Rozwiązania · Restauracje i HoReCa

Integracja narzędzi AI dla restauracji i horeca.

Komponenty dopasowane do zadania, połączone w użyteczny system. Ta strona zestawia mechanikę usługi z zasadami, które obowiązują w restauracjach & HoReCa — bez udawania projektu, którego nie zrealizowaliśmy.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează restaurante & horeca — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punkt wyjścia

Jak wyglądają restauracje i HoReCa przed jakimkolwiek oprogramowaniem

Rezerwacja nie ma własnego miejsca. Wchodzi trzema drogami jednocześnie — telefonem od baru, wiadomością w serwisie społecznościowym lokalu i, jeśli istnieje, formularzem na stronie — a te trzy nie widzą się nawzajem. Kelner, który odbiera słuchawkę, zapisuje godzinę i nazwisko w notesie, osoba prowadząca stronę odpowiada z własnego telefonu, a formularz wysyła e-mail, którego nikt nie czyta w czasie obsługi. Nadrezerwacja i pusty stolik o ósmej są tą samą wadą widzianą z dwóch stron: nie ma jednego miejsca, w którym mogłoby czekać zgłoszenie.

Menu to zestaw danych, który zmienia się co tydzień, a nie dokument wydrukowany raz. Kuchnia wycofuje danie, bo nie znaleziono składnika, zmienia się dostawca piwa, rośnie cena pozycji. Różnica względem innych branż polega na tym, że menu niesie też obowiązek prawny: skład uruchamiający deklarowanie alergenów. Gdy źródłem prawdy jest zeskanowany PDF przyklejony do kodu QR, zmiana dostawcy mąki nigdy nie dociera do tego, co czyta klient, a to opóźnienie nie jest problemem marketingowym.

Pytanie o alergeny trafia do lokalu jako mowa, a nie jako formularz: „czy są orzechy?”, „czy to bez glutenu?”, „mój mąż jest uczulony na seler”. Odpowiedź jest obowiązkiem informacyjnym, a zdanie wypowiedziane przez klienta jest jednocześnie informacją o jego zdrowiu. Kuchnia potrzebuje jej dziś wieczorem, żeby nikogo nie rozchorować. System lojalnościowy nie potrzebuje jej za rok, ale zwykle ją zachowuje, bo nikt nie zdecydował wprost, gdzie kończy się nota.

Identyfikowalność żyje na papierze, w segregatorze spod lady: faktury od dostawców, dokumenty przewozowe, etykiety wycięte z skrzyń. Działa tak długo, jak długo nikt nie pyta. W dniu, w którym pojawia się pytanie, jest ono precyzyjne i terminowe — od kogo pochodziła ta partia i do kogo trafiła — a segregator musi dać odpowiedź w kilka dni, a nie po tygodniu szukania.

Pracownicy lokalu wytwarzają, bez nazywania tego w ten sposób, teczkę z danymi o zdrowiu: książeczka zdrowia, badanie lekarskie przy zatrudnieniu, badania okresowe, a w razie choroby natychmiastowa informacja do właściciela. Są wymagane przez prawo, więc nie można ich odmówić, ale właśnie dlatego są też najtrudniejszą kategorią danych, jaką przechowuje restauracja. W praktyce leżą w szufladzie w biurze albo w udostępnionym folderze na telefonie kierownika, obok zdjęć z wydarzeń.

Poarta, cheile, și ce se reîncearcă

Regulile

Co ma zastosowanie w restauracjach i horeca, wraz z artykułem, z którego to wynika

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Alergeny trzeba obowiązkowo deklarować także dla żywności nieopakowanej

Prawo o informowaniu konsumenta nie omija restauracji, tylko ją wymienia: ma zastosowanie do wszystkich środków spożywczych przeznaczonych dla konsumenta końcowego, w tym dostarczanych przez zakłady żywienia zbiorowego. Obowiązkowa wzmianka brzmi: „każdy składnik lub substancja pomocnicza technologiczna wymienione w załączniku nr 1 albo pochodzące z substancji lub produktu wymienionych w załączniku nr 1, powodujące alergie lub nietolerancję, użyte przy wytwarzaniu lub przygotowywaniu środka spożywczego i nadal obecne w produkcie gotowym, nawet w zmienionej formie”. Dla produktów nieopakowanych — czyli dla wszystkiego, co wychodzi z kuchni — obowiązkowe są nazwa, lista składników, alergeny i informacja o trwałości, a wpisu dokonuje się na afiszu, ogłoszeniu lub w każdej innej formie, bez ryzyka wprowadzenia konsumenta w błąd. Słowo, które ma znaczenie, to „wpis”: prawo wymaga formy pisemnej, a nie dobrej woli kelnera. Załącznik nr 1 ma 14 pozycji, ponumerowanych w tekście.

SursaLegea 279/2017 privind informarea consumatorului cu privire la produsele alimentare, art. 1 alin. (3), art. 8 alin. (1) lit. a)–c) și f), art. 37 și anexa nr. 1

Sposób zapisu alergenu jest uregulowany, a nie pozostawiony projektantowi

Nie wystarczy, że substancja jest gdzieś w tekście. Nazwa musi być taka jak w załączniku nr 1, ujęta na liście składników z wyraźnym odniesieniem do niej i wyróżniona zestawem cech graficznych, które jasno odróżniają ją od reszty listy — przez font, styl znaków albo kolor tła. W braku listy składników oznaczenie zawiera słowo „zawiera”, po którym następuje nazwa z załącznika. Jeśli kilka składników pochodzi z tej samej substancji z załącznika, wskazania wyjaśniają to dla każdego z osobna. Konsekwencja dla każdego menu cyfrowego: alergen nie jest dekoracyjną etykietą przyklejoną do produktu, lecz powiązaniem między składnikiem a zamkniętą listą, z wymogiem kontrastu wizualnego.

SursaLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

Nota „jest uczulony na…” dotyczy zdrowia, więc jest kategorią szczególną

Definicja jest szeroka i nie wymaga kontekstu medycznego: „dane osobowe dotyczące zdrowia fizycznego lub psychicznego osoby fizycznej”. Alergia pokarmowa wchodzi w to bez dyskusji. Prawo wychodzi od zakazu — przetwarzanie danych dotyczących zdrowia jest zabronione — a to, co czyni je legalnym, to wyczerpująco wymienione wyjątki. Dla restauracji jedynym realistycznym wyjątkiem jest wyraźna zgoda do określonych celów, udzielona przez klienta przekazującego informację. Praktyczna różnica wobec zwykłych danych: nie wystarcza podstawa umowna, na której opiera się rezerwacja; nota o alergii wymaga własnej podstawy, własnego celu i własnego terminu.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Identyfikowalność ma treść, rytm i termin zapisane w prawie

Operatorzy muszą dysponować systemami pozwalającymi na identyfikację przedsiębiorstw, od których zostali zaopatrzeni, oraz tych, którym dostarczyli — krok wstecz i krok naprzód. Informacja o partii ma określoną treść: dokładny opis produktu, wolumen lub ilość, nazwa i adres operatora, od którego wysłano, nazwa i adres nadawcy, jeśli jest inny, te same dane dla odbiorcy, odniesienie identyfikacyjne partii oraz data wysyłki; format musi być dokładny i jasny. Rytm i termin też są w tekście: informacje aktualizuje się codziennie i przechowuje co najmniej 14 dni od daty minimalnej trwałości, daty przydatności do spożycia albo ostatniego dnia terminu ważności. Na żądanie Krajowej Agencji Bezpieczeństwa Żywności operator przekazuje je w terminie 5 dni.

SursaLegea 306/2018 privind siguranța alimentelor, art. 11 alin. (3), (5), (6) și (7); art. 2 (definiția „trasabilitate”)

HACCP to stała procedura z dokumentami, a nie jednorazowo sporządzona teczka

Legea prevede siedem kroków jako ciągły obowiązek: identyfikację ryzyk, identyfikację krytycznych punktów kontroli, ustalenie krytycznych granic, skuteczne procedury monitorowania w krytycznych punktach, działania korygujące, gdy monitorowanie wykazuje, że punkt wymknął się spod kontroli, procedury regularnej weryfikacji oraz sporządzanie dokumentów i zapisów w zależności od charakteru i wielkości przedsiębiorstwa w celu wykazania skutecznego stosowania. Przy każdej zmianie produktu, procesu lub etapu procedura jest ponownie analizowana. Dokumenty wdrożeniowe przechowuje się zgodnie z ustawą o Funduszu Archiwalnym i udostępnia się Agencji na żądanie. Kto tworzy oprogramowanie do kuchni, dziedziczy lit. g): jeśli system nie generuje zapisów, nie dowodzi niczego.

SursaLegea 296/2017 privind cerințele generale de igienă a produselor alimentare, art. 3 alin. (7) lit. a)–g) și alin. (8); art. 8 alin. (1); Legea 306/2018, art. 7 alin. (1) lit. c)

Dane zdrowotne personelu są wymagane przez prawo, więc nie opierają się na zgodzie

Każda osoba pracująca w obszarze obchodzenia się z produktami spożywczymi musi posiadać książeczkę zdrowia i podlegać badaniu lekarskiemu przy zatrudnieniu; produkcja i dystrybucja są wykonywane wyłącznie przez osoby, które przeszły wstępne badanie lekarskie i następnie wykonują okresowe badania. Ponadto każda osoba obchodząca się z produktami spożywczymi, która cierpi na schorzenie, musi niezwłocznie poinformować operatora o chorobie lub objawach oraz ich przyczynach. Skutkiem jest to, że pracodawca obowiązkowo posiada dane zdrowotne o pracownicach i pracownikach. Podstawą nie jest zgoda — zgoda udzielona pracodawcy przez osobę zatrudnioną trudno uznać za swobodną — lecz wyjątek dotyczący szczególnych obowiązków i praw w dziedzinie zatrudnienia, dozwolonych przez akty normatywne. Dwie powyższe ustawy są aktami normatywnymi, które to zezwalają.

SursaLegea 296/2017, art. 16 alin. (1) și (3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b)

Retragerea și informarea consumatorului sunt obligații proprii, imediate

Când operatorul consideră sau are motive întemeiate să considere că un produs pe care l-a distribuit nu satisface cerințele de siguranță, el inițiază imediat procedurile de retragere și informează imediat Agenția; informează consumatorul, în mod eficient și precis, în legătură cu motivul retragerii și retrage de la consumator produsele deja livrate atunci când alte măsuri nu sunt suficiente. Nu se așteaptă o dispoziție scrisă. Iar dacă într-un lot se depistează un produs periculos, se consideră că toate produsele din lot sunt în aceeași măsură periculoase, cu excepția cazului în care o expertiză detaliată constată altfel. Asta e regula care transformă evidența de lot dintr-o formalitate într-o unealtă: fără ea, „lotul” înseamnă tot ce e în frigider.

SursaLegea 306/2018, art. 8 alin. (2) și (3); art. 30 alin. (1), (3), (4) și (5)

Confirmarea unei rezervări și o ofertă trimisă aceleiași persoane nu au același temei

Wiadomość potwierdzająca albo przypominająca o już dokonanej rezerwacji dotyczy wykonania tego, czego zażądała klientka lub klient, i opiera się na podstawie umownej, odpowiednio na działaniach podjętych na żądanie osoby przed zawarciem umowy. Oferta, promocja lub zaproszenie na wydarzenie jest marketingiem bezpośrednim, a tam osoba ma prawo wnieść sprzeciw w każdym momencie, w tym wobec tworzenia profili, a jeśli wniesie sprzeciw, dane nie są już przetwarzane w tym celu. Prawo to jest przedstawiane wyraźnie, jasno i oddzielnie od wszelkich innych informacji, najpóźniej przy pierwszej komunikacji. Ponadto w przypadku poczty elektronicznej obowiązuje zakaz z wcześniejszym opt-in: wysyłanie komunikacji handlowych za pośrednictwem poczty elektronicznej jest zabronione bez uprzednio wyrażonej zgody odbiorcy.

SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 4 (definiția „marketing direct”), art. 21 alin. (2)–(4); Legea 284/2004, art. 22 alin. (1)

Mecanica

Co dokładnie robi integracja narzędzi AI

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Najpierw sprawdzamy, jaka publiczna brama ma system

Dla sklepów na WooCommerce używamy publicznego API sklepu, które nie wymaga klucza konsumenta: klient łączy się tylko z adresem witryny. To wybór, który ma realne konsekwencje, nie tylko estetyczne — zastąpiliśmy nim ręcznie napisane narzędzia, które trzymały klucze sklepu jawnie w bazie danych. Gdy system nie ma publicznej bramy, przechodzimy do uwierzytelniania, ale wtedy klucz staje się elementem do zarządzania, a nie czymś, co leży w wierszu bazy danych.

Klucze pozostają na serwerze, nie w narzędziu i nie na stronie

Narzędzie SMS jest wewnętrzne dla platformy właśnie dlatego, że środowisko, w którym uruchamia się własny kod narzędzia, nie ma dostępu do zmiennych środowiskowych — jeśli wysyłka odbywałaby się z kodu narzędzia, klucz trzeba byłoby zapisać w bazie danych, a ten klucz może wysyłać wiadomości na koszt wszystkich. Tak samo w systemie rezerwacji: token partnera jest jeden, przechowywany w środowisku serwera, podczas gdy klient podaje tylko identyfikator swojej firmy.

Agent wywołuje narzędzie w trakcie rozmowy, z parametrami i terminem

Każde narzędzie ma opis napisany dla modelu, typizowane parametry z informacją, co jest obowiązkowe, a co nie, oraz własny termin wykonania — od 15 sekund dla listy usług do 30 dla wyszukiwania dostępności. Termin dla każdego narzędzia nie jest detalem: bez niego wolna integracja blokuje rozmowę, a osoba po drugiej stronie słyszy ciszę.

Prawdziwe rezerwacje w systemie salonu lub kliniki

Sześć narzędzi nad Altegio: lista usług z rzeczywistymi cenami, specjaliści, pełna dostępność, tworzenie rezerwacji, anulowanie i modyfikacja. Dostępność nie zwraca tylko „wolne/zajęte”: zwraca, którzy specjaliści wykonują żądaną usługę i pierwsze wolne godziny dla każdej osoby, posortowane od najwcześniejszej, właśnie po to, aby agent mógł zaproponować konkretną alternatywę zamiast mówić „brak dostępności”.

Katalog sklepu, czytany na żywo

Cena i dostępność są odczytywane ze sklepu w momencie pytania, a nie z przestarzałej kopii. Katalog jest ładowany stronicowo, do 30 stron po 100 produktów, przechowywany w tymczasowej pamięci przez dziesięć minut na witrynę i normalizowany do jednej formy, odczytywanej bez zmian przez wszystkich konsumentów — w tym przez karuzelę produktów w komunikatorze, która potrzebuje ceny numerycznej, oraz przez widżet na stronie, który potrzebuje tytułu.

CRM-y, arkusze kalkulacyjne i kanały wiadomości

amoCRM i Bitrix24 z pełnym OAuth, odświeżaniem tokenu i sprawdzaniem stanu. Google Sheets przez dedykowane konto usługi, oddzielone od pozostałych poświadczeń, z zapisem wyzwalanym przez agenta. Telegram do powiadomień o leadach. SMS przez Infobip. Plus kanał czatu lokalnej platformy ogłoszeniowej, połączony z własnym tokenem odświeżania — rodzaj integracji, którego nie ma w żadnym międzynarodowym katalogu i który lokalnie ma bardzo duże znaczenie.

Serviciul, în detaliu

Dane

Co obejmuje każdy system w branży

Clasele de date pe care le are restaurante & horeca, cu temeiul păstrării acolo unde legea îl dă.

Rezervarea: Nume, telefon, data și ora, numărul de persoane, masa, uneori ocazia. E cel mai obișnuit set de date dintr-un local și, luat singur, cel mai simplu: se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract. Complicația apare din canal, nu din conținut — aceeași rezervare există simultan în carnetul de la bar, în firul de mesagerie al paginii și în serviciul extern de rezervări, iar al treilea e singurul pe care cineva l-ar putea numi „sistem”. Fiecare copie are propriul destinatar, propriul loc de stocare și propriul termen, iar toate trei trebuie descrise în evidența activităților de prelucrare.Păstrare: Legat de scopul rezervării și de ce urmează după ea. Termenele preconizate de ștergere pe categorii sunt un element expres al evidenței activităților de prelucrare — deci se decid și se scriu, nu se lasă pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. c), d) și f)
Notă privind alergia sau regimul alimentar: „Fără gluten”, „alergie la arahide”, „nu mănâncă lactate”. Prin conținut, e dată privind sănătatea, deci categorie specială, indiferent că a fost scrisă într-o casetă numită „observații”. Are nevoie de o excepție proprie — practic, consimțământul explicit pentru scopuri specifice — și de o separare pe care sistemele nu o fac de la sine: informația e necesară bucătăriei în seara respectivă și nu e necesară niciunui alt scop. Aceeași frază, mutată din bonul de comandă în profilul de client, își schimbă regimul, pentru că își schimbă scopul, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei.Păstrare: Cât durează scopul pentru care a fost dată — serviciul din seara respectivă. Păstrarea într-un profil de client e un al doilea scop, cu al doilea temei și al doilea termen, iar consimțământul poate fi retras la fel de simplu cum a fost dat.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și (2) lit. a), art. 6 alin. (5), art. 7 alin. (3)
Ewidencja identyfikowalności: Descrierea produsului, cantitatea, referința de lot, data expedierii și — partea care surprinde — numele și adresa expeditorului și ale destinatarului. Când furnizorul e un întreprinzător individual sau un producător persoană fizică, evidența de siguranță alimentară conține și date cu caracter personal, deși nimeni nu o tratează așa. Nu e un motiv să nu o ții; e un motiv să apară în evidența prelucrărilor, cu scopul ei real, care e o obligație legală, nu marketing.Păstrare: Cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate, cu actualizare zilnică. La solicitarea Agenției, informația se furnizează în 5 zile.SursaLegea 306/2018, art. 11 alin. (5), (6) și (7); Legea 195/2024, art. 6 alin. (1) lit. c), art. 30 alin. (1) lit. b) și f)
Dokumentacja HACCP i ewidencje monitorowania: Analiza riscurilor, punctele critice, limitele, fișele de monitorizare a temperaturilor, acțiunile corective și verificările periodice. Legea cere expres întocmirea unor documente și evidențe în funcție de natura și dimensiunea întreprinderii, ca să se poată demonstra aplicarea eficientă a măsurilor. Cea mai mare parte nu conține date personale, dar fișele semnate de cine a măsurat și de cine a corectat conțin — iar acelea sunt și dovada, și o prelucrare.Păstrare: Neverificat pentru termenul concret. Legea trimite la Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova pentru păstrarea documentelor de punere în aplicare a HACCP; nu am putut deschide textul acelei legi în ziua verificării, iar un număr de ani pe care nu îl pot arăta rămâne neverificat.SursaLegea 296/2017, art. 3 alin. (7) lit. g), art. 8 alin. (1) lit. a) și b)
Dokumentacja zdrowotna personelu: Carnetul medical, controlul medical la angajare, examenele periodice, comunicarea unei boli sau a unor simptome către operator, interdicția de a intra în zona de manipulare pentru cine suferă de leziuni infectate, infecții ale pielii, abcese sau diaree. Sunt date de sănătate despre angajați, obligatorii prin lege, deci imposibil de evitat — și de aceea singura întrebare rămasă e cine le vede. Măsurile trebuie să asigure că, în mod implicit, datele nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane; un dosar partajat pe telefonul managerului nu îndeplinește condiția.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenul preconizat pe categorie intră în evidența activităților de prelucrare.SursaLegea 296/2017, art. 16 alin. (1)–(3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b), art. 25 alin. (2), art. 5 alin. (1) lit. e)
Obrazy z systemu monitoringu wideo: Camerele de deasupra casei, de la intrare și din spațiul de servire filmează clienți și angajați deopotrivă. E prelucrare, are nevoie de temei și de informare în momentul colectării — adică la intrare, nu într-o politică ascunsă pe site. Iar dacă acoperirea devine o monitorizare sistematică pe scară largă a unei zone accesibile publicului, evaluarea impactului asupra protecției datelor se impune înainte de instalare, nu după prima reclamație.Păstrare: Determinat de scop și scris explicit; principiul limitării stocării se aplică integral. Termenul preconizat de ștergere e un element al evidenței activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 35 alin. (1) și (3) lit. c), art. 30 alin. (1) lit. f)
Zamówienie dostawy: Adresa, etajul, codul de la interfon, numărul de telefon, uneori indicații despre cine deschide ușa. Sunt colectate pentru un singur scop — ca mâncarea să ajungă — și au un ciclu de viață scurt prin natura lor, dar rămân în tabelul de comenzi la fel de mult ca prețul și cantitatea. Aici intră și obligația de informare a legii alimentelor: la vânzarea prin mijloace de comunicare la distanță, informațiile obligatorii se pun la dispoziție înainte de cumpărare, pe suportul de vânzare la distanță, fără costuri suplimentare pentru consumator, iar toate mențiunile obligatorii la momentul livrării.Păstrare: Legat de executarea comenzii și de obligațiile care decurg din ea. Termenul se decide pe categorie și se scrie în evidență; câmpurile de acces la locuință nu au nevoie de același termen ca înregistrarea comenzii.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f); Legea 279/2017, art. 12 alin. (1) și (2)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Podmiot z branży spożywczej: Termin prawny, którym ustawodawstwo żywnościowe zwraca się do lokalu. Nie „restauracja”, nie „klient”, nie „firma” — obowiązki dotyczące identyfikowalności, higieny i wycofania są zapisane właśnie pod tym słowem. Uwaga na homonimię: w prawie ochrony danych „operator” oznacza coś zupełnie innego — podmiot, który ustala cele i środki przetwarzania.
Jednostka żywienia zbiorowego: Kategoria, do której należą restauracja, kawiarnia, bar i stołówka, gdy prawo informowania konsumenta określa swój zakres. To słowo zamyka dyskusję „to prawo jest dla fabryk, nie dla nas”.
Nepreambalat: Jedzenie, które trafia do klienta bez wcześniej zamkniętego opakowania — czyli prawie wszystko, co wychodzi z kuchni. To nie jest zwolnienie z informowania, lecz reżim, który przenosi informowanie z etykiety na afisz, ogłoszenie lub inną formę pisemną.
Alergen z załącznika nr 1: Nie każdy składnik, na który ktoś może zareagować, lecz jedna z 14 pozycji z zamkniętej listy ustawy — od zbóż zawierających gluten po mięczaki, z wyjątkami zapisanymi przy każdej z nich. Menu oznaczające „alergeny” według intuicji oznacza coś innego niż wymaga ustawa.
Identyfikowalność, krok wstecz i krok naprzód: Zdolność powiedzenia, od kogo pochodziła partia i do kogo trafiła. Nie oznacza pełnej historii łańcucha żywnościowego, lecz dokładnie dwa sąsiednie ogniwa — i dlatego jest osiągalna także w małym lokalu.
CCP — krytyczny punkt kontroli: Etap, w którym kontrola jest niezbędna, aby zapobiec zagrożeniu lub ograniczyć je do akceptowalnego poziomu, i dla którego ustala się granicę krytyczną oddzielającą to, co akceptowalne, od tego, co nieakceptowalne. Odbiór towaru, temperatura gotowania i temperatura przechowywania w chłodzie są zwykłymi przykładami; rzeczywista lista ustala się dla procesu każdego lokalu.
Data minimalnej trwałości / data przydatności do spożycia: Dwie różne rzeczy, mylone codziennie. Pierwsza to termin, po którym produktu nie można już bezpiecznie spożywać; druga to data, do której produkt zachowuje swoje właściwości. Okres przechowywania ewidencji identyfikowalności liczy się od jednej z nich, więc pomyłka ma praktyczne skutki.
Karta zdrowia: Dokument, którego prawo higieny wymaga od każdej osoby pracującej w obszarze manipulowania produktami spożywczymi. Dla kuchni to formalność przy zatrudnieniu; dla ochrony danych to szczególna kategoria znajdująca się w posiadaniu pracodawcy.
Lot: Jednostka, na której opiera się cała identyfikowalność i, w razie potrzeby, wycofanie. Ma to znaczenie, ponieważ zasada jest surowa: jeśli w partii wykryje się produkt niebezpieczny, cała partia uznawana jest za niebezpieczną do czasu przeciwnego dowodu. Lokal, który nie zapisuje partii, nie wycofuje jednej skrzyni, wycofuje magazyn.

Gdzie się psuje

Co idzie nie tak, gdy restauracje i horeca digitalizują się w pośpiechu

PDF z kodu QR staje się źródłem prawdy dla obowiązku prawnego

Zeskanowane menu rozwiązuje problem typografii i nic więcej. Nie wyszukuje się w nim, nie tłumaczy się go, a gdy zmienia się dostawca mąki albo receptura sosu, alergen zmienia się w kuchni, a nie w pliku. Różnica wobec błędnej ceny polega na tym, że tutaj obowiązek dotyczy prawidłowego informowania o substancji wywołującej alergie, z pisemnymi wymaganiami co do tego, gdzie występuje i jak jest wyróżniana. Dokument aktualizowany przez ponowny druk nie nadąża za zbiorem danych zmieniającym się co tydzień — nie dlatego, że jest źle przygotowany, lecz dlatego, że jest dokumentem.

Notatka o alergii przenosi się z karteczki do profilu klienta i zostaje tam

Klient raz mówi, że jest uczulony na owoce morza. Informacja przechodzi z głowy kelnerki albo kelnera do zamówienia, z zamówienia do raportu wieczornego, z raportu do karty klienta w systemie lojalnościowym, a stamtąd już nie wychodzi. Nikt nie zdecydował o tym na spotkaniu; stało się tak, ponieważ systemy kopiują pola. Efektem jest szczególna kategoria danych przechowywana bez własnej podstawy, bez terminu i bez drogi, by osoba mogła ją wycofać, w systemie zbudowanym do zupełnie innego celu.

Identyfikowalność istnieje na papierze, ale nie da się jej dostarczyć na czas

Faktury są wszystkie tutaj, w porządku chronologicznym. Pytanie organu nie jest jednak chronologiczne, lecz dotyczące produktu i partii: kto dostarczył ten ser i w które dni był wydany. Prawo wymaga, aby informacja była w precyzyjnym i jasnym formacie, aktualizowana codziennie, i aby została przekazana w ciągu 5 dni od złożenia wniosku. Zbiór dokumentów uporządkowany według dostawców i miesięcy odpowiada na inne pytanie niż to, które zostaje postawione, a różnica ujawnia się dokładnie w dniu, w którym nie wolno tracić czasu.

Zewnętrzna usługa rezerwacji wchodzi do operacji bez umowy

Widget trafia na stronę pewnego popołudnia, bo na początku jest darmowy. Od tego momentu dostawca przetwarza imiona, telefony, godziny i, przez pole uwag, czasem dane zdrowotne — w imieniu lokalu, a więc jako podmiot przetwarzający. Prawo wymaga pisemnej umowy określającej przedmiot, czas trwania, charakter i cel przetwarzania, rodzaj danych i kategorie osób, których dane dotyczą, oraz przewidującej, że dostawca działa wyłącznie na udokumentowane instrukcje, nie powierza dalej przetwarzania bez upoważnienia i na końcu usuwa albo zwraca dane. Gdzie stoi serwer to osobne pytanie, z własnym reżimem transferu.

Grupa wiadomości zespołu staje się systemem operacyjnym lokalu

Specjalne zamówienia, zdjęcia kart temperatury, sfotografowane książeczki zdrowia, rezerwacje przekazywane z jednej zmiany do drugiej — wszystko trafia do grupy na prywatnych telefonach, bo to najkrótsza droga. Powstaje w ten sposób drugi rejestr, u dostawcy, z którym nie ma umowy, bez terminu usunięcia, bez dziennika tego, kto co odczytał, i bez żadnego domyślnego ograniczenia dostępu. Obowiązek zapewnienia, aby domyślnie dane nie były dostępne dla nieograniczonej liczby osób bez ingerencji kogokolwiek, nie dotyczy wyłącznie oficjalnych systemów — dotyczy danych, gdziekolwiek trafiają.

Pytania

Co ktoś z restauracji i horeca pyta przed zakupem oprogramowania

Czy naprawdę trzeba wpisywać alergeny, jeśli nie sprzedaje się produktów pakowanych?

Tak, i dokładnie to jest przypadek uregulowany. Prawo stosuje się wprost do środków spożywczych przeznaczonych dla konsumenta końcowego, w tym dostarczanych przez jednostki żywienia zbiorowego, a dla produktów prezentowanych bez opakowania przy sprzedaży konsumentowi końcowemu obowiązkowe jest podanie nazwy, wykazu składników, alergenów z załącznika nr 1 oraz informacji o przydatności. Sformułowanie ustawy o tym, jak dokładnie to się robi, brzmi: „na tablicy, ogłoszeniu lub w innej formie, bez ryzyka wprowadzenia konsumenta w błąd”. Jest więc swoboda formy, a nie swoboda niewpisywania.

Wystarczy, że powie kelnerka albo kelner, jeśli jest przeszkolona lub przeszkolony?

Szkolenie personelu jest osobnym obowiązkiem i pozostaje obowiązkowe — podmioty muszą zapewnić, że osoby mające kontakt ze środkami spożywczymi są przeszkolone w zakresie higieny, a osoby odpowiedzialne za procedurę mają wymagane szkolenie dotyczące stosowania zasad HACCP. Ale nie zastępuje ono wpisu. Tekst ustawy mówi o wpisie na tablicy, ogłoszeniu albo w innej formie; odpowiedź ustna nie jest wpisem i nie zostawia śladu. W praktyce oba elementy działają razem: forma pisemna jest obowiązkiem, a przeszkolony personel jest tym, który może ją wyjaśnić bez zaprzeczania jej.

Czy mogę trzymać w systemie informację, że klient jest na coś uczulony, żeby nie pytać za każdym razem?

Można, ale nie na tej samej podstawie, na której przechowuje się rezerwację. To dane dotyczące zdrowia, więc podlegają zakazowi z ustawy o ochronie danych, a realnym wyjątkiem dla lokalu jest wyraźna zgoda dla określonych celów. Zgoda musi być przedstawiona w formie odróżniającej ją wyraźnie od innych kwestii, jasnym i prostym językiem, i musi dać się wycofać tak samo łatwo, jak została udzielona. Jest jeszcze warunek łatwy do przeoczenia: zgoda nie jest dobrowolna, jeśli wykonanie usługi jest uzależnione od przetwarzania, które nie jest niezbędne do tej usługi — czyli nie można wiązać rezerwacji z akceptacją profilu żywieniowego.

Jak długo trzeba przechowywać dokumenty od dostawców?

Informacje o dostarczonych partiach są aktualizowane codziennie i są przechowywane przez co najmniej 14 dni od daty minimalnej trwałości, od daty przydatności do spożycia albo od ostatniego dnia terminu ważności. „Co najmniej” oznacza, że termin jest minimum, a nie maksimum, a inne obowiązki — księgowe, podatkowe — mogą wymagać więcej dla tych samych dokumentów. W praktyce zmienia się forma: na żądanie Agencji informacja musi zostać przekazana w 5 dni, co zamienia nieposegregowany segregator w problem, nawet jeśli wszystkie papiery istnieją.

Kto odpowiada, jeśli dostawca dostarczył mi produkt niezgodny?

Podmioty działające w sektorze spożywczym odpowiadają w całym łańcuchu żywnościowym za przestrzeganie przepisów. Gdy podmiot uznaje albo ma uzasadnione powody, by uznać, że produkt, który dystrybuował, nie spełnia wymagań bezpieczeństwa, natychmiast inicjuje wycofanie i niezwłocznie informuje Agencję, a konsument jest skutecznie i dokładnie informowany o przyczynie. Osoby prowadzące handel detaliczny lub dystrybucję, w zakresie własnej działalności, wprowadzają procedury wycofania i współpracują przy działaniach podjętych przez producentów. Odpowiedzialność dostawcy nie zawiesza własnych obowiązków lokalu — dodaje je.

Czy potrzebuję oceny skutków dla kamer w sali?

Ocena jest wymagana w szczególności w przypadku systematycznego monitorowania na dużą skalę obszaru dostępnego publicznie, obok dwóch innych wymienionych sytuacji. Lokal z dwiema kamerami nad kasą nie jest automatycznie w takiej sytuacji; sieć lokali z pełnym pokryciem przestrzeni obsługi zbliża się do niej znacznie bardziej. Punktem odniesienia decydującym nie jest wrażenie dostawcy sprzętu: Centrum zatwierdza listę rodzajów operacji podlegających temu wymogowi, a zatwierdzone listy publikuje się w Monitorze Urzędowym oraz na stronie internetowej Centrum. Niezależnie od tego obowiązek informowania w momencie zbierania danych pozostaje we wszystkich przypadkach.

Czy mogę wysyłać oferty klientom, którzy zarezerwowali u mnie termin?

Potwierdzenie i przypomnienie o już dokonanej rezerwacji należą do wykonania tego, o co poprosił klient. Oferta jest marketingiem bezpośrednim, a tam są dwa progi, nie jeden. Pierwszy: osoba ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu w tym celu, w tym profilowaniu, a to prawo musi zostać podane do wiadomości w sposób wyraźny, jasny i oddzielnie od wszelkich innych informacji, najpóźniej przy pierwszej komunikacji. Drugi, dla poczty elektronicznej: wysyłanie komunikatów handlowych pocztą elektroniczną jest zabronione, z wyjątkiem przypadku, gdy odbiorca uprzednio wyraził zgodę. Innymi słowy, opt-in przed, a nie wypisanie po.

Czy system automatyczny może odpowiedzieć, jeśli danie zawiera gluten?

Może odczytać, co zadeklarował lokal, i niczego nie dodawać — a to już jest użyteczne, bo pytanie powtarza się dziesiątki razy dziennie. Czego nie może zrobić, to wnioskować. Alergen jest obowiązkową wzmianką związaną z zamkniętą listą i rzeczywistym składem produktu końcowego, także w formie zmodyfikowanej, a etykietowanie, reklama i prezentacja nie mogą wprowadzać konsumenta w błąd. System, który zgaduje na podstawie nazwy potrawy, nie jest mniej dokładny, tylko jest to stwierdzenie podmiotu bez podstawy. Zasada projektowania jest prosta: jeśli informacja nie została zadeklarowana w źródle lokalu, poprawna odpowiedź brzmi, że nie jest zadeklarowana.

Jakie realne ryzyko mam, jeśli nic nie zrobię w tym roku?

Są dwa odrębne reżimy. Po stronie żywności naruszenie prawa o bezpieczeństwie żywności i prawa o informowaniu konsumenta pociąga za sobą odpowiedzialność administracyjną, cywilną i karną zgodnie z przepisami, a kontrola państwowa należy do Agencji Narodowej ds. Bezpieczeństwa Żywności. Po stronie danych ustawa o ochronie danych obowiązuje od 23 sierpnia 2026 i przewiduje grzywny do 1.000.000 lei albo 1% całkowitego obrotu za obowiązki administratora, odpowiednio do 2.000.000 lei albo 2% za zasady, prawa osób, których dane dotyczą, i transfery, przy uwzględnieniu wyższej wartości. Istnieje jednak wyraźne etapowanie: od pierwszego roku stosuje się 10% ustalonej kwoty, od drugiego 40%, od trzeciego 100%.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru HoReCa pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem consultanți de siguranță alimentară: nu întocmim planuri HACCP, nu facem audit de igienă, nu efectuăm încercări de laborator și nu obținem autorizări de la Agenția Națională pentru Siguranța Alimentelor. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul concret de păstrare a documentelor HACCP: legea igienei trimite la Legea nr. 880/1992 privind Fondul Arhivistic, al cărei text nu l-am deschis în ziua verificării, deci termenul rămâne neverificat. Copia Legii 279/2017 pe care am putut-o citi este publicarea inițială din Monitorul Oficial din 12.01.2018, fără antet de modificări, iar sursa oficială consolidată a returnat 403 — deci nu afirm că textul de azi e identic cu cel citat. Copia Legii 296/2017 arată o modificare adoptată care intră în vigoare abia la 30.11.2027; nu am citat-o ca drept aplicabil. Nu numim niciun local și nu publicăm nicio informație despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy