Compliance og juridisk

Compliance-erklæring

Compliance er ikke grunden til, at vi byggede StreamZilla. Det er beviset på, at vi byggede det rigtigt. Nedenfor opsummerer vi, hvordan vi forholder os til de europæiske regler, der har betydning for en videoplatform. For hvert emne findes der på forespørgsel en uddybende egenerklæring til kunder, revisorer og ordregivende myndigheder.

1. Compliance for digital suverænitet

StreamZilla er fuldt europæisk i ejerskab, kontrol, drift og infrastruktur. Der er intet amerikansk moderselskab, ingen aktionær og ingen hyperscaler bag, så der findes ingen vej, ad hvilken den amerikanske CLOUD Act eller FISA Section 702 kan gennemtvinge adgang til dine data. Udvikling, drift og support udføres af vores egne medarbejdere i Nederlandene. Leveringen sker fra vores eget IP-adresserum, registreret hos RIPE siden 2004.

Vi har vurderet vores platform mod Europa-Kommissionens Cloud Sovereignty Framework (SEAL). I vores selvevaluering opnår StreamZilla det højeste niveau, SEAL-4, på syv af de otte suverænitetsmål og SEAL-3 på det sidste. Det er en selvevaluering, ikke en certificering: rammeværket har ingen certificeringsordning, og et officielt SEAL-niveau fastsættes kun af en ordregiver i et udbud. Derfor leverer vi den fulde, verificerbare begrundelse, så du selv kan vurdere det.

2. Compliance for GDPR

StreamZilla fungerer som databehandler for personoplysningerne i din konto på grundlag af en databehandleraftale i henhold til artikel 28 i GDPR. Al behandling sker som standard i EØS. Adgangslogs slettes inden for tre måneder, statistik pseudonymiseres ved at fjerne den sidste del af hver IP-adresse, og afspilleren sætter ingen cookies og indlæser ingen reklame- eller trackingscripts; Chromecast-understøttelse kan slås fra pr. afspiller. Brud på persondatasikkerheden, der berører dine data, meddeler vi dig inden for 48 timer efter opdagelsen.

3. Compliance for Data Act

StreamZilla er en databehandlingstjeneste i henhold til Data Act (forordning (EU) 2023/2854), og vi overholder fuldt ud dens regler om skift af udbyder. Du kan skifte udbyder, bruge flere udbydere side om side eller flytte til din egen infrastruktur uden kontraktlige, tekniske eller økonomiske hindringer. Vi opkræver ingen gebyrer for skift eller dataudtræk (egress) og overholder dermed allerede nu den regel, der gælder for alle udbydere fra 12. januar 2027. Dine medier, metadata og konfigurationer kan eksporteres i almindelige, maskinlæsbare formater, og videoer leveres i åbne standarder (HLS, CMAF), der også virker uden for StreamZilla.

4. Compliance for AI Act

Vi anvender ingen af de praksisser, som AI Act (forordning (EU) 2024/1689) forbyder, og sikrer AI-kompetencer hos vores medarbejdere. StreamZillas automatiske undertekster og oversættelser bruger AI til talegenkendelse og maskinoversættelse. Det er anvendelser med minimal risiko i henhold til AI Act. Modellerne kører lokalt på vores egen infrastruktur i EU, uden eksterne AI-tjenester, og dine medier bruges aldrig til at træne dem. Du kan gennemse og redigere hver genereret undertekst. StreamZilla tilbyder ingen højrisiko-AI-systemer og er ikke udbyder af AI-modeller til almen brug.

5. Compliance for cybersikkerhed (NIS2 og den nederlandske Cyberbeveiligingswet)

Som lille virksomhed ligger Jet-Stream under størrelsesgrænserne i den nederlandske Cyberbeveiligingswet, gennemførelsen af NIS2. Alligevel overholder vi frivilligt lovens krav til sikkerhedsforanstaltninger, fordi mange af vores kunder er omfattet af loven og skal dokumentere sikkerheden i deres forsyningskæde. Vores ledelsessystem for informationssikkerhed (ISMS) er opbygget efter ISO/IEC 27001 og omfatter risikostyring, hændelseshåndtering, driftskontinuitet, forsyningskædesikkerhed, kryptering, adgangsstyring og obligatorisk træning i sikkerhedsbevidsthed. ISO 27001-certificering er under forberedelse; vi er endnu ikke certificerede og udgiver os heller ikke for at være det.

6. Compliance for Cyber Resilience Act og open source

StreamZilla er bygget på gennemprøvede open source-komponenter (blandt andet Linux, NGINX, Kubernetes, FFmpeg og Video.js), kombineret med vores egen streamingteknik. Vi fører en softwarestykliste (SBOM), overvåger komponenter for offentliggjorte sårbarheder og udfaser planlagt versioner, der har nået end-of-life. En fuld SBOM kan på forespørgsel fås af kunder og revisorer.

7. Compliance for Digital Services Act

Som hostingtjeneste har vi en procedure for anmeldelse og handling over for ulovligt indhold (se Vilkår nedenfor) og ét kontaktpunkt for myndigheder og brugere. Vi scanner ikke dit indhold til kommercielle formål, for at håndhæve tredjeparters rettigheder eller til censur. Vi forbeholder os dog retten til, som en frivillig foranstaltning på eget initiativ i henhold til artikel 7 i DSA, at anvende målrettet detektion af åbenlyst ulovligt materiale ved upload.

8. Compliance for tilgængelighed

Undertekster leveres som segmenteret WebVTT efter specifikationen, i tråd med European Accessibility Act. Med automatiske undertekster og oversættelser gør du nemt enhver video tilgængelig. StreamZillas website, afspiller og sider er bygget efter WCAG 2.2 niveau AA.

9. Compliance for streamingstandarder

Vores encoding- og packaging-output følger de formelle specifikationer, herunder RFC 8216 (HLS), CMAF (ISO/IEC 23000-19) og Apple HLS Authoring Specification. Overholdelsen håndhæves automatisk i vores udviklingspipeline: en release, der afviger fra specifikationen, når ikke platformen. Korrekte streams afspilles på alle enheder, uden overraskelser og uden spildte bits.

10. Compliance for bæredygtighed

StreamZilla kører i datacentre, der drives af 100 % vedvarende energi, bruger adiabatisk køling, er ISO 14001-certificerede og har underskrevet Climate Neutral Data Centre Pact. Vi har hostet der siden 2004. Ud over grøn hosting reducerer vi energiforbruget ved kilden: energieffektiv hardware, effektiv encoding, der ikke sender unødvendige bits, korte europæiske leveringsruter og dataminimering. Hver byte, vi ikke indsamler, gemmer eller sender, sparer også energi.

Dokumentation på forespørgsel

Følgende egenerklæringer kan fås på forespørgsel via e-mail:

• Selvevaluering af suverænitet (EU Cloud Sovereignty Framework)
• Compliance-erklæring Data Act
• Compliance-erklæring AI Act
• Anvendelsesanalyse og erklæring om Cyberbeveiligingswet (NIS2)
• Compliance-erklæring open source og closed source
• Erklæring om teknisk compliance og forpligtelser
• Bæredygtighedserklæring

Virksomhedsoplysninger

StreamZilla er en tjeneste fra:

Jet-Stream Services B.V.
Hoge der A 12
9712 AC Groningen
Nederlandene

Handelskammeret (KvK): 56794223
Momsnummer: NL8523.04.778.B.01
Telefon: +31 50 800 3300
E-mail: e-mail
Web: streamzilla.eu

Administrerende direktør: Stef van der Ziel

Koncern: Jet-Stream Services B.V. er en del af Jet-Stream-koncernen med Stream Holding B.V. (KvK 02081685) som moderselskab. Alle koncernselskaber er nederlandske selskaber med begrænset ansvar, hjemmehørende og ledet i Nederlandene. Der er ingen aktionærer, moderselskaber eller datterselskaber uden for Den Europæiske Union.

Kontaktpunkter

Vilkår

StreamZilla tilbydes udelukkende til virksomheder og organisationer. Følgende dokumenter udgør tilsammen den kontraktlige ramme for vores tjenester. Ved modstrid gælder rangordenen i Tillægsvilkårene.

Kort sagt: din plan vokser med dig. Bruger du mere, end din plan indeholder, flytter din konto automatisk til den næste plan med mere volumen og flere funktioner. Dine videoer stopper aldrig. Kun i den højeste plan betaler du for ekstra forbrug, pr. GB lagerplads, pr. GB trafik, pr. minut transkodning og pr. minut undertekster og oversættelser. Vi advarer dig ved 80 % og 100 % af din inkluderede volumen og før hver opgradering.

Ingen fastlåsning. Dit indhold og dine data forbliver dine. Du kan altid eksportere dem i åbne standardformater, og vi opkræver ingen gebyrer for skift eller dataudtræk.

Anmeld ulovligt indhold. Alle kan via e-mail anmelde indhold på StreamZilla, som de mener er ulovligt. Oplys den præcise URL, en begrundet forklaring, dit navn og din e-mailadresse (ikke påkrævet ved materiale, der vedrører seksuelt misbrug af børn) og en erklæring om, at anmeldelsen er korrekt og fuldstændig. Åbenlyst kriminelt materiale fjernes straks og anmeldes til myndighederne.

Rapportér sårbarheder. Har du fundet et sikkerhedshul? Rapportér det til e-mail, før du deler det med andre. Vi svarer inden for én arbejdsdag og tager ingen retslige skridt mod den, der rapporterer i god tro uden at forvolde skade.

Privatliv

Vi er en europæisk virksomhed med egen platform i EU, og privacy by design er måden, vi bygger på. Vi tjener ikke penge på dit indhold eller dine data, bruger dem ikke til at træne AI-modeller og deler dem ikke med tredjeparter, undtagen hvor det er nødvendigt for at levere vores tjenester.

To roller

Over videoerne og seerdataene i din konto bestemmer du. Du er dataansvarlig, og vi er databehandler. Privatlivs- og databehandleraftalen fastlægger præcis, hvad vi behandler på dine vegne, og hvordan vi beskytter det.

For de oplysninger, vi har brug for om dig som kunde, er vi ansvarlige. Denne privatlivspolitik forklarer, hvordan Jet-Stream Services B.V. som dataansvarlig behandler disse oplysninger.

Hvad vi behandler om dig, og hvorfor

Du kan altid gøre indsigelse mod at modtage nyheder via afmeldingslinket i hver besked eller ved at skrive til e-mail.

Hvordan vi beskytter dem

• Alle data behandles og opbevares i EU, på vores egen platform i to uafhængige datacentre i Nederlandene.
• Vi bruger ingen analyse fra tredjeparter, ingen trackingcookies og ingen reklamecookies. Vores statistik er serverbaseret, cookiefri og pseudonymiseret og deles ikke med nogen tredjepart.
• Betalinger håndteres af vores betalingstjenesteudbyder Mollie B.V. (Nederlandene). Vi gemmer ikke dine kort- eller bankoplysninger.
• Vores e-mail håndteres af en europæisk e-mailudbyder under europæisk lov.
• Adgang til data er begrænset til medarbejdere, der har brug for den i deres arbejde, og som alle er underlagt tavshedspligt.

Hvor længe vi opbevarer dem

Vi opbevarer ikke personoplysninger længere end nødvendigt til det formål, de blev indsamlet til. Fakturaer og tilhørende bogføring opbevarer vi i syv år, som nederlandsk skattelovgivning kræver. Adgangslogs slettes senest tre måneder efter registrering.

Dine rettigheder

Du har ret til indsigt i, berigtigelse og sletning af dine personoplysninger, til begrænsning af eller indsigelse mod behandlingen og til dataportabilitet. Send din anmodning til e-mail; vi svarer inden for en måned. Er du ikke tilfreds med, hvordan vi behandler dine oplysninger, kan du klage til den nederlandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens).

Cookies

Vores website bruger ingen cookies, og vores afspiller sætter ingen. Derfor er der intet cookiebanner.

Underdatabehandlere

I vores standardtjeneste er alle underdatabehandlere etableret i EØS, og ingen af dem er underlagt et tredjelands jurisdiktion.

Vi informerer kunder mindst tredive dage, før en ny underdatabehandler begynder at behandle personoplysninger.