Condições de utilização da API

Estas condições regulam a utilização da API pública do Galaxy Hotel Cloud (a «API»), do ambiente de testes e do portal de integradores por quem liga o seu próprio produto aos estabelecimentos que utilizam o PMS (o «integrador»). O serviço é prestado pela PassportScan LTD.

Quem as aceita no portal declara poder vincular o integrador. Não regulam a relação entre o integrador e os hotéis, que fica entre eles.

•O acesso requer a nossa aprovação, que podemos recusar ou revogar.

•A product key identifica o seu produto e é secreta: guarde-a nos seus servidores, não a inclua em aplicações distribuídas aos utilizadores nem em código público, e gere uma nova se suspeitar que foi exposta.

•A chave de um estabelecimento é válida apenas para esse estabelecimento e para as permissões que o hotel aceitou: não a utilize para outros fins nem a ceda a terceiros.

•É responsável pelo que acontece com as suas chaves e com os utilizadores do seu portal.

Pode utilizar a API apenas para fazer funcionar o produto descrito na ficha, para os estabelecimentos que o ativaram. Não pode:

•aceder a dados ou estabelecimentos diferentes dos autorizados, nem contornar limites e controlos;

•pedir mais permissões do que as que o produto utiliza;

•revender ou conceder a terceiros o acesso à API;

•utilizar a API para constituir arquivos de dados de hotéis ou de hóspedes alheios ao serviço prestado ao hotel, para definição de perfis ou para treinar modelos;

•fazer testes de carga ou de segurança sem o nosso consentimento escrito, nem prejudicar o serviço e os outros utilizadores.

Os dados que recebe através da API pertencem ao estabelecimento, que é o responsável pelo tratamento. Disponibilizamo-los por instrução dele, quando ativa o seu produto e aceita as respetivas permissões: atuamos como subcontratante do estabelecimento, não como seu fornecedor de dados.

•Trata esses dados por conta do estabelecimento ou como responsável autónomo, de acordo com o que tiver acordado com ele: cabe a si e ao estabelecimento regular essa relação, incluindo, quando necessário, o acordo previsto no artigo 28.º do RGPD.

•Utilize os dados apenas para o serviço que presta a esse estabelecimento, conserve-os pelo tempo necessário e elimine-os quando o estabelecimento desativar o produto ou lho pedir, salvo obrigação legal.

•Não transfira os dados para fora do Espaço Económico Europeu sem as garantias previstas no RGPD.

•Ajude o estabelecimento a responder aos pedidos dos titulares relativos aos dados que detém.

Proteja chaves e dados com medidas adequadas: ligações cifradas, acessos limitados a quem deles precisa, atualizações de segurança. Se detetar um acesso não autorizado às chaves ou aos dados recebidos através da API, avise sem demora o estabelecimento em causa e a nós, no prazo de 48 horas após ter conhecimento, escrevendo para support@galaxy-hotel.net, e colabore para limitar os seus efeitos.

O que escreve na ficha deve ser verdadeiro, estar atualizado e ser seu, ou ser utilizado sob licença. Com a publicação autoriza-nos a mostrar o nome, o logótipo e a descrição no Marketplace e nos nossos materiais que enumeram os produtos ligados. Pode dizer que o seu produto está integrado com o Galaxy Hotel Cloud, sem sugerir que o recomendamos ou que somos sócios. Revemos as fichas antes de as publicar e podemos pedir alterações ou recusá-las.

•O ambiente de testes é partilhado com os outros integradores e reiniciado todas as noites: não introduza nele dados reais de pessoas.

•A utilização está sujeita a limites (hoje 600 chamadas por minuto por chave de estabelecimento), que podemos ajustar para proteger o serviço.

•Dentro de uma versão (/v1) acrescentamos campos e operações sem retirar nenhum. Uma versão que retiramos permanece disponível durante pelo menos 12 meses após o anúncio, salvo por motivos de segurança ou legais.

•Não garantimos para a API níveis de serviço diferentes dos do PMS.

Podemos suspender um produto ou um integrador, de imediato e sem aviso prévio, se houver risco para a segurança ou para os dados, violação destas condições ou pedido de uma autoridade; nos restantes casos avisamos antes. A suspensão para todas as chaves do produto.

Pode deixar de utilizar a API a qualquer momento pedindo-nos que encerremos a conta; cada hotel pode desativar o seu produto quando quiser. Com a cessação deixa de utilizar as chaves e trata os dados já recebidos como previsto acima.

Hoje o acesso à API, ao ambiente de testes e ao Marketplace é gratuito para os integradores. Se introduzirmos um preço, comunicá-lo-emos com pelo menos 60 dias de antecedência e poderá encerrar a conta antes de este se aplicar.

A API é disponibilizada tal como está. Nos limites permitidos por lei, e salvo dolo ou culpa grave, não respondemos pelos danos decorrentes da utilização gratuita da API, incluindo danos indiretos e perda de lucros ou de dados. É responsável pelo funcionamento do seu produto e pela utilização que faz dos dados, e mantém-nos indemnes de reclamações de terceiros decorrentes da sua violação destas condições ou da lei.

Podemos atualizar estas condições: a nova versão é publicada aqui com a respetiva data e pedimos-lhe que a aceite no portal antes da revisão seguinte de um produto. As alterações substanciais são comunicadas por e-mail com pelo menos 30 dias de antecedência.

As condições regem-se pela lei de Inglaterra e do País de Gales e qualquer litígio é da competência dos tribunais de Londres. São publicadas em italiano, inglês, espanhol, francês, português e alemão: em caso de divergência prevalece o texto inglês. Para questões, escreva para support@galaxy-hotel.net.