Podmienky API.

Tieto podmienky služby API (“Podmienky služby API”) upravujú prístup k službám API spoločnosti Fabrixa, webhookom, integráciám a súvisiacim materiálom pre vývojárov (spoločne ďalej len “API”) a ich používanie. Tieto podmienky API tvoria súčasť Podmienky používania (ďalej len “Podmienky”). V prípade rozporu platí nasledujúce poradie: (1) akákoľvek podpísaná rámcová zmluva, (2) akákoľvek SLA (ak existuje), (3) tieto podmienky API, (4) podmienky a ďalšie zásady. Pojmy s veľkým začiatočným písmenom, ktoré nie sú tu definované, majú význam uvedený v podmienkach.

1. Podmienky oprávnenosti a rozsah pôsobnosti

1.1 Iba na komerčné účely. Služba API je určená výlučne pre firemných zákazníkov na zadávanie a správu objednávok produktov Fabrixa a na prijímanie prevádzkových informácií týkajúcich sa ich vybavovania.

1.2 Zakázané použitie spotrebiteľmi. Model API nie je určený na spotrebiteľské použitie ani na osobné projekty.

2. Dokumentácia k API

2.1 Dokumentácia. Spoločnosť Fabrixa môže zverejniť dokumentáciu k API (“API Docs”), v ktorej sú popísané koncové body, dátové náplne, metódy overovania a prevádzkové pokyny.

2.2 Dokumenty sa môžu zmeniť. Dokumentácia API sa môže v priebehu času meniť. Ide o prevádzkové pokyny, ktoré nezakladajú žiadne záruky služieb ani právne záväzky nad rámec týchto podmienok API, Všeobecných podmienok a prípadnej dohody o úrovni služieb (SLA).

2.3 Súlad s aktuálnou dokumentáciou. Zákazník súhlasí s tým, že bude integrovať a prevádzkovať systém v súlade s v danom čase platnými dokumentmi API.

3. Prístup, kľúče a bezpečnosť

3.1 Overovacie údaje. Spoločnosť Fabrixa poskytne prihlasovacie údaje (kľúče/tokeny) pre službu API. Zákazník je povinný zabezpečiť bezpečnosť a dôvernosť týchto prihlasovacích údajov.

3.2 Zodpovednosť za používanie. Všetky činnosti vykonané s použitím prihlasovacích údajov zákazníka sa považujú za autorizované zákazníkom. Zákazník nesie zodpovednosť za všetky volania a úkony vykonané s použitím jeho kľúčov, pokiaľ nepreukáže, že išlo o neoprávnené použitie, ktoré nie je možné pripísať jeho nedbanlivosti, a bezodkladne o tom informuje spoločnosť Fabrixa.

3.3 Bezpečnostné opatrenia. Zákazník musí zaviesť primerané bezpečnostné opatrenia, medzi ktoré patria:

• (a) bezpečné ukladanie kľúčov (žiadne pevné zakódovanie vo verejných repozitároch),
• (b) prístup na základe rolí / princíp minimálnych oprávnení,
• (c) včasná rotácia v prípade podozrenia na narušenie bezpečnosti,
• (d) šifrovanie pri prenose (TLS) pre všetky interakcie typu API.

3.4 Oznámenie o narušení bezpečnosti. Zákazník je povinný bez zbytočného odkladu informovať spoločnosť Fabrixa v prípade, ak došlo k zneužitiu prístupových údajov alebo existuje podozrenie na ich zneužitie.

4. Povolené použitie

4.1 Povolený účel. Zákazník smie zariadenie API používať výlučne na:

• (a) vytvárať a spravovať objednávky produktov Fabrixa,
• (b) získavať prevádzkové informácie, ktoré sprístupňuje spoločnosť Fabrixa (napr. stav objednávky, stav zásielky),
• (c) prijímať webhooky/oznámenia, ak je táto funkcia povolená.

4.2 Vnútropodnikové využitie. Zákazník smie službu API využívať výlučne na účely vlastných interných obchodných činností (vrátane poskytovania služieb svojim vlastným konečným zákazníkom), nie však na ďalší predaj surového prístupu k službe API tretím stranám ako samostatnej služby, pokiaľ to nie je výslovne písomne dohodnuté.

5. Obmedzenia

Zákazník nesmie:

5.1 Zneužívanie alebo preťažovanie služby API, vrátane pokusov o obídenie ochranných opatrení alebo obmedzení rýchlosti.

5.2 Nesmiete vykonávať reverzné inžinierstvo, zbierať údaje ani sa pokúšať odhaliť základné systémy, logiku smerovania alebo sieť na vybavovanie objednávok.

5.3 Priamo alebo nepriamo využívať API na vytvorenie, testovanie alebo prevádzku konkurenčnej služby na spracovanie objednávok alebo koordináciu procesov.

5.4 Obchádzajte ochranné opatrenia týkajúce sa „white-label“ tým, že sa pokúsite identifikovať alebo kontaktovať partnerov/miesta zabezpečujúce plnenie objednávok prostredníctvom údajov API alebo inými spôsobmi.

5.5 Zdieľať prihlasovacie údaje k službe API s neoprávnenými osobami ani neumožňovať tretím stranám prístup k službe API pomocou prihlasovacích údajov zákazníka (s výnimkou autorizovaných integrátorov, ktorí sú viazaní povinnosťami týkajúcimi sa dôvernosti a bezpečnosti, ktoré sú minimálne rovnako prísne ako tieto podmienky služby API).

6. Odosielanie objednávok a zabránenie duplicite

6.1 Objednávky prostredníctvom API. Objednávky odoslané prostredníctvom platformy API sú objednávkami v súlade s podmienkami a príslušnými zásadami.

6.2 Presnosť údajov. Zákazník nesie zodpovednosť za všetky zadané údaje (adresy, varianty, veľkosti, výber produktov a odkazy na obsah).

6.3 Predchádzanie duplicitám. Zákazník zavedie primerané bezpečnostné opatrenia na zabránenie neúmyselným duplicitným objednávkam (vrátane idempotencie alebo ekvivalentných mechanizmov, ak sú podporované) a bude bezodkladne spolupracovať so spoločnosťou Fabrixa na riešení prípadov duplicitných objednávok.

6.4 Chyby a opakované pokusy. Zákazník je zodpovedný za implementáciu primeranej logiky opakovaných pokusov/odkladov tam, kde je to vhodné, a za spracovanie chýb typu API tak, aby nedošlo k vytvoreniu duplicitných objednávok.

7. Webhooky a koncové body zákazníkov

7.1 Zodpovednosť koncového bodu. Ak zákazník používa webhooky alebo koncové body spätného volania, je zodpovedný za zabezpečenie dostupnosti, výkonu a bezpečnosti týchto koncových bodov a za včasné potvrdenie prijatia.

7.2 Spoľahlivosť dodávok. Doručenie webhooku sa môže oneskoriť, môže dôjsť k opakovanému pokusu alebo môže zlyhať v dôsledku faktorov, ktoré sú mimo kontroly spoločnosti Fabrixa (vrátane problémov s koncovým bodom zákazníka). Spoločnosť Fabrixa nezodpovedá za zmeškané alebo oneskorené aktualizácie spôsobené nedostupnosťou alebo nesprávnou konfiguráciou koncového bodu zákazníka.

7.3 Prevádzková spoľahlivosť. Aktualizácie stavu majú informatívny charakter a môžu sa vyskytnúť oneskorenia. Zákazník naďalej nesie zodpovednosť za komunikáciu a rozhodnutia voči konečným zákazníkom.

8. Dostupnosť, zmeny a údržba

8.1 Podľa dostupnosti. Služba API sa poskytuje na základe princípu “podľa dostupnosti”, pokiaľ nie je v dohode o úrovni služieb (SLA) uvedené inak.

8.2 Zmeny. Spoločnosť Fabrixa môže kedykoľvek upraviť, pozastaviť alebo ukončiť platnosť dokumentu API (alebo jeho častí) a môže aktualizovať dokumentáciu API. Pokiaľ to bude možné, spoločnosť Fabrixa vynaloží primerané úsilie, aby informovala o podstatných alebo zásadných zmenách.

8.3 Ochranné opatrenia. Spoločnosť Fabrixa môže zaviesť ochranné opatrenia (vrátane obmedzenia priepustnosti, limitov frekvencie, obmedzenia funkcií alebo dočasného pozastavenia) s cieľom zabezpečiť bezpečnosť a stabilitu platformy.

9. Ochrana údajov a súkromia

9.1 Právny základ. Zákazník zaručuje, že má zákonný dôvod na zdieľanie údajov konečného zákazníka so spoločnosťou Fabrixa na účely plnenia objednávky.

9.2 DPA. Osobné údaje zdieľané prostredníctvom služby API sa spracúvajú v súlade s Dodatok o spracovaní údajov, ktorý tvorí súčasť Podmienok používania.

9.3 Protokoly. Spoločnosť Fabrixa môže viesť technické protokoly na účely bezpečnosti, vysledovateľnosti, fakturácie, odstraňovania chýb a prevencie zneužitia.

10. Dôvernosť

10.1 Dôverné informácie. Prihlasovacie údaje API, neverejné dokumenty API, schémy a neverejné prevádzkové/obchodné informácie (vrátane zásad smerovania a podrobností o distribučnej sieti) sú dôverné.

10.2 Ochrana. Zákazník je povinný chrániť tieto informácie a nesmie ich zverejňovať s výnimkou oprávnených integrátorov, ktorí sú viazaní povinnosťami týkajúcimi sa dôvernosti a bezpečnosti, ktoré sú minimálne rovnako prísne ako tieto podmienky API.

11. Poplatky

11.1 Poplatky. Spoločnosť Fabrixa môže účtovať poplatky za prístup k službe API alebo za jej využívanie v súlade s obchodnými podmienkami zákazníka, cenníkom alebo rámcovou zmluvou.

11.2 Pozastavenie služby z dôvodu neuhradenia platby. Spoločnosť Fabrixa môže pozastaviť prístup k službe API z dôvodu neuhradenia platby alebo v prípade, že platobná metóda/peňaženka zákazníka nemá dostatočný zostatok, a to v súlade s podmienkami.

12. Pozastavenie a ukončenie

12.1 Pozastavenie. Spoločnosť Fabrixa môže okamžite pozastaviť prístup k službe API, ak:

• (a) je ohrozená bezpečnosť alebo došlo k úniku prihlasovacích údajov,
• (b) Zákazník nesprávne používa alebo zneužíva službu API,
• (c) Zákazník poruší tieto podmienky API alebo Všeobecné podmienky,
• (d) požadované platby sú po splatnosti.

12.2 Ukončenie zmluvy. Ak nie je dohodnuté inak, ktorákoľvek zo strán môže prístup k službe API ukončiť na základe 30-dňovej písomnej výpovede. Po ukončení služby Fabrixa zruší prístupové údaje. Otvorené objednávky naďalej podliehajú podmienkam a príslušným zásadám.

13. Upozornenia

13.1 Žiadne záruky. Pokiaľ nie je v dohode o úrovni služieb (SLA) výslovne uvedené inak, služba API sa poskytuje “tak, ako je” a “podľa dostupnosti”.

13.2 Žiadna záruka. Spoločnosť Fabrixa nezaručuje, že služba API bude fungovať bez prerušenia, bez chýb alebo že bude kompatibilná so systémami zákazníka.

14. Obmedzenie zodpovednosti

Záväzky súvisiace s API podliehajú obmedzeniu zodpovednosti uvedenému v Podmienky a/alebo akákoľvek rámcová zmluva, pokiaľ to nezakazujú platné právne predpisy.

15. Kontakt

Vývojár / Podpora API: kontaktujte náš tím.

Bezpečnostné správy: kontaktujte náš tím.