API Uvjeti.

Ovi API uvjeti (“API uvjeti”) uređuju pristup i korištenje Fabrixa-ovih API-ova, webhookova, integracija i povezanih razvojnih materijala (zajednički naziv “API”). Ovi API uvjeti čine dio Fabrixa-a Uvjeti pružanja usluge (“Uvjeti”). Ako dođe do sukoba, primjenjuje se sljedeći redoslijed: (1) bilo koji potpisani Glavni ugovor, (2) bilo koji SLA (ako postoji), (3) ovi API Uvjeti, (4) Uvjeti i ostale Politike. Pojmovi s početnim velikim slovom koji ovdje nisu definirani imaju značenje navedeno u Uvjetima.

1. Uvjeti i opseg

1.1 Samo za poslovnu upotrebu. API je namijenjen isključivo poslovnim korisnicima za naručivanje i upravljanje narudžbama za Fabrixa proizvode te za primanje operativnih ažuriranja vezanih uz ispunjenje.

1.2 Ne za potrošačku upotrebu. API se ne nudi za potrošačku upotrebu ili osobne projekte.

2. API dokumentacija

2.1 Dokumentacija. Fabrixa može objaviti dokumentaciju API (“API Docs”) koja opisuje krajnje točke, korisne terete, metode autentifikacije i operativne smjernice.

2.2 Dokumenti se mogu mijenjati. Dokumenti API mogu se mijenjati tijekom vremena. To su operativne upute i ne stvaraju garancije usluge niti pravne obveze izvan ovih Uvjeta API, Uvjeta i bilo kojeg SLA-a.

2.3 Usklađenost s važećom dokumentacijom. Kupac se slaže integrirati se i poslovati u skladu s tada važećim API dokumentima.

3. Pristup, ključevi i sigurnost

3.1 Akreditacije. Fabrixa će osigurati API vjerodajnice (ključevi/tokeni). Kupac mora čuvati vjerodajnice na sigurnom i povjerljivim.

3.2 Odgovornost za upotrebu. Sve aktivnosti izvršene korištenjem korisničkih vjerodajnica smatraju se ovlaštenima od strane Korisnika. Korisnik je odgovoran za sve pozive i radnje izvršene korištenjem njegovih ključeva, osim ako ne dokaže da je došlo do neovlaštenog korištenja koje se ne može pripisati njegovoj nemarnosti i odmah obavijesti Fabrixa.

3.3 Sigurnosne mjere. Kupac mora provesti razumne sigurnosne kontrole, uključujući:

• (a) sigurno pohranjivanje ključeva (bez trajnog upisivanja u javne repozitorije),
• (b) pristup temeljen na ulogama / načelo najmanjih privilegija,
• (c) pravovremena rotacija kod sumnje na kompromitiranje,
• (d) šifriranje u prijenosu (TLS) za sve API interakcije.

3.4 Obavijest o kompromisu. Kupac mora bez nepotrebnog odgađanja obavijestiti Fabrixa ako su vjerodajnice kompromitirane ili postoji sumnja da su kompromitirane.

4. Dozvljena uporaba

4.1 Dozvoljena svrha. Kupac može koristiti API samo za:

• (a) kreirati i upravljati narudžbama za proizvode Fabrixa,
• (b) dohvatiti operativne informacije dostupne putem Fabrixa (npr. status narudžbe, status pošiljke),
• (c) primati webhooke/obavijesti ako su omogućeni.

4.2 Unutarnja poslovna upotreba. Kupac smije koristiti API isključivo za vlastite interne poslovne operacije (uključujući pružanje usluga vlastitim krajnjim korisnicima), a ne za preprodaju neobrađenog pristupa API trećim stranama kao samostalne usluge, osim ako nije izričito dogovoreno pismeno.

5. Ograničenja

Kupac ne smije:

5.1 Zloupotreba ili preopterećenje API, uključujući pokušaje zaobilaženja zaštitnih mjera ili ograničenja brzine.

5.2 Obaviti reverzni inženjering, izvući podatke ili pokušati odrediti temeljne sustave, logiku usmjeravanja ili mrežu ispunjavanja.

5.3 Izravno ili neizravno koristiti API za izgradnju, obuku ili napajanje konkurentske usluge ispunjavanja/orkestracije.

5.4 Zaobiđite white-label zaštite pokušavajući identificirati ili kontaktirati partnere/lokacije za ispunjavanje narudžbi putem API podataka ili drugih sredstava.

5.5 Ne dijelite API vjerodajnice s neovlaštenim stranama niti dopuštate trećim stranama pristup API koristeći korisnikove vjerodajnice (osim ovlaštenim integratorima koji su obvezni čuvati povjerljivost i sigurnost barem u mjeri strogoj kao što su ove API Uvjeti).

6. Podnošenje narudžbi i sprječavanje duplikata

6.1 Narudžbe putem API. Narudžbe podnesene putem API su narudžbe prema Uvjetima i primjenjivim politikama.

6.2 Točnost podataka. Kupac je odgovoran za sve dostavljene podatke (adrese, varijante, veličine, odabrane proizvode i reference na sadržaj).

6.3 Sprječavanje dupliciranja. Kupac će provesti razumna sigurnosna sredstva kako bi spriječio nenamjerne duplikate narudžbi (uključujući idempotenciju ili ekvivalentne mehanizme gdje je podržano) i odmah će surađivati s Fabrixa-om na rješavanju incidenata duplikatnih narudžbi.

6.4 Pogreške i ponovni pokušaji. Kupac je odgovoran za implementaciju razumne logike ponovnog pokušaja i povlačenja (backoff) gdje je to prikladno te za rukovanje API pogreškama na način koji ne stvara duplikate narudžbi.

7. Webhookovi i korisnički krajnji točkovi

7.1 Odgovornost krajnje točke. Kada Korisnik koristi webhooke ili callback krajnje točke, Korisnik je odgovoran za održavanje dostupnosti, performansi i sigurnosti tih krajnjih točaka te za pravovremeno potvrđivanje primitka.

7.2 Pouzdanost isporuke. Isporuka webhooka može biti odgođena, ponovno pokušana ili neuspjela zbog čimbenika izvan kontrole Fabrixa-a (uključujući probleme na krajnjoj točki kupca). Fabrixa nije odgovoran za propuštene ili odgođene ažuriranja uzrokovane nedostupnošću ili pogrešnom konfiguracijom krajnje točke kupca.

7.3 Operativno oslanjanje. Ažuriranja statusa su informativna i mogu biti podložna kašnjenjima. Kupac ostaje odgovoran za komunikaciju i odluke prema krajnjim korisnicima.

8. Dostupnost, promjene i održavanje

8.1 Kako je dostupno. API se pruža na osnovi “kako je dostupno”, osim ako SLA ne navodi drugačije.

8.2 Promjene. Fabrixa može izmijeniti, obustaviti ili prekinuti API (ili njegove dijelove) i može u bilo kojem trenutku ažurirati API dokumente. Gdje je to izvedivo, Fabrixa će uložiti razumne napore kako bi obavijestio o materijalnim/razarajućim promjenama.

8.3 Zaštitne mjere. Fabrixa može provesti zaštitne mjere (uključujući usporavanje, ograničenja brzine, ograničenja značajki ili privremeno suspendiranje) kako bi zaštitio sigurnost i stabilnost platforme.

9. Zaštita podataka i privatnost

9.1 Pravna osnova. Kupac jamči da ima zakoniti osnov za dijeljenje podataka krajnjeg korisnika s Fabrixa radi ispunjenja.

9.2 DPA. Osobni podaci podijeljeni putem API obrađuju se prema Dodatak o obradbi podataka, koji je dio Uvjeta pružanja usluge.

9.3 Zapisnici. Fabrixa može voditi tehničke zapise radi sigurnosti, sljedivosti, naplate, otklanjanja pogrešaka i sprječavanja zlouporabe.

10. Povjerljivost

10.1 Povjerljive informacije. API vjerodajnice, nepublični API dokumenti, sheme i nepublične operativne/komercijalne informacije (uključujući principe usmjeravanja i detalje o mreži ispunjenja) su povjerljivi.

10.2 Zaštita. Kupac mora zaštititi takve informacije i ne smije ih otkriti osim ovlaštenim integratorima koji su obvezni čuvati povjerljivost i sigurnost barem u skladu s ovim API Uvjetima.

11. Naknade

11.1 Naknade. Fabrixa može naplaćivati naknade za pristup ili korištenje API kako je navedeno u komercijalnim uvjetima Kupca, cjeniku ili Glavnom ugovoru.

11.2 Suspenzija zbog neplaćanja. Fabrixa može obustaviti pristup API zbog neplaćanja ili ako je korisnikova metoda plaćanja/novčanik neadekvatan, u skladu s Uvjetima.

12. Suspenzija i otkaz

12.1 Suspenzija. Fabrixa može odmah suspendirati pristup API ako:

• (a) sigurnost je ugrožena ili su vjerodajnice kompromitirane,
• (b) Kupac zloupotrebljava ili nepravilno koristi API,
• (c) Kupac krši ove API uvjete ili Uvjete,
• (d) obvezna plaćanja su dospjela.

12.2 Raskid. Bilo koja strana može raskinuti pristup API s 30-dnevnom pismenom obaviješću, osim ako nije drugačije dogovoreno. Po prestanku važenja, Fabrixa će opozvati vjerodajnice. Otvoreni nalozi ostaju uređeni Uvjetima i primjenjivim politikama.

13. Odricanje od odgovornosti

13.1 Nema jamstava. Osim ako nije izričito navedeno u SLA-u, API se pruža “kako jest” i “kako je dostupno”.

13.2 Nema jamstva. Fabrixa ne jamči da će API biti neprekidan, bez pogrešaka ili kompatibilan sa sustavima Kupca.

14. Ograničenje odgovornosti

Odgovornost povezana s API podliježe ograničenju odgovornosti u Uvjeti i/ili bilo koji glavni ugovor, osim ako to zabranjuje primjenjivo zakonodavstvo.

15. Kontakt

Programer / podrška za API: Kontaktirajte naš tim.

Izvještaji o sigurnosti: Kontaktirajte naš tim.