API Feltételek.

A jelen API-feltételek (“API-feltételek”) szabályozzák a Fabrixa API-jeihez, webhookjaihoz, integrációihoz és a kapcsolódó fejlesztői anyagokhoz (együttesen: “API”) való hozzáférést és azok használatát. Jelen API-feltételek a Fabrixa Felhasználási feltételek (a továbbiakban: “Feltételek”). Ellentmondás esetén a következő sorrend érvényes: (1) bármely aláírt keretszerződés, (2) bármely SLA (ha van ilyen), (3) a jelen API Feltételek, (4) a Feltételek és egyéb irányelvek. Az itt nem meghatározott, nagybetűvel írt kifejezések jelentése megegyezik a Feltételekben megadottal.

1. Jogosultság és hatály

1.1 Kizárólag üzleti célra. Az API kizárólag üzleti ügyfelek számára áll rendelkezésre az Fabrixa-termékekre vonatkozó megrendelések leadására és kezelésére, valamint a teljesítéssel kapcsolatos operatív frissítések fogadására.

1.2 Nem fogyasztói célú használat. Az API nem áll rendelkezésre fogyasztói használatra vagy személyes projektekhez.

2. API dokumentáció

2.1 Dokumentáció. A Fabrixa közzétehet olyan API-dokumentációt (“API-dokumentáció”), amely leírja a végpontokat, az adatcsomagokat, a hitelesítési módszereket és az üzemeltetési útmutatásokat.

2.2 A dokumentumok változhatnak. A API-dokumentumok idővel változhatnak. Ezek üzemeltetési utasítások, és nem keletkeztetnek olyan szolgáltatási garanciákat vagy jogi kötelezettségeket, amelyek túlmutatnak a jelen API-feltételeken, a Felhasználási feltételeken és az esetleges SLA-n.

2.3 A hatályos dokumentumoknak való megfelelés. Az Ügyfél vállalja, hogy a rendszert az akkor hatályos API-dokumentáció szerint integrálja és üzemelteti.

3. Hozzáférés, kulcsok és biztonság

3.1 Hitelesítő adatok. A Fabrixa biztosítja a API hitelesítő adatait (kulcsok/tokenek). Az ügyfélnek gondoskodnia kell a hitelesítő adatok biztonságáról és titkosságáról.

3.2 A használatért való felelősség. Az Ügyfél hitelesítő adataival végrehajtott minden tevékenységet az Ügyfél által engedélyezettnek tekintünk. Az Ügyfél felelős minden, a kulcsai felhasználásával végrehajtott hívásért és műveletért, kivéve, ha bizonyítja, hogy a jogosulatlan használat nem az Ügyfél gondatlanságának tudható be, és erről haladéktalanul értesíti az Fabrixa-t.

3.3 Biztonsági intézkedések. Az ügyfélnek ésszerű biztonsági intézkedéseket kell bevezetnie, ideértve a következőket:

• (a) a kulcsok biztonságos tárolása (nincs keménykódolás nyilvános tárolókban),
• (b) szerepkörön alapuló hozzáférés / a legkisebb jogosultság elve,
• (c) a biztonsági incidens gyanúja esetén az azonnali rotáció,
• (d) az összes API-kapcsolat esetében az átvitel közbeni titkosítás (TLS).

3.4 Értesítés a kompromisszumról. Az ügyfélnek indokolatlan késedelem nélkül értesítenie kell az Fabrixa-t, ha a hitelesítő adatai veszélybe kerültek, vagy fennáll a gyanú, hogy veszélybe kerültek.

4. Megengedett felhasználás

4.1 Megengedett cél. Az ügyfél a API-t kizárólag a következő célokra használhatja:

• (a) Fabrixa-termékekre vonatkozó megrendelések létrehozása és kezelése,
• (b) az Fabrixa által rendelkezésre bocsátott operatív információk lekérése (pl. megrendelés állapota, szállítás állapota),
• (c) webhookokat/értesítéseket fogadni, amennyiben azok engedélyezve vannak.

4.2 Belső üzleti felhasználás. Az Ügyfél a API-t kizárólag saját belső üzleti tevékenységeihez (beleértve saját végfelhasználóinak kiszolgálását is) használhatja, és nem adhatja tovább harmadik feleknek önálló szolgáltatásként a API-hez való hozzáférést, kivéve, ha erről kifejezetten írásban megállapodtak.

5. Korlátozások

Az ügyfél nem teheti a következőket:

5.1 A API rendszerrel való visszaélés vagy túlterhelés, ideértve a védelmi intézkedések vagy a sebességkorlátozások megkerülésére irányuló kísérleteket is.

5.2 Tilos a visszafejtés, az adatgyűjtés vagy az alapul szolgáló rendszerek, az útválasztási logika vagy a teljesítési hálózat feltárására irányuló kísérletek.

5.3 Közvetlenül vagy közvetve felhasználni az API-t egy versenytárs teljesítési/koordinációs szolgáltatás létrehozására, fejlesztésére vagy működtetésére.

5.4 Kerülje meg a „white-label” védelmi intézkedéseket azzal, hogy megpróbálja azonosítani vagy felvenni a kapcsolatot a teljesítési partnerekkel/telephelyekkel a API-adatok vagy egyéb eszközök segítségével.

5.5 Tilos a API-hozzáférési adatokat jogosulatlan felekkel megosztani, illetve harmadik feleknek engedélyezni a API-hez való hozzáférést az Ügyfél hozzáférési adataival (kivéve azokat a felhatalmazott integrátorokat, akikre legalább a jelen API-feltételekkel megegyező szigorúságú titoktartási és biztonsági kötelezettségek vonatkoznak).

6. Megrendelés benyújtása és az ismétlődések elkerülése

6.1 Megrendelések a API-n keresztül. A API-n keresztül benyújtott megrendelések a Feltételek és az alkalmazandó irányelvek hatálya alá tartozó megrendeléseknek minősülnek.

6.2 Az adatok pontossága. Az ügyfél felelős az összes megadott adatért (címek, változatok, méretek, termékválasztások és tartalmi hivatkozások).

6.3 Az ismétlődések megelőzése. Az Ügyfél ésszerű biztonsági intézkedéseket fog végrehajtani a véletlen megrendelés-duplikációk megelőzése érdekében (ideértve az idempotenciát vagy – amennyiben támogatott – az azzal egyenértékű mechanizmusokat), és haladéktalanul együttműködik a Fabrixa-vel a megrendelés-duplikációk okozta események megoldása érdekében.

6.4 Hibák és újrakísérletek. Az ügyfél felelős azért, hogy adott esetben ésszerű újrapróbálkozási/visszavonulási logikát valósítson meg, valamint azért, hogy a API hibákat úgy kezelje, hogy azok ne eredményezzenek párhuzamos megrendeléseket.

7. Webhookok és ügyfél-végpontok

7.1 A végpontokért való felelősség. Amennyiben az Ügyfél webhookokat vagy visszahívási végpontokat használ, az Ügyfél felelős az ilyen végpontok rendelkezésre állásának, teljesítményének és biztonságának fenntartásáért, valamint a beérkezés időben történő visszaigazolásáért.

7.2 A szállítás megbízhatósága. A webhook-üzenetek kézbesítése késedelmet szenvedhet, újra megkísérelhető, vagy sikertelen lehet az Fabrixa befolyásán kívüli tényezők miatt (ideértve az Ügyfél végpontjával kapcsolatos problémákat is). Az Fabrixa nem vállal felelősséget az Ügyfél végpontjának elérhetetlensége vagy helytelen konfigurálása miatt elmaradt vagy késleltetett frissítésekért.

7.3 Működési függőség. Az állapotfrissítések tájékoztató jellegűek, és késedelmet szenvedhetnek. Az ügyfél továbbra is felelős a végfelhasználókkal való kommunikációért és a velük kapcsolatos döntésekért.

8. Elérhetőség, változások és karbantartás

8.1 Amennyiben elérhető. Az API szolgáltatás “rendelkezésre állás szerint” kerül biztosításra, amennyiben az SLA másként nem rendelkezik.

8.2 Módosítások. A Fabrixa bármikor módosíthatja, felfüggesztheti vagy megszüntetheti a API-t (vagy annak egyes részeit), és bármikor frissítheti a API-dokumentációt. Amennyiben ez megvalósítható, a Fabrixa ésszerű erőfeszítéseket tesz annak érdekében, hogy értesítést küldjön a lényeges/drasztikus változásokról.

8.3 Védelmi intézkedések. Az Fabrixa a biztonság és a platform stabilitásának védelme érdekében védelmi intézkedéseket (ideértve a sávszélesség-korlátozást, a forgalomkorlátozást, a funkciók korlátozását vagy az ideiglenes felfüggesztést) hozhat.

9. Adatvédelem és magánélet védelme

9.1 Jogi alap. Az Ügyfél kijelenti, hogy jogalapja van a végfelhasználói adatoknak a Fabrixa-vel történő megosztására a megrendelés teljesítése céljából.

9.2 Adatvédelmi megállapodás. Az API-n keresztül megosztott személyes adatok feldolgozása a Adatfeldolgozási kiegészítés, amely a Felhasználási feltételek részét képezi.

9.3 Naplófájlok. Az Fabrixa biztonsági, nyomonkövethetőségi, számlázási, hibakeresési és visszaélések megelőzése céljából műszaki naplókat vezethet.

10. Titoktartás

10.1 Bizalmas információk. Az API-hozzáférési adatok, a nem nyilvános API-dokumentumok, a sémák, valamint a nem nyilvános működési és kereskedelmi információk (beleértve az útválasztási elveket és a teljesítési hálózat részleteit) bizalmas jellegűek.

10.2 Védelem. Az Ügyfél köteles ezeket az információkat megóvni, és azokat kizárólag olyan felhatalmazott integrátoroknak adhatja át, akikre legalább a jelen API Feltételekben foglaltakkal megegyező szigorúságú titoktartási és biztonsági kötelezettségek vonatkoznak.

11. Díjak

11.1 Díjak. A Fabrixa az API-hez való hozzáférésért vagy használatért díjakat számíthat fel az Ügyfél kereskedelmi feltételeiben, árlistájában vagy a keretszerződésben meghatározottak szerint.

11.2 Felfüggesztés fizetés elmulasztása miatt. A Fabrixa a Felhasználási feltételekkel összhangban felfüggesztheti az API-hez való hozzáférést fizetés elmulasztása esetén, illetve ha az Ügyfél fizetési módja/pénztárcája nem rendelkezik elegendő egyenleggel.

12. Felfüggesztés és felmondás

12.1 Felfüggesztés. A Fabrixa azonnal felfüggesztheti a API hozzáférését, ha:

• (a) a biztonság veszélybe kerül, vagy a hitelesítő adatok kompromittálódnak,
• (b) az Ügyfél a API-t helytelenül használja vagy visszaél vele,
• (c) az Ügyfél megsérti a jelen API Feltételeket vagy a Feltételeket,
• (d) a fizetési kötelezettségek esedékességüket túllépték.

12.2 A szerződés felmondása. Ha másképp nem állapodnak meg, bármelyik fél 30 napos írásbeli felmondási idővel felmondhatja a API-hozzáférést. A felmondás hatálybalépésekor a Fabrixa visszavonja a hozzáférési jogosultságokat. A nyitott megrendelésekre továbbra is a Felhasználási feltételek és az alkalmazandó irányelvek vonatkoznak.

13. Jogi nyilatkozatok

13.1 Garancia kizárása. Amennyiben az SLA kifejezetten másként nem rendelkezik, a API szolgáltatást “jelenlegi állapotában” és “rendelkezésre állás szerint” biztosítjuk.

13.2 Garancia kizárása. A Fabrixa nem garantálja, hogy a API zavartalanul fog működni, hibamentes lesz, vagy kompatibilis lesz az Ügyfél rendszereivel.

14. Felelősségkorlátozás

Az API-vel kapcsolatos felelősségre a Feltételek és/vagy bármely keretszerződés, amennyiben az alkalmazandó jogszabályok ezt nem tiltják.

15. Kapcsolat

Fejlesztő / API támogatás: vegye fel a kapcsolatot csapatunkkal.

Biztonsági jelentések: vegye fel a kapcsolatot csapatunkkal.