Rozwiązania · Restauracje i HoReCa

Asystenci AI do wiadomości dla restauracji i HoReCa.

Rozmowy połączone z informacjami i kanałami firmy. Ta strona zestawia mechanikę usługi z zasadami obowiązującymi w restauracjach i HoReCa — bez twierdzenia, że jest to projekt, którego nie zrealizowaliśmy.

Omów swój scenariusz

Ile to kosztujeAsystent na aichat.md kosztuje $49, $150 lub $500 miesięcznie. Konfiguracja dla Twojej firmy jest ustalana w ofercie. Zobacz ceny

Punkt wyjścia

Jak wyglądają restauracje i HoReCa przed jakimkolwiek oprogramowaniem

Rezerwacja nie ma własnego miejsca. Wchodzi trzema drogami jednocześnie — telefonem od baru, wiadomością w serwisie społecznościowym lokalu i, jeśli istnieje, formularzem na stronie — a te trzy nie widzą się nawzajem. Kelner, który odbiera słuchawkę, zapisuje godzinę i nazwisko w notesie, osoba prowadząca stronę odpowiada z własnego telefonu, a formularz wysyła e-mail, którego nikt nie czyta w czasie obsługi. Nadrezerwacja i pusty stolik o ósmej są tą samą wadą widzianą z dwóch stron: nie ma jednego miejsca, w którym mogłoby czekać zgłoszenie.

Menu to zestaw danych, który zmienia się co tydzień, a nie dokument wydrukowany raz. Kuchnia wycofuje danie, bo nie znaleziono składnika, zmienia się dostawca piwa, rośnie cena pozycji. Różnica względem innych branż polega na tym, że menu niesie też obowiązek prawny: skład uruchamiający deklarowanie alergenów. Gdy źródłem prawdy jest zeskanowany PDF przyklejony do kodu QR, zmiana dostawcy mąki nigdy nie dociera do tego, co czyta klient, a to opóźnienie nie jest problemem marketingowym.

Pytanie o alergeny trafia do lokalu jako mowa, a nie jako formularz: „czy są orzechy?”, „czy to bez glutenu?”, „mój mąż jest uczulony na seler”. Odpowiedź jest obowiązkiem informacyjnym, a zdanie wypowiedziane przez klienta jest jednocześnie informacją o jego zdrowiu. Kuchnia potrzebuje jej dziś wieczorem, żeby nikogo nie rozchorować. System lojalnościowy nie potrzebuje jej za rok, ale zwykle ją zachowuje, bo nikt nie zdecydował wprost, gdzie kończy się nota.

Identyfikowalność żyje na papierze, w segregatorze spod lady: faktury od dostawców, dokumenty przewozowe, etykiety wycięte z skrzyń. Działa tak długo, jak długo nikt nie pyta. W dniu, w którym pojawia się pytanie, jest ono precyzyjne i terminowe — od kogo pochodziła ta partia i do kogo trafiła — a segregator musi dać odpowiedź w kilka dni, a nie po tygodniu szukania.

Pracownicy lokalu wytwarzają, bez nazywania tego w ten sposób, teczkę z danymi o zdrowiu: książeczka zdrowia, badanie lekarskie przy zatrudnieniu, badania okresowe, a w razie choroby natychmiastowa informacja do właściciela. Są wymagane przez prawo, więc nie można ich odmówić, ale właśnie dlatego są też najtrudniejszą kategorią danych, jaką przechowuje restauracja. W praktyce leżą w szufladzie w biurze albo w udostępnionym folderze na telefonie kierownika, obok zdjęć z wydarzeń.

Pięć kroków, każdy z własną cyfrą

Regulile

Co ma zastosowanie w restauracjach i horeca, wraz z artykułem, z którego to wynika

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Alergeny trzeba obowiązkowo deklarować także dla żywności nieopakowanej

Prawo o informowaniu konsumenta nie omija restauracji, tylko ją wymienia: ma zastosowanie do wszystkich środków spożywczych przeznaczonych dla konsumenta końcowego, w tym dostarczanych przez zakłady żywienia zbiorowego. Obowiązkowa wzmianka brzmi: „każdy składnik lub substancja pomocnicza technologiczna wymienione w załączniku nr 1 albo pochodzące z substancji lub produktu wymienionych w załączniku nr 1, powodujące alergie lub nietolerancję, użyte przy wytwarzaniu lub przygotowywaniu środka spożywczego i nadal obecne w produkcie gotowym, nawet w zmienionej formie”. Dla produktów nieopakowanych — czyli dla wszystkiego, co wychodzi z kuchni — obowiązkowe są nazwa, lista składników, alergeny i informacja o trwałości, a wpisu dokonuje się na afiszu, ogłoszeniu lub w każdej innej formie, bez ryzyka wprowadzenia konsumenta w błąd. Słowo, które ma znaczenie, to „wpis”: prawo wymaga formy pisemnej, a nie dobrej woli kelnera. Załącznik nr 1 ma 14 pozycji, ponumerowanych w tekście.

ŹródłoUstawa 279/2017 dotycząca informowania konsumenta o produktach spożywczych, art. 1 ust. (3), art. 8 ust. (1) lit. a)–c) i f), art. 37 oraz załącznik nr 1

Sposób zapisu alergenu jest uregulowany, a nie pozostawiony projektantowi

Nie wystarczy, że substancja jest gdzieś w tekście. Nazwa musi być taka jak w załączniku nr 1, ujęta na liście składników z wyraźnym odniesieniem do niej i wyróżniona zestawem cech graficznych, które jasno odróżniają ją od reszty listy — przez font, styl znaków albo kolor tła. W braku listy składników oznaczenie zawiera słowo „zawiera”, po którym następuje nazwa z załącznika. Jeśli kilka składników pochodzi z tej samej substancji z załącznika, wskazania wyjaśniają to dla każdego z osobna. Konsekwencja dla każdego menu cyfrowego: alergen nie jest dekoracyjną etykietą przyklejoną do produktu, lecz powiązaniem między składnikiem a zamkniętą listą, z wymogiem kontrastu wizualnego.

ŹródłoLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

Nota „jest uczulony na…” dotyczy zdrowia, więc jest kategorią szczególną

Definicja jest szeroka i nie wymaga kontekstu medycznego: „dane osobowe dotyczące zdrowia fizycznego lub psychicznego osoby fizycznej”. Alergia pokarmowa wchodzi w to bez dyskusji. Prawo wychodzi od zakazu — przetwarzanie danych dotyczących zdrowia jest zabronione — a to, co czyni je legalnym, to wyczerpująco wymienione wyjątki. Dla restauracji jedynym realistycznym wyjątkiem jest wyraźna zgoda do określonych celów, udzielona przez klienta przekazującego informację. Praktyczna różnica wobec zwykłych danych: nie wystarcza podstawa umowna, na której opiera się rezerwacja; nota o alergii wymaga własnej podstawy, własnego celu i własnego terminu.

ŹródłoUstawa 195/2024, art. 4 (definicja „dane dotyczące zdrowia”), art. 9 ust. (1) i ust. (2) lit. a); Rozporządzenie (UE) 2016/679, art. 9 ust. (1)

Identyfikowalność ma treść, rytm i termin zapisane w prawie

Operatorzy muszą dysponować systemami pozwalającymi na identyfikację przedsiębiorstw, od których zostali zaopatrzeni, oraz tych, którym dostarczyli — krok wstecz i krok naprzód. Informacja o partii ma określoną treść: dokładny opis produktu, wolumen lub ilość, nazwa i adres operatora, od którego wysłano, nazwa i adres nadawcy, jeśli jest inny, te same dane dla odbiorcy, odniesienie identyfikacyjne partii oraz data wysyłki; format musi być dokładny i jasny. Rytm i termin też są w tekście: informacje aktualizuje się codziennie i przechowuje co najmniej 14 dni od daty minimalnej trwałości, daty przydatności do spożycia albo ostatniego dnia terminu ważności. Na żądanie Krajowej Agencji Bezpieczeństwa Żywności operator przekazuje je w terminie 5 dni.

ŹródłoUstawa 306/2018 dotycząca bezpieczeństwa żywności, art. 11 ust. (3), (5), (6) i (7); art. 2 (definicja „identyfikowalność”)

HACCP to stała procedura z dokumentami, a nie jednorazowo sporządzona teczka

Legea prevede siedem kroków jako ciągły obowiązek: identyfikację ryzyk, identyfikację krytycznych punktów kontroli, ustalenie krytycznych granic, skuteczne procedury monitorowania w krytycznych punktach, działania korygujące, gdy monitorowanie wykazuje, że punkt wymknął się spod kontroli, procedury regularnej weryfikacji oraz sporządzanie dokumentów i zapisów w zależności od charakteru i wielkości przedsiębiorstwa w celu wykazania skutecznego stosowania. Przy każdej zmianie produktu, procesu lub etapu procedura jest ponownie analizowana. Dokumenty wdrożeniowe przechowuje się zgodnie z ustawą o Funduszu Archiwalnym i udostępnia się Agencji na żądanie. Kto tworzy oprogramowanie do kuchni, dziedziczy lit. g): jeśli system nie generuje zapisów, nie dowodzi niczego.

ŹródłoUstawa 296/2017 dotycząca ogólnych wymagań higienicznych dla produktów spożywczych, art. 3 ust. (7) lit. a)–g) i ust. (8); art. 8 ust. (1); Ustawa 306/2018, art. 7 ust. (1) lit. c)

Dane zdrowotne personelu są wymagane przez prawo, więc nie opierają się na zgodzie

Każda osoba pracująca w obszarze obchodzenia się z produktami spożywczymi musi posiadać książeczkę zdrowia i podlegać badaniu lekarskiemu przy zatrudnieniu; produkcja i dystrybucja są wykonywane wyłącznie przez osoby, które przeszły wstępne badanie lekarskie i następnie wykonują okresowe badania. Ponadto każda osoba obchodząca się z produktami spożywczymi, która cierpi na schorzenie, musi niezwłocznie poinformować operatora o chorobie lub objawach oraz ich przyczynach. Skutkiem jest to, że pracodawca obowiązkowo posiada dane zdrowotne o pracownicach i pracownikach. Podstawą nie jest zgoda — zgoda udzielona pracodawcy przez osobę zatrudnioną trudno uznać za swobodną — lecz wyjątek dotyczący szczególnych obowiązków i praw w dziedzinie zatrudnienia, dozwolonych przez akty normatywne. Dwie powyższe ustawy są aktami normatywnymi, które to zezwalają.

ŹródłoUstawa 296/2017, art. 16 ust. (1) i (3); Ustawa 306/2018, art. 23 ust. (1) i (2); Ustawa 195/2024, art. 9 ust. (2) lit. b)

Retragerea și informarea consumatorului sunt obligații proprii, imediate

Când operatorul consideră sau are motive întemeiate să considere că un produs pe care l-a distribuit nu satisface cerințele de siguranță, el inițiază imediat procedurile de retragere și informează imediat Agenția; informează consumatorul, în mod eficient și precis, în legătură cu motivul retragerii și retrage de la consumator produsele deja livrate atunci când alte măsuri nu sunt suficiente. Nu se așteaptă o dispoziție scrisă. Iar dacă într-un lot se depistează un produs periculos, se consideră că toate produsele din lot sunt în aceeași măsură periculoase, cu excepția cazului în care o expertiză detaliată constată altfel. Asta e regula care transformă evidența de lot dintr-o formalitate într-o unealtă: fără ea, „lotul” înseamnă tot ce e în frigider.

ŹródłoUstawa 306/2018, art. 8 ust. (2) i (3); art. 30 ust. (1), (3), (4) i (5)

Confirmarea unei rezervări și o ofertă trimisă aceleiași persoane nu au același temei

Wiadomość potwierdzająca albo przypominająca o już dokonanej rezerwacji dotyczy wykonania tego, czego zażądała klientka lub klient, i opiera się na podstawie umownej, odpowiednio na działaniach podjętych na żądanie osoby przed zawarciem umowy. Oferta, promocja lub zaproszenie na wydarzenie jest marketingiem bezpośrednim, a tam osoba ma prawo wnieść sprzeciw w każdym momencie, w tym wobec tworzenia profili, a jeśli wniesie sprzeciw, dane nie są już przetwarzane w tym celu. Prawo to jest przedstawiane wyraźnie, jasno i oddzielnie od wszelkich innych informacji, najpóźniej przy pierwszej komunikacji. Ponadto w przypadku poczty elektronicznej obowiązuje zakaz z wcześniejszym opt-in: wysyłanie komunikacji handlowych za pośrednictwem poczty elektronicznej jest zabronione bez uprzednio wyrażonej zgody odbiorcy.

ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. b), art. 4 (definicja „marketing bezpośredni”), art. 21 ust. (2)–(4); Ustawa 284/2004, art. 22 ust. (1)

Mecanica

Co robią asystenci AI do wiadomości, konkretnie

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Łączymy kanał i sprawdzamy, co się dzieje, gdy milknie

Sześć kanałów ma własny kod w platformie: Messenger, Instagram Direct, Telegram, 999.md, widget webowy i WhatsApp Business Cloud API na Graph v22.0. Połączenie Meta odbywa się przez Embedded Signup. Przy każdym kanale sprawdzamy także zły przypadek, a nie tylko pierwszą udaną wiadomość: wygasły token strony zatrzymuje kanał po cichu, bez widocznego błędu, dlatego platforma ma monitorowanie tokenów i powiadomienie o wygaśnięciu.

Indeksujemy wiedzę i ustawiamy progi, według których szuka

Dokumenty i strony są dzielone na fragmenty z hashem treści i embeddingami `text-embedding-3-small`. Domyślne wartości, od których startujemy i które potem dostosowujemy: pięć fragmentów na pytanie, próg podobieństwa 0,70, wyszukiwanie hybrydowe, waga 0,30 na dopasowanie słów, włączone przypisywanie źródła. Każde zapytanie można logować wraz ze zwróconymi fragmentami, wynikami i czasami — więc na pytanie „dlaczego odpowiedział tak” jest odpowiedź z danymi, a nie z przypuszczeń.

Łączymy narzędzia z systemami, które wykonują

Narzędzie może być webhookiem do waszego systemu, z metodą i nagłówkami według wyboru, kawałkiem kodu JavaScript uruchamianym przez platformę albo narzędziem wbudowanym w platformę. Każde ma maksymalny czas wykonania, domyślnie 15 sekund. Praktyczna konsekwencja, powiedziana przed umową, a nie po niej: integracja, która odpowiada w 40 sekund, musi być zrobiona asynchronicznie, a nie wymuszana w rozmowie.

Żywy katalog, połączony z adresem sklepu

Dla sklepów istnieją trzy wbudowane narzędzia — `store_catalog_search`, `store_catalog_match`, `store_catalog_product` — nad wspólną usługą katalogową. W przypadku WooCommerce Store API jest publiczne, więc sklep łączy się za pomocą adresu strony, bez kluczy dostępu. Wcześniej katalog był zapisywany jako osobne narzędzie dla każdego klienta; stał się funkcją platformy właśnie dlatego, że wariantu z narzędziami pisanymi na nazwisko klienta nie dało się utrzymać.

Przekazanie człowiekowi, z ewidencją

Wątek ma jawny stan `bot` albo `human`. Dziennik przejęcia zna trzy działania: przejęcie przez człowieka, powrót do bota i automatyczna reaktywacja. Oddzielnie wątek ma stan dotrzymania czasu odpowiedzi: `ok`, `warning`, `breached`. Moduł przejęcia w platformie ma kolejkę i role. Ustalamy już przy pierwszej rozmowie, kto przejmuje i w jakim czasie, bo ten stan mierzy się od pierwszego wątku, nie dodaje się go później.

Głos w pisanej rozmowie

Notatkę głosową otrzymaną w WhatsApp albo Telegramie transkrybuje się przez `whisper-1` i trafia ona do rozmowy jako tekst. Odpowiedź może wrócić jako głos, przez `tts-1` albo przez ElevenLabs, z ustawieniami stabilności i podobieństwa dla każdego głosu osobno. Dla osoby dyktującej zamiast pisać — wykonawcy na miejscu, kierowcy — to różnica między kanałem użytecznym a kanałem dekoracyjnym.

Usługa, szczegółowo

Dane

Co obejmuje każdy system w branży

Clasele de date pe care le are restaurante & horeca, cu temeiul păstrării acolo unde legea îl dă.

Rezervarea: Nazwa, telefon, data i godzina, liczba osób, stolik, czasem okazja. To najbardziej zwyczajny zestaw danych w lokalu i, brany samodzielnie, najprostszy: opiera się na wykonaniu umowy albo na działaniach podjętych na żądanie osoby przed zawarciem umowy. Komplikacja pojawia się z kanału, nie z treści — ta sama rezerwacja istnieje jednocześnie w zeszycie w barze, w wątku wiadomości na stronie i w zewnętrznej usłudze rezerwacji, a ta trzecia jest jedyną, którą ktoś mógłby nazwać „systemem”. Każda kopia ma własnego odbiorcę, własne miejsce przechowywania i własny termin, a wszystkie trzy trzeba opisać w ewidencji czynności przetwarzania.Przechowywanie: W związku z celem rezerwacji i z tym, co po niej następuje. Przewidywane terminy usuwania według kategorii są wyraźnym elementem ewidencji czynności przetwarzania — więc są ustalane i wpisywane, a nie pozostawiane domyślnemu działaniu aplikacji.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. b), art. 5 ust. (1) lit. e), art. 30 ust. (1) lit. c), d) i f)
Notă privind alergia sau regimul alimentar: „Bez glutenu”, „alergia na orzeszki ziemne”, „nie je nabiału”. Ze względu na treść są to dane dotyczące zdrowia, więc kategoria szczególna, niezależnie od tego, że zostały wpisane w polu nazwanym „uwagi”. Wymaga to własnego wyjątku — praktycznie, wyraźnej zgody do określonych celów — oraz rozdzielenia, którego systemy nie wykonują samodzielnie: informacja jest potrzebna kuchni tego wieczoru i nie jest potrzebna do żadnego innego celu. To samo zdanie, przeniesione z paragonu zamówienia do profilu klienta, zmienia swój reżim, ponieważ zmienia swój cel, a zgodność nowego celu ocenia się według wyraźnych kryteriów, w tym charakteru danych i możliwych konsekwencji dla osoby.Przechowywanie: Jak długo trwa cel, dla którego została udzielona — usługa z tamtego wieczoru. Przechowywanie w profilu klienta to drugi cel, z drugą podstawą i drugim terminem, a zgodę można wycofać równie łatwo, jak została udzielona.ŹródłoUstawa 195/2024, art. 4 (definicja „dane dotyczące zdrowia”), art. 9 ust. (1) i (2) lit. a), art. 6 ust. (5), art. 7 ust. (3)
Ewidencja identyfikowalności: Opis produktu, ilość, odniesienie do partii, data wysyłki oraz — i to zaskakuje — imię i nazwisko oraz adres nadawcy i odbiorcy. Gdy dostawca jest jednoosobowym przedsiębiorcą lub producentem będącym osobą fizyczną, dokumentacja bezpieczeństwa żywności zawiera również dane osobowe, choć nikt tak jej nie traktuje. To nie jest powód, by jej nie prowadzić; to jest powód, by znalazła się w ewidencji czynności przetwarzania, z jej rzeczywistym celem, którym jest obowiązek prawny, a nie marketing.Przechowywanie: Co najmniej 14 dni od daty granicznej spożycia, od daty minimalnej trwałości lub od ostatniego dnia terminu ważności, z codzienną aktualizacją. Na żądanie Agencji informacja jest przekazywana w ciągu 5 dni.ŹródłoUstawa 306/2018, art. 11 ust. (5), (6) i (7); Ustawa 195/2024, art. 6 ust. (1) lit. c), art. 30 ust. (1) lit. b) i f)
Dokumentacja HACCP i ewidencje monitorowania: Analiza ryzyka, punkty krytyczne, limity, karty monitorowania temperatur, działania korygujące oraz okresowe kontrole. Prawo wyraźnie wymaga sporządzania określonych dokumentów i zapisów w zależności od charakteru i wielkości przedsiębiorstwa, aby można było wykazać skuteczne stosowanie środków. Większość nie zawiera danych osobowych, ale podpisane karty przez osobę, która mierzyła, i osobę, która skorygowała, je zawierają — a one są zarówno dowodem, jak i przetwarzaniem.Przechowywanie: Niezweryfikowane pod względem konkretnego terminu. Ustawa odsyła do Legea nr. 880/1992 o Funduszu Archiwalnym Republiki Mołdawii w sprawie przechowywania dokumentów wdrożenia HACCP; nie udało nam się otworzyć tekstu tej ustawy w dniu weryfikacji, a liczba lat, której nie mogę wskazać, pozostaje niezweryfikowana.ŹródłoUstawa 296/2017, art. 3 ust. (7) lit. g), art. 8 ust. (1) lit. a) i b)
Dokumentacja zdrowotna personelu: Karta medyczna, badanie lekarskie przy zatrudnieniu, badania okresowe, zgłoszenie choroby lub objawów operatorowi, zakaz wstępu do strefy manipulacji dla osób cierpiących na zainfekowane urazy, infekcje skóry, ropnie lub biegunkę. To dane o zdrowiu pracowników, obowiązkowe z mocy prawa, więc niemożliwe do uniknięcia — i dlatego jedyne pytanie, które pozostaje, to kto je widzi. Środki muszą zapewniać, że domyślnie dane nie mogą być dostępne, bez interwencji osoby, dla nieograniczonej liczby osób; współdzielony dossier na telefonie osoby zarządzającej nie spełnia tego warunku.Przechowywanie: Niezweryfikowane pod względem terminu sektorowego. Ogólna zasada to przechowywanie przez okres nieprzekraczający tego, co jest potrzebne do celu, a przewidywany termin według kategorii wchodzi do ewidencji czynności przetwarzania.ŹródłoUstawa 296/2017, art. 16 ust. (1)–(3); Ustawa 306/2018, art. 23 ust. (1) i (2); Ustawa 195/2024, art. 9 ust. (2) lit. b), art. 25 ust. (2), art. 5 ust. (1) lit. e)
Obrazy z systemu monitoringu wideo: Kamery nad domem, przy wejściu i w przestrzeni obsługi filmują zarówno klientów, jak i pracowników. To przetwarzanie, wymaga podstawy i poinformowania w momencie zbierania — czyli przy wejściu, a nie w ukrytej polityce na stronie. A jeśli zasięg staje się systematycznym monitorowaniem na szeroką skalę obszaru dostępnego publicznie, ocena skutków dla ochrony danych jest wymagana przed instalacją, a nie po pierwszej skardze.Przechowywanie: Określony przez cel i zapisany wprost; zasada ograniczenia przechowywania stosuje się w pełni. Przewidywany termin usunięcia jest elementem ewidencji czynności przetwarzania.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. f), art. 13 ust. (1) i (2), art. 35 ust. (1) i (3) lit. c), art. 30 ust. (1) lit. f)
Zamówienie dostawy: Adres, piętro, kod do domofonu, numer telefonu, czasem wskazówki o tym, kto otwiera drzwi. Są zbierane do jednego celu — aby jedzenie dotarło — i z natury mają krótki cykl życia, ale pozostają w tabeli zamówień tak długo jak cena i ilość. Wchodzi tu też obowiązek informacyjny prawa żywnościowego: przy sprzedaży za pomocą środków komunikacji na odległość obowiązkowe informacje udostępnia się przed zakupem, na nośniku sprzedaży na odległość, bez dodatkowych kosztów dla konsumenta, a wszystkie obowiązkowe wzmianki w momencie dostawy.Przechowywanie: W związku z realizacją zamówienia i obowiązków z niego wynikających. Termin ustala się według kategorii i wpisuje do ewidencji; pola dostępu do mieszkania nie potrzebują takiego samego terminu jak rejestracja zamówienia.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. b), art. 5 ust. (1) lit. c) i e), art. 30 ust. (1) lit. f); Ustawa 279/2017, art. 12 ust. (1) i (2)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Podmiot z branży spożywczej: Termin prawny, którym ustawodawstwo żywnościowe zwraca się do lokalu. Nie „restauracja”, nie „klient”, nie „firma” — obowiązki dotyczące identyfikowalności, higieny i wycofania są zapisane właśnie pod tym słowem. Uwaga na homonimię: w prawie ochrony danych „operator” oznacza coś zupełnie innego — podmiot, który ustala cele i środki przetwarzania.
Jednostka żywienia zbiorowego: Kategoria, do której należą restauracja, kawiarnia, bar i stołówka, gdy prawo informowania konsumenta określa swój zakres. To słowo zamyka dyskusję „to prawo jest dla fabryk, nie dla nas”.
Nepreambalat: Jedzenie, które trafia do klienta bez wcześniej zamkniętego opakowania — czyli prawie wszystko, co wychodzi z kuchni. To nie jest zwolnienie z informowania, lecz reżim, który przenosi informowanie z etykiety na afisz, ogłoszenie lub inną formę pisemną.
Alergen z załącznika nr 1: Nie każdy składnik, na który ktoś może zareagować, lecz jedna z 14 pozycji z zamkniętej listy ustawy — od zbóż zawierających gluten po mięczaki, z wyjątkami zapisanymi przy każdej z nich. Menu oznaczające „alergeny” według intuicji oznacza coś innego niż wymaga ustawa.
Identyfikowalność, krok wstecz i krok naprzód: Zdolność powiedzenia, od kogo pochodziła partia i do kogo trafiła. Nie oznacza pełnej historii łańcucha żywnościowego, lecz dokładnie dwa sąsiednie ogniwa — i dlatego jest osiągalna także w małym lokalu.
CCP — krytyczny punkt kontroli: Etap, w którym kontrola jest niezbędna, aby zapobiec zagrożeniu lub ograniczyć je do akceptowalnego poziomu, i dla którego ustala się granicę krytyczną oddzielającą to, co akceptowalne, od tego, co nieakceptowalne. Odbiór towaru, temperatura gotowania i temperatura przechowywania w chłodzie są zwykłymi przykładami; rzeczywista lista ustala się dla procesu każdego lokalu.
Data minimalnej trwałości / data przydatności do spożycia: Dwie różne rzeczy, mylone codziennie. Pierwsza to termin, po którym produktu nie można już bezpiecznie spożywać; druga to data, do której produkt zachowuje swoje właściwości. Okres przechowywania ewidencji identyfikowalności liczy się od jednej z nich, więc pomyłka ma praktyczne skutki.
Karta zdrowia: Dokument, którego prawo higieny wymaga od każdej osoby pracującej w obszarze manipulowania produktami spożywczymi. Dla kuchni to formalność przy zatrudnieniu; dla ochrony danych to szczególna kategoria znajdująca się w posiadaniu pracodawcy.
Lot: Jednostka, na której opiera się cała identyfikowalność i, w razie potrzeby, wycofanie. Ma to znaczenie, ponieważ zasada jest surowa: jeśli w partii wykryje się produkt niebezpieczny, cała partia uznawana jest za niebezpieczną do czasu przeciwnego dowodu. Lokal, który nie zapisuje partii, nie wycofuje jednej skrzyni, wycofuje magazyn.

Gdzie się psuje

Co idzie nie tak, gdy restauracje i horeca digitalizują się w pośpiechu

PDF z kodu QR staje się źródłem prawdy dla obowiązku prawnego

Zeskanowane menu rozwiązuje problem typografii i nic więcej. Nie wyszukuje się w nim, nie tłumaczy się go, a gdy zmienia się dostawca mąki albo receptura sosu, alergen zmienia się w kuchni, a nie w pliku. Różnica wobec błędnej ceny polega na tym, że tutaj obowiązek dotyczy prawidłowego informowania o substancji wywołującej alergie, z pisemnymi wymaganiami co do tego, gdzie występuje i jak jest wyróżniana. Dokument aktualizowany przez ponowny druk nie nadąża za zbiorem danych zmieniającym się co tydzień — nie dlatego, że jest źle przygotowany, lecz dlatego, że jest dokumentem.

Notatka o alergii przenosi się z karteczki do profilu klienta i zostaje tam

Klient raz mówi, że jest uczulony na owoce morza. Informacja przechodzi z głowy kelnerki albo kelnera do zamówienia, z zamówienia do raportu wieczornego, z raportu do karty klienta w systemie lojalnościowym, a stamtąd już nie wychodzi. Nikt nie zdecydował o tym na spotkaniu; stało się tak, ponieważ systemy kopiują pola. Efektem jest szczególna kategoria danych przechowywana bez własnej podstawy, bez terminu i bez drogi, by osoba mogła ją wycofać, w systemie zbudowanym do zupełnie innego celu.

Identyfikowalność istnieje na papierze, ale nie da się jej dostarczyć na czas

Faktury są wszystkie tutaj, w porządku chronologicznym. Pytanie organu nie jest jednak chronologiczne, lecz dotyczące produktu i partii: kto dostarczył ten ser i w które dni był wydany. Prawo wymaga, aby informacja była w precyzyjnym i jasnym formacie, aktualizowana codziennie, i aby została przekazana w ciągu 5 dni od złożenia wniosku. Zbiór dokumentów uporządkowany według dostawców i miesięcy odpowiada na inne pytanie niż to, które zostaje postawione, a różnica ujawnia się dokładnie w dniu, w którym nie wolno tracić czasu.

Zewnętrzna usługa rezerwacji wchodzi do operacji bez umowy

Widget trafia na stronę pewnego popołudnia, bo na początku jest darmowy. Od tego momentu dostawca przetwarza imiona, telefony, godziny i, przez pole uwag, czasem dane zdrowotne — w imieniu lokalu, a więc jako podmiot przetwarzający. Prawo wymaga pisemnej umowy określającej przedmiot, czas trwania, charakter i cel przetwarzania, rodzaj danych i kategorie osób, których dane dotyczą, oraz przewidującej, że dostawca działa wyłącznie na udokumentowane instrukcje, nie powierza dalej przetwarzania bez upoważnienia i na końcu usuwa albo zwraca dane. Gdzie stoi serwer to osobne pytanie, z własnym reżimem transferu.

Grupa wiadomości zespołu staje się systemem operacyjnym lokalu

Specjalne zamówienia, zdjęcia kart temperatury, sfotografowane książeczki zdrowia, rezerwacje przekazywane z jednej zmiany do drugiej — wszystko trafia do grupy na prywatnych telefonach, bo to najkrótsza droga. Powstaje w ten sposób drugi rejestr, u dostawcy, z którym nie ma umowy, bez terminu usunięcia, bez dziennika tego, kto co odczytał, i bez żadnego domyślnego ograniczenia dostępu. Obowiązek zapewnienia, aby domyślnie dane nie były dostępne dla nieograniczonej liczby osób bez ingerencji kogokolwiek, nie dotyczy wyłącznie oficjalnych systemów — dotyczy danych, gdziekolwiek trafiają.

Pytania

Co ktoś z restauracji i horeca pyta przed zakupem oprogramowania

Czy naprawdę trzeba wpisywać alergeny, jeśli nie sprzedaje się produktów pakowanych?

Tak, i dokładnie to jest przypadek uregulowany. Prawo stosuje się wprost do środków spożywczych przeznaczonych dla konsumenta końcowego, w tym dostarczanych przez jednostki żywienia zbiorowego, a dla produktów prezentowanych bez opakowania przy sprzedaży konsumentowi końcowemu obowiązkowe jest podanie nazwy, wykazu składników, alergenów z załącznika nr 1 oraz informacji o przydatności. Sformułowanie ustawy o tym, jak dokładnie to się robi, brzmi: „na tablicy, ogłoszeniu lub w innej formie, bez ryzyka wprowadzenia konsumenta w błąd”. Jest więc swoboda formy, a nie swoboda niewpisywania.

Wystarczy, że powie kelnerka albo kelner, jeśli jest przeszkolona lub przeszkolony?

Szkolenie personelu jest osobnym obowiązkiem i pozostaje obowiązkowe — podmioty muszą zapewnić, że osoby mające kontakt ze środkami spożywczymi są przeszkolone w zakresie higieny, a osoby odpowiedzialne za procedurę mają wymagane szkolenie dotyczące stosowania zasad HACCP. Ale nie zastępuje ono wpisu. Tekst ustawy mówi o wpisie na tablicy, ogłoszeniu albo w innej formie; odpowiedź ustna nie jest wpisem i nie zostawia śladu. W praktyce oba elementy działają razem: forma pisemna jest obowiązkiem, a przeszkolony personel jest tym, który może ją wyjaśnić bez zaprzeczania jej.

Czy mogę trzymać w systemie informację, że klient jest na coś uczulony, żeby nie pytać za każdym razem?

Można, ale nie na tej samej podstawie, na której przechowuje się rezerwację. To dane dotyczące zdrowia, więc podlegają zakazowi z ustawy o ochronie danych, a realnym wyjątkiem dla lokalu jest wyraźna zgoda dla określonych celów. Zgoda musi być przedstawiona w formie odróżniającej ją wyraźnie od innych kwestii, jasnym i prostym językiem, i musi dać się wycofać tak samo łatwo, jak została udzielona. Jest jeszcze warunek łatwy do przeoczenia: zgoda nie jest dobrowolna, jeśli wykonanie usługi jest uzależnione od przetwarzania, które nie jest niezbędne do tej usługi — czyli nie można wiązać rezerwacji z akceptacją profilu żywieniowego.

Jak długo trzeba przechowywać dokumenty od dostawców?

Informacje o dostarczonych partiach są aktualizowane codziennie i są przechowywane przez co najmniej 14 dni od daty minimalnej trwałości, od daty przydatności do spożycia albo od ostatniego dnia terminu ważności. „Co najmniej” oznacza, że termin jest minimum, a nie maksimum, a inne obowiązki — księgowe, podatkowe — mogą wymagać więcej dla tych samych dokumentów. W praktyce zmienia się forma: na żądanie Agencji informacja musi zostać przekazana w 5 dni, co zamienia nieposegregowany segregator w problem, nawet jeśli wszystkie papiery istnieją.

Kto odpowiada, jeśli dostawca dostarczył mi produkt niezgodny?

Podmioty działające w sektorze spożywczym odpowiadają w całym łańcuchu żywnościowym za przestrzeganie przepisów. Gdy podmiot uznaje albo ma uzasadnione powody, by uznać, że produkt, który dystrybuował, nie spełnia wymagań bezpieczeństwa, natychmiast inicjuje wycofanie i niezwłocznie informuje Agencję, a konsument jest skutecznie i dokładnie informowany o przyczynie. Osoby prowadzące handel detaliczny lub dystrybucję, w zakresie własnej działalności, wprowadzają procedury wycofania i współpracują przy działaniach podjętych przez producentów. Odpowiedzialność dostawcy nie zawiesza własnych obowiązków lokalu — dodaje je.

Czy potrzebuję oceny skutków dla kamer w sali?

Ocena jest wymagana w szczególności w przypadku systematycznego monitorowania na dużą skalę obszaru dostępnego publicznie, obok dwóch innych wymienionych sytuacji. Lokal z dwiema kamerami nad kasą nie jest automatycznie w takiej sytuacji; sieć lokali z pełnym pokryciem przestrzeni obsługi zbliża się do niej znacznie bardziej. Punktem odniesienia decydującym nie jest wrażenie dostawcy sprzętu: Centrum zatwierdza listę rodzajów operacji podlegających temu wymogowi, a zatwierdzone listy publikuje się w Monitorze Urzędowym oraz na stronie internetowej Centrum. Niezależnie od tego obowiązek informowania w momencie zbierania danych pozostaje we wszystkich przypadkach.

Czy mogę wysyłać oferty klientom, którzy zarezerwowali u mnie termin?

Potwierdzenie i przypomnienie o już dokonanej rezerwacji należą do wykonania tego, o co poprosił klient. Oferta jest marketingiem bezpośrednim, a tam są dwa progi, nie jeden. Pierwszy: osoba ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu w tym celu, w tym profilowaniu, a to prawo musi zostać podane do wiadomości w sposób wyraźny, jasny i oddzielnie od wszelkich innych informacji, najpóźniej przy pierwszej komunikacji. Drugi, dla poczty elektronicznej: wysyłanie komunikatów handlowych pocztą elektroniczną jest zabronione, z wyjątkiem przypadku, gdy odbiorca uprzednio wyraził zgodę. Innymi słowy, opt-in przed, a nie wypisanie po.

Czy system automatyczny może odpowiedzieć, jeśli danie zawiera gluten?

Może odczytać, co zadeklarował lokal, i niczego nie dodawać — a to już jest użyteczne, bo pytanie powtarza się dziesiątki razy dziennie. Czego nie może zrobić, to wnioskować. Alergen jest obowiązkową wzmianką związaną z zamkniętą listą i rzeczywistym składem produktu końcowego, także w formie zmodyfikowanej, a etykietowanie, reklama i prezentacja nie mogą wprowadzać konsumenta w błąd. System, który zgaduje na podstawie nazwy potrawy, nie jest mniej dokładny, tylko jest to stwierdzenie podmiotu bez podstawy. Zasada projektowania jest prosta: jeśli informacja nie została zadeklarowana w źródle lokalu, poprawna odpowiedź brzmi, że nie jest zadeklarowana.

Jakie realne ryzyko mam, jeśli nic nie zrobię w tym roku?

Są dwa odrębne reżimy. Po stronie żywności naruszenie prawa o bezpieczeństwie żywności i prawa o informowaniu konsumenta pociąga za sobą odpowiedzialność administracyjną, cywilną i karną zgodnie z przepisami, a kontrola państwowa należy do Agencji Narodowej ds. Bezpieczeństwa Żywności. Po stronie danych ustawa o ochronie danych obowiązuje od 23 sierpnia 2026 i przewiduje grzywny do 1.000.000 lei albo 1% całkowitego obrotu za obowiązki administratora, odpowiednio do 2.000.000 lei albo 2% za zasady, prawa osób, których dane dotyczą, i transfery, przy uwzględnieniu wyższej wartości. Istnieje jednak wyraźne etapowanie: od pierwszego roku stosuje się 10% ustalonej kwoty, od drugiego 40%, od trzeciego 100%.

Czego nie możemy potwierdzićNie mamy własnego mierzonego wyniku dla HoReCa, który moglibyśmy umieścić na tej stronie, i nie zastępujemy go pożyczoną liczbą. Nie jesteśmy konsultantami ds. bezpieczeństwa żywności: nie opracowujemy planów HACCP, nie wykonujemy audytów higieny, nie przeprowadzamy badań laboratoryjnych i nie uzyskujemy zezwoleń od Agencji Narodowej ds. Bezpieczeństwa Żywności. Nie jesteśmy dostawcą usług inspektora ochrony danych i nie wydajemy opinii prawnych — to, co tu napisano, to przepisy cytowane z artykułami, a nie doradztwo dla konkretnego przypadku. Nie udało nam się zweryfikować konkretnego terminu przechowywania dokumentów HACCP: ustawa o higienie odsyła do Ustawy nr 880/1992 o Funduszu Archiwalnym, której tekstu nie otworzyliśmy w dniu weryfikacji, więc termin pozostaje nieweryfikowany. Kopia Ustawy 279/2017, którą mogliśmy przeczytać, jest pierwotną publikacją w Monitorul Oficial z 12.01.2018, bez nagłówka zmian, a oficjalne źródło skonsolidowane zwróciło 403 — więc nie stwierdzam, że dzisiejszy tekst jest identyczny z cytowanym. Kopia Ustawy 296/2017 pokazuje uchwaloną zmianę, która wchodzi w życie dopiero 30.11.2027; nie cytowaliśmy jej jako prawa obowiązującego. Nie wskazujemy żadnego lokalu i nie publikujemy żadnych informacji o czyichkolwiek klientach.

Usługa, szczegółowo Co faktycznie zbudowaliśmy Wszystkie scenariusze

Usługa, zastosowanaNie dostarczyliśmy jeszcze dokładnie tej kombinacji. To, co przeczytałaś/przeczytałeś wyżej, to mechanika naszej usługi, weryfikowalna na jej stronie, zestawiona z zasadami, które nią rządzą restaurante & horeca — każdy z artykułem, z którego pochodzi. To, co faktycznie zbudowaliśmy, znajduje się na stronie usługi i w portfolio.

Źródła 11 źródła · zweryfikowane dnia 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy