# Portivo API Terms

Version 2026-10-28

These Terms are made in English and Polish. Both texts are binding (point 15.6).

In short: the API is free under this version; Keys belong to the Operator and must stay secret; Portivo announces changes in advance; liability is limited, but never for intent or gross negligence; Polish law applies. The numbered points below govern.

## 1. Definitions

1.1 "Portivo" means Portivo Inc., a corporation organised under the laws of the State of Delaware, Delaware file number 10768094, 131 Continental Dr, Suite 305, Newark, Delaware 19713, USA. Its representative in the European Union is Outofplace Poland spółka z ograniczoną odpowiedzialnością, ul. Żabia 4, 18-400 Łomża, Poland, KRS 0001163427, NIP 7182173789. The representative is not a party to these Terms.

1.2 "Operator" means the business that holds the Portivo account in which these Terms are accepted (the "Account"). "Owner" means a person with the owner role in the Account.

1.3 "API" means the Portivo programming interface at api.portivo.eu, in every version, including operations and data that Portivo adds later. "Documentation" means Portivo's technical description of the API, including rate limits and the changelog, which Owners and team members with the admin role read at dev.portivo.eu after signing in.

1.4 "Key" means a secret API credential created in the Account. "Scope" means a permission attached to a Key, such as reading the catalog.

1.5 "Integrator" means anyone who uses the API on the Operator's behalf, such as a web developer, an agency, a booking tool or a charter portal.

1.6 "Operator Data" means data that the Operator or its customers enter into the Account, or that the Account generates for the Operator, such as yachts, photos, prices, availability and bookings. "Personal Data" has the meaning given in Regulation (EU) 2016/679 (the "GDPR").

## 2. The agreement

2.1 These Terms are an agreement between Portivo and the Operator, not the person who clicks.

2.2 An Owner accepts these Terms in the Portivo panel when creating a Key, unless the Operator has already accepted the current version. The Owner thereby confirms that they may bind the Operator. Using a Key confirms these Terms for the Operator.

2.3 The API is a tool for running the Operator's charter business. Portivo offers it only to businesses, for use in that business. If mandatory law nevertheless gives an Operator who is a natural person the protection that consumers have, these Terms do not limit it.

2.4 Before acceptance, Portivo makes these Terms available free of charge and without signing in, in a form that can be downloaded, saved and printed. Every version stays published, unchanged, at https://operator.portivo.eu/api-terms.

2.5 Portivo records each acceptance: the Account, the person, the time, the version, the SHA-256 hash of this document in both languages, the IP address and the browser's User-Agent.

2.6 These Terms govern the API only and do not change the terms on which the Operator uses the rest of Portivo. A written agreement signed by both parties prevails where it expressly departs from these Terms. The terms of the operator.portivo.eu website do not apply to the API. Other documents the Operator accepts in Portivo, such as an authorisation to connect a booking system, are separate and follow their own rules. The Documentation cannot change these Terms.

## 3. Using the API

3.1 While these Terms apply, Portivo grants the Operator a free, non-exclusive, non-transferable licence to use the API and the Documentation in its business. The Operator may let its Integrators do so on its behalf and share the Documentation with them, but may not publish it.

3.2 A Key gives access only to what its Scopes and the Account's plan allow at the time of the request. If Portivo offers test Keys, they work on a separate test account, requests made with them create no obligations, and their data may be reset or deleted at any time.

3.3 An integration calls the API from a server over HTTPS, with the Key in the Authorization header, and ignores fields, values and event types it does not recognise.

3.4 Prices and availability show the state at the time of the request, and a response does not reserve a yacht. Portivo is not a party to contracts the Operator concludes using the API.

3.5 Portivo does not show prices to consumers through the API. The Operator makes sure that anyone who shows its prices and availability to consumers does so lawfully, including the rules on taxes in prices and on price reductions.

3.6 Portivo keeps all rights in the API, the Documentation and its trademarks.

## 4. Keys

4.1 A Key belongs to the Operator, not to the person who created it, and keeps working when that person leaves the team.

4.2 Only Owners create and renew Keys and issue new secrets, each time after an extra identity check (currently a passkey). Owners and team members with the admin role can revoke any Key.

4.3 Portivo shows a secret once and stores only a one-way hash and its last four characters. A lost secret cannot be recovered, and a new secret replaces the old one at once.

4.4 A secret is valid for up to 365 days. Revocation is final.

4.5 The Operator keeps Keys secret. In particular, it:

(a) uses a Key only on a server, never in website code, a mobile app or a public code repository;

(b) where possible, gives each Integrator its own Key, so that one can be cut off without stopping the others;

(c) passes a Key only to the Integrator it was created for, through a secure channel such as a password manager;

(d) revokes a Key or issues a new secret as soon as the Key may have leaked, and tells Portivo at contact@portivo.eu.

4.6 Portivo emails every Owner when a Key is created, renewed, given a new secret or revoked, when an Owner who issued a secret still in use loses owner access, and before a Key expires.

4.7 A request made with the Operator's Key is the Operator's own until the Key is revoked or expires, unless the Key leaked through Portivo's fault. The Operator answers for its Integrators as for itself and gives them the address of these Terms.

4.8 If Portivo lets the Operator authorise an Integrator's application in the panel, the authorisation works like a Key with the Scopes the Owner approves: the Operator may withdraw it at any time, and point 4.7 and sections 5 and 6 apply to it.

## 5. Acceptable use

5.1 Rate limits apply per Key and per Account. They are set out in the Documentation and in the RateLimit-Policy and RateLimit headers of API responses. Portivo may raise them at any time and lowers them only 30 days after notifying the Owners, unless it must act at once to stop abuse or protect the API. A request over a limit receives HTTP status 429; that alone is not a breach.

5.2 No one using the Operator's Keys may:

(a) get around a limit or a security measure, for example by spreading requests over several Keys or accounts;

(b) try to access another account's data, test Portivo's security without its prior permission, or disrupt the API (report vulnerabilities to contact@portivo.eu);

(c) collect by automated means, without their consent, data of other operators from the API, Portivo shops or the panel;

(d) sell or publish, as a dataset, other operators' data obtained through the API;

(e) send unlawful content, use the API unlawfully, or use it to spread spam or malware.

5.3 This section does not limit the Operator's use of its own Operator Data.

## 6. Data

6.1 Operator Data belongs to the Operator. Portivo uses it only to provide and protect its services to the Operator, including delivering it to whoever presents the Operator's Key, and never sells it.

6.2 The API returns no Personal Data of the Operator's customers or team members, except through Scopes opened under point 6.4.

6.3 No Key ever returns data that a third-party provider supplies about a person, such as identity documents, biometric checks or the provider's identifiers of that person; at most, whether the person is verified and until when.

6.4 Portivo opens Scopes with Personal Data of the Operator's customers only with a new version of these Terms that adds a data processing annex under Article 28 GDPR. For that data the Operator is the controller and Portivo its processor, acting only on the Operator's documented instructions; creating a Key and choosing its Scopes is such an instruction.

6.5 The Operator decides which Integrators receive data and is responsible for its agreements with them, including a legal basis for sharing Personal Data; Portivo is not a party to those agreements.

6.6 Portivo logs API requests to run, secure and support the API. An entry holds the time, Key, operation, result, error code, duration, the network part of the caller's IP address (the first 24 bits of IPv4 or 48 bits of IPv6), the User-Agent and the request body without personal data and secrets. Response bodies are not stored. Entries are deleted within 32 days.

6.7 Portivo is the controller of this log and of the acceptance records in point 2.5 and processes them in its legitimate interest (Article 6(1)(f) GDPR). It keeps the acceptance records while these Terms apply and then until claims under them are time-barred. The Portivo privacy policy gives the details; questions go to privacy@portivo.eu.

6.8 Portivo protects Keys and Operator Data with appropriate technical and organisational measures and tells the Owners without undue delay of a security incident affecting them.

## 7. Changes to the API

7.1 Portivo may add to the API at any time, such as operations, fields, optional parameters, values of existing fields, error codes and event types.

7.2 A change that can break a working integration comes only in a new major version, such as /v2. Portivo announces it to the Owners by email and keeps the previous version working for at least 12 months after the announcement. It publishes the end date in the Documentation and marks the previous version's responses with Deprecation and Sunset headers.

7.3 Portivo changes or removes part of the API sooner only where the law or an authority requires it, to fix a security vulnerability, or where a third-party service the feature depends on ends, with as much notice as it reasonably can and with the reason.

7.4 Features marked beta in the Documentation may change or end at any time and are not covered by point 7.2.

7.5 Portivo may stop offering the API to all operators with at least 12 months' notice to the Owners, or sooner in the cases in point 7.3.

## 8. Availability and suspension

8.1 Portivo runs the API with professional care but does not promise that it will be uninterrupted or error-free. Portivo publishes the current state of its services and their history at https://operator.portivo.eu/status. No service level applies unless a written agreement under point 2.6 sets one.

8.2 Portivo may revoke a Key, switch off a Scope or suspend the Operator's API access only:

(a) to deal with a Key that may have leaked or another security risk;

(b) where the API is used in breach of section 5 in a way that harms or threatens Portivo, other operators or third parties;

(c) where the law or an authority requires it.

8.3 Portivo uses the narrowest effective measure, such as a single Key, and emails the Owners the facts and the reason no later than when the measure takes effect, unless the law forbids it. It restores access without undue delay once the reason ends or proves unfounded. The Operator may contest the measure under point 14.3. Portivo does not restore a revoked Key; an Owner can create a new one.

8.4 While the Account is suspended or closed, Keys do not work. Portivo suspends the Account only at the Operator's request, on a ground in point 8.2 or on a ground stated in another agreement between Portivo and the Operator, and point 8.3 applies to every suspension by Portivo. Keys that have not expired or been revoked work again once the Account is active. Suspending API access alone does not affect the Operator's panel or shop.

## 9. Fees

9.1 Portivo charges no fee for the API under this version, in any Portivo plan. Portivo may introduce a fee only for the future, by a new version of these Terms under section 13.

9.2 Using the API does not by itself create a commission or any other fee. Portivo's commission arises only from online payments processed through Portivo's payment gateway, as stated in Portivo's price list.

## 10. Confidentiality, feedback and trademarks

10.1 Each party keeps confidential the non-public information it receives from the other under these Terms, such as Key secrets, the Documentation and unpublished Operator Data, and uses it only for these Terms. The Operator may share the Documentation with its Integrators. The duty lasts 3 years after these Terms end, for trade secrets as long as they stay secret, and does not cover information that is public through no fault of the recipient, already lawfully known to it, or required by law to be disclosed.

10.2 Feedback about the API is voluntary, and Portivo may use it freely without payment. Operator Data is never feedback.

10.3 Neither party uses the other's name or trademarks in marketing without consent, except that the Operator and its Integrators may state truthfully that they use the Portivo API.

## 11. Liability

11.1 Each party's total liability under these Terms for all events in a calendar year is limited to the greater of PLN 50,000 and the fees the Operator paid Portivo in the 12 months before the first of those events. Lost profits are recoverable within this limit.

11.2 The limit does not apply to damage caused intentionally or through gross negligence, to personal injury, or to liability that the law does not allow to be limited.

11.3 Portivo is not liable for the websites and systems of Integrators, or for what holders of the Operator's Keys do with the data, unless Portivo caused the damage.

## 12. Term and termination

12.1 These Terms apply for an indefinite period from acceptance.

12.2 The Operator may terminate these Terms at any time, with immediate effect and at no cost, by email to contact@portivo.eu. Revoking all Keys in the panel stops API access at once. If the Operator later creates a Key, these Terms apply again.

12.3 Portivo may terminate these Terms only:

(a) with 30 days' notice, if the Operator materially breaches them and does not remedy the breach within 15 days of a warning sent by email;

(b) with immediate effect, if the Operator materially breaches them again within 12 months of a warning under (a), or the law or an authority requires it;

(c) with at least 6 months' notice, for a valid reason stated in the notice: a change in the law or a decision of an authority, Portivo ending the API for all operators or in the Operator's country, or no request made with the Operator's Keys in the preceding 12 months.

Portivo gives its reasons by email, with the facts and the provisions it relies on.

12.4 These Terms also end when Portivo closes the Account at the Operator's request, or on a ground and with the notice in point 12.3 or in another agreement between Portivo and the Operator, and in the case in point 7.5. When these Terms end, all Keys stop working.

12.5 Ending these Terms does not delete Operator Data or limit the Operator's rights to it. During the term, and for at least 30 days after an Owner asks to close the Account or Portivo notifies the Owners that it will close the Account, Portivo provides Operator Data free of charge in a structured, commonly used, machine-readable format, through the exports in the panel or, for anything they do not cover, on request to contact@portivo.eu. Portivo deletes Operator Data only after that period, unless the Operator asks for earlier deletion or the law requires otherwise. Where Chapter VI of Regulation (EU) 2023/2854 (Data Act) applies, the Operator also has the switching rights it gives, free of switching charges.

12.6 Points 4.7, 6.6 to 6.8 and 12.5 and sections 10, 11 and 15 survive the end of these Terms.

## 13. Changes to these Terms

13.1 Portivo changes these Terms only for a valid reason: a change in the law or a decision of an authority, a security need, preventing abuse, a new or changed feature of the API, a change in Portivo's services or costs, or correcting errors and unclear wording. Each change is a new version.

13.2 Portivo emails the new version to every Owner at least 30 days before it takes effect, with a summary of the changes and a reminder that the Operator may terminate, and publishes it as in point 2.4. A shorter period applies only where the law requires it, or where a change is needed at once against an unforeseen, imminent threat such as fraud, malware, spam or a data breach. A change that only adds rights for the Operator may apply at once.

13.3 A change never applies to the past.

13.4 The Operator may terminate under point 12.2 before a change takes effect. Otherwise the new version applies from its effective date, also to existing Keys, and creating a Key after that date requires accepting it.

## 14. Contact and complaints

14.1 Portivo sends notices to the email addresses of the Owners in the Account, which the Operator keeps current.

14.2 The Operator writes about the API, including for support, to contact@portivo.eu, and about personal data to privacy@portivo.eu.

14.3 Complaints about the API, including about a measure under point 8.2, go to contact@portivo.eu; the Account name and a description of the issue are enough. Portivo answers by email within 14 days.

## 15. Law, courts and final provisions

15.1 These Terms are governed by Polish law. Disputes go to the Polish common court competent for the Operator's registered office or principal place of business in Poland or, for an Operator with neither in Poland, to the common court competent for the Śródmieście district of Warsaw.

15.2 Each party complies with the sanctions and export control laws that apply to it. Portivo may suspend or end API access without notice where such a law requires it, and gives the reasons unless that law forbids it.

15.3 Neither party is liable for a failure caused by events beyond its reasonable control.

15.4 The Operator may transfer these Terms only together with its business or with Portivo's consent. Portivo may transfer them to a company that takes over its services, after notifying the Owners at least 30 days in advance; the Operator may terminate under point 12.2 before the transfer. Where point 2.3 applies, the transfer needs the Operator's consent.

15.5 If a provision is invalid, the rest stays in force and the parties apply a valid provision closest to its purpose. Not exercising a right does not waive it. Subject to point 2.6, these Terms are the whole agreement on the API.

15.6 These Terms are made in English and Polish with the same numbering, and both texts are binding. Portivo wrote both and is responsible for their matching. If they differ, the meaning more favourable to the Operator applies.

# Warunki API Portivo

Wersja 2026-10-28

Warunki sporządzono po angielsku i po polsku. Oba teksty wiążą (punkt 15.6).

W skrócie: API jest w tej wersji bezpłatne; Klucze należą do Operatora i muszą pozostać tajne; Portivo zapowiada zmiany z wyprzedzeniem; odpowiedzialność jest ograniczona, ale nigdy za winę umyślną ani rażące niedbalstwo; obowiązuje prawo polskie. Wiążą numerowane punkty poniżej.

## 1. Definicje

1.1 "Portivo" to Portivo Inc., spółka utworzona według prawa stanu Delaware, numer w rejestrze stanu Delaware 10768094, 131 Continental Dr, Suite 305, Newark, Delaware 19713, USA. Przedstawicielem Portivo w Unii Europejskiej jest Outofplace Poland spółka z ograniczoną odpowiedzialnością, ul. Żabia 4, 18-400 Łomża, KRS 0001163427, NIP 7182173789. Przedstawiciel nie jest stroną Warunków.

1.2 "Operator" to przedsiębiorca, który ma konto Portivo, w którym zaakceptowano Warunki ("Konto"). "Właściciel" to osoba z rolą właściciela w Koncie.

1.3 "API" to interfejs programistyczny Portivo pod adresem api.portivo.eu, w każdej wersji, łącznie z operacjami i danymi, które Portivo doda później. "Dokumentacja" to techniczny opis API przygotowany przez Portivo, w tym limity zapytań i rejestr zmian, który Właściciele i członkowie zespołu z rolą administratora czytają pod adresem dev.portivo.eu po zalogowaniu.

1.4 "Klucz" to tajne poświadczenie do API utworzone w Koncie. "Zakres" to uprawnienie przypisane do Klucza, na przykład do odczytu katalogu.

1.5 "Integrator" to każdy, kto korzysta z API w imieniu Operatora, na przykład twórca strony internetowej, agencja, narzędzie rezerwacyjne albo portal czarterowy.

1.6 "Dane Operatora" to dane, które Operator albo jego klienci wprowadzają do Konta lub które Konto wytwarza dla Operatora, na przykład jachty, zdjęcia, ceny, dostępność i rezerwacje. "Dane osobowe" mają znaczenie nadane w rozporządzeniu (UE) 2016/679 ("RODO").

## 2. Umowa

2.1 Warunki są umową między Portivo a Operatorem, a nie osobą, która klika.

2.2 Właściciel akceptuje Warunki w panelu Portivo przy tworzeniu Klucza, chyba że Operator zaakceptował już bieżącą wersję. Właściciel potwierdza w ten sposób, że może zaciągać zobowiązania w imieniu Operatora. Korzystanie z Klucza potwierdza Warunki za Operatora.

2.3 API jest narzędziem do prowadzenia działalności czarterowej Operatora. Portivo udostępnia je wyłącznie przedsiębiorcom, do użytku w tej działalności. Jeśli mimo to bezwzględnie obowiązujące przepisy dają Operatorowi będącemu osobą fizyczną ochronę przysługującą konsumentom, Warunki jej nie ograniczają.

2.4 Przed akceptacją Portivo udostępnia Warunki bezpłatnie i bez logowania, w postaci, którą można pobrać, zapisać i wydrukować. Każda wersja pozostaje opublikowana bez zmian pod adresem https://operator.portivo.eu/api-terms.

2.5 Portivo zapisuje każdą akceptację: Konto, osobę, chwilę, wersję, skrót SHA-256 tego dokumentu w obu językach, adres IP i User-Agent przeglądarki.

2.6 Warunki dotyczą wyłącznie API i nie zmieniają zasad, na jakich Operator korzysta z reszty Portivo. Umowa pisemna podpisana przez obie strony ma pierwszeństwo tam, gdzie wyraźnie od Warunków odstępuje. Regulamin serwisu operator.portivo.eu nie dotyczy API. Inne dokumenty, które Operator akceptuje w Portivo, na przykład pełnomocnictwo do połączenia systemu rezerwacyjnego, są odrębne i mają własne zasady. Dokumentacja nie zmienia Warunków.

## 3. Korzystanie z API

3.1 Na czas obowiązywania Warunków Portivo udziela Operatorowi bezpłatnej, niewyłącznej i niezbywalnej licencji na korzystanie z API i Dokumentacji w jego działalności. Operator może pozwolić na to swoim Integratorom, działającym w jego imieniu, i udostępnić im Dokumentację, ale nie może jej publikować.

3.2 Klucz daje dostęp tylko do tego, na co w chwili zapytania pozwalają jego Zakresy i plan Konta. Jeśli Portivo udostępni Klucze testowe, działają one na osobnym koncie testowym, zapytania wysłane nimi nie rodzą zobowiązań, a ich dane mogą zostać w każdej chwili wyzerowane albo usunięte.

3.3 Integracja łączy się z API z serwera przez HTTPS, z Kluczem w nagłówku Authorization, i pomija pola, wartości i rodzaje zdarzeń, których nie zna.

3.4 Ceny i dostępność pokazują stan z chwili zapytania, a odpowiedź nie rezerwuje jachtu. Portivo nie jest stroną umów, które Operator zawiera z pomocą API.

3.5 Portivo nie pokazuje przez API cen konsumentom. Operator dba o to, żeby każdy, kto pokazuje konsumentom jego ceny i dostępność, robił to zgodnie z prawem, w tym z przepisami o podatkach w cenie i o obniżkach cen.

3.6 Portivo zachowuje wszystkie prawa do API, Dokumentacji i swoich znaków towarowych.

## 4. Klucze

4.1 Klucz należy do Operatora, a nie do osoby, która go utworzyła, i działa dalej, gdy ta osoba odejdzie z zespołu.

4.2 Tylko Właściciele tworzą i odnawiają Klucze oraz nadają im nowe sekrety, za każdym razem po dodatkowym potwierdzeniu tożsamości (obecnie kluczem dostępu, czyli passkeyem). Każdy Klucz mogą odwołać Właściciele i członkowie zespołu z rolą administratora.

4.3 Portivo pokazuje sekret jeden raz i przechowuje tylko jego jednokierunkowy skrót oraz cztery ostatnie znaki. Zgubionego sekretu nie da się odzyskać, a nowy sekret od razu zastępuje stary.

4.4 Sekret jest ważny najwyżej 365 dni. Odwołanie jest ostateczne.

4.5 Operator chroni tajność Kluczy. W szczególności:

(a) używa Klucza wyłącznie na serwerze, nigdy w kodzie strony internetowej, w aplikacji mobilnej ani w publicznym repozytorium kodu;

(b) w miarę możliwości daje każdemu Integratorowi osobny Klucz, żeby móc odciąć jednego bez zatrzymywania pozostałych;

(c) przekazuje Klucz tylko Integratorowi, dla którego powstał, bezpiecznym kanałem, na przykład menedżerem haseł;

(d) odwołuje Klucz albo nadaje mu nowy sekret, gdy tylko Klucz mógł wyciec, i zawiadamia Portivo pod adresem contact@portivo.eu.

4.6 Portivo wysyła e-mail do każdego Właściciela, gdy Klucz zostanie utworzony, odnowiony, dostanie nowy sekret albo zostanie odwołany, gdy Właściciel, który nadał działający sekret, straci dostęp właściciela, oraz przed wygaśnięciem Klucza.

4.7 Zapytanie wysłane Kluczem Operatora jest zapytaniem samego Operatora do chwili odwołania albo wygaśnięcia Klucza, chyba że Klucz wyciekł z winy Portivo. Za Integratorów Operator odpowiada jak za siebie i przekazuje im adres Warunków.

4.8 Jeśli Portivo pozwoli Operatorowi upoważnić w panelu aplikację Integratora, upoważnienie działa jak Klucz z Zakresami zatwierdzonymi przez Właściciela: Operator może je cofnąć w każdej chwili, a punkt 4.7 oraz sekcje 5 i 6 stosuje się do niego.

## 5. Zasady korzystania

5.1 Limity zapytań obowiązują na Klucz i na Konto. Podaje je Dokumentacja oraz nagłówki RateLimit-Policy i RateLimit odpowiedzi API. Portivo może je podnieść w każdej chwili, a obniża je dopiero 30 dni po zawiadomieniu Właścicieli, chyba że musi działać od razu, żeby powstrzymać nadużycie albo chronić API. Zapytanie ponad limit dostaje kod HTTP 429; samo to nie jest naruszeniem Warunków.

5.2 Nikt, kto korzysta z Kluczy Operatora, nie może:

(a) obchodzić limitu ani zabezpieczenia, na przykład rozkładając zapytania na kilka Kluczy albo kont;

(b) próbować dostać się do danych innego konta, testować zabezpieczeń Portivo bez jego uprzedniej zgody ani zakłócać działania API (podatności zgłasza się na adres contact@portivo.eu);

(c) automatycznie zbierać bez ich zgody danych innych operatorów z API, sklepów Portivo ani panelu;

(d) sprzedawać ani publikować jako zbioru danych innych operatorów uzyskanych przez API;

(e) przesyłać treści bezprawnych, używać API niezgodnie z prawem ani do rozsyłania spamu lub złośliwego oprogramowania.

5.3 Ta sekcja nie ogranicza korzystania przez Operatora z jego własnych Danych Operatora.

## 6. Dane

6.1 Dane Operatora należą do Operatora. Portivo używa ich wyłącznie do świadczenia i ochrony swoich usług dla Operatora, w tym do przekazywania ich każdemu, kto przedstawi Klucz Operatora, i nigdy ich nie sprzedaje.

6.2 API nie zwraca Danych osobowych klientów ani członków zespołu Operatora, poza Zakresami otwartymi zgodnie z punktem 6.4.

6.3 Żaden Klucz nigdy nie zwraca danych, które o osobie dostarcza zewnętrzny dostawca, takich jak dokumenty tożsamości, badania biometryczne albo identyfikatory, którymi dostawca oznacza tę osobę; najwyżej to, czy osoba jest zweryfikowana i do kiedy.

6.4 Zakresy z Danymi osobowymi klientów Operatora Portivo otwiera tylko razem z nową wersją Warunków, która dodaje załącznik o powierzeniu przetwarzania danych zgodny z art. 28 RODO. Wobec tych danych Operator jest administratorem, a Portivo podmiotem przetwarzającym, który działa wyłącznie na udokumentowane polecenie Operatora; utworzenie Klucza i wybór jego Zakresów jest takim poleceniem.

6.5 Operator decyduje, którzy Integratorzy dostają dane, i odpowiada za swoje umowy z nimi, w tym za podstawę prawną udostępnienia im Danych osobowych; Portivo nie jest stroną tych umów.

6.6 Portivo prowadzi dziennik zapytań do API, żeby je utrzymywać, chronić i wspierać. Wpis zawiera czas, Klucz, operację, wynik, kod błędu, czas trwania, część sieciową adresu IP wołającego (pierwsze 24 bity adresu IPv4 albo 48 bitów adresu IPv6), User-Agent oraz treść zapytania bez danych osobowych i sekretów. Treści odpowiedzi nie są zapisywane. Wpisy są usuwane w ciągu 32 dni.

6.7 Portivo jest administratorem danych w tym dzienniku i w zapisach akceptacji z punktu 2.5 i przetwarza je w swoim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Zapisy akceptacji przechowuje przez czas obowiązywania Warunków, a potem do przedawnienia roszczeń z nich. Szczegóły podaje polityka prywatności Portivo, a pytania przyjmuje adres privacy@portivo.eu.

6.8 Portivo chroni Klucze i Dane Operatora odpowiednimi środkami technicznymi i organizacyjnymi i bez zbędnej zwłoki zawiadamia Właścicieli o incydencie bezpieczeństwa, który ich dotyczy.

## 7. Zmiany API

7.1 Portivo może w każdej chwili dodawać do API nowe elementy, takie jak operacje, pola, parametry opcjonalne, wartości istniejących pól, kody błędów i rodzaje zdarzeń.

7.2 Zmiana, która może zepsuć działającą integrację, pojawia się wyłącznie w nowej wersji głównej, na przykład /v2. Portivo zapowiada ją Właścicielom e-mailem, a poprzednia wersja działa co najmniej 12 miesięcy od zapowiedzi. Portivo podaje datę jej końca w Dokumentacji i oznacza odpowiedzi poprzedniej wersji nagłówkami Deprecation i Sunset.

7.3 Portivo zmienia albo usuwa część API wcześniej tylko wtedy, gdy wymaga tego prawo albo organ władzy, gdy trzeba usunąć podatność albo gdy kończy się usługa zewnętrzna, od której zależy dana funkcja, z wyprzedzeniem tak długim, na jakie rozsądnie pozwalają okoliczności, i z podaniem powodu.

7.4 Funkcje oznaczone w Dokumentacji jako beta mogą się zmienić albo zniknąć w każdej chwili i nie obejmuje ich punkt 7.2.

7.5 Portivo może przestać udostępniać API wszystkim operatorom po zawiadomieniu Właścicieli z co najmniej 12-miesięcznym wyprzedzeniem, a wcześniej w przypadkach z punktu 7.3.

## 8. Dostępność i zawieszenie

8.1 Portivo utrzymuje API z zawodową starannością, ale nie obiecuje, że będzie działać bez przerw i błędów. Portivo publikuje bieżący stan swoich usług wraz z historią pod adresem https://operator.portivo.eu/status. Nie obowiązuje żaden poziom usług, chyba że ustala go umowa pisemna z punktu 2.6.

8.2 Portivo może odwołać Klucz, wyłączyć Zakres albo zawiesić dostęp Operatora do API wyłącznie:

(a) żeby zaradzić możliwemu wyciekowi Klucza albo innemu zagrożeniu bezpieczeństwa;

(b) gdy API jest używane wbrew sekcji 5 w sposób, który szkodzi albo zagraża Portivo, innym operatorom lub osobom trzecim;

(c) gdy wymaga tego prawo albo organ władzy.

8.3 Portivo wybiera najwęższy skuteczny środek, na przykład jeden Klucz, i najpóźniej w chwili, gdy zaczyna on działać, podaje Właścicielom e-mailem fakty i powód, chyba że zabrania tego prawo. Przywraca dostęp bez zbędnej zwłoki, gdy powód ustanie albo okaże się bezzasadny. Operator może zakwestionować środek w trybie punktu 14.3. Portivo nie przywraca odwołanego Klucza; Właściciel może utworzyć nowy.

8.4 Gdy Konto jest zawieszone albo zamknięte, Klucze nie działają. Portivo zawiesza Konto tylko na prośbę Operatora, z przyczyny z punktu 8.2 albo z przyczyny wskazanej w innej umowie między Portivo a Operatorem, a do każdego zawieszenia przez Portivo stosuje się punkt 8.3. Klucze, które nie wygasły i nie zostały odwołane, działają znowu, gdy Konto jest z powrotem aktywne. Samo zawieszenie dostępu do API nie wpływa na panel ani sklep Operatora.

## 9. Opłaty

9.1 W tej wersji Portivo nie pobiera opłat za API, w żadnym planie Portivo. Portivo może wprowadzić opłatę wyłącznie na przyszłość, nową wersją Warunków w trybie sekcji 13.

9.2 Samo korzystanie z API nie rodzi prowizji ani innej opłaty. Prowizja Portivo powstaje wyłącznie od płatności online przechodzących przez bramkę płatniczą Portivo, zgodnie z cennikiem Portivo.

## 10. Poufność, uwagi i znaki towarowe

10.1 Każda strona zachowuje w poufności niepubliczne informacje otrzymane od drugiej strony w związku z Warunkami, takie jak sekrety Kluczy, Dokumentacja i nieopublikowane Dane Operatora, i używa ich wyłącznie do wykonania Warunków. Operator może udostępniać Dokumentację swoim Integratorom. Obowiązek trwa 3 lata po zakończeniu Warunków, a dla tajemnic przedsiębiorstwa tak długo, jak pozostają tajne. Nie dotyczy informacji publicznych nie z winy odbiorcy, znanych mu już zgodnie z prawem ani takich, których ujawnienia wymaga prawo.

10.2 Uwagi o API są dobrowolne, a Portivo może z nich swobodnie korzystać bez wynagrodzenia. Dane Operatora nigdy nie są uwagami.

10.3 Żadna strona nie używa nazwy ani znaków towarowych drugiej strony w marketingu bez jej zgody, przy czym Operator i jego Integratorzy mogą zgodnie z prawdą informować, że korzystają z API Portivo.

## 11. Odpowiedzialność

11.1 Łączna odpowiedzialność każdej strony z tytułu Warunków za wszystkie zdarzenia w jednym roku kalendarzowym jest ograniczona do wyższej z dwóch kwot: 50 000 zł albo opłat, które Operator zapłacił Portivo w ciągu 12 miesięcy przed pierwszym z tych zdarzeń. W granicach tego limitu naprawia się także utracone korzyści.

11.2 Limit nie dotyczy szkody wyrządzonej umyślnie albo wskutek rażącego niedbalstwa, szkody na osobie ani odpowiedzialności, której prawo nie pozwala ograniczyć.

11.3 Portivo nie odpowiada za strony internetowe i systemy Integratorów ani za to, co z danymi robią osoby mające Klucze Operatora, chyba że szkodę wyrządziło Portivo.

## 12. Czas trwania i zakończenie

12.1 Warunki obowiązują na czas nieoznaczony od akceptacji.

12.2 Operator może wypowiedzieć Warunki w każdej chwili, ze skutkiem natychmiastowym i bez kosztów, e-mailem na adres contact@portivo.eu. Odwołanie wszystkich Kluczy w panelu od razu zatrzymuje dostęp do API. Jeśli Operator później utworzy Klucz, Warunki znowu go obowiązują.

12.3 Portivo może wypowiedzieć Warunki wyłącznie:

(a) z 30-dniowym wyprzedzeniem, gdy Operator istotnie je narusza i nie usunie naruszenia w ciągu 15 dni od ostrzeżenia wysłanego e-mailem;

(b) ze skutkiem natychmiastowym, gdy Operator ponownie istotnie je narusza w ciągu 12 miesięcy od ostrzeżenia z lit. a albo gdy wymaga tego prawo lub organ władzy;

(c) z co najmniej 6-miesięcznym wyprzedzeniem, z ważnej przyczyny podanej w wypowiedzeniu: zmiany prawa albo decyzji organu władzy, zakończenia udostępniania API wszystkim operatorom albo w kraju Operatora albo braku zapytań Kluczami Operatora w ostatnich 12 miesiącach.

Portivo podaje e-mailem uzasadnienie z faktami i postanowieniami, na które się powołuje.

12.4 Warunki wygasają także, gdy Portivo zamyka Konto na prośbę Operatora albo z przyczyny i z wyprzedzeniem z punktu 12.3 lub z innej umowy między Portivo a Operatorem, oraz w przypadku z punktu 7.5. Gdy Warunki się kończą, wszystkie Klucze przestają działać.

12.5 Zakończenie Warunków nie usuwa Danych Operatora ani nie ogranicza praw Operatora do nich. W czasie obowiązywania Warunków oraz co najmniej 30 dni od prośby Właściciela o zamknięcie Konta albo od zawiadomienia Właścicieli, że Portivo zamknie Konto, Portivo bezpłatnie wydaje Dane Operatora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, przez eksporty w panelu, a to, czego one nie obejmują, na prośbę wysłaną na adres contact@portivo.eu. Dane Operatora Portivo usuwa dopiero po tym okresie, chyba że Operator prosi o wcześniejsze usunięcie albo prawo stanowi inaczej. Gdy ma zastosowanie rozdział VI rozporządzenia (UE) 2023/2854 (akt w sprawie danych), Operatorowi przysługują także przewidziane w nim prawa do zmiany dostawcy, bez opłat z tytułu zmiany dostawcy.

12.6 Punkty 4.7, 6.6 do 6.8 i 12.5 oraz sekcje 10, 11 i 15 obowiązują także po zakończeniu Warunków.

## 13. Zmiany Warunków

13.1 Portivo zmienia Warunki wyłącznie z ważnej przyczyny: zmiany prawa albo decyzji organu władzy, potrzeby bezpieczeństwa, zapobiegania nadużyciom, nowej albo zmienionej funkcji API, zmiany usług albo kosztów Portivo lub poprawy błędów i niejasnych sformułowań. Każda zmiana to nowa wersja.

13.2 Portivo wysyła nową wersję e-mailem do każdego Właściciela co najmniej 30 dni przed jej wejściem w życie, ze streszczeniem zmian i przypomnieniem o prawie wypowiedzenia, i publikuje ją zgodnie z punktem 2.4. Krótszy termin obowiązuje tylko wtedy, gdy wymaga tego prawo albo gdy zmiana jest potrzebna od razu przeciw nieprzewidzianemu, bezpośredniemu zagrożeniu, takiemu jak oszustwo, złośliwe oprogramowanie, spam albo naruszenie ochrony danych. Zmiana, która daje Operatorowi wyłącznie dodatkowe uprawnienia, może obowiązywać od razu.

13.3 Zmiana nigdy nie działa wstecz.

13.4 Operator może wypowiedzieć Warunki zgodnie z punktem 12.2 przed wejściem zmiany w życie. W przeciwnym razie nowa wersja obowiązuje od dnia wejścia w życie, także dla istniejących Kluczy, a utworzenie Klucza po tym dniu wymaga jej akceptacji.

## 14. Kontakt i reklamacje

14.1 Portivo wysyła zawiadomienia na adresy e-mail Właścicieli zapisane w Koncie, a Operator dba o ich aktualność.

14.2 Operator pisze w sprawach API, także po wsparcie, na adres contact@portivo.eu, a w sprawach danych osobowych na adres privacy@portivo.eu.

14.3 Reklamacje dotyczące API, w tym środków z punktu 8.2, przyjmuje adres contact@portivo.eu; wystarczy nazwa Konta i opis sprawy. Portivo odpowiada e-mailem w ciągu 14 dni.

## 15. Prawo, sądy i postanowienia końcowe

15.1 Warunki podlegają prawu polskiemu. Spory rozstrzyga polski sąd powszechny właściwy dla siedziby albo głównego miejsca wykonywania działalności Operatora w Polsce, a gdy Operator nie ma ich w Polsce, sąd powszechny właściwy dla dzielnicy Śródmieście m.st. Warszawy.

15.2 Każda strona przestrzega przepisów o sankcjach i kontroli eksportu, które jej dotyczą. Portivo może zawiesić albo zakończyć dostęp do API bez wyprzedzenia, gdy wymagają tego takie przepisy, i podaje powody, chyba że te przepisy tego zabraniają.

15.3 Żadna strona nie odpowiada za niewykonanie spowodowane zdarzeniami, na które nie ma rozsądnego wpływu.

15.4 Operator może przenieść Warunki tylko razem ze swoim przedsiębiorstwem albo za zgodą Portivo. Portivo może przenieść je na spółkę, która przejmuje jego usługi, po zawiadomieniu Właścicieli co najmniej 30 dni wcześniej; Operator może przed przeniesieniem wypowiedzieć Warunki zgodnie z punktem 12.2. Gdy ma zastosowanie punkt 2.3, przeniesienie wymaga zgody Operatora.

15.5 Jeśli któreś postanowienie jest nieważne, pozostałe obowiązują, a w jego miejsce strony stosują postanowienie ważne, najbliższe jego celowi. Niewykonanie uprawnienia nie oznacza zrzeczenia się go. Z zastrzeżeniem punktu 2.6 Warunki stanowią całość umowy o API.

15.6 Warunki sporządzono po angielsku i po polsku, z tą samą numeracją, i oba teksty wiążą. Portivo napisało oba i odpowiada za ich zgodność. Jeśli się różnią, obowiązuje znaczenie korzystniejsze dla Operatora.