QR Ordine
L'ospite inquadra e ordina. Il conto si apre all'ospite, non al tavolo.
L'ospite inquadra il codice sul tavolo o sul lettino e ordina dal menù QR che ha già aperto davanti. L'ordine arriva subito sulla bacheca del personale: accettato, preparato, consegnato e scritto su un conto che si sposta insieme all'ospite. Né un'app a parte, né un cameriere da aspettare.
Si appoggia al menù QR che hai già · L'ospite non deve scaricare nulla
L'ospite riempie il carrello sullo stesso menù QR che ha già inquadrato.
Il problema
Perché un ordine deve passare per la memoria di qualcuno prima di arrivare in cucina?
In un servizio di pranzo affollato, quello che si rompe più spesso è il tragitto dell'ordine dal tavolo alla cucina. QR Ordine elimina quel tragitto: nel momento in cui l'ordine viene fatto, è già sullo schermo di chi lo preparerà.
Chiamare un cameriere a quaranta metri
L'ospite sul lettino o cammina fino al bar o aspetta che un cameriere se ne accorga. Chi aspetta ordina di meno, e il personale che corre tutto il giorno si stanca prima.
Un ordine capito male nel rumore
Un ordine tenuto a mente cambia forma attraversando una sala piena. La cucina prova a decifrare una calligrafia, il bar chiede di che tavolo si trattava, e il piatto sbagliato esce e torna indietro.
Ricostruire alla cassa chi ha preso cosa
La coppia che si è spostata all'ombra, due sconosciuti che dividono un lettino matrimoniale, l'ospite dell'hotel che ordina dalla piscina per una settimana: se il conto è legato al tavolo o al lettino, si mescola tutto.
Come funziona
Inquadra, ordina, segui sulla bacheca, chiudi il conto con l'ospite
- 1
Inquadra
Il codice sul tavolo o sul lettino apre il menù QR che l'ospite già conosce. Il codice dice soltanto dove va portato l'ordine.
- 2
Ordina
L'ospite riempie il carrello e nella schermata di conferma vede dove andrà l'ordine e su quale conto verrà scritto. I prezzi vengono ricalcolati sul server.
- 3
Segui sulla bacheca
L'ordine compare sulla bacheca in tempo reale: accettato, in preparazione, pronto, consegnato. Cucina e bar vedono solo le voci indirizzate alla propria postazione.
- 4
Chiudi il conto
Il personale chiude il conto dal tavolo o dall'elenco dei conti. Più conti si chiudono in una volta sola, insieme o separatamente, senza doverli unire prima.
- 2 × Caffè freddoBar
- 1 × Casseruola di gamberiCucina
Stesso conto, posto diverso: anche il pranzo finisce lì e tutto si chiude una volta sola la sera.
Rappresentazione schematica. La bacheca vera è nello screenshot.
Il conto
Il conto si apre all'ospite, non al tavolo
Dove va portata una bevanda e su quale conto va scritta sono due informazioni diverse. È questa distinzione che permette a un solo conto di seguire l'ospite dal lettino al bar della piscina e poi al ristorante, mentre due persone allo stesso tavolo tengono conti separati se vogliono.
- Conto personale: si apre da solo al primo ordine del telefono.
- Conto condiviso: si apre con un nome e un codice breve; tutto il gruppo entra nello stesso conto, e chi ha resettato il telefono rientra con gli stessi due dati.
- Conto di soggiorno: si apre alla reception a nome della camera, non risente delle chiusure di fine giornata, si può prolungare la data di partenza e si salda al check-out.
- Ponte con la prenotazione: il check-in apre il conto, il link agli ordini collega il telefono dell'ospite, e l'annullamento della prenotazione lo chiude.
In base al tuo locale
Lo stesso modulo, che lavora come lavora ogni locale
Le regole di ordinazione si impostano per tutta l'attività e poi si cambiano per zona e per unità. Un hotel può lavorare con una regola a bordo piscina e con un'altra nel suo ristorante.
Il lettino 42 ordina senza camminare fino al bar
L'ospite ordina senza fare cenni a un bar che sta a quaranta metri. Il conto è del gruppo: lo stesso conto copre il lettino, il bar della piscina e il pranzo, e si chiude una volta a fine giornata. Il personale vede il nome del lettino su ogni comanda, e un annullamento “non c'era nessuno” segnala l'intero conto, così il commis successivo lo sa prima di partire.
- La coppia che si sposta all'ombra mantiene il suo conto; due sconosciuti su un lettino matrimoniale ne tengono due separati
- Un solo codice zona copre tutta la spiaggia e il personale lo cambia quando vuole
- Con l'impostazione “spiaggia rigorosa”, senza il codice consegnato dal personale non finisce sul conto nemmeno una voce
Preimpostazione “spiaggia rigorosa”: il personale apre un conto per ogni gruppo e ne consegna il codice. Anche l'ospite che ha resettato il telefono torna al suo conto con lo stesso nome e lo stesso codice.
Una settimana di ordini arriva alla reception come un conto solo
Il conto di soggiorno si apre alla reception a nome della camera; dalla piscina, dal bar e dalla camera si ordina sempre sullo stesso conto, saldato alla partenza. Non risente delle chiusure di fine giornata e, se l'ospite prolunga il soggiorno, il conto si prolunga con lui, insieme ai telefoni che gli sono collegati.
- Una settimana di ordini arriva come un conto, non come sette
- Legato alla prenotazione: il check-in apre il conto, il link agli ordini collega il telefono
- Il bordo piscina può seguire una regola e il ristorante un'altra
Una struttura all inclusive che non addebita nulla non mostra importi né all'ospite né alla cassa; gli ordini vengono comunque registrati per i report.
Inquadra e ordina, senza codice
Due persone allo stesso tavolo possono tenere conti separati senza dirlo a nessuno, e la cassa chiude più conti insieme spuntandoli, senza unirli. La cucina può avviare una voce senza avviare tutto l'ordine: la bevanda e il secondo escono dalle rispettive postazioni in modo indipendente.
- Il conto personale si apre da solo al primo ordine
- Cucina e bar vedono solo le voci indirizzate a loro
- Accettato, avviato, pronto e consegnato, voce per voce
Preimpostazione “ristorante rilassato”. Il punto di partenza giusto per ogni locale in cui il personale vede il tavolo con i propri occhi.
Un caffè o diversi giri, stesso flusso
Niente app da scaricare, niente cameriere da aspettare. Un caffè al volo e diversi giri di una serata lunga si accumulano sullo stesso conto, e in un bar affollato il posto scritto sulla comanda risponde alla domanda “di che tavolo era”.
- L'ordine arriva al bar nel momento in cui viene fatto, senza aspettare che qualcuno passi dal tavolo
- Nelle ore di punta approva il primo ordine per vedere l'ospite una volta e lascia libero il resto
- Un tetto di ordini per tavolo limita gli abusi
Preimpostazione “prudente”: il primo ordine aspetta l'approvazione del personale, il resto è libero.
Un codice di un giorno per un evento di un giorno
All'area dell'evento viene assegnato un codice; i partecipanti lo inseriscono una volta sul telefono e ordinano. Poiché il codice appartiene alla zona, viene cambiato quando l'evento finisce; i conti si chiudono con la scansione notturna, tranne quelli rimasti da pagare.
- Il codice zona è breve e si può dire ad alta voce; la protezione non sta nella segretezza ma nel limite di tentativi
- Cinque tentativi sbagliati per telefono e venti sull'intera zona bloccano per quindici minuti
- La schermata dei conti aperti elenca il giorno dopo quello che è rimasto da pagare
Preimpostazione “evento”. Se è già presente un POS, QR Ordine può funzionare solo come livello di raccolta e smistamento degli ordini, lasciando la chiusura dei conti all'altro sistema.
Sicurezza e autorizzazioni
Inquadrare un codice QR, da solo, non scrive un centesimo su nessun conto.
Il codice QR identifica un posto; dice dove va portata la bevanda. Non dice su quale conto va scritta, perché chiunque può fotografare un codice QR e il codice resta lì molto più a lungo dell'ospite seduto a quel tavolo. Un telefono entra in un conto solo con un'autorizzazione che gli è stata data: codice zona, nome e codice del conto, approvazione del personale oppure link della prenotazione.
Asse 1
Come ottiene un telefono il diritto di ordinare?
Asse 2
Su che tipo di conto può essere scritto un ordine?
Ogni impostazione si definisce per tutta l'attività e si può cambiare separatamente per zona e per unità.
Quattro preimpostazioni da cui partire
Per i locali in cui il personale vede il tavolo. Inquadra e ordina; con il primo ordine si apre un conto personale sul telefono, e il gruppo che vuole crea un conto condiviso.
Il personale apre un conto per ogni gruppo e ne consegna il codice all'ospite. Senza quel codice non ci finisce nulla: né dal telefono di chi passa di lì, né da quello dell'ospite dopo un reset.
Per le aree temporanee. Il partecipante inserisce il codice zona una volta sul telefono; a evento finito il codice viene cambiato.
Per i locali che preferiscono vedere l'ospite una volta invece di chiedere un codice ogni volta. Il primo ordine aspetta l'approvazione del personale; dopo, quel telefono ordina liberamente.
Che cosa è protetto
- L'identità dell'ospite è una chiave casuale da 186 bit generata sul server e conservata in un cookie HttpOnly; sul server ne resta solo l'impronta e nessun codice della pagina può leggerla.
- L'ospite vede solo i propri ordini e, se è su un conto condiviso, quel conto. Il conto di un altro gruppo non è visibile in nessun caso.
- Quando si entra in un conto, un nome sbagliato e un codice sbagliato ricevono la stessa risposta nello stesso tempo; da quella schermata non si possono scoprire i conti del locale provandoli uno a uno.
- I tentativi con il codice zona sono limitati: cinque errori da un telefono, o venti sull'intera zona, bloccano per quindici minuti.
- I prezzi non arrivano dal carrello, si calcolano sul server. Le azioni del personale sono divise in autorizzazioni in base al danno che provocano quando vengono fatte male.
- La falsificazione di richieste tra siti (CSRF) è chiusa con un elenco rigido di origini consentite e rifiutando qualsiasi tipo di contenuto diverso da JSON.
Che cosa è accettato di proposito
- Un codice sentito per caso funziona. I codici si dicono ad alta voce al lettino; la protezione non sta nella segretezza del codice ma nel limite di tentativi.
- Un QR fotografato funziona, perché un QR è un posto e il posto è comunque alla vista di tutti. Determina solo il punto di consegna, mai il conto.
- L'ospite che cancella i dati del browser, per il sistema, è un telefono nuovo; a limitare davvero gli abusi è il tetto di ordini per tavolo.
Il sistema non blocca, ma lo mostra al personale
- Il primo ordine di un telefono appena entrato in un conto viene segnalato a parte sulla bacheca; il cameriere che lo porta sa chi è stato aggiunto al conto.
- Ogni voce riporta accanto il posto da cui è stata ordinata. Un ordine fatto dal lettino 18 sul conto del lettino 42 salta all'occhio.
- Un annullamento “non c'era nessuno” segnala l'intero conto; gli ordini successivi vengono guardati prima con sospetto.
- Nella schermata del conto si vede quanti telefoni gli sono collegati; quattro telefoni su un tavolo da due è una domanda.
Non sono falle sfuggite. Sono decisioni di prodotto prese consapevolmente e messe agli atti: invece di bloccare il caso sospetto, il sistema lo mette davanti a chi deve decidere.
Per la tua squadra
La bacheca si adatta all'autorizzazione, non allo schermo
Le autorizzazioni sono divise in base a quanto costa all'attività un'azione fatta male. A un commis stagionale dai un telefono che sa dire solo “consegnato”; la cassa chiude i conti senza toccare la coda della cucina.
Ospite
Chiama il cameriere, aspetta, cammina fino al bar
Ordina da dove è seduto; vede i propri ordini e il totale del conto condiviso.
Commis
Comanda in mano, chiede dove va
Una sola lista “pronti”, con il nome del tavolo o del lettino accanto a ogni voce e la consegna in un tocco.
Cucina / Bar
Cerca di leggere comande scritte a mano
Vede solo le voci indirizzate alla propria postazione; le accetta e le prepara riga per riga.
Cameriere
Prende l'ordine e poi lo inserisce anche a sistema
Apre i conti per i gruppi, gestisce la bacheca, fa avanzare le voci.
Cassa
Prova a ricostruire chi ha mangiato cosa
Chiude dal tavolo o dall'elenco dei conti; più conti in una volta, insieme o separatamente.
Reception
Rincorre gli extra di camera
Apre un conto di soggiorno a nome della camera; lo prolunga quando l'ospite prolunga il soggiorno.
Titolare
Manda avanti il locale a intuito
Ogni ordine, importo, prodotto, luogo e orario resta salvato come statistica permanente.
Otto autorizzazioni, assegnate al ruolo che vuoi
L'assegnazione alla postazione è un'altra cosa rispetto all'autorizzazione: mettere qualcuno al bar restringe quello che vede, non quello che può fare. Una voce non indirizzata a nessuna postazione resta visibile a tutti; nessun lavoro sparisce in silenzio.
- Vedere gli ordini
- Preparare gli ordini
- Consegnare gli ordini
- Annullare gli ordini
- Approvare gli ordini degli ospiti
- Gestire i conti
- Chiudere i conti
- Impostazioni degli ordini
Regole del denaro
Sei regole su cui la cassa può appoggiarsi
- L'importo di un ordine è quello delle voci che contiene. Se una voce viene cancellata, anche se già consegnata, sparisce dal conto e non solo dalla comanda.
- Un conto non pagato può chiuderlo solo una persona. La scansione notturna che chiude i conti dimenticati non tocca quelli con un debito e porta il telefono dell'ospite al giorno dopo.
- Un conto chiuso per sbaglio si riapre, e il segno “pagato” sui suoi ordini viene tolto insieme a lui.
- Correggere la registrazione e riaprire il conto sono due operazioni diverse. Registrare un pagamento arrivato in ritardo non rimette un conto chiuso in condizione di ricevere ordini.
- La schermata dei conti aperti elenca i conti non pagati di tutti i giorni, dal più vecchio al più recente, con i totali per valuta.
- I totali si calcolano sempre dagli ordini, non vengono tenuti a parte sul conto; così non esce nessuna cifra che non torna.
Privacy e conservazione
Dopo dodici mesi la persona viene cancellata, le statistiche restano
Nomi, telefoni, note, nomi dei conti e testi liberi vengono cancellati; ordine, importo, prodotto, orario e luogo restano per i report. I dispositivi degli ospiti non usati per molto tempo vengono eliminati del tutto e i tentativi di codice sbagliati vengono ripuliti ogni giorno. Su un conto condiviso gli altri compaiono con un numero e non con il nome: vedere il totale non vuol dire vedere le persone.
Che cosa è escluso di proposito
Nessun pagamento dell'ospite dentro l'applicazione; il conto si chiude nel locale. Nessuno strumento per unire i conti; alla domanda “insieme o separati” rispondono le caselle della schermata di chiusura. Nessun pulsante “chiedi il conto” lato ospite. Non è roba che manca: è tutto deciso.
QR Menu mostrava il menù all'ospite, Prenotazione gestiva il suo tavolo. QR Ordine completa l'anello tra i due: non serve che una persona si metta in mezzo a ogni richiesta.
FAQ
Su QR Ordine
No. L'ospite inquadra lo stesso codice QR che inquadra già per il menù e ordina dal browser. Non serve un'app a parte, né una registrazione, né una password. Chi arriva dal browser interno di Instagram o Facebook viene portato sul browser del telefono prima di ordinare.
No. I conti li chiude il personale nel locale e attraverso Mezivo non passa denaro. È una scelta di prodotto consapevole: la tua cassa e il tuo sistema di incasso restano come sono.
No. Il codice QR identifica soltanto un posto e nessun telefono viene collegato a un conto per il solo fatto di inquadrarlo. Un telefono entra in un conto solo con il codice zona, il nome e il codice del conto, l'approvazione del personale oppure il link della prenotazione. Nell'impostazione più rigida i conti personali sono disattivati del tutto.
Sì. QR Ordine si può usare solo come livello che raccoglie gli ordini e li smista alle postazioni, lasciando la chiusura dei conti al sistema che già usi. C'è l'opzione di non segnare gli ordini aperti come “serviti” quando si chiude un conto, così la registrazione di riferimento resta nell'altro sistema.
La modalità di addebito si imposta per locale, per zona o per unità. Una struttura che non addebita nulla non mostra importi né all'ospite né alla cassa; gli ordini vengono comunque registrati per i report.
I dati personali vengono resi anonimi dopo dodici mesi; restano le statistiche di ordine, importo, prodotto e orario. Nomi, telefoni, note e nomi dei conti vengono cancellati, i dispositivi degli ospiti non usati per molto tempo vengono rimossi e i tentativi di codice sbagliati vengono ripuliti ogni giorno.
Il tuo menù è già su un codice QR. Porta anche l'ordine sullo stesso codice.
Si appoggia al menù QR che hai già. Parti da una delle quattro preimpostazioni e poi rifinisci per zona e per unità.