Podmínky rozhraní API

Provozovatel: Adam Beniak, IČO 29912938, K Pile 1631/37a, 725 25 Ostrava, info@taborio.cz

#1. Úvodní ustanovení

#1.1 Co je rozhraní API

Rozhraní API umožňuje programu, který si pořadatel zvolí, číst data jeho organizace a zapisovat do nich bez použití prohlížeče.

#1.2 Kdy tyto podmínky platí

Tyto podmínky se stávají součástí smlouvy okamžikem, kdy je pořadatel potvrdí při vydání prvního přístupového klíče. Doplňují A1; ve zbytku platí A1 a její přílohy, zejména A4.

#1.3 Dostupnost funkce

Rozhraní je součástí tarifu Pro. Klíč vydává člen týmu, kterému pořadatel svěřil správu integrací.

#2. Přístupový klíč

#2.1 Vydání

Klíč vydává pořadatel sám v nastavení služby. Při vydání zvolí, které oblasti dat klíč zpřístupní (čl. 3), a může mu nastavit datum platnosti.

#2.2 Klíč se zobrazí jednou

Hodnotu klíče služba zobrazí pouze při vydání; poté ji uchovává jen v podobě, ze které ji nelze zpětně přečíst. Ztratí-li pořadatel klíč, vydá si nový a starý zneplatní.

#2.3 Klíč je přístupový údaj

Klíč zastupuje pořadatele. Kdo jej má, jedná v jeho organizaci v rozsahu, který mu pořadatel dal. Pořadatel proto s klíčem nakládá jako s přístupovým údajem podle čl. 2 bodu 4 A4.

#2.4 Zneplatnění

Pořadatel může klíč kdykoli zneplatnit nebo smazat; účinek nastává okamžitě. Klíč s uplynulým datem platnosti přestává fungovat sám. Pořadatel klíč zneplatní zejména tehdy, ukončí-li spolupráci se stranou, které jej vydal.

#3. Rozsah přístupu

#3.1 Oblasti, které klíč může otevřít

#3.2 Co rozhraní nezpřístupňuje vůbec

Rozhraní nemá žádnou oblast pro zdravotní údaje ani pro dokumenty. Nejde o volbu, kterou by pořadatel mohl při vydání klíče udělat jinak: taková oblast v rozhraní neexistuje, takže zdravotní profil dítěte, zdravotní deník, bezinfekčnost ani vygenerovaný dokument nelze přes rozhraní přečíst ani zapsat.

Zapisuje-li pořadatel přihlášku přes rozhraní, zdravotní údaje se do ní nepřenášejí ani tehdy, jsou-li v požadavku uvedeny.

#3.3 Omezení počtu požadavků

Provozovatel omezuje počet požadavků na 600 za minutu na jeden klíč a na 1 200 za minutu z jedné adresy. Překročení se odmítá; není to výpadek služby.

#3.4 Pozastavená organizace

Je-li organizace pozastavena podle čl. 13 A1, rozhraní odpovídá jen na čtení; zápis se odmítá. To platí i pro klíče vydané dříve.

#4. Vydání klíče třetí straně

#4.1 Rozhodnutí pořadatele

Předá-li pořadatel klíč jiné osobě — dodavateli, vývojáři, provozovateli jiného systému — je to jeho rozhodnutí a jeho odpovědnost. Provozovatel tuto osobu nezná, neprověřuje ji a nemá s ní žádný vztah.

#4.2 Příjemce je zpracovatel pořadatele

Osoba, které pořadatel klíč vydá a která jím čte osobní údaje z organizace, je zpracovatelem pořadatele, nikoli dalším zpracovatelem provozovatele. Pořadatel s ní proto uzavře smlouvu podle čl. 28 nařízení (EU) 2016/679 a odpovídá za to, co s údaji udělá.

#4.3 Rozsah

Pořadatel vydá klíči jen ty oblasti, které příjemce ke své činnosti skutečně potřebuje.

#5. Dokumentace a změny rozhraní

#5.1 Dokumentace

Popis rozhraní zveřejňuje provozovatel na adrese taborio.cz/api a ve strojově čitelné podobě na taborio.cz/api/openapi.json.

#5.2 Změny

Provozovatel může rozhraní rozšiřovat. Změnu, která by znemožnila fungování dosud fungujícího volání, oznámí nejméně 90 dní předem e-mailem vlastníkovi organizace a v dokumentaci. Změna vynucená bezpečnostním důvodem může nabýt účinnosti dříve; provozovatel ji oznámí, jakmile je to možné.

#6. Přihlášky zakládané přes rozhraní

#6.1 Povinnost pořadatele informovat rodiče

Zakládá-li pořadatel přihlášku přes rozhraní, rodič v tu chvíli nevidí žádnou obrazovku provozovatele, a tedy ani informaci o zpracování osobních údajů, kterou mu jinak zobrazuje veřejný přihlašovací formulář.

Pořadatel se proto zavazuje, že rodiče informuje na své straně — nejpozději v okamžiku, kdy je přihláška podána — a to v rozsahu podle čl. 13 nařízení (EU) 2016/679. Vzor této informace dodává provozovatel.

#6.2 Záznam v přihlášce

Pořadatel bere na vědomí, že přihláška založená přes rozhraní nese údaj o čase, který zapsala služba, nikoli záznam o tom, že rodič informaci skutečně viděl. Doložení splnění povinnosti podle čl. 6.1 je proto výhradně na pořadateli.

#6.3 Přenos odpovědnosti se tím nemění

Pořadatel je správcem podle čl. 7.1 A1. Rozhraní je jen jiná cesta k týmž datům; nemění, kdo za zpracování odpovídá.

#7. Omezení užívání

Pořadatel nesmí rozhraní užívat k obcházení limitů tarifu (čl. 6 A4), k hromadnému vytěžování dat nad rámec vlastní činnosti ani způsobem, který ohrožuje provoz služby. Provozovatel může při takovém užívání klíč omezit nebo zneplatnit postupem podle čl. 16 A1.

#8. Účinnost

Tyto podmínky nabývají účinnosti dnem 1. 10. 2026 a mění se postupem podle čl. 19 A1.