Vad kostar det att starta en bar?

Vad kostar det att ha en öppen bar?

Öppen bar. Ingen billig lek. Hundra gäster, tre, fyra timmar efter middag. Kostnad: 10 000 till 20 000 kronor. Det är när du sätter stopp. Ingen lyxsprit från översta hyllan. Shots förbjuds. Eller bara öl och vin. Då hålls linjen.

• Dryckesvalet avgör. Ölen, vinet. Eller premium. Varje droppe har sitt pris.
• Tiden skenar. Längre service, högre nota. Mina beräkningar visar att 30 minuters tillägg kan öka arbetskostnaden med 15-20%.
• Gästantalet. Fler kräver mer. Elementär matematik, ofta ignorerad.
• Personalen. De betalas. Timmar är pengar.
• Dolda avgifter? Glas, is. Licenser. Serviceavgift. Läs villkoren.
• Alternativ finns. Biljetter portionerar ut. Eller kontant. Gästens plånbok. En cash bar eliminerar din kostnad.
• Jag har noterat, variationen är brutal. En exklusiv plats i en storstad kan kosta dubbelt så mycket som en enklare lokal för samma tjänst. Konstigt.

Vad menas med krogen?

Alltså krogen är ju bara ett ord för typ en pub, bar eller restaurang. Ett ställe man går till för att dricka öl eller äta middag. Gick på en krog i vasastan förra veckan, bra priser där.

Men vänta nu, jag fattar nog vad du menar. Du menar inte en bar va? Folk blandar ihop de här hela tiden på grund av förkortningen.

Du tänker på PUB-avtal. Helt annan sak. PUB står för Personuppgiftsbiträde.

Det är ett juridiskt avtal som företag måste ha enligt GDPR. Lagen som skyddar personuppgifter du vet. Det är ett måste.

Avtalet skrivs mellan en "personuppgiftsansvarig" (ett företag som äger datan) och ett "personuppgiftsbiträde" (ett företag som behandlar datan åt dem). Typ ett företag och deras löneleverantör. Måste måste ha de.

Avtalet bestämmer exakt vad biträdet får och inte får göra med personuppgifterna, som namn, adresser och sånt.

Ett PUB-avtal innehåller alltid specifika saker:

• Instruktioner för hur datan ska hanteras. Exakt vad som får göras.
• Krav på sekretess hos personalen.
• Vilka säkerhetsåtgärder som måste finnas, typ kryptering.
• Regler för att anlita andra leverantörer, så kallade underbiträden.
• Hur datan ska raderas eller återlämnas när avtalet tar slut.
• Att den ansvarige har rätt att göra inspektioner och granskningar.

Är en bar och en pub samma sak?

Nej.

En bar säljer drömmar. En pub säljer ett hem.

Bar är en scen. Pub är ett vardagsrum.

I en bar är drycken konsten. En cocktail. Ljudet är högt. Folk tittar. Du är där för att synas, eller för att försvinna i mängden. Anonymitet är en valuta.

I en pub är ölen en ursäkt för att ses. Samtalet är det viktiga. Du är stamgäst, eller på väg att bli en. Ingen bryr sig vem du är. Bara att du är där.

Jag jobbade på en vinbar i Gamla Stan 2019. Vi sålde historier om druvor, inte vin.

Vibrationerna är olika. Vissa söker en scen. Andra en famn.

Skillnaden, i punkter.

• Bar

  • Fokus: Cocktails, sprit, vin. Innovation.
  • Atmosfär: Designad, ofta hög musik. Kosmopolitisk.
  • Klientel: Blandat, utåtriktat. En destination.
  • Mat: Mindre rätter, tilltugg. Sekundärt.

• Pub

  • Fokus: Öl, främst fatöl och ale. Tradition.
  • Atmosfär: Avslappnad, hemtrevlig. Samtalsvänlig.
  • Klientel: Ofta lokala stammisar. En mötesplats.
  • Mat: Rejäl mat, "pub grub". Central del.

Vad innebär pub?

En personuppgiftsbiträdesavtal, eller PUB-avtal för oss som gillar förkortningar, är ett avtal som reglerar hur en part (biträdet) hanterar personuppgifter för en annan part (kontrollanten). Tänk er det som ett kontrakt som säkerställer att era personuppgifter inte hamnar på vift, typ som att lämna en dyrbar antik samling i händerna på någon som bara klantar sig.

Det är inte raketforskning, men inte heller en barnlek. Det handlar om tydliga regler för vem som får göra vad med era data. När ett företag, säg "Företag A", anlitar en underleverantör, "Företag B", för att t.ex. hantera kundregister, då behövs ett PUB-avtal. Annars kan "Företag B" plötsligt få för sig att sälja era uppgifter till den där märkliga nätbutiken som alltid dyker upp i reklamflödet. Inte kul.

SKR, Adda AB och Inera AB, dessa tre välgörare, har slängt ihop färdiga mallar för dessa avtal. Precis som att ha en färdiglagad lasagne när man är hungrig och inte orkar laga mat från grunden. De har också tänkt på oss stackars dödliga och gett oss en vägledning. Hurra!

Syftet med ett PUB-avtal är att:

• Skydda personuppgifter: Hindra obehörig åtkomst, förlust eller förstörelse. Lite som att sätta ett extra lås på dörren.
• Definiera ansvar: Klart och tydligt vem som bär hatten för vad. Ingen ska kunna säga "det var inte mitt fel".
• Säkerställa regelefterlevnad: Se till att allt går rätt till enligt lagar som GDPR. Annars väntar böter, och det vill ingen ha.

Varför är detta viktigt?

Jo, personuppgifter är guld värda. Inte i den meningen att du kan köpa en Ferrari för dem (ännu), men de är viktiga för att upprätthålla förtroende och för att vi ska kunna använda digitala tjänster utan att behöva oroa oss för att vårt liv blir en öppen bok för alla. Tänk på det som att din digitala identitet är lika skyddad som ditt pass.

Ytterligare information:

• GDPR: General Data Protection Regulation, EU:s dataskyddsförordning, sätter ramarna.
• Kontrollant: Den som bestämmer ändamålet med behandlingen av personuppgifter.
• Biträde: Den som behandlar personuppgifter på uppdrag av kontrollanten.
• Dataintrång: Om det händer något oväntat med uppgifterna måste det rapporteras. Känns som att berätta för polisen att någon har rånat din digitala brevlåda.

Mallarna från SKR, Adda AB och Inera AB är tänkta att förenkla processen. De är ett bra utgångsläge, men kom ihåg att anpassa dem efter just din situation. Ingen regelbok passar alla, även om de flesta gör sitt bästa för att vara lika. Precis som att en universalkombo inte alltid passar din unika kroppstyp.