Regulamin API i Webhooków

1. Wstęp

Przeczytaj uważnie Regulamin API i Webhooków, w którym zawarte są warunki i zasady dostępu do API oraz Webhooków Fitssey i korzystania z nich, a także wzajemne prawa i obowiązki Administratora, Studio oraz Developera w zakresie API, Webhooków i danych udostępnianych za ich pośrednictwem.

API Fitssey umożliwia Studio oraz działającym w jego imieniu Developerom połączenie zewnętrznego oprogramowania z Oprogramowaniem, między innymi w celu odczytu grafiku zajęć oraz zarządzania rezerwacjami i klientami. Webhooki umożliwiają Oprogramowaniu automatyczne powiadamianie zewnętrznego oprogramowania o wybranych zdarzeniach zachodzących w Studio, np. o nowej rezerwacji lub nowej transakcji.

Niniejszy Regulamin API i Webhooków uzupełnia Warunki Świadczonych Usług, które w pełni obowiązują każde Studio. W przypadku rozbieżności dotyczących korzystania z API lub Webhooków pierwszeństwo mają postanowienia niniejszego Regulaminu API i Webhooków.

2. Definicje

Poniższe definicje powinny Ci pomóc lepiej zrozumieć ten dokument. Pojęcia niezdefiniowane poniżej mają znaczenie nadane im w Warunkach Świadczonych Usług.

Administrator – firma lightenbody™ z siedzibą przy al. Zwycięstwa 241/13, 81-521 Gdynia, NIP 7532294721, REGON 362814110, email: [email protected], wpisana do rejestru Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Przedsiębiorczości i Technologii, świadcząca usługi drogą elektroniczną oraz udostępniająca Oprogramowanie, API i Webhooki,

API – interfejs programistyczny Fitssey, obejmujący wszystkie punkty końcowe (endpointy), przykładowy kod oraz inne narzędzia udostępnione przez Administratora, umożliwiające zewnętrznemu oprogramowaniu wysyłanie zapytań do Oprogramowania,

Webhook – automatyczne powiadomieni wysyłane przez Oprogramowanie na Adres Zwrotny w momencie wystąpienia zdarzeń wybranych przez Studio,

Adres Zwrotny (Callback URL) – adres zewnętrznego systemu, skonfigurowany przez Studio w Oprogramowaniu, na który dostarczane są Webhooki,

Dokumentacja – dokumentacja techniczna API i Webhooków opublikowana przez Administratora pod adresem https://app.fitssey.com/docs/api w zakresie API oraz https://app.fitssey.com/docs/webhooks w zakresie Webhooków, obejmująca m.in. opis punktów końcowych, zdarzeń, uwierzytelniania, kodów błędów oraz Limitów Zapytań,

Studio – Klient Administratora w rozumieniu Warunków Świadczonych Usług, który generuje Klucze API, konfiguruje Webhooki na swoim koncie Studio lub upoważnia Developera do dostępu do Danych Studio,

Developer – osoba fizyczna, osoba prawna lub jednostka organizacyjna korzystająca z API lub odbierająca Webhooki, w tym samo Studio oraz każdy podmiot trzeci działający w imieniu lub na rzecz Studio,

Integracja – oprogramowanie, strona internetowa, aplikacja, skrypt lub usługa stworzona lub obsługiwana przez Developera, która łączy się z API lub odbiera Webhooki,

Klucz API – unikalny klucz wygenerowany na koncie Studio w Oprogramowaniu, który identyfikuje Studio i uwierzytelnia zapytania wysyłane do API,

Klucz Uwierzytelniający – poufna wartość skonfigurowana dla Webhooka, służąca do podpisywania Webhooków lub dołączana do nich, aby Integracja mogła zweryfikować, że zostały wysłane przez Oprogramowanie,

Dane Studio – wszelkie dane dotyczące Studio, jego działalności, klientów lub pracowników, udostępniane za pośrednictwem API lub Webhooków, w tym dane osobowe, grafiki zajęć, rezerwacje, karnety, transakcje i płatności, niezależnie od tego, czy mają charakter publiczny, czy niepubliczny,

Produkt Konkurencyjny – oprogramowanie, platforma lub usługa oferująca, w całości lub w części, funkcjonalności zbliżone do Oprogramowania, w szczególności rezerwacje online, zarządzanie grafikiem, klientami, karnetami lub płatnościami dla studio, klubów, szkół lub innych podmiotów z branży fitness i wellness. Za Produkt Konkurencyjny nie uznaje się Integracji stworzonej wyłącznie na potrzeby danego Studio, działającej w jego imieniu i w ramach jego oferty,

Podmiot Konkurencyjny – osoba lub podmiot, który tworzy, oferuje, obsługuje lub dystrybuuje Produkt Konkurencyjny, w tym jego podmioty powiązane, podwykonawcy i przedstawiciele,

Limity Zapytań – ograniczenia liczby i częstotliwości zapytań, które mogą być wysyłane do API, określone w Dokumentacji lub ustalone indywidualnie przez Administratora.

3. Akceptacja Regulaminu

Generując Klucz API, wysyłając zapytania do API, konfigurując Webhooki lub odbierając dane za ich pośrednictwem, Studio akceptuje postanowienia niniejszego Regulaminu API i Webhooków oraz zobowiązuje się zapewnić, że każdy upoważniony przez nie Developer, w tym pracownicy Studio oraz zewnętrzni dostawcy oprogramowania, będzie przestrzegał postanowień niniejszego Regulaminu.

Developer może korzystać z API i Webhooków wyłącznie za upoważnieniem Studio oraz zgodnie z postanowieniami niniejszego Regulaminu. Brak akceptacji tych postanowień wyklucza możliwość korzystania z API i Webhooków.

4. Dostęp i dane uwierzytelniające

Dostęp do API i Webhooków przysługuje wyłącznie Studio posiadającym aktywne konto w Oprogramowaniu oraz upoważnionym przez nie Developerom.

Klucze API oraz Webhooki są tworzone, zarządzane, zawieszane i usuwane przez Studio w sekcji Integracje w Oprogramowaniu.

Klucze API oraz Klucze Uwierzytelniające są poufne. Studio i Developer odpowiadają za ich bezpieczne przechowywanie oraz nieudostępnianie ich nieupoważnionym osobom trzecim, w szczególności nie mogą one zostać opublikowane w publicznych repozytoriach ani umieszczone w kodzie dostępnym dla użytkowników końcowych.

Studio samodzielnie określa zakres uprawnień poszczególnych Kluczy API, w tym dostęp do określonych kategorii danych oraz możliwość ich odczytu lub zapisu, jeżeli dana funkcjonalność API na to pozwala. Studio zobowiązane jest przyznawać Developerowi wyłącznie uprawnienia niezbędne do prawidłowego działania Integracji oraz regularnie weryfikować zasadność ich utrzymywania.

Studio odpowiada za działania wykonywane przy użyciu jego Kluczy API oraz za Webhooki skonfigurowane na jego koncie Studio przez Studio lub upoważnionych przez nie Developerów. Studio ponosi również odpowiedzialność za działania osób nieupoważnionych, jeżeli uzyskały one dostęp do konta Studio lub danych uwierzytelniających wskutek naruszenia przez Studio lub upoważnionego Developera obowiązków wynikających z niniejszego Regulaminu.

W przypadku podejrzenia ujawnienia Klucza API lub Klucza Uwierzytelniającego Studio zobowiązane jest niezwłocznie go unieważnić lub wygenerować nowy w Oprogramowaniu oraz poinformować o tym Administratora pod adresem [email protected].

Developer nie może uzyskiwać ani próbować uzyskać dostępu do API lub Webhooków w inny sposób niż przy użyciu danych uwierzytelniających wydanych zgodnie z niniejszym Regulaminem.

5. Upoważnienie Studio

Studio jest administratorem Danych Studio. Developer może uzyskiwać dostęp do Danych Studio i korzystać z nich wyłącznie w określonym przez Studio zakresie i celach, na które Studio udzieliło upoważnienia. Developer nie może wykorzystywać Danych Studio do innych celów bez odpowiedniej podstawy prawnej oraz zgody Administratora, jeżeli jest ona wymagana zgodnie z niniejszym Regulaminem.

Upoważnienie udzielone przez Studio dotyczy wyłącznie danych tego Studio. Upoważnienie udzielone przez jedno Studio nie uprawnia Developera do dostępu do danych innego Studio ani do korzystania z nich.

Developer zobowiązany jest niezwłocznie zaprzestać korzystania z API, przetwarzania Webhooków oraz Danych Studio, gdy Studio unieważni Klucz API, usunie Webhook, cofnie upoważnienie lub rozwiąże Umowę z Administratorem.

Administrator ma prawo w każdym czasie zażądać od Developera przedstawienia dowodu upoważnienia udzielonego przez Studio.

6. Dozwolone korzystanie

Z zastrzeżeniem postanowień niniejszego Regulaminu, Administrator udziela Developerowi ograniczonego, niewyłącznego, niezbywalnego i odwołalnego prawa do korzystania z API i Webhooków w celu tworzenia i obsługi Integracji wspierających działalność Studio, w szczególności:
- wyświetlania grafiku zajęć i oferty Studio na stronie internetowej lub w aplikacji mobilnej Studio,
- zarządzania rezerwacjami, klientami i transakcjami Studio,
- synchronizacji Danych Studio z systemami księgowymi, marketingowymi, systemami kontroli dostępu lub innymi wewnętrznymi systemami Studio,
- reagowania na zdarzenia w Studio, np. przyznania dostępu do obiektu po dokonaniu rezerwacji lub wysłania wiadomości po dokonaniu transakcji,
- przygotowywania raportów i analiz na wewnętrzne potrzeby Studio.
Developer zobowiązany jest korzystać z API i Webhooków zgodnie z niniejszym Regulaminem, Dokumentacją, Warunkami Świadczonych Usług oraz obowiązującymi przepisami prawa.

7. Zabronione korzystanie

Developerowi zabrania się, bezpośrednio lub za pośrednictwem osób trzecich:

wykorzystywania API, Webhooków, Danych Studio lub Dokumentacji do tworzenia, rozwijania, ulepszania, trenowania, promowania lub obsługi Produktu Konkurencyjnego, w tym do udostępniania za jego pośrednictwem ofert Studio, umożliwiania rezerwacji zajęć lub sprzedaży karnetów i innych usług, a także do odpłatnego przenoszenia Studio do Produktu Konkurencyjnego, bez uprzedniej pisemnej zgody Administratora,

agregowania Danych Studio uzyskanych za pośrednictwem API lub Webhooków z danymi pochodzącymi z Produktów Konkurencyjnych w celach komercyjnych, z wyjątkiem przypadków wyraźnie dopuszczonych w punkcie 8 niniejszego Regulaminu,

udostępniania, ujawniania, sprzedaży, licencjonowania, wynajmu lub przekazywania w jakikolwiek inny sposób Danych Studio Podmiotom Konkurencyjnym, niezależnie od tego, czy dane mają postać surową, przetworzoną, zagregowaną czy zanonimizowaną, w tym poprzez skonfigurowanie Adresu Zwrotnego dostarczającego Webhooki do Podmiotu Konkurencyjnego lub przekazywanie mu Webhooków,

nadmiernego obciążania API, w szczególności poprzez wysyłanie zapytań ponad Limity Zapytań, kontynuowanie wysyłania zapytań po otrzymaniu odpowiedzi o przekroczeniu limitu, odpytywanie API z nieuzasadnioną częstotliwością zamiast korzystania z Webhooków tam, gdzie są dostępne, wysyłanie zapytań do API po każdym otrzymanym Webhooku, gdy dane są już w nim zawarte, obchodzenie Limitów Zapytań przy użyciu wielu kont Studio, a także przeprowadzanie testów obciążeniowych bez uprzedniej pisemnej zgody Administratora,

korzystania z Danych Studio, ich przechowywania lub przetwarzania w zakresie wykraczającym poza upoważnienie udzielone przez Studio, w szczególności w celach innych niż wskazane przez Studio, po cofnięciu upoważnienia lub w odniesieniu do Studio, które takiego upoważnienia nie udzieliło,

konfigurowania Adresu Zwrotnego wskazującego na system, z którego ani Studio, ani Developer nie są uprawnieni korzystać, oraz wykorzystywania Webhooków do wysyłania zapytań do systemów osób trzecich,

sprzedaży, odsprzedaży, sublicencjonowania lub innej komercjalizacji samego dostępu do API lub Webhooków,

dekompilacji, inżynierii wstecznej, automatycznego pobierania (scrapingu) lub prób uzyskania kodu źródłowego, struktury lub danych Oprogramowania w inny sposób niż za pośrednictwem API i Webhooków zgodnie z Dokumentacją,

testowania, skanowania lub sprawdzania API lub Webhooków pod kątem podatności, a także prób obejścia zabezpieczeń lub mechanizmów uwierzytelniania, bez uprzedniej pisemnej zgody Administratora,

tworzenia fikcyjnych kont klientów, wprowadzania nieprawdziwych lub wprowadzających w błąd danych oraz wykonywania operacji prowadzących do nieuprawnionej modyfikacji lub usunięcia danych w Oprogramowaniu,

masowego pobierania, kopiowania lub przechowywania Danych Studio w zakresie nadmiernym lub nieuzasadnionym funkcjonalnością Integracji, w szczególności tworzenia kopii całych baz danych klientów, rezerwacji lub transakcji, jeżeli do realizacji celu Integracji wystarczające jest pobieranie wybranych danych lub ich bieżąca synchronizacja,

wykorzystywania Danych Studio do wysyłania niezamówionych wiadomości lub w innym celu naruszającym Politykę Antyspamową,

korzystania z API lub Webhooków w sposób wprowadzający w błąd co do relacji pomiędzy Developerem a Administratorem lub sugerujący, że Integracja została stworzona, zatwierdzona lub certyfikowana przez Administratora,

korzystania z API lub Webhooków w celu prowadzenia działań niezgodnych z prawem, szkodliwych lub dyskryminujących, a także przesyłania złośliwego oprogramowania.

8. Agregowanie danych

Dane Studio mogą być łączone z danymi pochodzącymi z innych platform, w tym z Produktów Konkurencyjnych, wyłącznie po łącznym spełnieniu następujących warunków:
- agregacja odbywa się w imieniu i na wyraźne żądanie jednego Studio,
- zagregowane dane dotyczą wyłącznie tego Studio i są wykorzystywane wyłącznie na jego wewnętrzne potrzeby biznesowe, np. zbiorcze raportowanie lub księgowość Studio korzystającego z więcej niż jednego systemu,
- zagregowane dane są udostępniane wyłącznie temu Studio i nie są ujawniane innym Studio, Developerom, Podmiotom Konkurencyjnym ani innym osobom trzecim.
Wszelkie inne agregowanie Danych Studio z danymi pochodzącymi z Produktów Konkurencyjnych w celach komercyjnych jest zabronione, w szczególności:
- łączenie danych wielu Studio w celu tworzenia zestawień porównawczych, analiz rynkowych, rankingów, porównań cen lub statystyk oferowanych osobom trzecim,
- tworzenie platform sprzedażowych (marketplace), agregatorów rezerwacji lub katalogów prezentujących ofertę Studio wraz z ofertą podmiotów korzystających z Produktów Konkurencyjnych,
- tworzenie baz danych, zbiorów danych lub produktów opartych na danych przeznaczonych do sprzedaży, licencjonowania lub innej dystrybucji komercyjnej,
- wykorzystywanie zagregowanych danych do trenowania lub ulepszania modeli uczenia maszynowego wykorzystywanych w Produkcie Konkurencyjnym.
Developer może wystąpić o pisemną zgodę Administratora na agregowanie danych w sposób nieopisany w punkcie 8.1, przesyłając szczegółowy opis zamierzonego sposobu wykorzystania danych na adres [email protected]. Administrator może odmówić udzielenia zgody bez podania przyczyny lub uzależnić ją od zawarcia odrębnej umowy.

9. Limity zapytań i zasady korzystania z API

API podlega Limitom Zapytań opisanym w Dokumentacji. O ile Administrator nie postanowi inaczej, Limity Zapytań obowiązują dla całego Studio i są wspólne dla wszystkich Kluczy API danego Studio. Wygenerowanie dodatkowych Kluczy API nie zwiększa Limitów Zapytań.

Administrator ma prawo ustalić indywidualne Limity Zapytań dla określonego Studio lub Klucza API, w szczególności gdy działanie Integracji negatywnie wpływa na wydajność lub bezpieczeństwo API lub Oprogramowania.

Po przekroczeniu Limitu Zapytań API odrzuca kolejne zapytania do czasu upływu blokady. Developer zobowiązany jest wstrzymać wysyłanie zapytań na czas wskazany w odpowiedzi API.

Klucz API, przy użyciu którego wysyłane są kolejne zapytania pomimo przekroczenia limitu, może zostać automatycznie zawieszony. Studio jest informowane o zawieszeniu drogą mailową i może przywrócić Klucz API w Oprogramowaniu po poprawieniu działania Integracji.

Developer zobowiązany jest projektować Integrację w sposób ograniczający liczbę zapytań, w szczególności poprzez przechowywanie w pamięci podręcznej danych, które nie zmieniają się często, korzystanie z Webhooków zamiast cyklicznego odpytywania API oraz stopniowe wydłużanie odstępów pomiędzy ponawianymi zapytaniami.

Administrator zastrzega sobie prawo do zmiany Limitów Zapytań, o czym poinformuje Studio z odpowiednim wyprzedzeniem za pośrednictwem Dokumentacji lub drogą mailową. W przypadku konieczności zapewnienia bezpieczeństwa, stabilności lub prawidłowego działania API i Oprogramowania Administrator może zmienić Limity Zapytań ze skutkiem natychmiastowym, bez uprzedniego powiadomienia.

10. Webhooki

Studio decyduje, o jakich zdarzeniach informują Webhooki oraz na jaki Adres Zwrotny są dostarczane. Studio odpowiada za poprawność Adresu Zwrotnego oraz za to, aby system, na który wskazuje, był kontrolowany przez Studio lub upoważnionego przez nie Developera.

Adres Zwrotny powinien korzystać z szyfrowanego połączenia (HTTPS). Administrator zaleca skonfigurowanie Klucza Uwierzytelniającego dla każdego Webhooka. Jeśli Klucz Uwierzytelniający został skonfigurowany, Developer zobowiązany jest weryfikować przy jego użyciu każdy Webhook, zgodnie z Dokumentacją, oraz odrzucać Webhooki, które nie przeszły weryfikacji.

Integracja powinna niezwłocznie potwierdzać odbiór Webhooka poprawną odpowiedzią, a jakiekolwiek czasochłonne przetwarzanie wykonywać po jego potwierdzeniu.

Administrator nie gwarantuje, że Webhooki zostaną dostarczone dokładnie jeden raz, w kolejności, w jakiej wystąpiły zdarzenia, ani w określonym czasie. Developer zobowiązany jest projektować Integrację w sposób uwzględniający powtórzone, opóźnione lub brakujące Webhooki i może korzystać z API w celu weryfikacji aktualnego stanu danych.

Webhook, którego dostarczenie wielokrotnie kończy się niepowodzeniem, może zostać automatycznie zawieszony. Studio jest informowane o zawieszeniu drogą mailową i może przywrócić Webhook w Oprogramowaniu po poprawieniu Adresu Zwrotnego lub Integracji.

Administrator nie ponosi odpowiedzialności za sposób przetwarzania i wykorzystywania danych przez Studio lub Developera po ich dostarczeniu za pośrednictwem Webhooków ani za skutki nieprawidłowej konfiguracji Adresu Zwrotnego przez Studio lub upoważnionego Developera, w tym za dostarczenie danych na błędny Adres Zwrotny wskazany przez Studio lub Developera.

11. Opłaty za korzystanie z API i Webhooków

Korzystanie z API i Webhooków odbywa się na zasadach określonych przez Administratora, z uwzględnieniem ewentualnych opłat wskazanych w obowiązującym cenniku lub odrębnej umowie.

Administrator może oferować dodatkowe możliwości korzystania z API i Webhooków, w tym zwiększone Limity Zapytań lub rozszerzony zakres funkcjonalności, na warunkach ustalonych indywidualnie.

Wprowadzenie opłat lub zmiana zasad odpłatności następuje zgodnie z zasadami zmiany warunków świadczenia usług, z odpowiednim powiadomieniem Studio, chyba że strony uzgodnią odrębne warunki.

12. Ochrona danych i bezpieczeństwo

Studio jest administratorem danych osobowych przetwarzanych w ramach prowadzonej przez siebie działalności i udostępnianych za pośrednictwem API lub Webhooków. Studio i Developer zobowiązani są do prawidłowego określenia swoich ról w zakresie przetwarzania danych osobowych oraz zapewnienia odpowiedniej podstawy prawnej ich przetwarzania. Jeżeli Developer przetwarza dane osobowe w imieniu Studio jako podmiot przetwarzający, zobowiązany jest zawrzeć ze Studio umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 Rozporządzenia (UE) 2016/679 (RODO).

Developer zobowiązany jest przetwarzać Dane Studio zgodnie z obowiązującymi przepisami o ochronie danych osobowych oraz stosować odpowiednie środki techniczne i organizacyjne chroniące Dane Studio przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym szyfrowanie danych podczas ich przesyłania.

Developer nie może przechowywać Danych Studio dłużej, niż jest to niezbędne do realizacji celów wskazanych przez Studio. Po cofnięciu upoważnienia Developer zobowiązany jest usunąć lub zwrócić Studio wszystkie Dane Studio, chyba że dalsze ich przechowywanie wymagane jest przepisami prawa. Na żądanie Studio lub Administratora Developer zobowiązany jest potwierdzić wykonanie tego obowiązku.

W przypadku incydentu bezpieczeństwa dotyczącego Danych Studio Developer zobowiązany jest bez zbędnej zwłoki poinformować o nim Studio oraz Administratora pod adresem [email protected].

Informacje dotyczące zasad przetwarzania danych osobowych przez Administratora znajdują się w Polityce Prywatności oraz Umowie Powierzenia Przetwarzania Danych Osobowych. Administrator nie ponosi odpowiedzialności za przetwarzanie Danych Studio przez Developera po ich przekazaniu do Integracji za pośrednictwem API lub Webhooków.

13. Własność intelektualna

API, Webhooki, Dokumentacja, Oprogramowanie oraz wszelkie związane z nimi materiały, nazwy i logotypy stanowią własność Administratora. Niniejszy Regulamin nie przenosi na Developera żadnych praw poza ograniczonym prawem do korzystania z API i Webhooków opisanym w punkcie 6.

Developer może posługiwać się nazwą Fitssey wyłącznie w celu zgodnej z prawdą informacji, że Integracja współpracuje z Oprogramowaniem. Każde inne wykorzystanie nazwy lub logotypów Administratora wymaga jego uprzedniej pisemnej zgody.

Developerowi przysługują wszelkie prawa do Integracji, z wyłączeniem API, Webhooków, Dokumentacji oraz Danych Studio.

Administrator może wykorzystywać uwagi i sugestie dotyczące API lub Webhooków przekazane przez Developera bez jakichkolwiek zobowiązań wobec Developera.

14. Zmiany API i Webhooków

Administrator zastrzega sobie prawo do wprowadzania zmian w API i Webhookach, w tym dodawania, modyfikowania lub usuwania punktów końcowych API, zdarzeń, pól i funkcjonalności, a także udostępniania nowych wersji API.

Administrator dołoży należytej staranności, aby z wyprzedzeniem informować o zmianach niezachowujących wstecznej zgodności, za pośrednictwem Dokumentacji lub wiadomości email wysłanej do Studio.

Administrator może wprowadzać zmiany bez uprzedniego powiadomienia, jeśli są one niezbędne do zapewnienia bezpieczeństwa API, Webhooków lub Oprogramowania albo wynikają ze zmiany przepisów prawa.

Developer odpowiada za dostosowanie Integracji do aktualnej wersji API, Webhooków oraz Dokumentacji. Integracje powinny ignorować nieznane pola i zdarzenia, zamiast przerywać działanie.

15. Zawieszenie i zakończenie dostępu

Administrator zastrzega sobie prawo do ograniczenia, zawieszenia lub zablokowania dostępu do API lub Webhooków dla określonej Integracji, Klucza API, Webhooka lub Studio, ze skutkiem natychmiastowym, w przypadku:
- naruszenia postanowień niniejszego Regulaminu, w szczególności punktów 7 i 8,
- działań negatywnie wpływających na wydajność, stabilność lub bezpieczeństwo API, Webhooków lub Oprogramowania albo szkodzących innym Studio,
- uzasadnionego podejrzenia, że Klucz API lub Klucz Uwierzytelniający został ujawniony lub jest wykorzystywany przez osoby nieupoważnione,
- zablokowania lub rozwiązania konta Studio zgodnie z Warunkami Świadczonych Usług,
- żądania właściwego organu władzy publicznej.
Administrator ma prawo monitorować i analizować sposób korzystania z API i Webhooków, w szczególności liczbę i częstotliwość zapytań, wykorzystywane punkty końcowe, występujące błędy oraz działanie mechanizmów uwierzytelniania, w celu zapewnienia bezpieczeństwa, stabilności i prawidłowego funkcjonowania Oprogramowania, a także weryfikacji przestrzegania niniejszego Regulaminu. Monitorowanie odbywa się zgodnie z obowiązującymi przepisami prawa, w tym przepisami o ochronie danych osobowych.

Administrator ma prawo zażądać od Developera informacji dotyczących Integracji oraz sposobu wykorzystywania Danych Studio w celu weryfikacji przestrzegania niniejszego Regulaminu.

Administrator może zakończyć udostępnianie API lub Webhooków, w całości lub w części, z zachowaniem 30-dniowego okresu wypowiedzenia.

Studio może w każdym czasie zaprzestać korzystania z API i Webhooków, unieważniając swoje Klucze API i usuwając Webhooki w Oprogramowaniu.

Z chwilą zakończenia udostępniania API lub Webhooków prawo Developera do korzystania z odpowiednich funkcjonalności wygasa, a powiązane Integracje tracą możliwość komunikacji z Oprogramowaniem. Zakończenie dostępu nie zwalnia Studio ani Developera z obowiązków dotyczących ochrony, przechowywania i usuwania Danych Studio, określonych w niniejszym Regulaminie oraz obowiązujących przepisach prawa.

W przypadku naruszenia punktów 7 lub 8 niniejszego Regulaminu Administrator ma prawo zażądać od Developera niezwłocznego usunięcia wszystkich Danych Studio uzyskanych z naruszeniem Regulaminu oraz dochodzić odszkodowania za szkody wynikłe z naruszenia.

Postanowienia punktów 7, 8, 12, 13 i 16 obowiązują również po zakończeniu dostępu do API i Webhooków.

16. Wyłączenie odpowiedzialności

API i Webhooki są udostępniane w aktualnym stanie technicznym („as is”) oraz w miarę ich dostępności („as available”). Administrator nie gwarantuje ich bezbłędnego działania ani ciągłej i nieprzerwanej dostępności.

Odpowiedzialność Administratora za przerwy lub utrudnienia w działaniu API lub Webhooków jest wyłączona, jeżeli wystąpi:
- okoliczność niezależna od Administratora (np. działanie siły wyższej, osób trzecich, Studio lub Developera),
- konieczność dokonania naprawy, aktualizacji lub modyfikacji API, Webhooków lub Oprogramowania,
- zastosowanie Limitów Zapytań lub zawieszenie Klucza API lub Webhooka zgodnie z niniejszym Regulaminem.
Administrator nie ponosi odpowiedzialności za Integracje, ich działanie ani za jakiekolwiek działania Developera, w tym za sposób przetwarzania przez niego Danych Studio.

Administrator nie ponosi odpowiedzialności za dane utworzone, zmodyfikowane lub usunięte w Oprogramowaniu za pośrednictwem API przez Studio lub działającego w jego imieniu Developera, ani za działania podjęte przez Integrację w odpowiedzi na Webhooki.

Studio oraz Developer zobowiązują się do pokrycia uzasadnionych szkód, kosztów i wydatków poniesionych przez Administratora w związku z roszczeniami osób trzecich, w tym klientów i pracowników Studio, wynikającymi z naruszenia niniejszego Regulaminu lub obowiązujących przepisów prawa przez Studio lub Developera, w zakresie, w jakim ponoszą oni odpowiedzialność za dane naruszenie.

Wyłączenia odpowiedzialności Administratora przewidziane w niniejszym punkcie obejmują zarówno szkody rzeczywiste (damnum emergens), jak i utracone korzyści (lucrum cessans), w zakresie dopuszczalnym przez obowiązujące przepisy prawa.

17. Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany niniejszego Regulaminu API i Webhooków. O zmianach poinformuje Studio drogą mailową lub za pośrednictwem wirtualnej skrzynki odbiorczej w Oprogramowaniu. W przypadku braku akceptacji zmian Studio może zaprzestać korzystania z API i Webhooków przed datą ich wejścia w życie, unieważniając Klucze API i usuwając skonfigurowane Webhooki. Dalsze korzystanie z API lub Webhooków po wejściu zmian w życie oznacza akceptację zmienionego Regulaminu. Zmiany wynikające z obowiązujących przepisów prawa lub konieczności zapewnienia bezpieczeństwa API, Webhooków lub Oprogramowania mogą zostać wprowadzone bez uprzedniej informacji, jeżeli wymagają tego okoliczności.

W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają Warunki Świadczonych Usług oraz właściwe przepisy prawa polskiego.

Wszelkie spory pomiędzy stronami rozstrzygane będą w sposób polubowny. Jednakże w przypadku braku możliwości polubownego rozwiązania sporu, Sądem właściwym do rozpatrywania sporu jest Sąd właściwy dla siedziby Administratora.

Jeżeli którekolwiek z postanowień niniejszego Regulaminu okaże się nieważne lub bezskuteczne, pozostałe postanowienia zachowują pełną moc.

18. Pytania i wątpliwości

Jeśli masz pytania lub wątpliwości dotyczące Regulaminu API i Webhooków, skontaktuj się z nami poprzez email [email protected] lub listownie:

lightenbody™
al. Zwycięstwa 241/13
81-521 Gdynia

Ostatnia modyfikacja: 8 listopada 2026