Podmínky API.

Tyto podmínky služby API (“Podmínky služby API”) upravují přístup k službě API společnosti Fabrixa, k webhookům, integracím a souvisejícím materiálům pro vývojáře (dále souhrnně jen “API”) a jejich používání. Tyto Podmínky API tvoří součást Podmínky používání (dále jen “Podmínky”). V případě rozporu platí následující pořadí: (1) jakákoli podepsaná rámcová smlouva, (2) jakákoli smlouva o úrovni služeb (SLA, pokud existuje), (3) tyto podmínky API, (4) podmínky a další zásady. Pojmy psané velkými písmeny, které zde nejsou definovány, mají význam uvedený v podmínkách.

1. Podmínky účasti a rozsah

1.1 Pouze pro obchodní účely. Systém API je určen výhradně pro firemní zákazníky, kteří jej mohou využívat k zadávání a správě objednávek produktů Fabrixa a k přijímání provozních informací týkajících se jejich vyřizování.

1.2 Nesmí být používáno spotřebiteli. Model API není určen pro spotřebitelské účely ani pro osobní projekty.

2. Dokumentace k API

2.1 Dokumentace. Společnost Fabrixa může zveřejnit dokumentaci k API (“API Docs”), která popisuje koncové body, užitečná data, metody ověřování a provozní pokyny.

2.2 Dokumenty se mohou měnit. Dokumentace API se může v průběhu času měnit. Jedná se o provozní pokyny, které nezakládají žádné záruky služeb ani právní závazky nad rámec těchto podmínek API, Podmínek a případné smlouvy o úrovni služeb (SLA).

2.3 Soulad s aktuální dokumentací. Zákazník souhlasí s tím, že bude systém integrovat a provozovat v souladu s v daném okamžiku platnými dokumenty API.

3. Přístup, klíče a bezpečnost

3.1 Přihlašovací údaje. Společnost Fabrixa poskytne přihlašovací údaje (klíče/tokeny) pro službu API. Zákazník je povinen zajistit bezpečnost a důvěrnost těchto přihlašovacích údajů.

3.2 Odpovědnost za používání. Veškerá činnost provedená s využitím přihlašovacích údajů zákazníka se považuje za oprávněnou ze strany zákazníka. Zákazník nese odpovědnost za všechna volání a úkony provedené s využitím jeho klíčů, ledaže prokáže neoprávněné použití, které nelze přičítat jeho nedbalosti, a neprodleně o tom informuje společnost Fabrixa.

3.3 Bezpečnostní opatření. Zákazník je povinen zavést přiměřená bezpečnostní opatření, včetně:

• (a) bezpečné ukládání klíčů (žádné pevné zakódování ve veřejných repozitářích),
• (b) přístup založený na rolích / princip minimálních oprávnění,
• (c) včasná rotace v případě podezření na narušení bezpečnosti,
• (d) šifrování při přenosu (TLS) pro všechny interakce typu API.

3.4 Oznámení o narušení bezpečnosti. Zákazník je povinen bez zbytečného odkladu informovat společnost Fabrixa, pokud dojde k narušení bezpečnosti přihlašovacích údajů nebo pokud existuje podezření na takové narušení.

4. Povolené použití

4.1 Přípustný účel. Zákazník smí zařízení API používat pouze k:

• (a) vytvářet a spravovat objednávky produktů Fabrixa,
• (b) získávat provozní informace poskytované společností Fabrixa (např. stav objednávky, stav zásilky),
• (c) přijímat webhooky/oznámení, jsou-li povoleny.

4.2 Vnitřní firemní použití. Zákazník smí službu API využívat pouze pro své vlastní interní obchodní činnosti (včetně poskytování služeb svým vlastním koncovým zákazníkům), nikoli k dalšímu prodeji surového přístupu ke službě API třetím stranám jako samostatné služby, pokud to není výslovně písemně dohodnuto.

5. Omezení

Zákazník nesmí:

5.1 Zneužívat nebo přetěžovat službu API, včetně pokusů o obcházení ochranných opatření nebo omezení rychlosti.

5.2 Provádět reverzní inženýrství, stahovat data nebo se pokoušet odhalit základní systémy, logiku směrování či síť pro vyřizování objednávek.

5.3 Přímo či nepřímo využívat API k vytvoření, výcviku nebo napájení konkurenční služby pro plnění objednávek či koordinaci procesů.

5.4 Obcházejte ochranná opatření proti „white label“ tím, že se pokusíte identifikovat nebo kontaktovat partnery či provozovny zajišťující plnění objednávek prostřednictvím údajů API nebo jinými prostředky.

5.5 Sdílet přihlašovací údaje k systému API s neoprávněnými osobami nebo umožnit třetím stranám přístup k systému API pomocí přihlašovacích údajů zákazníka (s výjimkou autorizovaných integrátorů, kteří jsou vázáni povinnostmi ohledně důvěrnosti a bezpečnosti, které jsou přinejmenším stejně přísné jako tyto Podmínky služby API).

6. Odeslání objednávky a zabránění duplicitám

6.1 Objednávky přes API. Objednávky podané prostřednictvím platformy API jsou objednávkami, na které se vztahují tyto Podmínky a příslušné zásady.

6.2 Přesnost údajů. Zákazník nese odpovědnost za veškeré zadané údaje (adresy, varianty, velikosti, výběr produktů a odkazy na obsah).

6.3 Zamezení duplicitám. Zákazník zavede přiměřená bezpečnostní opatření, aby zabránil neúmyslným duplicitním objednávkám (včetně idempotence nebo ekvivalentních mechanismů, jsou-li podporovány), a bude bezodkladně spolupracovat se společností Fabrixa na řešení případů duplicitních objednávek.

6.4 Chyby a opakované pokusy. Zákazník je povinen v příslušných případech zavést přiměřenou logiku opakovaných pokusů a odkladů a zpracovávat chyby typu API tak, aby nedocházelo k vytváření duplicitních objednávek.

7. Webhooky a koncové body zákazníků

7.1 Odpovědnost koncového uživatele. Pokud zákazník využívá webhooky nebo koncové body pro zpětné volání, nese odpovědnost za zajištění dostupnosti, výkonu a bezpečnosti těchto koncových bodů a za včasné potvrzení přijetí.

7.2 Spolehlivost dodávek. Doručení webhooků může být zpožděno, může dojít k opakovanému pokusu o doručení nebo může selhat v důsledku faktorů, které jsou mimo kontrolu společnosti Fabrixa (včetně problémů s koncovým bodem zákazníka). Společnost Fabrixa nenese odpovědnost za zmeškané nebo zpožděné aktualizace způsobené nedostupností nebo nesprávnou konfigurací koncového bodu zákazníka.

7.3 Provozní spolehlivost. Aktualizace stavu mají pouze informativní charakter a mohou se zpozdit. Zákazník nese i nadále odpovědnost za komunikaci a rozhodnutí vůči koncovým zákazníkům.

8. Dostupnost, změny a údržba

8.1 Podle dostupnosti. Služba API je poskytována na základě dostupnosti, pokud není ve smlouvě o úrovni služeb (SLA) stanoveno jinak.

8.2 Změny. Společnost Fabrixa může kdykoli upravit, pozastavit nebo ukončit platnost dokumentu API (nebo jeho částí) a může kdykoli aktualizovat dokumentaci k API. Pokud to bude možné, vynaloží společnost Fabrixa přiměřené úsilí, aby o podstatných či zásadních změnách informovala.

8.3 Ochranná opatření. Společnost Fabrixa může zavést ochranná opatření (včetně omezení propustnosti, limitů frekvence, omezení funkcí nebo dočasného pozastavení) za účelem zajištění bezpečnosti a stability platformy.

9. Ochrana údajů a soukromí

9.1 Právní základ. Zákazník prohlašuje, že má zákonný důvod ke sdílení údajů o konečných zákaznících se společností Fabrixa za účelem plnění objednávky.

9.2 DPA. Osobní údaje sdílené prostřednictvím platformy API jsou zpracovávány v souladu s Dodatek o zpracování údajů, které tvoří součást Podmínek poskytování služeb.

9.3 Protokoly. Společnost Fabrixa může vést technické protokoly z důvodů bezpečnosti, sledovatelnosti, fakturace, odstraňování chyb a prevence zneužití.

10. Důvěrnost

10.1 Důvěrné informace. Přihlašovací údaje API, neveřejné dokumenty API, schémata a neveřejné provozní a obchodní informace (včetně zásad směrování a podrobností o distribuční síti) jsou důvěrné.

10.2 Ochrana. Zákazník je povinen tyto informace chránit a nesmí je sdělovat nikomu kromě oprávněných integrátorů, kteří jsou vázáni povinnostmi ohledně důvěrnosti a bezpečnosti, které jsou přinejmenším stejně přísné jako tyto Podmínky API.

11. Poplatky

11.1 Poplatky. Společnost Fabrixa může účtovat poplatky za přístup k službě API nebo za její využívání v souladu s obchodními podmínkami zákazníka, ceníkem nebo rámcovou smlouvou.

11.2 Pozastavení služby z důvodu neuhrazení platby. Společnost Fabrixa může pozastavit přístup k službě API z důvodu neuhrazení platby nebo v případě, že platební prostředek či elektronická peněženka zákazníka nedisponuje dostatečným zůstatkem, a to v souladu s Podmínkami.

12. Pozastavení a ukončení

12.1 Pozastavení. Společnost Fabrixa může okamžitě pozastavit přístup k API, pokud:

• (a) je ohrožena bezpečnost nebo došlo k narušení bezpečnostních údajů,
• (b) Zákazník nesprávně používá nebo zneužívá službu API,
• (c) zákazník poruší tyto podmínky API nebo Podmínky,
• (d) jsou požadované platby po splatnosti.

12.2 Ukončení smlouvy. Kterákoli ze stran může přístup k API ukončit s 30denní písemnou výpovědní lhůtou, pokud není dohodnuto jinak. Po ukončení Fabrixa zruší přístupové údaje. Otevřené objednávky se i nadále řídí těmito Podmínkami a příslušnými zásadami.

13. Prohlášení o vyloučení odpovědnosti

13.1 Žádné záruky. Není-li v dohodě o úrovni služeb (SLA) výslovně stanoveno jinak, je služba API poskytována “tak, jak je” a “jak je k dispozici”.

13.2 Žádná záruka. Společnost Fabrixa nezaručuje, že služba API bude fungovat bez přerušení, bez chyb nebo že bude kompatibilní se systémy zákazníka.

14. Omezení odpovědnosti

Odpovědnost související s API podléhá omezení odpovědnosti uvedenému v Podmínky a/nebo jakékoli rámcové smlouvy, pokud to nezakazuje platná právní úprava.

15. Kontakt

Vývojář / Podpora API: kontaktujte náš tým.

Zprávy o bezpečnosti: kontaktujte náš tým.