Důvěra a bezpečnost

Poslední aktualizace: říjen 2026

Tato stránka shrnuje, jak je HopToDesk Dashboard provozován a zabezpečen. Chceme dávat upřímné a konkrétní odpovědi místo marketingových tvrzení. Pokud pro posouzení dodavatele potřebujete něco, co zde není uvedeno, napište nám na contact@hoptodesk.com.

Hosting a infrastruktura

HopToDesk Dashboard běží výhradně na spravované cloudové infrastruktuře od zavedených poskytovatelů. Neprovozujeme vlastní datová centra.

• Panel, API, databáze a úložiště souborů: velká edge cloudová platforma, která na úrovni platformy udržuje certifikaci ISO/IEC 27001 a zprávu SOC 2 Typ II. Databáze se nachází ve Spojených státech nebo v Evropské unii, podle regionu, který zvolíte při vytvoření účtu.
• Signalizační sítě (propojování uzlů) a relé v reálném čase: Datová centra certifikovaná podle ISO/IEC 27001 v Evropské unii (Německo) a ve Spojených státech.

Aktuální dostupnost panelu, databáze, signální sítě a relé v reálném čase zveřejňujeme na veřejné stránce stavu.

Zobrazit stránku stavu

Šifrování

• Při přenosu: veškerý provoz panelu, API i klientů je šifrován pomocí TLS.
• V klidu: data panelu (databáze, objektové úložiště a úložiště klíč-hodnota) jsou v klidu šifrována na úrovni platformy.
• Vzdálené relace: relace vzdáleného ovládání mezi zařízeními jsou šifrovány end-to-end.

Ověřování a řízení přístupu

• Hesla k účtům se ukládají výhradně jako solené otisky, nikdy v otevřené podobě.
• Dvoufaktorové ověřování (TOTP) s jednorázovými obnovovacími kódy.
• Přístupové klíče (WebAuthn) pro přihlášení bez hesla, přijímané místo hesla a považované za vícefaktorové ověření.
• Vlastníci účtu mohou vyžadovat, aby každý člen týmu používal dvoufaktorové ověřování nebo přístupový klíč.
• Jednotné přihlášení přes OIDC nebo SAML 2.0 pro organizace.
• Seznam povolených IP adres, který omezuje přihlášení do panelu, volání API a připojení v reálném čase na adresy, které určíte; nastavuje se pro celý účet nebo pro jednotlivého člena.
• Řízení přístupu podle rolí pro členy týmu.
• Omezené a odvolatelné API klíče pro integrace.
• Auditní záznam administrátorské činnosti, který zaznamenává, kdo co udělal, s exportem do CSV nebo JSON pro načtení do systému SIEM.

Jednotné přihlášení vyžaduje tarif Pro nebo vyšší a protokol auditu vyžaduje tarif Business. Ostatní výše uvedené prvky jsou k dispozici ve všech tarifech včetně bezplatného. Zásady podmíněného přístupu, které omezují připojení k zařízením podle zdrojové IP adresy, denní doby nebo země, jsou k dispozici v tarifu Enterprise a MSP.

Ochrana zařízení

• Každé zařízení chrání trvalé heslo, které si nastavíte, měnící se jednorázové heslo, nebo obojí.
• Dvoufaktorové ověření na úrovni zařízení: zařízení může před zahájením relace vyžadovat kód z ověřovací aplikace. Výzvu podporují všichni klienti včetně webového klienta v prohlížeči.
• Režim schvalování může vyžadovat, aby osoba u zařízení přijala každou příchozí relaci.
• Snadný přístup umožní týmu připojení bez sdíleného hesla; každou relaci nejprve autorizuje váš účet v panelu a zapíše se do auditního protokolu. Snadný přístup je součástí plánu Business.
• Ověřená identita technika: váš zákazník vidí před přijetím relace zkontrolovanou fotografii technika, jeho jméno a firmu. Součást tarifu Business.

Dílčí zpracovatelé

K provozu Služby využíváme malý počet prověřených externích poskytovatelů. Každý z nich zpracovává pouze data nezbytná pro svou funkci. Toto je náš aktuální seznam.

Platby provedené přes pokladnu na našem webu zpracovává společnost Link, LLC (dříve Lemon Squeezy LLC), obchodující pod názvem Lemon Squeezy, jako obchodník na účet. Protože tento prodej je právně mezi vámi a jimi, nikoli mezi vámi a námi, vystupují u platební transakce jako samostatný správce, nikoli jako náš další zpracovatel, a uplatní se jejich vlastní podmínky ochrany soukromí. Pokud máte místo toho smlouvu s fakturací, fakturuje vám přímo Begonia Holdings LLC a platíte bankovním převodem, takže prodej probíhá s námi, vaše fakturační údaje uchováváme jako správce vlastní obchodní evidence a banky, které převádějí prostředky, jednají jako samostatní správci podle vlastních zákonných povinností. Ani jedna cesta nestaví mezi nás a vaše údaje dalšího zpracovatele.

Od 23. října 2026 si zákazník s fakturací v Brazílii může zvolit platbu v realech prostřednictvím boleta. Tuto platbu zpracovává Dlocal LLP jako náš dílčí zpracovatel uvedený výše.

Od 26. listopadu 2026 si zákazník v Brazílii může v pokladně řídicího panelu zvolit také platbu v realech boletem nebo Pix místo platby kartou. Tyto platby rovněž zpracovává Dlocal LLP jako náš dílčí zpracovatel a prodej je v tomto případě uzavřen s námi.

Pokud se rozhodnete přihlásit účtem Google nebo Microsoft, daný poskytovatel vás ověřuje podle vlastních podmínek jako nezávislý správce a my obdržíme pouze e-mailovou adresu a jméno, které vrátí. Poskytovatelé přihlášení jsou volitelní a nejsou našimi dílčími zpracovateli.

Zákazníky, kteří s námi mají uzavřenou smlouvu o zpracování údajů, informujeme nejméně 30 dní před přidáním nebo výměnou dílčího zpracovatele. Chcete-li být na tento seznam zařazeni, napište nám na contact@hoptodesk.com.

Umístění dat

Při vytváření účtu si zvolíte, kde budou data vašeho panelu uložena: ve Spojených státech, nebo v Evropské unii.

Účet vytvořený v regionu EU uchovává data účtu, zařízení, tiketů a konfigurace pouze na infrastruktuře pod jurisdikcí EU, s vlastní databází, úložištěm souborů a šifrovanými zálohami v Evropské unii.

Signalizační sítě a sítě realtime relay zahrnují lokalitu v Evropské unii (Německo), ale ty pouze zprostředkovávají spojení a přenášejí provoz v reálném čase a trvale neukládají obsah relací ani firemní data.

Servery pro přenos relací přenášejí koncově šifrovaný provoz, když se dvě zařízení nemohou spojit přímo.

Účet v datovém regionu Evropské unie si může v nastavení dashboardu zvolit síť pouze v EU. Jeho zařízení, na kterých běží aktuální aplikace pro Windows, macOS nebo Linux nebo aplikace pro Android ve verzi 1.46.70 či novější, pak používají pouze signalizační server v Německu a přenosové servery v Evropské unii. Tyto servery neuchovávají žádné záznamy o připojeních. Zařízení s aplikací pro iOS a se staršími verzemi aplikace pro Android zůstávají ve výchozí síti.

Stávající účty zůstávají v regionu Spojených států. Pokud potřebujete účet přesunout do regionu EU, kontaktujte nás a my jej přemigrujeme.

Přesun do jiného regionu je jednorázová změna pro každý účet.

Účty v regionu EU se přihlašují na eu.dashboard.hoptodesk.com.

Certifikace a soulad s předpisy

Naši poskytovatelé základní infrastruktury jsou nezávisle certifikováni, jak je popsáno výše. Samotný HopToDesk v současné době nemá vlastní nezávislou certifikaci SOC 2 Typ II ani ISO/IEC 27001. Panel obsahuje sledování připravenosti na soulad s předpisy pro vaše vlastní interní sebehodnocení; jde o nástroj sebehodnocení, nikoli o osvědčení třetí strany. Rádi vyplníme přiměřené bezpečnostní dotazníky jako součást vašeho posouzení dodavatele.

Právnická osoba

HopToDesk provozuje společnost Begonia Holdings LLC, společnost s ručením omezeným ze státu Wyoming založená v roce 2020 a registrovaná k podnikání v Kalifornii jako zahraniční LLC (kalifornské číslo subjektu B20260321378). Registrovaná adresa je 30 N Gould St Ste R, Sheridan, WY 82801, United States. Smlouvy a přímé faktury vystavuje Begonia Holdings LLC.

Hlášení bezpečnostního problému

Pokud se domníváte, že jste našli bezpečnostní zranitelnost, nahlaste ji na contact@hoptodesk.com. Vážíme si odpovědného zveřejňování a prošetříme každé oprávněné hlášení.