StreamZilla
StreamZilla Tillid og compliance
Tillid og compliance
Hver påstand kan kontrolleres. Hvert dokument er tilgængeligt.
At vælge en videoplatform er at betro den dit indhold, dine seere og dit omdømme. Vi beder ikke om blind tillid. Denne side opsummerer, hvordan StreamZilla håndterer sikkerhed, privatliv og compliance, og hvilke dokumenter du kan bede om for at kontrollere det.
StreamZilla er en tjeneste fra Jet-Stream Services B.V., en nederlandsk virksomhed uden aktionærer uden for Den Europæiske Union. Platformen kører på vores egen infrastruktur i Nederlandene.
Fortæl os, hvilke dokumenter du har brug for. Vi svarer personligt.
Hvor dine data er
- I Nederlandene. Lagring, transkodning, logbehandling og statistik kører på vores egen infrastruktur i nederlandske datacentre.
- Drevet fra Nederlandene. Administrativ adgang til produktionen sker kun fra Nederlandene, af vores egne medarbejdere, med flerfaktorgodkendelse. Ingen »follow-the-sun«-support, intet supportcenter eller underleverandør uden for EØS.
- Ingen overførsler uden for EØS. Seere i hele verden får et hurtigt billede via vores europæiske CDN, mens deres data bliver under europæisk lov.
- Krypteret. Krypteret transport og lagring, med adskilte produktions- og testmiljøer.
To underdatabehandlere. Intet andet.
De fleste videoplatforme afhænger af en lang kæde af cloud-, analyse- og reklamepartnere. StreamZilla arbejder med præcis to, begge europæiske:
- Leaseweb (Nederlandene): datacenter og hosting. Leaseweb har ikke adgang til dine data.
- BunnyCDN (europæisk netværk til indholdslevering): midlertidig cache af indholdsfragmenter og metadata samt midlertidige adgangslogs, så dine videoer starter hurtigt overalt.
Ingen trackere, ingen reklamenetværk, ingen amerikansk cloud. Vi giver kunder besked mindst 30 dage, før en ny underdatabehandler behandler personoplysninger.
Databehandleraftale
For de personoplysninger, vi behandler på dine vegne, er StreamZilla databehandler efter GDPR. Hver kunde får en databehandleraftale. Kort fortalt:
- Vi behandler kun data efter dine instrukser, aldrig til egne formål.
- Adgangslogs slettes automatisk efter 30 dage.
- Du fastsætter opbevaringsperioder pr. konto og pr. samling; sletning gælder originaler, streams, transskriptioner, undertekster og metadata.
- Ved aftalens ophør vælger du: data returneret i åbne formater, slettet eller begge dele.
- Vi anmelder et brud på persondatasikkerheden inden for 48 timer, så du kan overholde din egen frist på 72 timer.
Sikkerhed
- ISO 27001 i praksis. Vi arbejder allerede efter ISO/IEC 27001:2022, med et ledelsessystem for informationssikkerhed i drift. Den formelle certificering er i gang; indtil da udgiver vi os ikke for at være certificeret.
- Penetrationstests. Vi udfører interne penetrationstests. En ekstern test følger, tilpasset den private betafase.
- Mennesker. Baggrundstjek af medarbejdere, inklusive en nederlandsk vandelsattest (VOG), og obligatorisk træning i sikkerhedsbevidsthed.
- Adgang. Mindst mulige rettigheder, flerfaktorgodkendelse og logning af administrative handlinger.
- Overvågning. Infrastruktur og streams overvåges døgnet rundt.
- Rapportér en sårbarhed. Har du fundet en sårbarhed? Vores politik for koordineret offentliggørelse af sårbarheder, baseret på vejledningen fra det nederlandske Nationaal Cyber Security Centrum, forklarer, hvordan du rapporterer. Vi bekræfter modtagelsen inden for to arbejdsdage og indleder aldrig retslige skridt mod nogen, der følger vores politik.
Love og standarder
- GDPR: databeskyttelse gennem design, ingen overførsler uden for EØS, ingen individuel sporing af seere som standard. Se GDPR-sikker videohosting.
- AI-forordningen (AI Act): ingen forbudte praksisser, ingen højrisiko-AI-systemer, ingen AI-model til almen brug. Dine videoer bruges aldrig til at træne AI. Se dine videoer og AI-træning.
- Dataforordningen (Data Act): skift uden fastlåsning, eksport af alt i åbne formater, ingen udtrædelsesgebyrer. Se guiden om Data Act.
- NIS2: Jet-Stream ligger under størrelsestærsklerne, men anvender frivilligt risikostyringsforanstaltningerne, fordi mange af vores kunder er omfattet. Se NIS2 og videoplatforme.
- Tilgængelighed: afspiller og udgivelsessider udformet efter WCAG 2.2 AA og EN 301 549, baseret på en intern vurdering. Se tilgængelig videoafspiller.
- Arkivering: en selvvurdering efter ISO 16175, inklusive eksport til et elektronisk arkivsystem.
- Kvalitetsstyring: foranstaltninger svarende til ISO 9001 inden for vores ledelsessystem for informationssikkerhed, dokumenteret til udbud.
- Bæredygtighed: grønt certificerede datacentre og energieffektiv software. Se bæredygtig videohosting.
Dokumenter tilgængelige efter anmodning
Kunder, indkøbere og offentlige ordregivere kan anmode om følgende dokumenter:
- Erklæring om informationssikkerhed og status for ISO 27001-certificeringen
- GDPR-overensstemmelseserklæring og databehandleraftale
- Liste over underdatabehandlere
- Overensstemmelseserklæring for AI-forordningen
- Overensstemmelseserklæring for dataforordningen
- Anvendelighedsanalyse og NIS2-erklæring
- Tilgængelighedserklæring (WCAG 2.2 AA, EN 301 549)
- Selvvurdering af suverænitet (EU Cloud Sovereignty Framework)
- Grundlag for digital suverænitet, med kilder
- Teknisk overensstemmelseserklæring og tilsagn om streamingoutput
- Erklæring om ISO 9001-ækvivalens og arkiveringserklæring efter ISO 16175
- Erklæring om open source- og proprietær udvikling
- Bæredygtighedserklæring
- Politik for koordineret offentliggørelse af sårbarheder
Efter anmodning og med en fortrolighedsaftale kan du også se anvendelseserklæringen og vores vigtigste politikker eller aftale en leverandørrevision.
Ofte stillede spørgsmål
Er StreamZilla ISO 27001-certificeret?
Ikke endnu. Vi arbejder efter ISO/IEC 27001:2022, og certificeringen er i gang. Vi deler certifikatet, med omfang og nummer, så snart det er udstedt.
Hvilke underdatabehandlere bruger StreamZilla?
To: Leaseweb til datacenter og hosting, uden adgang til dine data, og BunnyCDN til midlertidig cache af indholdsfragmenter og metadata samt midlertidige adgangslogs.
Forlader nogen data EU?
Nej. Dine data opbevares og behandles i Nederlandene, og ingen personoplysninger overføres uden for EØS.
Kan jeg få compliancedokumenterne?
Ja. Bed om dem pr. e-mail, så sender vi dem. Nogle dokumenter, som anvendelseserklæringen, deles med en fortrolighedsaftale.
Læs også
Prøv Europas videoplatform.
StreamZilla er alt-i-én-videoplatformen fra holdet, der sendte nettets første livetransmission, med 32 års erfaring. Den er i privat beta, og det er gratis at deltage: du får tidlig adgang, en direkte linje til dem, der bygger den, og indflydelse på, hvad der kommer bagefter.
Bed om dokumenterneFortæl os, hvilke dokumenter du har brug for. Vi svarer personligt.