Решения · Рестораны и HoReCa

Веб-приложения для ресторанов и HoReCa.

Программное обеспечение для процессов, которым нужно собственное рабочее пространство. Эта страница ставит механику услуги рядом с правилами, применимыми в ресторанах и HoReCa, — не выдавая за проект то, чего мы не делали.

Обсудите ваш сценарий

Точка отсчета

Как выглядят рестораны и HoReCa до любого программного обеспечения

У бронирования нет своего места. Оно поступает сразу по трем путям — телефон у бара, сообщение в социальной сети заведения и, если есть, форма на сайте — и эти три пути не видят друг друга. Официант, который поднимает трубку, записывает время и имя в блокнот, человек, ведущий страницу, отвечает со своего телефона, а форма отправляет e-mail, который никто не читает во время смены. Перебронирование и пустой стол в восемь часов — один и тот же дефект, увиденный с двух сторон: нет единого места, где запрос мог бы ждать.

Меню — это набор данных, который меняется еженедельно, а не документ, однажды напечатанный. Кухня убирает блюдо, потому что не нашла ингредиент, поставщик пива меняется, цена позиции растет. Разница с другими отраслями в том, что меню несет и юридическую обязанность: состав, который запускает декларирование аллергенов. Когда источником истины является отсканированный PDF, приклеенный к QR-коду, смена поставщика муки никогда не доходит до того, что читает клиент, и этот разрыв не является проблемой маркетинга.

Вопрос об аллергенах доходит до заведения как речь, а не как форма: «есть орехи?», «это без глютена?», «у моего мужа аллергия на сельдерей». Ответ — это обязанность информирования, а предложение, которое произносит клиент, одновременно является информацией о его здоровье. Кухне это нужно сегодня вечером, чтобы не навредить кому-то. Система лояльности не нуждается в этом через год, но обычно хранит, потому что никто явно не решил, где заканчивается запись.

Прослеживаемость живет на бумаге, в папке-скоросшивателе под прилавком: счета от поставщиков, сопроводительные документы, этикетки, вырезанные с ящиков. Она работает до тех пор, пока никто не спрашивает. В день, когда спрашивают, вопрос точный и срочный — от кого пришла эта партия и кому она была отправлена — и папка-скоросшиватель должна дать ответ за несколько дней, а не за неделю поиска.

Сотрудники заведения производят, без того чтобы кто-то называл это так, досье с данными о здоровье: медицинская книжка, медосмотр при приеме на работу, периодические осмотры, а в случае болезни — немедленное сообщение владельцу. Они требуются по закону, значит, их нельзя отказать, но именно поэтому это и самая тяжелая категория данных, которую хранит ресторан. На практике они лежат в ящике в офисе или в общей папке на телефоне менеджера, рядом с фотографиями с мероприятий.

Три шага и стрелка, которая возвращается

Regulile

Что применяется в ресторанах и horeca, с указанием статьи, из которой это следует

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Аллергены обязательно декларируются и для непакетированной еды

Закон об информировании потребителя не обходит ресторан стороной, а называет его: он применяется ко всем пищевым продуктам, предназначенным для конечного потребителя, включая поставляемые предприятиями общественного питания. Обязательная формулировка — «любой ингредиент или технологическое вспомогательное вещество, указанное в приложении № 1 либо происходящее из вещества или продукта, указанного в приложении № 1, которое вызывает аллергию или непереносимость, используемое при изготовлении или приготовлении пищевого продукта и все еще присутствующее в конечном продукте, даже в измененной форме». Для непакетированных продуктов — то есть для всего, что выходит из кухни — обязательны наименование, перечень ингредиентов, аллергены и информация о сроке годности, а указание делается на афише, объявлении или в любой другой форме, без риска ввести потребителя в заблуждение. Ключевое слово — «указание»: закон требует письменную форму, а не добрую волю официанта. В приложении № 1 перечислено 14 позиций, нумерация есть в тексте.

ИсточникЗакон 279/2017 об информировании потребителя о пищевых продуктах, ст. 1 п. (3), ст. 8 п. (1) лит. a)–c) и f), ст. 37 и приложение № 1

Способ написания аллергена регулируется законом, а не оставлен дизайнеру

Недостаточно, чтобы вещество было где-то в тексте. Наименование должно быть тем, что указано в приложении № 1, включено в перечень ингредиентов с четкой ссылкой на него и выделено набором графических признаков, которые ясно отличают его от остального списка — шрифтом, начертанием или цветом фона. При отсутствии перечня ингредиентов указание включает слово «содержит», за которым следует наименование из приложения. Если несколько ингредиентов происходят из одного и того же вещества из приложения, указания это уточняют для каждого в отдельности. Последствие для любого цифрового меню: аллерген — не декоративная метка, приклеенная к продукту, а связь между ингредиентом и закрытым перечнем, с требованием визуального контраста.

ИсточникLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

Пометка «у него аллергия на…» — это данные о здоровье, то есть особая категория

Определение широкое и не требует медицинского контекста: «персональные данные, связанные с физическим или психическим здоровьем физического лица». Пищевая аллергия сюда без сомнений входит. Закон исходит из запрета — обработка данных о здоровье запрещена — а законной ее делают исчерпывающе перечисленные исключения. Для ресторана единственное реалистичное исключение — явное согласие на конкретные цели, данное клиентом, который предоставляет информацию. Практическая разница по сравнению с обычными данными: недостаточно договорного основания, на котором держится бронирование; пометка об аллергии требует своего основания, своей цели и своего срока.

ИсточникЗакон 195/2024, ст. 4 (определение «данные о здоровье»), ст. 9 п. (1) и п. (2) лит. a); Регламент (ЕС) 2016/679, ст. 9 п. (1)

Прослеживаемость имеет содержание, ритм и срок, прописанные в законе

Операторы должны иметь системы, позволяющие идентифицировать предприятия, от которых они были снабжены, и те, которым они поставили продукцию, — один шаг назад и один шаг вперед. Информация о партии имеет перечисленное содержание: точное описание продукта, объем или количество, имя и адрес оператора, от которого была отправка, имя и адрес отправителя, если он другой, то же самое для получателя, ссылку для идентификации партии и дату отправки; формат должен быть точным и ясным. Ритм и срок также есть в тексте: информация обновляется ежедневно и хранится не менее 14 дней с предельной даты потребления, с даты минимальной сохранности или с последнего дня срока годности. По запросу Национального агентства по безопасности пищевых продуктов оператор предоставляет ее в течение 5 дней.

ИсточникЗакон 306/2018 о безопасности пищевых продуктов, ст. 11 п. (3), (5), (6) и (7); ст. 2 (определение «прослеживаемость»)

HACCP — это постоянная процедура с документами, а не папка, сделанная один раз

Закон излагает семь шагов как непрерывную обязанность: выявление рисков, выявление критических контрольных точек, установление критических пределов, эффективные процедуры мониторинга в критических точках, корректирующие действия, когда мониторинг показывает, что точка вышла из-под контроля, процедуры регулярной проверки, а также составление документов и записей в зависимости от характера и размера предприятия для демонстрации эффективного применения. При любом изменении продукта, процесса или этапа процедура пересматривается. Документы по внедрению хранятся в соответствии с законом Об архивном фонде и предоставляются Агентству по запросу. Тот, кто разрабатывает программное обеспечение для кухни, наследует букву g): если система не создает записи, она ничего не доказывает.

ИсточникЗакон 296/2017 об общих гигиенических требованиях к пищевым продуктам, ст. 3 п. (7) лит. a)–g) и п. (8); ст. 8 п. (1); Закон 306/2018, ст. 7 п. (1) лит. c)

Данные о здоровье персонала требуются законом, поэтому они не основаны на согласии

Каждое лицо, работающее в зоне обращения с пищевыми продуктами, должно иметь медицинскую книжку и проходить медицинский осмотр при приеме на работу; производство и распределение осуществляются только лицами, прошедшими профилактический медицинский осмотр и впоследствии проходящими периодические осмотры. Более того, любое лицо, обращающееся с пищевыми продуктами и страдающее заболеванием, должно немедленно сообщить оператору о болезни или симптомах и их причинах. В результате работодатель обязан иметь данные о здоровье сотрудников. Основание — не согласие: согласие, данное работником работодателю, трудно считать свободным, — а исключение для конкретных обязанностей и прав в сфере занятости, разрешенных нормативными актами. Два закона выше — это разрешающие нормативные акты.

ИсточникЗакон 296/2017, ст. 16 п. (1) и (3); Закон 306/2018, ст. 23 п. (1) и (2); Закон 195/2024, ст. 9 п. (2) лит. b)

Отзыв и информирование потребителя — это собственные, немедленные обязанности

Когда оператор считает или имеет обоснованные основания считать, что продукт, который он распределил, не соответствует требованиям безопасности, он немедленно инициирует процедуры отзыва и немедленно уведомляет Агентство; он эффективно и точно информирует потребителя о причине отзыва и отзывает у потребителя уже поставленные продукты, когда другие меры недостаточны. Письменное распоряжение не ожидается. А если в партии выявляется опасный продукт, считается, что все продукты из партии в одинаковой мере опасны, если только детальная экспертиза не установит иное. Это правило превращает учет партии из формальности в инструмент: без него «партия» означает все, что есть в холодильнике.

ИсточникЗакон 306/2018, ст. 8 п. (2) и (3); ст. 30 п. (1), (3), (4) и (5)

Подтверждение бронирования и предложение, отправленное тому же лицу, не имеют одного и того же основания

Сообщение, которое подтверждает или напоминает о уже сделанной брони, относится к исполнению того, что запросил клиент, и опирается на договорное основание, то есть на меры, принятые по просьбе лица до заключения договора. Предложение, акция или приглашение на мероприятие — это прямой маркетинг, и там лицо имеет право возразить в любой момент, включая создание профилей, а если оно возражает, данные больше не обрабатываются в этой цели. Это право прямо, ясно и отдельно от любой другой информации доводится до сведения не позднее первого сообщения. Кроме того, для электронной почты действует запрет с предварительным opt-in: отправка коммерческих сообщений по электронной почте запрещена без предварительно выраженного согласия получателя.

ИсточникЗакон 195/2024, ст. 6 п. (1) лит. b), ст. 4 (определение «прямой маркетинг»), ст. 21 п. (2)–(4); Закон 284/2004, ст. 22 п. (1)

Mecanica

Что конкретно делают веб-приложения

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Мы пишем правила домена до первого экрана

Договор внедрения в тексте, который фиксирует словарь и инварианты: что значит зарезервированное место, что значит полученный платёж, что fail closed, когда сервис не отвечает. В платформе для учреждения зрелищ правила явные — деньги в целых минимальных единицах плюс валюта, доступность только из устойчивых резервирований в базе данных, ключи идемпотентности на критических заказах, кэш никогда не источник истины для остатков, данные карты никогда не сохраняются. Это правила, которые проверяются в коде, а не принципы.

Мы строим ядро на тестах, которые запускаются без живой системы

Реальные ответы внешних систем сохраняются как фикстуры, и анализатор тестируется на них, а не на портале, который может быть недоступен именно в тот день, когда вы работаете. В системе запроса авиационных порталов набор выполняется за 0,52 секунды и проходит полностью; тесты, которые действительно обращаются к порталам, помечаются отдельно и требуются явно. Такое же разделение есть во всех четырёх системах: что можно проверить на столе, проверяется на столе.

Передаём репозиторий, запуск и доступы

Не zip-файл. Репозиторий с историей коммитов, документ, описывающий, как поднять систему на пустой машине — база данных, переменные окружения, системная служба, веб-сервер спереди — и доступы, которые делают её вашей. В каталоге наших проектов сегодня есть 150 git-репозиториев, 103 README и 19 документов типа DEPLOY или HANDOVER; такая форма передачи — правило, а не исключение.

Когда у чужой системы нет API, мы говорим, какой риск вы берёте

B2B-порталы, которые мы запрашиваем, не публикуют программный интерфейс, поэтому аутентификация идёт как у пользователя, с сессионным cookie и ключом подключения, и автоматически повторяется по истечении срока действия. Риск описан в README проекта, а не обнаруживается позже: программная аутентификация — серая зона относительно условий использования портала, а для интенсивного производственного объёма правильное решение — запросить у оператора его официальный API. Клиент имеет право узнать это до подписания, а не после.

Документы попадают только один раз, даже если мы читаем их десять раз

Каждая транзакция, извлечённая из банковского уведомления или из PDF-выписки, получает внешний идентификатор, вычисленный как SHA-256-отпечаток по её полям, а вставка в Postgres выполняется с `ON CONFLICT (external_id) DO NOTHING`. Практический итог: почтовый ящик можно перечитывать сколько угодно, а баланс не удваивается. Без этого правила любой ingest-конвейер начинает порождать дубликаты, то есть проблему учёта.

Классификация моделью выполняется через инструменты, а не через свободный текст

Модель не пишет предложение, которое потом должны угадывать мы: она получает семь инструментов — платёж от клиента, зарплата, налог, платёж кредитору, операционный расход, неизвестно — и должна выбрать один, со степенью уверенности от 0 до 1. Для приблизительного сопоставления названий контрагентов есть отдельный резерв, по сходству векторов. «Неизвестно» — законный выход, с причиной, а не скрытый сбой.

Сервис, в деталях

Данные

Что затрагивает любая система в отрасли

Категории данных, которые есть у ресторана и horeca, с основанием хранения там, где его дает закон.

Rezervarea: Имя, телефон, дата и время, число персон, столик, иногда повод. Это самый обычный набор данных в заведении и, взятый отдельно, самый простой: он основан на исполнении договора или на мерах, принятых по запросу лица до заключения договора. Сложность возникает из-за канала, а не из-за содержания — одна и та же бронь существует одновременно в блокноте у бара, в переписке на странице и во внешнем сервисе бронирования, а третий — единственный, который кто-то мог бы назвать «системой». У каждой копии свой получатель, свое место хранения и свой срок, и все три должны быть описаны в учете операций по обработке.Сохранение: В связи с целью бронирования и тем, что следует после него. Предусмотренные сроки удаления по категориям являются явным элементом учета операций по обработке — следовательно, они определяются и указываются, а не оставляются на усмотрение поведения приложения по умолчанию.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. b), ст. 5 п. (1) лит. e), ст. 30 п. (1) лит. c), d) и f)
Примечание об аллергии или диетическом режиме: «Без глютена», «аллергия на арахис», «не ест молочные продукты». По содержанию это данные о здоровье, значит специальная категория, независимо от того, что это было написано в поле под названием «observații». Ему нужен собственный исключение — по сути, явное согласие для конкретных целей — и разделение, которого системы не делают сами по себе: информация нужна кухне в тот вечер и не нужна никакой другой цели. Та же фраза, перенесенная с чека заказа в профиль клиента, меняет свой режим, потому что меняет свою цель, а совместимость новой цели оценивается по явным критериям, среди которых характер данных и возможные последствия для человека.Сохранение: Сколько длится цель, для которой оно было дано, — услуга в тот вечер. Хранение в профиле клиента — это вторая цель, со вторым основанием и вторым сроком, а согласие можно отозвать так же просто, как оно было дано.ИсточникЗакон 195/2024, ст. 4 (определение «данные о здоровье»), ст. 9 п. (1) и (2) лит. a), ст. 6 п. (5), ст. 7 п. (3)
Evidența de trasabilitate: Описание продукта, количество, номер партии, дата отправки и — что удивляет — имя и адрес отправителя и получателя. Когда поставщик — индивидуальный предприниматель или производитель — физическое лицо, учёт безопасности пищевых продуктов также содержит персональные данные, хотя никто не рассматривает его так. Это не повод не вести его; это повод, чтобы он появился в учёте обработок, с его реальной целью, которая является юридической обязанностью, а не маркетингом.Сохранение: Не менее 14 дней с даты предельного срока потребления, с даты минимальной длительности или с последнего дня срока годности, с ежедневным обновлением. По запросу Агентства информация предоставляется в 5 дней.ИсточникЗакон 306/2018, ст. 11 п. (5), (6) и (7); Закон 195/2024, ст. 6 п. (1) лит. c), ст. 30 п. (1) лит. b) и f)
Документация HACCP и записи мониторинга: Анализ рисков, критические точки, пределы, листы мониторинга температур, корректирующие действия и периодические проверки. Закон прямо требует составления некоторых документов и учета в зависимости от характера и размера предприятия, чтобы можно было доказать эффективное применение мер. Большая часть не содержит персональных данных, но подписанные листы тем, кто измерял, и тем, кто корректировал, содержат — а они являются и доказательством, и обработкой.Сохранение: Непроверено для конкретного срока. Закон отсылает к Закону nr. 880/1992 о Фонде архивного дела Республики Молдова для хранения документов по внедрению HACCP; мы не смогли открыть текст этого закона в день проверки, а число лет, которое я не могу указать, остается непроверенным.ИсточникЗакон 296/2017, ст. 3 п. (7) лит. g), ст. 8 п. (1) лит. a) и b)
Dosarul de sănătate al personalului: Медицинская книжка, медицинский осмотр при приёме на работу, периодические осмотры, сообщение оператору о болезни или симптомах, запрет на вход в зону обработки для лиц, страдающих инфицированными поражениями, кожными инфекциями, абсцессами или диареей. Это данные о здоровье сотрудников, обязательные по закону, то есть их невозможно избежать — и поэтому единственный оставшийся вопрос — кто их видит. Меры должны обеспечивать, чтобы по умолчанию данные не могли быть доступны без вмешательства лица неограниченному числу лиц; общая папка на телефоне менеджера не соответствует этому условию.Сохранение: Непроверено для отраслевого срока. Общий принцип — хранение в течение периода, не превышающего необходимое для цели, а предполагаемый срок по категории включается в учет операций по обработке.ИсточникЗакон 296/2017, ст. 16 п. (1)–(3); Закон 306/2018, ст. 23 п. (1) и (2); Закон 195/2024, ст. 9 п. (2) лит. b), ст. 25 п. (2), ст. 5 п. (1) лит. e)
Imaginile din sistemul de supraveghere video: Камеры над домом, у входа и в зоне обслуживания снимают и клиентов, и сотрудников. Это обработка, ей нужны основание и информирование в момент сбора — то есть у входа, а не в скрытой политике на сайте. А если охват становится систематическим мониторингом в широком масштабе доступной для публики зоны, оценка воздействия на защиту данных требуется до установки, а не после первой жалобы.Сохранение: Определяется целью и прописывается прямо; принцип ограничения хранения применяется полностью. Предусмотренный срок удаления является элементом учёта операций по обработке.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. f), ст. 13 п. (1) и (2), ст. 35 п. (1) и (3) лит. c), ст. 30 п. (1) лит. f)
Команда de livrare: Адрес, этаж, код домофона, номер телефона, иногда указания о том, кто открывает дверь. Они собираются для одной цели — чтобы еда дошла — и по своей природе имеют короткий жизненный цикл, но остаются в таблице заказов столько же, сколько цена и количество. Сюда же входит обязанность информирования по закону о пищевых продуктах: при продаже с использованием средств дистанционной связи обязательная информация предоставляется до покупки, на носителе дистанционной продажи, без дополнительных расходов для потребителя, а все обязательные сведения — на момент доставки.Сохранение: В связи с исполнением заказа и вытекающими из него обязательствами. Срок определяется по категории и указывается в учете; поля доступа к жилью не нуждаются в том же сроке, что и регистрация заказа.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. b), ст. 5 п. (1) лит. c) и e), ст. 30 п. (1) лит. f); Закон 279/2017, ст. 12 п. (1) и (2)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Оператор в сфере пищевых продуктов: Юридический термин, которым пищевая законодательство обращается к заведению. Не «ресторан», не «клиент», не «фирма» — обязанности по прослеживаемости, гигиене и изъятию написаны именно на этом слове. Внимание к омонимии: в законе о защите данных «оператор» означает совсем другое — тот, кто определяет цели и средства обработки.
Предприятие общественного питания: Категория, в которую входят ресторан, кафе, бар и столовая, когда закон об информировании потребителя определяет свою сферу действия. Это слово, которое закрывает разговор «этот закон для фабрик, а не для нас».
Nepreambalat: Еда, которая попадает к клиенту без заранее закрытой упаковки — то есть почти всё, что выходит из кухни. Это не освобождение от информирования, а режим, который переносит информирование с этикетки на афишу, объявление или любую другую письменную форму.
Аллерген из приложения № 1: Не любой ингредиент, на который кто-то может реагировать, а одна из 14 позиций закрытого перечня закона — от злаков, содержащих глютен, до моллюсков, с исключениями, указанными напротив каждой. Меню, которое помечает «аллергены» по интуиции, обозначает не то, что требует закон.
Прослеживаемость, шаг назад и шаг вперед: Способность сказать, от кого пришла партия и кому она ушла. Это не полная история пищевой цепочки, а именно два соседних звена — и поэтому это возможно даже в небольшом заведении.
ККТ — критическая контрольная точка: Этап, на котором контроль необходим для предотвращения риска или его снижения до приемлемого уровня, и для которого устанавливается критический предел, отделяющий приемлемое от неприемлемого. Прием товара, температура приготовления и температура холодильного хранения — обычные примеры; реальный перечень определяется по процессу каждого заведения.
Срок годности / минимальный срок сохранения качества: Два разных понятия, которые путают ежедневно. Первое — срок, после которого продукт больше нельзя употреблять безопасно; второе — дата, до которой продукт сохраняет свои свойства. Срок хранения записей по прослеживаемости рассчитывается от одного из них, поэтому путаница имеет практические последствия.
Медицинская книжка: Документ, который закон о гигиене требует у каждого человека, работающего в зоне обращения с пищевыми продуктами. Для кухни это формальность при найме; для защиты данных — специальная категория, находящаяся во владении работодателя.
Lot: Единица, на которой держится вся прослеживаемость и, при необходимости, изъятие. Это важно, потому что правило жесткое: если в партии выявлен опасный продукт, вся партия считается опасной, пока не доказано обратное. Заведение, которое не фиксирует партии, изымает не ящик, а склад.

Где ломается

Что идет не так, когда рестораны и horeca спешно цифровизируются

PDF с QR-кода становится источником истины для юридического обязательства

Отсканированное меню решает вопрос типографии и больше ничего. В нём не ищут информацию, его не переводят, а когда меняется поставщик муки или рецепт соуса, аллерген меняется на кухне, а не в файле. Разница с неверной ценой в том, что здесь речь идёт об обязанности правильно информировать о веществе, вызывающем аллергию, с письменными требованиями о том, где оно указано и как выделяется. Документ, обновляемый путём перепечатки, не может поспевать за набором данных, который меняется еженедельно — не потому, что он плохо сделан, а потому, что это документ.

Отметка об аллергии мигрирует из записки в профиль клиента и остаётся там

Клиент один раз говорит, что у него аллергия на морепродукты. Информация переходит из головы официанта в заказ, из заказа в вечерний отчёт, из отчёта в карточку клиента системы лояльности, а оттуда уже не уходит. Никто не решал этого на совещании; так получилось, потому что системы копируют поля. Результат — особая категория данных, хранящаяся без собственного основания, без срока и без способа, которым человек мог бы её отозвать, в системе, созданной совсем для другой цели.

Прослеживаемость существует на бумаге, но не может быть предоставлена вовремя

Все счета там, в хронологическом порядке. Однако вопрос органа власти задаётся не по хронологии, а по продукту и партии: кто поставил этот сыр и в какие дни он отгружался. Закон требует, чтобы информация была в точном и понятном формате, обновлялась ежедневно и предоставлялась в течение 5 дней с момента запроса. Досье, организованное по поставщикам и месяцам, отвечает на другой вопрос, чем тот, который задают, и разница становится видна именно в тот день, когда вы не имеете права терять время.

Внешний сервис бронирований вводится в эксплуатацию без договора

Виджет ставят на сайт одним днём во второй половине дня, потому что сначала он бесплатный. С этого момента поставщик обрабатывает имена, телефоны, время и, через поле комментариев, иногда данные о здоровье — от имени заведения, то есть как уполномоченное лицо. Закон требует письменного договора, который определяет предмет, срок, характер и цель обработки, тип данных и категории субъектов данных, а также предусматривает, что поставщик работает только по документированным инструкциям, не передаёт обработку субподрядчикам без разрешения и в конце удаляет или возвращает данные. Где расположен сервер — отдельный вопрос со своим режимом передачи.

Группа мессенджера команды становится операционной системой заведения

Особые заказы, фото температурных журналов, сфотографированные медицинские книжки, бронирования, передаваемые со смены на смену, — всё попадает в группу на личных телефонах, потому что так быстрее всего. Так формируется второй учёт, у поставщика, с которым нет договора, без срока удаления, без журнала того, кто что читал, и без какого-либо неявного ограничения доступа. Обязанность обеспечивать, чтобы по умолчанию данные не могли быть доступны неограниченному числу лиц без чьего-либо вмешательства, относится не только к официальным системам — она относится к данным, куда бы они ни попали.

Вопросы

Что спрашивают в ресторанах и horeca перед покупкой software

Мне действительно нужно писать аллергены, если я не продаю упакованные продукты?

Да, и именно это и есть регулируемый случай. Закон прямо применяется к пищевым продуктам, предназначенным для конечного потребителя, включая те, что поставляются предприятиями общественного питания, а для продуктов, представленных непакованными для продажи конечному потребителю, обязательно указание наименования, списка ингредиентов, аллергенов из приложения № 1 и информации о сроке годности. Формулировка закона о том, как именно это делается, звучит так: «на афише, объявлении или в любой другой форме, без риска введения потребителя в заблуждение». То есть есть свобода формы, но нет свободы не писать.

Достаточно, чтобы официант сказал, если он обучен?

Обучение персонала — отдельная обязанность и остаётся обязательным: операторы должны обеспечить, чтобы лица, обращающиеся с пищевыми продуктами, были обучены вопросам гигиены, а ответственные за процедуру имели необходимую подготовку по применению принципов HACCP. Но оно не заменяет внесение записи. Текст закона говорит о внесении записи на афише, объявлении или в иной форме; устный ответ — это не запись и не оставляет следа. На практике оба элемента работают вместе: письменная форма — это обязанность, а обученный персонал — тот, кто может её объяснить, не противореча ей.

Могу ли я хранить в системе, что у клиента аллергия на что-то, чтобы он не спрашивал каждый раз?

Можно, но не на том же основании, на котором вы храните бронь. Это данные о здоровье, значит, они подпадают под запрет в законе о защите данных, а реальное исключение для заведения — явное согласие для конкретных целей. Согласие должно быть представлено в форме, которая чётко отличает его от других аспектов, на ясном и простом языке, и его должно быть так же просто отозвать, как и дать. Есть ещё легко упускаемое условие: согласие не считается свободно данным, если предоставление услуги обусловлено обработкой, не необходимой для услуги, — то есть вы не можете связать бронь с согласием на пищевой профиль.

Как долго я должен хранить документы от поставщиков?

Информация о поставленных партиях обновляется ежедневно и хранится не менее 14 дней с даты предельного срока потребления, с даты минимального срока годности или с последнего дня срока годности. «Не менее» означает, что срок является минимумом, а не максимумом, и другие обязательства — бухгалтерские, налоговые — могут требовать большего для тех же документов. На практике меняется форма: по запросу Агентства информация должна быть предоставлена в 5 дней, что превращает несортированную папку в проблему, даже если все бумаги на месте.

Кто отвечает, если поставщик доставил мне несоответствующий продукт?

Операторы в сфере пищевой продукции несут ответственность на всей пищевой цепочке за соблюдение регламентов. Когда оператор считает или имеет обоснованные причины считать, что продукт, который он распределил, не соответствует требованиям безопасности, он немедленно инициирует изъятие и немедленно информирует Агентство, а потребитель эффективно и точно информируется о причине. Те, кто ведет розничную торговлю или распределение, в пределах собственной деятельности внедряют процедуры изъятия и сотрудничают с мерами, принятыми производителями. Ответственность поставщика не приостанавливает собственные обязательства заведения — она их дополняет.

Нужно ли мне оценка воздействия для камер в зале?

Оценка требуется, в частности, в случае систематического мониторинга в широком масштабе зоны, доступной для публики, наряду с двумя другими перечисленными ситуациями. Заведение с двумя камерами над кассой не автоматически находится в такой ситуации; сеть заведений с полным охватом зон обслуживания гораздо ближе к ней. Критерий, который решает, — не впечатление поставщика оборудования: Центр утверждает список видов операций, подпадающих под требование, а утвержденные списки публикуются в Официальном мониторе и на веб-странице Центра. Независимо от этого, обязанность информирования в момент сбора сохраняется во всех случаях.

Могу ли я отправлять предложения клиентам, которые у меня уже бронировали дату?

Подтверждение и напоминание о уже сделанном бронировании относятся к исполнению того, что запросил клиент. Предложение — это прямой маркетинг, а там есть два порога, а не один. Первый: лицо имеет право в любое время возразить против обработки в этой цели, включая создание профилей, и это право должно быть прямо, ясно и отдельно от любой другой информации доведено до сведения не позднее первой коммуникации. Второй, для электронной почты: отправка коммерческих сообщений по электронной почте запрещена, за исключением случая, когда получатель заранее выразил согласие. То есть opt-in заранее, а не отписка потом.

Может ли автоматическая система ответить, содержит ли блюдо глютен?

Она может прочитать то, что заявил локал, и ничего не добавлять — и этого уже достаточно полезно, потому что вопрос повторяется десятки раз в день. Чего она не может, так это делать выводы. Аллерген — это обязательное упоминание, связанное с закрытым перечнем и с фактическим составом конечного продукта, в том числе в измененной форме, а маркировка, реклама и представление не должны вводить потребителя в заблуждение. Система, которая гадает по названию блюда, не менее точна, а это утверждение оператора без основания. Правило проектирования простое: если информация не заявлена в источнике локала, правильный ответ — что она не заявлена.

Какой реальный риск у меня есть, если я ничего не сделаю в этом году?

Есть два отдельных режима. В части питания нарушение закона о безопасности пищевых продуктов и закона об информировании потребителя влечет административную, гражданскую и уголовную ответственность согласно законодательству, а государственный контроль осуществляет Национальное агентство по безопасности пищевых продуктов. В части данных закон о защите данных действует с 23 августа 2026 и предусматривает штрафы до 1.000.000 леев или 1% от общего оборота за обязательства оператора, соответственно до 2.000.000 леев или 2% за принципы, права субъектов данных и передачи, при этом учитывается большая величина. Однако предусмотрена явная поэтапность: с первого года применяется 10% от установленного размера, со второго 40%, с третьего 100%.

Что мы не можем утверждатьУ нас нет собственного измеренного результата для HoReCa, который можно было бы разместить на этой странице, и мы не подставляем вместо него заимствованную цифру. Мы не консультанты по пищевой безопасности: не составляем планы HACCP, не проводим гигиенический аудит, не выполняем лабораторные испытания и не получаем разрешения от Национального агентства по безопасности пищевых продуктов. Мы не поставщик услуг ответственного за защиту данных и не выдаём юридические заключения — то, что написано здесь, это правила, процитированные со статьёй, а не консультация по конкретному случаю. Мы не смогли проверить конкретный срок хранения документов HACCP: закон о гигиене отсылает к Закону № 880/1992 об Архивном фонде, текст которого мы не открывали в день проверки, поэтому срок остаётся непроверенным. Копия Закона 279/2017, которую мы смогли прочитать, — это первоначальная публикация в Официальном мониторе от 12.01.2018, без шапки изменений, а официальная консолидированная версия вернула 403 — следовательно, я не утверждаю, что сегодняшний текст идентичен процитированному. Копия Закона 296/2017 показывает принятые изменения, которые вступают в силу только 30.11.2027; мы не цитировали его как действующее право. Мы не называем ни одно заведение и не публикуем никакой информации о чьих-либо клиентах.

Сервис, в деталях Что мы фактически построили Все сценарии

Сервис, применённыйМы еще не поставили именно такую комбинацию. То, что вы прочитали выше, — это механика нашей услуги, проверяемая на ее странице, сопоставленная с правилами, которые регулируют restaurante & horeca — каждая со статьёй, из которой она происходит. То, что мы действительно построили, находится на странице сервиса и в портфолио.

Источники 11 источники · проверены на 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим