1. Kdo API provozujeWho operates the API

Tyto podmínky upravují používání Profirest API v2 („API“). Provozovatelem je Martin Šplíchal, IČO 75171287, se sídlem Milady Horákové 20, 568 02 Svitavy („Profirest“, „my“). Platí pro každého, kdo API používá nebo o přístup žádá – pro firmu nebo osobu, která aplikaci vyvíjí či provozuje („vy“). Odesláním žádosti o přístup s nimi souhlasíte.

These terms govern the use of the Profirest API v2 (the “API”). The API is operated by Martin Šplíchal, company ID 75171287, Milady Horákové 20, 568 02 Svitavy, Czech Republic (“Profirest”, “we”). They apply to everyone who uses the API or requests access to it – the company or person who develops or operates an application (“you”). By sending a request for access you agree to them.

2. PřístupAccess

Přístup dostávají aplikace, jejichž žádost jsme schválili; žádost můžeme i bez udání důvodu zamítnout. Údaje v žádosti musí být pravdivé a jejich změny nám oznamte. Ke zkoušení slouží playground s ukázkovými daty, který přístup nepotřebuje. Případné poplatky za přístup sjednáváme zvlášť; bez takové dohody je přístup bezplatný.

Access is granted to applications whose request we have approved; we may reject a request without giving a reason. The details in the request must be true and you must tell us about any changes. For trying the API there is the playground with sample data, which needs no access. Any fees for access are agreed separately; without such an agreement access is free of charge.

3. Přístupové údajeCredentials

client_id, tajemství aplikace, tokeny a tajemství webhooků jsou důvěrné. Tajemství aplikace patří jen na váš server – nikdy ho nedávejte do kódu, který běží v prohlížeči nebo v mobilu, ani do veřejných repozitářů. Za použití přístupových údajů vaší aplikace odpovídáte vy. Při podezření na únik nám hned napište na info@profirest.cz, tajemství vyměníme.

The client_id, the application secret, tokens and the webhook secret are confidential. The application secret belongs only on your server – never put it into code that runs in a browser or a mobile app, or into public repositories. You are responsible for any use of your application's credentials. If you suspect a leak, write to info@profirest.cz at once and we will replace the secret.

4. Souhlas restauraceThe restaurant's consent

K datům restaurace přistupujete jen s jejím souhlasem, který majitel udělí tlačítkem „Připojit přes Profirest“, a jen v rozsahu provozoven a oprávnění, které povolil. Majitel může připojení kdykoli zrušit. Pak data restaurace přestanete používat, s výjimkou údajů potřebných k vyřízení už přijatých objednávek a údajů, které musíte uchovat podle zákona.

You access a restaurant's data only with its consent, given by the owner with the “Connect with Profirest” button, and only within the restaurants and permissions the owner allowed. The owner may cancel the connection at any time. You then stop using the restaurant's data, except for data needed to complete orders already accepted and data you must keep by law.

5. Osobní údajePersonal data

Osobní údaje zákazníků a zaměstnanců restaurací zpracováváte v souladu s GDPR, jen k účelu, ke kterému vám je restaurace zpřístupnila, a chráníte je přiměřenými technickými a organizačními opatřeními. Vztah k restauraci (zda jste samostatný správce, nebo její zpracovatel) si upravíte s restaurací; za vaše zpracování Profirest neodpovídá. Údaje z žádosti o přístup zpracováváme k jejímu posouzení a ke komunikaci s vámi po dobu spolupráce; nepotvrzené žádosti mažeme po 7 dnech.

You process personal data of restaurants' customers and employees in line with the GDPR, only for the purpose the restaurant made it available for, and you protect it with appropriate technical and organisational measures. Your relationship with the restaurant (whether you are a separate controller or its processor) is for you and the restaurant to agree; Profirest is not responsible for your processing. We process the details from a request for access to review it and to communicate with you for as long as we work together; we delete unconfirmed requests after 7 days.

6. Pravidla používáníAcceptable use

Dodržujte dokumentaci a limity požadavků (při odpovědi 429 počkejte podle Retry-After) a zápisy opakujte se stejným Idempotency-Key. Není dovoleno: obcházet přihlášení, oprávnění nebo limity; zkoušet přístup k datům, ke kterým nemáte souhlas; zatěžovat API nad rámec běžného provozu aplikace; prodávat nebo zveřejňovat data restaurací bez jejich souhlasu; posílat zákazníkům nevyžádaná obchodní sdělení; vydávat se za Profirest. Bezpečnostní chybu nám prosím nahlaste na info@profirest.cz a nezneužívejte ji.

Follow the documentation and the request limits (on a 429 response wait as Retry-After says) and repeat writes with the same Idempotency-Key. You must not: get around signing in, permissions or limits; try to access data you have no consent for; load the API beyond the normal operation of your application; sell or publish restaurants' data without their consent; send unsolicited commercial messages to customers; pose as Profirest. Please report a security flaw to info@profirest.cz and do not exploit it.

7. Název a značkaName and brand

Název Profirest a tlačítko „Připojit přes Profirest“ smíte používat k označení propojení. Bez písemné dohody nesmíte vzbuzovat dojem, že vaši aplikaci provozuje, doporučuje nebo garantuje Profirest.

You may use the Profirest name and the “Connect with Profirest” button to label the connection. Without a written agreement you must not suggest that Profirest operates, recommends or guarantees your application.

8. Dostupnost a změny APIAvailability and changes

API poskytujeme tak, jak je, bez záruky nepřetržité dostupnosti. Ve verzi v2 neděláme zpětně nekompatibilní změny; nové operace, pole a kódy chyb mohou přibývat kdykoli a aplikace s nimi musí počítat. Ukončovanou funkci označí hlavička Deprecation a funguje až do konce v2; konec v2 oznámí hlavička Sunset nejméně 12 měsíců předem.

We provide the API as it is, without a guarantee of uninterrupted availability. We make no backward-incompatible changes in v2; new operations, fields and error codes may be added at any time and your application must expect them. A feature being retired is marked with the Deprecation header and keeps working until the end of v2; the end of v2 is announced with the Sunset header at least 12 months ahead.

9. Pozastavení a ukončeníSuspension and termination

Při porušení těchto podmínek nebo ohrožení bezpečnosti či provozu můžeme aplikaci zablokovat, i bez předchozího upozornění; důvod vám sdělíme. Používání API můžete kdykoli ukončit. My můžeme přístup ukončit s výpovědní dobou 30 dní, při závažném porušení podmínek ihned.

If these terms are breached or security or operation is at risk, we may block the application, even without prior notice; we will tell you why. You may stop using the API at any time. We may end access with 30 days' notice, or immediately in case of a serious breach of these terms.

10. OdpovědnostLiability

V rozsahu, který zákon dovoluje, neodpovídáme za škody vzniklé nedostupností nebo chybou API ani za ušlý zisk. Za vaši aplikaci, její provoz a vztahy s restauracemi a jejich zákazníky odpovídáte vy.

To the extent the law allows, we are not liable for damage caused by the API being unavailable or faulty, nor for lost profit. You are responsible for your application, its operation and your relationships with restaurants and their customers.

11. Změny podmínekChanges to these terms

Podmínky můžeme měnit. Změnu oznámíme e-mailem nejméně 30 dní předem; pokud s ní nesouhlasíte, můžete používání API do její účinnosti ukončit. Pokračováním v používání API po účinnosti změny se změnou souhlasíte.

We may change these terms. We will announce a change by e-mail at least 30 days ahead; if you disagree, you may stop using the API before it takes effect. By continuing to use the API after the change takes effect you agree to it.

12. Rozhodné právoGoverning law

Podmínky se řídí právem České republiky a spory z nich řeší české soudy. Dotazy k podmínkám: info@profirest.cz.

These terms are governed by the law of the Czech Republic and disputes arising from them are settled by Czech courts. Questions about the terms: info@profirest.cz.