Pogoji API.

Ti pogoji za API (“pogoji za API”) urejajo dostop do in uporabo API-jev, spletnih kljuk, integracij in s tem povezanih gradiv za razvijalce podjetja Fabrixa (skupaj “API”). Ti pogoji API so del Fabrixa-jevega Pogoji uporabe (v nadaljevanju: “Pogoji”). V primeru nasprotja velja naslednji vrstni red: (1) morebitna podpisana okvirna pogodba, (2) morebitna pogodba o ravni storitev (SLA), (3) ti pogoji API, (4) pogoji in druga pravila. Izrazi z veliko začetnico, ki niso opredeljeni tukaj, imajo pomen, ki jim je dodeljen v pogojih.

1. Pogoji za upravičenost in obseg

1.1 Izključno za poslovno rabo. Sistem API je namenjen izključno poslovnim strankam za oddajo in upravljanje naročil za izdelke Fabrixa ter za prejemanje operativnih obvestil v zvezi z izpolnjevanjem naročil.

1.2 Uporaba ni namenjena potrošnikom. Model API ni namenjen potrošniški rabi ali osebnim projektom.

2. Dokumentacija API

2.1 Dokumentacija. Fabrixa lahko objavi dokumentacijo o API (“API Docs”), v kateri so opisane končne točke, podatkovni tokovi, metode avtentifikacije in operativna navodila.

2.2 Dokumenti se lahko spremenijo. Dokumentacija API se lahko sčasoma spremeni. Gre za navodila za uporabo, ki ne ustvarjajo nobenih jamstev glede storitev ali pravnih obveznosti, ki presegajo te pogoje API, Splošne pogoje in morebitne sporazume o ravni storitev (SLA).

2.3 Skladnost z veljavno dokumentacijo. Stranka se strinja, da bo sistem integrirala in ga upravljala v skladu z takrat veljavnimi dokumenti API.

3. Dostop, ključi in varnost

3.1 Potrdila. Fabrixa bo zagotovil pristopne podatke (ključe/žetone) za API. Stranka mora te pristopne podatke varovati in zagotoviti njihovo zaupnost.

3.2 Odgovornost za uporabo. Vsaka dejavnost, izvedena z uporabo pristojnosti stranke, se šteje za odobreno s strani stranke. Stranka je odgovorna za vse zahtevke in dejanja, izvedene z uporabo njenih ključev, razen če dokaže, da je šlo za nepooblaščeno uporabo, za katero stranka ni odgovorna zaradi lastne malomarnosti, in o tem nemudoma obvesti podjetje Fabrixa.

3.3 Varnostni ukrepi. Stranka mora uvesti ustrezne varnostne ukrepe, med drugim:

• (a) varno shranjevanje ključev (brez vgrajevanja v javna repozitorija),
• (b) dostop na podlagi vlog / načelo najmanjših privilegijev,
• (c) pravočasna zamenjava v primeru suma vdora,
• (d) šifriranje med prenosom (TLS) za vse interakcije API.

3.4 Obvestilo o kompromisu. Stranka mora nemudoma obvestiti podjetje Fabrixa, če pride do zlorabe prijavnih podatkov ali obstaja sum, da je do tega prišlo.

4. Dovoljena uporaba

4.1 Dovoljeni namen. Stranka lahko napravo API uporablja izključno za:

• (a) ustvarjanje in upravljanje naročil za izdelke Fabrixa,
• (b) pridobiti operativne informacije, ki jih zagotavlja Fabrixa (npr. stanje naročila, stanje pošiljke),
• (c) prejemati spletne obvestila/opozorila, če je ta funkcija omogočena.

4.2 Notranja poslovna raba. Stranka lahko storitev API uporablja izključno za lastne notranje poslovne dejavnosti (vključno z zagotavljanjem storitev lastnim končnim strankam), ne pa za nadaljnjo prodajo neposrednega dostopa do storitve API tretjim osebam kot samostojne storitve, razen če ni izrecno dogovorjeno v pisni obliki.

5. Omejitve

Stranka ne sme:

5.1 Zloraba ali preobremenitev sistema API, vključno s poskusi zaobiti zaščitne ukrepe ali omejitve hitrosti.

5.2 Izvajajte povratno inženirstvo, izpisovanje podatkov ali poskuse ugotavljanja osnovnih sistemov, logike usmerjanja ali izvedbene mreže.

5.3 Neposredno ali posredno uporabite API za razvoj, usposabljanje ali zagotavljanje zmogljivosti konkurenčne storitve za izpolnjevanje naročil/usklajevanje.

5.4 Zaobidite zaščitne ukrepe za »white-label« rešitve tako, da poskušate identificirati ali stopiti v stik s partnerji za izpolnjevanje naročil oziroma lokacijami prek podatkov API ali na druge načine.

5.5 Ne smete deliti prijavnih podatkov za API z nepooblaščenimi strankami ali tretjim osebam omogočiti dostopa do API z uporabo prijavnih podatkov stranke (razen pooblaščenim integratorjem, za katere veljajo obveznosti glede zaupnosti in varnosti, ki so vsaj tako stroge kot ti pogoji za API).

6. Oddaja naročil in preprečevanje podvajanja

6.1 Naročila prek API. Naročila, oddana prek sistema API, so naročila v skladu s pogoji in veljavnimi pravilniki.

6.2 Točnost podatkov. Stranka je odgovorna za vse posredovane podatke (naslove, različice, velikosti, izbrane izdelke in sklicevanja na vsebino).

6.3 Preprečevanje podvajanja. Stranka bo uvedla ustrezne varnostne ukrepe za preprečevanje nenamernih podvojenih naročil (vključno z idempotentnostjo ali enakovrednimi mehanizmi, kjer je to podprto) ter bo nemudoma sodelovala s podjetjem Fabrixa pri reševanju primerov podvojenih naročil.

6.4 Napake in ponovni poskusi. Stranka je odgovorna za uvedbo ustrezne logike ponovnih poskusov/odložitve, kjer je to primerno, ter za obravnavo napak API na način, ki ne povzroča podvajanja naročil.

7. Webhooki in končne točke strank

7.1 Odgovornost končne točke. Če stranka uporablja spletne kljuke (webhooks) ali končne točke za povratne klice, je odgovorna za zagotavljanje razpoložljivosti, zmogljivosti in varnosti takšnih končnih točk ter za pravočasno potrditev prejema.

7.2 Zanesljivost dostave. Pošiljanje webhookov se lahko zamuja, ponovi ali ne uspe zaradi dejavnikov, na katere Fabrixa nima vpliva (vključno s težavami na končni točki stranke). Fabrixa ni odgovorno za zamujene ali zamujene posodobitve, ki jih povzroča nedostopnost ali napačna konfiguracija končne točke stranke.

7.3 Operativna zanesljivost. Obvestila o stanju so informativne narave in lahko pride do zamud pri njihovem posredovanju. Stranka ostaja odgovorna za komunikacijo in odločitve v zvezi s končnimi strankami.

8. Razpoložljivost, spremembe in vzdrževanje

8.1 Po razpoložljivosti. Storitev API se zagotavlja na podlagi razpoložljivosti, razen če v sporazumu o ravni storitev (SLA) ni določeno drugače.

8.2 Spremembe. Podjetje Fabrixa lahko kadar koli spremeni, začasno prekine ali preneha z izvajanjem programa API (ali njegovih delov) ter posodobi dokumentacijo programa API. Kadar bo to izvedljivo, si bo podjetje Fabrixa razumno prizadevalo za obveščanje o bistvenih/pomembnih spremembah.

8.3 Zaščitni ukrepi. Fabrixa lahko uvede zaščitne ukrepe (vključno z omejevanjem pretoka, omejitvami hitrosti, omejitvami funkcionalnosti ali začasno prekinitvijo) za zaščito varnosti in stabilnosti platforme.

9. Varstvo podatkov in zasebnost

9.1 Pravna podlaga. Stranka jamči, da ima pravno podlago za posredovanje podatkov končnih strank podjetju Fabrixa za izvedbo naročila.

9.2 DPA. Osebni podatki, posredovani prek sistema API, se obdelujejo v skladu z Dodatek o obdelavi podatkov, ki je del Pogojev uporabe.

9.3 Dnevniki. Podjetje Fabrixa lahko vodi tehnične dnevnike zaradi varnosti, sledljivosti, zaračunavanja, odpravljanja napak in preprečevanja zlorab.

10. Zaupnost

10.1 Zaupne informacije. Pristopni podatki za API, nez javni dokumenti API, sheme ter nez javne operativne in poslovne informacije (vključno z načeli usmerjanja in podrobnostmi o izpolnitvenem omrežju) so zaupni.

10.2 Zaščita. Stranka mora te podatke zaščititi in jih ne sme razkriti nikomur razen pooblaščenim integratorjem, za katere veljajo obveznosti glede zaupnosti in varnosti, ki so vsaj tako stroge kot te pogoje API.

11. Pristojbine

11.1 Pristojbine. Podjetje Fabrixa lahko zaračuna pristojbine za dostop do storitve API ali njeno uporabo, kot je določeno v poslovnih pogojih stranke, ceniku ali okvirni pogodbi.

11.2 Začasna prekinitev zaradi neplačila. Podjetje Fabrixa lahko v skladu s Pogoji začasno prekine dostop do storitve API zaradi neplačila ali če sredstva na plačilnem sredstvu/elektronski denarnici stranke ne zadostujejo.

12. Začasna prekinitev in odpoved

12.1 Začasna prekinitev. Fabrixa lahko takoj začasno prekine dostop do API, če:

• (a) je ogrožena varnost ali so bili ogroženi dostopni podatki,
• (b) stranka API nepravilno uporablja ali z njim zlorablja,
• (c) če stranka krši te pogoje API ali Splošne pogoje,
• (d) zahtevana plačila so zapadla.

12.2 Prekinitev pogodbe. Vsaka od pogodbenih strank lahko prekine dostop do storitve API s 30-dnevnim pisnim odpovednim rokom, razen če ni dogovorjeno drugače. Ob prekinitvi bo Fabrixa preklicala dostopne podatke. Odprta naročila še naprej urejajo Pogoji in veljavna pravila.

13. Izjave o omejitvi odgovornosti

13.1 Brez jamstev. Razen če ni v sporazumu o ravni storitev (SLA) izrecno določeno drugače, se storitev API zagotavlja “tako, kot je” in “kot je na voljo”.

13.2 Brez jamstva. Podjetje Fabrixa ne jamči, da bo storitev API delovala neprekinjeno, brez napak ali da bo združljiva s sistemi strank.

14. Omejitev odgovornosti

Za obveznosti v zvezi s API velja omejitev odgovornosti iz Pogoji in/ali kateri koli okvirni pogodbi, razen če to prepoveduje veljavna zakonodaja.

15. Kontakt

Razvijalec / Podpora API: stopite v stik z našo ekipo.

Varnostna poročila: stopite v stik z našo ekipo.