API uslovi

1. Uvod i prihvatanje

Ovi API uslovi uređuju pristup i korišćenje askHermis javnog API-ja („API”) — programski pristup ograničen na organizaciju: rezervacije, razgovori sa gostima, obaveštenja i dostupnost soba. Oni dopunjuju askHermis Uslove korišćenja; u slučaju neslaganja u pogledu korišćenja API-ja, ovi API uslovi imaju prednost. Zahtevanjem ili korišćenjem API ključa pristajete na ove uslove. Ako se integrišete u ime hotela ili druge organizacije, izjavljujete da ste ovlašćeni da obavežete tu organizaciju.

2. API ključevi i bezbednost

API ključeve izdaje po organizaciji tim askHermis i prikazuju se tačno jednom prilikom izdavanja. Morate:

• Tretirati ključeve kao poverljive akreditive — čuvajte ih bezbedno i nikada ih ne ugrađujte u kod na strani klijenta, mobilne aplikacije ili javne repozitorijume.
• Nikada ne deliti ključeve sa trećim stranama ili između organizacija.
• Prihvatiti odgovornost za sve aktivnosti obavljene vašim ključevima, bez obzira na to da li ste ih ovlastili.
• Odmah nas obavestiti na contact@askhermis.com ako sumnjate da je ključ kompromitovan; opoziv stupa na snagu u roku od šezdeset (60) sekundi.
• Prihvatiti da možemo rotirati, suspendovati ili opozvati ključeve u bilo kom trenutku iz bezbednosnih razloga ili razloga usklađenosti.

3. Sandbox i live okruženja

Sandbox ključevi (sa prefiksom ah_sandbox_) izvode stvarne operacije čitanja nad podacima vaše organizacije, dok se sve operacije upisa simuliraju i nemaju nikakve posledice. Live ključevi (sa prefiksom ah_live_) izvode stvarne operacije — uključujući isporuku poruka gostima. Morate testirati svoju integraciju u sandbox okruženju pre korišćenja live ključa, i isključivo ste odgovorni za sadržaj i vreme poruka koje vaša integracija šalje gostima.

4. Prihvatljiva upotreba

API smete koristiti isključivo za pružanje usluga organizaciji koja poseduje ključ. Ne smete:

• Pokušavati da zaobiđete autentifikaciju, ograničenja stope (rate limits) ili izolaciju podataka na nivou organizacije.
• Pristupati ili pokušavati da pristupite podacima bilo koje organizacije osim one koja poseduje vaš ključ.
• Prodavati, podlicencirati ili otkrivati podatke dobijene putem API-ja trećim stranama bez ovlašćenja organizacije i zakonskog osnova.
• Koristiti API za izgradnju ili obuku konkurentskog proizvoda ili usluge.
• Prekomerno pozivati endpointe ili na načine koji degradiraju uslugu za druge.
• Koristiti API u suprotnosti sa važećim zakonom, uključujući zakone o zaštiti podataka i komunikaciji sa potrošačima.

5. Podaci gostiju i privatnost

API izlaže lične podatke hotelskih gostiju, uključujući imena, kontakt podatke, informacije o rezervacijama i sadržaj razgovora. Organizacija ostaje rukovalac podataka; vi obrađujete ove podatke isključivo u njeno ime i po njenim uputstvima. Morate:

• Obrađivati podatke gostiju samo u meri neophodnoj za pružanje usluga organizaciji.
• Primenjivati odgovarajuće tehničke i organizacione bezbednosne mere.
• Ne koristiti podatke gostiju za sopstveni marketing, profilisanje ili bilo koju drugu svrhu bez zakonskog osnova.
• Poštovati Opštu uredbu EU o zaštiti podataka (GDPR) i sve druge važeće zakone o zaštiti podataka.
• Obrisati podatke gostiju dobijene putem API-ja kada se vaš ključ opozove ili se vaša saradnja sa organizacijom okonča, osim kada je čuvanje propisano zakonom.

6. Ograničenja stope, dostupnost i izmene API-ja

Korišćenje API-ja podleže ograničenjima stope navedenim u API referenci, koja možemo prilagoditi uz razuman obaveštajni rok. API se pruža bez garancije dostupnosti i može biti privremeno nedostupan zbog održavanja ili operativnih razloga. API ima verzije (trenutno /api/v1); nastojimo da damo razuman obaveštajni rok pre izmena koje narušavaju kompatibilnost ili ukidanja funkcija, ali aditivne izmene koje ne narušavaju kompatibilnost mogu se desiti u bilo kom trenutku.

7. Suspenzija i raskid

Možemo suspendovati ili opozvati API ključeve, sa ili bez obaveštenja, u slučaju kršenja ovih uslova, sumnje na zloupotrebu, bezbednosnog rizika ili zakonske obaveze. Vi ili organizacija možete zatražiti opoziv ključa u bilo kom trenutku. Odredbe koje se odnose na podatke gostiju, poverljivost i odgovornost ostaju na snazi i nakon raskida.

8. Odricanje i ograničenje odgovornosti

API i njegova dokumentacija pružaju se „kakvi jesu” i „kako su dostupni”, bez garancija bilo koje vrste, izričitih ili podrazumevanih. U najvećoj meri dozvoljenoj zakonom, askHermis neće biti odgovoran za indirektne, slučajne, posebne ili posledične štete, gubitak dobiti ili gubitak podataka koji proizilaze iz korišćenja API-ja, a naša ukupna odgovornost neće preći iznos naknada plaćenih za pristup API-ju (ako ih ima) u dvanaest (12) meseci koji prethode zahtevu.

9. Izmene ovih uslova i merodavno pravo

Ove API uslove možemo s vremena na vreme ažurirati; o suštinskim izmenama bićete obavešteni uz razuman rok putem kontrolne table ili email-a, a nastavak korišćenja API-ja nakon datuma stupanja na snagu predstavlja prihvatanje. Ovi uslovi su uređeni zakonima Grčke, a svi sporovi podležu isključivoj nadležnosti sudova u Atini, Grčka.