Soluții · Restaurante & HoReCa

Boți Telegram pentru restaurante & horeca.

Un punct de acces la informație și operațiuni, în conversație. Pagina de față pune mecanica serviciului lângă regulile care se aplică în restaurante & horeca — fără să pretindă un proiect pe care nu l-am făcut.

Discută scenariul tău

Punctul de plecare

Cum arată restaurante & horeca înainte de orice software

Rezervarea nu are un loc al ei. Intră pe trei drumuri deodată — telefonul de la bar, mesajul pe rețeaua socială a localului și, dacă există, formularul de pe site — iar cele trei nu se văd între ele. Ospătarul care ridică receptorul scrie ora și numele pe un carnet, persoana care ține pagina răspunde din telefonul propriu, iar formularul trimite un e-mail pe care nu-l citește nimeni în timpul serviciului. Suprarezervarea și masa goală la ora opt sunt același defect văzut din două părți: nu există un singur loc în care o cerere să aștepte.

Meniul e un set de date care se schimbă săptămânal, nu un document tipărit o dată. Bucătăria scoate un fel pentru că nu s-a găsit ingredientul, furnizorul de bere se schimbă, prețul unei poziții urcă. Diferența față de alte industrii e că meniul cară și o obligație legală: compoziția care declanșează declararea alergenilor. Când sursa de adevăr e un PDF scanat lipit pe un cod QR, schimbarea furnizorului de făină nu ajunge niciodată în ceea ce citește clientul, iar decalajul acela nu e o problemă de marketing.

Întrebarea despre alergeni ajunge la local ca vorbire, nu ca formular: „are nuci?”, „e fără gluten?”, „soțul meu e alergic la țelină”. Răspunsul e o obligație de informare, iar propoziția pe care o rostește clientul e, în același timp, o informație despre sănătatea lui. Bucătăria are nevoie de ea în seara asta ca să nu îmbolnăvească pe cineva. Sistemul de fidelizare nu are nevoie de ea peste un an, dar de obicei o păstrează, pentru că nimeni nu a decis explicit unde se oprește nota.

Trasabilitatea trăiește pe hârtie, într-un biblioraft de sub tejghea: facturi de la furnizori, avize de însoțire, etichete decupate de pe lăzi. Funcționează atâta timp cât nimeni nu întreabă. În ziua în care se întreabă, întrebarea e precisă și cu termen — de la cine a venit lotul acesta și cui i s-a dus — iar biblioraftul trebuie să dea răspunsul în câteva zile, nu într-o săptămână de căutat.

Angajații unui local produc, fără ca cineva să numească asta așa, un dosar cu date de sănătate: carnet medical, control medical la angajare, examene periodice, iar în caz de boală o comunicare imediată către patron. Sunt cerute de lege, deci nu se pot refuza, dar tocmai de aceea sunt și cea mai grea categorie de date pe care o ține un restaurant. În practică stau într-un sertar la birou sau într-un dosar partajat pe telefonul managerului, alături de pozele de la evenimente.

Canalul, nota vocală, notificarea de lead

Regulile

Ce se aplică în restaurante & horeca, cu articolul din care vine

Fiecare regulă de mai jos poartă actul normativ care o impune. Verificarea nu cere să ne crezi pe cuvânt.

Alergenii se declară obligatoriu și pentru mâncarea nepreambalată

Legea informării consumatorului nu ocolește restaurantul, îl numește: se aplică tuturor produselor alimentare destinate consumatorului final, inclusiv celor livrate de unitățile de alimentație publică. Mențiunea obligatorie e „orice ingredient sau adjuvant tehnologic menționat în anexa nr. 1 ori provenit dintr-o substanță sau dintr-un produs menționat în anexa nr. 1, care provoacă alergii sau intoleranță, utilizat la fabricarea sau prepararea unui produs alimentar și încă prezent în produsul finit, chiar și într-o formă modificată”. Pentru produsele nepreambalate — adică pentru tot ce iese din bucătărie — sunt obligatorii denumirea, lista ingredientelor, alergenii și informația de valabilitate, iar înscrierea se face pe un afiș, anunț sau în orice altă formă, fără riscul de confuzie pentru consumator. Cuvântul care contează e „înscrierea”: legea cere o formă scrisă, nu bunăvoința ospătarului. Anexa nr. 1 are 14 poziții, numărate în text.

SursaLegea 279/2017 privind informarea consumatorului cu privire la produsele alimentare, art. 1 alin. (3), art. 8 alin. (1) lit. a)–c) și f), art. 37 și anexa nr. 1

Modul în care se scrie alergenul e reglementat, nu lăsat la designer

Nu ajunge ca substanța să fie undeva în text. Denumirea trebuie să fie cea din anexa nr. 1, inclusă în lista ingredientelor cu referire clară la ea, și pusă în evidență printr-un set de caracteristici grafice care o diferențiază clar de restul listei — prin font, stilul caracterelor sau culoarea de fond. În lipsa unei liste de ingrediente, reprezentarea include cuvântul „conține”, urmat de denumirea din anexă. Dacă mai multe ingrediente provin din aceeași substanță din anexă, indicațiile clarifică asta pentru fiecare în parte. Consecința pentru orice meniu digital: alergenul nu e o etichetă decorativă lipită pe produs, e o legătură între ingredient și o listă închisă, cu o cerință de contrast vizual.

SursaLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

Nota „e alergic la…” e dată privind sănătatea, deci categorie specială

Definiția e largă și nu cere context medical: „date cu caracter personal legate de sănătatea fizică sau mintală a unei persoane fizice”. O alergie alimentară intră fără discuție. Legea pornește de la o interdicție — prelucrarea datelor privind sănătatea este interzisă — iar ceea ce o face legală sunt excepțiile limitativ enumerate. Pentru un restaurant, singura excepție realistă e consimțământul explicit pentru scopuri specifice, dat de clientul care oferă informația. Diferența practică față de datele obișnuite: nu ajunge temeiul contractual pe care stă rezervarea; nota de alergie cere propriul ei temei, propriul ei scop și propriul ei termen.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Trasabilitatea are conținut, ritm și termen scrise în lege

Operatorii trebuie să dispună de sisteme care permit identificarea întreprinderilor de la care au fost aprovizionați și a celor cărora le-au furnizat — un pas înapoi și un pas înainte. Informația de lot are un conținut enumerat: descrierea precisă a produsului, volumul sau cantitatea, numele și adresa operatorului de la care s-a expediat, numele și adresa expeditorului dacă e altul, aceleași pentru destinatar, o referință de identificare a lotului și data expedierii; formatul trebuie să fie precis și clar. Ritmul și termenul sunt și ele în text: informațiile se actualizează zilnic și se păstrează cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate. La solicitarea Agenției Naționale pentru Siguranța Alimentelor, operatorul le furnizează în termen de 5 zile.

SursaLegea 306/2018 privind siguranța alimentelor, art. 11 alin. (3), (5), (6) și (7); art. 2 (definiția „trasabilitate”)

HACCP e o procedură permanentă cu documente, nu un dosar făcut o dată

Legea scrie cei șapte pași ca obligație continuă: identificarea riscurilor, identificarea punctelor critice de control, stabilirea limitelor critice, proceduri eficiente de monitorizare în punctele critice, acțiuni corective când monitorizarea arată că un punct a ieșit de sub control, proceduri de verificare cu regularitate, și întocmirea unor documente și evidențe în funcție de natura și dimensiunea întreprinderii pentru a demonstra aplicarea eficientă. La orice modificare a produsului, a procesului sau a unei etape, procedura se reexaminează. Documentele de punere în aplicare se păstrează conform legii Fondului Arhivistic și se pun la dispoziția Agenției la solicitare. Cine construiește software pentru bucătărie moștenește lit. g): dacă sistemul nu produce evidențe, nu demonstrează nimic.

SursaLegea 296/2017 privind cerințele generale de igienă a produselor alimentare, art. 3 alin. (7) lit. a)–g) și alin. (8); art. 8 alin. (1); Legea 306/2018, art. 7 alin. (1) lit. c)

Datele de sănătate ale personalului sunt cerute de lege, deci nu stau pe consimțământ

Fiecare persoană care lucrează în zona de manipulare a produselor alimentare trebuie să dețină carnet medical și să fie supusă controlului medical la angajare; producerea și distribuirea se efectuează numai de persoane care au trecut examenul medical preventiv și efectuează ulterior examene periodice. Mai mult, orice persoană care manipulează produse alimentare și suferă de o afecțiune trebuie să comunice imediat operatorului boala sau simptomele și cauzele lor. Rezultatul e că patronul deține obligatoriu date de sănătate despre angajați. Temeiul nu e consimțământul — un consimțământ dat de angajat angajatorului e greu de considerat liber — ci excepția pentru obligații și drepturi specifice în domeniul ocupării forței de muncă, autorizate de actele normative. Cele două legi de mai sus sunt actele normative care autorizează.

SursaLegea 296/2017, art. 16 alin. (1) și (3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b)

Retragerea și informarea consumatorului sunt obligații proprii, imediate

Când operatorul consideră sau are motive întemeiate să considere că un produs pe care l-a distribuit nu satisface cerințele de siguranță, el inițiază imediat procedurile de retragere și informează imediat Agenția; informează consumatorul, în mod eficient și precis, în legătură cu motivul retragerii și retrage de la consumator produsele deja livrate atunci când alte măsuri nu sunt suficiente. Nu se așteaptă o dispoziție scrisă. Iar dacă într-un lot se depistează un produs periculos, se consideră că toate produsele din lot sunt în aceeași măsură periculoase, cu excepția cazului în care o expertiză detaliată constată altfel. Asta e regula care transformă evidența de lot dintr-o formalitate într-o unealtă: fără ea, „lotul” înseamnă tot ce e în frigider.

SursaLegea 306/2018, art. 8 alin. (2) și (3); art. 30 alin. (1), (3), (4) și (5)

Confirmarea unei rezervări și o ofertă trimisă aceleiași persoane nu au același temei

Mesajul care confirmă sau amintește o rezervare deja făcută ține de executarea a ceea ce clientul a cerut și se sprijină pe temeiul contractual, respectiv pe măsurile luate la cererea persoanei înainte de încheierea contractului. O ofertă, o promoție sau o invitație la un eveniment e marketing direct, iar acolo persoana are dreptul de a se opune în orice moment, inclusiv creării de profiluri, iar dacă se opune, datele nu se mai prelucrează în acel scop. Dreptul se aduce în atenție explicit, clar și separat de orice alte informații, cel târziu la prima comunicare. Peste asta, pentru poșta electronică există o interdicție cu opt-in prealabil: trimiterea comunicărilor comerciale prin poștă electronică este interzisă fără consimțământul exprimat în prealabil de destinatar.

SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 4 (definiția „marketing direct”), art. 21 alin. (2)–(4); Legea 284/2004, art. 22 alin. (1)

Mecanica

Ce face boți telegram, concret

Aceleași capabilități care stau pe pagina serviciului, unde fiecare are fișierul și linia din spate.

Întâi verificăm ce poartă publică are sistemul

Pentru magazinele pe WooCommerce folosim API-ul public de magazin, care nu cere cheie de consumator: clientul se conectează doar cu adresa site-ului. E o alegere care are consecințe reale, nu doar estetice — am înlocuit cu ea unelte scrise de mână care țineau chei de magazin în clar în baza de date. Când sistemul nu are poartă publică, trecem la autentificare, dar atunci cheia devine o piesă care se administrează, nu una care se uită într-un rând de bază de date.

Cheile rămân pe server, nu în unealtă și nu în pagină

Unealta de SMS e internă platformei tocmai pentru că mediul în care rulează codul propriu al unei unelte nu are acces la variabilele de mediu — dacă trimiterea s-ar face din cod de unealtă, cheia ar trebui scrisă în baza de date, iar acea cheie poate trimite mesaje pe cheltuiala tuturor. La fel la sistemul de programări: jetonul de partener e unul singur, ținut în mediul serverului, în timp ce clientul își pune doar identificatorul companiei lui.

Agentul cheamă unealta în timpul conversației, cu parametri și termen

Fiecare unealtă are o descriere scrisă pentru model, parametri tipizați cu ce e obligatoriu și ce nu, și un termen propriu de execuție — de la 15 secunde pentru o listă de servicii până la 30 pentru o căutare de disponibilitate. Termenul per unealtă nu e un detaliu: fără el, o integrare lentă blochează conversația, iar omul de la celălalt capăt aude tăcere.

Programări reale în sistemul salonului sau al clinicii

Șase unelte peste Altegio: lista serviciilor cu prețurile reale, specialiștii, disponibilitatea completă, crearea programării, anularea și modificarea. Disponibilitatea nu întoarce doar „liber/ocupat”: întoarce ce specialiști fac serviciul cerut și primele ore libere pentru fiecare, ordonate după cel mai devreme, tocmai ca agentul să propună o alternativă concretă în loc să spună „nu e disponibil”.

Catalogul magazinului, citit viu

Prețul și disponibilitatea se citesc din magazin la momentul întrebării, nu dintr-o copie învechită. Catalogul se încarcă paginat, până la 30 de pagini de câte 100 de produse, se ține într-o memorie temporară de zece minute pe site și se normalizează într-o singură formă, citită fără modificări de toți consumatorii — inclusiv de carusela de produse din mesagerie, care are nevoie de preț numeric, și de widgetul din pagină, care are nevoie de titlu.

CRM-uri, foi de calcul și canale de mesaje

amoCRM și Bitrix24 cu OAuth complet, reîmprospătare de jeton și verificare de stare. Google Sheets printr-un cont de serviciu dedicat, separat de restul credențialelor, cu scriere declanșată de agent. Telegram pentru notificări de lead. SMS prin Infobip. Plus canalul de chat al unei platforme locale de anunțuri, conectat cu jeton de reîmprospătare propriu — genul de integrare care nu există în niciun catalog internațional și care contează foarte mult local.

Serviciul, în detaliu

Datele

Ce atinge orice sistem din industrie

Clasele de date pe care le are restaurante & horeca, cu temeiul păstrării acolo unde legea îl dă.

Rezervarea: Nume, telefon, data și ora, numărul de persoane, masa, uneori ocazia. E cel mai obișnuit set de date dintr-un local și, luat singur, cel mai simplu: se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract. Complicația apare din canal, nu din conținut — aceeași rezervare există simultan în carnetul de la bar, în firul de mesagerie al paginii și în serviciul extern de rezervări, iar al treilea e singurul pe care cineva l-ar putea numi „sistem”. Fiecare copie are propriul destinatar, propriul loc de stocare și propriul termen, iar toate trei trebuie descrise în evidența activităților de prelucrare.Păstrare: Legat de scopul rezervării și de ce urmează după ea. Termenele preconizate de ștergere pe categorii sunt un element expres al evidenței activităților de prelucrare — deci se decid și se scriu, nu se lasă pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. c), d) și f)
Nota de alergie sau de regim alimentar: „Fără gluten”, „alergie la arahide”, „nu mănâncă lactate”. Prin conținut, e dată privind sănătatea, deci categorie specială, indiferent că a fost scrisă într-o casetă numită „observații”. Are nevoie de o excepție proprie — practic, consimțământul explicit pentru scopuri specifice — și de o separare pe care sistemele nu o fac de la sine: informația e necesară bucătăriei în seara respectivă și nu e necesară niciunui alt scop. Aceeași frază, mutată din bonul de comandă în profilul de client, își schimbă regimul, pentru că își schimbă scopul, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei.Păstrare: Cât durează scopul pentru care a fost dată — serviciul din seara respectivă. Păstrarea într-un profil de client e un al doilea scop, cu al doilea temei și al doilea termen, iar consimțământul poate fi retras la fel de simplu cum a fost dat.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și (2) lit. a), art. 6 alin. (5), art. 7 alin. (3)
Evidența de trasabilitate: Descrierea produsului, cantitatea, referința de lot, data expedierii și — partea care surprinde — numele și adresa expeditorului și ale destinatarului. Când furnizorul e un întreprinzător individual sau un producător persoană fizică, evidența de siguranță alimentară conține și date cu caracter personal, deși nimeni nu o tratează așa. Nu e un motiv să nu o ții; e un motiv să apară în evidența prelucrărilor, cu scopul ei real, care e o obligație legală, nu marketing.Păstrare: Cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate, cu actualizare zilnică. La solicitarea Agenției, informația se furnizează în 5 zile.SursaLegea 306/2018, art. 11 alin. (5), (6) și (7); Legea 195/2024, art. 6 alin. (1) lit. c), art. 30 alin. (1) lit. b) și f)
Documentația HACCP și evidențele de monitorizare: Analiza riscurilor, punctele critice, limitele, fișele de monitorizare a temperaturilor, acțiunile corective și verificările periodice. Legea cere expres întocmirea unor documente și evidențe în funcție de natura și dimensiunea întreprinderii, ca să se poată demonstra aplicarea eficientă a măsurilor. Cea mai mare parte nu conține date personale, dar fișele semnate de cine a măsurat și de cine a corectat conțin — iar acelea sunt și dovada, și o prelucrare.Păstrare: Neverificat pentru termenul concret. Legea trimite la Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova pentru păstrarea documentelor de punere în aplicare a HACCP; nu am putut deschide textul acelei legi în ziua verificării, iar un număr de ani pe care nu îl pot arăta rămâne neverificat.SursaLegea 296/2017, art. 3 alin. (7) lit. g), art. 8 alin. (1) lit. a) și b)
Dosarul de sănătate al personalului: Carnetul medical, controlul medical la angajare, examenele periodice, comunicarea unei boli sau a unor simptome către operator, interdicția de a intra în zona de manipulare pentru cine suferă de leziuni infectate, infecții ale pielii, abcese sau diaree. Sunt date de sănătate despre angajați, obligatorii prin lege, deci imposibil de evitat — și de aceea singura întrebare rămasă e cine le vede. Măsurile trebuie să asigure că, în mod implicit, datele nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane; un dosar partajat pe telefonul managerului nu îndeplinește condiția.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenul preconizat pe categorie intră în evidența activităților de prelucrare.SursaLegea 296/2017, art. 16 alin. (1)–(3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b), art. 25 alin. (2), art. 5 alin. (1) lit. e)
Imaginile din sistemul de supraveghere video: Camerele de deasupra casei, de la intrare și din spațiul de servire filmează clienți și angajați deopotrivă. E prelucrare, are nevoie de temei și de informare în momentul colectării — adică la intrare, nu într-o politică ascunsă pe site. Iar dacă acoperirea devine o monitorizare sistematică pe scară largă a unei zone accesibile publicului, evaluarea impactului asupra protecției datelor se impune înainte de instalare, nu după prima reclamație.Păstrare: Determinat de scop și scris explicit; principiul limitării stocării se aplică integral. Termenul preconizat de ștergere e un element al evidenței activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 35 alin. (1) și (3) lit. c), art. 30 alin. (1) lit. f)
Comanda de livrare: Adresa, etajul, codul de la interfon, numărul de telefon, uneori indicații despre cine deschide ușa. Sunt colectate pentru un singur scop — ca mâncarea să ajungă — și au un ciclu de viață scurt prin natura lor, dar rămân în tabelul de comenzi la fel de mult ca prețul și cantitatea. Aici intră și obligația de informare a legii alimentelor: la vânzarea prin mijloace de comunicare la distanță, informațiile obligatorii se pun la dispoziție înainte de cumpărare, pe suportul de vânzare la distanță, fără costuri suplimentare pentru consumator, iar toate mențiunile obligatorii la momentul livrării.Păstrare: Legat de executarea comenzii și de obligațiile care decurg din ea. Termenul se decide pe categorie și se scrie în evidență; câmpurile de acces la locuință nu au nevoie de același termen ca înregistrarea comenzii.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f); Legea 279/2017, art. 12 alin. (1) și (2)

Limbajul

Cuvintele pe care le folosesc oamenii de acolo

Un agent care spune „programare” unde industria spune altfel se aude imediat ca fiind străin. De aceea vocabularul intră în configurare, nu în glosarul de la final.

Operator din domeniul alimentar: Termenul juridic cu care legislația alimentară se adresează localului. Nu „restaurant”, nu „client”, nu „firmă” — obligațiile de trasabilitate, de igienă și de retragere sunt scrise pe acest cuvânt. Atenție la omonimie: în legea protecției datelor, „operator” înseamnă cu totul altceva — cel care stabilește scopurile și mijloacele prelucrării.
Unitate de alimentație publică: Categoria în care intră restaurantul, cafeneaua, barul și cantina atunci când legea informării consumatorului își definește domeniul. E cuvântul care închide discuția „legea aia e pentru fabrici, nu pentru noi”.
Nepreambalat: Mâncarea care ajunge la client fără ambalaj închis dinainte — adică aproape tot ce iese dintr-o bucătărie. Nu e o scutire de informare, e regimul care mută informarea de pe etichetă pe afiș, anunț sau orice altă formă scrisă.
Alergen din anexa nr. 1: Nu orice ingredient la care cineva poate reacționa, ci una dintre cele 14 poziții din lista închisă a legii — de la cerealele care conțin gluten până la moluște, cu excepțiile scrise în dreptul fiecăreia. Un meniu care marchează „alergeni” după intuiție marchează altceva decât cere legea.
Trasabilitate, un pas înapoi și un pas înainte: Capacitatea de a spune de la cine a venit un lot și cui i-a plecat. Nu înseamnă istoria completă a lanțului alimentar, ci exact cele două verigi vecine — și de aceea e realizabilă și într-un local mic.
PCC — punct critic de control: Etapa în care controlul e esențial pentru a preveni un risc sau a-l reduce la un nivel acceptabil, și pentru care se stabilește o limită critică ce separă acceptabilul de inacceptabil. Recepția mărfii, temperatura de gătire și cea de păstrare la rece sunt exemplele obișnuite; lista reală se stabilește pe procesul fiecărui local.
Data-limită de consum / data durabilității minimale: Două lucruri diferite, confundate zilnic. Prima e termenul după care produsul nu mai poate fi consumat în siguranță; a doua e data până la care produsul își păstrează proprietățile. Termenul de păstrare a evidenței de trasabilitate se calculează de la una dintre ele, deci confuzia are consecință practică.
Carnet medical: Documentul pe care legea igienei îl cere fiecărei persoane care lucrează în zona de manipulare a produselor alimentare. Pentru bucătărie e o formalitate de angajare; pentru protecția datelor e o categorie specială aflată în posesia angajatorului.
Lot: Unitatea pe care se sprijină toată trasabilitatea și, la nevoie, retragerea. Contează pentru că regula e dură: dacă într-un lot se depistează un produs periculos, tot lotul se consideră periculos până la proba contrară. Un local care nu notează loturi nu retrage o ladă, retrage un depozit.

Unde se strică

Ce merge prost când restaurante & horeca se digitalizează în grabă

PDF-ul de pe codul QR devine sursă de adevăr pentru o obligație legală

Meniul scanat rezolvă tipografia și nimic altceva. Nu se caută în el, nu se traduce, iar când se schimbă furnizorul de făină sau rețeta unui sos, alergenul se schimbă în bucătărie și nu se schimbă în fișier. Diferența față de un preț greșit e că aici obligația e de informare corectă despre o substanță care provoacă alergii, cu cerințe scrise despre unde apare și cum se evidențiază. Un document care se actualizează prin retipărire nu poate ține pasul cu un set de date care se schimbă săptămânal — nu pentru că e prost făcut, ci pentru că e document.

Nota de alergie migrează din bilețel în profilul de client și rămâne acolo

Clientul spune o dată că e alergic la fructe de mare. Informația trece din capul ospătarului în comandă, din comandă în raportul serii, din raport în fișa de client a sistemului de fidelizare, iar de acolo nu mai pleacă. Nimeni nu a hotărât asta într-o ședință; s-a întâmplat pentru că sistemele copiază câmpuri. Rezultatul e o categorie specială de date păstrată fără temei propriu, fără termen și fără o cale prin care persoana să o retragă, într-un sistem construit pentru cu totul alt scop.

Trasabilitatea există pe hârtie, dar nu poate fi produsă la timp

Facturile sunt toate acolo, în ordine cronologică. Întrebarea autorității nu vine însă cronologic, ci pe produs și pe lot: cine a livrat brânza aceasta și în ce zile a ieșit. Legea cere ca informația să fie într-un format precis și clar, actualizată zilnic, și să fie furnizată în 5 zile de la solicitare. Un dosar organizat pe furnizori și luni răspunde la altă întrebare decât cea care se pune, iar diferența se vede exact în ziua în care nu ai voie să pierzi timp.

Serviciul extern de rezervări intră în operațiune fără contract

Widgetul se pune pe site într-o după-amiază pentru că e gratuit la început. Din acel moment un furnizor prelucrează nume, telefoane, ore și, prin caseta de observații, uneori date de sănătate — în numele localului, deci ca persoană împuternicită. Legea cere un contract scris care stabilește obiectul, durata, natura și scopul prelucrării, tipul de date și categoriile de persoane vizate, și care prevede că furnizorul lucrează numai pe instrucțiuni documentate, nu subcontractează fără autorizare și, la final, șterge sau returnează datele. Unde stă serverul e o întrebare separată, cu regim propriu de transfer.

Grupul de mesagerie al echipei devine sistemul de operare al localului

Comenzile speciale, pozele cu fișele de temperatură, carnetele medicale fotografiate, rezervările transmise de la tură la tură — toate ajung într-un grup pe telefoanele personale, pentru că e cel mai scurt drum. Se formează astfel o a doua evidență, la un furnizor cu care nu există contract, fără termen de ștergere, fără jurnal de cine a citit ce și fără nicio limitare implicită a accesului. Obligația de a asigura că, în mod implicit, datele nu pot fi accesate de un număr nelimitat de persoane fără intervenția cuiva nu se aplică doar sistemelor oficiale — se aplică datelor, oriunde ajung.

Întrebări

Ce întreabă cineva din restaurante & horeca înainte să cumpere software

Chiar trebuie să scriu alergenii dacă nu vând produse ambalate?

Da, și exact acesta e cazul reglementat. Legea se aplică explicit produselor alimentare destinate consumatorului final, inclusiv celor livrate de unitățile de alimentație publică, iar pentru produsele prezentate nepreambalate la vânzare către consumatorul final este obligatorie includerea denumirii, a listei ingredientelor, a alergenilor din anexa nr. 1 și a informației de valabilitate. Formularea legii despre cum anume se face este „pe un afiș, anunț sau în orice altă formă, fără riscul de confuzie pentru consumator”. Deci există libertate de formă, nu libertate de a nu scrie.

Ajunge să spună ospătarul, dacă e instruit?

Instruirea personalului e o obligație separată și rămâne obligatorie — operatorii trebuie să se asigure că persoanele care manipulează produse alimentare sunt instruite în probleme de igienă, iar cei responsabili de procedură au instruirea necesară privind aplicarea principiilor HACCP. Dar ea nu înlocuiește înscrierea. Textul legii vorbește despre înscriere pe un afiș, anunț sau altă formă; un răspuns verbal nu e o înscriere și nu lasă urmă. În practică, cele două funcționează împreună: forma scrisă e obligația, iar personalul instruit e cel care o poate explica fără să o contrazică.

Pot să țin în sistem că un client e alergic la ceva, ca să nu întrebe de fiecare dată?

Poți, dar nu pe același temei pe care ții rezervarea. E o dată privind sănătatea, deci intră sub interdicția din legea protecției datelor, iar excepția realistă pentru un local e consimțământul explicit pentru scopuri specifice. Consimțământul trebuie prezentat într-o formă care îl diferențiază clar de celelalte aspecte, în limbaj clar și simplu, și trebuie să poată fi retras la fel de simplu cum a fost dat. Mai e o condiție ușor de ratat: consimțământul nu e dat liber dacă prestarea serviciului e condiționată de o prelucrare care nu e necesară pentru serviciu — adică nu poți lega rezervarea de acceptarea profilului alimentar.

Cât timp trebuie să păstrez actele de la furnizori?

Informațiile despre loturile furnizate se actualizează zilnic și se păstrează cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate. „Cel puțin” înseamnă că termenul e un minim, nu un maxim, iar alte obligații — contabile, fiscale — pot cere mai mult pentru aceleași documente. Ce se schimbă în practică e forma: la solicitarea Agenției informația trebuie furnizată în 5 zile, ceea ce transformă un biblioraft nesortat într-o problemă chiar dacă hârtiile există toate.

Cine răspunde dacă furnizorul mi-a livrat un produs neconform?

Operatorii din domeniul alimentar sunt responsabili pe întregul lanț alimentar de respectarea reglementărilor. Când operatorul consideră sau are motive întemeiate să considere că un produs pe care l-a distribuit nu satisface cerințele de siguranță, el inițiază imediat retragerea și informează imediat Agenția, iar consumatorul e informat eficient și precis în legătură cu motivul. Cei care fac comerț cu amănuntul sau distribuție instituie, în limita activităților proprii, proceduri de retragere și cooperează la măsurile luate de producători. Răspunderea furnizorului nu suspendă obligațiile proprii ale localului — le adaugă.

Îmi trebuie evaluare de impact pentru camerele din sală?

Evaluarea se impune în special în cazul unei monitorizări sistematice pe scară largă a unei zone accesibile publicului, alături de celelalte două situații enumerate. Un local cu două camere deasupra casei nu e automat în acea situație; o rețea de localuri cu acoperire completă a spațiilor de servire se apropie mult mai tare. Reperul care decide nu e impresia furnizorului de echipamente: Centrul aprobă lista tipurilor de operațiuni care fac obiectul cerinței, iar listele aprobate se publică în Monitorul Oficial și pe pagina web a Centrului. Independent de asta, obligația de informare la momentul colectării rămâne în toate cazurile.

Pot trimite oferte clienților care au rezervat o dată la mine?

Confirmarea și reamintirea unei rezervări deja făcute țin de executarea a ceea ce clientul a cerut. O ofertă e marketing direct, iar acolo sunt două praguri, nu unul. Primul: persoana are dreptul de a se opune în orice moment prelucrării în acest scop, inclusiv creării de profiluri, iar dreptul trebuie adus în atenție explicit, clar și separat de orice alte informații, cel târziu la prima comunicare. Al doilea, pentru poșta electronică: trimiterea comunicărilor comerciale prin poștă electronică este interzisă, cu excepția cazului în care destinatarul și-a exprimat în prealabil consimțământul. Adică opt-in înainte, nu dezabonare după.

Poate un sistem automat să răspundă dacă un fel conține gluten?

Poate să citească ce a declarat localul și să nu adauge nimic — și asta e deja util, pentru că întrebarea se repetă de zeci de ori pe zi. Ce nu poate face e să deducă. Alergenul e o mențiune obligatorie legată de o listă închisă și de compoziția reală a produsului finit, inclusiv într-o formă modificată, iar etichetarea, publicitatea și prezentarea nu trebuie să inducă în eroare consumatorul. Un sistem care ghicește pe baza denumirii preparatului nu e mai puțin exact, e o afirmație a operatorului făcută fără bază. Regula de proiectare e simplă: dacă informația nu e declarată în sursa localului, răspunsul corect e că nu e declarată.

Ce risc real am dacă nu fac nimic anul acesta?

Sunt două regimuri separate. Pe partea alimentară, încălcarea legii siguranței alimentelor și a legii informării consumatorului atrage răspundere administrativă, civilă și penală conform legislației, iar controlul de stat e al Agenției Naționale pentru Siguranța Alimentelor. Pe partea de date, legea protecției datelor e în vigoare din 23 august 2026 și prevede amenzi de până la 1.000.000 de lei sau 1% din cifra totală de afaceri pentru obligațiile operatorului, respectiv până la 2.000.000 de lei sau 2% pentru principii, drepturile persoanelor vizate și transferuri, luându-se în calcul valoarea mai mare. Există însă o etapizare explicită: din primul an se aplică 10% din cuantumul stabilit, din al doilea 40%, din al treilea 100%.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru HoReCa pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem consultanți de siguranță alimentară: nu întocmim planuri HACCP, nu facem audit de igienă, nu efectuăm încercări de laborator și nu obținem autorizări de la Agenția Națională pentru Siguranța Alimentelor. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul concret de păstrare a documentelor HACCP: legea igienei trimite la Legea nr. 880/1992 privind Fondul Arhivistic, al cărei text nu l-am deschis în ziua verificării, deci termenul rămâne neverificat. Copia Legii 279/2017 pe care am putut-o citi este publicarea inițială din Monitorul Oficial din 12.01.2018, fără antet de modificări, iar sursa oficială consolidată a returnat 403 — deci nu afirm că textul de azi e identic cu cel citat. Copia Legii 296/2017 arată o modificare adoptată care intră în vigoare abia la 30.11.2027; nu am citat-o ca drept aplicabil. Nu numim niciun local și nu publicăm nicio informație despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Serviciul, aplicatNu am livrat încă exact această combinație. Ce ai citit mai sus e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează restaurante & horeca — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Surse 11 surse · verificate pe 2026-09-07

Ce ai vrea să funcționeze mai bine?

Povestește-ne despre procesul tău. Împreună stabilim ce merită construit, ce putem conecta și cum verificăm rezultatul.

Hai să discutăm