Решения · Рестораны и HoReCa

Telegram-боты для ресторанов и HoReCa.

Точка доступа к информации и операциям в разговоре. Эта страница ставит механику услуги рядом с правилами, которые применяются в ресторанах и HoReCa, — без утверждения о проекте, который мы не делали.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează restaurante & horeca — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Точка отсчета

Как выглядят рестораны и HoReCa до любого программного обеспечения

У бронирования нет своего места. Оно поступает сразу по трем путям — телефон у бара, сообщение в социальной сети заведения и, если есть, форма на сайте — и эти три пути не видят друг друга. Официант, который поднимает трубку, записывает время и имя в блокнот, человек, ведущий страницу, отвечает со своего телефона, а форма отправляет e-mail, который никто не читает во время смены. Перебронирование и пустой стол в восемь часов — один и тот же дефект, увиденный с двух сторон: нет единого места, где запрос мог бы ждать.

Меню — это набор данных, который меняется еженедельно, а не документ, однажды напечатанный. Кухня убирает блюдо, потому что не нашла ингредиент, поставщик пива меняется, цена позиции растет. Разница с другими отраслями в том, что меню несет и юридическую обязанность: состав, который запускает декларирование аллергенов. Когда источником истины является отсканированный PDF, приклеенный к QR-коду, смена поставщика муки никогда не доходит до того, что читает клиент, и этот разрыв не является проблемой маркетинга.

Вопрос об аллергенах доходит до заведения как речь, а не как форма: «есть орехи?», «это без глютена?», «у моего мужа аллергия на сельдерей». Ответ — это обязанность информирования, а предложение, которое произносит клиент, одновременно является информацией о его здоровье. Кухне это нужно сегодня вечером, чтобы не навредить кому-то. Система лояльности не нуждается в этом через год, но обычно хранит, потому что никто явно не решил, где заканчивается запись.

Прослеживаемость живет на бумаге, в папке-скоросшивателе под прилавком: счета от поставщиков, сопроводительные документы, этикетки, вырезанные с ящиков. Она работает до тех пор, пока никто не спрашивает. В день, когда спрашивают, вопрос точный и срочный — от кого пришла эта партия и кому она была отправлена — и папка-скоросшиватель должна дать ответ за несколько дней, а не за неделю поиска.

Сотрудники заведения производят, без того чтобы кто-то называл это так, досье с данными о здоровье: медицинская книжка, медосмотр при приеме на работу, периодические осмотры, а в случае болезни — немедленное сообщение владельцу. Они требуются по закону, значит, их нельзя отказать, но именно поэтому это и самая тяжелая категория данных, которую хранит ресторан. На практике они лежат в ящике в офисе или в общей папке на телефоне менеджера, рядом с фотографиями с мероприятий.

Canalul, nota vocală, notificarea de lead

Regulile

Что применяется в ресторанах и horeca, с указанием статьи, из которой это следует

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Аллергены обязательно декларируются и для непакетированной еды

Закон об информировании потребителя не обходит ресторан стороной, а называет его: он применяется ко всем пищевым продуктам, предназначенным для конечного потребителя, включая поставляемые предприятиями общественного питания. Обязательная формулировка — «любой ингредиент или технологическое вспомогательное вещество, указанное в приложении № 1 либо происходящее из вещества или продукта, указанного в приложении № 1, которое вызывает аллергию или непереносимость, используемое при изготовлении или приготовлении пищевого продукта и все еще присутствующее в конечном продукте, даже в измененной форме». Для непакетированных продуктов — то есть для всего, что выходит из кухни — обязательны наименование, перечень ингредиентов, аллергены и информация о сроке годности, а указание делается на афише, объявлении или в любой другой форме, без риска ввести потребителя в заблуждение. Ключевое слово — «указание»: закон требует письменную форму, а не добрую волю официанта. В приложении № 1 перечислено 14 позиций, нумерация есть в тексте.

SursaLegea 279/2017 privind informarea consumatorului cu privire la produsele alimentare, art. 1 alin. (3), art. 8 alin. (1) lit. a)–c) și f), art. 37 și anexa nr. 1

Способ написания аллергена регулируется законом, а не оставлен дизайнеру

Недостаточно, чтобы вещество было где-то в тексте. Наименование должно быть тем, что указано в приложении № 1, включено в перечень ингредиентов с четкой ссылкой на него и выделено набором графических признаков, которые ясно отличают его от остального списка — шрифтом, начертанием или цветом фона. При отсутствии перечня ингредиентов указание включает слово «содержит», за которым следует наименование из приложения. Если несколько ингредиентов происходят из одного и того же вещества из приложения, указания это уточняют для каждого в отдельности. Последствие для любого цифрового меню: аллерген — не декоративная метка, приклеенная к продукту, а связь между ингредиентом и закрытым перечнем, с требованием визуального контраста.

SursaLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

Пометка «у него аллергия на…» — это данные о здоровье, то есть особая категория

Определение широкое и не требует медицинского контекста: «персональные данные, связанные с физическим или психическим здоровьем физического лица». Пищевая аллергия сюда без сомнений входит. Закон исходит из запрета — обработка данных о здоровье запрещена — а законной ее делают исчерпывающе перечисленные исключения. Для ресторана единственное реалистичное исключение — явное согласие на конкретные цели, данное клиентом, который предоставляет информацию. Практическая разница по сравнению с обычными данными: недостаточно договорного основания, на котором держится бронирование; пометка об аллергии требует своего основания, своей цели и своего срока.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Прослеживаемость имеет содержание, ритм и срок, прописанные в законе

Операторы должны иметь системы, позволяющие идентифицировать предприятия, от которых они были снабжены, и те, которым они поставили продукцию, — один шаг назад и один шаг вперед. Информация о партии имеет перечисленное содержание: точное описание продукта, объем или количество, имя и адрес оператора, от которого была отправка, имя и адрес отправителя, если он другой, то же самое для получателя, ссылку для идентификации партии и дату отправки; формат должен быть точным и ясным. Ритм и срок также есть в тексте: информация обновляется ежедневно и хранится не менее 14 дней с предельной даты потребления, с даты минимальной сохранности или с последнего дня срока годности. По запросу Национального агентства по безопасности пищевых продуктов оператор предоставляет ее в течение 5 дней.

SursaLegea 306/2018 privind siguranța alimentelor, art. 11 alin. (3), (5), (6) și (7); art. 2 (definiția „trasabilitate”)

HACCP — это постоянная процедура с документами, а не папка, сделанная один раз

Закон излагает семь шагов как непрерывную обязанность: выявление рисков, выявление критических контрольных точек, установление критических пределов, эффективные процедуры мониторинга в критических точках, корректирующие действия, когда мониторинг показывает, что точка вышла из-под контроля, процедуры регулярной проверки, а также составление документов и записей в зависимости от характера и размера предприятия для демонстрации эффективного применения. При любом изменении продукта, процесса или этапа процедура пересматривается. Документы по внедрению хранятся в соответствии с законом Об архивном фонде и предоставляются Агентству по запросу. Тот, кто разрабатывает программное обеспечение для кухни, наследует букву g): если система не создает записи, она ничего не доказывает.

SursaLegea 296/2017 privind cerințele generale de igienă a produselor alimentare, art. 3 alin. (7) lit. a)–g) și alin. (8); art. 8 alin. (1); Legea 306/2018, art. 7 alin. (1) lit. c)

Данные о здоровье персонала требуются законом, поэтому они не основаны на согласии

Каждое лицо, работающее в зоне обращения с пищевыми продуктами, должно иметь медицинскую книжку и проходить медицинский осмотр при приеме на работу; производство и распределение осуществляются только лицами, прошедшими профилактический медицинский осмотр и впоследствии проходящими периодические осмотры. Более того, любое лицо, обращающееся с пищевыми продуктами и страдающее заболеванием, должно немедленно сообщить оператору о болезни или симптомах и их причинах. В результате работодатель обязан иметь данные о здоровье сотрудников. Основание — не согласие: согласие, данное работником работодателю, трудно считать свободным, — а исключение для конкретных обязанностей и прав в сфере занятости, разрешенных нормативными актами. Два закона выше — это разрешающие нормативные акты.

SursaLegea 296/2017, art. 16 alin. (1) și (3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b)

Отзыв и информирование потребителя — это собственные, немедленные обязанности

Когда оператор считает или имеет обоснованные основания считать, что продукт, который он распределил, не соответствует требованиям безопасности, он немедленно инициирует процедуры отзыва и немедленно уведомляет Агентство; он эффективно и точно информирует потребителя о причине отзыва и отзывает у потребителя уже поставленные продукты, когда другие меры недостаточны. Письменное распоряжение не ожидается. А если в партии выявляется опасный продукт, считается, что все продукты из партии в одинаковой мере опасны, если только детальная экспертиза не установит иное. Это правило превращает учет партии из формальности в инструмент: без него «партия» означает все, что есть в холодильнике.

SursaLegea 306/2018, art. 8 alin. (2) și (3); art. 30 alin. (1), (3), (4) și (5)

Подтверждение бронирования и предложение, отправленное тому же лицу, не имеют одного и того же основания

Сообщение, которое подтверждает или напоминает о уже сделанной брони, относится к исполнению того, что запросил клиент, и опирается на договорное основание, то есть на меры, принятые по просьбе лица до заключения договора. Предложение, акция или приглашение на мероприятие — это прямой маркетинг, и там лицо имеет право возразить в любой момент, включая создание профилей, а если оно возражает, данные больше не обрабатываются в этой цели. Это право прямо, ясно и отдельно от любой другой информации доводится до сведения не позднее первого сообщения. Кроме того, для электронной почты действует запрет с предварительным opt-in: отправка коммерческих сообщений по электронной почте запрещена без предварительно выраженного согласия получателя.

SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 4 (definiția „marketing direct”), art. 21 alin. (2)–(4); Legea 284/2004, art. 22 alin. (1)

Mecanica

Что делают Telegram-боты, конкретно

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Сначала мы проверяем, какой публичный вход есть у системы

Для магазинов на WooCommerce мы используем публичный магазинный API, которому не нужен consumer key: клиент подключается только по адресу сайта. Это выбор, у которого есть реальные последствия, а не только эстетические — мы заменили им написанные вручную инструменты, которые хранили ключи магазина в открытом виде в базе данных. Когда у системы нет публичного входа, мы переходим к аутентификации, но тогда ключ становится элементом, которым управляют, а не тем, который забывают в строке базы данных.

Ключи остаются на сервере, не в инструменте и не в странице

SMS-инструмент внутренний для платформы именно потому, что среда, в которой выполняется собственный код инструмента, не имеет доступа к переменным среды — если бы отправка выполнялась из кода инструмента, ключ пришлось бы записывать в базу данных, а этот ключ может отправлять сообщения за счет всех. То же и с системой записи: партнерский токен один, он хранится в серверной среде, а клиент указывает только идентификатор своей компании.

Агент вызывает инструмент во время разговора, с параметрами и сроком

У каждого инструмента есть написанное для модели описание, типизированные параметры с обязательными и необязательными полями, и собственный срок выполнения — от 15 секунд для списка услуг до 30 для поиска доступности. Срок для каждого инструмента — не деталь: без него медленная интеграция блокирует разговор, а человек на другом конце слышит тишину.

Реальные записи в системе салона или клиники

Шесть инструментов над Altegio: список услуг с реальными ценами, специалисты, полная доступность, создание записи, отмена и изменение. Доступность возвращает не только «свободен/занят»: она возвращает, какие специалисты оказывают запрошенную услугу, и первые свободные часы для каждого, отсортированные по самому раннему, именно чтобы агент мог предложить конкретную альтернативу вместо того, чтобы говорить «недоступно».

Каталог магазина, читаемый вживую

Цена и доступность читаются из магазина в момент вопроса, а не из устаревшей копии. Каталог загружается постранично, до 30 страниц по 100 товаров, хранится в временной памяти десять минут на сайте и нормализуется в единую форму, читаемую без изменений всеми потребителями — включая карусель товаров в мессенджере, которой нужна числовая цена, и виджет на странице, которому нужен заголовок.

CRM, таблицы и каналы сообщений

amoCRM и Bitrix24 с полным OAuth, обновлением токена и проверкой состояния. Google Sheets через отдельную учетную запись службы, отделенную от остальных учетных данных, с записью, запускаемой агентом. Telegram для уведомлений о лидах. SMS через Infobip. Плюс чат-канал локальной платформы объявлений, подключенный с собственным refresh token — тип интеграции, которого нет ни в одном международном каталоге и который очень важен локально.

Serviciul, în detaliu

Данные

Что затрагивает любая система в отрасли

Категории данных, которые есть у ресторана и horeca, с основанием хранения там, где его дает закон.

Rezervarea: Nume, telefon, data și ora, numărul de persoane, masa, uneori ocazia. E cel mai obișnuit set de date dintr-un local și, luat singur, cel mai simplu: se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract. Complicația apare din canal, nu din conținut — aceeași rezervare există simultan în carnetul de la bar, în firul de mesagerie al paginii și în serviciul extern de rezervări, iar al treilea e singurul pe care cineva l-ar putea numi „sistem”. Fiecare copie are propriul destinatar, propriul loc de stocare și propriul termen, iar toate trei trebuie descrise în evidența activităților de prelucrare.Păstrare: Legat de scopul rezervării și de ce urmează după ea. Termenele preconizate de ștergere pe categorii sunt un element expres al evidenței activităților de prelucrare — deci se decid și se scriu, nu se lasă pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. c), d) și f)
Примечание об аллергии или диетическом режиме: „Fără gluten”, „alergie la arahide”, „nu mănâncă lactate”. Prin conținut, e dată privind sănătatea, deci categorie specială, indiferent că a fost scrisă într-o casetă numită „observații”. Are nevoie de o excepție proprie — practic, consimțământul explicit pentru scopuri specifice — și de o separare pe care sistemele nu o fac de la sine: informația e necesară bucătăriei în seara respectivă și nu e necesară niciunui alt scop. Aceeași frază, mutată din bonul de comandă în profilul de client, își schimbă regimul, pentru că își schimbă scopul, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei.Păstrare: Cât durează scopul pentru care a fost dată — serviciul din seara respectivă. Păstrarea într-un profil de client e un al doilea scop, cu al doilea temei și al doilea termen, iar consimțământul poate fi retras la fel de simplu cum a fost dat.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și (2) lit. a), art. 6 alin. (5), art. 7 alin. (3)
Evidența de trasabilitate: Descrierea produsului, cantitatea, referința de lot, data expedierii și — partea care surprinde — numele și adresa expeditorului și ale destinatarului. Când furnizorul e un întreprinzător individual sau un producător persoană fizică, evidența de siguranță alimentară conține și date cu caracter personal, deși nimeni nu o tratează așa. Nu e un motiv să nu o ții; e un motiv să apară în evidența prelucrărilor, cu scopul ei real, care e o obligație legală, nu marketing.Păstrare: Cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate, cu actualizare zilnică. La solicitarea Agenției, informația se furnizează în 5 zile.SursaLegea 306/2018, art. 11 alin. (5), (6) și (7); Legea 195/2024, art. 6 alin. (1) lit. c), art. 30 alin. (1) lit. b) și f)
Документация HACCP и записи мониторинга: Analiza riscurilor, punctele critice, limitele, fișele de monitorizare a temperaturilor, acțiunile corective și verificările periodice. Legea cere expres întocmirea unor documente și evidențe în funcție de natura și dimensiunea întreprinderii, ca să se poată demonstra aplicarea eficientă a măsurilor. Cea mai mare parte nu conține date personale, dar fișele semnate de cine a măsurat și de cine a corectat conțin — iar acelea sunt și dovada, și o prelucrare.Păstrare: Neverificat pentru termenul concret. Legea trimite la Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova pentru păstrarea documentelor de punere în aplicare a HACCP; nu am putut deschide textul acelei legi în ziua verificării, iar un număr de ani pe care nu îl pot arăta rămâne neverificat.SursaLegea 296/2017, art. 3 alin. (7) lit. g), art. 8 alin. (1) lit. a) și b)
Dosarul de sănătate al personalului: Carnetul medical, controlul medical la angajare, examenele periodice, comunicarea unei boli sau a unor simptome către operator, interdicția de a intra în zona de manipulare pentru cine suferă de leziuni infectate, infecții ale pielii, abcese sau diaree. Sunt date de sănătate despre angajați, obligatorii prin lege, deci imposibil de evitat — și de aceea singura întrebare rămasă e cine le vede. Măsurile trebuie să asigure că, în mod implicit, datele nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane; un dosar partajat pe telefonul managerului nu îndeplinește condiția.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenul preconizat pe categorie intră în evidența activităților de prelucrare.SursaLegea 296/2017, art. 16 alin. (1)–(3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b), art. 25 alin. (2), art. 5 alin. (1) lit. e)
Imaginile din sistemul de supraveghere video: Camerele de deasupra casei, de la intrare și din spațiul de servire filmează clienți și angajați deopotrivă. E prelucrare, are nevoie de temei și de informare în momentul colectării — adică la intrare, nu într-o politică ascunsă pe site. Iar dacă acoperirea devine o monitorizare sistematică pe scară largă a unei zone accesibile publicului, evaluarea impactului asupra protecției datelor se impune înainte de instalare, nu după prima reclamație.Păstrare: Determinat de scop și scris explicit; principiul limitării stocării se aplică integral. Termenul preconizat de ștergere e un element al evidenței activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 35 alin. (1) și (3) lit. c), art. 30 alin. (1) lit. f)
Команда de livrare: Adresa, etajul, codul de la interfon, numărul de telefon, uneori indicații despre cine deschide ușa. Sunt colectate pentru un singur scop — ca mâncarea să ajungă — și au un ciclu de viață scurt prin natura lor, dar rămân în tabelul de comenzi la fel de mult ca prețul și cantitatea. Aici intră și obligația de informare a legii alimentelor: la vânzarea prin mijloace de comunicare la distanță, informațiile obligatorii se pun la dispoziție înainte de cumpărare, pe suportul de vânzare la distanță, fără costuri suplimentare pentru consumator, iar toate mențiunile obligatorii la momentul livrării.Păstrare: Legat de executarea comenzii și de obligațiile care decurg din ea. Termenul se decide pe categorie și se scrie în evidență; câmpurile de acces la locuință nu au nevoie de același termen ca înregistrarea comenzii.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f); Legea 279/2017, art. 12 alin. (1) și (2)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Оператор в сфере пищевых продуктов: Юридический термин, которым пищевая законодательство обращается к заведению. Не «ресторан», не «клиент», не «фирма» — обязанности по прослеживаемости, гигиене и изъятию написаны именно на этом слове. Внимание к омонимии: в законе о защите данных «оператор» означает совсем другое — тот, кто определяет цели и средства обработки.
Предприятие общественного питания: Категория, в которую входят ресторан, кафе, бар и столовая, когда закон об информировании потребителя определяет свою сферу действия. Это слово, которое закрывает разговор «этот закон для фабрик, а не для нас».
Nepreambalat: Еда, которая попадает к клиенту без заранее закрытой упаковки — то есть почти всё, что выходит из кухни. Это не освобождение от информирования, а режим, который переносит информирование с этикетки на афишу, объявление или любую другую письменную форму.
Аллерген из приложения № 1: Не любой ингредиент, на который кто-то может реагировать, а одна из 14 позиций закрытого перечня закона — от злаков, содержащих глютен, до моллюсков, с исключениями, указанными напротив каждой. Меню, которое помечает «аллергены» по интуиции, обозначает не то, что требует закон.
Прослеживаемость, шаг назад и шаг вперед: Способность сказать, от кого пришла партия и кому она ушла. Это не полная история пищевой цепочки, а именно два соседних звена — и поэтому это возможно даже в небольшом заведении.
ККТ — критическая контрольная точка: Этап, на котором контроль необходим для предотвращения риска или его снижения до приемлемого уровня, и для которого устанавливается критический предел, отделяющий приемлемое от неприемлемого. Прием товара, температура приготовления и температура холодильного хранения — обычные примеры; реальный перечень определяется по процессу каждого заведения.
Срок годности / минимальный срок сохранения качества: Два разных понятия, которые путают ежедневно. Первое — срок, после которого продукт больше нельзя употреблять безопасно; второе — дата, до которой продукт сохраняет свои свойства. Срок хранения записей по прослеживаемости рассчитывается от одного из них, поэтому путаница имеет практические последствия.
Медицинская книжка: Документ, который закон о гигиене требует у каждого человека, работающего в зоне обращения с пищевыми продуктами. Для кухни это формальность при найме; для защиты данных — специальная категория, находящаяся во владении работодателя.
Lot: Единица, на которой держится вся прослеживаемость и, при необходимости, изъятие. Это важно, потому что правило жесткое: если в партии выявлен опасный продукт, вся партия считается опасной, пока не доказано обратное. Заведение, которое не фиксирует партии, изымает не ящик, а склад.

Где ломается

Что идет не так, когда рестораны и horeca спешно цифровизируются

PDF с QR-кода становится источником истины для юридического обязательства

Отсканированное меню решает вопрос типографии и больше ничего. В нём не ищут информацию, его не переводят, а когда меняется поставщик муки или рецепт соуса, аллерген меняется на кухне, а не в файле. Разница с неверной ценой в том, что здесь речь идёт об обязанности правильно информировать о веществе, вызывающем аллергию, с письменными требованиями о том, где оно указано и как выделяется. Документ, обновляемый путём перепечатки, не может поспевать за набором данных, который меняется еженедельно — не потому, что он плохо сделан, а потому, что это документ.

Отметка об аллергии мигрирует из записки в профиль клиента и остаётся там

Клиент один раз говорит, что у него аллергия на морепродукты. Информация переходит из головы официанта в заказ, из заказа в вечерний отчёт, из отчёта в карточку клиента системы лояльности, а оттуда уже не уходит. Никто не решал этого на совещании; так получилось, потому что системы копируют поля. Результат — особая категория данных, хранящаяся без собственного основания, без срока и без способа, которым человек мог бы её отозвать, в системе, созданной совсем для другой цели.

Прослеживаемость существует на бумаге, но не может быть предоставлена вовремя

Все счета там, в хронологическом порядке. Однако вопрос органа власти задаётся не по хронологии, а по продукту и партии: кто поставил этот сыр и в какие дни он отгружался. Закон требует, чтобы информация была в точном и понятном формате, обновлялась ежедневно и предоставлялась в течение 5 дней с момента запроса. Досье, организованное по поставщикам и месяцам, отвечает на другой вопрос, чем тот, который задают, и разница становится видна именно в тот день, когда вы не имеете права терять время.

Внешний сервис бронирований вводится в эксплуатацию без договора

Виджет ставят на сайт одним днём во второй половине дня, потому что сначала он бесплатный. С этого момента поставщик обрабатывает имена, телефоны, время и, через поле комментариев, иногда данные о здоровье — от имени заведения, то есть как уполномоченное лицо. Закон требует письменного договора, который определяет предмет, срок, характер и цель обработки, тип данных и категории субъектов данных, а также предусматривает, что поставщик работает только по документированным инструкциям, не передаёт обработку субподрядчикам без разрешения и в конце удаляет или возвращает данные. Где расположен сервер — отдельный вопрос со своим режимом передачи.

Группа мессенджера команды становится операционной системой заведения

Особые заказы, фото температурных журналов, сфотографированные медицинские книжки, бронирования, передаваемые со смены на смену, — всё попадает в группу на личных телефонах, потому что так быстрее всего. Так формируется второй учёт, у поставщика, с которым нет договора, без срока удаления, без журнала того, кто что читал, и без какого-либо неявного ограничения доступа. Обязанность обеспечивать, чтобы по умолчанию данные не могли быть доступны неограниченному числу лиц без чьего-либо вмешательства, относится не только к официальным системам — она относится к данным, куда бы они ни попали.

Вопросы

Что спрашивают в ресторанах и horeca перед покупкой software

Мне действительно нужно писать аллергены, если я не продаю упакованные продукты?

Да, и именно это и есть регулируемый случай. Закон прямо применяется к пищевым продуктам, предназначенным для конечного потребителя, включая те, что поставляются предприятиями общественного питания, а для продуктов, представленных непакованными для продажи конечному потребителю, обязательно указание наименования, списка ингредиентов, аллергенов из приложения № 1 и информации о сроке годности. Формулировка закона о том, как именно это делается, звучит так: «на афише, объявлении или в любой другой форме, без риска введения потребителя в заблуждение». То есть есть свобода формы, но нет свободы не писать.

Достаточно, чтобы официант сказал, если он обучен?

Обучение персонала — отдельная обязанность и остаётся обязательным: операторы должны обеспечить, чтобы лица, обращающиеся с пищевыми продуктами, были обучены вопросам гигиены, а ответственные за процедуру имели необходимую подготовку по применению принципов HACCP. Но оно не заменяет внесение записи. Текст закона говорит о внесении записи на афише, объявлении или в иной форме; устный ответ — это не запись и не оставляет следа. На практике оба элемента работают вместе: письменная форма — это обязанность, а обученный персонал — тот, кто может её объяснить, не противореча ей.

Могу ли я хранить в системе, что у клиента аллергия на что-то, чтобы он не спрашивал каждый раз?

Можно, но не на том же основании, на котором вы храните бронь. Это данные о здоровье, значит, они подпадают под запрет в законе о защите данных, а реальное исключение для заведения — явное согласие для конкретных целей. Согласие должно быть представлено в форме, которая чётко отличает его от других аспектов, на ясном и простом языке, и его должно быть так же просто отозвать, как и дать. Есть ещё легко упускаемое условие: согласие не считается свободно данным, если предоставление услуги обусловлено обработкой, не необходимой для услуги, — то есть вы не можете связать бронь с согласием на пищевой профиль.

Как долго я должен хранить документы от поставщиков?

Информация о поставленных партиях обновляется ежедневно и хранится не менее 14 дней с даты предельного срока потребления, с даты минимального срока годности или с последнего дня срока годности. «Не менее» означает, что срок является минимумом, а не максимумом, и другие обязательства — бухгалтерские, налоговые — могут требовать большего для тех же документов. На практике меняется форма: по запросу Агентства информация должна быть предоставлена в 5 дней, что превращает несортированную папку в проблему, даже если все бумаги на месте.

Кто отвечает, если поставщик доставил мне несоответствующий продукт?

Операторы в сфере пищевой продукции несут ответственность на всей пищевой цепочке за соблюдение регламентов. Когда оператор считает или имеет обоснованные причины считать, что продукт, который он распределил, не соответствует требованиям безопасности, он немедленно инициирует изъятие и немедленно информирует Агентство, а потребитель эффективно и точно информируется о причине. Те, кто ведет розничную торговлю или распределение, в пределах собственной деятельности внедряют процедуры изъятия и сотрудничают с мерами, принятыми производителями. Ответственность поставщика не приостанавливает собственные обязательства заведения — она их дополняет.

Нужно ли мне оценка воздействия для камер в зале?

Оценка требуется, в частности, в случае систематического мониторинга в широком масштабе зоны, доступной для публики, наряду с двумя другими перечисленными ситуациями. Заведение с двумя камерами над кассой не автоматически находится в такой ситуации; сеть заведений с полным охватом зон обслуживания гораздо ближе к ней. Критерий, который решает, — не впечатление поставщика оборудования: Центр утверждает список видов операций, подпадающих под требование, а утвержденные списки публикуются в Официальном мониторе и на веб-странице Центра. Независимо от этого, обязанность информирования в момент сбора сохраняется во всех случаях.

Могу ли я отправлять предложения клиентам, которые у меня уже бронировали дату?

Подтверждение и напоминание о уже сделанном бронировании относятся к исполнению того, что запросил клиент. Предложение — это прямой маркетинг, а там есть два порога, а не один. Первый: лицо имеет право в любое время возразить против обработки в этой цели, включая создание профилей, и это право должно быть прямо, ясно и отдельно от любой другой информации доведено до сведения не позднее первой коммуникации. Второй, для электронной почты: отправка коммерческих сообщений по электронной почте запрещена, за исключением случая, когда получатель заранее выразил согласие. То есть opt-in заранее, а не отписка потом.

Может ли автоматическая система ответить, содержит ли блюдо глютен?

Она может прочитать то, что заявил локал, и ничего не добавлять — и этого уже достаточно полезно, потому что вопрос повторяется десятки раз в день. Чего она не может, так это делать выводы. Аллерген — это обязательное упоминание, связанное с закрытым перечнем и с фактическим составом конечного продукта, в том числе в измененной форме, а маркировка, реклама и представление не должны вводить потребителя в заблуждение. Система, которая гадает по названию блюда, не менее точна, а это утверждение оператора без основания. Правило проектирования простое: если информация не заявлена в источнике локала, правильный ответ — что она не заявлена.

Какой реальный риск у меня есть, если я ничего не сделаю в этом году?

Есть два отдельных режима. В части питания нарушение закона о безопасности пищевых продуктов и закона об информировании потребителя влечет административную, гражданскую и уголовную ответственность согласно законодательству, а государственный контроль осуществляет Национальное агентство по безопасности пищевых продуктов. В части данных закон о защите данных действует с 23 августа 2026 и предусматривает штрафы до 1.000.000 леев или 1% от общего оборота за обязательства оператора, соответственно до 2.000.000 леев или 2% за принципы, права субъектов данных и передачи, при этом учитывается большая величина. Однако предусмотрена явная поэтапность: с первого года применяется 10% от установленного размера, со второго 40%, с третьего 100%.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru HoReCa pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem consultanți de siguranță alimentară: nu întocmim planuri HACCP, nu facem audit de igienă, nu efectuăm încercări de laborator și nu obținem autorizări de la Agenția Națională pentru Siguranța Alimentelor. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul concret de păstrare a documentelor HACCP: legea igienei trimite la Legea nr. 880/1992 privind Fondul Arhivistic, al cărei text nu l-am deschis în ziua verificării, deci termenul rămâne neverificat. Copia Legii 279/2017 pe care am putut-o citi este publicarea inițială din Monitorul Oficial din 12.01.2018, fără antet de modificări, iar sursa oficială consolidată a returnat 403 — deci nu afirm că textul de azi e identic cu cel citat. Copia Legii 296/2017 arată o modificare adoptată care intră în vigoare abia la 30.11.2027; nu am citat-o ca drept aplicabil. Nu numim niciun local și nu publicăm nicio informație despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим