operatore, rispettivamente fino a 2.000.000 di lei o al 2% per i principi, i diritti degli interessati e i trasferimenti, prendendosi in considerazione l’importo maggiore. Esiste però una gradazione esplicita: dal primo anno si applica il 10% dell’importo stabilito, dal secondo il 40%, dal terzo il 100%.

Ciò che non possiamo sostenereNon abbiamo un nostro risultato misurato per HoReCa da mettere in questa pagina, e non lo sostituiamo con una cifra presa in prestito. Non siamo consulenti di sicurezza alimentare: non redigiamo piani HACCP, non eseguiamo audit di igiene, non svolgiamo prove di laboratorio e non otteniamo autorizzazioni dall’Agenzia Nazionale per la Sicurezza Alimentare. Non siamo fornitori di servizi di responsabile della protezione dei dati e non emettiamo pareri legali — ciò che è scritto qui sono regole citate con articolo, non consulenza per un caso specifico. Non abbiamo potuto verificare il termine concreto di conservazione dei documenti HACCP: la legge sull’igiene rinvia alla Legge nr. 880/1992 sul Fondo Archivistico, il cui testo non abbiamo aperto nel giorno della verifica, quindi il termine resta non verificato. La copia della Legge 279/2017 che abbiamo potuto leggere è la pubblicazione iniziale nel Monitorul Oficial del 12.01.2018, senza intestazione di modifiche, e la fonte ufficiale consolidata ha restituito 403 — quindi non affermo che il testo odierno sia identico a quello citato. La copia della Legge 296/2017 mostra una modifica adottata che entra in vigore solo il 30.11.2027; non l’abbiamo citata come diritto applicabile. Non nominiamo alcun locale e non pubblichiamo alcuna informazione sui clienti di alcuno.

Il servizio, in dettaglio Ciò che abbiamo costruito effettivamente Tutti gli scenari

Servizio, applicatoNon abbiamo ancora consegnato esattamente questa combinazione. Ciò che ha letto sopra è la meccanica del nostro servizio, verificabile sulla sua pagina, affiancata alle regole che lo governano restaurante & horeca — ciascuno con l’articolo da cui proviene. Ciò che abbiamo costruito concretamente sta nella pagina del servizio e nel portfolio.

Fonti 11 fonti · verificate il 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone