Warunki API

1. Wprowadzenie i akceptacja

Niniejsze Warunki API regulują dostęp do publicznego API askHermis (dalej „API”) i korzystanie z niego — programistyczny dostęp ograniczony do organizacji, obejmujący rezerwacje, rozmowy z gośćmi, alerty i dostępność pokoi. Stanowią one uzupełnienie Regulaminu askHermis; w przypadku sprzeczności dotyczącej korzystania z API pierwszeństwo mają niniejsze Warunki API. Występując o klucz API lub korzystając z niego, akceptujesz niniejsze warunki. Jeśli integrujesz się w imieniu hotelu lub innej organizacji, oświadczasz, że jesteś upoważniony do jej reprezentowania.

2. Klucze API i bezpieczeństwo

Klucze API są wydawane osobno dla każdej organizacji przez zespół askHermis i wyświetlane dokładnie raz w momencie wydania. Musisz:

• Traktować klucze jako poufne dane uwierzytelniające — przechowuj je bezpiecznie i nigdy nie umieszczaj ich w kodzie po stronie klienta, w aplikacjach mobilnych ani w publicznych repozytoriach.
• Nigdy nie udostępniać kluczy osobom trzecim ani nie przekazywać ich między organizacjami.
• Przyjąć odpowiedzialność za wszelką aktywność wykonaną przy użyciu Twoich kluczy, niezależnie od tego, czy została przez Ciebie autoryzowana.
• Niezwłocznie powiadomić nas pod adresem contact@askhermis.com, jeśli podejrzewasz, że klucz został naruszony; odwołanie następuje w ciągu sześćdziesięciu (60) sekund.
• Przyjąć do wiadomości, że możemy w dowolnym momencie rotować, zawieszać lub odwoływać klucze ze względów bezpieczeństwa lub zgodności.

3. Środowiska Sandbox i Live

Klucze sandbox (z prefiksem ah_sandbox_) wykonują rzeczywiste operacje odczytu na danych Twojej organizacji, natomiast wszystkie operacje zapisu są symulowane i nie mają żadnych skutków. Klucze live (z prefiksem ah_live_) wykonują rzeczywiste operacje — w tym dostarczanie wiadomości do gości. Przed użyciem klucza live musisz przetestować swoją integrację w środowisku sandbox, a Ty ponosisz wyłączną odpowiedzialność za treść i moment wysyłania wiadomości, które Twoja integracja kieruje do gości.

4. Dopuszczalne użycie

Z API możesz korzystać wyłącznie w celu świadczenia usług organizacji, która jest właścicielem klucza. Nie wolno Ci:

• Próbować obchodzić uwierzytelniania, limitów zapytań (rate limits) ani izolacji danych na poziomie organizacji.
• Uzyskiwać ani próbować uzyskiwać dostępu do danych jakiejkolwiek organizacji innej niż ta, która jest właścicielem Twojego klucza.
• Sprzedawać, sublicencjonować ani ujawniać danych uzyskanych za pośrednictwem API osobom trzecim bez upoważnienia organizacji i podstawy prawnej.
• Wykorzystywać API do tworzenia lub trenowania konkurencyjnego produktu lub usługi.
• Odpytywać endpointów w nadmiernym stopniu lub w sposób pogarszający działanie usługi dla innych.
• Korzystać z API z naruszeniem obowiązującego prawa, w tym przepisów o ochronie danych i komunikacji z konsumentami.

5. Dane gości i prywatność

API udostępnia dane osobowe gości hotelowych, w tym imiona i nazwiska, dane kontaktowe, informacje o rezerwacjach oraz treść rozmów. Organizacja pozostaje administratorem danych; przetwarzasz te dane wyłącznie w jej imieniu i zgodnie z jej instrukcjami. Musisz:

• Przetwarzać dane gości wyłącznie w zakresie niezbędnym do świadczenia usług organizacji.
• Stosować odpowiednie techniczne i organizacyjne środki bezpieczeństwa.
• Nie wykorzystywać danych gości do własnego marketingu, profilowania ani żadnego innego celu bez podstawy prawnej.
• Przestrzegać unijnego Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz wszelkich innych obowiązujących przepisów o ochronie danych.
• Usunąć dane gości uzyskane za pośrednictwem API, gdy Twój klucz zostanie odwołany lub gdy zakończy się Twoja współpraca z organizacją, chyba że przechowywanie jest wymagane przez prawo.

6. Limity zapytań, dostępność i zmiany w API

Korzystanie z API podlega limitom zapytań określonym w dokumentacji API, które możemy dostosowywać z rozsądnym wyprzedzeniem. API jest udostępniane bez gwarancji dostępności i może być czasowo niedostępne z powodów konserwacyjnych lub operacyjnych. API jest wersjonowane (obecnie /api/v1); staramy się z rozsądnym wyprzedzeniem informować o zmianach naruszających kompatybilność lub o wycofaniach, jednak zmiany dodatkowe, niezakłócające kompatybilności, mogą następować w dowolnym momencie.

7. Zawieszenie i wypowiedzenie

Możemy zawiesić lub odwołać klucze API, z powiadomieniem lub bez, w przypadku naruszenia niniejszych warunków, podejrzenia nadużycia, zagrożenia bezpieczeństwa lub wymogu prawnego. Ty lub organizacja możecie w dowolnym momencie zażądać odwołania klucza. Postanowienia dotyczące danych gości, poufności i odpowiedzialności obowiązują także po wypowiedzeniu.

8. Wyłączenie i ograniczenie odpowiedzialności

API i jego dokumentacja są udostępniane „w stanie takim, w jakim są” oraz „w miarę dostępności”, bez jakichkolwiek gwarancji, wyraźnych ani dorozumianych. W maksymalnym zakresie dozwolonym przez prawo askHermis nie ponosi odpowiedzialności za szkody pośrednie, przypadkowe, szczególne lub wynikowe, utratę zysków ani utratę danych wynikające z korzystania z API, a nasza łączna odpowiedzialność nie przekroczy opłat wniesionych za dostęp do API (o ile takie były) w ciągu dwunastu (12) miesięcy poprzedzających roszczenie.

9. Zmiany warunków i prawo właściwe

Możemy od czasu do czasu aktualizować niniejsze Warunki API; o istotnych zmianach będziemy informować z rozsądnym wyprzedzeniem za pośrednictwem pulpitu lub e-mailem, a dalsze korzystanie z API po dacie wejścia zmian w życie stanowi ich akceptację. Niniejsze warunki podlegają prawu greckiemu, a wszelkie spory podlegają wyłącznej jurysdykcji sądów w Atenach w Grecji.