feat: úhrada za všechny jednou osobou (issue #29, SINGLE_PAYMENT)

Přidává možnost, aby jeden strávník zaplatil celý účet v restauraci a ostatní
obdrželi QR kód pro refundaci.

Prerekvizita — podpora více QR kódů na (příjemce, den):
- PendingQr.id (UUID) nahrazuje deduplikaci podle data; každý QR má vlastní klíč
- QR obrázky uloženy do Redis/storage (base64) místo tmpdir — přežijí redeploy
- GET /api/qr vyžaduje ?id= parametr; dismissQr přijímá {id} místo {date}

Feature:
- Ikona 'Zaplatit za všechny' v choices-table pro každou LunchChoice (kromě
  PIZZA/NEOBEDVAM/ROZHODUJI); viditelná jen při ≥2 strávnících a vyplněném účtu
- PayForAllModal: tabulka strávníků s prefillovanými cenami z menu, příplatky
  per-diner, celkové dýško rozpočtené rovnoměrně, generování QR přes POST /api/qr/generate
- parsePriceCzk() helper pro parsing 'N Kč' → number

Co se nemění: POST /api/qr/generate API kontrakt, PizzaOrder.hasQr boolean

Co se mění v OpenAPI: PendingQr.id (required), getPizzaQr ?id param, dismissQr body

Co-Authored-By: opmrdkazkrtkaus <opmrdkazkrtkaus@melancholik.eu>

CLAUDE.md

@@ -45,17 +45,18 @@ cd client && yarn build          # tsc --noEmit + vite build → client/dist
 ### Tests
 ```bash
 cd server && yarn test           # Jest (tests in server/src/tests/)
+cd server && yarn test dates     # Run one test file
+cd server && yarn test -t "name" # Run by test name pattern
 ```
 
 ### Formatting
-```bash
-# Prettier available in client (no config file — uses defaults)
-```
+Prettier is installed in `client/` (devDependency only, no script or config) — invoke via `yarn prettier <path>` with defaults.
 
 ## Architecture
 
 ### API Types (types/)
 - OpenAPI 3.0 spec in `types/api.yml` — all API endpoints and DTOs defined here
+- `api.yml` is a thin aggregator — actual endpoint specs live in `types/paths/<domain>/*.yml`, shared schemas in `types/schemas/_index.yml`
 - `yarn openapi-ts` generates `types/gen/` (client.gen.ts, sdk.gen.ts, types.gen.ts)
 - Both server and client import from these generated types
 - **When changing API contracts: update api.yml first, then regenerate**
@@ -67,6 +68,7 @@ cd server && yarn test           # Jest (tests in server/src/tests/)
 - **Auth:** `auth.ts` — JWT + optional trusted-header authentication
 - **Storage:** `storage/StorageInterface.ts` defines the interface; implementations in `storage/json.ts` (file-based, dev) and `storage/redis.ts` (production). Data keyed by date (YYYY-MM-DD).
 - **Restaurant scrapers:** Cheerio-based HTML parsing for daily menus from multiple restaurants
+- **Pizza Chefie integration:** `chefie.ts` scrapes pizzachefie.cz for Pizza day menus and salads (only active when a Pizza day is open)
 - **WebSocket:** `websocket.ts` — Socket.io for real-time client updates
 - **Mock mode:** `MOCK_DATA=true` env var returns fake menus (useful for weekend/holiday dev)
 - **Config:** `.env.development` / `.env.production` (see `.env.template` for all options)
@@ -97,3 +99,4 @@ cd server && yarn test           # Jest (tests in server/src/tests/)
 - Czech naming for domain variables and UI strings; English for infrastructure code
 - TypeScript strict mode in both client and server
 - Server module resolution: Node16; Client: ESNext/bundler
+- `TODO.md` tracks open bugs and roadmap items — worth scanning before starting non-trivial work

Dockerfile

@@ -82,8 +82,11 @@ COPY --from=builder /build/client/dist ./public
 # Zkopírování produkčních .env serveru
 COPY /server/.env.production ./server
 
-# Zkopírování konfigurace easter eggů
-RUN if [ -f /server/.easter-eggs.json ]; then cp /server/.easter-eggs.json ./server/; fi
+# Zkopírování changelogů (seznamu novinek)
+COPY /server/changelogs ./server/changelogs
+
+# Zkopírování konfigurace easter eggů a changelogů
+RUN if [ -f ./server/.easter-eggs.json ]; then cp ./server/.easter-eggs.json ./server/; fi
 
 # Export /data/db.json do složky /data
 VOLUME ["/data"]

Dockerfile-Woodpecker

@@ -18,8 +18,12 @@ COPY ./server/dist ./
 # Vykopírování sestaveného klienta
 COPY ./client/dist ./public
 
-# Zkopírování konfigurace easter eggů
-RUN if [ -f ./server/.easter-eggs.json ]; then cp ./server/.easter-eggs.json ./server/; fi
+# Zkopírování changelogů (seznamu novinek)
+COPY ./server/changelogs ./server/changelogs
+
+# Zkopírování konfigurace easter eggů a changelogů
+RUN if [ -f ./server/.easter-eggs.json ]; then cp ./server/.easter-eggs.json ./server/; fi \
+    && if [ -d ./server/changelogs ]; then cp -r ./server/changelogs ./server/changelogs; fi
 
 EXPOSE 3000
 

client/src/App.tsx

@@ -13,12 +13,13 @@ import './App.scss';
 import { faCircleCheck, faNoteSticky, faTrashCan, faComment } from '@fortawesome/free-regular-svg-icons';
 import { useSettings } from './context/settings';
 import Footer from './components/Footer';
-import { faBasketShopping, faChainBroken, faChevronLeft, faChevronRight, faGear, faSatelliteDish, faSearch, faTriangleExclamation } from '@fortawesome/free-solid-svg-icons';
+import { faBasketShopping, faChainBroken, faChevronLeft, faChevronRight, faGear, faMoneyBillTransfer, faSatelliteDish, faSearch, faTriangleExclamation } from '@fortawesome/free-solid-svg-icons';
 import Loader from './components/Loader';
 import { getHumanDateTime, isInTheFuture, formatDateString } from './Utils';
 import NoteModal from './components/modals/NoteModal';
+import PayForAllModal from './components/modals/PayForAllModal';
 import { useEasterEgg } from './context/eggs';
-import { ClientData, Food, PizzaOrder, DepartureTime, PizzaDayState, Restaurant, RestaurantDayMenu, RestaurantDayMenuMap, LunchChoice, UserLunchChoice, PizzaVariant, getData, getEasterEggImage, addPizza, removePizza, updatePizzaDayNote, createPizzaDay, deletePizzaDay, lockPizzaDay, unlockPizzaDay, finishOrder, finishDelivery, addChoice, jdemeObed, removeChoices, removeChoice, updateNote, changeDepartureTime, setBuyer, dismissQr } from '../../types';
+import { ClientData, Food, PizzaOrder, DepartureTime, PizzaDayState, Restaurant, RestaurantDayMenu, RestaurantDayMenuMap, LunchChoice, LocationLunchChoicesMap, UserLunchChoice, PizzaVariant, getData, getEasterEggImage, addPizza, removePizza, updatePizzaDayNote, createPizzaDay, deletePizzaDay, lockPizzaDay, unlockPizzaDay, finishOrder, finishDelivery, addChoice, jdemeObed, removeChoices, removeChoice, updateNote, changeDepartureTime, setBuyer, dismissQr, generateQr } from '../../types';
 import { getLunchChoiceName } from './enums';
 // import FallingLeaves, { LEAF_PRESETS, LEAF_COLOR_THEMES } from './FallingLeaves';
 // import './FallingLeaves.scss';
@@ -74,6 +75,7 @@ function App() {
   const [dayIndex, setDayIndex] = useState<number>();
   const [loadingPizzaDay, setLoadingPizzaDay] = useState<boolean>(false);
   const [noteModalOpen, setNoteModalOpen] = useState<boolean>(false);
+  const [payForAllLocationKey, setPayForAllLocationKey] = useState<LunchChoice | null>(null);
   const [eggImage, setEggImage] = useState<Blob>();
   const eggRef = useRef<HTMLImageElement>(null);
   // Prazvláštní workaround, aby socket.io listener viděl aktuální hodnotu
@@ -287,6 +289,7 @@ function App() {
 
         try {
           await addChoice({ body: { locationKey: location, foodIndex, dayIndex } });
+          await tryAutoSelectDepartureTime();
         } catch (error: any) {
           alert(`Chyba při změně volby: ${error.message || error}`);
         }
@@ -313,6 +316,10 @@ function App() {
           foodChoiceRef.current.value = "";
         }
         choiceRef.current?.blur();
+        // Automatický výběr času odchodu pouze pro restaurace s menu
+        if (Object.keys(Restaurant).includes(locationKey)) {
+          await tryAutoSelectDepartureTime();
+        }
       } catch (error: any) {
         alert(`Chyba při změně volby: ${error.message || error}`);
         // Reset výběru zpět
@@ -337,6 +344,7 @@ function App() {
       const locationKey = choiceRef.current.value as LunchChoice;
       if (auth?.login) {
         await addChoice({ body: { locationKey, foodIndex: Number(event.target.value), dayIndex } });
+        await tryAutoSelectDepartureTime();
       }
     }
   }
@@ -385,34 +393,82 @@ function App() {
     }
   }
 
+  const handleCreatePizzaDay = async () => {
+    if (!window.confirm('Opravdu chcete založit Pizza day?')) return;
+    setLoadingPizzaDay(true);
+    await createPizzaDay().then(() => setLoadingPizzaDay(false));
+  }
+
+  const handleDeletePizzaDay = async () => {
+    if (!window.confirm('Opravdu chcete smazat Pizza day? Budou smazány i všechny dosud zadané objednávky.')) return;
+    await deletePizzaDay();
+  }
+
+  const handleLockPizzaDay = async () => {
+    if (!window.confirm('Opravdu chcete uzamknout objednávky? Po uzamčení nebude možné přidávat ani odebírat objednávky.')) return;
+    await lockPizzaDay();
+  }
+
+  const handleUnlockPizzaDay = async () => {
+    if (!window.confirm('Opravdu chcete odemknout objednávky? Uživatelé budou moci opět upravovat své objednávky.')) return;
+    await unlockPizzaDay();
+  }
+
+  const handleFinishOrder = async () => {
+    if (!window.confirm('Opravdu chcete označit objednávky jako objednané? Objednávky zůstanou zamčeny.')) return;
+    await finishOrder();
+  }
+
+  const handleReturnToLocked = async () => {
+    if (!window.confirm('Opravdu chcete vrátit stav zpět do "uzamčeno" (před objednáním)?')) return;
+    await lockPizzaDay();
+  }
+
+  const handleFinishDelivery = async () => {
+    if (!window.confirm(`Opravdu chcete označit pizzy jako doručené?${settings?.bankAccount && settings?.holderName ? ' Uživatelům bude vygenerován QR kód pro platbu.' : ''}`)) return;
+    await finishDelivery({ body: { bankAccount: settings?.bankAccount, bankAccountHolder: settings?.holderName } });
+  }
+
   const pizzaSuggestions = useMemo(() => {
-    if (!data?.pizzaList) {
+    if (!data?.pizzaList && !data?.salatList) {
       return [];
     }
     const suggestions: SelectSearchOption[] = [];
-    data.pizzaList.forEach((pizza, index) => {
+    data.pizzaList?.forEach((pizza, index) => {
       const group: SelectSearchOption = { name: pizza.name, type: "group", items: [] }
       pizza.sizes.forEach((size, sizeIndex) => {
         const name = `${size.size} (${size.price} Kč)`;
-        const value = `${index}|${sizeIndex}`;
+        const value = `pizza|${index}|${sizeIndex}`;
         group.items?.push({ name, value });
       })
       suggestions.push(group);
-    })
+    });
+    if (data.salatList?.length) {
+      const salatGroup: SelectSearchOption = { name: "Saláty", type: "group", items: [] }
+      data.salatList.forEach((salat, index) => {
+        salatGroup.items?.push({ name: `${salat.name} (${salat.price} Kč)`, value: `salat|${index}` });
+      });
+      suggestions.push(salatGroup);
+    }
     return suggestions;
-  }, [data?.pizzaList]);
+  }, [data?.pizzaList, data?.salatList]);
 
   const handlePizzaChange = async (value: SelectedOptionValue | SelectedOptionValue[]) => {
-    if (auth?.login && data?.pizzaList) {
+    if (auth?.login) {
       if (typeof value !== 'string') {
         throw new TypeError('Nepodporovaný typ hodnoty: ' + typeof value);
       }
       const s = value.split('|');
-      const pizzaIndex = Number.parseInt(s[0]);
-      const pizzaSizeIndex = Number.parseInt(s[1]);
+      if (s[0] === 'salat') {
+        const salatIndex = Number.parseInt(s[1]);
+        await addPizza({ body: { salatIndex } });
+      } else {
+        const pizzaIndex = Number.parseInt(s[1]);
+        const pizzaSizeIndex = Number.parseInt(s[2]);
         await addPizza({ body: { pizzaIndex, pizzaSizeIndex } });
       }
     }
+  }
 
   const handlePizzaDelete = async (pizzaOrder: PizzaVariant) => {
     await removePizza({ body: { pizzaOrder } });
@@ -432,6 +488,16 @@ function App() {
     }
   }
 
+  // Automaticky nastaví preferovaný čas odchodu 10:45, pokud tento čas ještě nenastal (nebo jde o budoucí den)
+  const tryAutoSelectDepartureTime = async () => {
+    const preferredTime = "10:45" as DepartureTime;
+    const isToday = dayIndex === data?.todayDayIndex;
+    if ((!isToday || isInTheFuture(preferredTime)) && departureChoiceRef.current) {
+      departureChoiceRef.current.value = preferredTime;
+      await changeDepartureTime({ body: { time: preferredTime, dayIndex } });
+    }
+  }
+
   const handleDayChange = async (dayIndex: number) => {
     setDayIndex(dayIndex);
     dayIndexRef.current = dayIndex;
@@ -582,7 +648,7 @@ function App() {
                 </Form.Select>
                 <small>Je možné vybrat jen jednu možnost. Výběr jiné odstraní předchozí.</small>
                 {foodChoiceList && !closed && <>
-                  <p className="mt-3">Na co dobrého? <small style={{ color: 'var(--luncher-text-muted)' }}>(nepovinné)</small></p>
+                  <p className="mt-3">Na co dobrého?</p>
                   <Form.Select ref={foodChoiceRef} onChange={doAddFoodChoice}>
                     <option value="">Vyber jídlo...</option>
                     {foodChoiceList.map((food, index) => <option key={food.name} value={index}>{food.name}</option>)}
@@ -593,7 +659,7 @@ function App() {
                   <Form.Select ref={departureChoiceRef} onChange={handleChangeDepartureTime}>
                     <option value="">Vyber čas...</option>
                     {Object.values(DepartureTime)
-                      .filter(time => isInTheFuture(time))
+                      .filter(time => dayIndex !== data.todayDayIndex || isInTheFuture(time))
                       .map(time => <option key={time} value={time}>{time}</option>)}
                   </Form.Select>
                 </>}
@@ -615,6 +681,18 @@ function App() {
                           <td>
                             {locationName}
                             {(locationPickCount ?? 0) > 1 && <span className="ms-1">({locationPickCount})</span>}
+                            {locationPickCount >= 2 && auth.login && loginObject[auth.login] !== undefined
+                              && locationKey !== LunchChoice.PIZZA && locationKey !== LunchChoice.NEOBEDVAM && locationKey !== LunchChoice.ROZHODUJI
+                              && settings?.bankAccount && settings?.holderName && (
+                              <span title='Zaplatit za všechny a vygenerovat QR kódy ostatním' className="ms-2">
+                                <FontAwesomeIcon
+                                  icon={faMoneyBillTransfer}
+                                  onClick={() => setPayForAllLocationKey(locationKey)}
+                                  className='action-icon'
+                                  style={{ cursor: 'pointer' }}
+                                />
+                              </span>
+                            )}
                           </td>
                           <td className='p-0'>
                             <Table className="nested-table">
@@ -708,10 +786,7 @@ function App() {
                       </span>
                       :
                       <div>
-                        <Button onClick={async () => {
-                          setLoadingPizzaDay(true);
-                          await createPizzaDay().then(() => setLoadingPizzaDay(false));
-                        }}>Založit Pizza day</Button>
+                        <Button onClick={handleCreatePizzaDay}>Založit Pizza day</Button>
                         <Button variant="outline-primary" onClick={doJdemeObed}>Jdeme na oběd!</Button>
                       </div>
                     }
@@ -730,12 +805,8 @@ function App() {
                         {
                           data.pizzaDay.creator === auth.login &&
                           <div className="mb-4">
-                            <Button variant="danger" title="Smaže kompletně pizza day, včetně dosud zadaných objednávek." onClick={async () => {
-                              await deletePizzaDay();
-                            }}>Smazat Pizza day</Button>
-                            <Button title={noOrders ? "Nelze uzamknout - neexistuje žádná objednávka" : "Zamezí přidávat/odebírat objednávky. Použij před samotným objednáním, aby již nemohlo docházet ke změnám."} disabled={noOrders} onClick={async () => {
-                              await lockPizzaDay();
-                            }}>Uzamknout</Button>
+                            <Button variant="danger" title="Smaže kompletně pizza day, včetně dosud zadaných objednávek." onClick={handleDeletePizzaDay}>Smazat Pizza day</Button>
+                            <Button title={noOrders ? "Nelze uzamknout - neexistuje žádná objednávka" : "Zamezí přidávat/odebírat objednávky. Použij před samotným objednáním, aby již nemohlo docházet ke změnám."} disabled={noOrders} onClick={handleLockPizzaDay}>Uzamknout</Button>
                           </div>
                         }
                       </>
@@ -746,12 +817,8 @@ function App() {
                         <p>Objednávky jsou uzamčeny uživatelem <strong>{data.pizzaDay.creator}</strong></p>
                         {data.pizzaDay.creator === auth.login &&
                           <div className="mb-4">
-                            <Button variant="secondary" title="Umožní znovu editovat objednávky." onClick={async () => {
-                              await unlockPizzaDay();
-                            }}>Odemknout</Button>
-                            <Button title={noOrders ? "Nelze objednat - neexistuje žádná objednávka" : "Použij po objednání. Objednávky zůstanou zamčeny."} disabled={noOrders} onClick={async () => {
-                              await finishOrder();
-                            }}>Objednáno</Button>
+                            <Button variant="secondary" title="Umožní znovu editovat objednávky." onClick={handleUnlockPizzaDay}>Odemknout</Button>
+                            <Button title={noOrders ? "Nelze objednat - neexistuje žádná objednávka" : "Použij po objednání. Objednávky zůstanou zamčeny."} disabled={noOrders} onClick={handleFinishOrder}>Objednáno</Button>
                           </div>
                         }
                       </>
@@ -762,12 +829,8 @@ function App() {
                         <p>Pizzy byly objednány uživatelem <strong>{data.pizzaDay.creator}</strong></p>
                         {data.pizzaDay.creator === auth.login &&
                           <div className="mb-4">
-                            <Button variant="secondary" title="Vrátí stav do předchozího kroku (před objednáním)." onClick={async () => {
-                              await lockPizzaDay();
-                            }}>Vrátit do "uzamčeno"</Button>
-                            <Button title="Nastaví stav na 'Doručeno' - koncový stav." onClick={async () => {
-                              await finishDelivery({ body: { bankAccount: settings?.bankAccount, bankAccountHolder: settings?.holderName } });
-                            }}>Doručeno</Button>
+                            <Button variant="secondary" title="Vrátí stav do předchozího kroku (před objednáním)." onClick={handleReturnToLocked}>Vrátit do "uzamčeno"</Button>
+                            <Button title="Nastaví stav na 'Doručeno' - koncový stav." onClick={handleFinishDelivery}>Doručeno</Button>
                           </div>
                         }
                       </>
@@ -784,7 +847,7 @@ function App() {
                         <SelectSearch
                           search={true}
                           options={pizzaSuggestions}
-                          placeholder='Vyhledat pizzu...'
+                          placeholder='Vyhledat pizzu nebo salát...'
                           onChange={handlePizzaChange}
                           onBlur={_ => { }}
                           onFocus={_ => { }}
@@ -807,11 +870,15 @@ function App() {
                     }
                     <PizzaOrderList state={data.pizzaDay.state!} orders={data.pizzaDay.orders!} onDelete={handlePizzaDelete} creator={data.pizzaDay.creator!} />
                     {
-                      data.pizzaDay.state === PizzaDayState.DELIVERED && myOrder?.hasQr &&
+                      data.pizzaDay.state === PizzaDayState.DELIVERED && myOrder?.hasQr && (() => {
+                        const pizzaQr = data.pendingQrs?.find(qr => qr.creator === data.pizzaDay?.creator);
+                        return pizzaQr ? (
                           <div className='qr-code'>
                             <h3>QR platba</h3>
-                        <img src={`/api/qr?login=${auth.login}`} alt='QR kód' />
+                            <img src={`/api/qr?login=${auth.login}&id=${pizzaQr.id}`} alt='QR kód' />
                           </div>
+                        ) : null;
+                      })()
                     }
                   </>
                 }
@@ -821,18 +888,17 @@ function App() {
           {data.pendingQrs && data.pendingQrs.length > 0 &&
             <div className='pizza-section fade-in mt-4'>
               <h3>Nevyřízené platby</h3>
-              <p>Máte neuhrazené platby z předchozích dní.</p>
+              <p>Máte neuhrazené platby.</p>
               {data.pendingQrs.map(qr => (
-                <div key={qr.date} className='qr-code mb-3'>
+                <div key={qr.id} className='qr-code mb-3'>
                   <p>
                     <strong>{formatDateString(qr.date)}</strong> — {qr.creator} ({qr.totalPrice} Kč)
                     {qr.purpose && <><br /><span className="text-muted">{qr.purpose}</span></>}
                   </p>
-                  <img src={`/api/qr?login=${auth.login}`} alt='QR kód' />
+                  <img src={`/api/qr?login=${auth.login}&id=${qr.id}`} alt='QR kód' />
                   <div className='mt-2'>
                     <Button variant="success" onClick={async () => {
-                      await dismissQr({ body: { date: qr.date } });
-                      // Přenačteme data pro aktualizaci
+                      await dismissQr({ body: { id: qr.id } });
                       const response = await getData({ query: { dayIndex } });
                       if (response.data) {
                         setData(response.data);
@@ -853,6 +919,19 @@ function App() {
       /> */}
       <Footer />
       <NoteModal isOpen={noteModalOpen} onClose={() => setNoteModalOpen(false)} onSave={saveNote} />
+      {payForAllLocationKey && data && (
+        <PayForAllModal
+          isOpen
+          onClose={() => setPayForAllLocationKey(null)}
+          locationKey={payForAllLocationKey}
+          locationName={getLunchChoiceName(payForAllLocationKey)}
+          locationChoices={data.choices[payForAllLocationKey as keyof typeof data.choices] as LocationLunchChoicesMap}
+          menu={food?.[payForAllLocationKey as Restaurant]}
+          payerLogin={auth.login ?? ''}
+          bankAccount={settings?.bankAccount ?? ''}
+          bankAccountHolder={settings?.holderName ?? ''}
+        />
+      )}
     </div>
   );
 }

client/src/components/Header.tsx

@@ -11,16 +11,12 @@ import GenerateMockDataModal from "./modals/GenerateMockDataModal";
 import ClearMockDataModal from "./modals/ClearMockDataModal";
 import { useNavigate } from "react-router";
 import { STATS_URL } from "../AppRoutes";
-import { FeatureRequest, getVotes, updateVote, LunchChoices } from "../../../types";
+import { FeatureRequest, getVotes, updateVote, LunchChoices, getChangelogs } from "../../../types";
 import { FontAwesomeIcon } from "@fortawesome/react-fontawesome";
 import { faSun, faMoon } from "@fortawesome/free-solid-svg-icons";
+import { formatDateString } from "../Utils";
 
-const CHANGELOG = [
-    "Nový moderní design aplikace",
-    "Oprava parsování Sladovnické a TechTower",
-    "Možnost označit se jako objednávající u volby \"budu objednávat\"",
-    "Možnost generovat QR kódy pro platby (i mimo Pizza day)",
-];
+const LAST_SEEN_CHANGELOG_KEY = "lastChangelogDate";
 
 const IS_DEV = process.env.NODE_ENV === 'development';
 
@@ -38,6 +34,7 @@ export default function Header({ choices, dayIndex }: Props) {
     const [pizzaModalOpen, setPizzaModalOpen] = useState<boolean>(false);
     const [refreshMenuModalOpen, setRefreshMenuModalOpen] = useState<boolean>(false);
     const [changelogModalOpen, setChangelogModalOpen] = useState<boolean>(false);
+    const [changelogEntries, setChangelogEntries] = useState<Record<string, string[]>>({});
     const [qrModalOpen, setQrModalOpen] = useState<boolean>(false);
     const [generateMockModalOpen, setGenerateMockModalOpen] = useState<boolean>(false);
     const [clearMockModalOpen, setClearMockModalOpen] = useState<boolean>(false);
@@ -71,6 +68,19 @@ export default function Header({ choices, dayIndex }: Props) {
         }
     }, [auth?.login]);
 
+    useEffect(() => {
+        if (!auth?.login) return;
+        const lastSeen = localStorage.getItem(LAST_SEEN_CHANGELOG_KEY) ?? undefined;
+        getChangelogs({ query: lastSeen ? { since: lastSeen } : {} }).then(response => {
+            const entries = response.data;
+            if (!entries || Object.keys(entries).length === 0) return;
+            setChangelogEntries(entries);
+            setChangelogModalOpen(true);
+            const newestDate = Object.keys(entries).sort((a, b) => b.localeCompare(a))[0];
+            localStorage.setItem(LAST_SEEN_CHANGELOG_KEY, newestDate);
+        });
+    }, [auth?.login]);
+
     const closeSettingsModal = () => {
         setSettingsModalOpen(false);
     }
@@ -197,7 +207,17 @@ export default function Header({ choices, dayIndex }: Props) {
                     <NavDropdown.Item onClick={() => setPizzaModalOpen(true)}>Pizza kalkulačka</NavDropdown.Item>
                     <NavDropdown.Item onClick={handleQrMenuClick}>Generování QR kódů</NavDropdown.Item>
                     <NavDropdown.Item onClick={() => navigate(STATS_URL)}>Statistiky</NavDropdown.Item>
-                    <NavDropdown.Item onClick={() => setChangelogModalOpen(true)}>Novinky</NavDropdown.Item>
+                    <NavDropdown.Item onClick={() => {
+                        getChangelogs().then(response => {
+                            const entries = response.data ?? {};
+                            setChangelogEntries(entries);
+                            setChangelogModalOpen(true);
+                            const dates = Object.keys(entries).sort((a, b) => b.localeCompare(a));
+                            if (dates.length > 0) {
+                                localStorage.setItem(LAST_SEEN_CHANGELOG_KEY, dates[0]);
+                            }
+                        });
+                    }}>Novinky</NavDropdown.Item>
                     {IS_DEV && (
                         <>
                             <NavDropdown.Divider />
@@ -237,16 +257,24 @@ export default function Header({ choices, dayIndex }: Props) {
                 />
             </>
         )}
-        <Modal show={changelogModalOpen} onHide={() => setChangelogModalOpen(false)}>
+        <Modal show={changelogModalOpen} onHide={() => setChangelogModalOpen(false)} size="lg">
             <Modal.Header closeButton>
                 <Modal.Title><h2>Novinky</h2></Modal.Title>
             </Modal.Header>
             <Modal.Body>
+                {Object.keys(changelogEntries).sort((a, b) => b.localeCompare(a)).map(date => (
+                    <div key={date}>
+                        <strong>{formatDateString(date)}</strong>
                         <ul>
-                    {CHANGELOG.map((item, index) => (
+                            {changelogEntries[date].map((item, index) => (
                                 <li key={index}>{item}</li>
                             ))}
                         </ul>
+                    </div>
+                ))}
+                {Object.keys(changelogEntries).length === 0 && (
+                    <p>Žádné novinky.</p>
+                )}
             </Modal.Body>
             <Modal.Footer>
                 <Button variant="secondary" onClick={() => setChangelogModalOpen(false)}>

client/src/components/modals/PayForAllModal.tsx

@@ -0,0 +1,308 @@
+import { useState, useEffect, useCallback } from "react";
+import { Modal, Button, Form, Table, Alert } from "react-bootstrap";
+import { generateQr, LunchChoice, LocationLunchChoicesMap, RestaurantDayMenu, QrRecipient } from "../../../../types";
+import { parsePriceCzk } from "../../utils/parsePrice";
+
+type DinerEntry = {
+    login: string;
+    selectedFoods: number[];
+    baseAmount: number;
+    baseAmountParseFailed: boolean;
+    surchargeText: string;
+    surchargeAmount: string;
+    included: boolean;
+};
+
+type Props = {
+    isOpen: boolean;
+    onClose: () => void;
+    locationKey: LunchChoice;
+    locationName: string;
+    locationChoices: LocationLunchChoicesMap;
+    menu: RestaurantDayMenu | undefined;
+    payerLogin: string;
+    bankAccount: string;
+    bankAccountHolder: string;
+};
+
+function sanitizeAmount(value: string): string {
+    return value.replace(/[^0-9.,]/g, '').replace(',', '.');
+}
+
+function parseAmount(s: string): number | null {
+    if (!s || s.trim().length === 0) return null;
+    const n = parseFloat(s);
+    if (isNaN(n) || n < 0) return null;
+    const parts = s.split('.');
+    if (parts.length === 2 && parts[1].length > 2) return null;
+    return Math.round(n * 100) / 100;
+}
+
+export default function PayForAllModal({ isOpen, onClose, locationName, locationChoices, menu, payerLogin, bankAccount, bankAccountHolder }: Readonly<Props>) {
+    const [diners, setDiners] = useState<DinerEntry[]>([]);
+    const [tipTotal, setTipTotal] = useState('');
+    const [error, setError] = useState<string | null>(null);
+    const [loading, setLoading] = useState(false);
+    const [success, setSuccess] = useState(false);
+
+    const hasMenu = !!menu;
+
+    useEffect(() => {
+        if (!isOpen) return;
+        const entries: DinerEntry[] = Object.entries(locationChoices).map(([login, choice]) => {
+            const selectedFoods = choice.selectedFoods ?? [];
+            let baseAmount = 0;
+            let baseAmountParseFailed = false;
+            if (menu) {
+                for (const idx of selectedFoods) {
+                    const price = parsePriceCzk(menu.food?.[idx]?.price);
+                    if (price === null) {
+                        baseAmountParseFailed = true;
+                    } else {
+                        baseAmount += price;
+                    }
+                }
+            }
+            return {
+                login,
+                selectedFoods,
+                baseAmount,
+                baseAmountParseFailed,
+                surchargeText: '',
+                surchargeAmount: '',
+                included: login !== payerLogin,
+            };
+        });
+        setDiners(entries);
+        setTipTotal('');
+        setError(null);
+        setSuccess(false);
+    }, [isOpen, locationChoices, menu, payerLogin]);
+
+    const includedDiners = diners.filter(d => d.included && d.login !== payerLogin);
+    const tipPerPerson = (() => {
+        if (includedDiners.length === 0) return 0;
+        const tip = parseAmount(tipTotal);
+        if (tip === null || tip === 0) return 0;
+        return Math.round((tip / includedDiners.length) * 100) / 100;
+    })();
+
+    const getTotal = (d: DinerEntry): number => {
+        const surcharge = parseAmount(d.surchargeAmount) ?? 0;
+        const tip = d.included && d.login !== payerLogin ? tipPerPerson : 0;
+        return Math.round((d.baseAmount + surcharge + tip) * 100) / 100;
+    };
+
+    const handleInclude = useCallback((login: string, checked: boolean) => {
+        setDiners(prev => prev.map(d => d.login === login ? { ...d, included: checked } : d));
+    }, []);
+
+    const handleSurchargeText = useCallback((login: string, value: string) => {
+        setDiners(prev => prev.map(d => d.login === login ? { ...d, surchargeText: value } : d));
+    }, []);
+
+    const handleSurchargeAmount = useCallback((login: string, value: string) => {
+        setDiners(prev => prev.map(d => d.login === login ? { ...d, surchargeAmount: sanitizeAmount(value) } : d));
+    }, []);
+
+    const handleGenerate = async () => {
+        setError(null);
+        const recipients: QrRecipient[] = [];
+
+        for (const d of diners) {
+            if (!d.included || d.login === payerLogin) continue;
+            const total = getTotal(d);
+            if (total <= 0) {
+                setError(`Celková částka pro ${d.login} musí být kladná`);
+                return;
+            }
+            const amountStr = total.toString();
+            if (amountStr.includes('.') && amountStr.split('.')[1].length > 2) {
+                setError(`Částka pro ${d.login} má více než 2 desetinná místa`);
+                return;
+            }
+            const foods = d.selectedFoods.map(i => menu?.food?.[i]?.name).filter(Boolean).join(', ');
+            const purposeBase = `Oběd ${locationName}${foods ? ` — ${foods}` : ''}`;
+            recipients.push({
+                login: d.login,
+                purpose: purposeBase.substring(0, 60),
+                amount: total,
+            });
+        }
+
+        if (recipients.length === 0) {
+            setError("Nebyl vybrán žádný příjemce");
+            return;
+        }
+
+        setLoading(true);
+        try {
+            const response = await generateQr({
+                body: { recipients, bankAccount, bankAccountHolder },
+            });
+            if (response.error) {
+                setError((response.error as any).error || 'Nastala chyba při generování QR kódů');
+            } else {
+                setSuccess(true);
+                setTimeout(() => onClose(), 2000);
+            }
+        } catch (e: any) {
+            setError(e.message || 'Nastala chyba při generování QR kódů');
+        } finally {
+            setLoading(false);
+        }
+    };
+
+    const anyParseFailed = diners.some(d => d.baseAmountParseFailed && d.included);
+
+    return (
+        <Modal show={isOpen} onHide={onClose} size="lg">
+            <Modal.Header closeButton>
+                <Modal.Title><h2>Zaplatit za všechny — {locationName}</h2></Modal.Title>
+            </Modal.Header>
+            <Modal.Body>
+                {success ? (
+                    <Alert variant="success">
+                        QR kódy byly úspěšně vygenerovány! Uživatelé je uvidí v sekci „Nevyřízené platby".
+                    </Alert>
+                ) : (
+                    <>
+                        <p>Zaplatili jste za skupinu v restauraci. Nastavte příplatky a dýško, poté vygenerujte QR kódy pro ostatní.</p>
+
+                        {!hasMenu && (
+                            <Alert variant="info">
+                                Pro tuto skupinu nejsou k dispozici ceny jídel — vyplňte příplatky ručně.
+                            </Alert>
+                        )}
+
+                        {anyParseFailed && (
+                            <Alert variant="warning">
+                                U některých jídel se nepodařilo načíst cenu — doplňte ji ručně v sloupci Příplatek.
+                            </Alert>
+                        )}
+
+                        {error && (
+                            <Alert variant="danger" onClose={() => setError(null)} dismissible>
+                                {error}
+                            </Alert>
+                        )}
+
+                        <Table striped bordered hover responsive size="sm">
+                            <thead>
+                                <tr>
+                                    <th style={{ width: 40 }}></th>
+                                    <th>Strávník</th>
+                                    <th>Jídla</th>
+                                    <th style={{ width: 220 }}>Příplatek</th>
+                                    <th style={{ width: 90 }}>Dýško</th>
+                                    <th style={{ width: 90 }}>Celkem</th>
+                                </tr>
+                            </thead>
+                            <tbody>
+                                {diners.map(d => {
+                                    const isPayer = d.login === payerLogin;
+                                    const foodNames = d.selectedFoods.map(i => menu?.food?.[i]?.name).filter(Boolean).join(', ');
+                                    const total = getTotal(d);
+                                    return (
+                                        <tr key={d.login} className={!d.included && !isPayer ? 'text-muted' : ''}>
+                                            <td className="text-center">
+                                                {isPayer ? (
+                                                    <small className="text-muted">plátce</small>
+                                                ) : (
+                                                    <Form.Check
+                                                        type="checkbox"
+                                                        checked={d.included}
+                                                        onChange={e => handleInclude(d.login, e.target.checked)}
+                                                    />
+                                                )}
+                                            </td>
+                                            <td><strong>{d.login}</strong></td>
+                                            <td>
+                                                <small>
+                                                    {foodNames || <span className="text-muted">—</span>}
+                                                    {hasMenu && d.baseAmount > 0 && <span className="text-muted"> ({d.baseAmount} Kč)</span>}
+                                                    {d.baseAmountParseFailed && <span className="text-warning"> ⚠</span>}
+                                                </small>
+                                            </td>
+                                            <td>
+                                                {!isPayer && (
+                                                    <div className="d-flex gap-1">
+                                                        <Form.Control
+                                                            type="text"
+                                                            placeholder="popis"
+                                                            value={d.surchargeText}
+                                                            onChange={e => handleSurchargeText(d.login, e.target.value)}
+                                                            disabled={!d.included}
+                                                            size="sm"
+                                                            onKeyDown={e => e.stopPropagation()}
+                                                        />
+                                                        <Form.Control
+                                                            type="text"
+                                                            placeholder="Kč"
+                                                            value={d.surchargeAmount}
+                                                            onChange={e => handleSurchargeAmount(d.login, e.target.value)}
+                                                            disabled={!d.included}
+                                                            size="sm"
+                                                            style={{ width: 70 }}
+                                                            onKeyDown={e => e.stopPropagation()}
+                                                        />
+                                                    </div>
+                                                )}
+                                            </td>
+                                            <td className="text-end">
+                                                {!isPayer && d.included ? `${tipPerPerson} Kč` : '—'}
+                                            </td>
+                                            <td className="text-end fw-bold">
+                                                {!isPayer ? `${total} Kč` : '—'}
+                                            </td>
+                                        </tr>
+                                    );
+                                })}
+                            </tbody>
+                        </Table>
+
+                        <div className="d-flex align-items-center gap-2 mt-2">
+                            <label className="mb-0 text-nowrap">Dýško celkem (Kč):</label>
+                            <Form.Control
+                                type="text"
+                                placeholder="0"
+                                value={tipTotal}
+                                onChange={e => setTipTotal(sanitizeAmount(e.target.value))}
+                                size="sm"
+                                style={{ width: 100 }}
+                                onKeyDown={e => e.stopPropagation()}
+                            />
+                            <small className="text-muted">
+                                {includedDiners.length > 0 && tipPerPerson > 0
+                                    ? `(${tipPerPerson} Kč / osoba)`
+                                    : ''}
+                            </small>
+                        </div>
+                    </>
+                )}
+            </Modal.Body>
+            <Modal.Footer>
+                {!success && (
+                    <>
+                        <span className="me-auto text-muted">
+                            Příjemci: {includedDiners.length}
+                        </span>
+                        <Button variant="secondary" onClick={onClose} disabled={loading}>
+                            Storno
+                        </Button>
+                        <Button
+                            variant="primary"
+                            onClick={handleGenerate}
+                            disabled={loading || includedDiners.length === 0}
+                        >
+                            {loading ? 'Generuji...' : 'Vygenerovat QR'}
+                        </Button>
+                    </>
+                )}
+                {success && (
+                    <Button variant="secondary" onClick={onClose}>Zavřít</Button>
+                )}
+            </Modal.Footer>
+        </Modal>
+    );
+}

client/src/utils/parsePrice.ts

@@ -0,0 +1,11 @@
+/**
+ * Parsuje cenu ve formátu "135 Kč", "135,50 Kč" nebo "135.50 Kč" na číslo.
+ * Vrátí null při selhání.
+ */
+export function parsePriceCzk(raw: string | undefined): number | null {
+    if (!raw) return null;
+    const m = raw.replace(',', '.').match(/(\d+(?:\.\d+)?)/);
+    if (!m) return null;
+    const n = parseFloat(m[1]);
+    return Number.isFinite(n) ? n : null;
+}

server/.env.template

@@ -44,3 +44,7 @@
 # VAPID_PUBLIC_KEY=
 # VAPID_PRIVATE_KEY=
 # VAPID_SUBJECT=mailto:admin@example.com
+
+# Heslo pro bypass rate limitu na endpointu /api/food/refresh (pro skripty/admin).
+# Bez hesla může refresh volat každý přihlášený uživatel (podléhá rate limitu).
+# REFRESH_BYPASS_PASSWORD=

server/changelogs/2025-01-07.json

@@ -0,0 +1,4 @@
+[
+    "Zimní atmosféra",
+    "Skrytí podniku U Motlíků"
+]

server/changelogs/2025-01-15.json

@@ -0,0 +1,3 @@
+[
+    "Přidání restaurace Zastávka u Michala"
+]

server/changelogs/2025-01-29.json

@@ -0,0 +1,3 @@
+[
+    "Přidání restaurace Pivovarský šenk Šeříková"
+]

server/changelogs/2025-02-19.json

@@ -0,0 +1,3 @@
+[
+    "Možnost výběru podniku/jídla kliknutím"
+]

server/changelogs/2025-02-27.json

@@ -0,0 +1,3 @@
+[
+    "Stránka se statistikami nejoblíbenějších voleb"
+]

server/changelogs/2025-03-05.json

@@ -0,0 +1,3 @@
+[
+    "Zobrazení počtu osob u každé volby"
+]

server/changelogs/2025-03-20.json

@@ -0,0 +1,3 @@
+[
+    "Migrace na generované OpenApi"
+]

server/changelogs/2025-03-21.json

@@ -0,0 +1,3 @@
+[
+    "Odebrání zimní atmosféry"
+]

server/changelogs/2025-08-01.json

@@ -0,0 +1,3 @@
+[
+    "Možnost ručního přenačtení menu"
+]

server/changelogs/2025-10-06.json

@@ -0,0 +1,3 @@
+[
+    "Parsování a zobrazení alergenů"
+]

server/changelogs/2025-10-11.json

@@ -0,0 +1,4 @@
+[
+    "Oddělení přenačtení menu do vlastního dialogu",
+    "Podzimní atmosféra"
+]

server/changelogs/2025-11-03.json

@@ -0,0 +1,3 @@
+[
+    "Možnost převzetí poznámky ostatních uživatelů"
+]

server/changelogs/2026-01-09.json

@@ -0,0 +1,3 @@
+[
+    "Zimní atmosféra"
+]

server/changelogs/2026-01-13.json

@@ -0,0 +1,3 @@
+[
+    "Možnost označit se jako objednávající u volby \"Budu objednávat\""
+]

server/changelogs/2026-01-30.json

@@ -0,0 +1,3 @@
+[
+    "Podpora dark mode"
+]

server/changelogs/2026-02-04.json

@@ -0,0 +1,7 @@
+[
+    "Redesign aplikace pomocí Claude Code",
+    "Zobrazení uplynulého týdne i o víkendu",
+    "Podpora Discord, ntfy a Teams notifikací (v Nastavení)",
+    "Trvalé zobrazení QR kódů do ručního zavření",
+    "Zobrazení nejvíce požadovaných funkcí (na stránce Statistiky)"
+]

server/changelogs/2026-02-10.json

@@ -0,0 +1,3 @@
+[
+    "Zobrazení sekce Pizza day pouze při volbě \"Pizza day\""
+]

server/changelogs/2026-02-20.json

@@ -0,0 +1,3 @@
+[
+    "Možnost generování obecných QR kódů pro platby i mimo Pizza day (v uživatelském menu)"
+]

server/changelogs/2026-03-04.json

@@ -0,0 +1,3 @@
+[
+    "Podpora push notifikací pro připomenutí výběru oběda (v nastavení)"
+]

server/changelogs/2026-03-05.json

@@ -0,0 +1,3 @@
+[
+    "Oprava detekce zastaralého menu"
+]

server/changelogs/2026-03-08.json

@@ -0,0 +1,3 @@
+[
+    "Automatické zobrazení dialogu s dosud nezobrazenými novinkami"
+]

server/changelogs/2026-03-09.json

@@ -0,0 +1,3 @@
+[
+    "Automatický výběr výchozího času preferovaného odchodu"
+]

server/src/chefie.ts

@@ -1,6 +1,7 @@
 import axios from 'axios';
 import { load } from 'cheerio';
-import { getPizzaListMock } from './mock';
+import { getPizzaListMock, getSalatListMock } from './mock';
+import { Salat } from '../../types/gen/types.gen';
 
 // TODO přesunout do types
 type PizzaSize = {
@@ -20,7 +21,8 @@ type Pizza = {
 
 // TODO mělo by být konfigurovatelné proměnnou z prostředí s tímhle jako default
 const baseUrl = 'https://www.pizzachefie.cz';
-const pizzyUrl = `${baseUrl}/pizzy.html?pobocka=plzen`;
+const pizzyUrl = `${baseUrl}/pizzy.html`;
+const salayUrl = `${baseUrl}/salaty.html`;
 
 const buildPizzaUrl = (pizzaUrl: string) => {
     return `${baseUrl}/${pizzaUrl}`;
@@ -34,6 +36,9 @@ const boxPrices: { [key: string]: number } = {
     "50cm": 25
 }
 
+// Cena obalu pro salát
+const SALAT_BOX_PRICE = 13;
+
 /**
  * Stáhne a scrapne aktuální pizzy ze stránek Pizza Chefie.
  *
@@ -85,3 +90,37 @@ export async function downloadPizzy(mock: boolean): Promise<Pizza[]> {
     }
     return result;
 }
+
+/**
+ * Stáhne a scrapne aktuální saláty ze stránek Pizza Chefie.
+ * Příplatek za obal je pro každý salát pevně 13 Kč.
+ *
+ * @param mock zda vrátit pouze mock data
+ */
+export async function downloadSalaty(mock: boolean): Promise<Salat[]> {
+    if (mock) {
+        return new Promise((resolve) => setTimeout(() => resolve(getSalatListMock()), 1000));
+    }
+    const html = await axios.get(salayUrl).then(res => res.data);
+    const $ = load(html);
+    const links = $('.vypisproduktu > div > h4 > a');
+    const urls = [];
+    for (const element of links) {
+        if (element.name === 'a' && element.attribs?.href) {
+            urls.push(buildPizzaUrl(element.attribs.href));
+        }
+    }
+    const result: Salat[] = [];
+    for (const url of urls) {
+        const salatHtml = await axios.get(url).then(res => res.data);
+        const name = $('.produkt > h2', salatHtml).first().text().trim();
+        const ingredients: string[] = [];
+        $('.prisady > li', salatHtml).each((i, elm) => {
+            ingredients.push($(elm).text());
+        });
+        const priceText = $('.cena > span', salatHtml).first().text().trim();
+        const price = Number.parseInt(priceText.split(' Kč')[0]);
+        result.push({ name, ingredients, price: price + SALAT_BOX_PRICE });
+    }
+    return result;
+}

server/src/index.ts

@@ -18,6 +18,7 @@ import statsRoutes from "./routes/statsRoutes";
 import notificationRoutes from "./routes/notificationRoutes";
 import qrRoutes from "./routes/qrRoutes";
 import devRoutes from "./routes/devRoutes";
+import changelogRoutes from "./routes/changelogRoutes";
 
 const ENVIRONMENT = process.env.NODE_ENV ?? 'production';
 dotenv.config({ path: path.resolve(__dirname, `../.env.${ENVIRONMENT}`) });
@@ -86,12 +87,15 @@ app.post("/api/login", (req, res) => {
     }
 });
 
-// TODO dočasné řešení - QR se zobrazuje přes <img>, nemáme sem jak dostat token
-app.get("/api/qr", (req, res) => {
+// QR se zobrazuje přes <img>, nemáme sem jak dostat token
+app.get("/api/qr", async (req, res) => {
     if (!req.query?.login) {
-        throw Error("Nebyl předán login");
+        return res.status(400).json({ error: "Nebyl předán login" });
     }
-    const img = getQr(req.query.login as string);
+    if (!req.query?.id) {
+        return res.status(400).json({ error: "Nebyl předán identifikátor QR kódu" });
+    }
+    const img = await getQr(req.query.login as string, req.query.id as string);
     res.writeHead(200, {
         'Content-Type': 'image/png',
         'Content-Length': img.length
@@ -165,6 +169,7 @@ app.use("/api/stats", statsRoutes);
 app.use("/api/notifications", notificationRoutes);
 app.use("/api/qr", qrRoutes);
 app.use("/api/dev", devRoutes);
+app.use("/api/changelogs", changelogRoutes);
 
 app.use('/stats', express.static('public'));
 app.use(express.static('public'));

server/src/mock.ts

@@ -1429,6 +1429,34 @@ export const getPizzaListMock = () => {
     return MOCK_PIZZA_LIST;
 }
 
+// Mockovací data pro saláty
+const MOCK_SALAT_LIST = [
+    {
+        name: "Greek",
+        ingredients: ["Salát", "Černé olivy", "Paprika mix", "Červená cibule", "Rajčata", "Okurka salátová", "Jogurtový dresing"],
+        price: 174 + 13,
+    },
+    {
+        name: "Caesar",
+        ingredients: ["Salát", "Rajčata", "Kuřecí maso", "Krutony", "Parmazán", "Caesar dresing", "Olivový olej"],
+        price: 184 + 13,
+    },
+    {
+        name: "Šopský salát",
+        ingredients: ["Salátová okurka", "Rajčata", "Paprika mix", "Červená cibule", "Balkánský sýr"],
+        price: 164 + 13,
+    },
+    {
+        name: "Těstovinový salát",
+        ingredients: ["Penne", "Okurka", "Rajčata", "Paprika mix", "Kuřecí maso", "Jogurtový dresing"],
+        price: 184 + 13,
+    },
+]
+
+export const getSalatListMock = () => {
+    return MOCK_SALAT_LIST;
+}
+
 export const getStatsMock = (): WeeklyStats => {
     return [
         {

server/src/pizza.ts

@@ -2,9 +2,10 @@ import { formatDate } from "./utils";
 import { callNotifikace } from "./notifikace";
 import { generateQr } from "./qr";
 import getStorage from "./storage";
-import { downloadPizzy } from "./chefie";
+import { downloadPizzy, downloadSalaty } from "./chefie";
 import { getClientData, getToday, initIfNeeded } from "./service";
-import { Pizza, ClientData, PizzaDayState, PizzaSize, PizzaOrder, PizzaVariant, UdalostEnum, PendingQr } from "../../types/gen/types.gen";
+import { Pizza, Salat, ClientData, PizzaDayState, PizzaSize, PizzaOrder, PizzaVariant, UdalostEnum, PendingQr } from "../../types/gen/types.gen";
+import crypto from "crypto";
 
 const storage = getStorage();
 const PENDING_QR_PREFIX = 'pending_qr';
@@ -38,6 +39,34 @@ export async function savePizzaList(pizzaList: Pizza[]): Promise<ClientData> {
     return clientData;
 }
 
+/**
+ * Vrátí seznam dostupných salátů pro dnešní den.
+ * Stáhne je, pokud je pro dnešní den nemá.
+ */
+export async function getSalatList(): Promise<Salat[] | undefined> {
+    await initIfNeeded();
+    let clientData = await getClientData(getToday());
+    if (!clientData.salatList) {
+        const mock = process.env.MOCK_DATA === 'true';
+        clientData = await saveSalatList(await downloadSalaty(mock));
+    }
+    return Promise.resolve(clientData.salatList);
+}
+
+/**
+ * Uloží seznam dostupných salátů pro dnešní den.
+ *
+ * @param salatList seznam dostupných salátů
+ */
+export async function saveSalatList(salatList: Salat[]): Promise<ClientData> {
+    await initIfNeeded();
+    const today = formatDate(getToday());
+    const clientData = await getClientData(getToday());
+    clientData.salatList = salatList;
+    await storage.setData(today, clientData);
+    return clientData;
+}
+
 /**
  * Vytvoří pizza day pro aktuální den a vrátí data pro klienta.
  */
@@ -48,8 +77,8 @@ export async function createPizzaDay(creator: string): Promise<ClientData> {
         throw Error("Pizza day pro dnešní den již existuje");
     }
     // TODO berka rychlooprava, vyřešit lépe - stahovat jednou, na jediném místě!
-    const pizzaList = await getPizzaList();
-    const data: ClientData = { pizzaDay: { state: PizzaDayState.CREATED, creator, orders: [] }, pizzaList, ...clientData };
+    const [pizzaList, salatList] = await Promise.all([getPizzaList(), getSalatList()]);
+    const data: ClientData = { pizzaDay: { state: PizzaDayState.CREATED, creator, orders: [] }, pizzaList, salatList, ...clientData };
     const today = formatDate(getToday());
     await storage.setData(today, data);
     callNotifikace({ input: { udalost: UdalostEnum.ZAHAJENA_PIZZA, user: creator } })
@@ -113,6 +142,46 @@ export async function addPizzaOrder(login: string, pizza: Pizza, size: PizzaSize
     return clientData;
 }
 
+/**
+ * Přidá objednávku salátu uživateli.
+ *
+ * @param login login uživatele
+ * @param salat zvolený salát
+ */
+export async function addSalatOrder(login: string, salat: Salat) {
+    const today = formatDate(getToday());
+    const clientData = await getClientData(getToday());
+    if (!clientData.pizzaDay) {
+        throw Error("Pizza day pro dnešní den neexistuje");
+    }
+    if (clientData.pizzaDay.state !== PizzaDayState.CREATED) {
+        throw Error("Pizza day není ve stavu " + PizzaDayState.CREATED);
+    }
+    let order: PizzaOrder | undefined = clientData.pizzaDay?.orders?.find(o => o.customer === login);
+    if (!order) {
+        order = {
+            customer: login,
+            pizzaList: [],
+            totalPrice: 0,
+            hasQr: false,
+        }
+        clientData.pizzaDay.orders ??= [];
+        clientData.pizzaDay.orders.push(order);
+    }
+    const salatOrder: PizzaVariant = {
+        varId: 0,
+        name: salat.name,
+        size: "1 porce",
+        price: salat.price,
+        category: 'salat',
+    }
+    order.pizzaList ??= [];
+    order.pizzaList.push(salatOrder);
+    order.totalPrice += salatOrder.price;
+    await storage.setData(today, clientData);
+    return clientData;
+}
+
 /**
  * Odstraní všechny pizzy uživatele (celou jeho objednávku).
  * Pokud Pizza day neexistuje nebo není ve stavu CREATED, neudělá nic.
@@ -269,11 +338,15 @@ export async function finishPizzaDelivery(login: string, bankAccount?: string, b
     if (bankAccount?.length && bankAccountHolder?.length) {
         for (const order of clientData.pizzaDay.orders!) {
             if (order.customer !== login) { // zatím platí creator = objednávající, a pro toho nemá QR kód smysl
-                let message = order.pizzaList!.map(pizza => `Pizza ${pizza.name} (${pizza.size})`).join(', ');
-                await generateQr(order.customer, bankAccount, bankAccountHolder, order.totalPrice, message);
+                const id = crypto.randomUUID();
+                let message = order.pizzaList!.map(item =>
+                    item.category === 'salat' ? `Salát ${item.name}` : `Pizza ${item.name} (${item.size})`
+                ).join(', ');
+                await generateQr(order.customer, bankAccount, bankAccountHolder, order.totalPrice, message, id);
                 order.hasQr = true;
                 // Uložíme nevyřízený QR kód pro persistentní zobrazení
                 await addPendingQr(order.customer, {
+                    id,
                     date: today,
                     creator: login,
                     totalPrice: order.totalPrice,
@@ -360,8 +433,8 @@ function getPendingQrKey(login: string): string {
 export async function addPendingQr(login: string, pendingQr: PendingQr): Promise<void> {
     const key = getPendingQrKey(login);
     const existing = await storage.getData<PendingQr[]>(key) ?? [];
-    // Nepřidáváme duplicity pro stejný den
-    if (!existing.some(qr => qr.date === pendingQr.date)) {
+    // Deduplikace podle id (ne podle data — jeden den může mít uživatel víc QR kódů)
+    if (!existing.some(qr => qr.id === pendingQr.id)) {
         existing.push(pendingQr);
         await storage.setData(key, existing);
     }
@@ -375,11 +448,11 @@ export async function getPendingQrs(login: string): Promise<PendingQr[]> {
 }
 
 /**
- * Označí QR kód pro daný den jako uhrazený (odstraní ho ze seznamu nevyřízených).
+ * Označí QR kód jako uhrazený (odstraní ho ze seznamu nevyřízených).
  */
-export async function dismissPendingQr(login: string, date: string): Promise<void> {
+export async function dismissPendingQr(login: string, id: string): Promise<void> {
     const key = getPendingQrKey(login);
     const existing = await storage.getData<PendingQr[]>(key) ?? [];
-    const filtered = existing.filter(qr => qr.date !== date);
+    const filtered = existing.filter(qr => qr.id !== id);
     await storage.setData(key, filtered);
 }

server/src/qr.ts

@@ -1,15 +1,13 @@
-import fs from "fs";
 import axios from "axios";
-import os from "os";
-import path from "path";
 import crypto from "crypto";
-import { formatDate } from "./utils";
+import getStorage from "./storage";
 
 const QR_GENERATOR_URL = 'https://api.paylibo.com/paylibo/generator/image';
 const COUNTRY_CODE = 'CZ';
 const CURRENCY_CODE = 'CZK';
 const QR_PIXEL_SIZE = 256;
-const tmpDir = os.tmpdir();
+
+const storage = getStorage();
 
 /**
  * Převede číslo účtu z BBAN do IBAN. Automaticky dopočítá kontrolní číslice.
@@ -41,26 +39,23 @@ function convertBbanToIban(bankAccountNumber: string): string {
     return iban;
 }
 
-function createNameHash(customerName: string): string {
-    return crypto.createHash('md5').update(customerName).digest('hex');
-}
-
-function createFilePath(nameHash: string): string {
-    const fileName = `${formatDate(new Date())}_${nameHash}.png`;
-    return path.join(tmpDir, fileName);
+function createStorageKey(customerName: string, id: string): string {
+    const nameHash = crypto.createHash('md5').update(customerName).digest('hex');
+    return `qr_${nameHash}_${id}`;
 }
 
 /**
- * Vygeneruje, uloží a vrátí unikátní ID obrázku platebního QR kódu s danými parametry.
+ * Vygeneruje a uloží obrázek platebního QR kódu do storage (Redis/JSON).
+ * Data přežijí redeploy — není třeba persistentní filesystém.
  *
  * @param customerName jméno uživatele, pro kterého je QR kód generován
  * @param bankAccountNumber číslo cílového bankovního účtu ve formátu BBAN
  * @param bankAccountHolder jméno držitele cílového bankovního účtu
  * @param amount částka v Kč
  * @param message zpráva pro příjemce
- * @returns hash, pomocí kterého lze následně získat vygenerovaný obrázek
+ * @param id unikátní identifikátor (UUID) tohoto QR kódu
  */
-export async function generateQr(customerName: string, bankAccountNumber: string, bankAccountHolder: string, amount: number, message: string): Promise<string> {
+export async function generateQr(customerName: string, bankAccountNumber: string, bankAccountHolder: string, amount: number, message: string, id: string): Promise<void> {
     // Zpráva pro příjemce nesmí dle standardu obsahovat '*' a být delší než 60 znaků
     if (message.indexOf('*') >= 0) {
         message = message.replace('*', '');
@@ -77,22 +72,23 @@ export async function generateQr(customerName: string, bankAccountNumber: string
         branding: false,
         compress: false,
         size: QR_PIXEL_SIZE,
-    }
-    const response = await axios.get(QR_GENERATOR_URL, { responseType: 'stream', params: { ...payload } });
-    // Použijeme hash, abychom nemuseli řešit nepovolené znaky ve jménu uživatele
-    const nameHash = createNameHash(customerName);
-    const imgPath = createFilePath(nameHash);
-    response.data.pipe(fs.createWriteStream(imgPath));
-    return nameHash;
+    };
+    const response = await axios.get(QR_GENERATOR_URL, { responseType: 'arraybuffer', params: { ...payload } });
+    const base64 = Buffer.from(response.data).toString('base64');
+    await storage.setData(createStorageKey(customerName, id), base64);
 }
 
 /**
- * Vrátí obrázek s QR kódem, pokud existuje.
+ * Vrátí obrázek s QR kódem ze storage.
  *
  * @param customerName jméno uživatele
+ * @param id unikátní identifikátor QR kódu
  * @returns data obrázku
  */
-export function getQr(customerName: string): Buffer {
-    const imgPath = createFilePath(createNameHash(customerName));
-    return fs.readFileSync(imgPath);
+export async function getQr(customerName: string, id: string): Promise<Buffer> {
+    const base64 = await storage.getData<string>(createStorageKey(customerName, id));
+    if (!base64) {
+        throw new Error("QR kód nebyl nalezen");
+    }
+    return Buffer.from(base64, 'base64');
 }

server/src/restaurants.ts

@@ -4,6 +4,10 @@ import { getMenuSladovnickaMock, getMenuTechTowerMock, getMenuUMotlikuMock, getM
 import { formatDate } from "./utils";
 import { Food } from "../../types/gen/types.gen";
 
+export class StaleWeekError extends Error {
+    constructor(public food: Food[][]) { super('Data jsou z jiného týdne'); }
+}
+
 // Fráze v názvech jídel, které naznačují že se jedná o polévku
 const SOUP_NAMES = [
     'polévka',
@@ -276,6 +280,7 @@ export const getMenuTechTower = async (firstDayOfWeek: Date, mock: boolean = fal
     const $ = load(html);
 
     let secondTry = false;
+    let thirdTry = false;
     // První pokus - varianta "Obědy"
     let fonts = $('font.wsw-41');
     let font = undefined;
@@ -284,7 +289,7 @@ export const getMenuTechTower = async (firstDayOfWeek: Date, mock: boolean = fal
             font = f;
         }
     })
-    // Druhý pokus - varianta "Jídelní lístek"
+    // Druhý pokus - varianta "Jídelní lístek" (starší formát)
     if (!font) {
         fonts = $('font.wnd-font-size-90');
         fonts.each((i, f) => {
@@ -294,13 +299,26 @@ export const getMenuTechTower = async (firstDayOfWeek: Date, mock: boolean = fal
             }
         })
     }
+    // Třetí pokus - nový formát: font.wsw-41 s textem "Jídelní lístek" (vše v jednom bloku)
+    if (!font) {
+        fonts = $('font.wsw-41');
+        fonts.each((i, f) => {
+            if ($(f).text().trim().startsWith('Jídelní lístek')) {
+                font = f;
+                thirdTry = true;
+            }
+        })
+    }
     if (!font) {
         throw new Error('Chyba: nenalezen <font> pro obědy v HTML Techtower.');
     }
 
     const result: Food[][] = [];
-    // TODO validovat, že v textu nalezeného <font> je rozsah, do kterého spadá vstupní datum
-    const siblings = secondTry ? $(font).parent().parent().parent().siblings('p') : $(font).parent().parent().siblings();
+    const siblings = thirdTry
+        ? $(font).parent().siblings('p')
+        : secondTry
+            ? $(font).parent().parent().parent().siblings('p')
+            : $(font).parent().parent().siblings();
     let parsing = false;
     let currentDayIndex = 0;
     for (let i = 0; i < siblings.length; i++) {
@@ -345,6 +363,18 @@ export const getMenuTechTower = async (firstDayOfWeek: Date, mock: boolean = fal
             })
         }
     }
+
+    // Validace, zda text hlavičky obsahuje datum odpovídající požadovanému týdnu
+    const headerText = $(font).text().trim();
+    const dateMatch = headerText.match(/(\d{1,2})\.(\d{1,2})\./);
+    if (dateMatch) {
+        const foundDay = parseInt(dateMatch[1]);
+        const foundMonth = parseInt(dateMatch[2]) - 1; // JS months are 0-based
+        if (foundDay !== firstDayOfWeek.getDate() || foundMonth !== firstDayOfWeek.getMonth()) {
+            throw new StaleWeekError(result);
+        }
+    }
+
     return result;
 }
 

server/src/routes/changelogRoutes.ts

@@ -0,0 +1,50 @@
+import express, { Request, Response } from "express";
+import fs from "fs";
+import path from "path";
+
+const router = express.Router();
+
+const CHANGELOGS_DIR = path.resolve(__dirname, "../../changelogs");
+
+// In-memory cache: datum → seznam změn
+const cache: Record<string, string[]> = {};
+
+function loadAllChangelogs(): Record<string, string[]> {
+    let files: string[];
+    try {
+        files = fs.readdirSync(CHANGELOGS_DIR).filter(f => f.endsWith(".json"));
+    } catch {
+        return {};
+    }
+
+    for (const file of files) {
+        const date = file.replace(".json", "");
+        if (!cache[date]) {
+            const content = fs.readFileSync(path.join(CHANGELOGS_DIR, file), "utf-8");
+            cache[date] = JSON.parse(content);
+        }
+    }
+
+    return cache;
+}
+
+router.get("/", (req: Request, res: Response) => {
+    const all = loadAllChangelogs();
+    const since = typeof req.query.since === "string" ? req.query.since : undefined;
+
+    // Seřazení od nejnovějšího po nejstarší
+    const sortedDates = Object.keys(all).sort((a, b) => b.localeCompare(a));
+
+    const filteredDates = since
+        ? sortedDates.filter(date => date > since)
+        : sortedDates;
+
+    const result: Record<string, string[]> = {};
+    for (const date of filteredDates) {
+        result[date] = all[date];
+    }
+
+    res.status(200).json(result);
+});
+
+export default router;

server/src/routes/foodRoutes.ts

@@ -191,13 +191,20 @@ router.post("/updateBuyer", async (req, res, next) => {
     } catch (e: any) { next(e) }
 });
 
-// /api/food/refresh?type=week&heslo=docasnyheslo
+// /api/food/refresh?type=week  (přihlášený uživatel, nebo ?heslo=... pro bypass rate limitu)
 export const refreshMetoda = async (req: Request, res: Response) => {
     const { type, heslo } = req.query as { type?: string; heslo?: string };
-    if (heslo !== "docasnyheslo" && heslo !== "tohleheslopavelnesmizjistit123") {
-        return res.status(403).json({ error: "Neplatné heslo" });
+    const bypassPassword = process.env.REFRESH_BYPASS_PASSWORD;
+    const isBypass = !!bypassPassword && heslo === bypassPassword;
+
+    if (!isBypass) {
+        try {
+            getLogin(parseToken(req));
+        } catch {
+            return res.status(403).json({ error: "Přihlaste se prosím" });
         }
-    if (!checkRateLimit("refresh") && heslo !== "tohleheslopavelnesmizjistit123") {
+    }
+    if (!checkRateLimit("refresh") && !isBypass) {
         return res.status(429).json({ error: "Refresh už se zavolal, chvíli počkej :))" });
     }
     if (type !== "week" && type !== "day") {

server/src/routes/pizzaDayRoutes.ts

@@ -1,6 +1,6 @@
 import express, { Request } from "express";
 import { getLogin } from "../auth";
-import { createPizzaDay, deletePizzaDay, getPizzaList, addPizzaOrder, removePizzaOrder, lockPizzaDay, unlockPizzaDay, finishPizzaOrder, finishPizzaDelivery, updatePizzaDayNote, updatePizzaFee, dismissPendingQr } from "../pizza";
+import { createPizzaDay, deletePizzaDay, getPizzaList, getSalatList, addPizzaOrder, addSalatOrder, removePizzaOrder, lockPizzaDay, unlockPizzaDay, finishPizzaOrder, finishPizzaDelivery, updatePizzaDayNote, updatePizzaFee, dismissPendingQr } from "../pizza";
 import { parseToken } from "../utils";
 import { getWebsocket } from "../websocket";
 import { AddPizzaData, DismissQrData, FinishDeliveryData, RemovePizzaData, UpdatePizzaDayNoteData, UpdatePizzaFeeData } from "../../../types";
@@ -24,11 +24,26 @@ router.post("/delete", async (req: Request<{}, any, undefined>, res) => {
 
 router.post("/add", async (req: Request<{}, any, AddPizzaData["body"]>, res) => {
     const login = getLogin(parseToken(req));
-    if (isNaN(req.body?.pizzaIndex)) {
-        throw Error("Nebyl předán index pizzy");
+    if (req.body?.salatIndex !== undefined && !isNaN(req.body.salatIndex)) {
+        // Přidání salátu
+        const salatIndex = req.body.salatIndex;
+        const salaty = await getSalatList();
+        if (!salaty) {
+            throw Error("Selhalo získání seznamu dostupných salátů.");
+        }
+        if (!salaty[salatIndex]) {
+            throw Error("Neplatný index salátu: " + salatIndex);
+        }
+        const data = await addSalatOrder(login, salaty[salatIndex]);
+        getWebsocket().emit("message", data);
+        res.status(200).json({});
+    } else {
+        // Přidání pizzy
+        if (req.body?.pizzaIndex === undefined || isNaN(req.body.pizzaIndex)) {
+            throw Error("Nebyl předán index pizzy ani salátu");
         }
         const pizzaIndex = req.body.pizzaIndex;
-    if (isNaN(req.body?.pizzaSizeIndex)) {
+        if (req.body?.pizzaSizeIndex === undefined || isNaN(req.body.pizzaSizeIndex)) {
             throw Error("Nebyl předán index velikosti pizzy");
         }
         const pizzaSizeIndex = req.body.pizzaSizeIndex;
@@ -45,6 +60,7 @@ router.post("/add", async (req: Request<{}, any, AddPizzaData["body"]>, res) =>
         const data = await addPizzaOrder(login, pizzy[pizzaIndex], pizzy[pizzaIndex].sizes[pizzaSizeIndex]);
         getWebsocket().emit("message", data);
         res.status(200).json({});
+    }
 });
 
 router.post("/remove", async (req: Request<{}, any, RemovePizzaData["body"]>, res) => {
@@ -112,11 +128,11 @@ router.post("/updatePizzaFee", async (req: Request<{}, any, UpdatePizzaFeeData["
 /** Označí QR kód jako uhrazený. */
 router.post("/dismissQr", async (req: Request<{}, any, DismissQrData["body"]>, res, next) => {
     const login = getLogin(parseToken(req));
-    if (!req.body.date) {
-        return res.status(400).json({ error: "Nebyl předán datum" });
+    if (!req.body.id) {
+        return res.status(400).json({ error: "Nebyl předán identifikátor QR kódu" });
     }
     try {
-        await dismissPendingQr(login, req.body.date);
+        await dismissPendingQr(login, req.body.id);
         res.status(200).json({});
     } catch (e: any) { next(e) }
 });

server/src/routes/qrRoutes.ts

@@ -4,6 +4,7 @@ import { parseToken, formatDate } from "../utils";
 import { generateQr } from "../qr";
 import { addPendingQr } from "../pizza";
 import { GenerateQrData } from "../../../types";
+import crypto from "crypto";
 
 const router = express.Router();
 
@@ -44,10 +45,12 @@ router.post("/generate", async (req: Request<{}, any, GenerateQrData["body"]>, r
             }
 
             // Vygenerovat QR kód
-            await generateQr(recipient.login, bankAccount, bankAccountHolder, recipient.amount, recipient.purpose);
+            const id = crypto.randomUUID();
+            await generateQr(recipient.login, bankAccount, bankAccountHolder, recipient.amount, recipient.purpose, id);
 
             // Uložit jako nevyřízený QR kód
             await addPendingQr(recipient.login, {
+                id,
                 date: today,
                 creator: login,
                 totalPrice: recipient.amount,

server/src/service.ts

@@ -1,6 +1,6 @@
 import { InsufficientPermissions, PizzaDayConflictError, formatDate, getDayOfWeekIndex, getFirstWorkDayOfWeek, getHumanDate, getIsWeekend, getWeekNumber } from "./utils";
 import getStorage from "./storage";
-import { getMenuSladovnicka, getMenuTechTower, getMenuZastavkaUmichala, getMenuSenkSerikova } from "./restaurants";
+import { getMenuSladovnicka, getMenuTechTower, getMenuZastavkaUmichala, getMenuSenkSerikova, StaleWeekError } from "./restaurants";
 import { getTodayMock } from "./mock";
 import { removeAllUserPizzas } from "./pizza";
 import { ClientData, DepartureTime, LunchChoice, PizzaDayState, Restaurant, RestaurantDayMenu, WeekMenu } from "../../types/gen/types.gen";
@@ -216,6 +216,7 @@ export async function getRestaurantMenu(restaurant: Restaurant, date?: Date, for
             for (let i = 0; i < restaurantWeekFood.length && i < weekMenu.length; i++) {
                 weekMenu[i][restaurant]!.food = restaurantWeekFood[i];
                 weekMenu[i][restaurant]!.lastUpdate = now;
+                weekMenu[i][restaurant]!.isStale = false;
 
                 // Detekce uzavření pro každou restauraci
                 switch (restaurant) {
@@ -245,22 +246,34 @@ export async function getRestaurantMenu(restaurant: Restaurant, date?: Date, for
             // Uložení do storage
             await storage.setData(getMenuKey(usedDate), weekMenu);
         } catch (e: any) {
+            if (e instanceof StaleWeekError) {
+                for (let i = 0; i < e.food.length && i < weekMenu.length; i++) {
+                    weekMenu[i][restaurant]!.food = e.food[i];
+                    weekMenu[i][restaurant]!.lastUpdate = now;
+                    weekMenu[i][restaurant]!.isStale = true;
+                }
+                await storage.setData(getMenuKey(usedDate), weekMenu);
+            } else {
                 console.error(`Selhalo načtení jídel pro podnik ${restaurant}`, e);
             }
         }
+    }
     const result = weekMenu[dayOfWeekIndex][restaurant]!;
-    result.warnings = generateMenuWarnings(result, now);
+    result.warnings = generateMenuWarnings(result);
     return result;
 }
 
 /**
  * Generuje varování o kvalitě/úplnosti dat menu restaurace.
  */
-function generateMenuWarnings(menu: RestaurantDayMenu, now: number): string[] {
+function generateMenuWarnings(menu: RestaurantDayMenu): string[] {
     const warnings: string[] = [];
     if (!menu.food?.length || menu.closed) {
         return warnings;
     }
+    if (menu.isStale) {
+        warnings.push('Data jsou z minulého týdne');
+    }
     const hasSoup = menu.food.some(f => f.isSoup);
     if (!hasSoup) {
         warnings.push('Chybí polévka');
@@ -269,10 +282,6 @@ function generateMenuWarnings(menu: RestaurantDayMenu, now: number): string[] {
     if (missingPrice) {
         warnings.push('U některých jídel chybí cena');
     }
-    const STALE_THRESHOLD_MS = 24 * 60 * 60 * 1000;
-    if (menu.lastUpdate && (now - menu.lastUpdate) > STALE_THRESHOLD_MS) {
-        warnings.push('Data jsou starší než 24 hodin');
-    }
     return warnings;
 }
 

types/api.yml

@@ -77,6 +77,10 @@ paths:
   /voting/stats:
     $ref: "./paths/voting/getVotingStats.yml"
 
+  # Changelog (/api/changelogs)
+  /changelogs:
+    $ref: "./paths/changelogs/getChangelogs.yml"
+
   # DEV endpointy (/api/dev)
   /dev/generate:
     $ref: "./paths/dev/generate.yml"

types/paths/changelogs/getChangelogs.yml

@@ -0,0 +1,21 @@
+get:
+  operationId: getChangelogs
+  summary: Vrátí seznam změn (changelog). Pokud není předáno datum, vrátí všechny změny. Pokud je předáno datum, vrátí pouze změny po tomto datu.
+  parameters:
+    - in: query
+      name: since
+      required: false
+      schema:
+        type: string
+      description: Datum (formát YYYY-MM-DD) od kterého se mají vrátit změny (exkluzivně). Pokud není předáno, vrátí se všechny změny.
+  responses:
+    "200":
+      description: Slovník kde klíčem je datum (YYYY-MM-DD) a hodnotou seznam změn k danému datu. Seřazeno od nejnovějšího po nejstarší.
+      content:
+        application/json:
+          schema:
+            type: object
+            additionalProperties:
+              type: array
+              items:
+                type: string

types/paths/getPizzaQr.yml

@@ -1,6 +1,6 @@
 get:
   operationId: getPizzaQr
-  summary: Získání QR kódu pro platbu za Pizza day
+  summary: Získání QR kódu pro platbu
   security: [] # Nevyžaduje autentizaci
   parameters:
     - in: query
@@ -9,6 +9,12 @@ get:
         type: string
       required: true
       description: Přihlašovací jméno uživatele, pro kterého bude vrácen QR kód
+    - in: query
+      name: id
+      schema:
+        type: string
+      required: true
+      description: Unikátní identifikátor QR kódu (z PendingQr.id)
   responses:
     "200":
       description: Vygenerovaný QR kód pro platbu

types/paths/pizzaDay/addPizza.yml

@@ -1,21 +1,21 @@
 post:
   operationId: addPizza
-  summary: Přidání pizzy do objednávky.
+  summary: Přidání pizzy nebo salátu do objednávky.
   requestBody:
     required: true
     content:
       application/json:
         schema:
-          required:
-            - pizzaIndex
-            - pizzaSizeIndex
           properties:
             pizzaIndex:
-              description: Index pizzy v nabídce
+              description: Index pizzy v nabídce (pro přidání pizzy)
               type: integer
             pizzaSizeIndex:
-              description: Index velikosti pizzy v nabídce variant
+              description: Index velikosti pizzy v nabídce variant (pro přidání pizzy)
+              type: integer
+            salatIndex:
+              description: Index salátu v nabídce (pro přidání salátu)
               type: integer
   responses:
     "200":
-      description: Přidání pizzy do objednávky proběhlo úspěšně.
+      description: Přidání pizzy nebo salátu do objednávky proběhlo úspěšně.

types/paths/pizzaDay/dismissQr.yml

@@ -1,17 +1,17 @@
 post:
   operationId: dismissQr
-  summary: Označí QR kód pro daný den jako uhrazený (odstraní ho ze seznamu nevyřízených).
+  summary: Označí QR kód jako uhrazený (odstraní ho ze seznamu nevyřízených).
   requestBody:
     required: true
     content:
       application/json:
         schema:
           properties:
-            date:
-              description: Datum Pizza day, ke kterému se QR kód vztahuje
+            id:
+              description: Unikátní identifikátor QR kódu (z PendingQr.id)
               type: string
           required:
-            - date
+            - id
   responses:
     "200":
       description: QR kód byl označen jako uhrazený.

types/schemas/_index.yml

@@ -53,6 +53,11 @@ ClientData:
       description: Datum a čas poslední aktualizace pizz
       type: string
       format: date-time
+    salatList:
+      description: Seznam dostupných salátů pro předaný den
+      type: array
+      items:
+        $ref: "#/Salat"
     pendingQrs:
       description: Nevyřízené QR kódy pro platbu z předchozích pizza day
       type: array
@@ -186,6 +191,9 @@ RestaurantDayMenu:
       type: array
       items:
         type: string
+    isStale:
+      description: Příznak, zda data mohou pocházet z jiného týdne
+      type: boolean
 RestaurantDayMenuMap:
   description: Objekt, kde klíčem je podnik ((#Restaurant)) a hodnotou denní menu daného podniku ((#RestaurantDayMenu))
   type: object
@@ -423,7 +431,7 @@ Pizza:
       items:
         $ref: "#/PizzaSize"
 PizzaVariant:
-  description: Konkrétní varianta (velikost) jedné pizzy.
+  description: Konkrétní varianta (velikost) jedné pizzy nebo salátu.
   type: object
   additionalProperties: false
   required:
@@ -433,16 +441,40 @@ PizzaVariant:
     - price
   properties:
     varId:
-      description: Unikátní identifikátor varianty pizzy
+      description: Unikátní identifikátor varianty
       type: integer
     name:
-      description: Název pizzy
+      description: Název pizzy nebo salátu
       type: string
     size:
-      description: Velikost pizzy (např. "30cm")
+      description: Velikost pizzy (např. "30cm"), nebo "1 porce" pro salát
       type: string
     price:
-      description: Cena pizzy v Kč, včetně krabice
+      description: Cena v Kč, včetně krabice/obalu
+      type: number
+    category:
+      description: Kategorie položky (pizza nebo salat)
+      type: string
+      enum: [pizza, salat]
+Salat:
+  description: Salát z nabídky Pizza Chefie
+  type: object
+  additionalProperties: false
+  required:
+    - name
+    - ingredients
+    - price
+  properties:
+    name:
+      description: Název salátu
+      type: string
+    ingredients:
+      description: Seznam obsažených ingrediencí
+      type: array
+      items:
+        type: string
+    price:
+      description: Cena salátu v Kč (bez obalu)
       type: number
 PizzaOrder:
   description: Údaje o objednávce pizzy jednoho uživatele.
@@ -632,19 +664,23 @@ ClearMockDataRequest:
 
 # --- NEVYŘÍZENÉ QR KÓDY ---
 PendingQr:
-  description: Nevyřízený QR kód pro platbu z předchozího Pizza day
+  description: Nevyřízený QR kód pro platbu
   type: object
   additionalProperties: false
   required:
+    - id
     - date
     - creator
     - totalPrice
   properties:
+    id:
+      description: Unikátní identifikátor QR kódu (umožňuje více QR na strávníka na den)
+      type: string
     date:
-      description: Datum Pizza day, ke kterému se QR kód vztahuje
+      description: Datum, ke kterému se QR kód vztahuje
       type: string
     creator:
-      description: Jméno zakladatele Pizza day (objednávajícího)
+      description: Jméno uživatele, který QR vygeneroval (příjemce platby)
       type: string
     totalPrice:
       description: Celková cena objednávky v Kč