Termini API

1. Introduzione e accettazione

I presenti Termini API regolano l'accesso e l'uso della Public API di askHermis (l'"API") — accesso programmatico, limitato all'ambito dell'organizzazione, a prenotazioni, conversazioni con gli ospiti, avvisi e disponibilità delle camere. Integrano i Termini di servizio di askHermis; in caso di conflitto relativo all'uso dell'API, prevalgono i presenti Termini API. Richiedendo o utilizzando una chiave API, accetti i presenti termini. Se effettui l'integrazione per conto di un hotel o di un'altra organizzazione, dichiari di essere autorizzato a vincolare tale organizzazione.

2. Chiavi API e sicurezza

Le chiavi API vengono emesse per ciascuna organizzazione dal team askHermis e sono mostrate esattamente una volta al momento dell'emissione. Devi:

• Trattare le chiavi come credenziali riservate — conservarle in modo sicuro e non incorporarle mai in codice client-side, app mobili o repository pubblici.
• Non condividere mai le chiavi con terzi o tra organizzazioni.
• Assumerti la responsabilità di ogni attività svolta con le tue chiavi, autorizzata o meno.
• Avvisarci immediatamente all'indirizzo contact@askhermis.com se sospetti che una chiave sia stata compromessa; la revoca ha effetto entro sessanta (60) secondi.
• Accettare che possiamo ruotare, sospendere o revocare le chiavi in qualsiasi momento per motivi di sicurezza o conformità.

3. Ambienti Sandbox e Live

Le chiavi sandbox (con prefisso ah_sandbox_) eseguono operazioni di lettura reali sui dati della tua organizzazione, mentre tutte le operazioni di scrittura sono simulate e non hanno effetti collaterali. Le chiavi live (con prefisso ah_live_) eseguono operazioni reali — inclusa la consegna di messaggi agli ospiti. Devi testare la tua integrazione nell'ambiente sandbox prima di utilizzare una chiave live, e sei l'unico responsabile del contenuto e della tempistica dei messaggi che la tua integrazione invia agli ospiti.

4. Uso accettabile

Puoi utilizzare l'API solo per fornire servizi all'organizzazione proprietaria della chiave. Non devi:

• Tentare di aggirare l'autenticazione, i limiti di frequenza (rate limit) o l'isolamento dei dati a livello di organizzazione.
• Accedere o tentare di accedere ai dati di qualsiasi organizzazione diversa da quella proprietaria della tua chiave.
• Vendere, concedere in sublicenza o divulgare a terzi i dati ottenuti tramite l'API senza l'autorizzazione dell'organizzazione e una base giuridica.
• Utilizzare l'API per creare o addestrare un prodotto o servizio concorrente.
• Interrogare gli endpoint in modo eccessivo o in modi che degradano il servizio per gli altri.
• Utilizzare l'API in violazione della legge applicabile, incluse le normative sulla protezione dei dati e sulle comunicazioni con i consumatori.

5. Dati degli ospiti e privacy

L'API espone dati personali degli ospiti degli hotel, inclusi nomi, dati di contatto, informazioni sulle prenotazioni e contenuto delle conversazioni. L'organizzazione rimane il titolare del trattamento; tu tratti questi dati esclusivamente per suo conto e secondo le sue istruzioni. Devi:

• Trattare i dati degli ospiti solo nella misura necessaria a fornire servizi all'organizzazione.
• Applicare misure di sicurezza tecniche e organizzative adeguate.
• Non utilizzare i dati degli ospiti per il tuo marketing, la profilazione o qualsiasi altro scopo senza una base giuridica.
• Rispettare il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e ogni altra normativa applicabile sulla protezione dei dati.
• Cancellare i dati degli ospiti ottenuti tramite l'API quando la tua chiave viene revocata o il tuo rapporto con l'organizzazione termina, salvo quando la conservazione è richiesta dalla legge.

6. Limiti di frequenza, disponibilità e modifiche all'API

L'uso dell'API è soggetto ai limiti di frequenza indicati nel riferimento API, che potremmo modificare con ragionevole preavviso. L'API è fornita senza garanzia di disponibilità e potrebbe essere temporaneamente non disponibile per motivi di manutenzione o operativi. L'API è versionata (attualmente /api/v1); ci impegniamo a dare un ragionevole preavviso in caso di modifiche che compromettono la compatibilità o di deprecazioni, ma modifiche additive e non incompatibili possono avvenire in qualsiasi momento.

7. Sospensione e cessazione

Possiamo sospendere o revocare le chiavi API, con o senza preavviso, in caso di violazione dei presenti termini, sospetto abuso, rischio per la sicurezza o obbligo di legge. Tu o l'organizzazione potete richiedere la revoca di una chiave in qualsiasi momento. Le sezioni relative ai dati degli ospiti, alla riservatezza e alla responsabilità restano in vigore dopo la cessazione.

8. Esclusioni e limitazione di responsabilità

L'API e la relativa documentazione sono fornite "così come sono" e "come disponibili", senza garanzie di alcun tipo, esplicite o implicite. Nella misura massima consentita dalla legge, askHermis non sarà responsabile per danni indiretti, incidentali, speciali o consequenziali, perdita di profitti o perdita di dati derivanti dall'uso dell'API, e la nostra responsabilità complessiva non supererà i corrispettivi pagati per l'accesso all'API (se presenti) nei dodici (12) mesi precedenti la richiesta di risarcimento.

9. Modifiche ai presenti Termini e legge applicabile

Possiamo aggiornare i presenti Termini API di volta in volta; le modifiche sostanziali saranno annunciate con ragionevole preavviso tramite la dashboard o via email, e il proseguimento dell'uso dell'API dopo la data di entrata in vigore ne costituisce accettazione. I presenti termini sono regolati dalla legge greca e ogni controversia è soggetta alla giurisdizione esclusiva dei tribunali di Atene, Grecia.