Condizioni d'uso dell'API

Queste condizioni regolano l'uso dell'API pubblica di Galaxy Hotel Cloud (l'«API»), dell'ambiente di prova e del portale integratori da parte di chi collega un proprio prodotto alle strutture che usano il gestionale (l'«integratore»). Il servizio è fornito da PassportScan LTD.

Chi le accetta dal portale dichiara di poter impegnare l'integratore. Non regolano il rapporto tra l'integratore e gli hotel, che resta tra loro.

•L'accesso richiede la nostra approvazione, che possiamo negare o revocare.

•La product key identifica il tuo prodotto ed è segreta: tienila sui tuoi server, non inserirla in applicazioni distribuite agli utenti né in codice pubblico, e generane una nuova se sospetti che sia stata esposta.

•La chiave di una struttura vale solo per quella struttura e per i permessi che l'hotel ha accettato: non usarla per altri scopi e non cederla a terzi.

•Sei responsabile di ciò che avviene con le tue chiavi e con gli utenti del tuo portale.

Puoi usare l'API solo per far funzionare il prodotto descritto nella scheda, per le strutture che lo hanno attivato. Non puoi:

•accedere a dati o strutture diversi da quelli autorizzati, né aggirare limiti e controlli;

•chiedere più permessi di quelli che il prodotto usa;

•rivendere o concedere a terzi l'accesso all'API;

•usare l'API per costruire archivi di dati degli hotel o degli ospiti slegati dal servizio reso all'hotel, per profilazione o per addestrare modelli;

•fare prove di carico o di sicurezza senza il nostro consenso scritto, o danneggiare il servizio e gli altri utenti.

I dati che ricevi con l'API appartengono alla struttura, che ne è titolare del trattamento. Te li rendiamo disponibili su sua istruzione, quando attiva il tuo prodotto e ne accetta i permessi: noi agiamo come responsabile del trattamento della struttura, non come tuo fornitore di dati.

•Tratti quei dati per conto della struttura o come titolare autonomo, secondo l'accordo che hai con lei: spetta a te e alla struttura regolare quel rapporto, compreso, dove serve, l'accordo previsto dall'articolo 28 del GDPR.

•Usa i dati solo per il servizio che rendi a quella struttura, conservali per il tempo necessario e cancellali quando la struttura disattiva il prodotto o te lo chiede, salvo obblighi di legge.

•Non trasferire i dati fuori dallo Spazio economico europeo senza le garanzie previste dal GDPR.

•Aiuta la struttura a rispondere alle richieste degli interessati che riguardano i dati in tuo possesso.

Proteggi chiavi e dati con misure adeguate: connessioni cifrate, accessi limitati a chi ne ha bisogno, aggiornamenti di sicurezza. Se scopri un accesso non autorizzato alle chiavi o ai dati ricevuti con l'API, avvisa senza ritardo la struttura interessata e noi, entro 48 ore da quando ne vieni a conoscenza, scrivendo a support@galaxy-hotel.net, e collabora per limitarne gli effetti.

Ciò che scrivi nella scheda deve essere vero, aggiornato e tuo, o usato con licenza. Con la pubblicazione ci autorizzi a mostrare nome, logo e descrizione nel Marketplace e nei nostri materiali che elencano i prodotti collegati. Puoi dire che il tuo prodotto è integrato con Galaxy Hotel Cloud, senza suggerire che lo raccomandiamo o che siamo soci. Rivediamo le schede prima di pubblicarle e possiamo chiedere modifiche o rifiutarle.

•L'ambiente di prova è condiviso con gli altri integratori e viene azzerato ogni notte: non inserirvi dati reali di persone.

•L'uso è soggetto a limiti (oggi 600 chiamate al minuto per chiave di struttura), che possiamo adeguare per proteggere il servizio.

•Dentro una versione (/v1) aggiungiamo campi e operazioni senza toglierne. Una versione che ritiriamo resta disponibile per almeno 12 mesi dall'annuncio, salvo motivi di sicurezza o di legge.

•Non garantiamo per l'API livelli di servizio diversi da quelli del gestionale.

Possiamo sospendere un prodotto o un integratore, subito e senza preavviso, se c'è un rischio per la sicurezza o per i dati, una violazione di queste condizioni o una richiesta dell'autorità; negli altri casi ti avvisiamo prima. La sospensione ferma tutte le chiavi del prodotto.

Puoi smettere di usare l'API in qualsiasi momento chiedendoci di chiudere l'account; ogni hotel può disattivare il tuo prodotto quando vuole. Alla cessazione smetti di usare le chiavi e tratti i dati già ricevuti come previsto sopra.

Oggi l'accesso all'API, all'ambiente di prova e al Marketplace è gratuito per gli integratori. Se introdurremo un prezzo te lo comunicheremo con almeno 60 giorni di anticipo e potrai chiudere l'account prima che si applichi.

L'API è fornita così com'è. Nei limiti consentiti dalla legge, e salvo dolo o colpa grave, non rispondiamo dei danni che derivano dall'uso gratuito dell'API, compresi i danni indiretti e la perdita di profitti o di dati. Rispondi tu del funzionamento del tuo prodotto e dell'uso che fai dei dati, e ci tieni indenni dalle pretese di terzi che derivano da una tua violazione di queste condizioni o della legge.

Possiamo aggiornare queste condizioni: la versione nuova viene pubblicata qui con la sua data e ti chiediamo di accettarla dal portale prima della revisione successiva di un prodotto. Le modifiche sostanziali vengono comunicate via e-mail con almeno 30 giorni di anticipo.

Le condizioni sono regolate dalla legge dell'Inghilterra e del Galles e ogni controversia è di competenza dei tribunali di Londra. Sono pubblicate in italiano, inglese, spagnolo, francese, portoghese e tedesco: in caso di divergenze prevale il testo inglese. Per domande scrivi a support@galaxy-hotel.net.