Termeni API.

Prezentele Condiții API (“Condițiile API”) reglementează accesul la și utilizarea serviciilor API, a webhook-urilor, a integrărilor și a materialelor conexe pentru dezvoltatori ale Fabrixa (denumite în mod colectiv “API”). Prezentele Condiții API fac parte din Condiții de utilizare (denumite în continuare “Termenii”). În cazul unui conflict, se aplică următoarea ordine de prioritate: (1) orice Acord-cadru semnat, (2) orice SLA (dacă există), (3) prezenții Termeni API, (4) Termenii și alte Politici. Termenii cu majuscule care nu sunt definiți aici au semnificația atribuită în Termeni.

1. Condiții de eligibilitate și domeniu de aplicare

1.1 Numai pentru uz profesional. Platforma API este destinată exclusiv clienților business, pentru a plasa și gestiona comenzi pentru produsele Fabrixa și pentru a primi informații operaționale referitoare la procesul de onorare a comenzilor.

1.2 Interzisă utilizarea de către consumatori. Modelul API nu este destinat utilizării de către consumatori sau proiectelor personale.

2. Documentația API

2.1 Documentație. Fabrixa poate publica documentația API (“Documentația API”) care descrie punctele terminale, încărcăturile utile, metodele de autentificare și îndrumările operaționale.

2.2 Documentele se pot modifica. Documentația API se poate modifica în timp. Acestea reprezintă instrucțiuni operaționale și nu constituie garanții de serviciu sau obligații legale în afara Termenilor API, a Termenilor și a oricărui SLA.

2.3 Conformitatea cu documentația actuală. Clientul este de acord să integreze și să opereze în conformitate cu documentația API valabilă la momentul respectiv.

3. Acces, chei și securitate

3.1 Acreditări. Fabrixa va furniza datele de autentificare API (chei/tokenuri). Clientul trebuie să păstreze aceste date de autentificare în siguranță și să le mențină confidențiale.

3.2 Responsabilitatea privind utilizarea. Orice activitate efectuată utilizând datele de autentificare ale Clientului este considerată autorizată de către Client. Clientul este responsabil pentru toate apelurile și acțiunile efectuate utilizând cheile sale, cu excepția cazului în care dovedește că utilizarea a fost neautorizată și nu se datorează neglijenței sale și notifică Fabrixa fără întârziere.

3.3 Măsuri de securitate. Clientul trebuie să pună în aplicare măsuri de securitate rezonabile, printre care:

• (a) stocarea în condiții de siguranță a cheilor (fără codificare directă în depozitele publice),
• (b) accesul bazat pe roluri / principiul privilegiului minim,
• (c) rotația în timp util în cazul în care se suspectează o compromitere,
• (d) criptarea în timpul transmiterii (TLS) pentru toate interacțiunile API.

3.4 Notificare privind compromisul. Clientul trebuie să informeze Fabrixa fără întârziere în cazul în care datele de autentificare sunt compromise sau există suspiciuni că ar fi compromise.

4. Utilizarea permisă

4.1 Scopul permis. Clientul poate utiliza API numai pentru:

• (a) să creeze și să gestioneze comenzi pentru produsele Fabrixa,
• (b) să acceseze informațiile operaționale puse la dispoziție de Fabrixa (de exemplu, starea comenzii, starea expedierii),
• (c) să primească webhook-uri/notificări, acolo unde această funcție este activată.

4.2 Utilizarea în scopuri interne ale întreprinderii. Clientul poate utiliza serviciul API exclusiv pentru propriile operațiuni comerciale interne (inclusiv pentru deservirea propriilor clienți finali), și nu pentru revânzarea accesului brut la API către terți ca serviciu de sine stătător, cu excepția cazului în care acest lucru a fost convenit în mod expres în scris.

5. Restricții

Clientul nu are voie să:

5.1 Nu folosiți modelul API în mod abuziv sau nu-l suprasolicitați, inclusiv prin încercarea de a ocoli măsurile de protecție sau limitele de viteză.

5.2 Să efectuați inginerie inversă, să extrageți date sau să încercați să identificați sistemele subiacente, logica de rutare sau rețeaua de îndeplinire a comenzilor.

5.3 Utilizarea, directă sau indirectă, a API pentru a crea, a testa sau a alimenta un serviciu concurent de îndeplinire a comenzilor/orchestrare.

5.4 Ocoliți măsurile de protecție împotriva utilizării sub marcă albă încercând să identificați sau să contactați partenerii/locațiile de îndeplinire a comenzilor prin intermediul datelor API sau prin alte mijloace.

5.5 Să nu divulgați datele de autentificare API către părți neautorizate și să nu permiteți terților să acceseze API folosind datele de autentificare ale Clientului (cu excepția integratorilor autorizați, care sunt supuși unor obligații de confidențialitate și securitate cel puțin la fel de stricte ca și prezentele Condiții API).

6. Trimiterea comenzilor și prevenirea duplicării

6.1 Comenzi prin API. Comenzile transmise prin intermediul platformei API sunt comenzi care se supun Termenilor și condițiilor și politicilor aplicabile.

6.2 Acuratețea datelor. Clientul este responsabil pentru toate datele furnizate (adrese, variante, mărimi, selecții de produse și referințe privind conținutul).

6.3 Prevenirea duplicării. Clientul va pune în aplicare măsuri de protecție rezonabile pentru a preveni apariția unor Comenzi duplicate neintenționate (inclusiv idempotența sau mecanisme echivalente, acolo unde sunt acceptate) și va coopera prompt cu Fabrixa pentru a rezolva incidentele legate de Comenzile duplicate.

6.4 Erori și încercări repetate. Clientul este responsabil de implementarea unei logici rezonabile de reîncercare/amânare, acolo unde este cazul, precum și de gestionarea erorilor API într-un mod care să nu genereze comenzi duplicate.

7. Webhooks și puncte de acces ale clienților

7.1 Responsabilitatea punctului terminal. În cazul în care Clientul utilizează webhook-uri sau puncte finale de callback, acesta este responsabil pentru menținerea disponibilității, performanței și securității acestor puncte finale, precum și pentru confirmarea primirii în timp util.

7.2 Fiabilitatea livrării. Transmiterea webhook-urilor poate fi întârziată, poate fi reluată sau poate eșua din cauza unor factori care nu țin de controlul Fabrixa (inclusiv probleme legate de terminalul clientului). Fabrixa nu este responsabilă pentru actualizările omise sau întârziate cauzate de indisponibilitatea sau configurarea incorectă a terminalului clientului.

7.3 Încrederea operațională. Actualizările de stare au caracter informativ și pot suferi întârzieri. Clientul rămâne responsabil pentru comunicările și deciziile referitoare la clienții finali.

8. Disponibilitate, modificări și întreținere

8.1 În funcție de disponibilitate. Serviciul API este furnizat “în funcție de disponibilitate”, cu excepția cazului în care un SLA prevede altfel.

8.2 Modificări. Fabrixa poate modifica, suspenda sau înceta API (sau părți ale acestuia) și poate actualiza Documentația API în orice moment. În măsura în care este posibil, Fabrixa va depune eforturi rezonabile pentru a notifica modificările semnificative sau de ultimă oră.

8.3 Măsuri de protecție. Fabrixa poate aplica măsuri de protecție (inclusiv limitarea vitezei, limitarea frecvenței, restricționarea funcționalităților sau suspendarea temporară) pentru a asigura securitatea și stabilitatea platformei.

9. Protecția datelor și confidențialitatea

9.1 Temeiul juridic. Clientul garantează că dispune de un temei legal pentru a partaja datele clientului final cu Fabrixa în vederea îndeplinirii obligațiilor.

9.2 DPA. Datele cu caracter personal transmise prin intermediul API sunt prelucrate în conformitate cu Anexă privind prelucrarea datelor, care face parte din Termenii și condițiile de utilizare.

9.3 Jurnale. Fabrixa poate păstra jurnale tehnice în scopuri de securitate, trasabilitate, facturare, depanare și prevenire a abuzurilor.

10. Confidențialitatea

10.1 Informații confidențiale. Datele de autentificare API, documentele API care nu sunt destinate publicului, schemele și informațiile operaționale/comerciale care nu sunt destinate publicului (inclusiv principiile de rutare și detaliile privind rețeaua de distribuție) sunt confidențiale.

10.2 Protecție. Clientul trebuie să protejeze aceste informații și să nu le divulge decât integratorilor autorizați, care sunt supuși unor obligații de confidențialitate și securitate cel puțin la fel de stricte ca cele prevăzute în prezenții Termeni API.

11. Taxe

11.1 Taxe. Fabrixa poate percepe taxe pentru accesul la API sau pentru utilizarea acestuia, conform prevederilor din condițiile comerciale ale clientului, din lista de prețuri sau din contractul-cadru.

11.2 Suspendarea pentru neplată. Fabrixa poate suspenda accesul la API în cazul neplății sau dacă metoda de plată/portofelul electronic al Clientului nu dispune de fonduri suficiente, în conformitate cu Termenii și condițiile.

12. Suspendarea și încetarea contractului

12.1 Suspendarea. Fabrixa poate suspenda imediat accesul la API dacă:

• (a) securitatea este pusă în pericol sau datele de autentificare sunt compromise,
• (b) Clientul utilizează în mod necorespunzător sau abuzează de API,
• (c) Clientul încalcă prezentele Condiții API sau Condițiile,
• (d) plățile datorate sunt restante.

12.2 Rezilierea. Oricare dintre părți poate rezilia accesul la API printr-o notificare scrisă cu 30 de zile în avans, cu excepția cazului în care s-a convenit altfel. La momentul rezilierii, Fabrixa va revoca datele de autentificare. Comenzile deschise rămân supuse Termenilor și Politicilor aplicabile.

13. Declarații de exonerare de răspundere

13.1 Nicio garanție. Cu excepția cazurilor prevăzute în mod expres într-un SLA, serviciul API este furnizat “așa cum este” și “așa cum este disponibil”.

13.2 Nicio garanție. Fabrixa nu garantează că serviciul API va funcționa fără întreruperi, fără erori sau că va fi compatibil cu sistemele clientului.

14. Limitarea răspunderii

Răspunderea legată de API este supusă limitării răspunderii prevăzute în Termeni și/sau orice contract-cadru, cu excepția cazului în care acest lucru este interzis de legislația aplicabilă.

15. Contact

Dezvoltator / Asistență API: contactați echipa noastră.

Rapoarte de securitate: contactați echipa noastră.